隐私政策

本隐私政策说明 Clockspot, Inc.（“Clockspot”“我们”）在你使用我们的工时跟踪平台（“本服务”）时，如何收集、使用、共享和保护你的信息。

要点：

• 雇主管理自己的工作区。我们绝不出售个人数据。
• 我们只收集提供本服务所需的数据。
• GPS 按事件记录——我们只在上下班打卡时记录位置，绝不会持续跟踪。
• 你可以申请访问、更正、导出或删除你的个人数据。
• 我们不会将你的数据用于广告。

Clockspot 由 Clockspot, Inc. 运营。如有隐私问题，请联系我们。

我们的角色：雇主决定员工工时和劳动力数据的使用目的及方式。对于此类处理，雇主是数据控制者，Clockspot 是数据处理者。对于我们用来管理账户和账单、保护并改进本服务、了解产品使用情况以及提供支持的信息，Clockspot 是数据控制者。

账户数据：你注册时提供的姓名、电子邮件地址、公司名称和账单信息。

员工档案数据：姓名、电子邮件、工作分配和工资率，由雇主的管理员提供。

工时跟踪数据：上下班打卡时间、工作时数、休息、工作分配、备注和工作检查表答案。

劳动力记录：雇主配置相关功能时的员工排班、休假申请及余额、工时表审批、编辑申请、邀请状态和薪酬历史。

工作区配置和内容：工作、工作地点、打卡审批、自助打卡机设置、报告和定时导出设置、通知偏好，以及所有者配置的其他设置。

连接服务数据：授权管理员连接第三方服务时，我们会处理加密的授权凭据、服务商公司和记录标识符、可选服务商记录、管理员批准的映射、导出历史，以及运行和支持该连接所需的服务商诊断信息。

QuickBooks Online 数据：对于 QuickBooks Online 连接，Clockspot 会保留 QuickBooks 公司身份和工时跟踪设置；员工及供应商的姓名、电子邮件地址、状态和标识符；服务、客户或项目、类别和地点的名称、状态和标识符；以及在职员工的工资类型名称、标识符和类别元数据。我们使用这些字段来建议映射、检查 QuickBooks 记录是否可以接收工时，并传输已批准工时。QuickBooks 的会计 API 响应可能包含其他字段；Clockspot 只提取并保留此处列出的字段。我们的工资单请求只要求在用工资类型的引用，不要求工资率、缴款金额、工资单明细或税款计算。

位置数据（可选）：在打卡事件（上班、下班、休息开始或结束）发生时记录的 GPS 坐标。只有雇主启用 GPS 功能且员工授予设备级位置权限时才会收集。我们不跟踪路线、持续移动或非工作时间的位置。

打卡验证数据：使用相关功能时，包括打卡事件中拍摄的自助打卡机照片、电话打卡后录制的语音、电话打卡使用的来电号码和呼叫标识符，以及用于识别已批准浏览器的持久浏览器设备标识符。

设备和使用数据：浏览器类型、操作系统、IP 地址、访问页面、功能使用情况，以及匿名和会话分析标识符。这些数据会自动收集，用于维护和改进本服务。

付款数据：由我们的付款服务商处理。我们的服务器不存储完整的信用卡号。

通信内容：你发送给我们的支持工单、电子邮件和反馈。

短信数据：使用短信功能时的电话号码、电话验证状态、短信通知偏好、消息送达记录，以及退订或帮助请求。

直接从你处：当你创建账户、上下班打卡、提交工时记录或联系支持时。

从你的雇主处：当管理员将你的档案添加到工作区、配置工作或设置员工记录时。

自动收集：当你使用本服务时，我们通过 Cookie 和类似技术收集设备及使用数据。

我们使用你的数据来：

• 提供本服务：处理打卡事件、生成工时表、计算工时并运行报告
• 发送通知：通过电子邮件和短信发送工时表提醒、审批请求和账户警报
• 处理付款：向账户收费并管理订阅
• 提供支持：回答你的问题并解决故障
• 提供连接服务：完成获授权工作区成员连接到 Clockspot 的助手和其他集成所提出的请求，并以授予该连接的权限为限
• 改进产品：分析使用模式，以修复错误并开发更好的功能
• 遵守法律：响应法律要求、执行我们的条款并保护权利

