更新日期：2026年10月25日
生效日期：2026年10月25日
1. 我们如何收集和使用个人信息
2. 我们如何使用 Cookie 和同类技术
3. 委托处理、对外提供、转移和公开披露
4. 我们如何存储个人信息
5. 我们如何保护个人信息的安全
6. 管理你的个人信息
7. 未成年人
8. 隐私政策的修订和通知
9. 联系我们
10. 其他
11. 相关定义
为了记录你的上下班时间，管理请假和补卡，核算工时和工资，并维护本系统的正常安全运行，我们会按照如下目的与方式，收集和使用你的个人信息。
1.1.1 本系统不开放自行注册。你的账号由律所负责人门琦或 Jerry 为你开通。 开通时，律所会录入你的姓名，以及你的手机号码、电子邮箱（至少一项）作为登录账号。
1.1.2 你可以选择用手机号码或电子邮箱登录。第一次登录使用律所告知你的初始密码；登录后系统会要求你设置自己的新密码，新密码经过加盐单向加密后保存，律所任何人都无法看到。
1.1.3 登录时，你需要勾选"已阅读并同意《YK LAW 考勤打卡隐私政策》"，并单独勾选"同意将考勤个人信息存放在律所位于美国的服务器（个人信息出境）"。两项默认均不勾选，你勾选后才能登录。 我们会记录你同意的时间和本政策的版本。
1.1.4 如果你忘记密码，可以联系门琦或 Jerry 将密码重置为初始密码，再登录后重新设置。
1.2.1 当你点击"上班打卡"或"下班打卡"时，本系统按服务器时间（北京时间）记录你的打卡日期和时间。你手机上的时间不影响打卡时间。
1.2.2 本系统不获取你的地理位置，不拍照，不进行人脸或指纹识别，也不检测你手机上安装的其他软件。
1.3.1 当你在本系统提交请假、出差、外勤或补卡申请时，我们会收集申请类型、日期、时间和你填写的原因，并记录门琦或 Jerry 的审批结果和驳回原因。
1.3.2 请假原因请简单填写（如"病假""家里有事"），不需要、也请不要填写具体病情等健康信息。 健康信息属于敏感个人信息。如律所确需你提供病假证明等材料，会另行单独告知你处理目的，并征得你的单独同意。
1.4.1 你可以在"考勤月历"中查看自己每天的上下班时间、工时、请假和审批情况。
1.4.2 每月初，本系统会请你确认上个月的考勤。你点击"确认无误"时，我们会记录确认时间和当时的考勤汇总，用于核对工时和工资。
1.5.1 只有在你主动点击"开启提醒"并允许浏览器发送通知时，我们才会收集浏览器提供的通知订阅信息，用于在你忘记打卡时向你发送提醒。
1.5.2 不开启缺卡提醒不影响你使用打卡等其他功能。你可以随时在"我的"中关闭。
1.6.1 为了保障你的账号安全、发现他人冒用你的账号，你每次登录时，我们会记录登录时间以及手机型号和浏览器类型（如"iPhone · Safari"）。
1.6.2 为了让你 30 天内不用重复登录，我们会生成登录凭证，并只在服务器保存其加密摘要。
1.6.3 我们不保存你的网络地址（IP）。 为防止他人猜测你的密码，登录失败时，系统会在内存中临时记录网络地址，15 分钟后自动清除，不写入任何记录。
我们不收集以下信息：
本系统不包含任何第三方统计、广告或分析代码（SDK）。
1.8.1 我们处理本条所述个人信息，依据是《中华人民共和国个人信息保护法》第十三条第一款第（二）项：为订立、履行你作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。
1.8.2 将你的个人信息存储于境外服务器，需要取得你的单独同意，见第 4.1 条。缺卡提醒基于你的同意。
1.8.3 根据法律法规，在以下情形中，我们处理你的个人信息无需取得你的同意：
1.9.1 我们只将上述信息用于以下目的：记录考勤，统计工时和加班，管理请假和补卡，核算工资，处理与考勤、工资有关的问题和争议，以及保障账号和系统安全。
1.9.2 我们不会将你的个人信息用于营销或广告，不会进行自动化决策。 例如，我们不会仅凭系统数据自动扣减工资；考勤异常由门琦或 Jerry 人工核实。
1.9.3 如需将你的个人信息用于本政策未载明的其他目的，我们会事先向你告知，并重新征得你的同意。
