舍见智能隐私政策
声明说明
惠州市西顿工业发展有限公司及其附属公司和子公司(下文简称为“我们”、“我们的”、“西顿”)致力于保护您的隐私。本隐私声明(下文简称“声明”)阐述了在您使用下列服务、产品和相关移动应用程序(统称为“产品”)期间,我们如何处理个人数据并保障信息隐私。
在本隐私声明中,“个人数据”是指单独使用或者结合其他信息使用能够识别个人身份的信息。“智能设备”是指硬件制造商生产或制造的具有人机界面并且可以通过无线网络传输数据的非标准计算设备,包括:智能家电、智能可穿戴设备、智能空气净化设备等。“App”是指西顿公司开发的能够帮助终端用户远程控制智能设备并连接至西顿 IoT 平台的移动应用程序。
对于由西顿提供支持服务的其他品牌商 App,将由我们的客户决定要通过我们的产品收集哪些个人数据。我们根据客户的要求来收集信息,此类信息的处理仅限于提供客户与我们约定的服务。如果您是我们客户的用户,并且您不希望使用我们服务的客户联系您,请直接联系该客户并告知您的诉求。
我们收集哪些个人数据
为了向您提供我们的服务,我们会要求您提供此类服务所必须的个人信息。如果您不提供个人信息,我们可能无法为您提供我们的产品或服务。
个人信息收集:接入的部分第三方 SDK 或类似应用程序可能会收集您的个人信息,如您在我们的服务中使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性,要求该等第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。
获取手机设备识别码和状态:用于获取用户设备的 IMEI,通过 IMEI 对用户进行唯一标识,以便提供统计用户数量,不开启不影响应用正常使用。
您自愿向我们提供的信息
- 帐户或用户资料数据:当您注册我们的帐户时,我们可能会收集您的一些信息,例如您的电子邮件地址、电话号码、用户名。在您与我们的产品交互期间,我们可能会进一步收集您帐户中的昵称、头像、国家代码、语言偏好或时区信息。
- 反馈:当您使用我们产品中的反馈和建议功能时,我们会收集您的电子邮件地址、手机号码和反馈内容,以便及时处理您的问题和设备故障。
我们自动收集的信息
- 设备信息:当您与我们的产品交互时,我们会自动收集设备信息,例如设备的 MAC 地址、IP 地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。
- 使用数据:在您与我们的网站和服务交互期间,我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用数据。
- 日志信息:当您使用我们的 App 时,应用日志和异常堆栈可能会被上传。
- 位置信息:仅当您使用我们的特定产品或服务(如在其登录或注册时选择默认国家)时,我们才收集有关您的实时精确或非精确地理定位的信息。
- 相册权限:基于图片相关服务,用于从相册中选择图片文件。
- 相机/摄像头权限:基于相机拍摄服务用于扫码添加设备,拍照上传图片功能。
- 存储权限:用于保障客户端的稳定运行,从正常启动 App、保存或读取图片。
智能设备相关信息
- 智能设备基本信息:当您使用连接至我们服务的智能设备时,我们可能会收集一些智能设备的基本信息,包括设备名称、设备 ID、在线状态、激活时间、固件版本和升级信息。
- 智能设备报告信息:当您使用我们的产品时,我们可能会收集您的设备报告的信息。例如,智能体重秤可能会报告您的身高、体重、体脂含量(BFM)、体重指数(BMI)和骨骼肌含量(SMM),智能摄像头可能会收集其捕捉的图像或视频。
处理个人数据的目的和法律依据
- 为您提供服务:我们处理您的帐户和用户资料数据、设备信息、使用数据、位置信息和智能设备相关信息,旨在提供您要求或购买的产品和服务。此类处理的法律依据是我们依约履行与您签订的合同中的使用服务条款。
- 改善我们的服务:我们处理您的设备信息、使用数据、位置信息和智能设备相关信息,旨在确保我们产品的功能和安全,开发和改进我们的产品和服务,分析我们的运营效率,以及防止出现欺诈或不当使用行为。此类处理的法律依据是我们依约履行与您签订的合同中的相关使用服务条款。
- 非营销通信:我们处理您的个人数据,旨在向您发送涉及服务、条款、条件和政策变更和/或其他管理信息的重要信息。由于此类信息较为重要,您可能无法选择不接收此类邮件。此类处理的法律依据是我们依约履行与您签订的合同中的相关使用服务条款。
- 营销通信:我们处理您的个人数据,旨在向您提供与我们的产品和服务相关的营销和促销信息。在上述情况中,我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。另外,如果您同意参加我们的抽奖、竞赛或其他促销活动,我们可能会使用您的个人数据来管理此类活动。此类处理的法律依据是基于您的同意。
第三方 SDK 公示目录
以下目录用于承接原政策中分散列示的第三方 SDK 信息。原政策主体内容保持保留,现行版本 26 的 SDK 公示以本目录为准。
