隐私政策
更新时间：2022年9月29日
LifeSmart App是杭州行至云起科技有限公司（下文简称“LifeSmart”或“我们”）为您提供的智能设备控制和管理的应用程序。
我们非常重视保护用户隐私。我们将恪守以下原则尽全力保护您的LifeSmart账户信息安全可靠：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按照法律要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的LifeSmart账户信息。本隐私政策规定了我们如何收集、使用、处理、披露以及存储您在使用LifeSmart App时的提供给我们的信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。如果您对我们的隐私政策中描述的有任何问题，请通过【service@ilifesmart.com】联系我们。
一、我们如何收集信息以及如何使用信息
当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您有拒绝提供此类信息的权利，我们对该权利予以充分尊重，但如提供的信息为您使用某项功能所必须，您可能无法使用该功能，您也可以在重新授权以获得该项功能的使用权限。我们将在隐私政策中逐项说明所要收集的信息。
（一）注册、登录功能
当您使用LifeSmart App管理智能设备时，我们需要收集您的以下信息：用户名、绑定手机号码、绑定邮箱、账号区域、昵称、头像。收集此类信息主要用于登录LifeSmart帐号服务器认证用户身份，获取LifeSmart App应用访问服务器的权限。您提供的上述信息，将在您使用我们的账户期间持续授权我们使用。
我们将按照以下方式使用您的信息：您输入的帐号用户名和登录密码将会加密传输到LifeSmart帐号服务器进行登录认证。登录LifeSmart帐号后，LifeSmart App应用会自动获取帐号的用户ID、昵称、头像以及账号区域信息，并显示在应用页面。
你有权拒绝不提供此类信息，若您不提供这类信息，即未注册LifeSmart账号和未使用LifeSmart账号，则将无法使用LifeSmart App提供的功能和服务。
（二）智能设备连接、控制和管理
为了实现智能设备发现与连接、控制和管理设备的功能，我们需要在APP运行期间收集您的以下信息：位置信息、Wi-Fi信息、账户信息、设备Mac地址、ANDROID ID和智能设备相关信息。收集此类信息的目的是发现和添加智能设备，对设备进行安全控制、识别当前所工作的设备以及设备管理以及设置设备属性和参数，查看设备工作状态和历史记录，改善智能设备质量和服务。
上述信息，详细描述如下：
Wi-Fi信息：SSID,BSSID,Wi-Fi State。
账户信息：LifeSmart账号、手机号码、邮箱、昵称、头像，用于登录和显示昵称、头像。
手机相关信息：硬件设备标识(IMSI、IMEI、MEID、设备硬件序列号、SIM 卡标识、OAID、Mac地址、ANDROID ID)、手机型号、系统版本信息、系统语言、手机所设置的国家或地区、应用商店的版本号、手机屏幕尺寸及分辨率、CPU及显示设备相关信息。
智能设备相关信息：设备名称、型号、版本、生产厂家、设备标识符、设备硬件信息、网络连接状态、WLAN 连接信息、MAC地址、IP 地址、设备运行状态、自定义属性、设备配置参数和设备控制使用记录、设备检测和记录的数据；
我们将按照以下方式使用您的信息：上述信息将加密传输并保存至对应区域的服务器，LifeSmart App会根据您的授权从服务器查询数据并显示在应用页面中。
您有权拒绝提供以上信息，若您不提供这类信息，则将无法使用LifeSmart App提供的功能和服务。
收集上述信息包括如下设备：
网关类设备：包括智慧中心系列和Nature系列产品。
摄像头类设备：包括高清室内摄像头、云瞳室内摄像头、云视户外摄像头、FRAME摄像头等。
超级碗类设备：超级碗（闪联版）、超级碗（CoSS版）、超级碗（基础版）、超级碗（蓝牙版）、超级碗Mini等。
插座类设备：Wi-Fi插座、智慧插座、入墙插座、电量计量插座等。
开关类设备：流光开关、白玉/墨玉开关、恒星开关、极星开关、辰星开关等
照明类设备：量子灯、幻彩灯带、智能灯泡、智能灯泡（冷暖白）、灯带（冷暖白）、蓝牙灯泡等。
门锁类设备：可视门锁、智能门锁、门锁控制模块等
传感器类设备：动态感应器、门禁感应器、环境感应器、水浸感应器、甲醛感应器、燃气感应器、烟雾感应器等。
控制器类设备：多功能中央空调智控网关、空调智控器、通用控制器、窗帘控制器等、Eliq电量计量器、调光调色智控器、调光智控器等。
ZigBee类型设备。
其他设备：包括智能防丢片、空气净化器等。
（三）智能设备的房间管理功能
为了实现智能设备快速查找，我们需要收集您账号下的房间信息，当您的设备数量较多难以查找时，可以直接通过房间快速定位您想要控制的设备。
我们将按照以下方式使用您的信息：您的房间信息只有在您登录账户的情况下才会获取、将房间信息显示在应用页面上，并将信息存储在您账号对应的服务器下。
由于房间信息是在用户登录账号时默认授权的，若您不提供此类信息，即不登录账号，将无法使用LifeSmart APP提供的服务。
（四）设备分享
我们支持通过微信扫描二维码方式将您的智能设备或者情景模式分享给其他用户，一旦将应用生成的二维码分享给其他用户，被分享用户可通过微信扫描该二维码直接控制您分享的智慧设备。为了实现这一功能，我们需要收集您账号的用户ID、被分享的智能设备或情景模式信息（设备名称、设备ID、设备分享状态）。
