宝盒隐私政策

最新更新日期： 2025 年 12 月 17 日
最新发布日期： 2025 年 12 月 17 日
最新生效日期： 2025 年 12 月 17 日

引言

本政策适用于您所使用的中通快递集团成员方，包括中通快递股份有限公司、上海中通吉网络技术有限公司及其关联公司（统称“中通”“中通快递”或“我们”）通过宝盒APP提供的产品或服务。我们一直非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。在您使用我们的产品或服务前，请仔细阅读并确认您已经充分理解本政策所写明的内容，尤其是里面加粗的条款。当您使用我们的产品或服务时，或在本政策更新后继续使用的，即视为您已经阅读、理解并同意本政策及其更新的版本。如您不同意本政策的任何条款，您有权立即停止使用我们的产品或服务。

如您有任何疑问、意见或建议，您可通过以下联系方式与我们联系：

联系电话：021-31165566 转 1 

电子邮件：privacy@zto.com

名称定义

1. 中通网点，是指依法设立，经中通快递股份有限公司授权使用 " 中通 " 、 " ZTO " 等注册商标，从事快递业务，自主承担快递服务法律责任的法律主体。
2. 关联公司，是指受中通快递股份有限公司或上海中通吉网络技术有限公司控制、与中通快递股份有限公司或上海中通吉网络技术有限公司处于共同控制下的公司、机构和组织。控制指通过所有权、有投票权的股权 / 股份直接或间接地拥有影响被控制对象管理 / 经营的能力。
3.  宝盒，是指由中通自主研发的，主要为用户提供信息传递、免费通话、流程审批等办公自动化互联网信息服务的一款账号集中管理平台及移动办公工具软件。
4.  用户，是指在宝盒注册并完成账号实人认证的人员，包括中通快递员工、中通快递参股公司的员工、中通网点运营者 / 负责人、中通网点员工及快递员、中通生态圈公司员工及部分合作伙伴与客户人员（以下亦可简称 " 您 " ）。
5.  中天账号，是指使用宝盒 APP 实人认证注册后获取的代表用户身份的账号。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护和保存您的个人信息

五、您的权利

六、未成年人信息的保护

七、您的个人信息如何在全球范围转移

八、通知和修订

九、如何联系我们

一、我们如何收集和使用您的个人信息

1. 个人信息是指个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2. 敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息，将采用加粗字体突出显示。

3. 我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。

（一）核心业务功能收集和使用您个人信息的情形

宝盒APP主要为中通快递及其相关合作方内部员工提供协同办公服务，基本业务功能包括账号注册与登录、即时通讯、日程管理、虚拟号码外呼服务及日常管理。我们对于信息的收集和使用都将遵循法律法规所明示的合法性基础。我们会遵循合法、正当、必要的原则，出于向您提供相关产品和服务的目的向您收集和处理您的个人信息，并向您披露（请见下文）。

基本业务功能：

我们需要收集、保存和使用下列与您有关的信息才能实现下述功能。如果您不提供相关信息，您将无法享受相关的宝盒服务。这些功能包括：

1. 注册/登录账号

当您使用宝盒APP时，为便于使用我们为您提供的完整的服务，您需要注册一个账号（以下称“宝盒账号”）。我们需要收集您的手机号、姓名、职位信息（包括部门、职位、网点类型、公司 / 网点名称）、 身份证正反面照片、身份证正反面身份信息、人脸信息，为验证您的身份是否有效，我们将通过发送短信验证码的方式来验证您的身份。

宝盒账号注册完成后，您可以自主完善头像、昵称等基本信息。

1. 即时通讯服务

当您使用宝盒进行消息收发时，我们需要记录您的聊天信息（包括文本消息、语音状态信息、图片消息、文件等）、操作日志，以实现消息的传输与交互，并同步到您的所有登录设备中。

