海贝随访应用程序隐私政策
更新日期：2021-07-26
生效日期：2022-09-21
北京云端海贝软件有限公司及其附属公司（以下合称为“我们”或“海贝”）致力于保护您的个人隐私。本移动隐私政策（下称“本政策”）阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人信息并保障信息隐私。
第一章
一、概述
当您与我们的产品互动时，请您务必仔细阅读本隐私政策，并了解我们收集，处理您的个人数据的目的和安全措施，包括我们如何使用，存储，共享和转移个人数据。在本政策中，您可通过我们的指示执行您对个人数据的隐私权利，访问权，删除权等。
当您同意本隐私政策，或以适当的方式开始、继续使用我们的产品或服务，且未通过适当的方式联系我们表达相反意见，我们将视为您充分理解并同意本政策。阅读过程中，如果您有任何疑问、意见、建议或投诉，请通过以下联系方式与我们联系：
客户服务：010-64130994
对于由海贝提供支持服务的其他品牌商的移动应用程序，将由我们的客户决定要通过我们的产品收集哪些个人信息，因此本隐私政策不适用于其他品牌商收集或处理个人信息的原则。我们根据客户的要求收集信息，此类信息的处理仅限于提供客户与我们约定的服务。如果您是我们客户的用户，并且您不希望使用我们服务的客户联系您，请直接联系该客户并告知您的诉求。
二、定义
1、个人信息：以电子或其他方式记录的能够单独使用或者结合其他信息使用能够识别个人身份的信息或者反映特定个人活动情况的各种信息。
2、个人敏感数据：包括精确位置信息。当我们向您提供特定的产品或服务时，涉及到个人敏感数据的收集时，我们在收集有关您个人敏感数据之前会通过显著并且明确的通知以征得您的同意。
3、智能设备：是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输信息的非标准计算设备，包括监控类摇头机、行车记录仪等。
4、应用程序：是指由海贝开发的移动应用程序，能够帮助终端用户远程控制智能设备。
第二章 信息收集
为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人信息。如果您不提供个人信息，我们可能无法为您提供我们的产品或服务。
一、自愿提供
1、帐户或个人资料信息：当您注册我们的帐户时，我们可能会收集您的姓名和联系方式，如您的电子邮件地址、电话号码、用户名和登录凭据。在您与我们的产品交互期间，我们可能会进一步收集您帐户中的昵称、国家代码、语言偏好或时区信息等。
如您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如昵称、地区、性别等信息）与您的海贝账号进行绑定用于快捷登录，我们会依据与第三方的约定，以及第三方公布的隐私政策中有关共享个人信息的条款，在符合相关法规的前提下，使用您的个人信息。
2、反馈：当您使用我们产品中的反馈和建议功能时，我们会收集您的电子邮件地址、手机号码、反馈内容以及操作日志，以便及时处理您的问题和设备故障。
与此同时，依据不同的应用程序产品和服务，海贝会收集相对应且必要的个人信息以便提供给您产品和服务。一般情况下我们会需要收集产品序列号和产品验证码。这类信息是具有唯一性的产品基本信息，是绑定产品并进一步为您提供远程访问服务而必须收集的基础信息。
二、自动收集
1、设备信息：当您与我们的产品交互时，我们会自动收集设备信息，如设备的MAC地址、IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。
2、使用信息：在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用信息，我们还会读取您剪切板（剪贴板）中的信息，在您选择粘贴的情况下，复制到APP中的文本框中。
3、日志信息：当您使用我们的应用程序时，系统和异常日志可能会被上传，其中包括您的IP地址、使用语言、操作系统的版本、访问的日期或者时间等。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
4、位置信息：当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便您使用海贝随访应用程序与智能设备进行配网。当您开启消息提醒功能时，我们会收集您的摄像机拍摄的视频截图，从而将截图作为提醒消息的内容推送给您。您可以通过账户设置关闭该功能。
5、录音信息： 当您使用远程对讲等功能时，我们会相应收集您提交的音频内容，以便为您实现该功能。您可以通过系统设置关闭麦克风权限拒绝我们收集，但这将使您无法使用该项功能。
6、相机信息：当您通过我们的应用程序使用二维码扫描功能时，需要用到相机权限，您可以通过系统设相机权限拒绝我们收集，但这将使您无法使用该项功能。
7、存储信息：当您通过我们的应用程序将应用程序内的图片保存到手机相册时，应用程序需要读写您的存储卡，您可以系统设置关闭应用程序访问您储存卡的权限，但这将使您无法使用该项功能。
8、分享信息：当您使用海贝随访对应设备或视频、录像分享相关功能，您可能需要提交相关人士昵称、与您的关系、联系方式等信息；若您拒绝提供，您将无法使用相关功能。需要提醒的是，分享或类似功能将使您的相应个人信息在您指定范围内公开，您须谨慎决定是否使用，并自行对相关后果负责。
9、IMEI信息：您在使用报警消息推送的时候，推送初始化（包括第三方的推送SDK）需要的Token信息会使用到IMEI信息；若您拒绝提供，您将无法正常使用推送服务。
