萤石商业智居平台服务隐私声明（萤石商业智居APP）
发布/更新日期：2021年6月3日
生效日期：2021年6月10日
【概述】
欢迎使用萤石商业智居平台服务！
萤石商业智居平台服务是杭州萤石网络股份有限公司/或其关联公司（下称“萤石”或“我们”）推出的，主要面向企业客户提供的组件化、场景化的软件技术服务。萤石商业智居平台（以下也称“本平台”）包含 APP、WEB、PC、小程序等多个客户端，通过第三方生态应用的引入，致力于为幼教、公寓、酒店、办公等商业场景提供灵活、实用、完整的服务方案，帮助客户完成设备、企业、人员、权限等全方位的管理。除非具体客户端另有相反提示，萤石商业智居平台各客户端使用与萤石云视频APP等萤石软件通用的萤石账号体系，但因B类用户业务场景的差异、本平台下集成有多个第三方生态应用等因素，本平台服务下所涉及的用户个人信息及/或对应客户端所需的系统权限等较萤石云视频APP等其他萤石软件而言可能有所不同。为此，在《萤石隐私政策》已经明确各萤石软件普遍涉及的个人信息收集使用情况的基础上，我们特制定本《萤石商业智居服务隐私声明》（下称“本补充声明”），以方便您更完整地了解萤石商业智居平台服务下的相关情况。如您对本补充声明有任何疑问、建议，可随时通过发送邮件至【privacy@ezvizlife.com】或拨打【400-878-7878】与我们联系，我们将于【15】日内响应。
需提醒您注意的是：
《萤石隐私政策》及本补充说明仅适用于您通过萤石商业智居平台注册、使用萤石账号或本平台服务时提交或产生的个人信息，并不适用于您在相关过程中提交的企业信息、您代表企业使用服务时在本平台或相关系统中存储的企业客户业务数据等其他非个人信息。
就本平台上的第三方生态应用，萤石并不参与其开发、维护，也明确排除对其承担任何法律责任。请您自行审慎查阅各生态应用提供方的相关声明或政策，并独立判断是否使用其服务。
在您以个人信息控制者身份向萤石提供或授权萤石收集含有他人个人信息的资料时，请务必确保已合法取得相关主体的授权同意。
若应相关法规或前述个人信息主体要求而需要了解萤石受托处理的情况的，可随时联系客服，我们将依法提供必要协助。
本补充声明将帮助您了解以下内容：
一、 萤石商业智居平台下个人信息收集、使用特殊场景
二、萤石商业智居APP下第三方SDK接入情况
三、萤石商业智居APP权限获取说明
第一章 萤石商业智居平台下个人信息收集、使用特殊场景
一、在萤石商业智居平台下，除萤石账号登录与验证、客户服务、安全保障与运维服务等《萤石隐私政策》已列明之场景外，我们还会为实现本平台服务下的其他功能，收集与处理您的如下个人信息：
（1）根据法律法规及组织规定履行实人认证管理：
在您使用企业认证等服务时，您需要根据相关法律法规和您所加入组织的要求，确认您的身份信息与手机账号的真实对应关系（“实人认证”）；该实人认证在萤石认证服务系统中完成，萤石仅提取验证结果、不采集或使用您的任何个人信息。在认证过程中，需要您在萤石提供的实人认证服务界面填写姓名、身份证号，如您不提供前述信息，可能无法使用企业认证等服务，但不影响您使用我们提供的其他服务。
（2）加入企业：
在您申请 / 受邀加入企业时，我们会记录您的企业名称、类型、行业等信息，同时记录您录入的成员信息（名称、职位、电话号码）。如果您不允许我们上传相关数据，可能无法使用加入企业等功能，但不影响您使用我们提供的其他服务。需要提醒的是，当您加入一家企业时，该企业的管理者也将能够获取您的相关数据，并可能会对数据进行一定处理；该企业作为独立的个人信息控制者收集和使用您的这些数据，具体规则以您与所加入企业之间的约定、条款为准。
（3）AI识别：
为了使用人脸打卡、AI 识别等业务，可能需要您上传自己的人脸照片及相关信息。如果您不允许我们记录您的相关信息，可能无法使用人脸打卡等业务，但不影响您使用我们提供的其他服务。
（4）云相册：
在您使用云相册、视频云存储等功能时，您需要授权我们处理您摄录设备中的相关媒体数据（视频、图片），以便为您实现上传并在云端保存之服务目的。如果您不允许我们这样做，可能无法使用云相册、视频存储等功能，但不影响您使用我们提供的其他服务。请您放心，未经您授权，我们不会访问或者使用您因此类功能而上传的所有信息内容。
（5）服务通知：
为了对您进行短信提醒，例如服务到期提醒、企业加入邀请、重要告警消息等，我们会记录您的手机号码。如果您不允许我们这样做，可能无法使用短信通知，但不影响您使用我们提供的其他服务。
二、萤石在此提醒，就本平台上的三方生态应用，除您直接向生态应用提供者提供或允许其收集使用的个人信息外，生态应用提供者亦可能从萤石或您所在企业获取您的个人信息，这包括：
