阳光电源股份有限公司（下称“Sungrow”、“我们”）非常重视您的隐私。
因此，我们制定了一项隐私政策，涵盖当您通过网站www.isolarcloud.com（下称“网站”）或通过iSolarCloud应用程序（下称“应用程序”， 网站和应用程序统称为“iSolarCloud”）使用我们的iSolarCloud服务时，我们作为数据控制者如何处理您的个人数据。本隐私政策亦会告知您如何行使您作为数据主体的权利（包括反对我们处理部分数据的权利）。如需了解与您的权利以及如何行使这些权利有关的更多信息，请参阅下文的“您的权利和选择”一节。
除了本隐私政策以外，我们还针对某些要求使用您的个人数据的功能，在我们的产品中嵌入了数据和隐私信息。在启用这些功能之前，您可以在“隐私设置”中查看与这些功能有关的隐私信息。当您使用iSolarCloud相关服务时，您可能需要授权iSolarCloud在本隐私政策的范围内处理您的个人数据。请花些时间熟悉我们针对客户隐私的做法。
如果您有任何疑问，请按照下文“联系我们”一节所述的方式联系我们。
个人数据的收集和使用
个人数据是指与已识别或可识别的自然人（“数据主体”）有关的任何信息。以下提供了一些我们可能收集的个人数据类型以及我们如何使用此类信息的示例：
我们收集哪些个人数据
1. 当您访问iSolarCloud时，您的访问将像在任何其他网站和应用程序中那样被记录下来。最初，我们主要记录您的浏览器／设备传输给我们的以下自动记录数据（“记录数据”）：
･ 您的设备或路由器当前使用的IP地址
･ 请求的时区、日期和时间（包括与格林尼治标准时间（GMT）的时差）
･ 浏览器的类型、版本和语言
･ 您的设备的操作系统
･ 您正在查看的页面
･ 访问状态／HTTP状态代码
･ 请求文件的名称和大小
･ 以及（如适用）引用网页的网页地址。
我们仅为出于数据安全、改善我们的网站和进行错误分析等目的收集这些数据。
2. 当您在iSolarCloud注册帐户时，我们可能会收集以下数据：如果您是发电站的所有者／终端用户（ “所有者”）或经销商／安装工（ “安装工”），我们可能会收集您的国家、时区、电话号码、电子邮件、公司名称、上一级经销商／安装工的代码和密码。注册表格内的必填数据将以星号标示，如果您不提供相关数据，则不可能进行注册。在创建帐户后，您的iSolarCloud帐户将被分配一个由iSolarCloud创建的唯一用户ID（“用户ID”）。
3. 当您使用iSolarCloud时，您可能会提供与您添加的发电站有关的数据（例如发电站的名称、发电站的状态、发电站的类型、装机容量、实时功率、今日发电量、操作、错误数据（如报警名称、设备名称、发生时间、报告数据）、发电站的位置数据，如果您使用我们基于位置的服务，（如需了解更多细节，请参阅下文“基于位置的服务”一节）。在您将照片作为头像上传到您的帐户时，我们也将处理您的照片。我们将根据您对iSolarCloud的个性化偏好（例如默认语言、主题、背景颜色）处理数据。
4. 当您使用应用程序登录iSolarCloud时，我们可以额外处理您的设备虚拟ID。设备虚拟ID是惟一的识别假名ID，在您安装应用程序时由算法自动生成。该ID将不会与您的手机号码和移动设备硬件信息相关联。该ID用于在应用程序内推送消息。设备虚拟ID仅保存在您的手机中，您可以防止将此类数据进一步存储在iSolarCloud 应用程序的隐私设置中。
5. 当您下载应用程序时，所需要的信息会被传输到相关的应用程序商店，尤其是用户名、电子邮件地址和您的帐户的客户编号、下载时间和个人设备的指定编号。我们仅在下载应用程序到您的移动设备的必要范围内处理这些数据。数据将不会用于任何其他目的。
