隐私政策
浙江同禾传感技术有限公司及各关联公司（以下统称“我们”），高度重视广大用户的个人信息安全与隐私保护，我们向用户提供方便快捷的”IoTGateway“服务和配套产品的同时，致力于提升信息处理的透明度，增强您对信息管理的便捷性，保障您的信息安全。我们严格遵守法律法规，遵循以下隐私保护原则，以期为您提供更加安全、可靠的产品与服务。
本《用户隐私政策》（简称“本隐私政策”或“本政策”）旨在解释本APP如何收集、存储和使用您的个人信息，以及您如何行使您的隐私权利。
请您在使用本APP前认真阅读并充分理解本政策的全部内容。如您对本隐私政策有任何疑问，请联系我们。您使用或在我们更新本隐私政策后继续使用我们的产品或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本隐私政策主要包含以下内容：
• 一、个人信息的定义与范围
• 二、我们如何收集您的信息
• 三、设备权限调用
• 四、Cookies及同类技术的使用
• 五、个人信息的使用
• 六、我们如何共享、转让、公开披露您的个人信息
• 七、我们如何保存和保护您的个人信息
• 八、您如何管理个人信息
• 九、我们如何保护未成年人的个人信息
• 十、适用法律
• 十一、版本更新
• 十二、联系我们
一、个人信息的定义与范围
1.个人信息
个人信息：个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、邮件地址、电话号码、密码、拍摄的照片、地理位置信息等。
2.个人敏感信息
个人敏感信息：个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括特定身份、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3.匿名化处理后的信息
匿名化处理后的信息：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
二、我们如何收集您的信息
1.在您使用我们的产品和服务过程中获取的信息
1) 设备及网络信息：包括蓝牙、设备传感器信息、硬件型号、设备MAC地址、粘贴板信息、剪切板信息、操作系统类型、软件列表、唯一设备识别码（如IMEIANDROID IDIDFAOPENUD IDGUID、SIM卡IMSI信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息；定位信息、经纬度等。
2) 日志信息。当您使用我们的产品和服务或者查看由我们提供的内容时，我们会自动收集并存储必要的日志信息，如服务的每次访问时间、访问的页面路径、客户端 IP地址、事件信息（如错误、崩溃、重启）等。
三、设备权限调用
1.我们可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。
2.您可在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集相应的个人信息。使用Android系统的不同设备，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。
（1）iOS系统权限调用
无线数据用于全部业务功能连接网络可关闭;
蓝牙权限用于核心业务功能扫描读取设备蓝牙信息，首次使用相应功能时，弹窗提示。关闭将无法正常使用APP;
存储权限用于核心业务功能日报，周报等文档数据存储首次使用相关功能时，弹窗提示。可关闭;
传感器权限限用与核心业务，我们将访问您提供的设备的加速度传感器、距离传感器数据，以识别您设备横竖屏状态，适配您的机型展示，关闭将无法正常使用APP;
粘贴、剪切板权限限用于核心业务，我们将访问您的粘贴剪切板内容以更方便的为您提供服务，我们不会上传你剪切板的其他信息至我们的服务器。可关闭;
（2）Android系统权限调用
设备权限
无线数据用于全部业务功能连接网络可关闭;
蓝牙权限用于核心业务功能扫描读取设备蓝牙信息，首次使用相应功能时，弹窗提示。关闭将无法正常使用APP;
存储权限用于核心业务功能日报，周报等文档数据存储首次使用相关功能时，弹窗提示。可关闭;
传感器权限用于核心业务，我们将访问您提供的设备的加速度传感器、距离传感器数据，以识别您设备横竖屏状态，适配您的机型展示，关闭将无法正常使用APP;
粘贴、剪切板权限限用于核心业务，我们将访问您的粘贴剪切板内容以更方便的为您提供服务，我们不会上传你剪切板的其他信息至我们的服务器。可关闭;
APP获取权限：
权限名称：写入外部缓存
功能描述：提供向手机存储空间写入数据的功能
信息类型：手机存储
使用场景：临时保存系统性能日志，系统异常日志保存到本地。
权限名称：蓝牙设置获取
功能描述：提供手机与蓝牙设备连接的服务
信息类型：蓝牙信息
使用场景：扫描蓝牙设备进行连接。
权限名称：传感器信息获取
功能描述：使用手机传感器与设备对接
信息类型：传感器信息
使用场景：使用APP与传感器对接
权限名称：地理位置权限
功能描述：方便您与设备更有效的对接
信息类型：位置信息
使用场景：使用APP
权限名称：粘贴、剪切板权限
功能描述：方便您更好的使用APP
信息类型：粘贴、剪切板信息
使用场景：使用APP
四、Cookies及同类技术的使用
1.Cookies的使用
（1）为了实现您获得更轻松的访问体验。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息、，并帮助判断您的登录状态以及账户或数据安全。
（2）我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。但如果您这么做，您可能需要在每一次访问新东方网站时亲自更改用户设置，您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
五、个人信息的使用
为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：
1.我们会对您的个人信息做项目权限和功能权限的限制。
2.我们会对您在项目中的使用习惯进行保存并展现在下一次进入功能时。
3.我们会根据您订阅的信息定时向您发送邮件或短信告知新消息。
4.当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
5.请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与或服务的安全稳定运行所必需的，例如发现、处置产品与或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形；
（12）经您同意或授权的其他用途。
六、我们如何共享、转让、公开披露您的个人信息
1.共享
经您同意，我们可能与我们的合作方分享您必要的个人信息，以提供和发展我们的产品与或服务。除以下情形外，未经您同意，我们及我们的合作伙伴不会与任何第三方分享您的个人信息：
（1）获得您的同意或授权；
（2）根据法律法规的规定或行政、司法机构等有权机关的要求或者授权；
（3）出于实现“个人信息的使用”部分所述目的，或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利，向我们的合作伙伴分享您的个人信息；
（4）某些情况下，只有共享您的信息才能提供您需要的服务，或处理您与他人的纠纷或争议；
