易控全屋隐私政策
本版协议更新日期：2022年09月07日
本版协议生效日期：2021年12月31日
1、 杭州博联智能科技股份有限公司及其附属公司（以下合称为“我们”或“博联”）致力于保护您的个人隐私。本隐私政策（下称“本政策”）阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人数据并保障信息隐私。
1.1 易控全屋APP应用程序
在本政策中，“个人数据”是指单独使用或者结合其他信息使用能够识别个人身份的信息。“智能设备”是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输数据的非标准计算设备，包括智能家用电器、智能可穿戴设备、智能空气净化设备等。“应用程序”是指由博联开发的移动应用程序，能够帮助终端用户远程控制智能设备并连接至博联物联网（IoT）平台。
1.2 对于由博联提供支持服务的其他品牌商的移动应用程序，将由我们的客户决定要通过我们的产品收集哪些个人数据。我们根据客户的要求收集信息，此类信息的处理仅限于提供客户与我们约定的服务。如果您是我们客户的用户，并且您不希望使用我们服务的客户联系您，请直接联系该客户并告知您的诉求。
1.3 为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人数据。如果您不提供个人数据，我们可能无法为您提供我们的产品或服务。
2、 您自愿向我们提供的信息
帐户或个人资料数据：当您注册我们的帐户时，我们可能会收集您的姓名和联系方式，如您的电子邮件地址、电话号码、用户名和登录凭据。在您与我们的产品交互期间，我们可能会进一步收集您帐户中的昵称、头像、国家代码、语言偏好或时区信息等。
反馈：当您使用我们产品中的反馈和建议功能时，我们会收集您的电子邮件地址、手机号码和反馈内容，以便及时处理您的问题和设备故障。
3、 我们自动收集的信息
3.1 账户信息：您的用户昵称、头像、手机号码以及邮箱地址；Google授权登陆账户名等。
3.2 设备信息：当您与我们的产品交互时，我们会自动收集设备信息，如定位权限（在Android6.0以上配网时获取WIFI设备信息和周围WiFI-SSID），蓝牙设备信息、设备的MAC地址、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。
3.3 使用数据：在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用数据。
3.4 日志信息：当您使用我们的应用程序时，系统和异常日志可能会被上传。
3.5 位置信息：当您使用我们的特定产品或服务（例如扫地机器人和天气服务）时，我们可能会收集有关您的实时精确或非精确地理定位信息。
3.6 家庭名称、家庭所在地区（由您手动设置）、房间信息、家庭背景图片、当地电价。
3.7 用户使用功能时正常产生的数据：场景信息、联动信息、遥控面板信息。
3.8 智能设备相关信息：
3.8.1 智能设备基本信息：当您使用与我们的产品或服务连接的智能设备时，我们可能会收集有关智能设备的基本信息，如设备名称、设备ID、在线状态、激活时间、固件版本和升级信息等。
3.8.2 我们将会申请使用以下设备权限， 如果您拒绝可能无法使用描述场景中相应的功能：
A 蓝牙设备访问（蓝牙设备权限）
权限功能说明：通过蓝牙设备收发控制命令，控制智能家居设备。
使用场景和目的：通过蓝牙设备收发控制命令，能帮助您控制支持蓝牙的智能家居设备，包括智能灯，智能插座，智能面板等。
B 网络访问权限
权限功能说明：通过wifi收发消息，控制网关。
使用场景和目的：通过Wi-Fi 和智能网关通信。
C 录音和媒体库权限
权限功能说明：使用手机mic录音，和访问手机本地媒体库
使用场景和目的：在音乐律动功能中，用于律动拾⾳，通过本功能，用户可以根据自己的喜好从内置音乐音乐中选择乐曲。
D 存储权限
权限功能说明：将内置音乐释放到用户本地存储空间。
使用场景和目的： 在音乐律动功能中，用户根据自己的喜好从内置音乐音乐中选择乐曲。
E 位置权限
权限功能说明：通过该权限获取手机的信息，和蓝牙设备扫描功能。
使用场景和目的：用于网关和蓝牙设备配置，智能设备控制。
F 相机权限
权限功能说明：通过该权限获取手机的信息，和蓝牙设备扫描功能。
使用场景和目的：分享家庭时，扫描⼆维码时需要打开相机。
G 照片权限
权限功能说明：访问相册的权限。
使用场景和目的：分享家庭时，可以扫描相册⾥的⼆维码图⽚。
H 获取运行时进程信息
权限功能说明：获取运行时app信息，当前app是否前台。用于判断第三方app是否安装。
使用场景和目的：第三方授权
