隐私政策
概述
一、我们如何收集及使用您的个人信息

二、我们如何使用Cookies、Beacon等技术

三、我们如何存储和保护个人信息

四、我们对外提供您的个人信息的常规情形

五、我们对外提供您的个人信息的非常规情形

六、您如何访问和控制自己的个人信息

七、未成年人个人信息特别约定

八、本政策的修订及公示位置

九、如何联系我们

十、应用内权限申请

您的信任对我们非常重要,我们深知个人信息对您的重要性,并承诺按照《中华人民共和国个人信息保护法》(“个保法”)等适用法律的要求,采取相应的安全措施尽力保护我们所掌握的个人信息,厦门领贝机器人有限公司(以下简称“我们”或“领贝”)尊重并保护您的隐私,依法向您披露有关事项并征得您的同意。若您使用领贝旗下品牌的家用机器人产品(您的“家用机器人”)及其配套在线应用程序:领贝机器人(“App”)相关服务(“产品和服务”)并受领贝机器人《用户协议》约束,请根据领贝机器人《隐私政策》(“本政策”)了解我们将如何收集、使用、披露、共享、转让和存储您的个人信息及您享有何种权利。我们将严格遵守本政策。通过本政策,我们向您做出如下几点重要承诺,如您想了解更加详尽的信息,请根据上述索引阅读相应章节:

1.我们将逐一说明我们收集的您的个人信息类型及与之对应的用途,以便您了解我们针对某一特定产品、服务或功能所收集的具体个人信息的类别、使用理由及收集方式。

2.我们收集的个人信息中可能包含您的个人敏感信息,个人敏感信息一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等。对于该等收集情形,以下采用粗体字进行标注以提示您注意。

3.您可以通过本政策所列途径或渠道访问、更正、删除您的个人信息,也可以撤回同意、注销App帐号、投诉举报以及设置隐私功能等进而实现您对个人信息的控制。

您理解,本政策与您对产品和服务的使用紧密关联,我们建议您仔细阅读并理解本政策的全部内容,作出您认为适当的选择,我们努力使用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在或可能存在重大关系的条款,采用粗体字进行标注以提示您注意。

如您对本政策存在任何疑问,或任何相关的投诉、意见,请通过本政策第九条所示的联系方式联系我们的数据保护负责部门,其负责及时处理您的特殊需求。我们很高兴能处理您的问题并满足您的需求。

您了解并同意,只要您在注册账号程序中点击接受本政策并完成App账号的注册,或者实际使用我们的产品和服务,即意味着同意我们按照本《领贝机器人隐私政策》收集、使用、储存和分享您的相关信息。

一、我们如何收集及使用您的个人信息
(一)基本业务功能需要收集和使用您的个人信息
我们向您提供的产品和服务的基本业务功能包括: (i) 您的家用机器人的所有功能 (以产品说明书所列明为准);(ii) App与您的家用机器人配对并操控、记录该产品运行情况;(iii) 与App以及与App配对的您的家用机器人的使用运行问题相关的沟通与处理。具体而言,就以下场合,您需同意提供以下类别的个人信息,我们才能安全及有效地实现上述基本功能,否则您可能将无法享受相应的产品和服务。

1.注册App账号,关联您的相关操作记录和各类个人信息。当您首次打开App时,我们将请您确认您所在的国家和地区、选择App使用语言。 App账号是您下载App后,在载有App的移动设备(“您的移动设备”)上利用App业务功能的前提,并将依此汇集您在App提供及接收的各类数据。当您在App注册账号时,我们会收集您的手机号码、App账号用户名和密码。如果您同意选择使用第三方应用程序的用户账号(如微信账号、 Apple ID)作为App账号进行登录,我们还会收集您在该等第三方应用程序的有关信息(如您选择使用微信账号进行登录,我们将申请使用您的微信头像、昵称、地区和性别信息;如您选择使用Apple ID进行登录,我们将申请使用您的Apple ID账号和姓名信息)。前述信息将用于验证您的身份、匹配及集合您使用App账号作出的一系列操作活动、匹配及反馈您的家用机器人的运行状况、方便处理您向我们提出的客服和售后服务要求,以及向您发送有关前述情况的通知、有关服务功能的重大变化及更新的通知、技术和安全通知。我们还将为您的App账号分配特定的领贝ID,该等ID由随机字符串构成,其无法被单独用于逆向查询到您的真实身份,但是领贝内部具有相应职责的人员可通过与用户数据库情况比对,通过领贝ID识别个别用户。此外,当您后续希望找回或更改App账号密码时,我们可能会通过您曾经为App账号填写的手机号码/电子邮箱发送验证消息。

