个人信息保护政策

更新日期：【2022年5月】

本《个人信息保护政策》（以下简称“本政策”）阐述了【 博世电动工具(中国)有限公司】（以下统称为“我们” 或“公司”）如何在您使用我们的【具好用】时处理来自您或者关于您的个人信息，【包括您使用或访问我们提供的或者与我们的服务或产品相关的网站、移动应用程序、微信小程序、微信公众号或者其他网页或账户】；以及您接受适用本政策的我们的其他服务（上述统称为“服务”）。

在我们的业务和提供服务过程中，我们非常注重保护您的个人信息。我们将根据法律规定，收集、使用、存储、传输、共享和保护您的个人信息。个人信息指以电子或者其他方式记录的与已识别或者可识别的您个人有关的各类信息，不包括匿名化处理后的信息。我们的公司政策对数据保护和信息安全有着严格规定。

请您在使用我们的服务前，仔细阅读本政策，以便您更好地了解我们是如何处理您的个人信息的。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何保护您的个人信息
3. 我们如何存储您的个人信息
4. 我们如何共享、转让、公开披露您的个人信息
5. 您的权利
6. Cookies和同类技术的使用
7. 第三方在线服务
8. 未成年人保护
9. 本政策如何更新
10. 如何联系公司

1. 我们如何收集和使用您的个人信息

我们会根据合法、正当、必要、透明的原则，基于本政策所述的目的，收集您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并再次征得您的同意。

1. 您须授权给我们处理您的个人信息的情形
1. 账户注册、登录和验证

为了实现您使用我们产品或服务的基本功能， 您需要注册我们的账户。

微信端用户：您需要向我们提供【拟使用的用户名和手机号码】以完成注册。 您可以补充您的地址、性别、生日、邮箱、职业等相关信息。

具好用APP用户 ：您需要向我们提供【拟使用的用户名】以完成注册。作为个人用户，您可以补充您的地址、性别、生日、邮箱、职业等相关信息；作为专业用户，您可以补充您的地址、性别、生日、邮箱、职业、公司名称、公司注册号等相关信息。

具好用企业版APP用户：您需主动向我们线下的博世业务员提供身份信息（公司名称、公司注册码、公司邮箱）用于我们在后台为您建立企业版账户，从而使您一键登录使用且免于自行录入前述必要信息。您还可以补充您的行业、职业等相关信息。

这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化设置，但如果您不提供这些补充信息，不会影响您使用我们产品的基本功能。

1. 顾客服务

在您与我们客服沟通的过程中，您可能需要视具体情况提供您的基本资料或联系方式，以及有关收货人的基本资料或收货信息。

为了提供服务及改进服务质量的合理需要，我们可能通过您向我们提供的手机号主动与您联系，我们还可能使用您的其他信息，包括：您与客服联系时提供的相关信息。

1. 调研、问卷、广告推广和营销

为了分析用户数据和研究，升级我们的产品和服务并向您推送我们的广告及产品宣传，我们可能邀请您参与我们的市场调研和线上活动。经过您的同意，我们会向您收集您的相关信息，收集的类型与调查的内容或互动目的、方式相关，其中可能包含您的个人信息。

您在使用我们的服务时，我们可能使用您的信息向您发送短信或推送通知，如您不希望收到这些信息，可以按照我们的相关提示取消订阅。

1. 日志信息

为了更进一步优化我们的网站，并根据访问者的需求，更好地对网站进行更新。当您使用我们的服务时，包括浏览网站或者使用其他移动数据终端时，我们可能会自动收集相关信息，并储存在日志信息。

我们只会在达成本政策所述目的所需的期限内保留您的日志信息。为了预防事故和保障信息安全（例如为了调查网络攻击事件），日志信息需要作为证据继续保存的，在最终澄清相关事件之前，它们不会被删除，在个别情况下可能会被移交调查机构。

日志信息包括：

• 您访问在线服务的IP地址
• 浏览的页面以及搜索信息
• 访问日期和时间（包括时长）
• 操作系统和所使用的互联网浏览器的信息，包括所安装的附加组件（如Flash Player）

【单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。】

1. 运营安全

为了保障我们向您提供的产品和服务的安全性，我们可能使用或整合您的设备信息（设备型号、MAC地址、语言、系统版本、设备类型）、位置信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