2.1 本系统只使用一个必要的 Cookie，用于保存你的登录凭证，使你在 30 天内打开本系统时无需重复登录。该 Cookie 设置了"仅限服务器读取"，网页中的脚本无法读取；网络传输全程加密。它的有效期为 30 天，你每次打开本系统时自动续期。
2.2 我们不使用 Cookie 进行广告投放或跟踪，也不使用任何第三方 Cookie。
2.3 你可以在浏览器设置中清除 Cookie。清除后，你需要重新登录。
3.1.1 合法原则：涉及个人信息的合作，必须具有合法目的，并符合法定的合法性基础。
3.1.2 正当与最小必要原则：个人信息的使用必须具有正当目的，并以实现目的所必需为限。
3.1.3 安全审慎原则：我们会审慎评估受托方的安全保障能力，要求其按照我们的指示、为本政策所述目的处理个人信息，并履行保密和安全义务。
3.2.1 为运行本系统，我们委托下列服务方处理你的个人信息。我们会与其约定处理目的、处理方式、个人信息的种类和保护措施，并对其处理活动进行监督。受托方不得超出约定处理你的个人信息。
| 受托方 | 所在地 | 处理目的 | 涉及的个人信息 |
|---|---|---|---|
| Render Services, Inc.（云服务器服务商） | 美国 | 存储和运行本系统 | 附件一所列全部信息 |
| 你的手机或浏览器厂商的推送服务（如 Apple） | 因厂商而异 | 转发缺卡提醒 | 仅提醒文字（如"还没打上班卡"），不含你的考勤记录；只在你开启缺卡提醒时使用 |
3.3.1 我们不会出售你的个人信息，也不会向律所以外的任何组织或个人提供你的个人信息，但以下情形除外：
3.3.2 在本系统内，只有律所负责人门琦、Jerry 可以查看全部考勤记录；你本人可以查看自己的记录；律所其他员工无法在本系统中查看你的考勤记录。
3.3.3 请你注意：律所另有一份 Google 表格《YK LAW NJ 内部员工小时记录》，该表中每位员工填写的工作时长，律所同事之间可以互相看到。 该表不属于本系统，本系统的打卡记录不会自动写入该表。
如因律所合并、分立、解散、被宣告破产等原因需要转移你的个人信息，我们会向你告知接收方的名称或者姓名和联系方式，并要求接收方继续履行本政策规定的义务。接收方变更原先的处理目的、处理方式的，会重新征得你的同意。
我们不会公开披露你的个人信息。如必须公开披露，我们会向你告知公开披露的目的、披露信息的类型，并依法取得你的单独同意，法律法规另有规定的除外。
根据法律法规，以下情形中，我们对外提供、公开披露你的个人信息无需事先征得你的同意：
4.1.1 本系统使用的服务器位于美国。你在本系统中的个人信息存储于该服务器，属于个人信息出境。 根据《中华人民共和国个人信息保护法》第三十九条，我们向你告知以下事项：
| 事项 | 内容 |
|---|---|
| 境外接收方名称 | 盈科美国（新泽西）律师事务所（YK LAW New Jersey） |
| 联系方式 | 门琦：qmen@yklawnj.com Jerry：jyi@yklawnj.com 地址：333 Sylvan Ave, #107, Englewood Cliffs, NJ 07632, USA |
| 处理目的 | 见第 1.9 条 |
| 处理方式 | 存储、查询、统计 |
| 个人信息的种类 | 见附件一《已收集个人信息清单》 |
| 保存期限 | 见第 4.2 条 |
| 你向境外接收方行使权利的方式 | 境外接收方即律所本身，你可以按第 6 条的方式，通过第 9 条的联系方式向律所行使你的各项权利 |
4.1.2 登录本系统时，你需要单独勾选同意个人信息出境。 你可以不同意，但不同意将无法使用本系统打卡。此时请联系门琦或 Jerry，律所会与你商定其他记录考勤的方式。你同意后，也可以按第 6.4 条随时撤回。
4.1.3 我们会按照中国法律法规的要求处理个人信息出境，并采取第 5 条所述的安全措施，保障你的个人信息在境外受到不低于中国法律法规规定的保护标准。
4.2.1 我们仅在实现处理目的所必需的最短时间内保存你的个人信息：
4.2.2 你的账号停用后无法再登录，我们也不会再收集你的新信息。
