兰树办公 OA

用户与隐私协议

生效日期：2026年7月11日

兰树化妆品股份有限公司

引言

【兰树化妆品股份有限公司】及其关联方（以下统称“我们”）作为“兰树办公 OA”的运营管理者，高度重视您的个人信息保护与隐私安全。本政策旨在向您说明，在使用兰树办公 OA 移动客户端、Web 端及相关服务过程中，我们如何收集、使用、存储和保护您的个人信息。

为充分保障您的权利，我们向您简明说明个人信息处理的核心要点：

1. 我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，采取业界通用的安全技术措施保护您的个人信息，未经授权不会向无关第三方公开、透露您的个人信息。相关信息采用加密存储与传输，保障数据安全。

2. 本政策将逐项说明我们收集的个人信息类型及其对应用途和具体明细。

3. 本政策涉及的第三方 SDK 相关信息，您可通过附录【兰树办公 OA 第三方 SDK 目录】查阅。

4. 您可通过本政策列明的途径行使查询、更正个人信息、注销账号等权利。

5. 兰树办公 OA 主要面向企业内部员工提供办公服务，不会主动收集未成年人个人信息。如发现未成年人未经监护人同意使用相关服务，请及时联系我们。

6. 除本政策外，我们在特定场景下通过页面提示、功能更新说明等方式向您告知的信息收集规则，与本政策具有同等效力。

本政策将帮助您了解以下内容：

1. 适用范围

2. 我们如何收集、使用您的个人信息

3. 我们如何共享、转让、公开披露您的个人信息

4. 我们如何存储、保护您的个人信息

5. 您如何管理您的个人信息

6. Cookie 和同类技术的使用

7. 未成年人保护

8. 本政策更新与修订

9. 联系我们

10. 附录：权限申请及应用场景

请您在使用兰树办公 OA 服务前，仔细阅读并充分理解本政策，其中以加粗下划线标识的条款请您特别关注。当您开始使用兰树办公 OA 服务，即表示您已阅读、理解并同意本政策相关内容。

一、适用范围

本政策适用于：

• 兰树办公 OA iOS 客户端

• 兰树办公 OA Android 客户端

• 兰树办公 OA Web 端

• 兰树办公 OA 相关 API 接口服务、WebService 服务

• 企业内部办公系统相关衍生服务

本政策不适用于第三方独立向您提供的产品或服务。如您通过企业统一身份认证系统（例如 OAuth2、SAML 等协议）登录兰树办公 OA，相关身份认证服务由企业内部认证系统提供，其个人信息处理规则请参考对应服务方的相关政策。