| 序号 | SDK 名称(包名) | 开发者 | 使用目的 | 收集信息范围 | SDK 隐私政策链接 |
|---|---|---|---|---|---|
| 1 | APP支付客户端SDK (com.alipay.sdk) | 支付宝(杭州)信息技术有限公司 | 用于订单支付、支付结果确认及相关风控。 | 设备标识信息、网络信息、订单/支付状态信息。 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
| 2 | Bugly Android (com.tencent.bugly) | 深圳市腾讯计算机系统有限公司 | 用于崩溃监控、异常上报和问题排查。 | 设备信息、系统版本、应用版本、崩溃堆栈日志。 | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
| 3 | HTTPDNS-android (com.alibaba.sdk.android.httpdns) | 杭州阿里云智能科技有限公司 | 用于域名解析优化、网络访问提速和抗劫持。 | 网络信息、IP 地址、域名解析请求信息。 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa |
| 4 | OPPO PUSH 客户端SDK (com.heytap.msp) | 广东欢太科技有限公司 | 用于向 OPPO 设备用户发送消息推送和服务提醒。 | 设备标识信息、应用信息、网络信息、推送消息相关信息。 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| 5 | QQ互联sdk(Android版本) (com.tencent.tauth) | 深圳市腾讯计算机系统有限公司 | 用于 QQ 登录、账号授权与分享能力。 | 设备信息、网络信息、账号授权信息。 | https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e |
| 6 | vivo推送SDK (com.vivo.push) | 维沃移动通信有限公司 | 用于向 vivo 设备用户发送消息推送和服务提醒。 | 设备和应用信息、网络信息、推送消息相关信息。 | https://dev.vivo.com.cn/documentCenter/doc/878 |
| 7 | 七牛 SDK (com.qiniu.android) | 上海七牛信息技术有限公司 | 用于图片、文件上传及对象存储。 | 设备信息、网络信息、文件上传所需信息。 | https://developer.qiniu.io/kodo/11868/the-sdk-privacy-policy |
| 8 | 友盟+消息推送SDK (com.umeng.message) | 友盟同欣(北京)科技有限公司 | 用于消息推送、通知触达和推送效果分析。 | 设备标识信息、应用信息、网络信息、推送送达与点击信息。 | https://www.umeng.com/page/policy |
| 9 | 友盟+移动统计SDK (com.umeng.analytics) | 友盟同欣(北京)科技有限公司 | 用于使用统计、运营分析和产品优化。 | 设备标识信息、应用信息、使用数据、网络信息。 | https://www.umeng.com/page/policy |
| 10 | 号码认证-android (com.mobile.auth) | 阿里巴巴云计算(北京)有限公司 | 用于一键登录、号码认证和运营商校验。 | 网络类型、运营商信息、设备信息、IP 地址。 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4 |
| 11 | 地图SDK (com.amap.api.maps) | 北京高德图强科技有限公司 | 用于地图展示、地图交互和位置可视化。 | 位置信息、设备信息、网络信息。 | https://lbs.amap.com/pages/privacy/ |
| 12 | 定位SDK (com.amap.api.location) | 北京高德图强科技有限公司 | 用于定位、配网辅助、区域识别和位置服务。 | 位置信息、设备传感器信息、Wi-Fi 信息、基站信息、设备信息。 | https://lbs.amap.com/pages/privacy/ |
| 13 | 对象存储OSS Android SDK (com.alibaba.sdk.android.oss_android_sdk) | 阿里云计算有限公司 | 用于图片、视频和文件上传、下载与对象存储。 | 设备信息、网络信息、文件对象信息。 | https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html |
