桂政办用户隐私协议

（协议版本：V1.0 | 生效日期：2026 年 5 月 1 日）

1. 协议主体与适用范围

开发者名称：广西壮族自治区信息中心

本协议由广西壮族自治区信息中心（以下简称“平台方”）缔结，具有法律约束力。本协议适用于桂政办政务办公协同应用（以下简称“本APP”），为本自治区各级党政机关、事业单位、合作企业提供组织管理、内部协同、公务沟通、线上会议等政务办公服务。本协议规范平台在服务过程中对用户身份信息、公务信息、办公资料、设备信息等隐私及涉密信息的收集、存储、使用、加工、传输、提供、公开等处理活动，同时约束全体公职用户、机构用户在使用本APP办公服务过程中的信息安全行为。

用户完成平台注册、单位实名认证、点击“同意”本隐私协议或实际使用本APP政务办公服务，即视为已完全知晓并接受本协议的全部条款及平台政务数据安全管理规则的约束。用户确认：本人为政务工作人员或机构授权人员，具备合法使用本政务办公平台的权限；若为实习、临时工作人员，需所属单位审批同意后方可使用。若用户不同意本协议任何条款，应立即停止注册流程并放弃使用本APP所有办公服务；已开始使用服务的，应立即终止使用并申请注销账号。

2. 总则

2.1 制定目的

为规范桂政办平台政务数据处理流程，保护公职人员、入驻机构的个人信息、办公资料及非涉密公务数据安全，保障政务办公协同高效、合规、安全运行，遵循合法、正当、必要、保密原则，依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》《政务信息资源共享管理暂行办法》《常见类型移动互联网应用程序必要个人信息范围规定》，制定本协议。

2.2 适用范围

本协议适用于本APP所有个人公职用户、机关事业单位、企业入驻机构的人员信息、办公数据、设备信息、公务往来信息等全部数据处理活动。平台方作为官方政务信息化建设单位，严格遵守政务数据安全管理规范，采用政务级加密防护体系，严格管控办公资料、工作沟通记录，严防公务数据泄露、篡改、丢失，保障政务办公数据安全可控。

2.3 适用原则

平台严格恪守最小必要、明示授权、政务专用、全程加密、分级管控原则，仅为实现政务办公协同功能采集必要数据，无用户本人及所属单位授权，绝不私自采集敏感权限、导出办公数据，绝不收集与政务办公无关的冗余个人信息。

3. 个人信息与办公数据的收集与使用

3.1 收集范围

为了向您提供稳定的服务、推送消息、统计分析及保障账号安全，平台需要收集和使用以下类型的个人信息。如果您拒绝提供，可能导致您无法使用本APP的部分或全部功能。平台仅围绕政务办公、单位协同、公务管理需求收集必要信息，无过度采集、无关采集行为，具体收集范围如下：

3.1.1 单位认证与人员信息

包括姓名、所属单位/机构名称、手机号码、办公邮箱、部门岗位、职级、工作头像，用于人员实名认证、组织架构划分、单位准入审核、公务人员身份识别，保障政务办公人员真实合规、权责可追溯。

3.1.2 办公业务数据

包括内部工作沟通记录、公务语音通话、视频会议记录等，用于实现单位协同办公、公务沟通；用户可自主清理本地办公缓存记录，云端数据按政务留存规则管控。

3.1.3 设备与网络信息

包括设备型号、操作系统、内网/外网IP地址、网络接入类型，用于适配政务办公网络环境、排查系统故障、识别异常登录、防范办公账号被盗、数据窃取风险。

3.1.4 设备信息

包括硬件序列号（Serial Number）、Android ID、设备MAC地址、已安装软件列表、操作系统版本、软件识别码（如OAID）、设备连接信息以及设备传感器数据（如加速度传感器）。用于办公设备绑定、账号安全校验、异地登录核验、政务风控管理。