（1）生态应用支持萤石账号授权登录并使用服务的情况下，萤石将与生态应用提供者共享您的用户ID，以便其识别您的身份；萤石承诺通过严格准入、保密协议、审计和监督等方式做好第三方管理，尽全力保障共享过程中的信息安全。
（2）您所在企业可能会为生态应用订购或使用之需要，授权三方应用提供者获取企业相关数据，其中也可能包含了您的手机号、企业内昵称、人脸数据，具体的范围、形式等，遵循您和所加入企业之间的协商、约定。如您不希望您所在企业这样使用您的相关信息，可以选择退出该企业并根据您与该企业的相关约定进行处理。
三、此外，您应知悉，在您与您所在组织的加入关系持续期间，您的部分个人信息主体权利可能是受限的；例如，您可能无法自主删除部分个人信息，以及，您不能在存在有效的企业所属关系的情况下注销您的萤石账号。这些限制，是由您所在企业进行组织管理所必须的；若您不希望受到相关限制，您可与您所在企业协商处理，或选择退出相关企业。
第二章 萤石商业智居APP下第三方SDK接入情况
1、魅族推送SDK（安卓）
第三方公司名称：珠海市魅族通讯设备有限公司
使用目的：提供消息推送服务
使用场景：在魅族手机终端推送消息时使用
收集方式：SDK本机采集
收集个人信息类型：设备信息（设备名称、设备型号、地区和语言设置、设备硬件信息与状态、使用习惯、操作系统版本），设备标识码（IMEI、MAC地址），网络信息（IP地址），应用信息（应用安装列表、应用程序版本、应用状态记录、软件识别码、应用设置信息），日志信息，位置信息
官网或隐私政策链接：https://www.meizu.com/legal.html
2、VIVO推送SDK（安卓）
第三方公司名称：维沃移动通信有限公司
使用目的：提供消息推送服务
使用场景：在VIVO手机终端推送消息时使用
收集方式：SDK本机采集
收集个人信息类型：设备信息（操作系统版本号、使用语言、系统设置），设备标识码（IMEI、ICCID、EMMCID/UFSID、oaid/vaid/aaid、SN码、IMSI、android id、移动国家码、vivo Android设备的移动网号、MAC地址），应用信息（应用安装列表），网络信息（移动运营商），日志信息，位置信息
官网或隐私政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy
3、OPPO推送SDK（安卓）
第三方公司名称：广东欢太科技有限公司
使用目的：提供消息推送服务
使用场景：在OPPO手机终端推送消息时使用
收集方式：SDK本机采集
收集个人信息类型：设备信息（User ID、Google Advertising ID、手机Region设置、设备型号、手机电量、手机操作系统版本及语言），设备标识码（IMEI、OAID、Serial Number、IMSI、android id），应用信息（APP包名及版本号，运行状态），推送SDK版本号，网络信息（IP地址、当前网络类型），其他信息（消息发送结果、通知栏状态、锁屏状态）
官网或隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
4、小米推送SDK（安卓）
第三方公司名称：北京小米移动软件有限公司
使用目的：提供消息推送服务
使用场景：在小米手机终端推送消息时使用
收集方式：SDK本机采集
收集个人信息类型：【安卓版】设备标识码（OAID、加密的Android ID），应用信息（应用包名、版本号和运行状态、应用安装列表），设备信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型），【iOS版】设备标识码（IDFV），应用信息（应用包名、版本号），设备信息（设备型号、操作系统版本、小米推送SDK版本）
官网或隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
5、华为推送SDK（安卓）
第三方公司名称：华为软件技术有限公司
使用目的：提供消息推送服务
使用场景：在华为手机终端推送消息时使用
收集方式：SDK本机采集
收集个人信息类型：应用信息（AppID、SDK版本号、应用版本号、应用包名），设备标识码（AAID、Push Token、国家码），设备信息（设备类型、设备型号、系统类型、系统版本）
官网或隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/hmscore-common-Guides/privacy-0000001261262707
6、微信SDK（安卓、iOS）
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：提供微信分享、微信支付服务