我们将按照以下方式使用您的此类信息：您分享的设备和情景模式信息需要用户自己手动挑选，只有在用户主动将二维码提供给其他用户才会收集此类信息。
您有权拒绝提供以上信息，若您不提供以上信息，将无法使用设备分享功能。
（五）消息推送功能
为了提供消息推送服务，我们需要集成苹果、友盟、Google等第三方平台的推送服务，推送内容包括APP通知栏、设备状态变更。同时，应用在后台状态下会收集您设备的ANDROID ID，以便给您手机及时推送消息。
我们将按照以下方式使用您的此类信息：该功能需要在您授权通知权限后开启，您可以前往手机“设置”，关闭“消息通知”，来关闭此功能。
若您不提供以上信息，将无法使用消息推送功能。
（六）用户反馈
我们的应用程序提供用户反馈入口，用户可以通过该入口反馈使用我们应用时遇到的问题，在使用该功能时我们需要收集以下信息：您反馈我们的问题描述、问题现象图片和视频、反馈日志，以及您填写的电话号码或邮箱，这些信息将用于让我们更好的了解您遇到的问题以及联系您帮您及时解决问题。
我们将按照以下方式使用您的信息：只有当用户主动通过该入口反馈问题时，才会收集用户填写的相关信息内容。
二、权限调用说明
位置权限、联网权限、相机权限、访问相册权限、麦克风权限、蓝牙权限、存储权限、拨打电话权限、读取应用列表权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以在手机系统“设置”中撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
（一）必要权限：
位置权限：通过手机位置权限，根据粗略位置及精准位置信息获取手机联网信息(ssid、bssid)，从而实现设备网络配置功能及手机联网状态实时检测功能。您需要选择开启该权限。应用登录后需要获取您的授权。
（二）可选权限：
联网权限：用于账号登录、消息推送、设备网络检测提醒及设备配网功能，如不开启，您将无法登录账号访问您的家居设备及使用设备相关功能。
相机权限：用于扫一扫功能、修改用户头像时拍照功能。首次使用时获取您的授权。
访问相册权限：用于摄像头快照保存、修改用户头像时访问相册图片功能。首次使用时获取您的授权。
麦克风权限：用于摄像机声音播放、实时语音对讲功能，您需要选择开启该权限。首次使用时获取您的授权。
蓝牙权限：用于蓝牙设备搜索连接，如智能防丢片设备功能，如不开启，您将无法连接设备。您可以通过系统“设置”关闭蓝牙。
读写及存储权限：用于摄像头快照的相册存储、用户本地数据文件、日志文件保存及问题反馈等功能，您需要选择开启该权限，用于读取存储在设备上的文件。首次使用时获取您的授权。
拨打电话权限：用于用户联系售后技术支持。首次使用时获取您的授权。
读取应用列表权限：用于用户访问商城、APP开屏页跳转浏览器功能，您需要选择开启该权限以便可以正常访问该功能。
您可以随时通过手机系统“设置”来管理本应用的权限。
三、用户体验改进
为评估服务质量和开展内部数据分析与研究，我们需要收集以下信息：如应用名称、应用程序版本、应用页面访问时长、手机型号、所在城市、匿名化用户标识符、匿名化设备标识符、设备列表、名称、类型等设备信息和智能设备的日志信息，日志中不会记录您的敏感信息。
我们将按照以下方式使用您的信息：自动采集LifeSmart APP应用终端设备信息、智能设备信息和设备日志并上传到对应的服务器，分析日志信息诊断设备运行状态、识别和定位设备故障。
如果您不提供这些信息，LifeSmart APP涉及的部分故障可能无法及时被发现和解决，无法及时改进用户体验，但这并不会影响使用本服务的基本功能。
四、第三方SDK与服务
当用户使用我们接入的第三方产品或者一些使用第三方服务的功能时，我们需要集成合作伙伴的软件工具开发包（简称“SDK”）或其他类似的应用程序才能实现设备的相关功能。第三方SDK与服务可能因为版本升级、策略调整等原因导致数据类型存在一些变化，如在使用时遇到相关问题，请联系我们。
我们将按照以下方式使用您的信息：当用户使用接入的第三方产品和功能时，才会收集用户的相关信息。
第三方SDK目录：
第三方SDK名称：Umeng SDK
收集信息类型与目的：收集用户设备信息及粗略位置，如IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡 IMSI/IP，用于基于设备提供消息推送服务及错误日志收集、基于IP提供地区数据报表统计分析服务。
合作方官方链接：https://developer.umeng.com/
隐私政策：https://www.umeng.com/page/policy
第三方SDK名称：Agoo SDK
收集信息类型与目的：收集设备品牌、型号、联网状态，对消息推送方式、目标系统进行适配。使用utdid组件，仅在应用本地获取。AndroidID标识设备，用来辅助客户端鉴别。
合作方官方链接：https://www.taobao.com/
隐私政策：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html
第三方SDK名称：反劫持 SDK
收集信息类型与目的：无，纯技术组件。仅在本地获取网络状态判断域名情况。
合作方官方链接：https://cn.aliyun.com/
隐私政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
第三方SDK名称：小京鱼开放服务SCMSDK