1. 为您提供信息公开发布功能

您可通过我们为您提供的评论发布功能，选择公开发布图文内容，发表评价。您的用户名将会被匿名。

我们可能会根据网络日志信息，判断您是否可享受对应信息发布功能权限。

请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。

1. 您可选择提供给我们的您的个人信息的情形

为实现相关业务功能且向您提供更便捷、更优质的产品和/或服务，我们会根据您的需求开启如下权限。

当您是具好用企业版APP用户时，请您注意，基于业务合作伙伴和关联公司防范和检测欺诈的目的，作为分销商扫渠道码时，我们会记录您设备所在的位置信息。您可在手机系统的权限设置页面关闭位置权限，关闭后将无法成功扫码并获取奖励。

当您是具好用APP用户或具好用企业版APP用户并且使用的是IOS系统时，为了更好地进行广告投放，我们会申请开启【允许跟踪权限】以跟踪您在其他公司的APP和网站上的活动，从而向您提供营销服务，您可在手机系统的权限设置页面关闭该权限。

1. 我们从第三方获取的您的个人信息

您理解并知悉，在法律允许的情况下我们可能从第三方获取您的个人信息。

我们只会在确认第三方已经取得您的授权同意后再从该第三方收集您的个人信息。如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。

我们从第三方获取的您的个人信息的具体情形如下：

1. 我们会从微信获取您授权共享的账户信息【头像、昵称及授权页面提示的其他信息】，并在您同意本政策后将您的第三方账户与您的具好用账户绑定，使您可以通过微信账户直接登录并使用我们的产品与/或服务。
2. 当您是具好用APP用户、具好用企业版APP用户时，额外地，我们还会从第三方获取您的Bosch ID，使您可以一键登录并使用我们的产品与/或服务。
3. 通过Bosch ID进行注册 

博世（中国）投资有限公司设计了Bosch ID， 博世（中国）投资有限公司负责提供此单点登录服务。当您使用Bosch ID注册我们的应用程序时，Bosch ID将基于您的授权而向我们提供注册、登录和验证【应用程序】账户时所需的主数据【电话号码，邮件地址】，以完成您【应用程序】的注册。但您的密码将不会传递给我们。Bosch ID相关联的数据处理请参考《博世（中国）个人信息保护政策》。

1. 基于合理和其他必要目的收集获取的您的个人信息

在以下情况下，我们可在不取得您同意的情况下收集您的个人信息：

1. 为了与您订立、履行合同所必需；
2. 履行法定职责或者法定义务所必需；
3. 应对突发公共卫生事件，或紧急情况下为保护您或他人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道，在合理的范围内处理个人信息；
5. 在合理的范围内处理您自行公开或者已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

1. 我们如何保护您的个人信息

1. 完善的信息安全管理系统

我们会采取一切合理可行的措施，保护收集的您的个人信息。公司内部已经实施了【信息安全管理系统（ISMS）,该系统是以ISO27001为标准而制定的】。

我们的信息安全管理系统定义了信息分类方法。根据分类，信息在存储和传输时需要加密，而且只允许使用先进的加密方法和去标识化等安全技术措施。同时我们实施了复杂的授权管理方法，其中权限的角色分为标准授权，关键授权或敏感授权。

我们将定期对于个人信息保护情况进行合规审计。      

1. 进行安全评估、记录和保存

在以下情形时，我们将事前进行个人信息保护影响评估，并对评估报告和处理情况依法进行记录和保存：

1. 处理您的敏感个人信息；
2. 利用个人信息进行自动化决策；
3. 委托处理个人信息，向第三方提供个人信息，公开个人信息；
4. 向境外提供个人信息；或
5. 其他对个人权益有重大影响的个人信息处理活动。

1. 安全事件处置

我们将尽力确保您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、泄露、篡改、或丢失，我们将立即采取补充措施，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们将会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

1. 我们如何存储您的个人信息

1. 存储地点

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

1. 存储期限

我们将在您使用我们的服务期间及达成本政策所述目的所需的必要期限内为您保存您的个人信息， 但法律要求或可更长保存期的除外。如果我们收到您申请注销您的注册账户或可验证的您删除个人信息的请求，我们将依据适用的法律法规规定停止使用，并删除您的个人信息或进行匿名化处理。

1. 我们如何共享、转让、公开披露个人信息

1. 与第三方共享或委托处理

原则上我们不会与任何公司、组织和个人分享您的个人信息，必要时我们可能与以下第三方共享并委托处理您的个人信息：

1. 执法部门、监管机构：依据法律法规的规定、诉讼、仲裁等争议解决需要，或按行政、司法机关依法提出的要求提供给相关机构或团体 ；
2. 关联公司：为了更好地向您提供我们的服务和产品以及出于业务运营需要，您的个人信息可能会与我们的关联公司共享。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