6. 当您将家用变频器或仪表连接到iSolarCloud时，我们可能对您的家用变频器或仪表收集以下数据：变频器产生的电力、变频器的产电功率、变频器的蓄电池充放电功率、变频器的蓄电池充放电电量、变频器的蓄电池当前电流量、仪表正向有功功率、仪表反向有功功率、仪表正向有功电量和仪表反向有功电量。
如果您向我们提供其他人士的个人数据或信息（例如当您使用“发电站共享”功能时的电子邮件地址），那么请注意，我们假设您有权按照适用的法律这样做。如果您未获准与我们共享第三方的个人数据，则请不要将这些数据输入我们的系统。
我们如何根据法律依据使用您的个人数据
所收集的个人数据将基于下列法律依据，为下述目的进行处理：
• 为了履行iSolarCloud服务而有所需要，或者为在提供任何服务之前应您的请求采取措施（欧盟／欧洲经济区的法律依据：《通用数据保护条例》第6 (1)(b)款），特别是：
提供您根据iSolarCloud用户手册需要及／或请求的服务（例如创建发电站统计报告、故障列表、就服务与您进行沟通（如果为故障或其他服务信息，则为通知您）），以及在您使用了“发电站共享”功能时处理您的联系人的联系信息（请参阅iSolarCloud用户手册第 3.1条）；
• 为了我们的合法商业利益而有所需要（《通用数据保护条例》第6 (1)(f)款），特别是：
为了iSolarCloud及其用户的安全、改进iSolarCloud并进行错误分析；
为您提供产品升级、进行发电分析、编制进度报告及／或为我们的产品提供维修和维护；
为法律申索、合规、监管、调查等目的（包括披露与法律程序或诉讼有关的信息）。
• 为了遵守对我们进行管辖的适用法律而有所需要（《通用数据保护条例》第6 (1)(c)款）：
• 基于您的同意（《通用数据保护条例》第6 (1)(a)款）：我们将征求您的同意，并告知您我们希望基于此类法律依据处理您的个人数据。示例如下：
请注意，由iSolarCloud收集的与您有关的所有个人数据均被视为绝对保密数据。如果适用法律要求传输，那么在将您的数据传输给第三方之前，我们可能需要获得您的事先明确同意。
由于不同的业务原因，iSolarCloud亦可能处理非个人数据或匿名个人数据（“匿名数据”）。例如，iSolarCloud可以使用这些数据来创建一个区域能源流程图。这些数据可以用来创建太阳能预测表，这将大大提高未来光伏数据在公共电网中的集成。如果有关法律规定，在我们使用上述数据时须事先征得您的同意，那么我们将事先获得您的同意。
基于位置的服务
为了在iSolarCloud产品上提供基于位置的服务，我们可能会收集和处理准确的位置数据，包括在建造发电站时您的移动设备的地理位置。在条件允许的情况下，基于位置的服务使用全球定位系统、蓝牙和您的IP地址，以及众包WLAN热点和基站位置及其他技术来确定您设备的大致位置。iSolarCloud提供的一些基于位置的服务（例如“发电站地图”功能）要求您在发电站可以使用之前提供发电站的位置信息。
就此而言，安装工／操作员或用户可以借助于手机的定位，通过iSolarCloud创建发电站的位置，并将信息传输给我们。我们仅将位置数据用于发电站的维护和管理。
我们将在为了维护我们的合法权益而有所需要（《通用数据保护条例》第6 (1)(f)款）、或者为了向您提供我们的服务而有所需要（《通用数据保护条例》第6 (1)(b)款）时处理该等数据。
Cookies
当您访问iSolarCloud时，我们可能会使用“Cookies”。Cookies是由您的浏览器保存并储存在您的计算机上的小文本文件。使用cookies可以使网站更加便于用户使用。这些cookies不会对您的计算机造成任何损害，通常在会话结束时删除，但永久cookies除外。
我们仅在绝对必要的情况下才使用cookies。这些cookies是必需的，这样您就可以浏览网页并使用其功能。如果没有这些cookies，就无法确保其功能性得以发挥，例如保存在访问期间执行的操作（如文本输入），也无法记住您在浏览网站的各个页面时输入的信息。我们使用的cookies有助于我们在基于语言和时区设置的iSolarCloud中显示有效和有意义的搜索结果。
