草原119·云焰个人信息保护政策
更新日期：【2024】年【10】月【1】日
生效日期：【2024】年【10】月【1】日
【阅读提示】
锡林浩特市兆泰科技发展有限责任公司（以下简称“兆泰科技”或“我们”）非常重视用户信息安全与隐私保护，为保障您的相关权利，《个人信息保护政策》（以下简称“本政策”）将向您说明在向您提供服务时您所属的企业/组织（下称“企业用户”） 如何收集、使用、保存、披露、转让您的个人信息及您享有何种权利。除本政策特别说明外，本服务使用过程中产生和收集的信息和数据均由您所在的企业/组织（以下简称“企业用户”）收集和控制。本政策是您使用本软件与服务的基础性文件，我们希望您在使用前述服务前仔细阅读并明确您已经充分理解本政策的内容，并根据自己的需要做出合适的选择。
请您知悉，您同意本政策仅代表您已经了解应用提供的功能，以及同意企业用户收集功能运行所需的必要个人信息，但并不代表您已同意企业用户可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
相应权限并不会默认开启，当涉及重要或敏感的设备权限时，本App会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对敏感个人信息，会在征得您的单独同意后进行处理。
如您拒绝本政策，您将进入浏览模式，但无法使用我们提供的基本功能。您可以在后续使用服务过程中单独进行授权。
请您注意，本政策适用于本产品自身的功能及服务，不适用于其他通过网站或客户端提供的产品或服务，或任何其他第三方提供的产品或服务（以下统称“第三方服务”）您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。
请您注意，我们在浏览模式下所展示的功能为本App可提供的所有功能，并不代表您或您所在的企业/组织所购买的功能。在您登录本App后，App主页面所向您展示的功能为您实际有权限所使用的功能。
兆泰科技可能通过本软件收集无法与任何特定个人直接建立联系的非个人信息。关于非个人信息的收集，请参见《软件许可使用协议》中的“同意使用信息”条款。
本政策将帮助您了解以下内容：
依据《常见类型移动互联网应用程序必要个人信息范围规定》本App不属于常见类型App，本App基本业务功能为【智能消防设备管理】，需要提供的必要个人信息为：账号、密码及服务器地址、端口号，即可使用基本功能。
提醒您注意：
由于我们提供的产品和服务较多，功能具有多样性，且不同用户选择使用的具体服务存在差异；相应地，基本/扩展业务功能及收集使用的个人信息类型、范围等会有所区别，我们会在本政策中对于所有的情况进行说明，产品中个人信息的收集情况以具体的服务功能界面为准；
鉴于本服务部署在企业用户自有或自主控制的服务器上，在您使用本App的过程中产生和收集的以下数据将由企业用户收集和控制，为了更好的保障您的权益，以下会对企业用户收集您的信息进行说明，具体以企业用户实际收集为准，如果您有任何疑问需联系企业用户。
（一）您需要提供个人信息的情况
企业用户会出于本政策载明的目的收集您相应类型的个人信息，如企业出于本政策中未载明的其他用途或额外收集未提及的其他个人信息，企业用户应通过其他方式征得您的同意。一旦您同意，该等额外用途将视为本政策的一部分，该等额外信息也将适用本政策。您可以点击《已收集个人信息清单》 详细了解企业用户收集和使用您的个人信息的具体情况。
登录：当您使用登录功能时，您需要向您所属的企业用户提供您的账号、密码及服务器地址、端口号用于登录账号，若您不提供将无法正常登录。
无
无
当您使用扫一扫添加设备功能时，在您开启相机权限之后扫描设备二维码，您将向所属的企业用户提交您的设备的设备类型、接入协议、设备型号、设备编号、所属网络、所属区域，以便您实现该添加设备功能之目的；此外，当您使用扫一扫快捷添加设备时，需要您开启相机权限， 您可以通过系统设置关闭相机权限拒绝收集，这将使您无法使用该项快捷添加设备功能，但您仍可以通过选择手动添加的方式进行设备添加。
当您使用扫一扫添加设备功能时，需要调用您设备的相机权限，若您拒绝该权限您将无法使用扫一扫添加设备，但仍然可以使用手动方式进行添加设备；
Android：
萤石SDK，用于实现视频监控相关功能，此SDK会收集您的：（1）客户端设备信息，包括操作系统、系统语言设置；（2）监控设备信息，包括设备序列号、通道号；（3）操作日志信息，包括错误码、cost（操作耗时）、start time（操作开始时间）。这些信息是为了保障萤石开放平台SDK正常运行所需的基本信息，其中一些属于个人信息，但均非个人敏感信息。
iOS：
无
当您使用报警处理功能时，需要您开启相机权限之后进行拍摄报警处理照片、开启相册权限进行上传报警处理图片，以便于您能更好的呈现报警处理详情；当您提交SOS报警时，需要您开启相机、相册权限进行视频拍摄，除此之外，还可能用到麦克风权限进行视频收音，以便于您能更好的呈现SOS报警详情。如您拒绝相机、相册、麦克风权限，您可能无法正常使用拍摄照片功能、上传图片功能以及录制视频功能（拒绝麦克风权限不影响无声视频录制），但不影响您正常的报警处理及SOS报警上报功能。
相机、相册、麦克风权限
无
当您使用隐患处理功能时，需要您开启相机权限之后进行拍摄隐患处理照片、开启相册权限进行上传隐患处理图片，以便于您能更好的呈现隐患处理详情；当您提交一键上报隐患时，需要您开启相机、相册权限进行拍摄照片或者上传图片，以便于您能够丰富隐患处理结果描述，如您拒绝相机、相册权限，您可能无法正常使用拍摄照片功能、上传图片功能，但不影响您正常的隐患处理及一键上报隐患功能。
