隐私政策
更新日期：2023-09-06
生效日期：2023-09-13
“智守家”App（以下简称“本应用”）由深圳市拓邦软件技术有限公司（以下简称“我们”、“拓邦”）运营，本隐私声明阐述了您在使用本产品期间，我们如何处理个人数据并保障您的隐私；
您承诺在您开始使用本产品/服务时是成年人。如您是未成年人，则需要您的监护人同意您使用本产品并同意本声明的全部服务条款。
本声明将帮助您了解以下内容：
1.我们收集哪些个人信息及目的
为更好地向您提供服务，实现本应用的基本功能，我们收集您的以下个人数据：
（1）为使您顺利注册并验证您的账号，我们可能会收集您的电子邮件、电话号码、用户名，在您与我们的产品交互期间，我们可能会收集您账户中的昵称、头像、国家代码、语言偏好或时区信息等。
（2）为使您顺利操作相关设备、保证设备正常运行，我们需要收集您的智能设备信息（设备名称、设备型号、设备ID、在线状态、激活时间、操作系统类型和版本、设备设置、MAC地址）、智能设备功能信息（智能门锁的绑定状态、在线状态、联网信号）、设备所在位置信息（IP地址、GPS位置）、WiFi名称、WiFi密码等。
（3）为使您顺利进行设备故障反馈，并在必要时向您推送故障信息，我们需要收集本产品及设备的日志信息（包含设备状态、设备操作记录、设备注册后唯一标识符）、您的联系方式、您反馈的内容。
（4）当您使用本应用中的人脸识别功能及指纹识别功能时，我们可能会收集您的人脸信息、指纹信息，此信息为您的敏感信息，我们会在获得您的明确同意后进行数据处理活动。
（5）当您使用查看猫眼功能进行对讲时，我们将访问您提供设备的声学传感器、加速度传感器、距离传感器数据，以便收集您的声音数据和将其他设备的声音数据传输给您，以及识别您的设备横竖屏状态，适配您的机型展示。
（6）当应用发生异常状态时，Sentry-Android SDK将访问您提供设备的传感器数据，记录您设备的状态信息。
2、我们依据何种法律基础处理您的个人数据
我们仅在为实现上述目的所必要的范围内收集和处理您的个人数据。该等处理行为是为了履行与您之间智能门锁产品购买协议所规定的义务以及向您提供的智能门锁产品及相应服务（包括本应用）所必须进行的数据处理活动，因此我们以履行合同所必要作为上述数据处理活动的法律基础。当您使用本应用中的人脸识别功能、指纹识别功能时，我们会在获得您的明确同意后进行相应的数据处理活动，此类数据处理的法律依据是基于您的同意。
3、我们如何管理您的个人数据
3.1、存储您的个人数据
您的个人数据将会被妥善存储在我们所租用的、位于阿里云服务器上。针对连续1年未登录APP的用户会进行邮件提醒，用户无应答的，一个月后删除相应数据或进行匿名化处理。
3.2 保障您的个人数据安全
我们所使用的服务器具备业界领先的安全能力，可充分保障您的个人数据安全。此外，我们还通过加强在管理和技术方面的安全保障措施，例如访问权限控制、加密、员工培训等措施，努力保护您的个人数据不被未经授权地访问、使用、披露、修改、破坏、损坏、丢失或其他形式的非法处理。
网络环境并非绝对安全。万一发生个人数据安全事件，我们将履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件、推送通知等方式告知您，在特定情形下，我们可能会在公司官方网站上发布公告。
如果您知道或有理由相信您的个人数据已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人数据的情况，您可及时与我们联系。
4.我们如何委托处理、共享、转让、披露您的个人数据
4.1、基本原则
原则上，我们仅在告知并获取您授权的情况下，向第三方传输您的个人数据。为了保证您的个人数据安全，我们遵照最小化原则，在遵守适用的法律要求下，向以下第三方共享、转让或披露您的个人数据。
服务提供商：为我们的IT系统提供支持、协助我们处理数据的服务商，以及为我们提供底层云服务的云服务提供商。我们已与相关服务提供商签订数据处理协议，以充分保证对您个人数据的合法、安全处理；
SDK服务提供商目录：
ColorOS(OPPO PUSH) SDK
提供方名称：广东欢太科技有限公司
涉及个人信息：设备标识符（如IMEI、OAID、Serial、IMSI、Android ID、GAID）、应用信息、网络信息、IP地址、设备信息
使用目的：推送消息
使用场景：在OPPO手机终端推送消息时使用
提供方官网链接：https://open.oppomobile.com/wiki/doc#id=10194
提供方隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
VIVO PUSH SDK
提供方名称：维沃移动通信有限公司
涉及个人信息：设备信息
使用目的：推送消息
使用场景：在VIVO手机终端推送消息时使用
提供方官网链接：https://dev.vivo.com.cn/documentCenter/doc/366
小米 PUSH SDK
提供方名称：北京小米移动软件有限公司
涉及个人信息：设备标识符（如Android ID、OAID）、应用信息、设备信息、网络信息（本地处理）
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
提供方官网链接：https://dev.mi.com/console/appservice/push.html