| 14 | 小米推送 (com.xiaomi.push) | 北京小米移动软件有限公司 | 用于向小米设备用户发送消息推送和服务提醒。 | 设备标识信息、应用信息、网络信息、推送消息相关信息。 | https://dev.mi.com/console/doc/detail?pId=1822 |
| 15 | 微信OpenSDK Android (com.tencent.mm.opensdk) | 深圳市腾讯计算机系统有限公司 | 用于微信登录、分享及相关开放能力。 | 设备信息、网络信息、账号授权信息。 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 16 | 微博移动SDK-android (com.sina.weibo) | 北京微梦创科网络技术有限公司 | 用于微博登录、分享及相关开放能力。 | 设备信息、网络信息、账号授权信息。 | https://open.weibo.com/wiki/Sdk/privacy |
| 17 | 性能加速库 (com.huawei.hms.stats) | 华为软件技术有限公司 | 用于应用性能统计、运行优化和稳定性分析。 | 设备信息、应用信息、网络信息、性能数据。 | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
| 18 | 灯塔 SDK Android (com.tencent.beacon) | 深圳市腾讯计算机系统有限公司 | 用于性能监控、故障诊断和运行质量分析。 | 设备信息、网络信息、应用运行日志、崩溃信息。 | https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024 |
| 19 | 联通认证SDK (com.unicom.online.account) | 联通在线信息科技有限公司 | 用于一键登录、联通号码认证和运营商校验。 | 网络类型、运营商信息、设备信息、IP 地址。 | https://msv6.wosms.cn/html/oauth/protocol2.html |
| 20 | 视频 SDK (io.agora.rtc2.video) | 上海声网科技有限公司 | 用于视频通话、视频对讲和实时音视频能力。 | 设备信息、网络信息、音视频数据、日志信息。 | https://www.shengwang.cn/SDK-privacy-policy/ |
| 21 | 轻量版地图SDK (com.amap.api.maps.utils) | 北京高德图强科技有限公司 | 用于轻量地图展示和地理工具能力。 | 位置信息、设备信息、网络信息。 | https://lbs.amap.com/pages/privacy/ |
| 22 | 音频 SDK (io.agora.rtc2.audio) | 上海声网科技有限公司 | 用于语音通话、语音对讲和实时音频能力。 | 设备信息、网络信息、音频数据、日志信息。 | https://www.shengwang.cn/SDK-privacy-policy/ |
| 23 | 魅族推送SDK (com.meizu.cloud.pushsdk) | 珠海星纪魅族信息技术有限公司 | 用于向魅族设备用户发送消息推送和服务提醒。 | 设备和应用信息、网络信息、推送消息相关信息。 | https://open.flyme.cn/docs?id=202 |
第三方SDK收集信息归类说明
为便于您理解,我们将接入 SDK 涉及的个人信息按功能类别归类如下:
一、推送消息类 SDK
1. 小米推送(Android):OAID(Android Q 及以上)、MEIDMD5、Android ID、VAID、AAID、MID(MIUI 系统)、设备型号信息。
2. 华为推送(Android):设备 ID、应用 ID、应用包名、服务器公网 IP 地址、推送任务信息(使用频次、任务名称、消息内容、推送范围)。
3. OPPO 推送(Android):Serial Number、User ID、Android ID、Google Advertising ID、手机 Region 设置、设备型号、电量、系统版本及语言、APP 包名及版本、运行状态、推送 SDK 版本、网络类型/IP 或域名连接结果、消息发送结果、通知栏状态、锁屏状态。
4. VIVO 推送(Android):操作系统版本、应用信息、设备标识符(SIM、移动国家码、移动网号)、移动运营商、使用语言、系统设置、设备和应用程序数据。
5. 魅族推送(Android):硬件型号、操作系统版本、设备配置、唯一设备标识符、IMEI、MAC 地址、广告标识符 IDFA、网络状态。
二、登录与号码认证类 SDK
1. 阿里一键登录 SDK:手机号信息(用于一键登录)、网络类型、IP 地址、设备制造商、设备型号、手机操作系统、IDFV、IMSI 等。
2. 中国移动号码认证 SDK:当前手机号掩码、网络类型、Wi-Fi/蜂窝网络切换通道、IP 地址、设备制造商、设备型号、手机操作系统、SIM State、ICCID。
