隐私声明
更新日期：2022-10-14
“锁家”App（以下简称“本应用”）由苏州科达科技股份有限公司（以下简称“我们”、“科达”）运营，本隐私声明阐述了您在使用本产品期间，我们如何处理个人数据并保障您的隐私；
您承诺在您开始使用本产品/服务时是成年人。如您是未成年人，则需要您的监护人同意您使用本产品并同意本声明的全部服务条款。
本声明将帮助您了解以下内容：
1、我们收集哪些个人信息及目的
2、我们依据何种法律基础处理您的个人数据
3、我们如何管理您的个人数据
4、我们如何委托处理、共享、转让、披露您的个人数据
5、您的个人数据如何向境外转移
6、您享有何种权利
7、我们如何保护儿童的个人数据
8、本政策如何更新
9、如何联系我们
1.我们收集哪些个人信息及目的
为更好地向您提供服务，实现本应用的基本功能，我们收集您的以下个人数据：
（1）为使您顺利注册并验证您的账号，我们可能会收集您的电子邮件、电话号码、用户名，在您与我们的产品交互期间，我们可能会收集您账户中的昵称、头像、国家代码、语言偏好或时区信息等。
（2）为使您顺利操作相关设备、保证设备正常运行，我们需要收集您的智能设备信息（设备名称、设备型号、设备ID、在线状态、激活时间、操作系统类型和版本、设备设置、MAC地址）、智能设备功能信息（智能门锁的绑定状态、在线状态、联网信号）、设备所在位置信息（IP地址、GPS位置）、WiFi名称、WiFi密码等。
( 3 )为使您顺利进行设备故障反馈，并在必要时向您推送故障信息，我们需要收集本产品及设备的日志信息（包含设备状态、设备操作记录、设备注册后唯一标识符）、您的联系方式、您反馈的内容。
（4）当您使用本应用中的人脸识别功能及指纹识别功能时，我们可能会收集您的人脸信息、指纹信息，此信息为您的敏感信息，我们会在获得您的明确同意后进行数据处理活动。
2、我们依据何种法律基础处理您的个人数据
我们仅在为实现上述目的所必要的范围内收集和处理您的个人数据。该等处理行为是为了履行与您之间智能门锁产品购买协议所规定的义务以及向您提供的智能门锁产品及相应服务（包括本应用）所必须进行的数据处理活动，因此我们以履行合同所必要作为上述数据处理活动的法律基础。当您使用本应用中的人脸识别功能、指纹识别功能时，我们会在获得您的明确同意后进行相应的数据处理活动，此类数据处理的法律依据是基于您的同意。
3、我们如何管理您的个人数据
3.1、存储您的个人数据
您的个人数据将会被妥善存储在我们所租用的、位于阿里云服务器上。针对连续1年未登录APP的用户会进行邮件提醒，用户无应答的，一个月后删除相应数据或进行匿名化处理。
3.2 保障您的个人数据安全
我们所使用的服务器具备业界领先的安全能力，可充分保障您的个人数据安全。此外，我们还通过加强在管理和技术方面的安全保障措施，例如访问权限控制、加密、员工培训等措施，努力保护您的个人数据不被未经授权地访问、使用、披露、修改、破坏、损坏、丢失或其他形式的非法处理。
网络环境并非绝对安全。万一发生个人数据安全事件，我们将履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件、推送通知等方式告知您，在特定情形下，我们可能会在公司官方网站上发布公告。
如果您知道或有理由相信您的个人数据已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人数据的情况，您可及时与我们联系。
4、我们如何委托处理、共享、转让、披露您的个人数据
原则上，我们仅在告知并获取您授权的情况下，向第三方传输您的个人数据。为了保证您的个人数据安全，我们遵照最小化原则，在遵守适用的法律要求下，向以下第三方共享、转让或披露您的个人数据。
服务提供商：为我们的IT系统提供支持、协助我们处理数据的服务商，以及为我们提供底层云服务的云服务提供商。我们已与相关服务提供商签订数据处理协议，以充分保证对您个人数据的合法、安全处理；
SDK服务提供商：为了使您正常使用本应用的各项功能及服务，我们会在本应用中嵌入授权合作伙伴的SDK或其他类似的应用程序（具体以您使用以下对应的第三方服务来进行相应的数据处理活动）。
SDK服务提供商目录：
高德开放平台定位SDK
涉及个人信息：设备标识信息、地理位置信息
使用目的：为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务
合作方官网链接：https://lbs.amap.com
合作方隐私政策：https://lbs.amap.com/pages/privacy/
ColorOS(OPPO PUSH) SDK
涉及个人信息：设备标识符（如IMEI号、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果、当前网络结果）、消息发送结果，通知栏状态（通知栏权限、用户点击行为）
使用目的：推送设备故障消息及设备属性信息
合作方官网链接：https://open.oppomobile.com
合作方隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10288
VIVO PUSH SDK
涉及个人信息：设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息、设备标识符（SIM、移动国家码和vivo Android设备的移动网号）、移动运营商、使用语言、系统设置系统、设备和应用程序数据
使用目的：推送设备故障消息及设备属性信息
