隐私政策

郭标企业综合管理平台（以下简称"本平台"或"我们"）由郭标团队运营，致力于为企业提供私有化部署的综合管理解决方案。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规制定，旨在向您说明我们如何收集、使用、存储和保护您的个人信息。

1数据收集范围

为实现企业人力资源管理、财务管理及协同办公等功能，我们可能收集以下类型的信息：

• 员工基本信息：姓名、性别、出生日期、身份证号码、联系电话、电子邮箱、家庭住址、紧急联系人等；
• 职业信息：员工编号、部门、职位、职级、入职日期、合同期限、工作状态等；
• 考勤数据：打卡记录、出勤时间、加班记录、请假记录、出差记录等；
• 薪资数据：基本工资、绩效奖金、各类津贴、社保公积金缴纳记录、个人所得税申报数据等；
• 财务数据：企业账套信息、凭证记录、发票信息、银行对账数据、税务申报数据等；
• 绩效数据：绩效考核评分、OKR/KPI目标、360度评估反馈等；
• 系统使用数据：登录日志、操作记录、IP地址、浏览器类型等技术信息；
• 招聘数据：候选人简历、面试记录、背景调查结果等。

2数据使用目的

我们收集您的个人信息仅用于以下明确、合法的目的：

• 提供人力资源管理服务，包括员工入职、转正、调动、离职等全生命周期管理；
• 计算和发放薪资，履行个人所得税代扣代缴义务；
• 管理考勤、请假、加班等日常工作流程；
• 提供财务管理、税务申报、发票管理等企业财务服务；
• 进行绩效考核与人才发展分析；
• 保障系统安全，进行身份验证、访问控制和审计日志记录；
• 履行法律法规规定的义务（如劳动法、税法、社会保险法等）；
• 经您明确同意后的其他合法用途。

我们不会将您的个人信息用于与上述目的无关的场景，不会进行自动化决策中对您产生重大影响的画像分析（除非获得您的单独同意）。

3数据存储与安全

我们采取以下技术和管理措施保障数据安全：

• 传输加密：所有数据传输采用 TLS 1.3 加密协议，防止数据在传输过程中被截获；
• 存储加密：敏感数据（身份证号、银行卡号、薪资数据等）采用 AES-256 加密算法进行静态加密存储；
• 访问控制：基于角色的访问控制（RBAC），确保员工只能访问其权限范围内的数据；
• 审计日志：所有数据访问和操作均记录完整审计日志，支持追溯和合规审查；
• 数据隔离：多租户架构下，不同企业数据严格隔离，互不可见；
• 备份机制：定期自动备份，支持数据恢复，防止数据丢失；
• 安全监控：实时监控系统访问行为，对异常访问进行告警和拦截。

4数据保留期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体保留期限如下：

• 在职期间：员工个人信息在劳动关系存续期间持续保留；
• 离职后：依据《劳动合同法》第50条，劳动合同文本及相关资料自离职之日起至少保存2年；依据《社会保险法》，社保缴费记录依法长期保存；
• 财务数据：依据《会计档案管理办法》，会计凭证、账簿等保存期限为10年至30年不等；
• 税务数据：依据《税收征收管理法》，涉税资料保存期限为10年；
• 系统日志：操作日志保存期限不超过3年；
• 超期处理：超过保留期限后，我们将对您的个人信息进行删除或匿名化处理。

5用户权利

依据《个人信息保护法》第44条至第49条，您对您的个人信息享有以下权利：

• 知情权与决定权（第44条）：您有权了解我们如何处理您的个人信息，并有权对您的个人信息处理作出决定；
• 查阅权与复制权（第45条）：您有权查阅、复制您的个人信息。您可通过平台"数据权利"功能或联系管理员导出您的全部个人数据（数据可携带权）；
• 更正权与补充权（第46条）：您发现您的个人信息不准确或不完整时，有权请求更正和补充；
• 删除权（第47条）：在以下情形下，您有权请求删除您的个人信息：处理目的已实现、无法实现或不再必要；我们停止提供服务；保存期限已届满；您撤回同意；我们违反法律法规或与您的约定处理个人信息。您可通过平台"申请删除数据"功能提交删除申请，我们将在15个工作日内处理；
• 撤回同意权（第15条）：您有权随时撤回对我们处理您个人信息的同意，撤回同意不影响撤回前基于同意已进行的处理活动的效力；
• 注销账户权：您有权申请注销您的平台账户，我们将在核实身份后删除或匿名化您的个人信息（法律法规要求保留的除外）。

6第三方共享

本平台采用私有化部署模式，所有数据存储于企业自有服务器。我们不会：

• 向任何第三方出售您的个人信息；
• 向任何第三方共享您的个人信息（法律法规强制要求除外）；
• 将您的个人信息用于任何商业营销目的；
• 将您的个人信息传输至中华人民共和国境外（除非获得您的单独同意并完成数据出境安全评估）。

法定例外情形：在以下情形下，我们可能依法向有关机关提供您的个人信息：依据法律法规的强制性要求；依据司法机关、行政机关的强制性要求；为维护国家安全、公共安全、公众健康或重大公共利益所必需。

7未成年人保护

本平台为企业内部管理系统，服务对象为企业员工及管理人员，不面向未满14周岁的未成年人。如我们发现在未获得可核实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。

8隐私政策的更新

我们可能适时修订本隐私政策。当政策发生重大变更时，我们将通过平台公告、电子邮件或其他适当方式通知您。若您在政策更新后继续使用本平台，即表示您同意接受修订后的隐私政策。

9联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 数据保护专员邮箱：contact@guobiao.xin
• 平台地址：hr.guobiao.xin
• 响应时限：我们将在收到您的请求后15个工作日内予以回复

如您认为我们未能妥善保护您的个人信息，您有权向履行个人信息保护职责的部门投诉、举报，或向人民法院提起诉讼。

10法律依据

本隐私政策的制定及执行依据以下中华人民共和国法律法规：

• 《中华人民共和国个人信息保护法》（2021年11月1日施行）
• 《中华人民共和国数据安全法》（2021年9月1日施行）
• 《中华人民共和国网络安全法》（2017年6月1日施行）
• 《中华人民共和国劳动法》及《劳动合同法》
• 《中华人民共和国社会保险法》
• 《中华人民共和国税收征收管理法》
• 《会计档案管理办法》（财政部、国家档案局令第79号）