隐私政策

一、我们是谁

运营者：[公司法定名称]。注册地址：[地址]。个人信息保护联系方式：info@granaryhq.com。

对于您的服务时段和报酬记录，由您的服务企业决定处理目的和方式，我们根据与企业签订的书面协议受托处理；对于您的登录账号，由我们负责处理。

二、我们收集的信息及用途

（一）两个应用共同收集的信息

• 登录。您的手机号码和您输入的短信验证码。我们会将您的手机号码提供给短信服务商以发送验证码。为保障账号安全，我们会记录每次验证码请求的手机号码、时间、结果和您的 IP 地址。
• 您的账号信息。由企业提供的您的姓名、编号、手机号码、头像及服务企业，本应用会向您展示这些信息。
• 保持登录状态。登录凭证，保存在您手机的安全存储中。
• 版本更新。应用版本号和平台（Android 或 iOS），用于在需要更新时提醒您。
• 安全记录。信息被修改时，我们会记录修改人、修改时间、IP 地址以及浏览器或设备信息。
• 同意记录。您每次同意、拒绝或撤回同意本政策时，我们会记录时间、政策版本和应用版本，用于证明已取得您的同意。

（二）谷励农事（企业端）收集的信息

• 服务记录。您记录服务时，本应用会上传每条采收记录的接活人、重量、等级、区域、任务、品种和时间，以及非果记录。企业据此保存服务记录并计算报酬。
• 扫描接活人编号牌（摄像头）。您点击扫描时，摄像头读取接活人编号牌上的二维码，二维码仅包含接活人编号。图像仅在您的手机上处理，不会保存或上传。
• 电子秤（蓝牙）。本应用通过蓝牙连接电子秤读取重量。电子秤的名称和编号仅保存在您的手机上，用于重新连接。
• 位置权限（仅限 Android 11 及以下版本）。在这些 Android 版本上，系统要求应用在扫描蓝牙设备前必须获得位置权限。谷励农事申请该权限仅用于查找电子秤，不会读取、使用或上传您的位置。
• 离线使用。为在无网络或信号不稳定时继续记录工作，谷励农事会在手机的应用私有存储中保存本企业接活人的姓名、编号和头像链接，以及尚未上传的工作记录，仅用于离线识别接活人和记录工作，联网后上传至服务器。主管退出登录时，如所有记录均已上传，本地数据将被清除；如仍有记录未上传，本地数据会保留在手机上，直至上传完成。卸载应用时，本地数据一并删除。
• 在线状态。本应用在前台打开时，每 2 分钟向服务器报告一次您处于活跃状态，便于企业了解您最近一次使用本应用的时间。应用进入后台后即停止。

（三）谷励工人（个人端）收集的信息

• 精确位置（敏感个人信息）。您点击“开始班次”时，本应用读取一次您的精确位置并发送至我们的服务器，用于核实您是否在所属农场范围内。我们仅保存签到的农场以及核验是否通过，不保存位置坐标。如您的手机无网络，包含位置的签到请求会暂存在您的手机上，待联网后发送。本应用在其他任何时候均不使用位置，不会在后台获取位置，结束班次时也不使用位置。必要性：确保服务以及据此计算的报酬记录在正确的农场。如您拒绝，将无法在本应用中开始班次。本应用将在您首次点击“开始班次”前，通过独立弹窗向您说明精确位置的处理目的与必要性，并请您单独同意。仅在您单独同意后，才会读取一次精确位置；拒绝单独同意将导致无法开始班次，但其他已授权功能不受影响。
• 手机本机身份验证。签到前，本应用会请求您手机的操作系统，使用您在手机上已设置的指纹或面部解锁确认身份。验证完全在您的手机内完成，本应用只获得“通过”或“未通过”的结果。我们不收集、不获取、不保存、不传输您的指纹、面部图像或任何生物识别信息。如您拒绝，将无法在应用中开始班次。
• 您的二维码。本应用展示仅包含您编号的二维码，便于企业记录您的服务。
• 您的记录。本应用向您展示您的服务时段、采收记录，以及按企业报酬规则计算的报酬。

（四）企业通过管理后台录入的信息

您的服务企业可能通过我们的网页管理后台录入以下信息，用于人员管理和报酬发放：身份证号码（敏感个人信息）、住址、紧急联系人姓名和电话，以及银行账户信息（银行账号为敏感个人信息），包括开户银行、支行和代收人姓名。紧急联系人信息属于他人的个人信息，企业录入前应取得其同意。

（五）我们不收集的信息

本应用不收集设备标识符（如 IMEI、Android ID、广告标识符），不收集通讯录、短信、通话记录、相册或麦克风信息，也不在后台收集位置。我们不会将您的信息用于广告、营销或个性化推荐。