如本系统停止运营，我们会及时停止收集个人信息，以逐一通知的方式告知你，并对所持有的你的个人信息进行删除或匿名化处理。
5.1.1 我们非常重视你个人信息的安全，将采取合理的安全措施，防止个人信息遭到未经授权的访问以及泄露、篡改、丢失。
5.1.2 本系统全程使用 HTTPS（TLS）加密传输。你的密码加盐后单向加密保存；登录凭证只保存加密摘要。
5.1.3 我们严格限制可以访问个人信息的人员：在本系统内，只有门琦、Jerry 能查看全部考勤记录（《YK LAW NJ 内部员工小时记录》的查看范围见第 3.3.3 条）。 补卡、作废、审批等操作都留有记录且不可删除，防止考勤记录被篡改。
5.1.4 连续输错密码时，账号会被暂时锁定。30 天未使用，登录会自动失效。修改密码后，其他手机上的登录会立即失效。
如发生个人信息泄露、篡改、丢失等安全事件，我们会立即启动应急处置，阻止事件扩大，并依法及时告知你： 事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议。我们会以邮件、即时通讯等方式逐一告知你，并依法向有关主管部门报告。
请你妥善保管自己的账号和密码，使用不易被猜到的密码，不要将账号密码告诉他人，也不要让他人使用你的账号打卡。 尽管我们已采取上述措施，但请你理解，由于技术限制及可能存在的恶意手段，任何安全措施都无法做到万无一失。
我们尊重并保障你对个人信息的查阅、复制、更正、补充、删除、撤回同意、注销账号、要求解释说明等权利。你可以按照以下方式行使这些权利；本系统中无法直接操作的，请通过第 9 条的联系方式联系我们。
6.1.1 查阅你的考勤记录：登录本系统，点击底部"考勤月历"，选择月份，点击日期可查看当天的上下班时间。
6.1.2 查阅你的申请：点击底部"申请"，在"我的申请"中查看请假、补卡申请及审批结果。
6.1.3 查阅你的账号信息：点击底部"我的"，查看你的姓名和登录账号。
6.1.4 如需复制或导出你的全部考勤记录，请联系我们，我们会以电子表格的形式提供给你。
6.2.1 打卡记录有遗漏或错误：点击底部"申请"→"申请补卡"，填写时间和原因，经门琦或 Jerry 审批后更正。
6.2.2 姓名、手机号码、电子邮箱有误：请联系门琦或 Jerry 更正。
有下列情形之一的，你可以要求我们删除你的个人信息：处理目的已实现、无法实现或者为实现处理目的不再必要；律所停止提供本系统，或者保存期限已届满；你撤回同意；律所违反法律、行政法规或者违反约定处理你的个人信息；法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
6.4.1 关闭缺卡提醒：点击底部"我的"，在"缺卡提醒"中点击"关闭"；你也可以在手机或浏览器的设置中关闭通知权限。
6.4.2 撤回个人信息出境的同意：请联系门琦或 Jerry。撤回同意后，你将无法继续使用本系统，律所会与你商定其他记录考勤的方式。
6.4.3 你撤回同意的决定，不影响撤回前基于你的同意已进行的个人信息处理活动。
6.5.1 修改密码：点击底部"我的"→"修改密码"，输入原密码和新密码。
6.5.2 退出登录：点击底部"我的"→"退出登录"。
你离职时，律所会停用你的账号。你也可以联系门琦或 Jerry 申请停用账号。账号停用后无法登录，你已有的考勤记录按第 4.2 条保存，期满后删除或匿名化处理。
6.7.1 你有权要求我们对本政策及我们的个人信息处理规则进行解释说明。
6.7.2 符合国家网信部门规定条件的，你可以要求我们将你的个人信息转移至你指定的个人信息处理者。
你去世后，你的近亲属为了自身的合法、正当利益，可以通过第 9 条的联系方式，对你的相关个人信息行使查阅、复制、更正、删除等权利，你生前另有安排的除外。为核实情况，我们可能要求你的近亲属提供相关证明材料。
为保障安全，我们可能需要先核实你的身份。我们会在核实你的身份后的十五个工作日内答复。 对你合理的请求，原则上不收取费用。对于与你的身份不直接关联的信息、无端重复的请求，或者给他人合法权益带来风险的请求，我们可能会拒绝，并向你说明理由。