3.协同办公服务

为满足您的办公需求，我们为您提供了在线文档、项目管理、日历日程、考勤打卡服务等多项工具和服务。

您可以使用我们的文档服务进行在线文档的协同编辑，为使参与协同编辑的各方知晓被编辑、改动的信息，宝盒会展示您的头像、昵称和修改痕迹，并供各方查看文档的历史版本。

您可以使用我们提供的项目管理服务进行在线项目管理，为了使您能够创建、指派、跟进管理各项工作任务，我们会收集您在使用服务过程中产生的信息和数据，例如：项目任务的内容、参与项目的成员、权限等配置数据以及相应的日志数据（任务的查看、搜索、浏览、编辑记录）。

您可以通过日历功能添加自己的日程安排、事件通知，接受或发送会议邀请，订阅公共的或同事的日程状态并发送或接受会议邀请。如果你是一个日历日程的控制方，你可以将自己的日历安排隐私设置为私密或公开。同时，订阅公共的或同事的日程状态并发送或接受会议邀请。您有即将开始的日程时，我们会发送系统通知，此时应用会自启动以便提醒您日程即将开始。

您可以使用宝盒进行打卡签到考勤。您可以选择地理位置打卡，宝盒将会收集您的GPS位置信息或Wi-Fi接入点信息，以便辅助判断您的位置；您也可以选择蓝牙打卡，蓝牙将会收集您设备的蓝牙信息。如您在考勤设置中开启了“蓝牙极速打卡”，为了完成极速打卡的自动打卡功能，在一定的时间范围内，您每次从后台打开宝盒，或在使用宝盒过程中切换网络，极速打卡功能会采集您的Wi-Fi信息（含SSID）、访问您的位置，以便在客户端本地比对您是否到达考勤范围。

1. 实人认证与安全

如您在账号使用过程中触发以下风控要求，为了保障您的账号隐私安全，我们会收集您的 人脸信息 进行实人认证：

（ 1 ）长时间未登录宝盒或使用内部系统，您的账号可能会因安全策略被临时冻结。当您重新登录时，我们会收集您的 人脸信息 进行实人认证，以保障账号安全并恢复访问权限。

（ 2 ）当您使用宝盒云空间资源开启了了安全模式，当更换设备登录时，为了保障您的隐私安全，我们会收集您的 人脸信息 进行实人认证。

（ 3 ）当您使用宝盒登录第三方应用查询您的私密信息或进行敏感操作触发安全风控时时，为了保障您的隐私安全，我们会收集您的 人脸信息 进行实人认证。

1. 虚拟号码实名核验服务

为响应工信部门及基础电信运营商关于虚拟号码的规范要求，当您使用虚拟号码外呼服务时，您需要提供您的姓名、身份证号码、外呼使用的电话号码及正面半身照片，以便电信运营商进行证件真实性及人证一致性的核验。如您未完成证件真实性及人证一致性核验则可能影响您继续使用虚拟号码服务。

1. 保障安全运营

为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的硬件型号、操作系统版本号、设备标识符（IDFV）、IP地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备时区、设备名称、生产厂商等。为了预防恶意程序、保障运营质量及效率，我们会收集你安装的宝盒应用信息（如版本、语言、来源等）、进程信息、总体运行、使用情况与频率、应用崩溃情况、性能数据、系统信息、网络信息、硬件信息、存储信息、服务信息；我们可能使用你的账号信息、设备信息、服务日志信息获得你授权或依法可以提供的信息，用于判断账户安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。

为提高您使用我们的服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、面单信息、设备信息（设备号）等手段来判断您的账号风险；我们也会收集您的设备信息对于我们系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

扩展业务功能：

1 . 消息推送服务

为向您推送即时沟通回复信息、短信及面单余额预警信息等，我们会收集您的设备信息（包括设备型号手机 Region 设置、手机操作系统版本及语言、移动国家码等信息。对于在使用本服务过程中提供的您的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证等用途，如您不远接受以上的消息推送，您可以在手机等设备的“设置”中关闭来自宝盒APP的消息推送通知，也可以通过本隐私政策与我们联系进行取消。