3.1.5 位置信息

位置信息（粗略/精确）：在您使用涉及地理位置的服务时，我们会在获得您的位置权限后，收集您的位置信息。

3.1.6 SDK收集信息（详细清单）

本APP仅集成以下必要SDK，所有SDK均严格遵循"最小必要"原则，仅收集实现功能所需的最少信息，无冗余采集：

SDK数据使用原则：
1. 所有SDK仅在用户同意隐私政策并成功登录后才会初始化；
2. 设备识别信息（IMEI、IMSI、MAC等）仅用于账号安全和推送服务，不用于广告追踪；
3. 第三方SDK收集的数据严格限定于实现功能所需，无过度采集；
4. 除推送SDK外，其他SDK数据仅本地使用，不上传第三方。

3.2 办公权限对应收集规则（政务办公核心权限）

本APP为政务协同办公平台，权限全部服务于办公业务，无娱乐、无关权限，所有敏感权限均需用户弹窗明示授权后方可调用，无捆绑强制授权：

• 麦克风（高敏）：用于线上公务会议、工作语音沟通、语音办公录入
• 摄像头（高敏）：用于拍照、扫码功能
• 查找设备上的帐号（高敏）：用于账号快速登录
• 读取/写入外置存储卡（高敏）：用于读取/保存图片、文件
• 读取手机状态和身份（高敏）：用于保障账号安全
• 录音（高敏）：用于语音通话、语音输入
• 查看WLAN连接（中敏）：用于检测网络状态
• 使用蓝牙（低敏）：用于蓝牙设备配对传输

3.3 收集原则

平台严格遵循“最小必要”“明示同意”原则，语音、摄像头、位置、存储等敏感权限均单独弹窗授权，用户可单项拒绝；拒绝非必要权限不影响基础公文查看、文字办公等核心业务。所有办公敏感数据未经用户本人及所属单位许可，绝不向第三方共享、流转。

3.4 使用限制

平台仅在以下政务合规范围内使用用户信息及办公数据，严禁私用、滥用、外泄：
1. 为用户提供组织架构管理、公文流转、会议办公、公务沟通、审批报备等政务办公服务；
2. 优化政务办公系统，修复程序漏洞，提升公文传输、会议协同、办公加载稳定性；
3. 遵守政务数据管理法规，响应政务监管、合规审查、公务溯源要求；
4. 防范办公账号盗用、恶意入侵、数据篡改，保障单位及公职用户办公数据安全。

4. 办公数据的存储、加密

4.1 存储期限

平台遵循政务数据最短留存、合规留存原则：人员基础信息留存至用户离职、调离、注销账号之日；普通办公沟通记录、会议资料云端加密留存不超过180天。

4.2 存储安全

本APP采用政务级安全防护体系，适配政府办公数据保密要求：全部办公数据端到端加密传输、加密存储；部署政务专用安全服务器，实行人员分级访问、权限隔离、安全审计、数据脱敏；定期开展政务安全等保测评、漏洞巡检；平台工作人员严格签订保密协议，实行最小权限查阅制度，严禁私自查看、导出、拷贝任何单位办公数据。

5. 用户的个人信息与办公数据权利

公职用户、机构用户依法享有数据安全权利，平台开设公务专属行权通道，保障办公数据可控可查：

5.1 基础权利

1. 访问权：用户可在个人中心查看本人人员信息、设备登录记录、权限使用记录、办公数据处理日志；
2. 删除权：用户可自主删除本地无用办公文件、缓存记录；符合政务规范时，可申请平台清理云端冗余办公数据；
3. 注销权：人员离职、调离后，可申请账号注销，注销后清空个人非归档数据，办公归档资料按政务档案留存；
4. 投诉举报权：发现办公数据泄露、违规查阅、非法处理等问题，可向平台或政务监管部门投诉报备。

5.2 行权响应时效

用户提交信息查询、更正、删除、注销申请后，平台将在15个工作日内审核处理并反馈；涉及公务数据异常、安全泄露隐患的紧急问题，3个工作日内完成核查处置。

6. 免责声明

6.1 不可抗力免责

因自然灾害、公共网络故障、政务网络升级、黑客恶意攻击等不可归责于平台的情形，导致办公数据短暂异常、延迟推送的，平台不承担法律责任，将第一时间启动应急防护、数据修复。