请您注意,您已在您所在国家/地区的领贝 官方网站网购渠道注册的领贝账户(“网站账户”)可用作您的App账号进行免注册登录,反之您也可以使用您的App账号免注册登录(如该渠道有用户登录功能)前述网购渠道,相当于使用具有相同领贝ID的同一账户。若已经用作前述网站账户注册的手机号码由您提交申请注册App账号,我们将驳回您的注册申请并要求您直接使用该等网站账户登录。

2.在您的移动设备上通过App账号操控您的家用机器人。当您在您的移动设备上装载App以及将您的App账号绑定您的家用机器人时,首先需要完成配网,即经由我们的服务器建立您的App账号和您的家用机器人支架的信息流途径,就此您需将您的移动设备、App账号和您的家用机器人接入您所在的Wi-Fi网络。配网过程收集的数据(该等收集可能涉及使用Cookies技术进行存储,以便您下次查看历史配网情况)并非均为具有个人可识别性的信息,包括 (i) App名称;(ii) 您的移动设备的型号、唯一识别码(仅用于保护您安全使用网络和服务)、网卡(Mac)地址、操作系统及其版本;(iii) 您的移动设备和您的家用机器人接入的同一Wi-Fi网络的SSID、网络制式、所显示的IP地址、位置信息(国家和城市)、所在时区、向我们的服务器发出配网请求的时间;(iv) 您的家用机器人的型号、SN码、网卡(Mac)地址;(v) 您的配网历史(网络或家用机器人搜索记录,可能通过Cookies技术收集);(vi) 您在的配网过程中的状态及故障类型。

上述绑定完成后,为了将您在App账号的指令与您的家用机器人的运行状态之间建立数据联系,配网将在指令启动以及运行过程中持续发生(即App端和您的家用机器人将接入我们的服务器,完成数据流转)。您使用App的相关操控功能时,我们会记录您在App使用功能的类别和方式、操作行为信息以及其他与功能相关的日志信息,以便正确匹配与操控您的家用机器人、快速识别并解决您的家用机器人或App故障与问题。例如,当您使用预约清扫功能时,我们需要从您的移动设备获取当前时间、时区信息。同时,为了使您可以通过App账号页面了解您的家用机器人的运行情况、位置情况以及是否发生故障,我们也需要从您的家用机器人收集一些信息并经由我们的服务器传输至您的App账号页面,此类信息大部分不具有个人可识别性(例如清扫告警信息、清扫日志及结果信息)。

与此相关,我们将需要调用您的移动设备的以下权限:(i) 为进行配网连接和需要连网使用的App功能,需要调用“移动数据”,获取“Wi-Fi信息”,还需要“本地网络”权限,为了更高效地完成配网还需要获取您的移动设备的 “定位”权限、“蓝牙”权限;(ii) 为存储App使用日志及更新App版本,需要调用“存储”权限;(iii) 为保障您的App账号使用安全,需要获取“设备信息”; (iv) 为向您的移动设备推送与您的账号相关的各类消息,需要调用“通知”权限;(v) 若您选择通过扫码连入Wi-Fi网络进行配网,还需要调用“相册”和/或“相机”权限。

我们提供的家用机器人部分机型支持“设备共享”功能,对于与其配对的App账号持有者(即“分享者”),允许其将控制权同等分享给其他的App账号持有者(即“被分享者”)。请知悉,照片、影像或影集访问密码的设定与修改权限不得分享。若您作为被分享者,您的App账号通过“设备共享”功能对其他App账号配对的家用机器人施加控制,为本政策之目的,该等家用机器人视为您的“家用机器人”。为免疑义,本隐私政策适用于分享者和被分享者对于该等家用机器人的所有使用行为。您也可以在App上删除已经接受分享的设备,或者整体关闭分享给他人的权限。

3.您的家用机器人的运行。由于技术限制,您的家用机器人收集的数据无法全部在产品端完成处理和存储,其中一部分需要传输给我们的服务器进行处理、或再传输至App呈现给您,从而发生数据(可能包括个人信息)的收集。

当您的家用机器人运行您的操作指令时,为了尽量能够实时核查您的家用机器人的问题或故障,我们将收集您的家用机器人的运行日志、状态数据和行为数据(包括各功能及状态开启与关闭的记录)、故障及固件升级情况。为使您的家用机器人配合特定清洁环境以及您的勿扰区域要求进行清扫,您的家用机器人在运行清扫功能时会生成您的清洁环境地图、清扫路径图,经由我们的服务器传输到您的App账号页面做直观显示,以便您在App标注区域分类(领贝旗下品牌部分家用机器人产品支持按区域分类采取不同的清扫模式,以产品说明书列明为准)、标注勿扰位置,再经由我们的服务器传输至您的家用机器人执行。

请您注意, 领贝旗下品牌特定型号的家用机器人产品具有视频摄像、拍照或雷达传感功能,其使用目的包括以下几项业务功能(请您对照产品说明书理解您的家用机器人是否具备此类功能、此类功能是否自动开启、如何关闭此类功能(如适用)、以及是否支持您在App上查看该功能生成的视频和照片):