收集信息类型与目的：收集第三方账号用户名、用户昵称、第三方设备信息（包括设备及网络信息，包括设备标识符、设备硬件信息、网络连接状态、WLAN 连接信息、设备运行状态、设备控制使用记录、设备配置参数），用于控制和管理京东小京鱼智能设备功能。
合作方官方链接：https://smartdev.jd.com/
隐私政策：https://about.jd.com/privacy/
第三方SDK名称：ECharts SDK
收集信息类型与目的：收集用户账户信息和设备日志，用于绘制智能设备操作日志历史曲线功能。
合作方官方链接：https://echarts.apache.org/
隐私政策：https://privacy.apache.org/policies/privacy-policy-public.html
第三方SDK名称：高德地图SDK
收集信息类型与目的：收集用户地理位置信息，用于设置智慧中心地理位置功能与管理智能防丢片设备功能
合作方官方链接：https://lbs.amap.com/
隐私政策：https://lbs.amap.com/home/privacy/
第三方SDK名称：阿里飞燕SDK
收集信息类型与目的：收集网络信息、设备信息(ANDROID ID、Mac地址)、位置信息、日志信息、剪切板信息，用于人脸识别可视门锁的Wi-Fi网络配置、流媒体传输、消息推送服务、统计分析服务及错误日志收集功能
合作方官方链接：https://iot.aliyun.com/
隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202006092013_73365.html
第三方SDK名称：Google地图 SDK
收集信息类型与目的：收集用户地理位置信息，用于设置智慧中心地理位置功能与管理智能防丢片设备功能
合作方官方链接：https://developers.google.com/
隐私政策：https://policies.google.cn/privacy?hl=zh-cn
五、我们如何使用Cookie
为确保应用正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符以及一些号码和字符。借助于Cookie，App能够存储您的账户信息等数据。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie。如需详细了解如何清除Cookie，请查阅您所使用移动设备的系统设置。
六、数据存储与期限
我们收集的上述信息将会按照相关法律法规以及用户申请的账号区域保存至LifeSmart在全球对应区域的服务器下。
我们仅在实现本声明所述目的所必需的时间内保留您的数据信息，并在您的以下操作后删除或匿名化处理您的账户信息，除非法律法规另有要求。
在使用LifeSmartApp期间，您的个人账户数据信息处理及期限如下：
对于您的账户信息，当您注销账户后，我们服务器将会永久删除您的账号信息。
对于存储在LifeSmartApp应用本地的数据，当您卸载LifeSmartApp应用程序时，本地存储的数据将会被立即删除。
对于存储在服务器上的智能设备和业务数据，当您在LifeSmartApp中删除设备时，云端存储的数据将会被立即删除。
对于存储在服务器上的摄像头快照，只要用户登录账户后取走，云端存储的数据会将会被立即删除。
对于存储在服务器上的设备历史记录，一般地，数据会在您对应账户区域下的服务器保存3-7天，根据不同区域服务器处理有所差别，但最长不会超过7天。
此外，当我们的产品或服务停止运营时，我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，并在合理的期限内删除您的个人账户信息或进行匿名化处理。
七、保护您的个人账户信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的账户数据信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的账户数据信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问账户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户账户信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保未收集无关的信息。我们只会在达成本政策所述目的所需的期限内保留您的账户数据信息，除非需要延长保留期或受到法律的允许。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送您的账户信息。请使用复杂密码，协助我们保证您的账号安全。
（四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（五）在不幸发生用户账户信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知每一个用户时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报账户信息安全事件的处置情况。
未经您本人允许，本APP不会向任何第三方披露您的账户信息，下列情形除外：
本APP已经取得您或您监护人的授权；
司法机关或行政机关给予法定程序要求本APP披露的；
本APP为维护自身合法权益而向用户提起诉讼或仲裁时；
根据您与本APP相关服务条款、应用许可使用协议的约定；
法律法规规定的其他情形。
八、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的账户信息行使以下权利：