10、设备MAC地址：您在使用我们产品进行Wi-Fi配网的时候，应用程序会要求获取设备的MAC地址信息，如果您拒绝提供会影响产品正常配网。
11、应用安装列表：当您打开应用程序时，我们会通过收集当前系统是否安装了微信应用来判断是否要在登录页面显示对应的登录方式入口。
12、为了用于生成脱敏的终端用户设备唯一性标识，我们会根据实际运行SDK代码的操作系统的特定要求，以最小必要性为原则，获取以下设备标识信息中的一个或多个：iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）（仅在秒验产品中收集）、SIM卡序列号（仅2022年3月份之前的版本收集）、Android ID（仅2022年3月份之前的版本收集）、Serial Number（仅2022年3月份之前的版本收集）。
三、智能设备相关信息
1、智能设备基本信息：当您使用与我们的产品或服务连接的智能设备时，我们可能会收集有关智能设备的基本信息，如设备名称、设备ID、在线状态、激活时间、固件版本和升级信息等。
2、智能设备报告的信息：根据您选择与我们的产品或服务连接的不同智能设备，我们可能会收集您的智能设备报告的信息。例如，监控设备触发的报警消息等
四、处理个人信息的目的和法律依据
我们处理您信息的目的如下：
1、为您提供服务：我们处理您的帐户和个人资料信息、设备信息、使用信息、位置信息和智能设备相关信息，以提供您请求的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
2、改善我们的服务：我们处理您的设备信息、使用信息、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
3、非营销通信：我们处理您的个人信息，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
4、营销通信：我们可能会处理您的个人信息，以向您提供与我们产品和服务相关的营销和促销资料。在上述情况中，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。此类处理的法律依据是基于您的同意。另外，如果您同意参加我们的抽奖、竞赛或其他促销活动，我们可能会使用您的个人信息来管理此类活动。
5、合规：我们会在我们认为必要或适当的情况下处理您的个人信息：（a）遵守适用的法律法规；（b）遵守法律程序；（c）响应公共机构和政府当局的要求；（d）履行我们的条款和条件；（e）保护我们的运营、业务和系统；（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。
我们也可能以其他方式使用收集您的个人信息，在收集时我们会提供具体通知，并根据适用法律的要求获得您的同意。如果处理您的个人信息的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人信息的选择。
五、信息共享
海贝仅以您知晓的方式共享您的个人信息。我们可能会与下列参与者共享您的个人信息：
1、向为我们提供某些业务相关服务的第三方服务提供商披露您的个人信息，例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。
2、向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人信息。
3、当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人信息。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人信息新的使用方式不兼容以及有关个人信息选择的明确通知。
4、在我们认为必要或适当的情况下：（a）遵守适用的法律法规；（b）遵守法律程序；（c）响应公共机构和政府当局的要求，包括您居住的国家/地区以外的公共机构和政府当局；（d）履行我们的条款和条件；（e）保护我们的运营、业务和系统；（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。
5、向公司旗下的子公司或附属公司披露您的个人信息，以定期开展业务活动。
6、除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人信息。
我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。
六、收集、使用个人信息时事先征得授权同意的例外
您充分知晓，根据《信息安全技术个人信息安全规范》及其法律依据，以下情形中对您个人信息的收集、使用无需征得您的授权同意：
1、与海贝履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您个人或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、所涉及的个人信息是您自行向社会公众公开的；
7、根据您与我们签订和履行合同或其他书面文件所必需的；
8、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
9、用于维护我们的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
10、法律法规规定的其他情形。
七、所收集信息的国际转移
