工地转转隐私协议

发布日期：2026年6月30日 · 最后更新日期：2026年9月17日

要点摘要

我们收集什么：仅收集考勤打卡所必需的真实姓名、手机号、身份证号、GPS 定位、Android ID、应用内设备标识和操作日志，不收集无关信息。
我们如何使用：仅用于身份验证、扫码打卡、GPS 定位、轨迹记录、账号与设备绑定校验及安全风控等核心考勤功能，不用于广告、画像或自动化决策。
我们与谁共享：在您发生劳动争议时，本应用记录的轨迹数据可作为辅助参考；在法律要求或利益相关方依法请求时，本应用可提供服务器保存的相关数据，但仅供参照，不作为具有法律效力的唯一依据。除为实现核心功能所必需的功能服务商（实名核验、短信、地图）和云服务商外，不向其他第三方出售、出租或交易您的信息。
您的权利：可随时查阅、删除个人信息，撤回权限授权，或注销账号。注销后我们将删除或匿名化您的信息。

引言

“工地转转”由成都律府商务信息咨询有限公司开发并运营（以下简称“本应用”或“我们”）。我们深知个人信息对您的重要性。本隐私协议旨在向您说明我们如何收集、使用、存储和保护您的个人信息，以及您对个人信息享有的权利。

请您在使用本应用前仔细阅读本协议。点击“同意”即表示您已充分理解并同意本协议的全部内容。

一、我们收集的信息

为完成考勤打卡的核心功能，我们仅收集实现该功能所必需的最小范围的个人信息。具体如下：

信息类型	具体内容	收集目的	收集方式
身份信息	真实姓名、手机号码、身份证号	用户注册与身份识别，确保定位打卡记录与真实自然人对应；注册时进行姓名与身份证号一致性核验	用户主动填写
定位信息	GPS 经纬度坐标、定位精度、定位时间、定位来源、模拟定位标记、采集方式	验证用户是否在工地范围内完成打卡；在用户授权且打卡期间内周期性获取定位信息，用于形成考勤轨迹记录。采集通常在用户上班打卡后启动，并在用户下班打卡、主动结束打卡、系统规则触发结束或法律法规要求的其他情形下停止。具体以应用内提示和实际功能逻辑为准。	系统自动采集（需用户授权）
Android ID	Android 系统提供的设备标识	在您同意本隐私协议后，用于账号与常用设备绑定校验、防止同一设备多账号打卡及虚假打卡、保障登录与上班打卡安全。每次应用进程启动后，客户端会在确认您已有同意记录或您本次明确同意后，于登录、注册页面开放前的设备安全功能初始化阶段读取一次 Android ID；后续注册、密码登录、验证码登录和上班打卡等必要节点仅使用本次应用进程内缓存，不再因点击相关按钮重复读取。普通列表查询、版本检查、协议访问和日志上报不会读取或传输 Android ID。	通过 Android 系统 Settings.Secure 获取。仅在注册、登录和上班打卡等必要节点通过 HTTPS 发送至本应用中国境内服务器，不提供给第三方；设备身份解析结果仅在本次应用进程内存中缓存，进程结束即清除。若无法获取有效 Android ID 或系统读取发生异常，本次应用进程将使用应用内生成的 APP_GUID 进行弱绑定且不再重复读取；下次进程启动时，在确认已有同意记录后重新初始化一次。服务端随账号绑定信息保存，账号注销后删除。不同意本协议将无法使用登录、注册和打卡服务。
其他设备与运行信息	应用内生成的设备标识（APP_GUID）、设备品牌和型号、操作系统版本、应用版本、网络类型	APP_GUID 仅在无法获取有效 Android ID 时用于弱设备绑定；设备品牌、型号、操作系统版本、应用版本和网络类型用于兼容性排查、故障分析与安全审计。我们不收集 IMEI、IMSI、ICCID 等其他无关设备标识信息。	应用或系统自动生成、读取；仅在提供服务和排查故障所必需的范围内处理
剪贴板（剪切板）信息	邀请码（自动预填场景）；您主动执行粘贴时选择粘贴的文本	本应用仅在以下两类场景接触剪贴板：(1) 邀请码预填——您在微信等渠道收到含邀请码的分享链接并复制后，打开本应用注册页时，本应用读取一次剪贴板，若包含本应用邀请码格式的文本则自动填入邀请码输入框。该读取仅在注册页初始化时发生一次，不重复读取，不在后台监控剪贴板，不分析、不单独保存、不上传或与其他个人信息关联剪贴板内容。(2) 主动粘贴——您长按输入框主动执行粘贴时，系统将您选择粘贴的文本填入当前输入框。除上述两类场景外，本应用不会主动读取剪贴板。输入框获得焦点、展示粘贴入口或执行粘贴时，系统可能检查剪贴板中是否存在可粘贴文本，该行为由系统文本输入组件（系统框架）自动发起，并非本应用主动读取。	(1) 本应用在注册页初始化时主动读取一次；(2) 系统文本输入组件按您的粘贴操作处理
操作日志	打卡时间、扫码记录、IP 地址、应用崩溃日志	考勤记录留痕、异常排查、服务优化	系统自动记录