(i)以记录和识别清洁环境中的障碍类型和状态,并进行避障。若您的家用机器人本身不具备进行该等视频识别的计算能力,我们将对该等视频、照片或雷达传感相关数据进行收集并展开障碍类型分析,相关分析结果再回传至您的家用机器人。雷达传感相关数据将用于构建3D立体地图,您可以在App中进行访问。家用机器人的人形检测功能将会在相关数据上传分析前,预先在家用机器人本地删除包含人形信息的数据。尽管如此,请您理解,若您将您的家用机器人放置于您或其他人员的私人空间、或选择使其在您或其他人员的私人活动期间运行,上述功能启动后生成的视频、照片或雷达传感数据中仍可能会包含您或其他人员的隐私、肖像或面部识别信息等个人信息。

(ii)向您提供“视频管家”服务。具体内容请见后文详述。

请您注意,领贝旗下品牌特定型号的家用机器人产品具有语音功能,其使用目的包括(i)通过语音操控家用机器人运行与清扫相关的功能,(ii)智能语音助手功能,以及(iii)视频管家服务(请您对照产品说明书理解您的家用机器人是否具备此类功能、此类功能是否自动开启、如何关闭此类功能(如适用))。其中,仅就使用目的(i)和(ii),由于您的家用机器人本身不具备进行语音识别的能力,我们将对家用机器人获取的音频进行收集并委托第三方进行分析,并相关分析结果再回传至您的家用机器人。在此过程中,我们将不会存储获取的相关语音或音频。尽管如此,请您理解,若您将您的家用机器人放置于您或其他人员的私人空间、或选择使其在您或其他人员的私人活动期间运行,上述功能启动后生成的语音或音频中可能会包含您或其他人员的个人信息,建议您或其他人员在使用本功能过程中不要提及完整的身份证号码、姓名、手机号码、账号口令等个人信息。

请您注意,领贝旗下品牌特定型号的家用机器人产品提供视频管家服务。此服务可协助您实现 (a)在App中实时查看摄像头所拍摄的清扫环境情况;(b)在您通过App手动操控您的家用机器人时,可通过App查看摄像头拍摄的室内实时情况,并可通过App手动操控家用机器人抓拍图片或录制视频,并可实现手机端向家用机器人传送语音,以及两者间的实时通话;(c)前往您设置的位置点,并通过App向您推送您的家用机器人摄像头拍摄的位置点实时情况;(d)根据您手动设置的巡航点进行室内巡航并在巡航点进行360度环绕拍照;(e)智能拍摄识别对象的类别(例如人物、宠物、植物等,而不区分具体的个体),并可提前设置对识别对象类别定期拍摄照片或视频;(f)基于拍摄内容周期性自动生成影集;(g)在App界面中随时查看您的家用机器人摄像头拍摄的图片、视频或影集。

仅在您选择开启此服务后,此服务将会开始运行,且您也可以关闭此服务。您使用此服务生成的记录将会发送至您的App账号,供您选择查看、删除。为实现视频管家服务,家用机器人可能会在工作过程中拍摄到设备所在的室内环境信息,包括室内格局、地面物品信息、物品分布情况、室内人员、宠物与陈设等。这些信息是您使用此服务所必需的,同时您也需要在App中开启家用机器人的摄像头权限,以实现这些服务所涉及的信息的收集和处理。如您需要使用传送语音或实时通话功能,App将向您请求开启家用机器人或手机设备的麦克风权限。如您拒绝开启相关权限或拒绝我们收集这些信息,我们将无法向您提供视频管家的相关服务,但不影响您正常使用家用机器人的基本功能。

为保证此服务正常运行的同时尽可能保障您的隐私安全,视频直播和语音通话内容将在加密环境下,以实时媒体流的形式向您展示。同时,我们也为您提供存储空间,以便您可实时查看在使用此服务过程中拍摄的图片或视频以及生成的影集。您拍摄的图片或视频以及生成的影集将存储于我们位于中国境内的云服务器上,您可在App随时管理、删除您拍摄的图片、视频或影集。当您选择删除图片、视频或影集时,我们将及时从服务器上予以删除。我们提请您注意,你在使用“设备共享”功能时,被分享的用户也可以在其App界面中随时查看摄像头拍摄的图片或视频。

4.用户支持服务。我们通过App的帮助与反馈页面向您提供用户支持服务。您在该页面的历史搜索记录将被储存,以便后续便于您查看。当您向我们的客服功能和客服人员咨询、投诉、报告产品故障或就个人信息收集和使用提出要求等,我们会以自动储存、通话录音及人工录入的方式记录:您与我们之间的通信记录和内容、您提出的要求和意见、您提供的姓名及联系方式、所需服务必要信息,以便我们处理纠纷、解决问题或提供其他售后服务,并将服务的进度结果反馈至您。