为了方便我们的操作，我们可能会在您居住的地方以外的司法管辖区转移、存储和处理您的个人信息。这些国家可能设有不同的信息保护法。在此类情况下，我们会通过以下方式确保您的信息得到充分的保护：
包括但不限于：欧盟通用数据保护条例（GDPR）第46条批准的“欧盟标准合同条款”达成的协议。
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。
八、第三方SDK接入情况
Android、iOS
微信登录
使用目的：
为登录提供支持
使用场景：
方便用户通过第三方应用的账户授权登录
涉及个人信息范围：
网络状态、WIFI状态、读写外部存储设备等设备信息
隐私地址：
https://www.wechat.com/zh_cn/privacy_policy.html
极光推送
使用目的：
为用户提供消息提供支持
使用场景：
相关通知提示，会推送给用户手机
涉及个人信息范围：
网络状态、IMEI信息、读写外部存储设备等设备信息
隐私地址：
https://www.jiguang.cn/license/privacy
百度图文识别
使用目的：
为用户录入文本内容提供便捷
使用场景：
用户录入文本类信息，如果有已打印的版本，可以拍照识别为文本，转存到软件
涉及个人信息范围：
网络状态、WIFI状态、使用相机、读写存储设备等信息
隐私地址：
https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m
MobTech ShareSDK （广州展淘）SDK
使用目的：
社交分享，第三方登录
使用场景：
为App赋予社会化分享的能力
涉及个人信息范围：
收集 iOS广告标识符（IDFA）、MAC地址、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）应用列表信息、系统运营信息、网络状态信息及基站信息、定位、存储、蓝牙。
隐私地址：
https://www.mob.com/about/policy
APICloud SDK
eclipsesource/J2V8,com.uzmap.pkg,com.apicloud
使用目的：
App使用情况记录
使用场景：
App启动
涉及个人信息范围：
收集设备MAC地址、软件安装列表、通讯录和短信、j2v8。
隐私地址：
https://docs.apicloud.com/Others/privacy-policy
第三章 个人信息有关的权利
一、访问或更正个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
1、您的账号信息：在海贝随访应用程序客户端下，您可通过主界面下“我”进入个人资料和账号安全页面，进行头像、昵称、手机号码、密码、邮箱等注册信息的查询及更新，也可以查看您的登录终端、操作日志。
2、您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、为保障您所选择的业务功能正常运行所必需的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。
二、删除个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括头像等非必须的账号注册信息，具体操作路径与上述访问或更正路径一致；
在以下情形中，您可以向我们提出删除其他个人信息的请求：
1）如果我们处理个人信息的行为违反法律法规；
2）如果我们收集、使用您的个人信息，却未征得您的同意；
3）如果我们处理个人信息的行为违反了与您的约定；
4）如果您注销了服务账号；
5）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
三、改变授权同意的范围或撤回授权
您可以通过删除信息、关闭某项服务或功能、在应用程序客户端进行隐私设置、应用权限管理等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个以及每项服务需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
四、约束信息系统自动决策
目前，我们暂无仅依据信息系统、算法等在内的非人工自动决策机制做出决定的情形。若运营过程中我们认为有必要启用前述技术手段，我们将及时告知予您；如果您认为这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
五、获取个人信息副本和请求响应
如果您无法通过上述方式管理您的个人信息，或您需要获取相应的个人信息副本，或您有其他个人信息权利诉求，您均可以发送电子邮件至【HealthBetterCloud@163.com】或本政策列明的其他方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15日内答复您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
根据《网络安全法》、《信息安全技术 个人信息安全规范》等所适用的法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1）与海贝履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与犯罪侦查、起诉、审判和判决执行等有关的；
5）有充分证据表明您存在主观恶意或滥用权利的；
6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8）涉及商业秘密的；
