位置信息的使用方式

WorkIsHere 由 FreedX Technologies OÜ 运营，这是一家在爱沙尼亚注册的私人有限公司（注册代码 16937909），地址：Viru väljak 2, 10111 Tallinn, Harju maakond, Estonia。有关隐私的问题请联系：omerbabadogan@gmail.com。

对于员工的考勤和位置数据，其所在的企业是控制者：由企业决定为何以及如何记录考勤，我们作为其处理者，代其处理这些数据。对于企业所有者的账号和账单数据，我们是控制者。

使用条款规定了使用 WorkIsHere 的规则，数据处理条款规定了我们如何为每个企业处理员工的数据。

签到期间：从您点按“我到了”时开始读取，到您点按“我要走了”时停止。未使用自动打卡时，其他任何时间都不会读取您的位置。

网页版应用在其签到页面打开期间读取您的位置。如果您的企业使用位置级别 2 或 3，它还可以在您上班期间的随机时间发送位置检查，默认大约每 30 分钟一次，免费版最多每小时一次：打开一次检查会共享一次您的位置。应用关闭且您没有打开通知时，不会读取任何位置，除非 WorkIsHere 手机应用开启了上班期间位置检查：这时，仅在您上班期间，手机会自行以一次位置读数回应每次检查。

我们记录：

• 签到和签退时：坐标、GPS 精度、时间以及与工作地点的距离。
• 包含相同信息的位置上报：签到页面打开期间默认每 30 分钟一次，每次打开位置检查通知时也会发送一次。每次位置检查是按时回应还是未回应也会被记录，您的经理可以查看。
• 使用自动打卡时，每次进出工作地点圆圈：记录一次相同的信息，以及您是进入还是离开。
• 您的设备类型和浏览器，用于帮助排查问题。

不会记录两次上报之间您的行动路线。未使用自动打卡时，在您未上班期间不会记录任何内容。

在您于 WorkIsHere 手机应用中开启之前，自动打卡一直是关闭的，并且它会单独征求您的同意。开启期间，您的手机通过自身的区域监测来监测工作地点的圆圈，而不是持续使用 GPS。

只有在您进出圆圈时，应用才会读取一次位置并发送，以便为您签到或签退。两次进出之间的位置和您的行动路线从不记录。只有在您的企业使用位置级别 2 或 3 时，才会在您上班期间进行位置检查。

除非您的企业要求位置级别 3，否则您可以在应用中关闭自动打卡，并且您始终可以在手机设置中更改定位权限。如果您的企业要求某个级别，而您的手机没有按该级别完成设置，您的签到仍会被接受，但会被标记，以便企业看到。您的企业也可以为所有人关闭自动打卡。

WorkIsHere 手机应用在关闭时，只为两项由您自行开启的可选功能使用您的位置。两者都需要“始终”（iPhone）或“始终允许”（Android）定位权限：

• 上班期间位置检查：仅在您已签到、尚未签退期间，手机会自行、静默地以一次位置读数回应企业的每次位置检查。在此期间，它还会监测工作地点的圆圈：当您进出圆圈时，它会发送一次读数，并可能询问您是否要离开。签退之后，不会读取任何位置。
• 自动打卡：手机自身的地理围栏功能会监测您各个工作地点的圆圈，应用关闭时也是如此，并且只在您进出某个圆圈时唤醒应用。随后应用读取一次位置，发送，然后停止。没有持续的 GPS，也没有在后台运行的定位服务。

在 Android 上，签到期间开启了上班期间位置检查时，或自动打卡处于开启状态时，通知栏中会一直显示一条通知（“上班期间位置检查已开启”或“自动打卡已开启”），让您始终知道您的位置可能被共享。您签退或关闭这些功能后，通知就会消失。上班期间位置检查读取位置时，还可能短暂显示一条“正在确认您的位置…”通知。

除非您的企业要求，否则您可以在应用中关闭其中任何一项功能，并且您始终可以在手机设置中更改定位权限。

您的企业从三个位置级别中选择一个：级别 1 是带位置签到和签退；级别 2 增加上班期间的位置检查；级别 3 增加自动打卡。企业可以将其级别设为必须，或仅作为建议。手机上的定位权限始终由您自己决定：如果您不允许，仍然可以签到，企业会看到您的设置低于其级别。