您可(涉及调用您的移动设备的“相册”和/或“相机”权限)拍摄/截屏反映产品和服务相关问题的照片,并向App用户支持服务页面发送,以便准确反映相关问题。

此外,我们还提供视频客服服务。为实现本功能,需要您在App中开启摄像(包括前置和后置摄像头)权限和麦克风权限,以实现您与客服的视频交流。为了更好地提供服务,我们需要存储客服视频服务过程中的产生视频和音频内容,存储期限不超过提供服务之日起的三个月。存储内容仅用于客服案件的跟进,并将采取必要的保密措施以避免信息泄露。同时,为了保护客服的个人隐私和肖像权,您同意在视频服务过程中不截图或者录制相关视频或者音频,不向任何第三方分享前述截图或录制的视频或者音频。如果我们发现您在使用过程中有截图或录制行为,我们有权立即终止提供视频客服服务。请您理解,视频客服服务功能启动后生成的视频或音频中可能会包含您或其他人员的肖像以及个人信息,建议您或其他人员在使用本功能过程中不要提及完整的身份证号码、姓名、手机号码、账号口令等个人信息。若您在您或其他人员的私人空间、或选择使其在您或其他人员的私人活动期间使用视频客服服务功能,可能会拍摄到室内环境信息,包括室内格局、地面物品信息、物品分布情况、室内人员、宠物与陈设等。

用户优化体验

1.地面物品数据采集家用机器人内置的AI识物模型会将模型识别到的地面物品类型,包括(i) 地面障碍物(例如:鞋子、袜子、布团、电线、垃圾桶、马桶等);(ii) 地面过渡标志物(例如:地垫、地毯);以及 (iii) 地面脏污(例如:顽固污渍、液态污渍、大颗粒物)。我们会上传识别到的地面物品数据,并通过分析此类数据帮助我们更好地迭代算法。提升家用机器人的识物避障和清洁能力

2. 负例数据采集 家用机器人内置的AI识物模型会在家用机器人发生故障、碰撞等负例事件后,采集相关的环境数据。 提升家用机器人的识物避障能力

3. 用户标注数据采集 当家用机器人识别到物体不属于内置的AI识物模型提前预设的模型,或者发生负例事件时,您可以在App上标注并上传该等未预设的模型和负例事件的有关情况。 提升家用机器人的识物避障能力

请知悉,以上部分内容可能仅适用于领贝旗下品牌特定型号的家用机器人产品(以家用机器人产品说明书所列明为准)。

我们严格遵照中华人民共和国有关的法律法规的要求。我们根据本计划收集的信息仅用于改善我们的产品和服务,未经您的书面同意,我们不会将收集的信息用于其他用途。

对于我们收集的您的个人信息,由第三方获取和使用的场景及相关要求请见本政策第四条。

如果我们拟将已收集的您的个人信息用于本政策中未载明的其他用途、或收集本政策未提及的您的个人信息类别,我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意,并相应更新本政策。但是,请您注意,根据适用法规规则:(i)我们在某些情况下进行个人信息收集仅需向您告知但无需取得您的同意,例如与我们的强制性法定义务相关的收集、维护我们的产品和服务的安全稳定运行的收集、对您在用户论坛版块自行向所有App用户公开的个人信息的收集;(ii)根据本政策收集的您的个人信息的使用方式及目的发生合理调整、且不因此影响您的权益的情况下,可认为您给与了默示同意,例如我们新的使用目的与您已同意的使用目的有直接或合理关联、且适用类似的处理规则和安全保护规则,又如我们在服务升级后调整您的个人信息的使用频率、用户画像计算方式或其他方面。

我们将尽量控制个人信息的收集频率,但请您理解,某些功能的运行需要持续发生信息的收集或对已收集信息的验证,例如为您的App账号和您的家用机器人之间进行指令和状态数据的传输(此类信息可能并非均为个人信息)。

二、我们如何使用Cookies、Beacon等技术
1.我们如何使用Cookies技术自动收集信息。为使您获得更轻松的访问体验,您使用我们提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的App账号安全。这些数据文件可能是Cookie,Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookies”)。我们使用Cookies来存储和记录您的偏好和设置、使您能够登录您的App账号、向您提供基于兴趣的广告、打击欺诈行为、分析我们产品的性能以及实现其他合法目的。系统可能通过Cookies自动采集您的以下信息:

§ 您的移动设备或用于接入我们服务的其他应用程序所提供的配置信息、您的移动设备的IP地址、网卡(Mac)地址、操作系统及其版本、唯一识别码;

§ 您在App配网、客服功能、用户关怀服务页面的搜索记录。

2.我们如何使用Beacon或其他类似技术自动收集信息。为进一步了解您的产品和服务偏好并改善我们对您的服务,我们还可能在App上嵌入一些电子图像(称为“Beacon”),用以收集您浏览页面活动的信息,例如您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定等。