三、设备权限

四、第三方服务商

本应用不含第三方 SDK。我们使用以下服务商在服务端提供服务：

我们要求服务商仅为上述目的处理个人信息，并采取措施保护个人信息安全。

五、我们如何共享信息

• 与您的服务企业共享。您的服务企业可通过我们的网页管理后台查看和管理上述服务记录和报酬信息。
• 与第四部分所列服务商共享，仅限于运行本应用所必需的范围。
• 根据法律法规要求，或应政府机关的合法要求。

我们不会出售、出租、交易或以其它方式转让您的个人信息，也不会与其他任何人共享；仅为运行本应用所必需，按本政策向特定接收方提供信息。如发生合并或业务转让，我们会告知您接收方的名称和联系方式，并要求接收方继续遵守本政策。

六、信息的存储地点和期限

您的信息全部存储在中华人民共和国境内的亚马逊云科技中国（宁夏）区域服务器上，我们不会将您的信息传输至境外。

我们仅在实现上述目的所需的期限内或法律要求的期限内保存信息：

• 位置坐标：不在我们的服务器上保存；在您的手机上仅保存至离线签到请求发送成功。
• 服务记录和报酬记录（含签到的核验结果）：自记录产生当年结束起保存 10 年，因为税收和报酬相关法律法规要求您的企业保存此类记录。期满后，我们将删除其中可识别您身份的信息，无法识别个人的汇总数据可能继续保存。
• 数据修改记录：与其对应的服务记录和报酬记录同期保存，以便报酬数据的每次修改均可追溯。
• 短信登录记录：保存 1 年，期满后删除。
• 同意记录：[保存期限]。
• 如您的服务企业停止使用我们的服务：我们将在 6 个月内将其数据返还您的服务企业或予以删除。
• 账号注销后的处理：见第八部分。

七、我们如何保护信息

• 本应用与我们服务器之间的所有通信均经过加密（HTTPS）。
• 登录凭证保存在您手机的安全存储（Android Keystore、iOS Keychain）中，服务器仅保存其哈希值。
• 身份证号码、住址和银行账号在我们的数据库中加密存储。
• 每个企业只能查看本企业接活人员的信息，记录的修改均留有日志。

如发生影响您个人信息的安全事件，我们将通过应用内通知、短信或其他方式告知您事件情况、可能的影响、我们已采取的措施以及您可以采取的措施，并按法律要求向主管部门报告。

八、您的权利

• 查阅和复制。您可在本应用中查看您的个人资料、服务时段、采收记录和报酬。如需获取记录副本，请联系我们（第十一部分），我们将在 15 个工作日内提供。
• 更正。如您的信息有误，请联系您的服务企业或我们。
• 撤回同意。您可随时在手机设置中关闭位置、摄像头或蓝牙权限。如需撤回对本政策的同意，可在应用内操作：谷励工人为“个人资料 → 隐私设置 → 撤回同意”，谷励农事为“设置 → 隐私设置 → 撤回同意”；也可发送电子邮件至 info@granaryhq.com。撤回后，您的账号将在所有设备上退出登录，但不会被注销。如班次或工作时段仍在进行中，或仍有记录尚未上传，需先结束或上传后才能撤回。撤回后我们将停止除存储和安全保护外的所有处理活动。撤回不影响此前已进行的处理，也不影响您的服务企业管理服务记录和报酬记录。
• 注销账号。我们提供便捷的注销途径，不要求您到线下办理、不要求重复验证已超出既有收集范围的信息，也不设置其他不合理条件。请发送电子邮件至 info@granaryhq.com。注销申请受理后，我们将立即关闭您的账号，并在 15 个工作日内删除您的服务企业依法保存记录所不需要的信息，例如您的头像，停止除存储和安全保护外的处理。服务记录（服务时段、采收重量、非果记录、签到核验结果等）和报酬记录将按第六部分所述期限保存，仅用于您的服务企业履行法定义务，例如报酬和税务记录、争议核查。
• 投诉。请通过 info@granaryhq.com 联系我们，我们将在 15 个工作日内答复。

九、未成年人

本应用的使用人为农业企业的接活人。基于此，本应用仅面向成年人（原则上十八周岁以上为成年人；根据法律规定，十六周岁以上且以自己的劳动收入为主要生活来源的，视为完全民事行为能力人，可独立使用本应用）；本应用不面向十六周岁以下人员。我们不会在明知的情况下处理不满十六周岁未成年人的个人信息，如发现已处理，将予以删除。

十、本政策的更新

本政策更新时，我们会在本应用内及 https://yuanquanyn.com/granary/privacy 公布，并注明更新日期。如变更涉及处理个人信息的目的、处理的个人信息类型、个人信息的使用方式，我们将通过弹窗等方式重新征得您的同意。如更新涉及敏感个人信息、向第三方提供或跨境传输等依法需单独同意的事项，我们将就该项处理单独征得您的同意。

十一、联系我们

[公司法定名称]，[地址]。电子邮箱：info@granaryhq.com。我们将在 15 个工作日内答复。

附录一：个人信息收集清单

附录二：第三方共享个人信息清单