您的企业可以将某些成员（例如司机或外勤人员）标记为位置豁免。签到和签退时仍会记录他们的位置，但不会与工作地点比对：没有范围外标记，上班期间没有位置检查，也没有自动打卡。

您可以查看自己的签到、签退和历史记录。您所在企业的所有者和经理可以查看其成员的记录。

其他企业无法查看您的记录，即使它们使用同一平台。

位置上报会在您的企业设定的期限后自动删除：免费版最长 30 天，团队版最长 90 天（默认为 90 天）。企业版协议可以设定其他期限。

签到和签退时间、当时读取的位置以及每次上班的时长会作为考勤记录保留，因为企业用它们来计算工时。企业在使用 WorkIsHere 期间自行决定保留多久；企业停用后，我们会在 90 天内删除这些记录。

其他数据：

• 通知：阅读后 90 天删除；如果从未阅读，则在 180 天后删除。
• 您的账号信息：保留到您删除账号为止。
• 如果您通过 Apple 登录：一个加密的 Apple 登录令牌，保留它只是为了在您删除账号时，我们可以请求 Apple 撤销 WorkIsHere 的访问权限。届时它会被撤销并删除。
• 发票和付款记录：自财政年度结束起保留 7 年，这是爱沙尼亚会计法的要求。
• 您接受使用条款的记录（您的账号 ID、版本、时间、在何处接受，以及您的浏览器或应用）：在您的账号删除后仍会保留，作为协议的证明，最长 10 年。

在室内，GPS 可能偏差几十米。位于圆圈外的读数本身不会被视为证据，而是会被标记，交由经理审核。

如果您的企业开启了严格模式，当您明显在圆圈外时将无法签到。

在您首次签到前，应用会向您说明您的位置如何被使用，并记录您已接受，以及日期和该说明的版本。

您的浏览器或手机也会请求定位权限。您可以随时在其设置中撤回，但没有该权限就无法签到。

您的雇主根据适合其情况的法律依据记录考勤：通常是您的劳动合同、记录工作时间的法定义务，或其了解谁在上班的正当利益（GDPR 第 6(1)(b)、(c) 或 (f) 条；KVKK 第 5(2)(c)、(ç) 或 (f) 条）。您雇主自己的告知会说明它使用的是哪一项。

是否使用自动打卡和上班期间位置检查，取决于您的企业选择的位置级别。当某个级别不是必须时，只有您自己开启，它们才会工作。无论哪种情况，手机的定位权限始终由您自己决定，您可以随时在手机设置中更改，且不影响此前已记录的内容。

对于企业的所有者和经理，我们会保存他们提供给我们的账号信息（姓名、邮箱地址、电话号码（如已填写）和语言），以及企业的套餐、席位和发票。如果您通过 Apple 或 Google 登录，我们会从它们那里收到您的姓名和邮箱地址（通过 Apple 登录时，可能是一个中转地址）。

网页上的付款由 Stripe 处理，应用内的付款由 Apple（App Store）和 Google（Google Play）处理。它们直接接收您的付款信息：WorkIsHere 从不会看到您的银行卡号。我们只接收管理订阅所需的信息：订阅状态、套餐和席位数量、计费周期以及发票。

任何人使用本服务时，我们的提供商的服务器都会记录技术数据，例如 IP 地址、时间和请求，以保障服务安全并查找故障。这些日志只保留很短的时间。

对于员工的考勤和位置数据，法律依据由您的雇主决定（见上文）。对于我们自己控制的数据，我们依据：

• 您的账号，以及您或您的企业注册使用的服务：合同（GDPR 第 6(1)(b) 条；KVKK 第 5(2)(c) 条）。
• 发票和付款记录：我们保存会计记录的法定义务（GDPR 第 6(1)(c) 条；KVKK 第 5(2)(ç) 条）。
• 安全、防止滥用和修复故障，包括技术日志：我们对提供安全、可正常运行的服务所享有的正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5(2)(f) 条）。
• 您接受使用条款的记录：我们对能够证明该协议所享有的正当利益（GDPR 第 6(1)(f) 条；KVKK 第 5(2)(e) 条）。

账号需要姓名和邮箱地址，用手机签到需要手机的位置：没有这些，服务的这一部分就无法运行。其他一切都是可选的。

我们不会将个人数据用于广告，不会出售个人数据，也不会仅凭自动化方式对任何人作出决定。自动打卡和严格模式会自动记录签到，但您的经理可以看到这些记录并加以更正，您也可以要求他们更正。

