上海裕暖采暖設備有限公司隱私政策

 

生效日期：2020-08-25

更新日期：2021-11-01 

上海裕暖采暖設備有限公司（以下合稱為“我們”）致力于保護您的個人隱私。本隱私政策（下稱“本政策”）闡述了在您使用下列服務、產品和相關移動應用程序（統(tǒng)稱為“產品”）期間，我們如何處理個人數據并確保信息隱私。 

• 卡迪歐應用程序

當您與我們的產品互動時，請您務必仔細閱讀本隱私政策，并了解我們收集，處理您的個人數據的目的和安全措施，包括我們如何使用，存儲，共享和轉移個人數據。在本政策中，您可通過我們的指示執(zhí)行您對個人數據的隱私權利，訪問權，刪除權等。

當您同意本隱私政策，或以適當的方式開始、繼續(xù)使用我們的產品或服務，且未通過適當的方式聯(lián)系我們表達相反意見，我們將視為您充分理解并同意本政策。閱讀過程中，如果您有任何疑問、意見、建議或投訴，請通過下方的聯(lián)系方式與我們聯(lián)系。

定義

個人信息：以電子或其他方式記錄的能夠單獨使用或者結合其他信息使用能夠識別個人身份的信息或者反映特定個人活動情況的各種信息。

個人敏感信息：包括個人生物識別數據，通訊記錄和內容，健康類信息，交易類信息，精確位置信息。當我們向您提供特定的產品或服務時，涉及到個人敏感數據的收集時，我們在收集有關您個人敏感數據之前會通過顯著并且明確的通知以征得您的同意。

智能設備：是指硬件制造商生產或制造的，具有人機界面并且可以通過無線網絡傳輸信息的非標準計算設備，包括智能家用電器、智能可穿戴設備、智能空氣凈化設備等。

應用程序：是指由上海裕暖采暖設備有限公司提供的移動應用程序，能夠幫助終端用戶遠程控制智能設備并連接至供應商物聯(lián)網（IoT）平臺

我們收集哪些個人信息

為了向您提供我們的服務，我們會要求您提供此類服務所必須的個人數據。如果您不提供個人數據，我們無法為您提供相對應的產品或服務。

1、您自愿向我們提供的信息

• 帳戶數據：當您注冊或登錄我們的帳戶時，我們會收集您的賬號和聯(lián)系方式，如您的電子郵件地址、電話號碼、用戶名和登錄憑據。在您與我們的產品交互期間，我們會進一步收集您帳戶中的昵稱、頭像、國家代碼、語言偏好或時區(qū)信息。

如您選擇授權使用第三方賬號登錄時，我們會從第三方獲取您共享的賬號信息（如頭像、昵稱、地區(qū)、性別等信息）與您的上海裕暖采暖設備有限公司賬號進行綁定用于快捷登錄，我們會依據與第三方的約定，以及第三方公布的隱私政策中有關共享個人信息的條款，在符合相關法規(guī)的前提下，使用您的個人信息。

• 反饋：當您使用我們產品中的反饋和建議功能時，我們會收集您的電子郵件地址、手機號碼和反饋內容，以便及時處理您的問題和設備故障。

與此同時，依據不同的應用程序產品和服務，我們會收集相對應且必要的個人信息以便提供給您產品和服務。

 

• 基于提供的附加功能所收集的信息

為向您提供更便捷、更優(yōu)質的產品及/或服務，努力提升您的體驗，我們在向您提供的以下附加服務中會收集和使用您的個人信息。如果您不提供這些信息，不會影響您使用【卡迪歐】的基本服務，但您無法獲得這些附加服務給您帶來的用戶體驗。這些附加服務包括：

1)基于位置信息的附加服務：

當您通過系統(tǒng)授權開啟移動設備的定位功能并使用基于位置提供的服務時，我們會收集和使用您的位置信息以便您使用【卡迪歐】與智能設備進行配網。以及當您使用我們的特定產品或服務（例如天氣服務）時，基于您的同意，我們會收集有關您的實時精確或非精確地理定位信息。您可以在移動設備的系統(tǒng)中關閉定位服務停止我們對您所在位置信息的收集。

2)基于相機/攝像頭的附加服務：

您可在開啟相機/攝像頭權限后使用該功能進行掃碼用于添加您購買的設備，聯(lián)系我們反饋信息時，要求您拍攝視頻等功能。請您知曉，即使您已同意開啟相機/攝像頭權限，我們也僅會在您主動掃碼、拍攝等使用相機/攝像頭時獲取信息。