3.您如何拒绝我们使用Cookies、Beacon和其他类似技术收集您的个人信息。您可以通过浏览器设置拒绝或管理Cookies或Beacon。但请注意,如果停用Cookies或Beacon,您有可能无法享受最佳的服务体验,某些服务也可能无法正常使用。

三、我们如何存储和保护个人信息
1.我们存储您的个人信息的位置。我们在中国境内收集和产生的个人信息将存储在中国境内从阿里云租用的我们的服务器上。若因业务或适用法律需要,向境外机构传输境内收集的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行,并通过签订协议、核查等有效措施,要求境外机构为所获得的个人信息保密。

2.我们的数据安全能力及政策。我们承诺将使信息安全保护达到法律法规要求的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。同时我们设立了个人信息保护责任部门,建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则,严格控制数据的访问流程及批准机制。

3.我们对个人信息安全事件的处置。请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因我们可控范围外的因素而不幸发生个人信息安全事件。如安全事件发生,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话或推送通知方式告知您,在难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门的要求,主动上报个人信息安全事件的处理情况。

4.我们对您的个人信息的删除。我们仅在本政策所述目的所必需期间和法律法规允许的最长时限内(以较早届满者为准)保留您的个人信息,超过该时限我们将及时予以删除或匿名化处理。如我们停止对您的全部或部分服务或停止相关运营,我们将及时停止继续收集您的相关个人信息并根据《领贝机器人用户协议》通知您,并对所持有的您的个人信息进行删除或匿名化处理。我们也将根据适用法律回应您对删除我们已收集的个人信息的要求。但是,我们有权根据适用法律的规定继续保留您的个人信息(例如,对网络日志、线上交易记录的保存时限规定),或者考虑到与您之间仍然存续的其他法律关系保存相关的您的个人信息,我们也将继续保留您曾经给予我们收集使用个人信息的同意、后续变更或撤回同意的记录(我们将避免此类保留发生新的个人信息收集)以应对法律义务与潜在诉讼的要求。

四、我们对外提供您的个人信息的常规情形
(一) 概述
通常,我们仅会在以下两种情况下将您的个人信息进行对外提供:

(i) 我们投资了多家中华人民共和国境内及境外的公司,其均属于领贝集团的一员。对于其中注册在中华人民共和国境内的公司(“关联公司”),考虑到集团内集中处理信息技术事项、充分利用人力资源协同发展、App在售商品的货源多样化的需要,您的部分个人信息可能会由我们的关联公司获取和使用。我们将始终对关联公司获取及使用您的个人信息的情况进行监督、确保其不超出我们的控制。

(ii) 此外,向您提供本政策所述的业务功能、根据本政策收集与使用个人信息,不可避免地需要借助第三方的技术(例如使用第三方的技术类数据库,搭建App或您的家用机器人的技术框架)、使用第三方工具(例如使用秀米编辑器编辑App页面),还有一些第三方服务可能涉及该等第三方因此获知您同意根据本政策向我们提供的个人信息(例如向第三方租用的服务器进行App和您的家用机器人的数据和数据库的存储)。

根据上述最后一种第三方与您的个人信息的接触方式,分为以下几类情况:

委托处理方 共享方 共同控制方 其他类型App接入第三方
如何获取您的个人信息 从我们间接获取 从我们间接获取 通过App内置接口,与我们同时从您直接获取 通过App内置接口,与我们同时从您直接获取
个人信息控制主体 仅限我们(委托处理方受我们委托行事,无权独立决定您的个人信息如何处理) 我们和共享方各自控制您的个人信息如何处理 我们和共同控制方共同控制您的个人信息如何处理 仅限我们、或我们和其他类型第三方接入方均有控制权
请您注意,上述第三方可能具有独立适用于您的隐私政策或个人信息保护政策,并且可能会独立于App或您的家用机器人产品而收集和使用您的个人信息。此类情形不适用本政策,亦不引发我们的责任。若您需要了解更多信息,请阅读这些第三方不时公布的隐私政策最新版本或直接联系这些第三方。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

(二) 委托处理的相关说明
我们向您承诺,我们在委托第三方处理个人信息时,将遵守以下要求:

1.要求其进行的委托分析不超出我们已征得您授权同意的范围,除非属于无需征得您同意的情形;

2.事先针对委托处理方的数据安全能力进行评估,确保其具备法律法规要求的数据安全能力;

3.通过合同约束委托处理方的责任和义务,使其遵守适用法律的规定,以及要求其不得低于我们的标准遵守我们向您负有的义务;

4.准确记录和保存委托处理个人信息的情况,保障您的信息安全及对经由委托处理的您的个人信息的有效访问与控制;

5.在委托关系解除时、或我们根据本政策删除或匿名化您的个人信息时,要求委托处理方删除您的个人信息并销毁一切数据副本。

(三) 共享的相关说明
目前我们并未采取共享方式处理您的个人信息,我们仅会出于合法、正当、必要的目的共享您的个人信息,接收数据的共享方无权将我们共享的个人信息用于本政策向您告知范围之外的其他用途。