相机、相册权限
无
当您使用视频预览中的语音对讲功能时，需要您开启麦克风权限进行语音对讲；如您拒绝麦克风权限，您可能无法正常语音对讲功能、，但不影响您其他正常的视频预览功能；当您保存图像管理中视频预览的抓图到系统相册时，需要您开启相册添加权限来保存抓图到相册，如果您拒绝相册添加权限，您将无法保存抓图到系统相册，但不影响抓片的预览及删除功能。
相册添加权限
无
当您使用扫一扫进行防火巡查任务功能时，需要您开启相机权限来扫描巡查卡信息，以及填写巡查任务信息时拍摄上传巡查任务照片，如您拒绝相机权限，您可能无法进行扫码巡查和提交巡查任务照片，但这不影响您开始和完成巡查任务，您可以手动点击开启相应的巡查任务。此外填写巡查任务信息时，可能会用到相册权限，用来提交您的巡查任务图片，如果您拒绝相册权限，您将无法访问及上传巡查任务图片，不过同样不影响您正常完成巡查任务。
相机、相册权限
无
当您进行防火检查任务功能时，需要您开启相机、相册权限，以便于上传防火检查任务巡查任务照片，如您拒绝相机、相册权限，您可能无法提交防火检查任务照片及图片，但这不影响您正常完成防火检查任务。
相机、相册权限
无
当您使用消控室交接班功能时，需要您开启相机权限，以便于上传远程监控和消控主机照片，如您拒绝相机权限，您可能无法提交相关照片，但这不影响您正常完成上下班交接任务。
相机权限
无
当您使用岗位自查任务功能时，需要您开启相机权限，以便于上传检查结果照片，如您拒绝相机权限，您可能无法提交相关照片，但这不影响您正常完成岗位自查任务。
相机权限
无
3、客户服务或其他用户相应功能
当您联系我们寻求客户服务时，或使用其他客户支持工具时，我们可能会收集您的姓名、电子邮件、IP或日志文件，以便为您提供客户支持。
4、权限开启
您理解并同意，当您使用本服务时可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及个人信息的收集和使用。
当您需要关闭权限时，您可以在您所使用的移动设备的设置界面或App内进行操作，具体操作路径为【我的-隐私-系统权限管理】。请您注意，若开启任一权限即代表您授权App可以收集和使用相关个人信息来为您提供对应服务，一旦关闭任一权限即代表取消了授权，App将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
具体权限名称、适用端口、获取场景及目的等详情如下：
安卓应用权限列表：
序号 | 权限分组 | 权限名 | 功能描述 | 可访问的个人信息 | 业务功能 |
1 | 网络 | INTERNET | 允许网络连接 | / | 访问互联网 |
2 | 手机状态 | READ_PHONE_STATE | 读取设备信息 | 设备序列号等 | 消息推送必要功能 |
3 | 相册 | 存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE) | 访问用户照片库 | 照片或视频信息 | 处理报警、隐患、防火巡查时可以选择相册图片 |
4 | 相机 | 相机权限(CAMERA) | 允许App使用摄像头 | / | 扫描设备二维码添加设备；处理报警、隐患、防火巡查、交接班、防火检查、岗位自查时可以上传照片 |
5 | 麦克风 | 麦克风权限(RECORD_AUDIO) | 访问设备的麦克风 | 语音数据 | 视频监控时使用语音对讲 |
6 | 位置 | 定位权限（Location） | 获取当前位置 | 位置信息 | 维保签到 |
iOS应用权限列表：
序号 | 受保护的资源 | 权限名 | 功能描述 | 可访问的个人信息 |
1 | 相机 | 相机权限 NSCameraUsageDescription | 访问设备的相机 | 无 |
2 | 相册 | 相册浏览权限 NSPhotoLibraryUsageDescription 相册添加权限 NSPhotoLibraryAddUsageDescription | 访问设备的麦克风 | 相册中的图片和视频 |
3 | 麦克风 | 麦克风权限 NSMicrophoneUsageDescription | 访问设备的麦克风 | 语音数据 |
4 | 位置信息 | 位置信息权限 NSLocationWhenInUseUsageDescription NSLocationAlwaysAndWhenInUseUsageDescriptio
| 访问设备GPS | 位置信息 |
除此之外，为了向您进行消息推送，我们还会向您申请调用悬浮窗权限；为了方便您进行复制粘贴功能，我们会向您申请调用剪切板权限。您不同意开启权限或者关闭权限，不会影响其他非相关业务功能的正常使用。
5、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与刑事侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）根据您的要求签订和履行合同所必需的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）开展合法的新闻报道所必需的；
（9）法律法规规定的其他情形。
6、有关敏感个人信息的提示
敏感个人信息，是指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。本政策中涉及的敏感个人信息包括：无。
1、企业用户应按照如下规则使用您的个人信息
