数据处理条款

更新日期：2026-11-05

这些条款是用户协议的一部分，适用于 Banshao 服务的运营方（“我们”）代公司处理个人数据的情况。需要这份文件的公司可以保存本页；接受用户协议即接受这些条款，无需另行签署。这些条款不是法律意见，也不声明任何一方符合某项法律。

1. 角色和范围

公司决定处理的目的和方式，是决定方（controller）。我们代表公司处理公司数据，是受托处理方（processor）。这些用语按公司适用的数据保护法律理解；如果该法律使用其他名称，按相应的角色理解。附件 A 说明了处理的内容。

我们为自己的目的处理账户和账单数据时不适用这些条款，隐私政策适用。

公司负责：具备处理的合法依据；向员工给出法律要求的告知并在需要时取得同意；确定保留期限和截图间隔是否合理；处理员工的请求；以及确认其发出的指示合法。公司可以使用告知模板（/monitoring-notice）作为起点，但应当按当地法律调整。

我们只按公司的书面指示处理公司数据。公司的指示包括用户协议、这些条款，以及公司在服务中的设置和操作（例如截图间隔、保留天数、删除员工和关闭公司）。除非法律要求我们处理，在这种情况下法律允许时我们会事先告知。如果我们认为某项指示违法，会通知公司，并可以暂停执行。

我们只让需要的人员接触公司数据，并要求他们负有保密义务。平台管理员在支持和维护时可以只读查看公司后台，每次打开都记入日志。

我们采取附件 B 所列的技术和组织措施，并可以在不降低整体保护水平的情况下调整这些措施。公司负责账户、密码和电脑的安全，也负责决定谁担任管理者和组长。

公司概括授权我们使用隐私政策第 6 条列出的子处理方。我们对它们施加与其所提供服务相称的数据保护义务（在可行的范围内，包括接受其标准条款），并对其履行这些义务的情况按用户协议承担责任。

增加或更换子处理方时，我们会更新隐私政策，并在变更前合理通知（通过所有者邮箱或后台提示）。公司有合理理由反对时应当告知我们；如果无法解决，公司的办法是停止使用服务并关闭公司。

公司数据可能在公司或员工所在国家以外的地方处理，详见隐私政策第 7 条。公司负责判断是否需要法律规定的传输机制。如果公司需要特定的传输条款或文件，请在使用服务前联系我们；这些条款本身不包含任何此类机制。

公司可以在服务中自行查看、导出、更正和删除大部分数据：查看员工的工时、截图和 IP 记录，修改员工资料，调整保留天数，导出工时 CSV，删除员工，以及关闭公司并导出全部数据。

如果我们直接收到员工的请求，会把请求转给公司或请对方联系公司，不会自行答复，除非法律要求。我们在合理范围内协助公司回应请求、进行影响评估和与主管机关沟通；超出服务本身功能的协助，可以收取合理费用。

如果我们发现影响公司数据的个人数据泄露，会在知悉后及时、无不当延迟地通知公司（通过所有者邮箱），说明当时已知的情况和已采取的措施，并随后补充。这种通知不代表我们承认过错。公司负责判断是否需要通知主管机关或员工。

所有者可以关闭公司并下载 ZIP 导出文件。下载完成 24 小时后，或所有者确认已保存时，或打包完成 7 天后仍未下载时，我们从服务器删除公司数据，备份中的副本在 3 天内消失。删除后保留的内容见隐私政策第 5 条。法律要求我们保留的数据除外。

全量导出只通过关闭公司的流程提供，这一流程会让员工立即停止记录，但可以在删除开始前取消。

公司可以书面询问我们如何遵守这些条款，我们会在合理范围内回答。如果适用法律要求公司进行审计，双方应当商定合理的范围、时间和保密安排，通常先以书面问答进行，费用由公司承担。我们没有取得安全认证，不能提供认证报告。

这些条款下的责任适用用户协议中的责任限制，法律不允许限制的除外。这些条款与用户协议在个人数据处理方面不一致时，以这些条款为准。

下表说明我们代公司进行的处理。

项目	说明
目的	为公司提供工时记录、定时截图、报表和后台查看。
数据主体	公司的员工和合作人员，以及可能偶然出现在截图中的其他人。
数据类别	隐私政策第 2 条中角色为受托处理方的类别。
敏感数据	服务不要求敏感数据，但截图会包含屏幕上显示的一切，可能出现敏感信息。公司应当通过培训和设置降低这种风险。
处理方式	接收、存储、显示、导出和删除。
频率和期限	班次期间持续进行，截图间隔由公司设置；在公司使用服务期间持续。保留期限见隐私政策第 5 条。

我们目前采取的措施：