I 获取MAC地址和AndroidID：
权限功能说明： 用于生成设备唯一密钥
使用场景和目的： 安全配网
3.8.3 你可以通过解除绑定，修改删除相关信息等方式撤回部分授权，通过关闭功能的方式撤回授权（具体方式建议您参考或者联系您的移动设备服务商或者生产商）。一旦你通过系统授权关闭上述功能，您可能无法继续使用基于相关信息的服务、或者无法达到基于相关信息服务的预期效果。
3.9 我们不收集您的个人种族或民族起源、政治观点、宗教、哲学信仰、工会组织成员的数据、个人基因书别数据或涉及健康、性生活或性取向的数据。我们不会在未经儿童的监护人许可的情况下收集16周岁以下用户的数据，若您是16周岁以下的儿童，请您必须获得您父母或您监护人的许可后才能使用我们的产品和服务。
4、 处理个人数据的目的和法律依据
4.1 我们处理您信息的目的如下：
（1）为您提供服务：我们处理您的帐户和个人资料数据、设备信息、使用数据、位置信息和智能设备相关信息，以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
（2）改善我们的服务：我们处理您的设备信息、使用数据、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
（3）非营销通信：我们处理您的个人数据，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。
（4）营销通信：我们可能会处理您的个人数据，以向您提供与我们产品和服务相关的营销和促销资料。在上述情况中，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。此类处理的法律依据是基于您的同意。另外，如果您同意参加我们的抽奖、竞赛或其他促销活动，我们可能会使用您的个人数据来管理此类活动。
（5）个性化服务：我们可能会处理您的帐户和个人资料数据、使用数据、设备信息，以设计个性化的产品并为您提供量身定制的服务（例如推荐和显示适合您的产品信息和广告），以及邀请您参与您使用的产品的用户调查。
此类处理的法律依据是基于您的同意。
4.2 合规：我们会在我们认为必要或适当的情况下处理您的个人数据：（a）遵守适用的法律法规；（b）遵守法律程序；（c）响应公共机构和政府当局的要求；（d）履行我们的条款和条件；（e）保护我们的运营、业务和系统；（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。
5、 我们与谁共享您的个人数据？
5.1 博联仅以您知晓的方式共享您的个人数据。我们可能会与下列参与者共享您的个人数据：
向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据，
例如网站托管、数据分析、
支付和信用卡处理、基础设施供应、IT服务、
客户支持服务、电子邮件发送服务以及其他类似服务，
从而确保他们能够为我们提供服务。
5.2 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人数据。
5.3 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人数据。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人数据新的使用方式不兼容以及有关个人数据选择的明确通知。
5.4在我们认为必要或适当的情况下：（a）遵守适用的法律法规；（b）遵守法律程序；（c）响应公共机构和政府当局的要求，包括您居住的国家/地区以外的公共机构和政府当局；（d）履行我们的条款和条件；（e）保护我们的运营、业务和系统；（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。
向公司旗下的子公司或附属公司披露您的个人数据，以定期开展业务活动。
除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人数据。
6、 所收集信息的国际转移
6.1 为了方便我们的操作，我们可能会在您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。在此类情况下，我们会通过以下一种或多种方式确保您的信息得到充分的保护：
根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。有关更多信息，请访问：https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en.