如果您希望禁用cookies，可以通过浏览器的设置功能来实现。对于其他浏览器，请联系您的供应商，以便了解如何禁用cookies。如需了解与删除或控制cookies有关的信息，您可以访问www.allaboutcookies.org。请注意，删除我们的cookies（或在日后禁用cookies），将导致您可能无法访问iSolarCloud的某些区域或使用iSolarCloud的某些功能。
我们将在为了维护我们的合法权益而有所需要（《通用数据保护条例》第6 (1)(f)款）时对您的个人数据开展上述处理活动。
向第三方进行披露和在欧洲经济区境外传输数据
当您在我们的应用程序中使用iSolarCloud的“故障推送消息”功能或授权应用程序内推送通知时，我们可能会与服务提供商（阿里云）共享您的电子邮件地址及／或虚拟设备ID，以便他们能够代表我们向您的设备发送推送消息。
此外，仅在向您提供iSolarCloud服务（即托管服务提供商）及信息技术和维护支持、或者改进我们的产品和服务（例如向现场服务提供商加快反响时间）而有所必要的情况下，Sungrow可以与第三方服务提供商（作为我们的数据处理者）共享个人数据。我们不会出于任何营销目的与第三方共享个人用户的数据。
如果您是所有者，为了保护您的隐私，您的电子邮件信息在注册后将不会被其他人看到。但是，如果您是安装工或操作员或管理员，那么请注意，您的手机或电子邮件信息将对其他人可见，以便您的客户可以找到您的联系信息并与您取得联系。
当您使用iSolarCloud的“发电站共享”功能，并与其他终端用户／所有者共享您的发电站，而他们接受了您的请求时，您共享的个人数据和内容（例如图像、帐户信息（如发电站的状态、发电站的名称、发电站的类型、装机容量、实时功率）和电子邮件地址）可以被这些第三方访问和处理。同样，如果您决定使用iSolarCloud的“公开发电站”功能，访问者可以看到您的个人数据。在上述情况下，您决定共享或公开的任何个人数据一律由您负责。
您的个人数据可能会与其他SunGrow实体共享，以履行本政策阐明的处理目的（例如，回答您的问题或提供您所要求的服务均需要其他实体的参与）。我们也可能与作为数据处理者（托管、信息技术服务和维护）的总部（Sungrow Power Supply Co., Ltd.）共享您的个人数据。
如果适用法律有所要求，或者为合法保护我们的合法权益而有所需要，在遵守适用法律的情况下，我们可以与政府机构及／或执法人员共享个人数据。
如果我们的业务被出售或者与其他业务合并，您的详细信息可能会披露给我们的顾问和任何潜在买家的顾问，并可能传输给业务的新所有者。
我们将在为了维护我们的合法商业利益而有所需要（《通用数据保护条例》第6 (1)(f)款）时开展上述处理活动。
如果个人数据被传输到欧洲经济区境外，而且该等数据被传输到位于不受欧盟委员会适当决定约束的国家的Sungrow关联公司或供应商，则该等数据受到欧盟委员会批准的标准合同条款（如需了解更多详情，请访问https://ec.europa.eu/info/strategy/justice-and-fundamental-rights/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en）、适当的隐私护盾认证（如需了解更多详情，请访问https://www.privacyshield.gov）或供应商的处理者约束性公司规则（如需了解更多详情，请访问https://ec.europa.eu/info/strategy/justice-and-fundamental-rights/data-protection/data-transfers-outside-eu/binding-corporate-rules_en）的充分保护。
