法律声明及隐私权政策
本政策仅适用于杭州雅观科技有限公司小雅商照App
最新版本发布/生效日期：2022年07月21日
引言
小雅商照是由杭州雅观科技有限公司（以下简称“我们”）研发的物联网及商业照明平台。我们非常注重您的隐私，并在制定该政策时充分考虑您的需求。为说明小雅商照会如何收集、使用和存储您的个人信息及您享受何种权利，我们将通过本文向您阐述相关事宜。 相关要点如下：
1）我们将逐一说明我们收集您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2）当您使用特定功能时，我们会在获得您的同意后，收集您的一些敏感信息，例如您在使用照明设备音乐律动功能时，会获取您的手机麦克风权限，以便为您提供手机拾音律动的功能。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用小雅商照的其他功能。
3）目前，小雅商照不会主动共享或转让您的个人信息至杭州雅观科技有限公司外的第三方，如存在其他共享或转让您的个人信息，或您需要我们将您的个人信息共享或转让至杭州雅观科技有限公司外的第三方时，我们会直接征得或确认第三方征得您对上述行为的明示同意，此外，我们会对提供给第三方信息的行为进行风险评估。
4）目前，我们不会从杭州雅观科技有限公司外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
5）您可以通过本文内容所列途径访问、更正、删除您的个人信息，也可以使用注销帐号、投诉举报等功能。
6）为了在本内容指引下收集您的信息，或者向您提供服务、优化我们的服务以及保障您的帐号安全，我们将需要向您索取相关的权限；其中的敏感权限例如精确地理位置、麦克风、相册等均不会默认开启，只有在您明确同意后才会向我们授权。
7）请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或者服务未能在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征求您的同意。
需要特别说明的是，获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集您的相关信息。
1. 我们收集的信息
在您使用小雅商照服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：
1.1 当您注册小雅商照服务时，我们会收集您的手机号码，收集该信息是为了帮助您完成小雅商照注册，保护您小雅商照帐号的安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您也可以不使用我们的服务。
1.2 当您使用小雅商照添加智能设备时，我们会在获得您的自主选择同意后，获取手机的地理位置信息权限、WiFi信息、智能设备相关信息、手机相关信息，目的是为了向您提供智能设备的配网服务。该信息属于敏感信息，拒绝提供该信息只会导致您无法全面使用我们提供的服务，但不影响您正常使用小雅商照提供的其他服务 。
1.3 当您使用照明等设备时，我们会在获得您的自主选择同意后，获取手机的麦克风权限，目的是为了向您提供与麦克风有关的服务（如彩灯拾音律动动能），拒绝提供该信息只会导致您无法使用我们提供的该类功能服务，但不影响您正常使用小雅商照提供的其他服务。
1.4 我们或我们的第三方合作伙伴可能通过cookie或同类技术收集您的信息，包括您的设备信息、浏览信息、点击信息，并将该等信息储存为日志信息，用于记住您的身份、分析您使用我们服务的情况。您可以通过浏览器设置拒绝或管理cookie或同类技术的使用。同时，我们也会使用第三方SDK实现以上采集和使用，其中，如您使用部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用小雅商照，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（IMEI/android_id)，并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送；为了获取天气信息我们接入的高德地图定位SDK会收集您的手机MAC地址。
1.5 在App使用过程，我们可能会调用您手机设备的权限。以下是调用设备权限对应的业务功能，我们调用的目的以及调用权限时向您询问的情况。
1） 蓝牙权限
• 业务功能：照明设备功能；
• 调用权限目的：连接蓝牙照明设备，实现手机控制；
• 调用时是否询问：是；
• 用户可否关闭权限：可。
2） 相册/相机/存储权限
• 业务功能：个人信息设置/家庭管理中的相册或拍照功能；
• 调用权限目的：扫二维码加入家庭；拍照上传个人头像；
• 调用时是否询问：是；
• 用户可否关闭权限：可。
3） 定位权限
• 业务功能：添加设备时获取WiFi名称、获取位置；
• 调用权限目的：添加网关、WiFi设备时，需获取手机当前连接的WiFi名称，且需要开启定位功能；
• 调用时是否询问：是；
• 用户可否关闭权限：可。
4） 麦克风权限
• 业务功能：照明设备功能；
• 调用权限目的：照明设备音乐律动功能，需获取手机麦克风权限以进行拾音；
• 调用时是否询问：是；
• 用户可否关闭权限：可。
5） Read_logs权限
• 业务功能：bugly使用系统日志；
• 调用权限目的：统计APP的异常崩溃信息和ANR信息，改进APP使用体验；
• 调用时是否询问：否；