（一）访问您的账户和设备信息
您有权访问您的账户信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
您可以登录您已绑定智能设备的账户，进入个人资料信息页面，查看您的个人账户信息，包括您的用户名、用户昵称、绑定手机号码、绑定邮箱；您可以通过设备页面查看设备状态、控制设备、查看设备历史记录以及查看设备信息，包括设备名称、设备当前属性、设备所属房间、设备类型、设备版本、设备序列号以及设备网络等信息。
对于您在使用我们的产品或服务过程中产生的其他信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至service@ilifesmart.com描述您的详细诉求。
（二）更新您的账户和设备信息
您可以通过登录你的账户，进入个人资料信息页面修改您的账户密码；您可以进入设备三级页面修改设备相关信息，包括设备名称、设备所属房间、设备属性；您可以在设备管理处升级你的设备；您可以重新给设备配网以修改设备网络信息。
（三）删除您的账户和设备信息
在以下情形中，您可以向我们提出删除账户信息的请求：
如果我们处理账户信息的行为违反法律法规；
如果我们收集、使用您的账户信息，却未征得您的同意；
如果我们处理账户数据信息的行为违反了与您的约定；
如果您不再使用我们的产品或服务，或您注销了账号；
如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的账户信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的账户信息才能得以完成（见本政策第一部分）。对于额外收集信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过发送电子邮件至service@ilifesmart.com执行此类操作。
当您收回同意后，我们将不再处理相应的账户信息。但您收回同意的决定，不会影响此前基于您的授权而开展的账户信息处理。
如果您不想接受我们给您发送的商业广告，您可以通过发送电子邮件至service@ilifesmart.com执行此类操作。
（五）用户注销账户
您随时可注销此前注册的账户，您可以通过应用账户管理页-【账户注销】入口，主动发起注销请求或发送电子邮件至service@ilifesmart.com执行此类操作。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的账户信息，法律法规另有规定的除外。
（六）用户获取账户信息副本
您有权获取您的个人账户信息副本，您可以通过发送电子邮件至service@ilifesmart.com执行此类操作。
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的账户信息副本传输给您指定的第三方。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在三十天内做出答复。如您不满意，您可以通过发送电子邮件至service@ilifesmart.com执行投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉和审判等有关的；
有充分证据表明您存在主观恶意或滥用权利的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
九、对未成年人的保护
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
十、您的个人账户信息如何在全球范围转移
LifeSmart通过遍布全球的资源和服务器提供产品或服务。目前，我们在中国、欧洲、美洲、亚太地区、日本部署有服务器。这意味着，在获得您的授权同意后，您的账户信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的账户信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移账户信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
原则上，我们在中华人民共和国境内收集和产生的账户信息，将存储在中华人民共和国境内服务器。但根据中华人民共和国适用法律的规定允许跨境传输的除外。
我们在美洲收集和产生的个人账户信息，将存储在LifeSmart美洲服务器。但根据美洲适用法律的规定允许跨境传输的除外。
我们在亚太地区收集和产生的个人账户信息，将存储在LifeSmart亚太地区服务器。但根据亚太地区适用法律的规定允许跨境传输的除外。
我们在日本收集和产生的个人账户信息，将存储在LifeSmart日本服务器。但根据日本适用法律的规定允许跨境传输的除外。
我们在欧洲收集和产生的个人账户信息，将存储在LifeSmart欧洲服务器。将基于欧盟标准合同条款或《一般数据保护条例》（GDPR）中规定的安全保护机制进行收集与转移。您有权通过应用程序的服务条款查看详细的副本内容。
十一、本隐私权政策如何更新
我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。
十二、如何联系我们
我们希望为用户带来最好的体验。如果您对本隐私政策中描述的内容有任何疑问、意见或建议，请通过【service@ilifesmart.com】联系我们，以便我们处理您的特殊需求。我们将很高兴收到您的反馈。
一般情况下，我们将在15天内回复。