9）适用法律法规规定的其他情形。
第四章 安全保障措施
一、您的个人信息的保护和安全措施
1、我们将尽一切合理努力保护所获得的您的个人信息，并由专门部门以及人员对个人信息进行保护。
为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已经并将继续采取以下措施保护您的个人信息：
1）我们的网络服务采取了传输安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
2）通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
3）在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
4）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。我们仅允许授权人员访问个人信息，并要求他们履行相应的保密义务。
5）采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
2、保护个人信息采取的其他安全措施：
1）通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2）建立信息保护部门、信息安全应急响应组织以及个人信息保护专员来推进和保障个人信息安全。
3）加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、针对个人生物识别信息的特别提示：
1）除非另有提示，基于个人生物识别信息的身份识别、认证等仅在您的本地设备端实现，我们不会将该信息回传至服务器；即海贝云端仅接收验证结果、不收集您的生物识别信息；
2）在必须收集生物识别信息的业务功能（如人脸识别增值服务）下，我们将尽可能地通过仅存储摘要信息、AES加密等措施保障安全。
4、尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但鉴于网络环境的开放性特点，我们无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，我们强烈建议您采取积极措施保证个人信息的安全，如：设置复杂密码、定期修改账号密码、不将自己的账号密码等个人信息透露给他人、谨慎使用信息共享或分享功能。此外，您应了解，在因为您的个人处置行为（如共享等）导致您的信息发生泄漏等情况时，海贝将仅依生效司法裁判承担有限的法律责任。
5、网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏风险时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关情况。
6、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。若相关事件涉及儿童个人信息，我们将依法告知儿童及其监护人。同时，我们将按照法律法规的要求，向相应主管机关报备。
二、信息保留期限
1、我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。海贝不会向境外传输您的个人信息，除非为执行法规要求或已另行征得您的明示同意。
2、您在使用海贝产品或服务期间，我们将在达成本政策所述目的的最短期限内处理您的个人信息，除非根据特定法律要求需要保留较长时间。我们将根据个人信息的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人信息。如果我们出于技术原因无法销毁信息，我们将采取适当措施防止您的个人信息被进一步使用。
第五章 未成年人的个人信息保护
海贝非常重视对未成年人个人信息的保护。我们在向用户提供产品或服务时不以年龄识别为前提，但我们的产品与/或服务性质要求您应当为具备完全民事行为能力的成年人。若您是儿童或其他18周岁以下的未成年人，我们要求您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的父母或其他监护人同意、并在其监督下使用我们的服务或向我们提供信息。若您为实现与儿童互动等目的，通过我们的产品与/或服务收集或向我们提交未成年人的个人信息的，请您务必确保已事先获得其法定监护人的授权同意。
对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果父母或法定监护人有理由相信未成年人未经事先同意而向我们提交了个人信息，或对我们的未成年人个人信息保护方式有疑问，请通过本政策列明的方式与我们取得联系。
第六章 关于政策变更的声明
我们可能会根据信息实践的变化对本政策进行至少每年一次的更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在本网站上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的最新信息。
第七章 联系我们
如果您对我们的做法或本政策存在任何疑问，请通过以下方式联系我们：
北京云端海贝软件有限公司
通讯地址：北京市朝阳区幸福一村55号219室
电子邮箱：HealthBetterCloud@163.com
一般情况下，我们将在十五日内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。