隐私政策
发布日期：2022-8-20
“云暖智家”App（以下简称“本应用”）由深圳市合信达控制系统有限公司（以下简称“我们”、“合信达”）运营，本隐私政策阐述了您在使用本产品期间，我们如何处理个人数据并保障您的隐私；
您承诺在您开始使用本产品/服务时是成年人。如您是未成年人，则需要您的监护人同意您使用本产品并同意本声明的全部服务条款。
本声明将帮助您了解以下内容：
1.我们收集哪些个人信息及目的
为更好地向您提供服务，实现本应用的基本功能，我们收集您的以下个人数据：
（1）为使您顺利注册并验证您的账号，我们可能会收集您的电子邮件、电话号码、用户名，在您与我们的产品交互期间，我们可能会收集您账户中的昵称、头像、国家代码、语言偏好或时区信息等。
（2）为使您顺利操作相关设备、保证设备正常运行，我们需要收集您的智能设备信息（设备名称、设备型号、设备ID、在线状态、激活时间、设备属性、MAC地址）、智能设备功能信息（智能设备的绑定状态、在线状态、联网信号）、设备GPS位置信息（城市、区）等。
( 3 )为使您顺利进行设备故障反馈，并在必要时向您推送故障信息，我们需要收集本应用及设备的日志信息（包含设备状态、设备操作记录、设备注册后唯一标识符）、您的联系方式、您反馈的内容。
（4）当您使用我们的特定产品或服务时：如您在使用头像切换功能时，我们可能需要获取您的相机权限和存储权限以便您进行头像更换；如您在使用联系客服的功能时，我们可能需要获取您的电话权限，用于拨打客服电话；如您在添加设备时，我们可能需要获取您的位置权限以便根据您所在的城市，时区获取WiFi信息以及提供产品售后服务。
（5）账号注销:您可以在本应用中的“个人中心->账号与安全”选择注销账号功能，我们会在收到您的申请后立即进行相应的处理并删除您的相关个人数据或进行匿名化等。
2、我们依据何种法律基础处理您的个人数据
我们仅在为实现上述目的所必要的范围内收集和处理您的个人数据。该等处理行为是为了履行与您之间智能设备购买协议所规定的义务以及向您提供的智能设备及相应服务（包括本应用）所必须进行的数据处理活动，因此我们以履行合同所必要作为上述数据处理活动的法律基础。
3、我们如何管理您的个人数据
3.1 存储您的个人数据
您的个人数据将会被妥善存储在我们所租用的、位于阿里云服务器上。针对连续1年未登录APP的用户会进行邮件提醒，用户无应答的，一个月后删除相应数据或进行匿名化处理.
3.2 保障您的个人数据安全
我们所使用的服务器具备业界领先的安全能力，可充分保障您的个人数据安全。此外，我们还通过加强在管理和技术方面的安全保障措施，例如访问权限控制、加密、员工培训等措施，努力保护您的个人数据不被未经授权地访问、使用、披露、修改、破坏、损坏、丢失或其他形式的非法处理。
网络环境并非绝对安全。万一发生个人数据安全事件，我们将履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件、推送通知等方式告知您，在特定情形下，我们可能会在公司官方网站上发布公告。
如果您知道或有理由相信您的个人数据已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人数据的情况，您可及时与我们联系。
4、我们如何委托处理、共享、转让、披露您的个人数据
原则上，我们仅在告知并获取您授权的情况下，向第三方传输您的个人数据。为了保证您的个人数据安全，我们遵照最小化原则，在遵守适用的法律要求下，向以下第三方共享、转让或披露您的个人数据。
服务提供商：为我们的IT系统提供支持、协助我们处理数据的服务商，以及为我们提供底层云服务的云服务提供商。我们已与相关服务提供商签订数据处理协议，以充分保证对您个人数据的合法、安全处理；
SDK服务提供商目录：
高德地图SDK
使用目的：用于展现地图
数据类型：设备标识信息、地理位置信息
官网链接：https://lbs.amap.com/pages/privacy/
高德开放平台定位SDK
使用目的：用于展现地图
数据类型：设备标识信息、地理位置信息
官网链接：https://lbs.amap.com/pages/privacy/
ColorOS(OPPO PUSH) SDK
使用目的：推送设备故障消息及设备属性信息
数据类型：设备标识信息
官网链接：https://open.oppomobile.com/wiki/doc#id=10196
VIVO PUSH SDK
使用目的：推送设备故障消息及设备属性信息
数据类型：设备标识信息
官网链接：https://dev.vivo.com.cn/documentCenter/doc/365
小米 PUSH SDK
使用目的：推送设备故障消息及设备属性信息
数据类型：设备标识信息
官网链接：https://dev.mi.com/console/appservice/push.html
华为 PUSH SDK
使用目的：推送设备故障消息及设备属性信息
数据类型：设备标识信息
官网链接：https://developer.huawei.com/consumer/cn/hms/huawei-pushkit
