上海芯苗物联网科技有限公司隐私政策

上海芯苗物联网科技有限公司隐私政策

生效日期：2022年01月25日

更新日期：2023年11月14日

 

上海芯苗物联网科技有限公司（以下合称为“我们”）致力于保护您的个人隐私。本隐私政策（下称“本政策”）阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人数据并保障信息隐私。

XM-APLink和XM-BLELink应用程序

芯苗物联小程序

在本政策中，“个人数据”是指单独使用或者结合其他信息使用能够识别个人身份的信息。“智能设备”是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输数据的非标准计算设备，包括智能家用电器、智能可穿戴设备、智能空气净化设备等。“应用程序”是指由上海芯苗物联网科技有限公司提供的移动应用程序，能够帮助终端用户远程控制智能设备并连接至供应商物联网（IoT）平台。

对于由上海芯苗物联网科技有限公司提供支持服务的其他品牌商的移动应用程序，将由我们的客户决定要通过我们的产品收集哪些个人数据。我们根据客户的要求收集信息，此类信息的处理仅限于提供客户与我们约定的服务。如果您是我们客户的用户，并且您不希望使用我们服务的客户联系您，请直接联系该客户并告知您的诉求。

 

我们收集哪些个人数据

为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人数据。如果您不提供个人数据，我们可能无法为您提供我们的产品或服务。

1.我们收集哪些个人信息及目的

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。

为了给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的优化后的功能，可能需要收集、使用新的个人信息或者变更个人信息的使用目的或方式。对此，我们将通过更新本政策、弹窗、页面等提示方式向您说明对应的信息收集的目的、范围和使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。

我们会为您提供的个性具体功能场景包括：

1.1用户账号信息

您注册我们服务账号时候，向我们提供电话号码、用户名、昵称、头像、国家代码、语言偏好、时区信息；以及您成功注册后在个人信息中上传头像信息，设置昵称信息。

在您上传头像的过程中，我们需要获取您的相册和摄像头权限。

1.2用户手机信息

在向您提供添加设备、连接设备、共享设备以及您使用我们服务进行智能设备控制等技术服务中，您需要向我们提供的信息包括：

a) 您添加设备时候，如果使用的扫码添加，我们需要获取访问您的相机权限和麦克风权限；

b) 如果您通过蓝牙配对添加设备，需要您允许我们使用您客户端的蓝牙功能，并授权获取您位置信息，以便能扫描到附近的蓝牙信号，如果您通过Wi-Fi添加设备，我们需要获取您的定位权限，您可以通过页面指引完成设备添加；

c) 我们将基于您设备的执行任务的情况，在设备发生异常或者完成工作时候，自动向您的手机发送推送通知内容，我们需要获取您手机的通知权限；

我们收集的信息包含

设备信息：

我们会根据您在软件安装及使用中授权的具体权限，接受并记录您所使用的手机设备信息包含您的手机设备型号、操作系统版本、设备设置，设备环境，MAC地址，IMEI，IDFA及其他设备标识符等软硬件特征信息，设备所在的位置相关信息，包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站等传感器信息；

以及您使用或者共享的智能设备的信息，信息包括设备型号，操作系统版本，设备设置、设备环境、可被操作的功能种类，如打开，关闭等，MAC地址，IMEI，IDFA及其他设备唯一标识符、APP应用版本号、推送通知标识符、日志文件和移动网络信息。

1.3智能设备运行信息

当智能设备运行时候，当前温度、风速等需要收集信息包含：您所拥有智能设备信息（设备名称、设备型号、设备ID、在线状态、激活时间、操作系统类型和版本、设备设置、MAC地址）、智能设备功能信息；

因为单独的设备信息、设备运行信息是无法识别特定自然人身份信息等，所以我们可能会将以上信息进行关联，以便我们在不同设备上为您提供一致的服务，您可通过App远程操作您购买的智能硬件设备；旨在确保我们产品的功能和安全，开发和改进我们的产品和服务，分析我们的运营效率，以及防止出现欺诈或不当使用行为；