使用场景：通过微信分享企业二维码、在购买服务过程中使用微信支付时
收集方式：SDK本机采集
收集个人信息类型：设备信息（设备型号、操作系统、软件版本号），设备标识码（Android ID、OAID、IDFA），网络信息（IP地址、网络连接方式、网络质量），日志信息，位置信息，任务列表
官网或隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
7、QQ互联SDK（安卓、iOS）
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：提供QQ分享服务
使用场景：通过QQ分享企业二维码时
收集方式：SDK本机采集
收集个人信息类型：操作系统，设备型号，剪切板，内存卡权限，应用安装列表
官网或隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
8、腾讯Bugly SDK（安卓、iOS）
第三方公司名称：深圳市腾讯计算机系统有限公司
使用目的：用于分析和统计系统错误，提升APP稳定性
使用场景：应用运行期间使用，捕获到APP崩溃或异常时
收集方式：SDK本机采集
收集个人信息类型：【安卓版】设备信息（手机型号、手机品牌、系统版本、系统api等级、CPU架构、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小），设备标识码（Android ID、SIM卡卡号、MAC地址），网络信息（网络类型），【iOS版】设备信息（设备型号、操作系统版本、cpu属性、内存剩余空间、磁盘空间、是否越狱、地区编码），网络信息（WiFi状态），设备标识码（IDFV）
官网或隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
9、TalkingData应用统计分析SDK（安卓、iOS）
第三方公司名称：北京腾云天下科技有限公司
使用目的：提供应用统计分析服务，优化产品服务
使用场景：APP运行期间使用
收集方式：SDK本机采集
收集个人信息类型：设备信息（设备品牌、型号、软件版本、软件版本），应用列表信息（仅安卓），网络信息（设备连接wifi和基站信息），位置信息，应用信息（SDK宿主应用名、版本号）
官网或隐私政策链接：https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn
10、个推SDK（安卓）
第三方公司名称：每日互动股份有限公司
使用目的：提供消息推送服务
使用场景：为用户提供消息推送服务时
收集方式：SDK本机采集
收集个人信息类型：设备标识信息（IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID），设备信息（设备品牌、设备型号、系统版本号），应用列表信息，网络信息
官网或隐私政策链接：https://docs.getui.com/privacy/
11、高德地图SDK（安卓）
第三方公司名称：高德软件有限公司
使用目的： 提供定位服务，获取地理位置信息
使用场景：用户创建企业选择所在地时
收集方式：SDK本机采集
收集个人信息类型：应用信息（AppID、SDK版本号、应用版本号、应用包名），设备标识码（AAID、Push Token、国家码），设备信息（设备类型、设备型号、系统类型、系统版本）
官网或隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/hmscore-common-Guides/privacy-0000001261262707
第三章 萤石商业智居APP下权限获取说明
一、Android版本
序号 权限名称 权限描述 使用的业务场景
1 SYSTEM_ALERT_WINDOW 显示系统级警报 用户特殊消息提醒
2 WRITE_EXTERNAL_STORAGE 修改/删除SD卡中的内容 设备预览时抓图和录像功能需要将文件保存到存储卡上
3 READ_EXTERNAL_STORAGE 读取SD卡上的内容 设备预览时抓图和录像功能需要将文件保存到存储卡上
4 REQUEST_INSTALL_PACKAGES 允许程序安装文件 应用程序自更新权限申请
5 BLUETOOTH 创建蓝牙连接 用于申请获取蓝牙信息进行室内定位，高德地图sdk使用
6 BLUETOOTH_ADMIN 蓝牙管理 用于申请获取蓝牙信息进行室内定位，高德地图sdk使用
7 ACCESS_FINE_LOCATION 访问精确位置 设备配网时需要显示当前wifi的名称，获取wifi名称需要获取位置权限
8 ACCESS_COARSE_LOCATION 访问大概位置 设备配网时需要显示当前wifi的名称，获取wifi名称需要获取位置权限
