易锁宝隐私政策

更新时间：2022年5月21日

生效时间：2022年5月21日

一、概述

  1. 易锁宝是一款由西安易锁宝电子科技有限公司（注册地：陕西省西安市高新区丈八北路10号陕西省科技资源统筹中心A区308室）（以下简称“我们”）提供的智能硬件产品。本隐私政策适用于我们的客户端应用、官方网站以及供第三方网站和应用程序使用的使用的软件开发工具包（SDK）和应用程序编程接口（API）。
  2. 为了更好的保护您的个人信息，建议您仔细阅读更新后的《易锁宝隐私政策》（以下简称“本政策”），尤其是以黑色加粗的条款。如您对本政策有任何疑问、意见或建议，您可通过本政策公布的联系方式与我们沟通。
  3. 您使用易锁宝的产品或服务，即表示您同意我们按照本隐私政策使用和处理您的相关信息。我们深知这项责任事关重大，因此一直致力于保护您的信息，并让您拥有控制权。

二、名词解释

  1. 个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。（个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人信息控制者通过个人信息或其他信息加工处理后形成的信息，例如，用户画像或特征标签，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的，属于个人信息。）
  2. 个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。（个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。）
  3. 个人信息主体：个人信息所标识或者关联的自然人。
  4. 个人信息控制者：有能力决定个人信息处理目的、方式等的组织或个人。

三、我们如何收集和使用您的个人信息

  1. 我们收集和使用的您的个人信息类型包括两种：第一种：我们产品或服务的核心业务功能所必需的信息：此类信息为产品或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品或服务；第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。

  2. 通常情况下，我们会在以下场景中收集和使用您的个人信息：

    1. 账号注册与登录

      1. 您注册并登录易锁宝账号时，需要向我们提供手机号码或电子邮箱（用于接受验证码匹配个人身份）。
      2. 《移动互联网应用程序信息服务管理规定》第七条第一项，按照“后台实名、前台自愿”的原则，对注册用户进行基于移动电话号码等真实身份信息认证。
      3. 我们的平台支持第三方账号登录（微信登录、谷歌登录），如您使用第三方平台的账号登录，我们将根据您的授权获取该第三方账号下的相关信息（包括：用户名、昵称、头像等）以及身份验证信息。 我们承诺，收集上述信息是用于为您提供账号登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息，则您将无法使用第三方平台的账号登录我们平台，但不影响我们提供的其他产品和服务的正常使用。

    2. 扫描二维码

      1. 您扫描二维码时，我们将访问相机相关权限，并收集扫描二维码的信息。 您拒绝授权仅会使您无法使用该功能，但并不影响您正常使用产品和服务的其他功能。
      2. 若您从本地相册扫描二维码，我们还会获取访问您的设备存储文件相关权限。 您拒绝授权仅会使您无法使用该功能，但并不影响您正常使用产品和服务的其他功能。

    3. 使用超声波产品

      您使用超声波产品时，我们将访问录音权限。 录音用于超声波通信，录音仅即时使用，不会被保存为文件或上传服务器。您拒绝授权仅会使您无法使用该功能，但并不影响您正常使用产品和服务的其他功能。

    4. 使用蓝牙产品

      1. 您使用蓝牙产品时，我们将获取周围的蓝牙设备列表。 您拒绝授权仅会使您无法使用该功能，但并不影响您正常使用产品和服务的其他功能。
      2. 若您使用Android设备使用蓝牙产品且设备系统为Android 11及以下时，扫描周围蓝牙设备还需额外申请精确位置权限。

    5. 授权给其它用户

      您使用通过通讯录选择手机号授权功能时，我们将获取访问您通信录的权限。 收集联系人信息是用于授权给对应用户相应的使用权限。如您拒绝授权此类信息，则无法通过通讯录选择被授权用户，但仍可以通过手动输入被授权用户的用户ID、手机号、电子邮箱等方式授权给其他人。

    6. 管理与使用产品

      您管理与使用产品时，我们需要收集：您的账号信息、设备信息、产品信息、产品授权记录、产品使用记录，将会被用于您的产品管理页面。若您使用的产品来自于其他人的授权，则这些信息还可能展示给产品所有者。

    7. 安全验证

      您使用生物特征（如指纹、面容ID等）信息验证功能时，我们仅接收来自设备系统的验证结果，并不收集您的生物特征信息。

    8. 客户服务

      1. 我们会记录用户日志信息，用于核查用户反馈、排查错误以及提升用户体验。
      2. 《移动互联网应用程序信息服务管理规定》第七条第六项，记录用户日志信息，并保存六十日。

  3. 根据《信息安全技术 个人信息安全规范》（GB/T 35273—2020）中的5.6，在以下情形中，我们收集、使用个人信息不必征得您的授权同意：

    1. 与个人信息控制者履行法律法规规定的义务相关的；
    2. 与国家安全、国防安全直接相关的；
    3. 与公共安全、公共卫生、重大公共利益直接相关的；
    4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
    5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
    6. 所涉及的个人信息是个人信息主体自行向社会公众公开的；
    7. 根据个人信息主体要求签订和履行合同所必需的；
    8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
    9. 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。

