HDMI Certification隐私政策和GDPR合规声明
（生效日期：2022年3月14日。）
HDMI Certification是由Authentic Vision GmbH（下称“HDMI”）开发的移动应用程序。本司在中国大陆安卓市场经营移动应用的分销业务将由北京佳友商贸有限公司负责。
本隐私政策和GDPR合规声明（下称“隐私声明”）中阐明了HDMI如何使用手持移动设备的验证应用HDMI Certification收集和处理数据。
HDMI可能会不时更新本隐私声明。上文括号中所示日期为本隐私声明的最新修订日期。
AUTHENTIC VISION GmbH
地址：
Authentic Vision GmbH
奥地利萨尔斯堡市路德维希-比林格路，邮编：5071
商业注册号：FN 386580 a
增值税识别号：ATU67525056
总经理：
Thomas Weiß
电话：+43 720 98 44 60
privacy@authenticvision.com
1. 谁是个人数据的控制方？
Authentic Vision GmbH通过手持移动设备的验证应用控制所处理的个人信息。已在上文注明联系方式。
2. 收集哪些类型的数据？
收集数据包含使用日期和时间、安装ID、设备制造商和型号、验证结果和相关性能的遥测数据。此外，本应用还会收集下列个人数据：
个人信息名称：
地理位置。
个人信息功能：
地理定位篡改和伪造操作。
用户可以拒绝提供：
是。
受影响的应用功能：
无。
未经您的同意，我们不会收集任何其他数据。
如果终端用户决定反馈或举报假冒产品或服务，则可以向HDMI提供其联系方式。如果终端用户提供了联系方式，则HDMI、其客户和被许可方可以据此给予反馈或响应。
3. 收集数据的法律依据是什么？
收集数据的依据是用户在安装应用时同意的“终端用户许可协议”、“服务条款”及本“隐私声明”。首次使用本应用时，用户必须同意由HDMI处理个人数据。
4. 本应用要求获得哪些权限？
本应用请求获得以下权限后方可运行：
权限名称：
用户位置。
权限功能：
地理定位扫描。
可以关闭：
是。
受影响的应用功能：
无法进行智能扫描定位。
权限名称：
摄像头。
权限功能：
启用摄像头进行扫描，验证AV标签。
可以关闭：
否。
受影响的应用功能：
如无摄像头则无法进行扫描和AV标签验证，进而导致本应用不可用。
5. 如何使用前述信息？
HDMI使用这些数据来提供宣传的HDMI服务，优化用户体验，修复错误并提高服务的可用性和有效性。更新您的数据使用状况，如数据处理方式发生任何更改，将事先征求您的同意。为企业客户和被许可方打造了安全的门户网站，展示HDMI标签产品、扫描地理位置和结果等信息。HDMI还将对前述类型的数据进行汇总。此类数据将用于提供验证和防伪服务及营销（消费者和企业）目的。
在适用法律的要求下，HDMI将与政府当局、监管部门和执法机构共享数据。数据共享将遵循适用的隐私法律。
6. 在线跟踪和“禁止跟踪”设置
请注意，HDMI网站/应用不支持对浏览器进行个人数据收集的“禁止跟踪”设置。
7. 数据存储将持续多久？
根据相关强制性法律，我们将在为您提供服务期间存储上述数据。
8. 数据主体拥有哪些权利？
HDMI始终保证以下个人权利：
知情权；
访问权；
修正权；
删除权；
限制处理权；
数据迁移权；
反对权和撤销同意权；
自动决策权和配置文件权。
9. 数据主体如何投诉？
如果您对HDMI的隐私相关内容存有任何疑问，请发送电子邮件至privacy@authenticvision.com与我们联系，并提供详尽说明，我们将竭力为您解决问题。您可以向我们的主要监管机构奥地利数据保护局（DSB，维也纳市贝赫街40-42号，邮编：1030）或当地相关数据保护机构进行投诉。HDMI将在一个月内处理所有此类请求。
10. 数据收集与存储的关键原则
HDMI将公平合法地处理所有数据；
HDMI仅会出于指定和合法目的处理数据；
HDMI的数据保存不会超过必要时间；
HDMI将确保所有数据安全，并存储在欧洲经济区（EEA）内的ISO 27001认证服务器上，并根据适用隐私法律设置备份节点，以减少欧洲经济区范围外的扫描延迟；
在未根据适用隐私法律提供充分保护的情况下，HDMI确保不会将数据传输到收集数据所属国以外的国家。