如您的智能设备呢人例如视频，可以被同步到芯苗APP，且可以提供下载功能，我们将使用您的手机存储权限，用于存储您下载的内容。

1.4用户反馈信息

收集信息：本产品及设备的日志信息（包含设备状态、设备操作记录、设备注册后唯一标识符）、您的联系方式、您反馈的内容；

目的：便于分析用户遇到当前问题的产生原因，回访用户，了解问题是否完全解决；

1.5日志信息

日志信息：

当您使用我们的或者客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存，例如您的账号信息，设备信息，APP版本，IP地址，电信运营商，使用的语言，所在地区，访问日期和时间，以及出现故障时的错误日志等。当您使用我们的App产品时，应用日志和异常堆栈可能会被上传；

目的：为了向您提供服务，并维护、改进服务。

我们仅出于本声明所述的以上目的，收集和使用您的个人信息，这些信息将被用于向您提供服务、优化我们的服务及保障您的账号安全。

1.6非个人信息

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如用户的操作行为（包括点击、页面跳转、浏览时间）。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。我们会将此类信息汇总，用于帮助我们向客户提供更有用的信息，了解客户对我们网站、产品和服务中的哪些部分最感兴趣。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

1.7芯苗权限调用说明

此外，在您使用芯苗时可能会触发以下设备权限。为使您更好地管理您的信息，我们会在产品使用过程权限申请时同步告知您该权限的使用目的，以及如您不开启该权限可能对您使用服务的影响，请您仔细查阅。您在使用特定功能前，可选择是否授权开通以下权限。同时，您可以随时通过设备的权限设置页面更改授权情况。

以下为相关功能及调用权限的细节，为您列举供参考：

1. 读写外部存储空间（Android 版本）：

用于在扫一扫等功能中读写设备上的照片及文件。

2. 位置权限（Android、iOS 版本）：

用于判断地区、发现附近智能设备以及发现附近 WLAN 列表。

3. 相机权限（Android、iOS 版本）：

用于扫描二维码以进行设备安装、设备和账号绑定等功能。

4. 麦克风权限（Android、iOS 版本）：

当用户在芯苗中绑定了支持语音控制的智能设备时，用于语音指令的拾音等功能。

5. 读取电话权限（Android）：

用于在客户端在本地生成手机的设备标识符。

6. 开启 WLAN 权限（Android、iOS 版本）：

用于快连设备时，连接设备发出的 WIFI，以进行设备通信。

7. 开启蓝牙权限（Android、iOS 版本）：

用于快连设备时，连接设备发出的蓝牙信号，以进行设备通信；对于通过蓝牙连接的智能设备，也需要蓝牙权限用于通信。

8. 获取软件安装列表、通讯录和短信

用于在授权登录时候，查询第三方应用的安装情况，以及在登录时候自动填充登录手机号，和验证码登录时候，自动读取短信内的验证码信息。

9. 应用中集成了小米、华为、阿里云、友盟、腾讯等的推送SDK；

com.xiaomi.mipush(小米;小米推送) 

com.huawei.hms(华为;华为推送) 

com.aliyun(阿里云;阿里push;阿里推送;) 

com.umeng(友盟) 

com.tencent.bugly(Bugly;腾讯Bugly)等SDK，用于在智能设备完成操作或者出现异常时候，第一时间通过推送提醒用户

2. 我们自动收集的信息

2.1设备信息：

当您与我们的产品交互时，我们会自动收集设备信息，如设备的MAC地址、IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。

 

2.2.使用数据：

在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用数据。

 

2.3.日志信息：

当您使用我们的应用程序时，系统和异常日志可能会被上传。

 

2.4.位置信息：

当您使用我们的特定产品或服务时，我们可能会收集有关您的实时精确或非精确地理定位信息。

3. 智能设备相关信息：

3.1智能设备基本信息：

当您使用与我们的产品或服务连接的智能设备时，我们可能会收集有关智能设备的基本信息，如设备名称、设备ID、在线状态、激活时间、固件版本和升级信息等。

3.2智能设备报告的信息：

根据您选择与我们的产品或服务连接的不同智能设备，我们可能会收集您的智能设备报告的信息。

4.处理个人数据的目的和法律依据

我们处理您信息的目的如下：

4.1为您提供服务：

我们处理您的帐户和个人资料数据、设备信息、使用数据、位置信息和智能设备相关信息，以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