2.转让
根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议的方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。
3.公开披露
我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。
（2）为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
（3）根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息；或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息，我们会向其提供您的相关信息；非经法定程序或未获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。
4.第三方服务
为保障“IoTGateway”目前暂时没有接入第三方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等。如日后增加相关功能，我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。
请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
4.1第三方SDK收集个人信息原则：
1）合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应该再使用你的个人信息，或在获得相应合法性基础后再进行使用。
2）正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
3）安全审慎原则：我们将审慎评估合作方使用信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。
IoTGateway App接入第三方SDK情况说明:
SDK服务:Mob SDK
公司名称:深圳市腾讯计算机系统有限公司
具体功能:社交分享
申请权限:系统运行信息、网络状态信息、IMEI(国际移动设备识别码)、OAID(匿名设备标识符)、IMSI(国际移动用户识别码)、SIM卡识别码、基站信息
使用场景：第三方登录、一键分享
隐私政策:https://m.mob.com/about/policy?fileGuid=rp3OVEB0p9TGaYAm
SDK服务:io.flutter
公司名称:google
具体功能:文档读写
申请权限:粘贴板信息、Android_ID
使用场景：文档读写
七、我们如何保存和保护您的个人信息
1.如何保存您的个人信息
（1）按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。
（2）在您使用IoTGateway产品期间，我们会持续保存您的个人信息。
（3）我们收集的有关您的信息和资料将保存在阿里云服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息，除非法律要求强制留存的，例如《中华人民共和国电子商务法》中，要求商品和服务信息、交易信息保存期限自交易之日起不少于3年；《教育部等六部门关于规范校外线上培训的实施意见》规定，用户行为日志需留存1年以上。按照国家相关法律的规定，用于识别您个人身份以及反映相关活动的个人信息，将在中国内地存储和使用。
2.如何保护您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
（1）我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
（2）如我们停止相关业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（3）采取了内部管理制度和技术保障等多方面的保护措施，以保护您的个人信息，具体包括但不限于以下方面：
内部管理制度上，我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用授权权限等权限限制；对于储存的个人信息保存期限届满，我们将删除您的个人信息。
技术保障措施上，我们在存储时采取了不可逆的加密存储，传输时采取了加密传输、密钥传输等技术措施，以确保您的个人信息安全。
八、您如何管理个人信息
（1）如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可以通过第十二条中的联系方式与我们联系，要求删除相应的信息。
（2）尽管有上述约定,但按照相关法律法规及国家标准在以下情形中，我们可能无法响应您的请求
a) 与国家安全、国防安全直接相关的;
b) 与公共安全、公共卫生、重大公共利益直接相关的;
c) 与犯罪侦查、起诉、审判和执行判决等直接相关的;
d) 有充分证据表明您存在主观恶意或滥用权利的;
e) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
f) 涉及商业秘密的。
九、我们如何保护未成年人的个人信息
(1）我们非常重视对未成年人的个人信息保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，建议您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后提交您的个人信息，同时建议您在您的父母或监护人的指导下使用我们的服务。如您的父母或监护人不同意您提交您的个人信息或不同意您使用IoTGateway服务，请您立即终止提交信息或终止使用我们的服务。
(2）若您是18周岁以下的未成年人，对于经过您的父母或监护人同意而收集您的信息的情况，我们只会在受到法律法规允许、父母或监护人明确同意时使用此等信息。
(3)若您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第十二条中的联系方式与我们联系。
十、适用法律
本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
十一、版本更新
我们会对隐私政策进行修改、如有重大更改（例如：业务功能、使用目的、个人信息保护相关联系方式等变更），我们将在新版隐私政策正式生效前，通过消息推送的方式在IoTGatewayAPP上公布，方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务即被视为对新版隐私协议的接受，如果您不接受修改的条款，您可注销账号。
十二、联系我们
公司名称：浙江同禾传感技术有限公司
注册地址：浙江省嘉兴市南湖区亚太路522号31幢2号
1.如对本政策内容有任何疑问、意见或建议或发现个人信息被泄露，请通过以下方式与我们的与我们个人信息保护专职部门联系。
客服电话：13381599279（工作日：9：00 —21：00 ）
邮箱：yukaiyue@toehold.cn
2.我们将会在最多十五个工作日内对您的问题、投诉和建议进行处理。
3.如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。
规则告知日期：2022年12月26日