我们不会将你的数据用于广告、用户画像或影响你就业的自动化决策。

如果你位于欧洲经济区，我们依据以下法律基础处理你的数据：

• 履行合同：处理工时记录、生成报告并提供你订购的服务
• 合法利益：改进产品、保障安全和防止欺诈
• 法律义务：保存税务记录并响应合法请求
• 同意：GPS 跟踪和营销通信等可选功能（你可以随时撤回同意）

当你验证电话号码或为选定事件开启短信通知时，Clockspot 可能发送交易类短信，例如工时表审批、编辑申请、休假申请以及账户或工作区警报。

短信通知为可选功能。你通过验证电话号码并在“通知偏好”中启用短信来选择加入。消息频率不定，可能产生短信和数据费用。回复 STOP 可取消短信，回复 HELP 可获取帮助。

我们只使用短信服务商来发送 Clockspot 消息、处理送达状态以及处理退订或帮助请求。我们不会为第三方或关联方的营销或推广目的出售、出租或共享移动端选择加入数据或短信同意信息。

我们仅为提供本服务而与以下类别的第三方共享数据：

• 云基础设施：托管和数据库服务
• 付款处理：用于订阅计费
• 电子邮件和短信：用于通知和通信
• 分析：用于了解使用模式并改进产品
• 错误跟踪：用于发现并修复错误
• 用户授权的连接服务：获授权工作区成员将 Clockspot 连接到助手或其他集成时，我们会向该服务提供完成成员请求所需的 Clockspot 数据，并以授予该连接的权限为限。连接服务根据其自身隐私政策处理数据。连接访问权限可以撤销。
• Intuit QuickBooks Online：工作区管理员启用连接时，Clockspot 会发送已批准的工作日期、时长、说明、员工或供应商、服务、计费和计税设置，以及选定的客户或项目、类别、地点或员工工资类型引用。它不会创建工资单，也不会发送工资率、缴款金额或税款计算。Intuit 根据其自身隐私条款处理导出的数据。

我们不会：

• 向任何人出售个人数据
• 与广告商共享数据
• 为营销或推广目的与第三方或关联方共享移动端选择加入数据或短信同意信息
• 将员工工时数据用于向其雇主提供本服务以外的任何目的

法律、法院命令或政府请求要求时，我们可能披露数据。我们也可能在合并、收购或资产出售中共享数据；在这种情况下，我们会提前通知你。

Clockspot 提供可选的 GPS 验证。以下是我们会做和不会做的具体事项：

我们收集：

• 打卡事件（上班、下班、休息开始或结束）发生时的 GPS 坐标
• GPS 读数的大致精度
• 读数时间戳

我们不收集：

• 持续的位置或移动跟踪
• 地点之间的路线或行程
• 非工作时间的位置数据
• 应用在后台运行时的位置

两个设置步骤：

1. 雇主必须为工作区启用 GPS 功能（默认关闭）
2. 员工必须在上班打卡时授予设备级位置权限

员工可以随时在设备设置中撤销位置权限。没有权限时，Clockspot 会在不含 GPS 数据的情况下记录事件；但如果雇主已选择阻止未经验证的上班打卡，并且没有任何适用的网页打卡审批匹配，Clockspot 将拒绝上班打卡。下班打卡仍然可用。

保留：位置数据会在账户有效期间及之后的合理期限内保留，并与适用的记录保存要求一致。

对于雇主（工作区管理员）：

• 你是员工数据的数据控制者。Clockspot 代表你处理这些数据。
• 你通过选择启用和配置哪些 Clockspot 功能来决定收集哪些数据。
• 你有责任确保收集员工数据具有法律依据，并遵守适用的隐私和劳动法律。

对于员工：

• 你的雇主已委托 Clockspot 代其跟踪工时。
• 你的雇主控制收集哪些数据以及如何使用。
• 你可以通过本服务查看自己的工时数据。
• 如需访问、更正或删除数据，请先联系雇主。如果雇主没有回应，请联系我们。