二、我们如何收集、使用您的个人信息

为实现企业内部办公服务，我们可能收集以下类型的信息。若您拒绝提供必要信息，可能导致对应功能无法正常使用：

1. 账号及身份信息

收集目的：

验证员工身份、创建办公账号、展示组织架构、提供通讯录服务、完成审批流程、实现内部办公协作。

收集信息：

• 姓名、员工编号、手机号码、企业邮箱

• 部门信息、职位信息、用户头像

• 企业组织架构信息、登录账号信息

2. 登录认证信息

兰树办公 OA 支持 OAuth2、SAML 等企业级身份认证协议。

收集目的：

完成安全登录、保持用户登录状态、验证访问权限、防止账号盗用。

收集信息：

• 登录凭证信息、Access Token、Refresh Token

• 单点登录认证信息、企业认证服务器返回的用户身份信息

我们不会获取您的账号密码信息。

3. 考勤打卡相关信息

收集目的：

判断员工打卡位置是否符合企业考勤规则、记录考勤情况、防止异常打卡行为。

收集信息：

• GPS 位置信息、打卡时间、打卡地点

• 网络信息、设备信息

位置信息仅用于企业考勤业务，不会用于其他用途。如您拒绝授权位置权限，将无法使用需要定位能力的考勤打卡功能。

4. 审批及办公业务信息

收集目的：

完成企业内部审批流程、保存业务记录、提供查询服务、满足企业管理需求。

收集信息：

• 请假、加班、调休、外出申请的申请内容、附件文件

• 审批记录、流程节点信息、提交时间、审批人员信息

5. 设备信息

收集目的：

提供适配服务、排查异常问题、防止恶意访问、提升应用稳定性。

收集信息：

• 设备型号、操作系统版本、App 版本

• 设备唯一标识信息、IP 地址、网络状态信息

6. 依法无需授权处理个人信息的情形

根据相关法律法规及国家标准，以下情形中我们处理您的个人信息无需征求您的授权同意：

• 为订立、履行您作为一方当事人的劳动合同所必需；

• 为履行法定职责或者法定义务所必需；

• 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；

• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；

• 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

• 法律、行政法规规定的其他情形。

三、我们如何共享、转让、公开披露您的个人信息

1. 信息共享

我们不会向无关第三方出售、出租或共享您的个人信息，以下情况除外：

• 企业内部共享：为实现办公服务，与企业内部 HR、行政、IT 等系统共享必要信息，用于人事管理、考勤核算、流程审批等企业管理需求；

• 法律法规要求：根据法律法规、行政或司法机构的要求提供相关信息；

• 获得您明确授权：经您单独同意后向指定第三方共享信息；

• 委托处理：委托授权合作伙伴处理您的个人信息（如第三方 SDK 服务商），我们会与其签署保密协议，要求其严格按照约定处理信息，不得超出授权范围使用。

2. 转让

我们不会将您的个人信息转让给除兰树化妆品股份有限公司及其关联方外的任何第三方，除非：

• 获得您的明确同意；

• 因合并、收购、破产清算等涉及个人信息转让的，我们会要求新的持有方继续受本政策约束，如处理目的、方式发生变更，将重新征求您的授权同意；

• 符合法律法规、司法裁定的相关要求。

3. 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您明确同意；

• 根据法律、法规、诉讼或政府主管部门的强制性要求披露；

• 紧急情况下，为保护您、其他员工或企业的合法权益所必需。

四、我们如何存储、保护您的个人信息

1. 信息存储

存储地点：

您的个人信息原则上存储于中华人民共和国境内的服务器。

存储期限：

我们仅在实现本政策所述目的所需的最短期限内保留您的个人信息，留存期限符合《劳动合同法》《网络安全法》等法律法规要求。超出期限后，我们将对信息进行删除或匿名化处理。

2. 安全保护措施

我们采取以下技术与管理制度保障您的个人信息安全：

• 数据传输采用 HTTPS/SSL 加密，数据存储采用加密技术；

• 实施 OAuth2 Token 安全认证，严格控制访问权限；

• 部署操作日志审计系统，记录数据访问行为；

• 定期开展安全漏洞检测与员工隐私保护培训；

• 如发生个人信息安全事件，我们将按照法律法规要求及时告知您相关情况，并采取应急处置措施，同时向监管部门上报事件处置情况。

五、您如何管理您的个人信息

由于兰树办公 OA 属于企业内部办公系统，您的个人信息管理主要通过企业管理员或线下渠道完成：

1. 查询与更正：您可通过兰树办公 OA 客户端查询个人资料，如需修改姓名、联系方式等信息，可联系企业管理员操作。

2. 撤回授权：如您希望撤回某项信息的授权，可联系企业管理员或发送邮件至个人信息保护联系人，我们将在核实身份后处理。撤回授权后，对应功能可能无法使用，但不影响此前基于授权已开展的信息处理活动。

3. 注销账号：您可通过兰树办公OA客户端【设置→账户与安全→注销账号】路径提交注销申请（或：您可联系企业管理员发起注销流程），我们将在核实身份后15个工作日内完成处理。账号注销后，我们将在法律法规允许范围内删除或匿名化处理您的个人信息。

4. 获取个人信息副本：如需获取您的个人信息副本，可联系企业管理员或通过本政策文末的联系方式申请，我们将在核实身份后提供。

六、Cookie 和同类技术的使用

当您使用兰树办公 OA Web 端服务时，我们可能会使用 Cookie 或同类技术：

作用：

• 确认账号安全状态、排查崩溃/延迟异常；

• 省去重复输入登录信息的步骤、优化使用体验。

管理：

您可通过浏览器设置清除 Cookie 数据，但清除后可能影响部分依赖 Cookie 的功能使用。

我们不会将 Cookie 用于本政策所述目的之外的任何其他用途。

七、未成年人保护

兰树办公 OA 主要面向企业员工提供办公服务，不会主动收集未成年人个人信息。如您为未成年人，请在监护人同意并由企业提供合规用工手续的前提下使用本服务。如发现未成年人未经监护人同意使用相关服务，监护人可联系我们要求删除相关信息。

八、本政策更新与修订

我们可能根据业务调整、法律法规变化等对本政策进行更新。更新后的政策将通过客户端公告、弹窗提示等方式告知您，重大变更（如服务模式变化、个人信息处理目的变更等）会以显著方式通知。您在更新生效后继续使用服务，即视为同意更新后的政策。

九、联系我们

如您对本政策有任何疑问、意见或建议，可通过以下方式联系我们：

• 公司名称：兰树化妆品股份有限公司

• 注册地址：浙江省湖州市德清县阜溪街道环城北路677号

• 邮箱：522954835@qq.com

• 邮寄地址：杭州市上城区越秀维多利中心A座17楼（收件人：兰树公司-法务部）

我们将在收到您的请求后 15 个工作日内予以回复。

附录一：权限申请及应用场景

附录二：个人信息收集清单

附录三：兰树办公 OA 第三方 SDK 目录