• 用户可否关闭权限：不可。
2. 小雅商照APP使用到的第三方SDK、用途和权限
2.1 阿里云推送（包含华为推送SDK、小米推送SDK、vivo推送SDK、oppo推送SDK、魅族推送SDK）：
阿里云推送SDK会获取用户的手机设备的唯一标识imei号，用于优化向手机用户推送消息的功能，并推送通知。
2.2 bugly SDK：
bugly SDK会获取用户的手机设备的唯一标识imei号，用于APP发生崩溃时统计设备信息。
2.3 阿里云OSS SDK：
阿里云OSS SDK将获取用户头像信息。
3. 信息的存储
3.1 信息存储的方式和期限
我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。
一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
3.2 信息存储的地域
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
3.3 产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程），法律法规另有规定的除外。
4. 信息安全
4.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或对用户进行安全提醒等。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。
4.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。
5. 我们如何使用信息
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。
如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
6. 对外提供
目前，我们不会主动共享或转让您的个人信息至杭州雅观科技有限公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至杭州雅观科技有限公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 个人信息主体自行向社会公众公开个人信息的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道
7. 您的权利
在您使用小雅商照App期间，为了让您更便捷地查询访问、删除、更正您的个人信息，同时保障您注销账户的权利，我们在产品设计中为您提供了各种操作设置，以限制收集、使用、披露或处理您的个人信息。
7.1 退出登录
1）进入小雅商照后，点击“我的”；
2）点击“设置”；
3）点击“退出登录”；
7.2 账号注销
1) 进入小雅商照后，点击“我的”；
2) 点击“设置”；
3) 点击“注销账号”；
7.3个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以联系我们，人工客服会对您进行个人信息校验，个人信息主体确认后将个人信息副本通过在线客服提交给您，在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
7.4 隐私条款查看
1) 进入小雅商照后，点击“我的”；
2) 点击“隐私政策”，即可查看隐私政策内容；
7.5 个人相关信息删除
1) 删除个人信息：参考7.2注销后可删除个人信息；
7.6 约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
此外，我们还设置了意见反馈，您的意见将会得到及时的处理。在以下情形中，您可以通过拨打客服电话86(0)571 88668926向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
8. 未成年人保护
我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定，要求不满十四周岁的未成年人在使用小雅商照的服务或向我们提供个人信息前，应当事先取得自己的监护人（比如自己的父母）的授权同意；已满十四周岁未满十八周岁的未成年人，可以事先取得自己的监护人的授权同意或自行授权同意。
我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。
若您是未成年人的监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用小雅商照的服务。如果您对您所监护的未成年人的个人信息有疑问，请通过第10节中的联系方式与我们联系。
9. 变更
我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗或其他适当形式向您展示变更后的指引。
10. 联系我们
当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时，您也可以将您的问题发送至 marketing@argrace.ai 或寄到如下地址：
杭州市余杭区欧美金融城T4美国中心33层
企业邮箱：marketing@argrace.ai
企业电话：+86(0)571 88668926
开发者：杭州雅观科技有限公司
更新时间：2022-07-21
生效时间：2022-07-21
杭州雅观科技有限公司