我们使用以下提供商来运营 WorkIsHere。它们处理数据只是为了向我们提供其服务，并受合同约束，对数据的保护至少与我们相当：

• Supabase：数据库和登录，账号、考勤和位置数据存储于此，位于欧盟（爱尔兰）。
• Vercel：网站和网页版应用的托管，在欧盟（都柏林）运行，并通过 Vercel 的全球网络送达您。
• Firebase Cloud Messaging（Google）和 Apple 推送通知服务：向您的手机发送通知，例如位置检查和提醒。
• Google Maps Platform（Google）：Android 应用中的地图，例如工作地点的圆圈或某次签到的记录位置。为了绘制地图，Google 会收到所显示的区域和您设备的 IP 地址。iPhone 应用以同样的方式使用 Apple 地图，网页版应用以同样的方式使用 OpenStreetMap 地图。
• Stripe、Apple 和 Google：如上所述的付款，以及在您选择“通过 Apple 继续”或“通过 Google 继续”时的登录。

我们的数据存储在欧盟。我们的部分提供商或其集团内的公司位于欧盟以外，主要在美国（Supabase 还包括新加坡），并可能从那里访问部分数据，例如为了提供支持或发送通知。我们只在具备 GDPR 允许的保障措施时才允许这样做：欧盟委员会的标准合同条款，或者，对于已获欧盟-美国数据隐私框架认证的公司，欧盟委员会的充分性认定。您可以通过上述地址向我们索取该保障措施的副本。

如果您在土耳其工作，使用 WorkIsHere 会根据 KVKK 第 9 条将您的数据传输到境外。您的雇主负责落实法律要求的保障措施，例如个人数据保护委员会的标准合同，我们会应其要求与其签署。

WorkIsHere 只在您的设备上存储其运行所需的内容：

• sb-…-auth-token登录会话：让您保持登录状态。退出登录时移除。
• NEXT_LOCALENEXT_LOCALE_PROBED语言：记住您选择的语言。第二个是一个十分钟的标记，用来避免在每个页面都读取您账号的语言。
• wime_last_business上次使用的企业：打开您上次使用的企业。
• wime-theme主题（本地存储）：记住您选择的是浅色还是深色模式。
• wime:…小型设置（本地存储）：例如您关闭过的某条提示，或何时再次提示安装应用。
• 离线副本（service worker 缓存）：网页版应用会将其文件保存在您的设备上，这样可以快速打开，并在网络中断时仍能显示页面。您退出登录时，您访问过的页面会从中移除。

我们不使用任何分析或广告 Cookie，也不进行任何形式的跟踪，因此不需要 Cookie 横幅。如果这一点有所改变，本页会先行更改，并且我们会征求您的同意。

根据 GDPR（欧盟）和 KVKK（土耳其），您可以要求了解您的数据是否被处理以及如何被处理，查看数据并获取副本，要求更正或删除数据，限制其使用，以可携带的格式接收数据，以及反对基于正当利益的处理。如果处理是基于您的同意，您可以随时撤回同意。根据 KVKK，您还可以询问您的数据被传输给了土耳其境内或境外的哪些人，要求将更正或删除告知他们，反对仅由自动化分析得出的对您不利的结果，以及就非法处理要求赔偿。

由您的雇主决定为何以及如何记录考勤，因此有关您的考勤和位置数据的请求，请发送给雇主。如果您写信给我们，我们会将您的请求转交给他们，并向他们提供答复所需的数据。

对于我们控制的数据（账号、账单、使用条款接受记录），请通过上述地址写信给我们。我们会在一个月内（KVKK 下为 30 天）答复，并可能要求您确认身份。

您也可以向数据保护机构投诉：在爱沙尼亚，为数据保护监察局（Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee），或您居住或工作所在地的机构。在土耳其，须先向控制者提出申请，之后可向个人数据保护局（Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr）投诉。

您可以随时自行删除您的 WorkIsHere 账号。删除您的账号

WorkIsHere 不面向 16 岁以下的任何人，我们不会在知情的情况下保存他们的数据。

当服务或法律发生变化时，我们会更新本政策。页面顶部的日期显示当前版本，对于重大变更，我们会在其生效前在服务中告知您。