 

4.2改善我们的服务：

我们处理您的设备信息、使用数据、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

 

4.3非营销通信：

我们处理您的个人数据，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

 

4.4营销通信：

我们可能会处理您的个人数据，以向您提供与我们产品和服务相关的营销和促销资料。在上述情况中，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。此类处理的法律依据是基于您的同意。另外，如果您同意参加我们的抽奖、竞赛或其他促销活动，我们可能会使用您的个人数据来管理此类活动。

 

4.5个性化服务：

我们可能会处理您的帐户和个人资料数据、使用数据、设备信息，以设计个性化的产品并为您提供量身定制的服务（例如推荐和显示适合您的产品信息和广告），以及邀请您参与您使用的产品的用户调查。此类处理的法律依据是基于您的同意。

 

4.6合规：

我们会在我们认为必要或适当的情况下处理您的个人数据：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和政府当局的要求；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；

（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。

5.我们与谁共享您的个人数据？

上海芯苗物联网科技有限公司仅以您知晓的方式共享您的个人数据。我们可能会与下列参与者共享您的个人数据：

5.1向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据，例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。

5.2向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人数据。

5.3当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人数据。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人数据新的使用方式不兼容以及有关个人数据选择的明确通知。

 

5.4在我们认为必要或适当的情况下：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和政府当局的要求，包括您居住的国家/地区以外的公共机构和政府当局；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；

（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。

5.5向公司旗下的子公司或附属公司披露您的个人数据，以定期开展业务活动。

5.6除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人数据。

所收集信息的国际转移

为了方便我们的操作，我们可能会在您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。

 

6.与个人数据有关的权利

我们尊重您的权利，同时也会掌握您的个人数据。您可以行使下列任何一项权利：

通过我们产品中的“个人资料 - 个人中心”

您无需支付任何费用，我们将在30天之内作出答复。如果您决定通过电子邮件向我们发送请求，请说明您希望更改哪些信息，您是否希望将您的个人数据从我们的数据库中删除，或者您希望我们在使用您的个人数据时受到哪些限制。请注意，出于安全考虑，我们可能会在进一步处理您的请求之前要求您核实身份。

您可以：

 

6.1要求访问我们处理的与您相关的个人数据；

6.2要求我们纠正与您相关的不准确或不完整的个人数据；

6.3要求删除您的个人数据；

6.4要求暂时或永久限制我们处理您的部分或全部个人数据；

6.5要求我们基于您的同意或与您签订的合同处理您的数据，以及我们自动处理您的数据时，向您本人或第三方传输个人数据；

6.6当我们基于您的同意或我们的正当利益使用您的个人数据时，选择反对或拒绝我们使用您的个人数据。

7.安全保障措施

我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人数据的完整性和安全性。上海芯苗物联网科技有限公司提供多种安全保障策略，以有效确保用户和设备的数据安全。在设备访问方面，我们保障数据安全、访问认证和授权申请。在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。如果您出于任何原因认为您与我们的交互不再安全（例如，您认为您的上海芯苗物联网科技有限公司帐户的安全性已经受损），请您发送电子邮件至sales@chipfresh.com立即告知我们。

 

7.1数据保留期限

我们将在达成本政策所述目的的最短期限内处理您的个人数据，除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人数据。如果我们出于技术原因无法销毁数据，我们将采取适当措施防止您的个人数据被进一步使用。

 

7.2关于政策变更的声明

我们可能会根据信息实践的变化对本政策进行更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在移动应用程序上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的最新信息。

联系我们

如果您对我们的做法或本政策存在任何疑问，请通过以下方式联系我们：

上海芯苗物联网科技有限公司

通讯地址： 中国（上海）自由贸易试验区申江路5709号、秋月路26号1幢5层508室

电子邮箱： sales@chipfresh.com