11. 如何描述cookies？
为使我们的系统对您的浏览器或设备进行识别及提供HDMI验证服务，HDMI可能会使用cookies。
12. 如何描述第三方SDK、API和开源软件？
适用的开源软件如下：
库的名称：
okhttp
库的功能：
OkHttp作为HTTP客户端，用于与HDMI服务器进行通信（https://square.github.io/okhttp/）
收集数据：
该库不收集任何数据。
许可：
https://www.apache.org/licenses/LICENSE-2.0
库的名称：
volley
库的功能：
HTTP客户端、REST助手和图像加载器。
收集数据：
该库不收集任何数据。
许可：
https://commons.apache.org/proper/commons-io/
库的名称：
android-annotations
库的功能：
该库用于在编译时注入依赖和生成代码。
收集数据：
该库不收集任何数据。
许可：
https://github.com/androidannotations/androidannotations/blob/develop/LICENSE.txt
库的名称：
Gson
库的功能：
将Java对象转换为JSON或反向转换。
收集数据：
该库不收集任何数据。
许可：
https://github.com/google/gson/blob/master/LICENSE
库的名称：
commons-lang3
库的功能：
Apache Commons Lang为java.lang的应用程序界面设置了许多辅助工具，包含字符串操作方法、基本数值方法、对象反射、并发、创建和序列化以及系统属性等。
收集数据：
该库不收集任何数据。
许可：
https://www.apache.org/licenses/LICENSE-2.0
库的名称：
sentry.io
库的功能：
错误跟踪和性能监控（https://sentry.io/）
收集数据：
该库用于收集错误、设备和使用信息。
获取设备传感器
监听传感器
许可：
商业源码许可证 1.1（BSL-1.1）
Apache许可证 2.0（Apache-2.0）
MIT许可证（MIT）（https://open.sentry.io/licensing/）
库的名称：
Open Source Computer Vision library, ZXING
库的功能：
多格式一维/二维码图像处理库。
收集数据：
该库不收集任何数据。
许可：
https://www.apache.org/licenses/LICENSE-2.0
13. 如何描述第三方服务的链接？
HDMI可能包含指向第三方服务的链接。您对此类第三方服务的使用及第三方服务提供商对您的数据所进行的处理将受此类第三方隐私声明的约束。所有HDMI的被许可方均通过各自的基础设施和网络服务器进行市场营销活动、产品注册和交叉销售。未经用户同意，被许可方决不会使用个人数据，且相关活动将受到相关被许可方条款和条件的约束。HDMI可能会通过第三方服务报告事件和推送通知。
14. 儿童是否可以使用HDMI服务？
HDMI提供的服务非针对儿童。如果您未满18岁或法定年龄，则仅可在父母或监护人在场的情况下使用HDMI服务。
15. HDMI是否与第三方共享个人数据？
HDMI可能会与获得授权代为处理的处理方共享数据。处理方在处理数据时应采用技术安全和组织措施提供充分保证，并确保遵守该等措施。HDMI将确保处理过程受合同约束，处理方仅可按照HDMI的指示操作并遵守数据保护和隐私法律。
出于防伪和营销（消费者和企业）目的或应政府当局、监管部门和执法机构要求，可能会与第三方客户和被许可方共享收集数据。该等第三方所处理数据均应符合适用的数据保护和隐私法律。
16.HDMI是否会将个人数据转移到收集市场外的国际区域？
HDMI是否会将我的资料传送至收集市场以外的国际市场？
我们将确保一切信息传输将会在本隐私通知所要求及适用的数据保护规则所允许的范围内运作。
17.个人数据的安全程度怎样？
HDMI采用安全套接层（SSL）软件保护传输信息时的安全，该软件将对输入信息进行加密。切记您须采取措施防止针对密码及计算机、设备和应用程序的未经授权访问。
HDMI 隐私政策 2022年3月14日