1. 改善我们的产品或服务

我们可能会将收集的您的账号信息（宝盒账号、 empCode 、手机号）、设备信息（品牌、型号、系统版本）进行数据分析，从而提升您的服务体验。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息、合法间接获取的信息及合法公开渠道获取的信息结合，或者将合法获取的您的可识别个人信息与无法识别个人的信息结合，提升您的服务体验及改善我们的产品和服务。

1. 设备权限信息的收集和使用

在为您提供前述基本功能、扩展业务功能时，部分场景需要申请您向我们开启相应的设备访问权限。在您手机系统允许的情况下，我们会在需要开启权限时向您弹窗说明用途并征得您的同意。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态，并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能；如您关闭权限，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。

此类需要开启的权限包括：

1.  权限类型：麦克风权限

权限功能说明：允许访问麦克风

业务功能：发起语音消息、语音通话、宝盒会议、宝盒直播

使用场景或目的说明：语音输入信息进行即时沟通，方便您在发起语音消息、语音通话或进行宝盒会议、直播等音视频通信时时，发布语音以实现沟通需求。

1. 权限类型：地理位置权限

权限功能说明：获取您当时所处的地理位置。

业务功能：聊天发送位置、考勤打卡、网点定位匹配、保障安全运营

使用场景或目的说明：通过聊天消息发送您当前的所在位置；根据您当前的位置进行考勤打卡、搜索匹配对应网点、判断账号信息是否异常，保障安全运行。

1. 权限类型：摄像头（相机）权限

权限功能说明：拍摄照片、视频、扫码

业务功能：实人认证、音视频信息发布、宝盒直播、宝盒会议、宝盒文档、宝盒云空间、扫码登录、二维码扫描

使用场景或目的说明：方便您在实人认证、在线即时沟通发布音视频信息；实时拍摄本地照片/视频/提交信息相关图片上传至宝盒文档、云空间；参加宝盒会议、直播时进行连麦互动；通过宝盒扫码快捷登录内部系统；扫描识别快件二维码。

1. 权限类型：存储权限

权限功能说明：读取或向其中写入图片、文件日志信息等必要信息。

业务功能：音视频/文件信息发布、宝盒文档、宝盒云空间、审批流程附件查看

使用场景或目的说明：方便您在线即时沟通发布音视频信息；上传本地照片/视频/文件提交相关信息至宝盒文档、云空间；提交、审批流程时，方便上传或保存相应图片、视频、文件信息。

1. 权限类型：蓝牙权限

权限功能说明：允许应用进行蓝牙通信

业务功能：考勤打卡

使用场景或目的说明：方便您通过蓝牙快捷打卡考勤。

1. 权限类型：剪切版权限

权限功能说明：获取剪切板的内容

业务功能：当您自主复制粘贴时

使用场景或目的说明：方便您在“宝盒”内复制信息（如会议链接、审批单号、文档关键内容、同事联系方式等），并将其粘贴至本产品的其他功能模块（如聊天窗口、审批表单等），同时也可以将其他应用或来源复制的办公相关内容，提升办公效率。我们仅会在您主动触发粘贴操作时，临时访问剪切板内容，且不会对该内容进行任何形式的存储、分析或上传。

（三）第三方 SDK 处理个人信息说明

在向您提供服务的过程中，为保障宝盒产品或服务的相关功能的实现，以及产品或服务安全稳定地运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的，您可以通过本隐私政策附录《第三方个人信息共享清单》查看，并关注该等第三方SDK处理个人信息的规则。

（四）其他用途

1 ．如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息，我们有权予以合理使用。

我们将会通过技术手段对收集的您的个人信息进行去标识化处理，去标识化处理后的信息如无法识别到您个人的，您知悉并同意，在符合法律法规规定的前提下，我们有权使用已经去标识化的信息、进行分析并予以商业化的利用，且无需另行向您通知或征得您的同意。

当您的信息可以单独或结合其他信息识别到您的个人身份时，或我们通过个人信息或其他信息（无法与任何特定个人信息建立联系的数据与其他您的个人信息）加工处理后形成的信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