1. 第三方合作伙伴：我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托处理您的信息，第三方合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。目前，我们的第三方合作伙伴，包括【通讯服务、物流供应商、技术服务、数据中心、数据存储设施】。
2. 广告商、广告网络：当您接受我们的广告推送时，我们可能将您的信息共享或委托第三方（如：广告商、广告网络）通过服务、电子邮件或其他方式向您发送营销信息，提供或推广我们或第三方的商品和服务。为实现此目的，我们可能向该第三方提供您的特定个人信息。例如，为向您提供服务信息或商业信息推送之目的，我们会向短信服务商提供您的手机号及拟推送的信息内容。如您不希望我们将您的个人信息用作前述广告用途，您有权拒绝同意，或通过我们在广告中提供的相关提示，在特定服务中提供的指引，要求我们停止为上述用途使用您的个人信息。

腾讯

接收方名称/姓名：腾讯科技（北京）有限公司

接收方的联系方式：dataprotection@tencent.com

处理目的：【提供广告分析服务】

处理方式：【电子存储】

抖音

接收方名称/姓名：北京微播视界科技有限公司

接收方的联系方式：Dataprivacy@bytedance.com

处理目的：【提供广告分析服务】

处理方式：【电子存储】

1. 授权合作伙伴的SDK/API：为保障我们网页和移动客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们会嵌入授权合作伙伴的SDK或其他类似的工具。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

具好用APP、具好用企业版APP、微信端内嵌第三方SDK详情:

1. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，以下情况例外：

1. 在获取您的同意授权下，我们会向其他方转让您的个人信息。在此情况下，我们将取得您的单独同意，并告知您接收方的名称/姓名、联系方式、处理目的、处理方式和个人信息的种类。第三方变更对您个人信息的处理目的、处理方式的，将重新取得您的同意；
2. 当涉及合并、分立、解散或被宣告破产，公司需要将您的个人信息进行转让时，我们将告知您接收方的名称或者姓名和联系方式，并会要求接收方继续依法履行个人信息处理者的义务，保护您的个人信息安全。接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意。

1. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 出于必要原因并事前获得您的单独同意；
2. 基于法律或合理依据的公开披露：包括法律法规规范、法律程序、诉讼或应政府主管部门要求。

1. 您的权利：

按照中国相关的法律法规，您对自己的个人信息可以行使以下权利：

1. 查阅、复制、转移您的个人信息

您有权查阅、复制您的个人信息，法律法规规定的例外情况除外。如果您想行使您的个人信息查阅权，您可以依照指引，通过登录【账户头像→ 我的档案】获取对您个人信息的查阅，也可以联系我们查阅或复制您的个人信息。

如果您请求将您的个人信息转移至您指定的其他个人信息处理者，符合国家网信部门规定条件的，我们将相应提供转移的途径。

1. 更正和补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或缺漏时，您有权要求我们做出更正和补充。您可以通过登录【账户头像→ 我的档案】进行修正，也可以通过本政策提供的联系方式与我们获得联系。

1. 删除您的个人信息

在以下情形中，我们将主动删除您的个人信息；您也可以向我们提出删除个人信息的请求：

1. 如果我们处理您个人信息的目的已实现、无法实现或者实现处理目的不再必要；
2. 我们停止向您提供服务或者产品或者保存期限已届满；
3. 您个人撤回我们收集和处理您个人信息的同意的；
4. 我们违反法律、行政法规或者违反约定处理您的个人信息的；
5. 如果您注销了您的个人账户；
6. 法律、行政法规规定的其他情形。

在法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现时，我们将停止除储存和采取必要的保护措施之外的处理。

1. 变更您授权同意的范围

您可以通过关闭相关功能、解除绑定账号、修改档案信息、删除相关信息等方式撤回部分授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以实现，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

1. 注销账户

当您是具好用APP用户、具好用企业版APP用户时您随时可注销已注册的账户，您可以通过以下方式自行操作：【设置→ 注销账户】，从而通过客服联系我们，以便帮助您注销您的账户。