3. 中国联通号码认证 SDK:当前手机号掩码、网络类型、Wi-Fi/蜂窝网络切换通道、IP 地址、设备制造商、设备型号、手机操作系统、SIM State、ICCID。
4. 中国电信号码认证 SDK:当前手机号掩码、网络类型、Wi-Fi/蜂窝网络切换通道、IP 地址、设备制造商、设备型号、手机操作系统、SIM State、ICCID。
三、统计分析与标识类 SDK
1. 友盟:IMEI、MAC 地址、Android ID、IMSI、地理位置、软件安装列表、设备硬件序列号(SN)等。
2. Firebase:运行中进程信息、Android ID、异常日志记录。
四、地图定位与音视频类 SDK
1. io.agora(声网):IMEI、Wi-Fi 地址、Wi-Fi BSSID 地址、MAC 地址、OAID、IP 地址、网络信息、音视频信息;并申请设备信息、存储、地理位置、相机权限。
2. 高德定位:设备序列号、位置信息、传感器信息、Android ID。
五、扫码能力类 SDK
1. 华为统一扫码 SDK(Android 版):文字信息、图片、传感器信息(加速度/光照)、网络信息、应用内设备标识符、应用基本信息、设备硬件信息、运营商信息、系统信息、Wi-Fi 状态及应用使用信息。
六、社交与支付类 SDK
1. 微信 SDK:存储的个人文件、网络信息。
2. QQ SDK:存储的个人文件、读取手机状态和身份信息、网络信息。
3. 支付宝支付 SDK:设备标识符(IMEI、MEID、IMSI、BSSID、SSID、Android ID、设备 MAC 地址)、设备权限信息(音视频、通话记录、日历、短信、通讯录、存储信息、传感器信息、位置信息)、网络信息(IP 及网关地址、掩码、DNS、WLAN 接入点、Wi-Fi 接入点及列表、RSSI、蓝牙配对设备)、应用程序信息、应用列表。
七、存储与日志类 SDK
1. 七牛云对象存储:图片/文件上传与存储相关信息。
2. 腾讯云对象存储:图片/文件上传与存储相关信息。
3. Sentry 异常日志收集 SDK:设备 ID(含 Android ID)、联网信息、系统名称、系统版本、国家码及异常日志信息。
说明:不同 SDK 在不同终端或系统版本下实际收集字段会有所差异,均以对应 SDK 官方隐私政策及功能必要性为准,并在征得您的同意后按最小必要原则处理。
合规
我们会在我们认为必要或适当的情况下处理您的个人数据:(a) 遵守适用的法律法规;(b) 遵守法律程序;(c) 响应公共和政府机构的要求;(d) 履行我们的条款和条件;(e) 保护我们的运营、业务和系统;(f) 保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产;以及 (g) 寻求可用的补救措施或减少我们可能承受的损失。
消息推送
应用内接入了华为、友盟等第三方推送功能。设备消息推送是产品的告知提醒,您可以自定义产品的告警条件,实时监控产品状态。运行产品时,如果某项功能的值超出常规状态,或者您需要通知用户某些实时信息时,即可第一时间将消息触达用户,保障产品正常运行。
获取您的储存和摄像头权限
使用拍照检查功能时我们需要获取的权限有:摄像头、读取、写入外部存储,以便用户对头像等个人信息进行修改。您在使用上述功能时可能会向您申请访问手机摄像头权限、访问相册的权限和存储空间权限,如您拒绝,本功能将无法使用,但您可以继续使用其它功能。
关于场景推荐的定向推送
在“我的 - 设置 - 关于 - 个性化推荐”关闭定向场景推送功能。
关于注销
在“我的 - 设置 - 账号与安全 - 注销账号”进行账号的注销,一般数据将在 7 天内完成注销或清除。
关于自启动和关联启动说明
- 规则及必要性:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用在特定功能下须使用自启动能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
- 应用场景:如 App 在登录时用户点击一键登录,App 需具备自启动能力,此时会自动获取方案商的电话卡等信息;如 App 模块有消息推送,当 App 用户触发告警和家庭消息时,会推送相应的消息给用户,此时会自启动日志检测程序。
- 必要的用户授权服务:当您打开第三方语音授权服务,在征得您的明确同意后,会跳转第三方语音平台打开相关内容。在未征得您同意的情况下,则不会有关联启动。
我们如何共享您的个人数据
在西顿,我们仅以您已知的方式共享您的个人数据。我们可能会与下列参与者共享您的个人数据:
- 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据,例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT 服务、客户支持服务、电子邮件发送服务以及其他类似服务,从而使他们能够为我们提供服务。
- 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户和其他业务合作伙伴披露您的个人数据。