我们会根据数据类型和适用法律要求，在账户有效期间及之后的合理期限内保留数据：

• 工时记录：为满足联邦和州的记录保存要求（例如 FLSA、IRS）而保留
• GPS/位置数据：为支持适用的工资争议和合规时限而保留
• 账户和档案数据：在账户存续期间保留。你可以按下文所述提出请求，导出个人数据。
• 付款记录：按照税法和付款处理商的要求保留
• 使用和分析数据：为改进产品而保留，并定期清除
• 支持通信：为质量和参考目的而保留
• 连接服务：连接断开时会删除授权凭据。对于 QuickBooks Online，Clockspot 也会终止与 Intuit 的授权，并清除缓存的 QuickBooks 员工、供应商、会计和工资类型目录。公司特定的映射和导出审计记录可能会随工作区保留，以便管理员核对先前的导出，并在重新连接后安全恢复设置。工作区管理员可以申请删除这些记录，但须遵守适用的法律记录保存要求。

你可以联系我们申请删除数据。删除请求须遵守适用的法律记录保存要求。汇总、去标识化的数据可以无限期保留。

根据你所在的位置，你可能享有以下权利：

• 访问：索取我们持有的你的个人数据副本
• 更正：要求我们更正不准确的数据
• 删除：要求我们删除你的个人数据
• 导出：要求以便携、机器可读的格式提供数据
• 限制：要求我们限制处理你的数据的方式
• 反对：反对基于合法利益进行的处理
• 撤回同意：处理以同意为依据时，可随时撤回同意

CCPA/CPRA 权利（加州居民）：你有权了解我们收集哪些数据、申请删除、申请更正，以及选择退出个人数据销售。我们不出售个人数据。

如需行使这些权利，请联系我们。我们会在适用法律要求的期限内答复。员工请先联系雇主，因为雇主是数据控制者。

Clockspot 的服务器和数据位于美国。如果你从美国境外访问本服务，你的数据将传输到美国并在美国处理。

我们采用以下措施保护你的数据：

• 传输中加密（TLS）和静态加密（AES-256）
• 访问级别和权限控制
• 定期安全评估和代码审查
• 可疑活动的日志记录和监控
• 事件响应程序

任何系统都无法做到 100% 安全。如果我们发现影响你个人数据的数据泄露，会按照法律要求通知你和适用主管机关。

我们使用以下类型的 Cookie：

• 严格必要：本服务正常运行所需的会话和身份验证 Cookie，无法禁用。
• 功能性：记住你的设置（例如侧边栏状态、主题）的偏好 Cookie。
• 分析：用于了解本服务的使用方式及改进方向的使用情况跟踪。

我们不使用营销或广告 Cookie。

欧盟访客：启用非必要 Cookie 前需获得你的同意。

全球隐私控制：我们尊重浏览器发出的 GPC 信号。如果浏览器发送 GPC 信号，我们会将其视为拒绝非必要 Cookie。

Clockspot 不面向 16 岁以下儿童。我们不会故意收集儿童的个人数据。如果得知我们收集了 16 岁以下儿童的数据，我们会立即删除。

如果你是加州居民，根据经《加州隐私权法案》修订的《加州消费者隐私法案》（CCPA/CPRA），以下额外披露适用：

过去 12 个月收集的个人信息类别：

• 标识符（姓名、电子邮件、IP 地址、来电号码和浏览器设备标识符）
• 职业信息（雇主、角色、部门）
• 地理位置数据（启用时，在打卡事件中记录的 GPS 坐标）
• 互联网活动（使用数据、功能交互）
• 商业信息（订阅和账单数据）
• 音频、电子和视觉信息（使用相关功能时的自助打卡机照片和电话语音录音）

出售的个人信息类别：无。我们不出售个人信息。

为跨情境行为广告而共享的个人信息类别：无。

你有权申请访问、删除和更正数据，并选择退出个人信息销售（我们并不从事此类活动）。如需提出请求，请联系我们。我们不会因你行使权利而歧视你。

我们可能会不时更新本隐私政策。更新时，我们会修改本页面顶部的生效日期。如果适用法律要求另行通知，我们会提供该通知。