本应用未集成第三方统计分析、消息推送或广告变现 SDK。为完成核心功能，我们会使用以下第三方服务：阿里云实名核验服务（在您提交注册并勾选同意本协议后，将姓名和身份证号发送至阿里云进行一致性核验）；阿里云短信服务（在您主动点击发送验证码时，将手机号码及验证码内容发送至阿里云短信平台）；天地图地图服务（在您查看地图或创建众包工地时，向天地图请求地图瓦片及逆地理编码，所发送数据包括地图区域信息和工地坐标）。除为实现上述功能所必需的数据外，我们不会向第三方服务商提供您的个人信息。

二、敏感权限说明

本应用涉及的敏感权限及其用途如下：

2.1 定位权限

精确位置（ACCESS_FINE_LOCATION）：通过 GPS 获取用户当前位置坐标，用于上班打卡、下班打卡以及上班期间的轨迹采集。这是完成打卡的必要权限。
后台位置（ACCESS_BACKGROUND_LOCATION）：用户上班后，本应用将在后台周期性获取 GPS 坐标，形成考勤轨迹记录。该采集在下班打卡后自动停止。
粗略位置（ACCESS_COARSE_LOCATION）：当 GPS 信号弱时，通过网络基站辅助定位，作为 GPS 的补充。

定位数据仅用于考勤记录，不会用于广告推送、用户画像或任何与考勤无关的用途。用户拒绝授权定位权限将无法完成打卡。

精确定位信息、连续轨迹信息属于敏感个人信息。我们仅在完成打卡、轨迹记录、异常核验、考勤统计等必要场景下处理该信息。拒绝提供或撤回授权将导致打卡、轨迹记录、统计等功能无法使用。

2.2 相机权限

用于扫描工地二维码以确认用户当前所在工地。本应用不会使用相机进行拍照、录像或人脸识别。

2.3 通知权限

用于在后台轨迹采集运行时显示常驻通知栏提示，告知用户定位服务正在运行。这是 Android 系统对前台服务的要求。

2.4 特殊系统权限

精确闹钟（SCHEDULE_EXACT_ALARM）：用于在轨迹采集允许时段结束时及时停止采集；未获该能力时，应用将使用普通闹钟方式处理。
忽略电池优化（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS）：用户上班打卡期间可按应用引导自主开启，以降低系统因省电策略中断后台轨迹采集的概率。
安装未知应用（REQUEST_INSTALL_PACKAGES）：仅在用户主动下载并确认安装应用更新包时，用于拉起系统安装授权与安装流程。

2.5 自启动行为说明（系统广播与后台任务恢复）

为保障您主动开启的上班期间轨迹记录及已采集轨迹数据的完整性，在您已主动完成上班打卡、同意本隐私协议并授权相关定位权限，且尚未完成下班打卡的有效班次期间，如设备重启、系统时间或时区发生变化，或系统异常中断后台任务，本应用可能监听 Android 系统广播（包括 BOOT_COMPLETED、TIME_SET、TIMEZONE_CHANGED），并通过 Android 系统任务调度机制恢复或重新安排班次内必要的轨迹数据上传及后台任务。

