发布日期：2023-11-16
请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。
引言
“海界云家”App（以下简称“本应用”）由广东海顿供热技术有限公司（以下简称“我们”、“海顿”）运营，本隐私政策阐述了您在使用本产品期间，我们如何处理个人数据并保障您的隐私；
您承诺在您开始使用本产品/服务时是成年人。如您是未成年人，则需要您的监护人同意您使用本产品并同意本声明的全部服务条款。
本声明将帮助您了解以下内容：
1. 我们收集哪些个人信息及目的
2. 我们依据何种法律基础处理您的个人数据
3. 我们如何管理您的个人数据
4. 我们如何委托处理、共享、转让、披露您的个人数据
5. 您的个人数据如何向境外转移
6. 您享有何种权利
7. 我们如何保护儿童的个人数据
8. 本政策如何更新
9. 如何联系我们
1、我们收集哪些个人信息及目的
为更好地向您提供服务，实现本应用的基本功能，我们收集您的以下个人数据：
（1）为使您顺利注册并验证您的账号，我们可能会收集您的电子邮件、电话号码、用户名，在您与我们的产品交互期间，我们可能会收集您账户中的昵称、头像、国家代码、语言偏好或时区信息等。
（2）为使您顺利操作相关设备、保证设备正常运行，我们需要收集您的智能设备信息（设备名称、设备型号、设备ID、在线状态、激活时间、设备属性、MAC地址）、智能设备功能信息（智能设备的绑定状态、在线状态、联网信号）、设备GPS位置信息（城市、区）等。
（3）为使您顺利进行设备故障反馈，并在必要时向您推送故障信息，我们需要收集本应用及设备的日志信息（包含设备状态、设备操作记录、设备注册后唯一标识符）、您的联系方式、您反馈的内容。
（4）当您使用我们的特定产品或服务时：如您在使用头像切换功能时，我们可能需要获取您的相机权限和存储权限以便您进行头像更换；如您在使用联系客服的功能时，我们可能需要获取您的电话权限，用于拨打客服电话；如您在添加设备时，将获取当前区域WiFi信息以供设备能够正常联网。
（5）我们可能需要在首页获取您的位置权限以便根据您所在的城市获取天气信息，您也可以拒绝，位置信息将默认为“东莞市”;在售后服务页面获取您的位置权限以便根据您所在位置进行售后上门服务。
（6）我们采用合并链路技术进⾏信息推送，链路调节器会获取软件列表信息（包括软件列表及软件运行列表信息），在后台运行时，存在监听用户手机安装、卸载应用情况，当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户省电省流量的目的，当一个设备有离线推送消息待下发的场景时，通过关联启动功能可以下发离线消息，解决电量和流量消耗加大，消息触达率低等问题。
（7）账号注销:您可以在本应用中的“个人中心->账号与安全”选择注销账号功能，我们会在收到您的申请后立即进行相应的处理并删除您的相关个人数据或进行匿名化等。
2、我们依据何种法律基础处理您的个人数据
我们仅在为实现上述目的所必要的范围内收集和处理您的个人数据。该等处理行为是为了履行与您之间智能设备购买协议所规定的义务以及向您提供的智能设备及相应服务（包括本应用）所必须进行的数据处理活动，因此我们以履行合同所必要作为上述数据处理活动的法律基础。
3、我们如何管理您的个人数据
3.1 存储您的个人数据
您的个人数据将会被妥善存储在我们所租用的、位于阿里云服务器上。针对连续1年未登录APP的用户会进行邮件提醒，用户无应答的，一个月后删除相应数据或进行匿名化处理。
3.2 保障您的个人数据安全
我们所使用的服务器具备业界领先的安全能力，可充分保障您的个人数据安全。此外，我们还通过加强在管理和技术方面的安全保障措施，例如访问权限控制、加密、员工培训等措施，努力保护您的个人数据不被未经授权地访问、使用、披露、修改、破坏、损坏、丢失或其他形式的非法处理。
网络环境并非绝对安全。万一发生个人数据安全事件，我们将履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件、推送通知等方式告知您，在特定情形下，我们可能会在公司官方网站上发布公告。
如果您知道或有理由相信您的个人数据已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人数据的情况，您可及时与我们联系。
4、我们如何委托处理、共享、转让、披露您的个人数据
原则上，我们仅在告知并获取您授权的情况下，向第三方传输您的个人数据。为了保证您的个人数据安全，我们遵照最小化原则，在遵守适用的法律要求下，向以下第三方共享、转让或披露您的个人数据。
服务提供商：为我们的IT系统提供支持、协助我们处理数据的服务商，以及为我们提供底层云服务的云服务提供商。我们已与相关服务提供商签订数据处理协议，以充分保证对您个人数据的合法、安全处理；
SDK服务提供商目录：
天地图 API
使用目的：用于逆地理编码查询
数据类型：地理位置信息
第三方主体：国家基础地理信息中心
官网链接：http://lbs.tianditu.gov.cn/
微信、QQ第三方登录SDK
使用目的：授权微信、QQ登录、绑定微信、QQ账号
数据类型：收集并向微信、QQ传输用户主动选择的图片或内容，获取已安装应用，验证用户设备上安装微信、QQ的状态
第三方主体：深圳市腾讯计算机系统有限公司
官方链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
极光推送 - JPush SDK
使用目的：推送设备故障消息及售后服务信息
数据类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息、在后台运行时，存在监听用户手机安装、卸载应用情况)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
数据处理方式：通过去标识化、加密传输及其他安全方式
第三方主体：深圳市和讯华谷信息技术有限公司
官网链接：https://www.jiguang.cn/push
隐私政策链接：https://www.jiguang.cn/license/privacy
小米推送 SDK
使用目的：推送设备故障消息及售后服务信息
数据类型：设备标识符（如 Android ID、OAID、GAID）、设备信息
数据处理方式：通过去标识化、加密传输及其他安全方式
第三方主体：北京小米移动软件有限公司