四、关于使用Cookie和同类技术

  1. 在您使用我们的产品与/或服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤（如注册、登录）、便于您查看使用历史（如产品使用历史）、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、提升我们的产品和服务等。

  2. 如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、（部分/全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。

五、我们如何共享、转让、公开披露您的个人信息

  1. 共享

    我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品与服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密。通常情况下，我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

    1. 为我们的产品或服务提供功能支持的服务提供商：例如提供支付服务的支付机构、提供配送服务的第三方公司和其他服务提供商，我们共享信息的目的仅为实现我们产品或服务的功能。
    2. 第三方SDK类服务商：我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。目前我们产品中包含的第三方SDK服务请具体查阅附录《易锁宝第三方SDK目录》。

  2. 转让

    除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

  3. 公开披露

    公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外，我们不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。

  4. 根据《信息安全技术 个人信息安全规范》（GB/T 35273—2020）中的9.5，在以下情形中，我们共享、转让、公开披露个人信息不必事先征得您的授权同意：

    1. 与个人信息控制者履行法律法规规定的义务相关的；
    2. 与国家安全、国防安全直接相关的；
    3. 与公共安全、公共卫生、重大公共利益直接相关的；
    4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
    5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
    6. 个人信息主体自行向社会公众公开的个人信息；
    7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

六、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如使用SSL对数据进行加密保护。

我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

七、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

  1. 访问您的个人信息

    您可以按照我们提供的产品和服务的相关说明（或设置），对您已提供给我们的相关个人信息进行查阅。包括：

    1. 账号信息：您可以通过易锁宝应用或小程序内点击“我的-个人资料”，以访问您账号中的个人资料信息。
    2. 使用信息：您可以通过相关产品页面随时查阅您的使用信息。
    3. 其他信息：如您在访问过程中遇到操作问题需获取其他前述无法获知的个人信息内容，您可通过本隐私政策提供的方式联系我们。

  2. 更正您的个人信息

    1. 账号信息：您可以通过易锁宝应用或小程序内点击“我的-个人资料”，以修改您的账号信息。
    2. 其他信息：您可通过本隐私政策提供的方式联系我们。

  3. 删除您的个人信息

    在以下情形中，您可以向我们提出删除个人信息的请求：

    1. 如果我们处理个人信息的行为违反法律法规；
    2. 如果我们收集、使用您的个人信息，却未征得您的同意；
    3. 如果我们处理个人信息的行为违反了与您的约定；
    4. 如果您不再使用我们的产品或服务，或您注销了账号；
    5. 如果我们不再为您提供产品或服务。

    若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
    当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

  4. 撤回授权同意

    您可以在授权后随时撤回（或停止）对该权限的继续授权。例如您可以通过手机系统设置中撤回对应用的授权。您也可以通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。您需理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

  5. 注销账号

    您可通过本隐私政策提供的方式联系我们，我们会在您提供身份核验信息后的15个工作日内完成核查和处理。

八、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

九、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

十、本政策如何更新

我们的个人信息保护政策可能变更。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。

我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《隐私政策》的约束。

本政策所指的重大变更包括但不限于：

  1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
  2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
  3. 个人信息共享、转让或公开披露的主要对象发生变化；
  4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
  5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
  6. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

十一、联系我们

  1. 如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
    1. 在线客服：微信小程序“易锁宝” -> 我的 -> 在线客服
    2. 客服电话：029 - 8845 6167
    3. 邮箱：support@yeeloc.com
  2. 根据《信息安全技术 个人信息安全规范》（GB/T 35273—2020）中的8.7，在以下情形中，我们可不响应您提出的请求，包括：
    1. 与个人信息控制者履行法律法规规定的义务相关的；
    2. 与国家安全、国防安全直接相关的；
    3. 与公共安全、公共卫生、重大公共利益直接相关的；
    4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
    5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
    6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
    7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
    8. 涉及商业秘密的。
  3. 我们会在收到您的意见及建议后，并在验证您的用户身份后的15个工作日内尽快向您回复。

十二、争议解决

  1. 本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议，您同意向中国西安仲裁委员会提起仲裁解决；该仲裁一裁终局，对双方均具有法律约束力。

  2. 如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。

  3. 本隐私政策的标题与序号仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。

十三、附录

1. 易锁宝第三方SDK目录

SDK名称SDK服务类型共享个人信息字段隐私政策链接
友盟统计分析SDK为App提供统计分析服务及基础反作弊服务设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、用于反作弊的地理位置信息隐私政策链接
微信开放平台为App提供微信账号登录、微信分享功能WIFI状态、手机状态、网络状态隐私政策链接