1. 为向您提供产品和服务所必要而共享您的个人信息:

1) 我们将了解与审核该等第三方的接收实施者、拟共享的个人信息内容、共享时间、使用目的、相关安保措施,事先开展个人信息安全影响评估,并依评估结果采取有效的保护个人信息主体的措施;

2) 我们将准确记录和保存共享您个人信息的情况,包括但不限于共享的日期、规模、目的、以及数据接收方基本情况等,以帮助您了解数据接收方对您的个人信息的保存、使用等情况;

3) 我们将保障您对已共享给第三方的个人信息的有效访问和控制,例如,访问、更正、删除、注销App账号等。

2. 基于法律法规及监管机关的强制性要求而共享您的个人信息:我们可能会根据适用的法律法规、法院命令或其他法律程序的规定、行政或司法的强制性要求向相应主管机关提供您的个人信息,该等场景下的信息共享无需征得您的授权同意。

(四) 共同控制的相关说明
我们将通过合同形式与共同控制方确定应满足的个人信息安全管理要求、安全事件处置要求,其标准不低于适用法律要求。该等共同控制方应确保其获取个人信息后仅根据本政策所述的使用目的使用您的个人信息,始终配合您行使个人信息相关权利,且应在本政策所述的相关目的实现期满后删除您的个人信息。我们将对此进行监督。

(五) 其他类型第三方接入的相关说明
我们将通过合同形式与其他类型第三方接入方确定应满足的个人信息安全责任、应实施的个人信息安全措施,妥善留存有关合同和管理记录,监督其加强个人信息安全管理。

五、 我们对外提供您的个人信息的非常规情形
(一) 转让
转让系指我们失去对您的个人信息的控制权,同时受让方取得对您的个人信息的控制权。我们原则上不会将您的个人信息转让给任何公司、组织和个人。若确有发生转让个人信息的必要,我们将根据适用法律进行转让,并向您告知转让的目的与涉及的个人信息、受让方的相关情况等。

可能发生的信息转让情形之一是:随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易(我们将根据《领贝机器人用户协议》告知您相关情形)。若涉及您的个人信息控制人变更或个人信息共享、转让,我们将告知您相关变化,以及您可能拥有的关于您个人信息的任何选择。我们也会通过合同等方式要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将进一步要求该公司、组织重新征得您的明示同意、并按照法律法规及不低于本政策所要求的标准继续保护或要求数据接收方继续保护您的个人信息。

我们将比照上述有关分享的承诺,处理您的个人信息的转让,并根据适用法律向您告知转让方名称、联系方式、转让目的、转让内容、以及转让方所承担的相应法律责任等。

(二) 公开披露
我们原则上不会对外公开披露您的个人信息。如确需公开披露时,我们会向您事先告知此次公开披露的目的、披露信息的类型及可能涉及的个人敏感信息内容,并征得您的明示同意,以及根据适用法律履行相关义务。

六、 您如何访问和控制自己的个人信息
1. 您如何访问、更正您的个人信息。您可在App登录您的App账号查看“用户信息”和“设置”界面,查阅或修改您已经提交的个人资料、管理收货地址和所关联的第三方账号,或进行相关的隐私、安全设置。但出于安全性和身份识别的考虑或根据法律法规的强制规定,您可能无法修改注册时您提供的部分初始注册信息。如果您无法通过上述方法访问、更正您的个人信息,请通过本政策第九条所示的联系方式要求我们协助。我们将继续开发便于您自行操作的界面,请关注App后续更新版本。

2. 您如何拒绝接收营销消息。若您不希望从电子邮箱接收营销消息,可以在该等消息中点击的“取消订阅”予以退订;关闭接收App内的营销信息请查看账号页面设置。请注意,您不能取消订阅或拒绝接收与您的App账号相关的消息,例如找回丢失的App账号或App账号密码、订单确认、服务功能的变更或更新、或技术和安全通知等。

3. 您如何要求删除您的个人信息。如您发现我们收集、使用您个人信息的行为,违反了适用法律或违反了与您的约定,您可通过本政策第九条所示的联系方式要求删除我们根据该违法违约行为收集的您的个人信息。

4. 您如何改变您授权同意的范围或撤回同意。您可以通过要求我们删除个人信息、禁止App调用您的移动设备的权限、在App中进行设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销App账号的方式,撤回我们继续收集您个人信息的全部授权。当您撤回同意或授权后,我们可能会因为缺少必要信息无法继续提供相应服务。您撤回同意或授权,不影响我们此前基于您的同意而开展的个人信息处理的合法性和有效性。