官网链接：https://dev.mi.com/console/appservice/push.html
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
华为 HMS SDK
使用目的：推送设备故障消息及售后服务信息
数据类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
数据处理方式：通过去标识化、加密传输及其他安全方式
第三方主体：华为软件技术有限公司
官网链接：https://developer.huawei.com/consumer/cn/
荣耀推送 SDK
使用目的：推送设备故障消息及售后服务信息
数据类型：应用匿名标识 (AAID)，应用 Token
数据处理方式：通过去标识化、加密传输及其他安全方式
第三方主体：荣耀终端有限公司
官网链接：https://developer.hihonor.com/cn/promoteService
隐私政策链接：https://www.hihonor.com/cn/privacy/privacy-policy/
OPPO PUSH 客户端SDK
使用目的：推送设备故障消息及售后服务信息
数据类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
数据处理方式：通过去标识化、加密传输及其他安全方式
第三方主体：OPPO广东移动通信有限公司
官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
vivo PUSH-SDK
使用目的：推送设备故障消息及售后服务信息
数据类型：设备标识符（如 Android ID、OAID、GAID）、设备信息
数据处理方式：通过去标识化、加密传输及其他安全方式
第三方主体：维沃移动通信有限公司
官网链接：https://dev.vivo.com.cn/promote/pushNews
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
魅族推送SDK
使用目的：推送设备故障消息及售后服务信息
数据类型：设备标识信息、位置信息、网络状态信息、运营商信息
数据处理方式：通过去标识化、加密传输及其他安全方式
第三方主体：珠海星纪魅族信息技术有限公司
官网链接：https://open.flyme.cn/service?type=push
隐私政策链接：https://open.flyme.cn/docs?id=202
自启动和关联启动说明
（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
（3）当您打开本App内部下载的文件后，会关联启动第三方App。
我们会对授权合作伙伴获取个人信息的应用程序接口（API）、软件工作开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，确保其按照我们的约定及本隐私政策的规定收集和处理您的个人数据。
政府机关、监管机构等：如任何适用的法律或响应法律程序要求披露个人数据的，我们会向具体执法部门了解披露依据，在保证披露安全及合法正当的基础上，以最小必要原则向执法部门提供信息；
商业交易：在涉及合并、收购、破产清算、资产转让或类似的交易时，如涉及到个人数据转让，我们会要求新的持有您个人数据的公司、组织继续受本隐私政策的要求、承诺及安全措施的约束，比如，不会超出上述的个人数据使用目的，否则我们将要求该公司、组织重新向您征求授权同意；
5、您的个人数据如何向境外转移
因正常运维本应用或方便我们的操作，我们可能需从您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。在此类情况下（如有） ，为充分保障您的个人数据安全，我们将会根据相关法律法规规定签署相关的传输协议作为相应的传输机制。您可通过联系我们获取相应的传输协议文本。
6、您享有何种权利
根据相关法律规定，您对您的个人数据享有如下权利：
知情权和访问权：您有权了解我们对您的个人数据进行处理的相关信息，并有权访问该等个人数据；
更正权：如果您的个人数据发生变化，请及时告知我们。您有权要求更新或更正不准确或不完整的个人数据；
删除权：您有权在处理您的个人数据对于我们收集或处理该等数据的目的不再必要的情形下要求删除您的个人数据；
数据可携带权：您有权要求我们以结构化的、通用的、可以机读的，且技术上可行的方式将个人数据传输给您或者另一个控制者；
限制处理权：如果我们不再需要处理您的个人数据但是您需要该等与法律诉求相关的数据，或者我们对您的个人数据进行了非法处理但您不要求我们删除该等数据时，在您要求更正数据或者反对数据处理的同时，您有权限制我们对您的个人数据进行的处理活动。在您行使此项权利时，我们将继续保存您的个人数据，并仅会在获得您的同意且仅为提起、行使或抗辩法律诉求、保护他人的合法权利或出于重要的公共利益的目的时才对其进行处理；
向监管机构投诉的权利：如您对我们所进行的数据处理活动及本政策有任何异议，您有权向您所在国家或地区的监管机构进行投诉。
我们保证，您可联系我们或通过设置等方式合法行使本条所述的相关权利。请注意，在对您的请求采取进一步行动之前，我们可能会要求您验证您的身份和请求。一般情况下，我们将不收取您的任何费用，除非这种请求超出了常规的要求。如果您有任何疑问，请随时联系我们。
7、我们如何保护儿童的个人数据
我们的产品及服务主要面向成人。非经儿童的父母或监护人的同意，我们不会有意收集14岁以下儿童的个人数据。对于经父母或监护人同意而收集的儿童个人数据，我们仅会在父母或监护人明确同意的情况下，严格遵循相关法律法规的相关要求使用或披露此类数据。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人数据，我们将采取相关措施尽快删除相关个人数据。
8、本政策如何更新
我们可能会不时更新本隐私政策。如果该隐私政策发生修订，我们会及时在本网页的显著位置发布最新版本。如果本政策有重大变更时，我们会提供更加显著的方式来通知您，比如邮件、短信等。
9、如何联系我们
如果您对本政策有任何意见、建议或疑问，或者有关于您的个人数据请求与咨询，您可以通过以下方式和我们联系。原则上我们在30天内予以答复。
联系方式：400-662-0339
地址：广东省东莞市大朗镇富民南路70-1号