合作方官网链接：https://dev.vivo.com.cn/?from=header
合作方隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
小米 PUSH SDK
涉及个人信息：IMEI /OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）
使用目的：推送设备故障消息及设备属性信息
合作方官网链接：https://dev.mi.com/console/appservice/push.html
合作方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
华为 PUSH SDK
涉及个人信息：AAID（本应用匿名标识）、本应用Token、Topic订阅关系
使用目的：推送设备故障消息及设备属性信
合作方官网链接：https://developer.huawei.com/consumer/cn/hms/huawei-pushkit
阿里云Push SDK
涉及个人信息：device Token、手机系统和手机型号、设备MAC地址、IMSI、Android ID、通讯录、短信、通话记录、相机、软件安装列表、运行中的进程信息
使用目的：推送设备故障消息及设备属性信息
合作方官网链接：https://www.aliyun.com/
我们会对授权合作伙伴获取个人信息的应用程序接口（API）、软件工作开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，确保其按照我们的约定及本隐私政策的规定收集和处理您的个人数据。
政府机关、监管机构等：如任何适用的法律或响应法律程序要求披露个人数据的，我们会向具体执法部门了解披露依据，在保证披露安全及合法正当的基础上，以最小必要原则向执法部门提供信息；
商业交易：在涉及合并、收购、破产清算、资产转让或类似的交易时，如涉及到个人数据转让，我们会要求新的持有您个人数据的公司、组织继续受本隐私政策的要求、承诺及安全措施的约束，比如，不会超出上述的个人数据使用目的，否则我们将要求该公司、组织重新向您征求授权同意；
5、您的个人数据如何向境外转移
因正常运维本应用或方便我们的操作，我们可能需从您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。在此类情况下（如有） ，为充分保障您的个人数据安全，我们将会根据相关法律法规规定签署《数据跨境传输标准协议》文本作为相应的传输机制。您可通过联系我们获取相应的传输协议文本。
6、您享有何种权利
根据相关法律规定，您对您的个人数据享有如下权利：
知情权和访问权：您有权了解我们对您的个人数据进行处理的相关信息，并有权访问该等个人数据；
更正权：如果您的个人数据发生变化，请及时告知我们。您有权要求更新或更正不准确或不完整的个人数据；
删除权：您有权在处理您的个人数据对于我们收集或处理该等数据的目的不再必要的情形下要求删除您的个人数据；
注销账号权：如果您需要注销您的账号，您可以在【我的】-【账号与安全】-【注销账号】进行账号注销。在注销账号之后，我们将停止为您提供本应用的全部服务，并依据法律法规相关要求处理您的个人信息，或删除与您账户相关的个人信息，但法律法规或监管机构对用户信息存储时间另有规定的除外；
数据可携带权：您有权要求我们以结构化的、通用的、可以机读的，且技术上可行的方式将个人数据传输给您或者另一个控制者；
限制处理权：如果我们不再需要处理您的个人数据但是您需要该等与法律诉求相关的数据，或者我们对您的个人数据进行了非法处理但您不要求我们删除该等数据时，在您要求更正数据或者反对数据处理的同时，您有权限制我们对您的个人数据进行的处理活动。在您行使此项权利时，我们将继续保存您的个人数据，并仅会在获得您的同意且仅为提起、行使或抗辩法律诉求、保护他人的合法权利或出于重要的公共利益的目的时才对其进行处理；
向监管机构投诉的权利：如您对我们所进行的数据处理活动及本政策有任何异议，您有权向您所在国家或地区的监管机构进行投诉。
我们保证，您可联系我们或通过设置等方式合法行使本条所述的相关权利。请注意，在对您的请求采取进一步行动之前，我们可能会要求您验证您的身份和请求。一般情况下，我们将不收取您的任何费用，除非这种请求超出了常规的要求。如果您有任何疑问，请随时联系我们。
7、我们如何保护儿童的个人数据
我们的产品及服务主要面向成人。非经儿童的父母或监护人的同意，我们不会有意收集14岁以下儿童 （根据产品/服务所面向的国家/地区填写相应的年龄限制）的个人数据。对于经父母或监护人同意而收集的儿童个人数据，我们仅会在父母或监护人明确同意的情况下，严格遵循相关法律法规的相关要求使用或披露此类数据。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人数据，我们将采取相关措施尽快删除相关个人数据。
8、本政策如何更新
我们可能会不时更新本隐私政策。如果该隐私政策发生修订，我们会及时在本网页的显著位置发布最新版本。如果本政策有重大变更时，我们会提供更加显著的方式来通知您，比如邮件、短信、网站弹窗等。
9、如何联系我们
如果您对本政策有任何意见、建议或疑问，或者有关于您的个人数据请求与咨询，您可以通过以下方式和我们联系。原则上我们在30天内予以答复。
联系电话：400-828-2866
电子邮箱：service@kedacom.com
邮寄地址：江苏省苏州高新区金山路131号