如果你认为你的个人信息权益受到侵害，可以通过第 9 条的联系方式向我们反映。如对我们的处理结果不满意，你还可以向个人信息保护主管部门投诉、举报。
本系统仅供律所员工使用。我们不会为未满十八周岁的人开通账号。
8.1 我们可能会适时对本隐私政策进行修订。未经你明确同意，我们不会削减你依据当前生效的本隐私政策所应享受的权利。
8.2 本隐私政策更新后，我们会在本页面顶部更新"更新日期"和"生效日期"，并在你下次登录本系统时提示你阅读更新后的版本。
8.3 本隐私政策发生重大变更时，我们会在登录页面以显著方式提示你，并重新征得你的同意。 重大变更包括但不限于：
9.1 本系统的运营者和个人信息处理者是盈科美国（新泽西）律师事务所（YK LAW New Jersey），地址：333 Sylvan Ave, #107, Englewood Cliffs, NJ 07632, USA。
9.2 我们的个人信息保护负责人为门琦。如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见、请求或投诉，可以通过以下任一方式与我们联系：
9.3 一般情况下，我们会在收到你的联系信息并核实你的身份后的十五个工作日内回复。
10.1 本隐私政策中的标题仅为方便阅读而设，不影响本隐私政策中任何规定的含义或解释。
10.2 本隐私政策如有其他语言版本，与中文简体版本不一致的，以中文简体版本为准。
10.3 因本隐私政策或你的个人信息处理引起的争议，你可以先与我们协商解决；协商不成的，你可以向个人信息保护主管部门投诉、举报，或者依法向有管辖权的人民法院提起诉讼。
11.1 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
11.2 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
11.3 个人信息处理者：在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。在本系统中，个人信息处理者是律所。
11.4 受托方：受律所委托，按照律所的指示处理个人信息的服务方。
11.5 个人信息出境：将在中华人民共和国境内收集和产生的个人信息提供至境外，或者存储于境外。
11.6 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
| 场景 | 个人信息 | 目的 | 是否必须 |
|---|---|---|---|
| 账号与登录 | 姓名 | 识别你本人 | 必须 |
| 账号与登录 | 手机号码、电子邮箱（至少一项） | 作为登录账号 | 必须 |
| 账号与登录 | 密码（加盐单向加密保存） | 登录 | 必须 |
| 账号与登录 | 同意本政策和个人信息出境的时间、政策版本 | 证明已依法告知并取得同意 | 必须 |
| 考勤打卡 | 上下班打卡日期和时间 | 考勤、工时统计 | 必须 |
| 请假与补卡 | 申请类型、日期、时间、原因，审批结果和驳回原因 | 请假和考勤管理 | 使用该功能时必须 |
| 月度确认 | 确认时间、当月考勤汇总 | 核对工时和工资 | 使用该功能时必须 |
| 缺卡提醒 | 浏览器通知订阅信息 | 发送缺卡提醒 | 否，你主动开启才收集 |
| 账号安全 | 登录时间、手机型号和浏览器类型、登录凭证加密摘要 | 账号安全，30 天免登录 | 必须 |
本系统是网页，不是需要安装的 App，不会获取你手机的系统权限。只有在你主动开启"缺卡提醒"时，本系统才会通过浏览器请求以下一项权限：
| 权限 | 使用场景和目的 | 是否默认开启 | 不开启的影响 |
|---|---|---|---|
| 通知 | 你主动开启"缺卡提醒"后，在你忘记打卡时向你发送提醒 | 否 | 收不到缺卡提醒，打卡等其他功能不受影响 |
本系统不会申请定位、相机、麦克风、通讯录、相册、存储、蓝牙等权限。 你可以随时在手机或浏览器的设置中关闭通知权限。
登录页显示以下两个勾选框，默认均不勾选，两项都勾选后才能登录：