阿里云推送SDK
使用目的：推送设备故障消息及设备属性信息
数据类型：设备标识信息、获取运行中进程信息、获取Android_ID
官网链接：https://www.aliyun.com/?spm=5176.22414175.J_8058803260.1.34b63ec8nudbMR
阿里Push SDK
使用目的：推送设备故障消息及设备属性信息
数据类型：设备标识信息、获取运行中进程信息、获取Android_ID
官网链接：https://www.aliyun.com/?spm=5176.22414175.J_8058803260.1.34b63ec8nudbMR
MobTech ShareSDK
使用目的：系统运营信息、网络状态信息、MAC地址、国际移动设备识别码（IMEI）、应用列表信息、社交平台OpenID
数据类型：设备标识信息
获取网络信息
使用目的：设备配网，获取当前连接wifi的信息
数据类型：BSSID
自启动或关联启动说明
推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的;
当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有关联启动。
我们会对授权合作伙伴获取个人信息的应用程序接口（API）、软件工作开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，确保其按照我们的约定及本隐私政策的规定收集和处理您的个人数据。
政府机关、监管机构等：如任何适用的法律或响应法律程序要求披露个人数据的，我们会向具体执法部门了解披露依据，在保证披露安全及合法正当的基础上，以最小必要原则向执法部门提供信息；
商业交易：在涉及合并、收购、破产清算、资产转让或类似的交易时，如涉及到个人数据转让，我们会要求新的持有您个人数据的公司、组织继续受本隐私政策的要求、承诺及安全措施的约束，比如，不会超出上述的个人数据使用目的，否则我们将要求该公司、组织重新向您征求授权同意；
5、您的个人数据如何向境外转移
因正常运维本应用或方便我们的操作，我们可能需从您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。在此类情况下（如有） ，为充分保障您的个人数据安全，我们将会根据相关法律法规规定签署相关的传输协议作为相应的传输机制。您可通过联系我们获取相应的传输协议文本。
6、您享有何种权利
根据相关法律规定，您对您的个人数据享有如下权利：
知情权和访问权：您有权了解我们对您的个人数据进行处理的相关信息，并有权访问该等个人数据；
更正权：如果您的个人数据发生变化，请及时告知我们。您有权要求更新或更正不准确或不完整的个人数据；
删除权：您有权在处理您的个人数据对于我们收集或处理该等数据的目的不再必要的情形下要求删除您的个人数据；
数据可携带权：您有权要求我们以结构化的、通用的、可以机读的，且技术上可行的方式将个人数据传输给您或者另一个控制者；
限制处理权：如果我们不再需要处理您的个人数据但是您需要该等与法律诉求相关的数据，或者我们对您的个人数据进行了非法处理但您不要求我们删除该等数据时，在您要求更正数据或者反对数据处理的同时，您有权限制我们对您的个人数据进行的处理活动。在您行使此项权利时，我们将继续保存您的个人数据，并仅会在获得您的同意且仅为提起、行使或抗辩法律诉求、保护他人的合法权利或出于重要的公共利益的目的时才对其进行处理；
向监管机构投诉的权利：如您对我们所进行的数据处理活动及本政策有任何异议，您有权向您所在国家或地区的监管机构进行投诉。
我们保证，您可联系我们或通过设置等方式合法行使本条所述的相关权利。请注意，在对您的请求采取进一步行动之前，我们可能会要求您验证您的身份和请求。一般情况下，我们将不收取您的任何费用，除非这种请求超出了常规的要求。如果您有任何疑问，请随时联系我们。
7、我们如何保护儿童的个人数据
我们的产品及服务主要面向成人。非经儿童的父母或监护人的同意，我们不会有意收集14岁以下儿童的个人数据。对于经父母或监护人同意而收集的儿童个人数据，我们仅会在父母或监护人明确同意的情况下，严格遵循相关法律法规的相关要求使用或披露此类数据。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人数据，我们将采取相关措施尽快删除相关个人数据。
8、本政策如何更新
我们可能会不时更新本隐私政策。如果该隐私政策发生修订，我们会及时在本网页的显著位置发布最新版本。如果本政策有重大变更时，我们会提供更加显著的方式来通知您，比如邮件、短信等。
9、如何联系我们
如果您对本政策有任何意见、建议或疑问，或者有关于您的个人数据请求与咨询，您可以通过以下方式和我们联系。原则上我们在30天内予以答复。
【联系方式】
公司名称：深圳市合信达控制系统有限公司
联系地址：深圳市宝安区石岩街道拓邦工业园
公司邮箱：szacs@topband.com.cn
联系电话：0755-27651888