（1）、企业用户应根据本政策的约定并为实现相应的App的功能进行使用。
（2）、经您许可的其他用途。
2、请您注意，您在使用本App时所提供或授权企业用户收集的所有个人信息，除非您删除、通过账号设置或系统设置拒绝企业用户收集，否则将在您使用本App期间持续授权企业用户使用。在您注销账号时，企业用户将停止使用并删除或匿名化处理您的个人信息，法律法规另有规定的除外。
3、当企业用户展示您及您提供的个人信息时，本App会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
4、请您理解，我们的App是不断更新和发展的，如因新的功能或服务需要收集并使用您的个人信息，我们会通过页面提示、交互流程、网站公告等方式另行向您告知信息收集的类型、范围、目的及使用规则并征得您的明示同意。
5、我们在此特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。
三、企业用户应如何使用Cookie和同类技术
Cookie是支持服务端（或者脚本）在网站或客户端上存储和检索信息的一种机制。我们的App不会使用Cookie技术。
1、信息存储的地点：企业用户应按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的，企业用户将严格依照法律法规的规定执行。
2、信息存储的期限：企业用户应根据管理需要的时间或实现目的所必需的时间设定数据的留存期限。超出上述个人信息存储期限后，企业用户应依法对个人信息进行删除或匿名化处理。
3、当企业用户提供的产品或服务发生停止运营的情形时，企业用户应以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。
4、企业用户应努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露，企业用户应在合理的安全水平内使用各种安全保护措施以保障信息的安全。
5、企业用户应建立专门的管理制度、流程和组织以保障信息的安全。例如，企业用户严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
6、若发生个人信息泄露等安全事件，企业用户应阻止安全事件的扩大，并以推送通知、公告等形式告知您安全事件的情况、事件可能对您的影响以及企业用户将采取的补救措施。企业用户还应按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。
（一）委托与共享
1、企业用户不应与第三方共享您的个人信息，但以下情况除外：
（1）企业用户已经取得您的明确授权或同意，依据您的授权范围与第三方共享您的个人信息；
（2）企业用户可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
（3）侵权投诉处置：在您被他人投诉侵犯知识产权或其他合法权利时，需要向投诉人披露您的必要资料，以便进行投诉处理；
2、为了您能够使用我们的服务，我们的App中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全监测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明及本隐私政策来处理个人信息。
3、此外，本App可能会接入第三方提供的服务，当您在使用这些第三方提供的服务时，第三方可能出于提供服务需要而收集、使用您的个人信息，因此我们提醒您在使用这些服务前，仔细阅读第三方提供的相关条款与政策。
4、要特别说明的是，第三方服务提供者可以通过终端向您提供产品或者服务，您可以选择是否使用第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系您的企业/组织用户了解更多信息。
具体情况可以查看《第三方共享个人信息清单》 。
（二）转让
企业用户不应将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、获得您的明确同意时；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您的个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
1、企业用户应仅在以下情况下，公开披露您的个人信息：
（1）获得您的明确同意或基于您的主动选择，可能会公开披露您的个人信息；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，可能会公开披露您的个人信息；
（3）为执行相关服务协议或本个人信息保护政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，企业用户可能会共享、转让、公开披露个人信息且无需事先征得个人信息主体的授权同意：
1、与我们或企业用户履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6、个人信息主体自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
此外，根据前述法规，对外提供经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，将无需另行向您通知或征得您的同意。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，企业用户应保障您对您提供的个人信息行使以下权利：