2 ．我们会统计我们的服务使用情况，并可能会与公众或第三方共享这些统计信息，以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

3 ．当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

4. 随着我们业务的发展，我们提供的服务可能会有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集和使用的个人信息将与原处理目的具有关联性。在与原处理目的无关联的场景下，我们收集、使用您的个人信息前，会再次向您告知，并征得您的同意。

5 ．当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会另行向您说明信息收集的范围与目的，并通过合理形式事先征求您的同意。

（六）征得同意的例外

1. 您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：

（ 1 ）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（ 2 ）为履行法定职责或者法定义务所必需；

（ 3 ）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（ 4 ）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（ 5 ）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（ 6 ）法律、行政法规规定的其他情形。

1. 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

二、我们如何使用 Cookie 和同类技术

（一） Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。 Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie ，网站能够存储您的偏好等数据。我们启用 Cookie 的目的与大多数网站或互联网服务提供商启用 Cookie 的目的一样，即改善用户体验。借助于   Cookie ，网站能够记住用户的单次访问（使用会话   Cookie ）或多次访问（使用永久   Cookie ）。借助于 Cookie ，网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用   Cookie ，那么在用户每一次打开网页时，该网站都会将其视为新访客。例如，如果您登录某个网站后转到另一个网页，该网站就不会识别出您，而您会被再次注销。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie 。有关详情，请参见 AboutCookies.org 。您可以清除计算机上保存的所有 Cookie ，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。 如需详细了解如何更改浏览器设置，请访问以下链接： IE Google   Firefox   Safari

（二）网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的短信可能含有链接至我们快递网站内容的点击 URL 。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

您使用我们的网站意味着您同意按照如上所述使用 Cookie ，网站信标和像素标签。

（三） Do Not Track （请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track ，那么我们的所有网站都会尊重您的选择。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为实现具体产品的业务功能，我们可能会委托合作方协助我们向您提供相关服务，期间如我们需要委托第三方处理您的个人信息，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。

（二）共享

我们非常重视保护您的个人信息，原则上我们不会与中通快递以外的第三方公司、组织和个人共享您的个人信息，除非获得您的明确同意或属于不需取得个人同意的法定例外情形。但我们可能会向以下合作伙伴提供您的个人信息：

1. 您授权的第三方；

2. 为更好地向您提供协同办公服务、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的，您理解并授权同意，我们可能与该等合作伙伴共享您的姓名、联系电话、地址等个人信息，用于为您提供更好的寄递服务、提升您的用户体验，您可通过附录《第三方个人信息共享清单》查看具体共享情况。

我们仅会在获取您的明确同意后，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为向您提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。

1. 第三方SDK提供商
       关于提供商的身份、收集个人信息的目的、方式、范围等情况，您可通过附录《第三方个人信息共享清单》进行查看。

您理解已经去标识化处理后的且数据接收方无法复原并重新识别到您的信息，不属于个人信息，我们有权在符合法律法规规定的前提下与第三方共享。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并作出决定。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2.在我们发生合并、收购或破产清算时，如涉及到个人信息转让，我们会提前三十日向您告知，我们也会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；

3.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行转让。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确单独同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（五）无需取得您授权同意的例外情形

根据相关法律法规以及国家标准，在以下情况下我们可能会向第三方提供及处理、共享、转让、公开披露您的个人信息而无需征求您的授权同意：

1.  与我们履行法律法规规定的义务相关的；

2.  与国家安全、国防安全直接相关的；

3.  与公共安全、公共卫生、重大公共利益直接相关的；

4.  与刑事侦查、起诉、审判和判决执行等直接相关的；

5.  出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的；

6.  您已自行向社会公众公开或其他已经合法公开的个人信息；

7.  从合法公开披露的信息中收集的您的信息，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护和保存您的个人信息

（一）我们如何保护您的个人信息安全

1.我们已经取得了以下认证：公安部等级保护测评三级认证及ISO27001国际信息安全管理体系认证、ISO27701隐私管理体系认证。

2.中通快递成立了信息安全管理组织，制定了严格的信息安全管理体系，包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。中通快递在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制：