3)基于相冊（圖片庫/視頻庫）的圖片/視頻訪問及上傳的附加服務：

您可在開啟相冊權限后使用該功能上傳您的照片/圖片/視頻，以實現(xiàn)更換頭像、上報設備使用問題提供證明等功能。當您使用于頭像等功能時，我們不會對此信息進行識別；但是當您上報設備使用問題時我們會通過您所上傳的照片/圖片來定位您的問題。

4)基于麥克風的語音技術相關附加服務：

您可在開啟麥克風權限后使用麥克風實現(xiàn)語音功能，如拍攝視頻、喚醒語音助手等，在這些功能中我們會收集您的語音信息以識別您的指令需求。請您知曉，即使您已同意開啟麥克風權限，我們也僅會在您主動點擊App內麥克風圖標或錄制視頻時通過麥克風獲取語音信息。

5)基于存儲權限的附加服務：

我們向您申請獲取此權限，目的是為了確保客戶端的穩(wěn)定運行。在您開啟我們可讀取/寫入您設備存儲的權限后，我們將自您設備存儲空間內讀取或向其中寫入圖片、文件、儲存需要鏈接的WiFi和密碼、崩潰日志信息等必要信息，用于向您提供信息發(fā)布或在本地記錄崩潰日志信息等功能。

6)基于藍牙權限的附加服務：

我們向您申請獲取此權限，目的是為了將您的智能設備交互時，通過藍牙傳輸，將需要鏈接的無線網絡賬戶和密碼發(fā)送給智能設備，讓智能設備能夠順利有效的鏈接網絡。確保【卡迪歐】與智能設備進行數據交互，從而控制設備。

 

7)基于WiFi權限的附加服務：

我們向您申請獲取此權限，目的是為了將您的智能設備交互時，需要搜索WiFi，獲取設備需要鏈接WiFi名稱，通過用戶授權，輸入有效交互密碼讓智能設備能夠順利有效的鏈接網絡。確保【卡迪歐】與智能設備進行數據交互，從而控制設備。

 

您理解并同意，上述附加服務需要您在您的設備中開啟您的位置信息（地理位置）、藍牙、WiFi、攝像頭（相機）、相冊（圖片庫）、麥克風（語音）、通訊錄、日歷及/或電話狀態(tài)的訪問權限，以實現(xiàn)這些權限所涉及信息的收集和使用。您可在您的設備設置中逐項查看上述權限的狀態(tài)，并可自行決定這些權限隨時的開啟或關閉。

請您注意，您開啟任一權限即代表您授權我們可以收集和使用相關個人信息來為您提供對應服務，您一旦關閉任一權限即代表您取消了授權，我們將不再基于對應權限繼續(xù)收集和使用相關個人信息，也無法為您提供該權限所對應的服務。但是，您關閉權限的決定不會影響此前基于您的授權所進行的信息收集及使用。

2、我們自動收集的信息

• 設備信息：當您與我們的產品交互時，為確保你正常使用我們的服務，維護我們服務的正常運行，改進及優(yōu)化我們的服務體驗以及確保你的賬號安全，我們會自動收集設備信息，設備型號、操作系統(tǒng)、設備硬件序列號（指由設備制造商編入到設備中的一串字符串，作為設備標識符）、Android ID、登錄IP地址、無線連接信息、操作系統(tǒng)類型和版本、應用程序版本號、推送通知標識符、日志文件和移動網絡信息。 

• 使用數據：在您與我們的網站和服務交互期間，我們會自動收集與訪問、點擊、下載、發(fā)送/接收消息和其他使用我們的網站和服務相關的使用數據。

• 日志信息：當您使用我們的應用程序時，系統(tǒng)和異常日志會被上傳，其中包括您的IP地址、使用語言、操作系統(tǒng)的版本、訪問的日期或者時間等。

請注意，單獨的設備信息、服務日志信息是無法識別特定自然人身份的信息。如果我們將這類非個人信息與其他信息結合用于識別特定自然人身份，或者將其與個人信息結合使用，則在結合使用期間，這類非個人信息將被視為個人信息，除取得您授權或法律法規(guī)另有規(guī)定外，我們會將這類信息做匿名化、去標識化處理。

• 位置信息：當您通過系統(tǒng)授權開啟移動設備的定位功能并使用基于位置提供的服務時，我們會收集和使用您的位置信息以便您使用【卡迪歐】用程序與智能設備進行配網。以及當您使用我們的特定產品或服務時，基于您的同意，我們會收集有關您的實時精確或非精確地理定位信息。您可以在移動設備的系統(tǒng)中關閉定位服務停止我們對您所在位置信息的收集。

 

3、智能設備相關信息：

• 智能設備基本信息：當您使用與我們的產品或服務連接的智能設備時，我們會收集有關智能設備的基本信息，如設備名稱、設備ID、在線狀態(tài)、激活時間、固件版本和升級信息等；