（一）访问或更正您提供的个人信息
您有权访问、更新您的部分个人信息。通常，您可以在“个人中心”或类似页面查看或更新您的注册信息，在资源中心页面查看或更新您的设备信息。您同意，在您进行相关操作前，本App可能会要求您进行身份验证，以确认访问者身份，保障您的信息安全。
（二）删除您的个人信息
1、您的部分个人信息可由您自行直接删除，具体以服务页面实际展现为准。
2、在以下情形中，您可以向企业用户提出删除个人信息的请求：
（1）如果企业用户处理个人信息的行为违反法律法规；
（2）如果企业用户收集、使用您的个人信息，却未征得您的同意；
（3）如果企业用户处理个人信息的行为违反了与您的约定；
（4）如果您的账号被注销或回收；
（5）如果企业用户终止服务及运营。
3、当您或企业用户协助您删除相关信息后，因为适用的法律和安全技术，企业用户可能无法立即从备份系统中删除相应的个人信息，但应在备份更新时或合理的时间删除这些信息。
（三）改变您授权同意的范围或撤回您的授权
1、您可以通过删除个人信息、关闭设备或服务功能、在本服务网站或软件中进行隐私设置等方式改变您授权企业用户继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式，撤回企业用户继续收集您个人信息的全部授权。
2、请您理解，每个业务功能需要一些您的个人信息才能实现，当您撤回同意或授权后，企业用户无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的信息处理。
3、您在使用本服务时，可能会收到系统消息推送等。您可以随时开启或关闭向用户推送信息的权限。
（四）注销账号
本App为您提供账号注销的通道，路径为【我的-账号管理-注销帐号】，账号注销的具体流程以相关页面公示为准。您的账号一旦注销，不可恢复，请谨慎操作。在您主动注销相关账号之后，企业用户将停止为您提供该产品或服务，并根据适用法律的要求删除您提供的个人信息或做匿名化处理，但法律法规等另有规定除外。
（五）响应您的上述请求
1、如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品及/或服务时所产生的其他信息，或您认为企业用户存在任何违反法律法规或与您关于信息的收集或使用的约定，您均可以与您所属的企业用户的管理员进行联系。企业用户应在十五个工作日内响应您的请求。
2、在以下情形中，按照法律法规要求，企业用户将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的
七、企业用户应如何处理儿童的个人信息
本产品不向儿童提供服务。儿童不应创建自己的个人信息主体账号。
八、本政策如何更新
1、发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
（2）收集、存储、使用个人信息的范围、目的、规则发生变化；
（3）对外提供个人信息的对象、范围、目的发生变化；
（4）您访问和管理个人信息的方式发生变化；
（5）数据安全能力、信息安全风险发生变化；
（6）其他可能对您的个人信息权益产生重大影响的变化。
2、如本政策发生更新，我们将以推送通知、弹窗提示、发送邮件/短消息或者在官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用本服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
如果您对本隐私政策有关您的企业如何收集、处理、保护个人信息等事宜有任何疑问或投诉、建议时，您可以联系企业用户。
如果您对本产品或产品功能存在任何疑问或投诉、建议时您可以与我们联系：
【锡林浩特市兆泰科技发展有限责任公司】
联系电话：【0479-8258555】
【附录】
本政策中引用的概念和术语应按以下解释：
1、个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2、敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3、基本业务功能：移动互联网应用程序实现用户主要使用目的的业务功能。
4、扩展业务功能：移动互联网应用程序所提供的基本业务功能之外的其他业务功能。
5、必要个人信息：保障移动互联网应用程序基本业务功能正常运行所必需的个人信息，缺少该信息移动互联网应用程序无法实现基本业务功能。
6、儿童：指不满十四周岁的未成年人。
7、去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别到个人信息主体的过程。
8、匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
9、删除：是指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
10、SDK：也称软件开发工具包，是特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。
11、企业用户：是指在企业自有或自主控制的服务器上部署软件服务，登录、使用软件服务并获得管理权限的组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等，企业用户可邀请并授权其它个人用户加入组织并对个人用户进行相应管理。