物理安全： 建立了完善的机房管理和监控系统、对工作区域进行严密的物理安全管控要求等；

人员安全：与员工签订保密协议、开展数据安全和隐私保护培训等；

网络安全：通过https安全浏览方式确保传输加密、部署了防火墙堡垒机及监控系统，采用IPSEC和SSL加密技术保证传输中数据的完整性和保密性；

主机安全：我们设计了复杂的用户权限机制、通过安全审计、访问控制等保护主机安全；

数据安全：采用加密技术确保数据存储加密、对敏感信息内容展示脱敏、匿名化处理、成立高层级的数据安全委员会以全面数据安全等；

应用安全：在系统访问部署了双因素认证访问控制机制、自动化代码检查、日志审计等。

3.我们会定期组织安全应急预案演练，防止安全事件发生。我们已与相关的政府部门合作建立了网安警务室，若发生中通快递所获取并储存的数据安全受到危害时，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方时，尽管本政策中有其他免责规定，中通快递也会启动应急预案，组成紧急应急小组，启动流程，进行内部调查、及时上报并通知监管部门以及配合监管部门工作，降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户，告知其被披露的信息以及中通快递对该等情况的知悉程度。

在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

4.中通快递用完善的安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其他形式的非法处理，并会随着信息技术的不断进步更新我们的信息安全保护措施。但请您注意：没有任何一种互联网传输或电子存储方法是绝对安全的。因此，尽管我们通过商业上可接受的方式来保护您的个人信息，但仍无法保证信息的绝对安全。

（二）个人信息的保存期限

1. 除非依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内保存您的相关信息，满足该期限或您不再使用宝盒后，我们将在我们前台系统中删除您的相关信息，使其保持不可被检索、访问的状态。

2. 您的个人信息将在我们后端系统保存更长的期限，具体期限根据个人信息的 类型、法律法规要求和满足本政策所述目的确定。

3. 如果我们终止服务或运营，我们将会及时停止继续收集您的个人信息并会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您的权利

按照中华人民共和国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

请注意，不同操作系统，操作设置可能存在差异 ；此外，为了优化您的使用体验，我们也可能对操作设置进行调整，故如下指引仅供参考，若您对行使相关权利的方式及途径仍有任何疑问的，您可以通过本政策披露的方式与我们联系。

（一）访问您的个人信息

1 、您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

（ 1 ）账户信息 - 您可以登录您宝盒 " 我的 " - " 个人资料 " 查看您注册时向我们提供的个人信息。

（ 2 ）消息记录 --您可以登录宝盒 " 首页 " - " 消息 " ，查看您的各类通知消息、推送消息以及聊天信息。

（ 3 ）文件信息 --您可以登录宝盒 " 首页 " - " 云空间 " 查看您上传保存及收到的信息文件。

（ 4 ）业务信息 --您可以登录 " 宝盒 - 工作台 " 进入相关应用查看您使用宝盒处理相关业务时保存的个人信息。

（ 5 ）日程信息 -- 您可以登录宝盒 " 首页 " - " 工作台 " - " 日程 " ，查看您的已建日程

（ 6 ） 审批流程信息 -- 您可以登录宝盒 " 首页 " - " 工作台 " - " 待办 " ，查看您的在任务中心的所有流程，包括待处理审批流程，抄送审批流程，我发起的流程，已处理流程，关注中流程。

2 . 如您需要访问您在使用我们的产品或服务过程中产生的其他个人信息，您可以与我们联系，我们会根据本政策所列明的方式和期限响应您的请求。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过： " 宝盒 - 我的 - 小吉服务台（ 7*24 小时服务） " 与我们的客服联系。

