上海裕暖采暖设备有限公司隐私政策

 

上海裕暖采暖设备有限公司隐私政策

 

生效日期：2020-08-25

更新日期：2021-11-01 

上海裕暖采暖设备有限公司（以下合称为“我们”）致力于保护您的个人隐私。本隐私政策（下称“本政策”）阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人数据并确保信息隐私。 

• 卡迪欧应用程序

当您与我们的产品互动时，请您务必仔细阅读本隐私政策，并了解我们收集，处理您的个人数据的目的和安全措施，包括我们如何使用，存储，共享和转移个人数据。在本政策中，您可通过我们的指示执行您对个人数据的隐私权利，访问权，删除权等。

当您同意本隐私政策，或以适当的方式开始、继续使用我们的产品或服务，且未通过适当的方式联系我们表达相反意见，我们将视为您充分理解并同意本政策。阅读过程中，如果您有任何疑问、意见、建议或投诉，请通过下方的联系方式与我们联系。

定义

个人信息：以电子或其他方式记录的能够单独使用或者结合其他信息使用能够识别个人身份的信息或者反映特定个人活动情况的各种信息。

个人敏感信息：包括个人生物识别数据，通讯记录和内容，健康类信息，交易类信息，精确位置信息。当我们向您提供特定的产品或服务时，涉及到个人敏感数据的收集时，我们在收集有关您个人敏感数据之前会通过显著并且明确的通知以征得您的同意。

智能设备：是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输信息的非标准计算设备，包括智能家用电器、智能可穿戴设备、智能空气净化设备等。

应用程序：是指由上海裕暖采暖设备有限公司提供的移动应用程序，能够帮助终端用户远程控制智能设备并连接至供应商物联网（IoT）平台

我们收集哪些个人信息

为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人数据。如果您不提供个人数据，我们无法为您提供相对应的产品或服务。

1、您自愿向我们提供的信息

• 帐户数据：当您注册或登录我们的帐户时，我们会收集您的账号和联系方式，如您的电子邮件地址、电话号码、用户名和登录凭据。在您与我们的产品交互期间，我们会进一步收集您帐户中的昵称、头像、国家代码、语言偏好或时区信息。

如您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如头像、昵称、地区、性别等信息）与您的上海裕暖采暖设备有限公司账号进行绑定用于快捷登录，我们会依据与第三方的约定，以及第三方公布的隐私政策中有关共享个人信息的条款，在符合相关法规的前提下，使用您的个人信息。

• 反馈：当您使用我们产品中的反馈和建议功能时，我们会收集您的电子邮件地址、手机号码和反馈内容，以便及时处理您的问题和设备故障。

与此同时，依据不同的应用程序产品和服务，我们会收集相对应且必要的个人信息以便提供给您产品和服务。

 

• 基于提供的附加功能所收集的信息

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用【卡迪欧】的基本服务，但您无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

1)基于位置信息的附加服务：

当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便您使用【卡迪欧】与智能设备进行配网。以及当您使用我们的特定产品或服务（例如天气服务）时，基于您的同意，我们会收集有关您的实时精确或非精确地理定位信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集。

2)基于相机/摄像头的附加服务：

您可在开启相机/摄像头权限后使用该功能进行扫码用于添加您购买的设备，联系我们反馈信息时，要求您拍摄视频等功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动扫码、拍摄等使用相机/摄像头时获取信息。

3)基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：

您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、上报设备使用问题提供证明等功能。当您使用于头像等功能时，我们不会对此信息进行识别；但是当您上报设备使用问题时我们会通过您所上传的照片/图片来定位您的问题。

4)基于麦克风的语音技术相关附加服务：

您可在开启麦克风权限后使用麦克风实现语音功能，如拍摄视频、唤醒语音助手等，在这些功能中我们会收集您的语音信息以识别您的指令需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击App内麦克风图标或录制视频时通过麦克风获取语音信息。

5)基于存储权限的附加服务：

我们向您申请获取此权限，目的是为了确保客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、储存需要链接的WiFi和密码、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。

6)基于蓝牙权限的附加服务：

我们向您申请获取此权限，目的是为了将您的智能设备交互时，通过蓝牙传输，将需要链接的无线网络账户和密码发送给智能设备，让智能设备能够顺利有效的链接网络。确保【卡迪欧】与智能设备进行数据交互，从而控制设备。

 

7)基于WiFi权限的附加服务：

我们向您申请获取此权限，目的是为了将您的智能设备交互时，需要搜索WiFi，获取设备需要链接WiFi名称，通过用户授权，输入有效交互密码让智能设备能够顺利有效的链接网络。确保【卡迪欧】与智能设备进行数据交互，从而控制设备。

 

您理解并同意，上述附加服务需要您在您的设备中开启您的位置信息（地理位置）、蓝牙、WiFi、摄像头（相机）、相册（图片库）、麦克风（语音）、通讯录、日历及/或电话状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2、我们自动收集的信息

• 设备信息：当您与我们的产品交互时，为确保你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及确保你的账号安全，我们会自动收集设备信息，设备型号、操作系统、设备硬件序列号（指由设备制造商编入到设备中的一串字符串，作为设备标识符）、Android ID、登录IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。 

• 使用数据：在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用数据。

• 日志信息：当您使用我们的应用程序时，系统和异常日志会被上传，其中包括您的IP地址、使用语言、操作系统的版本、访问的日期或者时间等。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

• 位置信息：当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便您使用【卡迪欧】用程序与智能设备进行配网。以及当您使用我们的特定产品或服务时，基于您的同意，我们会收集有关您的实时精确或非精确地理定位信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集。

 