5. 您如何注销您的App账号。您可以通过本政策第九条所示的联系方式,或者在“App设置-账户与安全-注销账户”中,提出注销您的App账号请求。请您注意,您的App帐号被注销后,与您的App账号通用的网站账户也将同时注销,您将无法使用该账号登录领贝官方网站网购渠道;若您是选择使用第三方应用程序的用户账号进行登录,您的App账号将与第三方应用程序用户账号进行解绑。届时我们将删除或匿名化处理您的个人信息,例外情况请见本政策第三条项下“我们对您的个人信息的删除”的说明。注销App账号后,您的家用机器人不涉及App控制的部分功能仍可继续使用。

6. 在响应您的上述要求前,为保障安全,我们可能需要先验证您的身份和凭证资料,验证通过后将在十五(15)个工作日内处理完成;有特殊情形的,我们最长将在不超过三十(30)天或法律法规规定期限内作出响应或提供不能及时响应的合理解释。此外,我们将通知根据本政策第四条接收您信息的任何第三方同时响应您的上述要求。

7. 尽管有上述约定,但按照法律法规要求,在以下情形下,我们可能无法响应您的要求:

1) 不作响应的理由与我们履行法定义务相关;

2) 不作响应的理由与国家安全、国防安全直接相关;

3) 不作响应的理由与公共安全、公共卫生、重大公共利益直接相关;

4) 不作响应的理由与犯罪侦查、起诉、审判和执行判决等直接相关;

5) 我们有充分证据表明您提出该要求存在主观恶意或滥用权利;

6) 不作响应的理由出于维护您或其他个人的生命、财产等重大合法权益所需,又很难得到您本人授权同意;

7) 若响应您的要求将导致您或其他个人、组织的合法权益受到严重损害;

8) 您的要求涉及商业秘密。

七、 未成年人个人信息的特别约定
我们非常重视对未成年人个人信息的保护。我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露。我们期望父母或监护人指导未成年人使用我们的服务。如您未满14周岁,或根据您所在地法律法规尚未成年,建议您请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务,但请避免向我们提供任何关于可识别您个人的个人信息。如您的监护人不同意您按照本政策使用我们的服务、或您实际向我们提供了可识别到您个人的信息,请您立即终止使用我们的服务并及时通知我们,以便我们根据适用法律的规定采取相应的措施。

八、 本政策的修订及公示位置
我们可能会适时对本政策进行修订。当本政策的条款发生变更时,我们会在您登录及版本更新时以推送通知等的形式向您展示变更后的隐私政策。对于重大变更(业务功能、出境情况、使用目的、联络方式等方面的变更)或可能加重您的责任的变更,我们还会提供更为明显的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明本政策的具体变更内容)。请您注意,只有在您点击确认同意本政策变更后,我们才会按照更新后的隐私政策收集、使用、存储您的个人信息。

您可以在App中“设置-关于-隐私政策”页面查看本政策的最新版本。我们鼓励您在每次访问我们的服务时注意本政策是否有新版本的通知或公告。您可点击查看历史修订记录。

九、 如何联系我们
1. 如您对本政策或您个人信息的相关事宜有任何问题、意见或建议,请通过以下方式联系我们。

领贝注册地址:厦门市软件园三期诚毅北大街67号301号单元之八号

2. 一般情况下,我们将在十五(15)个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。

十、 应用自启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)功能能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的,如您想关闭自启动功能,可能会导致无法正常使用。

十一、 应用内权限申请
我们需要申请部分涉及个人隐私的系统权限,确保应用内某些功能可以正常使用。我们会在您使用这些功能时,向您申请授权,明确获得您的授权后,我们才会访问您的个人信息。若您不需要使用这些功能,可以拒绝授权;若您从未使用过这些功能,我们不会向您申请权限、也不会访问您的个人信息。我们会申请的权限及这些权限对应的功能包括:

允许访问粗略位置、精准定位:当您添加机器人设备功能时,我们会申请此权限。获得授权后,您可以为获取周围WiFi信息。

允许读取外部储存空间:当您修改个人头像上传、存储视频管家中的视频时,我们会申请此权限。

允许访问系统相机:当你修改个人头像上传时,我们会申请此权限。

允许访问麦克风:当你想通过视频管家通话时,我们会申请此权限。

附表:涉及信息收集与使用的第三方服务商列表
*为了更好的接收到推送消息,JPush SDK存在在静默状态下或在后台运行时可能收集、读取已安装包名列表信息;APP未打开或处于后台运行状态时 ,JPush SDK读取已安装包名列表。下表末罗列了部分第三方的隐私政策(需要进入第三方网络环境查看),建议您查看其中涉及“最终用户/终端用户的个人信息”的部分,了解其可能使用您的个人信息的具体方式。以下部分内容可能仅适用于领贝旗下品牌特定型号的家用机器人产品(以家用机器人产品说明书所列明为准)。