（三）删除您的个人信息

1. 在以下情形中，您可以向我们提出删除个人信息的请求：

（ 1 ）如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；

（ 2 ）如果我们不再为您提供产品或服务，或者保存期限已届满；

（ 3 ）如果您撤回同意；

（ 4 ）如果我们处理个人信息的行为违反法律、行政法规或者违反与您的约定；

（ 5 ）如果我们违反法律法规规定或违反与您的约定，公开披露您的个人信息或向第三方共享、转让您的个人信息。

2.若我们决定响应您的删除请求，我们还将同时尽可能通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

3.法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

（四）改变您授权同意的范围

1. 每个业务功能需要一些基本的个人信息才能得以完成（见本政策 " 第一部分 " ）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过删除信息、关闭设备功能、在宝盒进行隐私设置、在您的设备中设置或关闭相关权限（见本政策 " 第一部分 " ——" （二）附加业务功能收集和使用您个人信息的情形 " ）改变您授权我们继续收集个人信息的范围或撤回您的授权。

2.您有权决定是否继续授权我们收集、处理、使用您的个人信息。如您需要撤回您的授权，您可以通过个人信息保护专职反馈处理邮箱（ privacy@zto.com）或拨打我们的客服电话 021-31165566 转 1 与我们联系。

1. 当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销账号

当您不再使用宝盒的服务时，您可以 通过 个人信息保护专职反馈处理邮箱（ privacy@zto.com ）或拨打我们的客服电话 021-31165566 转 1 与我们联系永久注销您的账号。在注销账号后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或对您的个人信息进行匿名化处理，但法律法规另有规定的除外。

（六）获取个人信息的副本

您有权获取您的个人信息副本，如您需要获取我们收集的您的个人信息副本，您可通过宝盒访问小吉服务台或个人信息保护专职反馈处理邮箱（ privacy@zto.com ）或拨打我们的客服电话 021-31165566 转 1 与我们联系。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

在符合法律规定条件且技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七）响应您的上述请求

1 .为保障信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。

2. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（ 1 ）与国家安全、国防安全直接相关的；

（ 2 ）与公共安全、公共卫生、重大公共利益直接相关的；

（ 3 ）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（ 4 ）有充分证据表明您存在主观恶意或滥用权利的；

（ 5 ） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

（ 6 ）涉及商业秘密的。

（ 7 ）与我们履行法律法规规定的义务相关的；

（ 8 ）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

六、未成年人信息的保护

（一）我们的产品或服务主要面向成人，仅用于内部员工办公协作使用。

（二）我们非常重视对未成年人个人信息的保护。对于经父母或其他监护人同意而收集未成年人个人信息的情况，我们只会在接受法律法规允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下收集、存储、使用、传输、提供未成年人的个人信息。

（三）如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会尽快删除相关个人信息。

（四）若您是未成年人个人的父母或其他监护人，请您关注您监护的未成年人个人是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的未成年人个人的个人信息有疑问，您可以通过个人信息保护专职反馈处理邮箱（ privacy@zto.com ）或 拨打我们的客服电话 021-31165566 转 1 与我们联系

七、您的个人信息如何在全球范围转移

（一）原则上，我们在中华人民共和国境内收集和产生的个人信息，均将统一存储在中华人民共和国境内。

（二）如确有必要在全球范围内转移您的个人信息时，我们将在符合中华人民共和国及其他相关司法辖区的强制性规则要求（包括但不限于中华人民共和国境内的个人信息出境安全评估要求）的前提下转移您的个人信息。

八、通知和修订

（一）给您提供更好的服务以及随着中通快递业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在宝盒网站发出更新版本并在生效前通过以下任一显著方式提醒您相关内容的更新，也请您访问保护网站以便及时了解最新的隐私政策。

（1）您使用宝盒APP时进行弹窗提醒；

（2）您更新宝盒APP时进行弹窗提醒；

（3）发送短信。

（二）本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。 

九、如何联系我们

（一）如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，可拨打我们的客服电话 021-31165566 转 1 与我们联系。

您还可以通过以下方式与我们联系：

1. 中通快递个人信息保护负责人邮箱：privacy@zto.com；
2.  联系地址：上海市青浦区华新镇华志路1685号（邮编：201708）。

（二）一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益时，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

附录：

第三方 SDK 清单列表