3、智能设备相关信息：

• 智能设备基本信息：当您使用与我们的产品或服务连接的智能设备时，我们会收集有关智能设备的基本信息，如设备名称、设备ID、在线状态、激活时间、固件版本和升级信息等；

• 智能设备报告的信息：根据您选择与我们的产品或服务连接的不同智能设备，我们会收集您的智能设备报告的信息。

处理个人数据的目的和法律依据

我们处理您信息的目的如下：

• 为您提供服务：我们处理您的帐户和个人资料数据、设备信息、使用数据、位置信息和智能设备相关信息，以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

• 改善我们的服务：我们处理您的设备信息、使用数据、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同

• 合规：我们会在我们认为必要或适当的情况下处理您的个人数据：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和有关部门的要求；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及

（g）寻求可用的补救措施或限制我们需要提供的损害赔偿。

我们也以其他方式使用收集您的个人信息，在收集时我们会提供具体通知，并根据适用法律的要求获得您的同意。如果处理您的个人信息的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人信息的选择。

我们与谁共享您的个人数据？

上海裕暖采暖设备有限公司仅以您知晓的方式共享您的个人数据。我们会与下列参与者共享您的个人数据：

• 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据，例如网站托管、数据分析、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。

• 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人数据。

• 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人数据。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人数据新的使用方式不兼容以及有关个人数据选择的明确通知。

• 在我们认为必要或适当的情况下：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和有关部门的要求，包括您居住的国家/地区以外的公共机构和有关部门；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及

（g）寻求可用的补救措施或限制我们需要提供的损害赔偿。

• 向公司旗下的子公司或附属公司披露您的个人数据，以定期开展业务活动。

• 除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人数据。

我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，比如第三方账号登录类、分享类、地图导航类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。

我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的新情况。

上海裕暖采暖设备有限公司接入第三方SDK情形如下（具体根据您是否使用到以下三方服务来判定个人数据收集）：

 

所收集信息的转移

上海裕暖采暖设备有限公司遵照适用法律和法规下的数据本地化要求，将数据存储于相应的司法管辖区域内。为了方便我们的操作，我们会在您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家设有不同的数据保护法。在此类情况下，我们会通过以下方式确保您的信息得到充分的保护：

包括但不限于：欧盟通用数据保护条例（GDPR）第46条批准的“欧盟标准合同条款”达成的协议。https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.

如果您想进一步了解我们的安全措施，您可以通过本政策直接联系我们。

与个人数据有关的权利

我们尊重您的权利，同时也会掌握您的个人数据。您可以行使下列任何一项权利：

通过邮件联系到我们：客户确认: 处理隐私权利的邮件地址；或提供其他联系方式，如电话号码，如单独的隐私响应页面等使用户提交隐私请求。至少提供2种方式。

 

您无需支付任何费用，我们将在15个工作日或者30个自然日之内完成核查和处理。如果您决定通过电子邮件向我们发送请求，请说明您希望更改哪些信息，您是否希望将您的个人数据从我们的数据库中删除，或者您希望我们在使用您的个人数据时受到哪些限制。请注意，出于安全考虑，我们会在进一步处理您的请求之前要求您核实身份。 

您可以：

• 要求访问我们处理的与您相关的个人数据；
• 要求我们纠正与您相关的不准确或不完整的个人数据；
• 要求删除您的个人数据；
• 要求暂时或长期限制我们处理您的部分或全部个人数据；
• 要求我们基于您的同意或与您签订的合同处理您的数据，以及我们自动处理您的数据时，向您本人或第三方传输个人数据；
• 当我们基于您的同意或我们的正当利益使用您的个人数据时，选择反对或拒绝我们使用您的个人数据。

关于撤销同意：我们将通过以下方式确保您撤销同意的权利：

1）通过设备系统设置获取的隐私权利，可通过变更设备权限撤销您的同意，包括位置、相机/摄像头、相册（图片库/视频库）、麦克风、蓝牙设置、WiFi设置、通知等相关功能；

2）通过应用程序解绑智能设备，您使用智能设备的信息将不会被收集；

当您撤回同意或授权后，导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。

关于注销账号：您可通过以下路径注销账号：“主页-菜单-注销账号”。

安全措施

我们采取商业上合理的物理、管理和技术措施，以维护您的个人数据的完整性和安全性。上海裕暖采暖设备有限公司提供多种安全策略，以有效确保用户和设备的数据安全。在设备访问方面，我们确保数据安全、访问认证和授权申请。在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。如果您出于任何原因认为您与我们的交互不再安全（例如，您认为您的上海裕暖采暖设备有限公司帐户的安全性已经受损），请您按照下方联系方式发送电子邮件立即告知我们。

数据保留期限

我们将在达成本政策所述目的的短期限内客户确认:如有特定期限，请描述短期限内处理您的个人数据，除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人数据。如果我们出于技术原因无法销毁数据，我们将采取适当措施防止您的个人数据被进一步使用。

儿童的个人信息保护

上海裕暖采暖设备有限公司非常重视儿童个人信息的保护，若您的年龄在13周岁（或您所在国家/地区的规定年龄）以下，在使用我们的服务前，务必事先取得您家长或法定监护人的书面同意。上海裕暖采暖设备有限公司根据各区域、国家或地区相关法律法规的规定保护儿童的个人信息。请注意，如我们发现未事先征得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关个人信息。

关于政策变更的声明

我们会根据信息实践的变化对本政策进行更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在移动应用程序上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的新信息。

联系我们

如果您对我们的做法或本政策存在任何疑问，请通过以下方式联系我们：

上海裕暖采暖设备有限公司公司

通讯地址：上海市嘉定区银翔路799号昌辉大厦

电子邮箱：derick@kadiyo.com