当您是微信端用户时，您可以随时通过客服联系我们，以便帮助您注销您的账户。

您注销账户后，我们将停止为您提供产品和/或服务，除法律法规另有规定外，我们将删除您的个人信息或对其进行匿名化处理。

1. 响应您的上述请求

为保障安全，我们可能会先要求您验证自己的身份（如要求您提供书面请求，或以其他方式证明您的身份），然后再处理您的请求。我们将在15个工作日内做出答复。

在以下情形中，我们将无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

1. Cookies和同类技术的使用

1. 我们使用的Cookies

我们会使用Cookies和活动脚本（例如JavaScript）来追踪访问者的偏好，并相应优化我们的网站。

Cookies是您访问我们网站时存储在您计算机内的小型文本文件。如果有需要，您可以随时删除这些cookies，但这可能导致本网站某些功能不可使用。有关如何删除Cookies的信息，请查阅浏览器的帮助功能。

1. Cookies类别

对于在线服务技术功能上必不可少的Cookie及非必要的Cookies和追踪机制之间，我们作出了区分。通常在没有技术用途的情况下，也可以使用没有Cookies的在线服务。

1. 技术上必要的Cookie

技术上必要的Cookies是指用于保证在线服务的Cookies。比如，存储数据以确保视频或音频素材流畅再现的Cookies。当您离开网站时，此类Cookies将被删除。

1. 技术非上必要的Cookie和追踪机制

除了用于存储您当前隐私设置的Cookie (selection cookie)，技术上非必要的Cookies和追踪机制让我们能够为您提供出色的用户体验和定制产品（marketing cookies和追踪机制）。此类Cookie仅在事先征得您同意的情况下才会使用。该Cookie是依照合法权益设置的。

通过使用市场营销Cookies和追踪机制，我们和我们的合作伙伴可以根据对您的用户行为的分析与您的兴趣向您展示产品。

1. 统计资料工具

通过使用统计工具，我们可以对您的网页浏览量等数据进行统计。

转化追踪：如果您通过各自合作伙伴的广告访问我们的网站，我们的转化追踪合作伙伴会将Cookies放置在您的计算机上（“Conversion Cookie”）。通常，这些Cookies的有效期为30天。如果您访问我们网站的某些页面并且Cookies尚未过期，则我们和相关的合作伙伴可以识别出您单击了广告，从而被重新定向到我们的网站。这也可以跨多个设备完成。通过Conversion Cookie获得的信息会被用于编译转化统计数据并记录相应广告点击量与使用转化追踪标签，重定向到网站的用户总数。

请注意，使用这些工具可能包括将您的数据转移到中华人民共和国以外的第三方。我们将依法通过安全评估或认证；或与境外接收方签订合同，约定双方的权利和义务；或符合法定的其他条件。我们将保障境外接收方的数据保护不低于境内的同等信息保护水平。

有关这方面的更多详细信息，请参阅以下各个工具的描述：

1. Tealium

提供者：Tealium Inc., 11095 Torreyana Road San Diego, CA 92121, USA

功能：即时分类和分析；标记管理

1. 第三方在线服务

我们向您提供的服务可能会包含第三方在线服务的链接。这些其他链接可能在您访问他们时收集您的信息，并根据他们自己的个人信息保护政策处理这些信息。请您注意在访问时仔细阅读他们的个人信息保护政策。

1. 未成年人保护

我们重视并依法保护未成年人个人信息的保护。没有父母或其他监护人的同意，未满18周岁的未成年人不得创建自己的主体账户。未满14周岁的儿童未经父母或其他监护人单独同意不得注册和使用我们的服务。

经父母或其他监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确单独同意或者保护未成年人所必要的情况下，收集和处理未成年人个人信息。

1. 本政策如何更新

因公司业务和经营的变化或适用法律的变化，我们保留不时更新本政策的权利。我们将通过站内通知提供经更新的本政策，请您及时查看以获得更新。对本政策的任何更新将在更新版的本政策发布后自更新之日起立即生效。在本政策更新后继续使用本政策项下服务，即表示您确认已阅读并理解更新后的政策。

本政策首页会显示最近一次更新的日期。对于重大变更，我们会向您就该重大变更提供适当通知。

本政策所指的重大变更包括但不限于：

1. 处理个人信息的目的、处理的个人信息类型、个人信息的使用方式发生变化；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
5. 个人信息安全影响评估报告表明存在高风险时。

只有在获取您的同意后，我们才会按照更新后的本政策处理您的个人信息。

1. 如何联系公司

如果您对本政策有任何疑问、意见或建议，请通过以下方式与公司的信息收集方或数据安全管理部门联系，公司一般将在15个工作日内予以反馈。

联系方式如下：

信息收集及处理方联系方式：

电子邮件： Contact.Ptcn@cn.bosch.com（博世电动工具客服邮箱）

电话：400-826-8484

数据安全部门联系方式：电子邮件：China.DPO@cn.bosch.com