更新日期：2022-03-23
生效日期：2022-03-23
前言
【深圳市拓邦软件技术有限公司】（以下简称为“我们”）十分重视您的个人数据保护。在向您提供【iSmart Light】（以下简称为“本应用”）的过程中，我们将严格按照欧盟《通用数据保护条例》的规定、仅在本隐私政策（以下简称为“本政策”）所声明的范围内收集、处理您的个人数据。
在您向我们提交个人数据之前，请仔细阅读并理解本政策。请注意，本政策仅适用于本应用，如您使用我们提供的其他产品或服务，请参见该产品或服务所适用的其他隐私政策。
本政策有助于您了解以下内容：
1. 我们是谁
我们，【深圳市拓邦软件技术有限公司】，是一家注册于【深圳市南山区高新技术产业园清华大学研究院B302-306、400-401、411-412房】的公司。我们作为决定本应用数据处理活动的数据控制者对此应用享有完整的权利，并将负责处理与本应用有关的各项事宜。
2. 我们收集您的何种个人数据
为更好地向您提供服务，实现本应用的基本功能，我们收集您的以下个人数据：
1. 为使您顺利注册并验证您的账号，我们需收集您的用户名、密码、邮箱地址、手机号码以及您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如：头像、昵称、地区等信息）与您iSmart Light账号进行绑定用于快捷登录，我们会依据与第三方的约定，以及第三方公布的隐私政策中有关共享个人信息的条款，在符合相关法规的前提下，使用您的个人信息；
2. 为使您顺利操作相关设备、保证设备的正常运行，我们需要收集您的IP地址、所在的城市、时区，设备信息（包括但不限于WIFI盒子编号、WIFI盒子mac地址、SSID、硬件设备编号、硬件设备识别码等）以及设备实时数据（包括但不限于软件版本、时间、温度、故障代码等）；
3. 为使您顺利进行设备故障反馈，并在必要时向您推送故障信息，我们需要收集您的邮箱地址及手机识别码。
4. 当您使用我们的特定产品或服务时：如您在使用我们的天气服务或夏令时服务时，我们可能会收集有关您所在的城市、时区信息；如您在使用设备添加功能、家庭分享及头像切换功能时，我们需要获取您的相机权限，其中设备添加功能还需获取您的位置权限以便根据您所在的城市、时区获取Wi-Fi信息，头像切换功能还需获取您的存储权限以便读取您的本地照片。
3. 我们依据何种法律基础处理您的个人数据
我们仅在为实现上述目的所必要的范围内收集和处理您的个人数据。该等处理行为是为了履行与您之间智能硬件设备购买协议所规定的义务以及向您提供的智能家居及相应服务（包括本应用）所必须进行的数据处理活动，因此我们以履行合同所必要作为上述数据处理活动的法律基础。当您使用我们的特定产品或服务时，此类处理的法律依据是基于您的同意。
4. 我们如何管理您的个人数据
1. 存储您的个人数据
您的个人数据将会被妥善存储在我们所租用的、位于【德国法兰克福】的【亚马逊云】上，针对连续1年未登录APP的用户会进行邮件提醒，若用户无应答的，则1个月后销毁相应数据。
2. 保障您的个人数据安全
我们所使用的服务器具备业界领先的安全能力，可充分保障您的个人数据安全。此外，我们还通过加强在管理和技术方面的安全保障措施，例如访问权限控制、加密、员工培训等措施，努力保护您的个人数据不被未经授权地访问、使用、披露、修改、破坏、损坏、丢失或其他形式的非法处理。
网络环境并非绝对安全。万一发生个人数据安全事件，我们将履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件、推送通知等方式告知您，在特定情形下，我们可能会在公司官方网站上发布公告。
如果您知道或有理由相信您的个人数据已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人数据的情况，您可及时与我们联系。
5. 我们如何委托处理、共享、转让、披露你的个人数据
原则上，我们仅在告知并获取您授权的情况下，向第三方传输您的个人数据。为了保证您的个人数据安全，我们遵照最小化原则，在遵守适用的法律要求下，向以下第三方共享、转让或披露您的个人数据。
服务提供商：例如为我们的IT系统提供支持、协助我们处理数据的服务商，以及为我们提供底层云服务的云服务提供商。我们已与相关服务提供商签订数据处理协议，以充分保证对您个人数据的合法、安全处理；
API/SDK服务提供商：为了使您正常使用本应用的各项功能及服务，我们会在本应用中嵌入授权合作伙伴的SDK或其他类似的应用程序。