上述行为仅用于保障用户已主动开启的打卡与轨迹记录功能连续性，不会用于广告推送、用户画像或与打卡无关的用途。用户下班打卡、主动结束打卡、退出登录、班次结束或不再存在有效上班状态后，本应用不会基于该机制继续采集位置或恢复轨迹采集任务。本应用不会关联启动其他应用。

三、信息的使用

3.1 我们仅将您的个人信息用于以下目的：

完成用户注册与身份验证；
提供扫码签到、GPS 打卡、轨迹记录等核心功能；
响应您的反馈与问题排查；
履行法律法规规定的义务。

3.2 我们不会将您的个人信息用于任何与本应用功能无关的用途，不会基于您的个人信息进行自动化决策或用户画像，不会将您的个人信息出售、出租或交易给任何第三方。

四、信息的存储与保护

4.1 您的个人信息存储于中华人民共和国境内的云服务器上。轨迹点在上传前会临时保存在本机；服务端确认上传后即删除对应本地缓存。服务端确认账户注销成功后，应用将删除本机全部轨迹缓存。您注销账号后，我们将删除或匿名化您的个人信息；但法律法规另有规定、监管要求、司法/行政机关要求，或为处理投诉、争议、审计、安全风控所必须保留的除外。保留期间届满后，我们将删除或匿名化处理。

4.2 我们采用以下安全措施保护您的信息：

数据传输全程使用 HTTPS 加密，App 端已配置强制禁止明文流量；
服务端密码使用不可逆加密算法存储；如您使用登录信息自动填充功能，客户端仅以加密形式保存最近一次登录凭据，并在账户注销时清除；
身份证号、手机号等敏感字段采用 AES-256 加密后落库，密钥与代码分离管理；
数据库访问采用最小权限原则，应用使用专用数据库用户而非超级用户；
App 启用代码混淆，并禁止系统将应用数据备份至云端。

4.3 尽管我们采取了上述安全措施，但互联网环境并非绝对安全。因不可抗力、黑客攻击、病毒入侵等原因导致信息泄露的，我们不承担责任，但将及时采取补救措施并通知受影响用户。

五、信息的共享

5.1 在以下情形下，我们可能将您的信息共享给特定第三方：

利益相关方：在用户发生劳动争议时，本应用记录的打卡与轨迹数据可作为辅助参考。在法律要求或利益相关方（包括但不限于用人单位、项目方、司法机关等）依法提出请求时，本应用可提供服务器保存的相关考勤与轨迹数据，但该数据仅供参照，不作为具有法律约束力的唯一判定依据。
法律法规要求：根据法律法规规定、诉讼仲裁需要或行政/司法机关的合法要求，我们可能依法提供相关信息。
服务提供商：我们使用阿里云等第三方云服务提供商托管服务器，这些提供商可能在提供基础设施服务时接触您的信息。
功能服务提供商：为完成实名核验、短信验证码和地图展示，我们会在必要范围内向相应服务提供商发送本协议第一条所述的相关信息。

5.2 除上述情形外，未经您的明确同意，我们不会将您的信息共享给任何其他第三方。

六、您的权利

根据相关法律法规，您对个人信息享有以下权利：

查阅权：您可以通过本应用查看您的打卡记录和轨迹数据。
删除权：您可依法请求删除您的个人信息。注销账号后，我们将按照本协议第4.1条的规定处理您的个人信息。
撤回同意：您可以在系统设置中随时关闭已授权的权限，但这将影响对应功能的使用。
注销账号：您可在本应用"设置 → 注销账户"中提交注销请求，注销后我们将按照本协议第4.1条的规定处理您的个人信息。

七、未成年人保护

本应用面向建筑工地从业人员，根据相关法律法规，未满十六周岁的未成年人不得从事建筑工地劳动。如您未满十六周岁，请勿注册或使用本应用。

八、协议更新

我们可能根据法律法规变化或业务调整更新本隐私协议。更新后的协议将在本页面发布；如更新涉及个人信息处理目的、方式、范围等重大变化，我们将通过应用内弹窗等显著方式再次征得您的同意，不以默认勾选或仅以继续使用代替您的明示同意。

九、联系我们

成都律府商务信息咨询有限公司

联系方式：postmaster@hhh-lawyer.com

我们将在收到您的个人信息相关请求后十五个工作日内进行核验和处理。