- 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票(包括但不限于与任何破产或类似程序相关的上述情况)的情况时,向附属公司或其他第三方披露您的个人数据。在这种情况下,您将通过电子邮件和/或我们的网站收到关于所有权变更、个人信息新的使用方式不兼容以及有关个人信息选择的明确通知。
- 在我们认为必要或适当的情况下:(a) 遵守适用的法律法规;(b) 遵守法律程序;(c) 响应公共和政府机构的要求,包括您居住的国家/地区以外的公共和政府机构;(d) 履行我们的条款和条件;(e) 保护我们的运营、业务和系统;(f) 保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产;以及 (g) 寻求可用的补救措施或减少我们可能承受的损失。
- 向集团内的子公司或附属公司披露您的个人数据,以定期开展业务活动。
除上述第三方以外,我们仅在您同意的情况下向其他第三方披露您的个人数据。
与个人数据有关的权利
我们尊重您的权利,同时也会掌握您的个人数据。您可以行使下列任何一项权利:
- 通过我们产品中的“用户资料 - 个人中心”;
- 通过 liuh@cdn-lighting.com 给我们发送电子邮件。
您无需支付任何费用,我们将在 30 天之内作出答复。如果您计划给我们发送电子邮件,请在您的请求中明确阐述您希望更改哪些信息,您是否希望将您的个人信息从我们的数据库中删除,或者您希望我们在使用您的个人信息时受到哪些限制。请注意,出于安全考虑,我们可能会在进一步处理您的请求之前要求您核实身份。
- 要求访问我们处理的与您相关的个人数据;
- 要求我们纠正与您相关的不准确或不完整的个人信息;
- 要求删除您的个人数据;
- 要求暂时或永久限制我们处理您的部分或全部个人数据;
- 要求我们在基于您的同意或与您签订的合同来处理您的数据,以及我们自动处理您的数据时,向您本人或第三方传输个人信息;
- 当我们基于您的同意或我们的正当利益使用您的数据时,选择反对或拒绝我们使用您的个人数据。
信息安全保障措施
我们采取商业上合理的物理、管理和技术保障措施来维护您的个人信息的完整性和安全性。西顿提供多种安全策略,以有效确保用户和设备数据的安全。在设备访问方面,我们采用西顿专有算法来保障数据隔离、接入认证和授权申请。在数据通信方面,支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面,采用严格的数据过滤和验证以及完整的数据审计流程。在数据存储方面,用户的所有机密信息将受到安全的加密处理以便存储。如果您出于任何原因认为您与我们的交互不再安全(例如,您认为您的西顿帐户的安全性已经受损),请您发送电子邮件至 liuh@cdn-lighting.com 立即告知我们。
信息保留期限
我们将在达成本隐私声明所述目的的最短期限内处理您的个人数据,除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性来决定适当的保留期限,在保留期限结束后,我们将销毁您的个人数据。如果我们出于技术原因无法执行上述操作,我们将采取适当措施防止您的个人数据受到进一步使用。
关于政策声明的变更
我们可能会根据信息实践的变化对本隐私声明进行更新。如果我们作出任何重大变更,我们将通过电子邮件(发送至您帐户中指定的电子邮件地址)通知您或于变更生效前在移动应用程序上发布通知。我们建议您定期浏览本页面,以获取有关隐私做法的最新信息。
法律适用和司法管辖权
本政策根据中华人民共和国法律制定,并受中华人民共和国法律管辖。
SDK个人信息处理补充说明
为保障第三方 SDK 相关功能实现,在您使用相应服务时,我们可能在征得您明示同意后,按照最小必要原则处理以下个人信息:IMEI、IMSI、设备 MAC 地址、Android ID、OAID、MEID、ICCID、SN、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、剪切板。
处理目的:用于设备识别与安全风控、账号登录与号码认证、消息推送、地图定位、音视频通话、图片/文件上传、支付服务、故障排查与统计分析等。
处理方式:通过嵌入的第三方 SDK 并调用系统接口或设备权限进行收集、传输和处理;在数据传输与存储过程中采取加密传输、去标识化和访问控制等安全措施。
处理范围:仅限实现对应业务功能所必需的最小范围,并由我们及对应 SDK 服务提供方在其业务场景内依法处理,不会超出本政策所述目的和范围使用。
征得同意与拒绝影响:我们将通过权限弹窗、功能说明或单独授权页面向您进行告知并征得同意后再收集相应个人信息;您可拒绝或撤回授权,拒绝后仅影响对应功能,不影响其他基础功能使用。
联系方式
如果您对我们的做法或本隐私声明存在任何疑问,请通过以下方式联系我们:
公司名称:惠州市西顿工业发展有限公司
邮寄地址:广东省惠州市惠城区水口东江工业区祥和西路 A17 号