9 CHANGE_NETWORK_STATE 更改网络连接性 设备配网需要使用
10 MODIFY_AUDIO_SETTINGS 更改您的音频设置 监控设备对讲和视频会议需要使用麦克风
11 INTERNET 访问网络 访问网络请求
12 ACCESS_NETWORK_STATE 查看网络状态 向用户告知网络情况
13 RECORD_AUDIO 录音 监控设备对讲和视频会议需要使用麦克风
14 READ_PHONE_STATE 读取手机状态和身份 识别用户登陆设备以便用户在其他设备上登陆后通知原设备，使得用户及时了解账户安全
15 ACCESS_WIFI_STATE 查看 WLAN 状态 通过对网络质量的判断优化视频通讯质量
16 CHANGE_WIFI_STATE 更改 WLAN 状态 通过对网络质量的判断优化视频通讯质量
17 CHANGE_WIFI_MULTICAST_STATE 允许接收WLAN多播 当设备连接的网络发生变化时，需要对WiFi网络进行更改和配置
18 WAKE_LOCK 防止手机休眠 视频会议时禁止息屏
19 VIBRATE 控制振动器 扫码成功提醒
20 CAMERA 访问相机 用于用户自定义用户头像、企业头像、扫描二维码功能
21 READ_CONTACTS 读取联系人数据 邀请用户加入时读取联系人列表
22 ACCESS_LOCATION_EXTRA_COMMANDS 访问额外的位置信息提供程序命令 用于申请调用A-GPS模块，高德地图sdk使用
23 FLASHLIGHT 允许控制闪光灯 扫描二维码时需要使用
24 DISABLE_KEYGUARD 允许禁用键盘锁 禁用键盘锁时使用
25 GET_TASKS 检索当前运行的应用程序 应用程序更新时需要使用
26 WRITE_SETTINGS 修改系统设置 VIVO消息推送SDK和阿里设备标识SDK使用
27 android.permission.SYSTEM_OVERLAY_WINDOW 自定义权限 自定义权限保护业务用
28 com.android.launcher.permission.INSTALL_SHORTCUT 桌面创建快捷方式 桌面创建快捷方式
29 com.android.launcher2.permission.INSTALL_SHORTCUT 桌面创建快捷方式 桌面创建快捷方式
30 com.android.launcher3.permission.INSTALL_SHORTCUT 桌面创建快捷方式 桌面创建快捷方式
31 com.ys7.enterprise.permission.MIPUSH_RECEIVE 推送权限 小米消息推送
32 com.ys7.enterprise.permission.PROCESS_PUSH_MSG 推送权限 萤石消息推送
33 com.ys7.enterprise.permission.PUSH_PROVIDER 推送权限 萤石消息推送
34 com.huawei.appmarket.service.commondata.permission.GET_COMMON_DATA 推送权限 华为消息推送
35 com.ys7.enterprise.push.permission.MESSAGE 推送权限 魅族消息推送
36 com.ys7.enterprise.permission.C2D_MESSAGE 推送权限 魅族消息推送
37 com.meizu.flyme.push.permission.RECEIVE 推送权限 魅族消息推送
38 com.meizu.c2dm.permission.RECEIVE 推送权限 魅族消息推送
39 com.coloros.mcs.permission.RECIEVE_MCS_MESSAGE 推送权限 OPPO消息推送
40 com.heytap.mcs.permission.RECIEVE_MCS_MESSAGE 推送权限 OPPO消息推送
41 getui.permission.GetuiService.com.ys7.enterprise 推送权限 个推消息推送
二、iOS版本
权限名称 使用的业务场景
位置 用于城市定位、搜索WiFi热点和设备热点等功能
日历 用于展示日历，便于用户选择需要查看的录像时间功能
相机 用于用户自定义用户头像、企业头像、扫描二维码功能
相册 用于用户自定义用户头像、企业头像、识别本地相册二维码功能
通讯录 用于用户在企业内添加成员时选择手机通讯录内人员的功能
麦克风 用于对讲、视频会议时采集手机音频功能
《服务协议》
《隐私政策》
《个人信息收集清单》
《第三方信息共享清单》
《萤石隐私政策》