保护个人数据
Sungrow高度重视您的个人数据的安全，并已采取适当的技术和组织措施。iSolarCloud在线服务（例如iSolarCloud网站）将使用加密技术，例如传输层安全协议（TLS），在传输过程中保护您的个人数据。当我们储存您的个人数据时，我们使用的是具有有限访问权限的计算机系统，并且这些系统是部署在受物理安保措施保护的设施内。
整个iSolarCloud团队对您隐私的承诺
为确保您的个人数据的安全，我们已向整个iSolarCloud团队传达了隐私和安全指引，并在团队内部严格执行隐私保护措施。
您的权利和选择
您可以登录到您的iSolarCloud帐户，并帮助我们确保您的联系人和首选项设置是准确、完整和最新的。
此外，您有权要求我们：
• 提供我们持有的您的个人数据的访问权限和副本（《通用数据保护条例》第15条）。
• 按照常用的、机器可读的格式向您提供或向其他数据控制者发送您的一些个人数据（《通用数据保护条例》第20条）。
• 更新或更正您的个人数据以使其准确（《通用数据保护条例》第16条）。
• 在某些情况下从我们的记录中删除您的个人数据（《通用数据保护条例》第17条）。
• 在某些情况下限制处理您的个人数据（《通用数据保护条例》第18条）。
您还有权：
• 反对我们在某些情况下处理您的个人数据（《通用数据保护条例》第21条）。
在某些情况下，这些权利可能会受到限制—例如，我们能够证明根据法律要求我们需处理您的数据，或者向您提供这些信息将泄露其他人的个人数据，或者我们在法律上被禁止披露此类信息。在某些情况下，这可能意味着即使您撤回同意，我们也能够保留数据。
我们希望能够解决您对我们处理您的数据的方式可能存有的任何疑虑。如果您对我们如何处理您的数据有任何疑问，请按照下述方式与我们联系。
如果您仍有未解决的担忧，您亦有权向监察机关投诉，特别是向您惯常住所或工作地点所在成员国的数据保护机构投诉。
最后，请注意，如果我们为了遵守法律义务或向您提供iSolarCloud服务而需要个人数据，那么您必须提供此类数据：如果未提供此类数据，我们可能无法管理与您的关系、或履行我们的义务。在所有其他情况下，提供所请求的个人数据是可选的。
保留期限
Sungrow将保留与您访问iSolarCloud有关的数据和您的帐户数据，直到您删除您的帐户／帐户数据或者您请求删除您的个人数据时为止，但我们有合法理由进一步保留您的数据的除外。
在您与我们建立任何关系期间，Sungrow将尽可能长时间地保留您的信息，并在关系结束后，在允许的范围内，为履行通知中所述目的尽可能长时间地保留您的信息。我们将在会话结束后删除您的IP地址。
法律可能会要求Sungrow在特定的时间内保存特定信息（例如，出于税务和簿记目的，保存6年到10年）。在其他情况下，Sungrow可能会在与您的任何关系结束后将数据保留一段适当的时间，以用于应对法律诉讼或管理其业务（例如，标准的时效期限为三年，从处理相关数据的该年结束时开始）。
针对未成年人的特殊防范措施
我们的iSolarCloud服务仅供达到法定年龄的人使用。因此，Sungrow要求用户不得提供任何未成年人的个人数据。
本政策的更新情况
iSolarCloud可以不时更新其隐私政策。如果我们对隐私政策做出重大变更，我们将在iSolarCloud的网站和应用程序上发布公告和更新后的隐私政策。
联系我们
如果您有其他投诉和建议，请通过http://www.sungrowpower.com 联系我们。
您也可以将您的问题发送给Sungrow Power Supply Co., Ltd.。
地址：中国安徽省合肥市高新区习友路1699号；邮编：230088
电邮地址：data-protection@sungrow-emea.com
电话：+86-15212430652