提供方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
华为 PUSH SDK
提供方名称：华为软件技术有限公司
涉及个人信息：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
提供方官网链接：https://developer.huawei.com/consumer/cn/doc/app/20213
阿里云数据分析SDK
提供方名称：阿里云计算有限公司
涉及个人信息：应用基本信息、应用内设备标识符（如设备序列号）、设备的硬件信息、系统基本信息和系统设置信息
使用目的：统计分析推送送达的情况
使用场景：在手机终端推送消息时使用
提供方官网链接：https://help.aliyun.com/document_detail/204932.html
Agora 音频 SDK
提供方名称：上海兆言网络科技有限公司
涉及个人信息：备参数及系统信息（设备类型、设备名称、设备型号、设备品牌、手机制造商、操作系统、操作系统版本、硬件序列号、CPU信息、设备内存、设备电量）、蓝牙、网络相关信息（网络类型、网络运营商、网络信号强度、网络延迟及丢包率、IP地址）、运行中进程信息、音频流信息、音频数录制、音频码率及采样率、传感器信息（加速度传感器）
使用目的：实现与智能设备的远程可视对讲
使用场景：用户使用功能智能设备的远程可视对讲功能时
提供方官网链接：https://www.shengwang.cn
提供方隐私政策：https://www.shengwang.cn/privacy-policy/
4.2、SDK自启动说明
为确保本应用处于关闭或者后台运行状态下可以正常接收客户端推送的广播消息，本应用须使用自启动能力，引入了SDK（小米 PUSH）关联了自启动功能，将存在一定频率通过系统发送广播唤醒本应用自启动行为，是因实现功能及服务所必要的。
5、您的个人数据如何向境外转移
因正常运维本应用或方便我们的操作，我们可能需从您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。在此类情况下（如有） ，为充分保障您的个人数据安全，我们将会根据相关法律法规规定签署《数据跨境传输标准协议》文本作为相应的传输机制。您可通过联系我们获取相应的传输协议文本。
6、您享有何种权利
根据相关法律规定，您对您的个人数据享有如下权利：
知情权和访问权：您有权了解我们对您的个人数据进行处理的相关信息，并有权访问该等个人数据；
更正权：如果您的个人数据发生变化，请及时告知我们。您有权要求更新或更正不准确或不完整的个人数据；
删除权：您有权在处理您的个人数据对于我们收集或处理该等数据的目的不再必要的情形下要求删除您的个人数据；
数据可携带权：您有权要求我们以结构化的、通用的、可以机读的，且技术上可行的方式将个人数据传输给您或者另一个控制者；
限制处理权：如果我们不再需要处理您的个人数据但是您需要该等与法律诉求相关的数据，或者我们对您的个人数据进行了非法处理但您不要求我们删除该等数据时，在您要求更正数据或者反对数据处理的同时，您有权限制我们对您的个人数据进行的处理活动。在您行使此项权利时，我们将继续保存您的个人数据，并仅会在获得您的同意且仅为提起、行使或抗辩法律诉求、保护他人的合法权利或出于重要的公共利益的目的时才对其进行处理；
账号注销权：您可以在“我的-账号与安全-注销账号”进行账号注销。请知悉并理解，注销账号的行为是不可逆的行为，当你注销账号后，我们将删除有关你的相关信息，若删除个人信息从技术上难以实现的，我们会进行匿名化处理，或停止除存储和采取必要的安全保护措施之外的处理，但法律法规另有规定的除外。
向监管机构投诉的权利：如您对我们所进行的数据处理活动及本政策有任何异议，您有权向您所在国家或地区的监管机构进行投诉。
我们保证，您可联系我们或通过设置等方式合法行使本条所述的相关权利。请注意，在对您的请求采取进一步行动之前，我们可能会要求您验证您的身份和请求。一般情况下，我们将不收取您的任何费用，除非这种请求超出了常规的要求。如果您有任何疑问，请随时联系我们。
7、我们如何保护儿童的个人数据
我们的产品及服务主要面向成人。非经儿童的父母或监护人的同意，我们不会有意收集14岁以下儿童 （根据产品/服务所面向的国家/地区填写相应的年龄限制）的个人数据。对于经父母或监护人同意而收集的儿童个人数据，我们仅会在父母或监护人明确同意的情况下，严格遵循相关法律法规的相关要求使用或披露此类数据。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人数据，我们将采取相关措施尽快删除相关个人数据。
8、本政策如何更新
我们可能会不时更新本隐私政策。如果该隐私政策发生修订，我们会及时在本网页的显著位置发布最新版本。如果本政策有重大变更时，我们会提供更加显著的方式来通知您，比如邮件、短信、网站弹窗等。
9、如何联系我们
如果您对本政策有任何意见、建议或疑问，或者有关于您的个人数据请求与咨询，您可以通过以下方式和我们联系。原则上我们在30天内予以答复。
联系电话：0755-27651888
电子邮箱：yangydq@topband.com.cn
邮寄地址：广东省深圳市宝安区石岩街道塘头大道拓邦工业园