如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。
6.2 如果您使用地在欧盟境内，您所有的用户数据优先保留在欧盟境内，但是为了改善您所使用产品的体验，我司会将经您同意上传后的数据传输至欧盟认定的白名单国家和地区（美国、加拿大、瑞士、新西兰）或者中国大陆、日本、俄罗斯的服务器。数据传输出欧盟外的国家和地区，存在一定的数据隐私保护的风险，关于这点，您知晓并且同意数据跨欧盟传输。
7、 与个人数据有关的权利
7.1我们尊重您的权利，同时也会掌握您的个人数据。您可以行使下列任何一项权利：
（1）通过我们产品（目前仅限于Blutooth Smart Light APP）中手动进行删除数据操作
（2）如您有疑问，请发送邮件至support@ismarthomeplus.com寻求帮助。
7.2 您无需支付任何费用，我们将在30天之内作出答复。如果您决定通过电子邮件向我们发送请求，请说明您希望更改哪些信息，您是否希望将您的个人数据从我们的数据库中删除，或者您希望我们在使用您的个人数据时受到哪些限制。请注意，出于安全考虑，我们可能会在进一步处理您的请求之前要求您核实身份。
7.3 您可以：
（1）要求访问我们处理的与您相关的个人数据，您有权知晓被收集的数据情形，包括经您同意上传至云端的数据情形；
（2）要求我们纠正与您相关的不准确或不完整的个人数据；
（3）要求删除您的个人数据；及销毁云端备份的数据，销毁操作将默认取消与Alexa/Google平台的互联互通，则云端数据全部同步删除；
（4）要求我们基于您的同意或与您签订的合同处理您的数据，以及我们自动处理您的数据时，向您本人或第三方传输个人数据；
（5）当我们基于您的同意或我们的正当利益使用您的个人数据时，选择反对或拒绝我们使用您的个人数据；
（6）您可以注销账号，注销账号后您云端的备份数据将被同时删除。您拥有随时手动销毁账户以及账户下所有数据的权利。
8、 安全保障措施
8.1 我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人数据的完整性和安全性。博联提供多种安全保障策略，以有效确保用户和设备的数据安全。在设备访问方面，我们采用博联专有算法保障数据隔离、访问认证和授权申请。在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。如果您出于任何原因认为您与我们的交互不再安全（例如，您认为您的易控全屋帐户的安全性已经受损），请您发送电子邮件至support@ismarthomeplus.com立即告知我们。
8.2 我们会不定期提升数据的安全保障措施，包括且不限于数据加密、物理措施、数据认证等手段。我们会根据情况需要选择通知您。
8.3 我们设置数据保护官（DPO），其联络邮箱为support@ismarthomeplus.com。
8.4 若发生您的数据泄露的情况，我们会在72小时内向欧盟或您所在国监管机构报告个人数据的泄露情况，第一时间采取相应的补救措施，并将补救措施向您及欧盟监管机构汇报。若我们未能在72小时内报告监管机构，则我们的后续报告会说明迟延报告的理由。
8.5 数据保留期限
我们将在达成本政策所述目的的最短期限内处理您的个人数据，除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人数据。如果我们出于技术原因无法销毁数据，我们将采取适当措施防止您的个人数据被进一步使用。
9、 争议解决
9.1 如果您有未解决的隐私或数据使用问题且我们未能提供令您满意的解决方案，请联系我们美国的第三方争议解决提供商（免费）（https://feedback-form.truste.com/watchdog/request）。
9.2 或者选择中国杭州仲裁委员会进行仲裁，网址：http://www.hzhac.org/
10、 关于政策变更的声明
我们可能会根据信息实践的变化对本政策进行更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在移动应用程序上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的最新信息。
11、 联系我们
如果您对我们的做法或本政策存在任何疑问，请通过以下方式联系我们：
杭州博联智能科技股份有限公司
通讯地址：浙江省杭州市滨江区江二路57号杭州人工智能产业园C幢
电子邮箱：support@ismarthomeplus.com
对于欧盟数据主体，您有权向监管机构投诉博联的数据处理活动。如有疑问，或需要行使您作为欧盟数据主体的权利，请联系我们的欧盟代表：
电子邮箱：support@ismarthomeplus.com