第三方名称 与我们的关系 所支持的我们的产品和服务的功能 第三方因此获取的您的信息类型(并非均为个人信息) 直接调用的您的移动设备权限 对您的个人信息的使用方式
JPush极光推送SDK 委托处理 对安卓用户,在App内部推送各类消息,包括但不限于、用户关怀活动、营销消息,以及通知App新版本的发布 您的设备信息、地理位置、网络信息。设备信息:设备序列号、设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)。 读取、修改移动设备的存储权限(用于App新版本下载与安装) 利用App内置的SDK确保我们投放的消息可发送至您的领贝ID,在您的App使用页面显示
腾讯bugly 委托处理 收集崩溃信息 设备型号、应用程序版本 获取系统信息 帮助我们优化APP,并不使用您的个人信息
ShareSDK 委托处理 为App赋予社会化分享的能力 系统运行信息、网络状态信息、设备序列号、iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置 获取传感器信息、获取系统信息 社交分享,第三方登录
Apple ID相关服务 委托处理 支持使用Apple ID登录App;在适用于iOS系统的App内推送各类消息,主要是通知App新版本的发布 您的领贝ID、您的App内网购交易记录 读取、修改移动设备的存储权限(用于App新版本下载与安装) 确保我们投放的消息可发送至您的领贝ID/Apple ID,在您的App使用页面显示
微信开放平台SDK 第三方接入其他类型 将您的微信账号作为App账号登录;将App内置信息转发到您的微信账号页面 微信昵称、微信头像、您的移动设备的型号、IP地址、网卡(Mac)地址 手机 WIFI 信息、MAC 地址、手机 ID 信息 使用第三方账户登录后(需使用App内嵌的登录SDK),仅会记录您存在关联的App账号,不获取您在App账号操作的相关信息;转发时将收集转发的相关内容,与您的第三方账号相关联
阿里云短信服务 委托处理 向您的手机号码发送验证码短信以确认是您本人;向您发送有关App内置网购订单状态、用户关怀活动、营销信息的短信通知 您的手机号码 验证短消息的存储权限 使用第三方账户登录后(需使用App内嵌的登录SDK),仅会记录您存在关联的App账号,不获取您在App账号操作的相关信息;转发时将收集转发的相关内容,与您的第三方账号相关联
阿里云飞燕SDK 第三方SDK 为APP支持视频和语音通话功能 获取设备位置以及周围WiFi等信息 获取传感器信息 利用SDK调用获取WiFi信号绑定到扫地机设备,建立通信绑定,使您通过App远程视频查看以及语音通话
补充其他第三方 SDK 隐私政策 及 获取系统属性的目的方式范围

第三方主体:深圳市和讯华谷信息技术有限公司

JPush极光推送SDK:为APP用户提供信息推送服务

收集个人信息类型:

设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;

网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;

应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://www.jiguang.cn/push

隐私政策链接:https://www.jiguang.cn/license/privacy


小米推送 SDK

涉及的个人信息类型:设备标识符(如 Android ID、OAID、GAID)、设备信息

使用目的:推送消息

使用场景:在小米手机终端推送消息时使用

第三方主体:北京小米移动软件有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://dev.mi.com/console/appservice/push.html

隐私政策:https://dev.mi.com/console/doc/detail?pId=1822


华为 HMS SDK

涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的:推送消息

使用场景:在华为手机终端推送消息时使用

第三方主体:华为软件技术有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://developer.huawei.com/consumer/cn/

隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177


荣耀推送 SDK

涉及的个人信息类型:应用匿名标识 (AAID),应用 Token

使用目的:推送消息

使用场景:在荣耀手机终端推送消息时使用

第三方主体:荣耀终端有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://developer.hihonor.com/cn/promoteService

隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/


OPPO 推送 SDK

涉及的个人信息类型:设备序列号、设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)

使用目的:推送消息

使用场景:在 OPPO 手机终端推送消息时使用

第三方主体:广东欢太科技有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush

隐私政策:https://open.oppomobile.com/wiki/doc#id=10288


vivo 推送 SDK

涉及的个人信息类型:设备信息

使用目的:推送消息

使用场景:在 vivo 手机终端推送消息时使用

第三方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://dev.vivo.com.cn/promote/pushNews

隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy


魅族推送 SDK

涉及的个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息

使用目的:推送消息

使用场景:在魅族手机终端推送消息时使用

第三方主体:珠海市魅族通讯设备有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://open.flyme.cn/service?type=push

隐私政策:https://www.meizu.com/legal.html


ShareSDK

涉及的个人信息类型:设备标识信息、软件安装列表

使用目的:分享内容

使用场景:在手机将图片等分享到微信等第三方

数据处理方式:通过去标识化、加密传输及其他安全方式

隐私政策:https://www.mob.com/about/policy


bugly隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

微信开放平台SDK隐私政策: https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

阿里云隐私权政策: http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

公司主体:厦门领贝机器人有限公司

更新日期:2023年1月14日
生效日期:2023年1月14日