- 在向您的手机推送通知时，阿里云推送SDK或谷歌推送SDK需收集您的device Token、手机系统和手机型号；
目的：用于推送设备变化信息以及一些用户操作信息。
- 为了使您更好的使用本应用的服务，高德地图会收集您的设备位置、用户家庭位置信息；
目的：用于设置您的家庭位置信息。
我们会对授权合作伙伴获取个人信息的系统程序接口（API）、软件工作开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，确保其按照我们的约定及本隐私政策的规定收集和处理您的个人数据。
......（其他潜在的、涉及个人数据处理活动的合作伙伴）
政府机关、监管机构等：如任何适用的法律或响应法律程序要求披露个人数据的，我们会向具体执法部门了解披露依据，在保证披露安全及合法正当的基础上，以最小必要原则向执法部门提供信息；
商业交易：在涉及合并、收购、破产清算、资产转让或类似的交易时，如涉及到个人数据转让，我们会要求新的持有您个人数据的公司、组织继续受本隐私政策的要求、承诺及安全措施的约束，比如，不会超出上述的个人数据使用目的，否则我们将要求该公司、组织重新向您征求授权同意；
6. 您的个人数据如何向欧盟/欧洲经济区境外转移
因正常运维本应用所必要，我们所委托的服务提供商需从欧盟/欧洲经济区以外的其他国家或地区（包括中国）远程访问您的个人数据，这些国家或地区的个人数据保护水平可能不欧盟/欧洲经济区。为充分保障您的个人数据安全，我们签订了数据跨境传输标准协议文本作为相应的传输机制。您可通过联系我们获取相应的传输协议文本。
7. 您享有何种权利
根据相关法律规定，您对您的个人数据享有如下权利：
（1）知情权和访问权：您有权了解我们对您的个人数据进行处理的相关信息，并有权访问该等个人数据；
（2）更正权：如果您的个人数据发生变化，请及时告知我们。您有权要求更新或更正不准确或不完整的个人数据；您有权更改、删除您的个人资料、注册信息，解绑第三方账号（Apple ID, 微信，QQ），取消系统位置授权，相机以及存储权限，但需注意，删除有关信息以及取消相关权限的同时可能也会删除任何您存储在系统中的信息以及影响相关功能的使用，您需承担相应的风险。
（3）删除权：您有权在处理您的个人数据对于我们收集或处理该等数据的目的不再必要的情形下要求删除您的个人数据；
（4）数据可携带权：您有权要求我们以结构化的、通用的、可以机读的，且技术上可行的方式将个人数据传输给您或者另一个控制者；
（5）限制处理权：如果我们不再需要处理您的个人数据但是您需要该等与法律诉求相关的数据，或者我们对您的个人数据进行了非法处理但您不要求我们删除该等数据时，在您要求更正数据或者反对数据处理的同时，您有权限制我们对您的个人数据进行的处理活动。在您行使此项权利时，我们将继续保存您的个人数据，并仅会在获得您的同意且仅为提起、行使或抗辩法律诉求、保护他人的合法权利或出于重要的公共利益的目的时才对其进行处理；
（6）向监管机构投诉的权利：如您对我们所进行的数据处理活动及本政策有任何异议，您有权向您所在国家或地区的监管机构进行投诉。
我们保证，您可联系我们或通过设置等方式合法行使本条所述的相关权利。请注意，在对您的请求采取进一步行动之前，我们可能会要求您验证您的身份和请求。一般情况下，我们将不收取您的任何费用，除非这种请求超出了常规的要求。如果您有任何疑问，请随时联系我们。
8. 我们如何保护儿童的个人数据
我们的产品及服务主要面向成人。非经儿童的父母或监护人的同意，我们不会有意收集14周岁以下儿童的个人数据。对于经父母或监护人同意而收集的儿童个人数据，我们仅会在父母或监护人明确同意的情况下，严格遵循GDPR的相关要求使用或披露此类数据。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人数据，我们将采取相关措施尽快删除相关个人数据。
9. 本政如何更新
我们可能会不时更新本隐私政策。如果该隐私政策发生修订，我们会及时在本网页的显著位置发布最新版本。如果本政策有重大变更时，我们会提供更加显著的方式来通知您，比如邮件、短信、网站弹窗等。
10. 如何联系我们
如果您对本政策有任何意见、建议或疑问，或者有关于您的个人数据请求与咨询，您可以通过以下方式和我们联系。原则上我们在30天内予以答复。
联系方式：
邮箱：support@tp-led.com
电话：0755-27651888
地址：广东省深圳市宝安区石岩街道梨园工业区拓邦工业园
感谢您花时间了解我们的隐私声明。