• 智能設備報告的信息：根據您選擇與我們的產品或服務連接的不同智能設備，我們會收集您的智能設備報告的信息。

處理個人數據的目的和法律依據

我們處理您信息的目的如下：

• 為您提供服務：我們處理您的帳戶和個人資料數據、設備信息、使用數據、位置信息和智能設備相關信息，以提供您請求或購買的產品和服務。此類處理的法律依據是根據我們的使用條款履行我們與您的合同。

• 改善我們的服務：我們處理您的設備信息、使用數據、位置信息和智能設備相關信息，以確保我們產品的功能和安全性，開發(fā)和改進我們的產品和服務，分析我們的運營效率，并防止和跟蹤欺詐或不當使用行為。此類處理的法律依據是根據我們的使用條款履行我們與您的合同

• 合規(guī)：我們會在我們認為必要或適當的情況下處理您的個人數據：

（a）遵守適用的法律法規(guī)；

（b）遵守法律程序；

（c）響應公共機構和有關部門的要求；

（d）履行我們的條款和條件；

（e）保護我們的運營、業(yè)務和系統(tǒng)；

（f）保護我們和/或包括您在內的其他用戶的權利、隱私、安全或財產；以及

（g）尋求可用的補救措施或限制我們需要提供的損害賠償。

我們也以其他方式使用收集您的個人信息，在收集時我們會提供具體通知，并根據適用法律的要求獲得您的同意。如果處理您的個人信息的目的發(fā)生任何變化，我們將通過電子郵件和/或我們網站上的顯著通知將此類變化通知到您，并告知您關于個人信息的選擇。

我們與誰共享您的個人數據？

上海裕暖采暖設備有限公司僅以您知曉的方式共享您的個人數據。我們會與下列參與者共享您的個人數據：

• 向為我們提供某些業(yè)務相關服務的第三方服務提供商披露您的個人數據，例如網站托管、數據分析、基礎設施供應、IT服務、客戶支持服務、電子郵件發(fā)送服務以及其他類似服務，從而確保他們能夠為我們提供服務。

• 向直接或間接為您提供智能設備和/或您用來訪問和使用我們網站和服務的網絡和系統(tǒng)的客戶以及其他業(yè)務合作伙伴披露您的個人數據。

• 當發(fā)生重組、合并、出售、合資、讓渡、轉讓或其他處置我們所有或部分業(yè)務、資產或股票（包括但不限于與任何破產或類似程序相關的上述情況）的情況時，向附屬公司或其他第三方披露您的個人數據。在這種情況下，您將通過電子郵件和/或我們的網站收到關于所有權變更、個人數據新的使用方式不兼容以及有關個人數據選擇的明確通知。

• 在我們認為必要或適當的情況下：

（a）遵守適用的法律法規(guī)；

（b）遵守法律程序；

（c）響應公共機構和有關部門的要求，包括您居住的國家/地區(qū)以外的公共機構和有關部門；

（d）履行我們的條款和條件；

（e）保護我們的運營、業(yè)務和系統(tǒng)；

（f）保護我們和/或包括您在內的其他用戶的權利、隱私、安全或財產；以及

（g）尋求可用的補救措施或限制我們需要提供的損害賠償。

• 向公司旗下的子公司或附屬公司披露您的個人數據，以定期開展業(yè)務活動。

• 除上述第三方以外，我們僅在您同意的情況下向其他第三方披露您的個人數據。

我們會通過應用程序接口（API）、軟件工具開發(fā)包（SDK）與第三方進行必要的數據共享，不同版本的第三方SDK會有所不同，比如第三方賬號登錄類、分享類、地圖導航類、廠商推送類、統(tǒng)計類等，我們會對第三方進行嚴格的安全檢測并約定數據保護措施。

我們接入的第三方SDK主要服務于您以及其他的用戶的需求，因此在滿足新的服務需求及業(yè)務功能變更時，我們會調整我們接入的第三方SDK。我們會及時在本說明中向您公開說明接入第三方SDK的新情況。

上海裕暖采暖設備有限公司接入第三方SDK情形如下（具體根據您是否使用到以下三方服務來判定個人數據收集）：

 

所收集信息的轉移

上海裕暖采暖設備有限公司遵照適用法律和法規(guī)下的數據本地化要求，將數據存儲于相應的司法管轄區(qū)域內。為了方便我們的操作，我們會在您居住的地方以外的司法管轄區(qū)轉移、存儲和處理您的個人數據。這些國家設有不同的數據保護法。在此類情況下，我們會通過以下方式確保您的信息得到充分的保護：

包括但不限于：歐盟通用數據保護條例（GDPR）第46條批準的“歐盟標準合同條款”達成的協(xié)議。https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