6.2 合规履职免责

平台依据法律法规、政务监管要求、司法裁定，依规调取、上报合规公务数据的，不承担隐私及数据侵权责任。

6.3 用户及单位过错免责

因用户本人保管不当，外泄账号密码、公务验证码，私自转发涉密办公文件，非官方渠道下载安装软件造成数据泄露；或所属单位内部操作不当引发安全问题，由相关责任方自行承担，平台不承担赔偿责任。

6.4 外部链接免责

用户通过平台跳转至外部政务网站、第三方办公系统产生的数据风险，由外部平台负责，本平台不承担连带责任。

7. 协议的变更、公示与通知

7.1 协议修改规则

平台可依据国家政务数据法规、政务业务升级、系统迭代优化修订本协议，修订标准不低于现行政务数据安全保护要求。

7.2 公示与告知

协议修改后在APP工作台、系统公告栏显著公示，公示期不少于7日；涉及权限调整、数据留存规则变更的，通过通知公告、单位管理员通知方式定向告知用户。

7.3 用户确认规则

公示期满后，用户继续使用办公服务视为认可修订协议；不认可变更条款的，应停止办公使用并办理账号注销。

8. 隐私权限明细声明（政务办公专用）

本APP无隐藏权限、无后台静默采集，全部权限严格适配政务办公场景，所有权限均可由用户自主管控、按需关闭：

8.1 敏感权限（高敏，需弹窗单独授权）

1. 麦克风/录音权限：用于线上公务会议、工作语音沟通、语音办公录入，仅办公场景启用，后台无静默录音、无私人录音留存；
2. 摄像头权限：用于视频会议、拍摄上传、公务扫码，无人工操作绝不启动摄像；
3. 存储读写权限：用于图片、文件资料保存、下载、传阅，保障办公文件流转；
4. 位置权限：用于位置查看、发送，支持单次授权、办公限时授权；
5. 手机状态权限：用于办公设备识别、异地登录风控、账号安全防护。

8.2 普通权限（中低敏，保障办公稳定）

1. WLAN查看权限：识别办公内网、外网状态，保障公文传输、会议稳定不卡顿；
2. 蓝牙权限：适配会议蓝牙耳机、办公外设，辅助公务会议；
3. 应用检索权限：优化系统运行，降低办公闪退、卡顿故障。

8.3 权限管理说明

所有权限仅用于政务办公业务，无广告推送、无无关采集、无商业风控；用户可随时在系统设置、APP权限中心撤销授权，撤销后不影响基础公文查看、审批等核心办公功能。本APP不强制采集私人通讯录、生物识别、财务信息等非办公类敏感数据。

8.4 自启动与后台服务说明

自启动行为：本APP不进行任何开机自启动、锁屏自启动或跨应用关联启动行为，用户需手动打开APP才能使用各项政务办公功能。

后台服务：仅在以下合理场景使用必要的后台服务：
• 政务会议进行中：维持音视频通话连接
• 消息推送服务：确保重要政务通知及时送达
• 前台服务仅在用户主动使用相关功能时启动，功能结束后自动停止

使用原则：本APP严格遵循"最小必要"原则，无频繁后台唤醒、无恶意耗电、无数据窃听，所有后台行为均服务于政务办公业务且在用户知情范围内。

9. 争议解决与联系方式

9.1 争议解决

因本协议产生的公务数据争议，双方优先友好协商；协商不成的，参照政务入驻主协议条款处理，管辖地为平台所属地人民法院。

9.2 官方联系方式

10. 附则

10.1 本协议未尽事宜，依照政务数据安全相关法律法规执行；
10.2 本协议单项条款无效，不影响其余条款法律效力；
10.3 本协议最终解释权归广西壮族自治区信息中心所有。

桂政办政务办公平台 · 数据安全合规