OAwork 隐私政策
本页是产品上线所需的结构化草案。正式公开前必须补齐运营主体名称、注册地址、联系方式、第三方服务清单和实际保存期限，并完成法律与应用商店合规复核。
一、适用范围与角色
OAwork 为企业提供多租户协同服务。企业客户决定其员工业务数据的处理目的和使用范围；平台按照企业指令提供存储、计算、权限控制、通知、备份和技术支持。平台注册、购买、支付与客服信息由平台按照提供服务和履行合同所需处理。
二、处理的信息
- 企业及管理员注册信息，包括企业名称、手机号、账号和登录安全记录。
- 企业配置和员工资料，包括员工编号、姓名、部门、岗位、职级及企业自行录入的联系方式。
- 企业启用模块产生的流程、文档、考勤、客户、订单、库存、财务和业务记录。
- 保障安全所需的设备、网络、访问、操作、异常和审计日志。
- 经单独授权后，在打卡或客户签到动作发生时采集的一次性位置；平台不以本功能持续跟踪员工轨迹。
三、使用目的
信息用于身份验证、租户隔离、权限控制、业务功能运行、订单与支付、消息送达、故障处理、安全审计、备份恢复以及企业授权的统计分析。平台不将企业业务数据用于与服务无关的广告画像。
四、共享、委托处理与对外提供
正式上线页面将按实际接入情况列明云基础设施、对象存储、短信、推送、支付和应用商店等服务提供方、处理目的、信息类型和隐私规则。除法律要求、企业明确指令或完成服务所必需外，不向无关第三方提供企业业务数据。
五、保存、安全与隔离
平台采用租户标识、数据库行级策略、对象路径隔离、传输加密、访问控制、敏感信息加密、审计、备份和恢复措施。具体保存期限按合同、企业配置、法定义务和备份周期执行；企业注销时按服务协议提供导出、恢复期和删除安排。
六、个人权利
员工应优先通过所属企业管理员申请查询、更正、复制或删除企业控制的数据；平台注册人可通过企业控制台管理账号与企业信息。平台将在核验身份和权限后协助企业处理合法请求。
七、未成年人、变更与联系
本服务面向组织办公，不面向未成年人提供个人消费服务。政策重大变更将通过站内通知或企业联系人告知。隐私联系渠道和运营主体信息须在正式发布时于本节公示。