如果您想進一步了解我們的安全措施，您可以通過本政策直接聯(lián)系我們。

與個人數據有關的權利

我們尊重您的權利，同時也會掌握您的個人數據。您可以行使下列任何一項權利：

通過郵件聯(lián)系到我們：客戶確認: 處理隱私權利的郵件地址；或提供其他聯(lián)系方式，如電話號碼，如單獨的隱私響應頁面等使用戶提交隱私請求。至少提供2種方式。

 

您無需支付任何費用，我們將在15個工作日或者30個自然日之內完成核查和處理。如果您決定通過電子郵件向我們發(fā)送請求，請說明您希望更改哪些信息，您是否希望將您的個人數據從我們的數據庫中刪除，或者您希望我們在使用您的個人數據時受到哪些限制。請注意，出于安全考慮，我們會在進一步處理您的請求之前要求您核實身份。 

您可以：

• 要求訪問我們處理的與您相關的個人數據；
• 要求我們糾正與您相關的不準確或不完整的個人數據；
• 要求刪除您的個人數據；
• 要求暫時或長期限制我們處理您的部分或全部個人數據；
• 要求我們基于您的同意或與您簽訂的合同處理您的數據，以及我們自動處理您的數據時，向您本人或第三方傳輸個人數據；
• 當我們基于您的同意或我們的正當利益使用您的個人數據時，選擇反對或拒絕我們使用您的個人數據。

關于撤銷同意：我們將通過以下方式確保您撤銷同意的權利：

1）通過設備系統(tǒng)設置獲取的隱私權利，可通過變更設備權限撤銷您的同意，包括位置、相機/攝像頭、相冊（圖片庫/視頻庫）、麥克風、藍牙設置、WiFi設置、通知等相關功能；

2）通過應用程序解綁智能設備，您使用智能設備的信息將不會被收集；

當您撤回同意或授權后，導致我們無法為您繼續(xù)提供撤回授權部分對應的服務。但您撤回同意或授權，不影響撤回前基于您的同意開展的個人信息處理。

關于注銷賬號：您可通過以下路徑注銷賬號：“主頁-菜單-注銷賬號”。

安全措施

我們采取商業(yè)上合理的物理、管理和技術措施，以維護您的個人數據的完整性和安全性。上海裕暖采暖設備有限公司提供多種安全策略，以有效確保用戶和設備的數據安全。在設備訪問方面，我們確保數據安全、訪問認證和授權申請。在數據通信方面，支持使用安全算法和傳輸加密協(xié)議以及基于動態(tài)密鑰的商業(yè)級信息加密傳輸進行通信。在數據處理方面，采用嚴格的數據過濾和驗證以及完整的數據審核流程。在數據存儲方面，用戶的所有機密信息將進行安全的加密處理以便存儲。如果您出于任何原因認為您與我們的交互不再安全（例如，您認為您的上海裕暖采暖設備有限公司帳戶的安全性已經受損），請您按照下方聯(lián)系方式發(fā)送電子郵件立即告知我們。

數據保留期限

我們將在達成本政策所述目的的短期限內客戶確認:如有特定期限，請描述短期限內處理您的個人數據，除非根據特定法律要求需要保留較長時間。我們將根據個人數據的數量、性質和敏感性決定適當的保留期限，在保留期限結束后，我們將銷毀您的個人數據。如果我們出于技術原因無法銷毀數據，我們將采取適當措施防止您的個人數據被進一步使用。

兒童的個人信息保護

上海裕暖采暖設備有限公司非常重視兒童個人信息的保護，若您的年齡在13周歲（或您所在國家/地區(qū)的規(guī)定年齡）以下，在使用我們的服務前，務必事先取得您家長或法定監(jiān)護人的書面同意。上海裕暖采暖設備有限公司根據各區(qū)域、國家或地區(qū)相關法律法規(guī)的規(guī)定保護兒童的個人信息。請注意，如我們發(fā)現(xiàn)未事先征得可證實的父母或法定監(jiān)護人同意的情況下收集了兒童的個人信息，則會設法盡快刪除相關個人信息。

關于政策變更的聲明

我們會根據信息實踐的變化對本政策進行更新。如果我們作出任何重大變更，我們將通過電子郵件（發(fā)送至您帳戶中指定的電子郵件地址）通知您，或于變更生效前在移動應用程序上發(fā)布通知。我們建議您定期瀏覽本頁面，以獲取有關隱私做法的新信息。

聯(lián)系我們

如果您對我們的做法或本政策存在任何疑問，請通過以下方式聯(lián)系我們：

上海裕暖采暖設備有限公司公司

通訊地址：上海市嘉定區(qū)銀翔路799號昌輝大廈

電子郵箱：derick@kadiyo.com