乐橙云开放平台SDK隐私政策

版本更新日期: 2020年9月15日

欢迎使用乐橙云开放平台SDK(以下简称“本产品”)!
本产品为智能设备管理应用开发者(以下简称“开发者”)提供设备添加/配网、视频播放、录像下载、人脸识别等服务能力。开发者在其应用(包括移动应用和网站)内集成本产品后,可向其应用最终用户(以下简称“最终用户”)提供智能设备管理和乐橙云相关服务。开发者在使用本产品时,我们(指杭州华橙网络科技有限公司)会处理开发者应用相关数据信息,其中可能包括最终用户的个人信息。本隐私政策旨在帮助开发者及最终用户了解我们收集最终用户个人信息的类型及我们如何使用和保护最终用户的个人信息。

特别说明:
1、如果开发者在其应用中集成本产品,则开发者应承诺:
(1)开发者应遵守收集、使用最终用户个人信息有关的所有可适用法律、政策和法规,保护用户个人信息安全。若开发者认为使用本产品将会导致开发者的应用不符合可适用法律、政策和法规,则开发者可以联系我们,也可以停止使用本产品。
(2)开发者应将在其应用中集成本产品的情况,以及使用本产品对最终用户个人信息的收集、使用和保护规则(即本隐私政策),在其应用的显著位置或以其他可触达最终用户的方式告知最终用户(包括但不限于:在其应用用户协议或隐私政策显眼处提供最终用户可浏览本隐私政策的链接),并获得最终用户对于我们收集、使用最终用户相关个人信息的完整、合法、在使用本产品期间持续有效的授权同意。如果最终用户是未满14周岁的未成年人,请开发者务必确保获得最终用户的父母或其他监护人对于我们收集、使用最终用户相关个人信息的完整、合法、在使用本产品期间持续有效的授权同意。
(3)开发者应向最终用户提供易于操作的访问、更正、删除其个人信息,撤销或更改其授权同意、注销其个人账号等用户权利实现机制。
(4)开发者应确保最终用户或监管机关不会因为我们按照本隐私政策的规定收集、使用最终用户个人信息而对我们产生任何形式的诉求、诉请、投诉、处罚等。如开发者的最终用户因本隐私政策项下对其信息的收集、使用、披露而致使我们遭受任何形式的诉请、诉求、投诉、处罚等,开发者应负责全面给予解决;如导致我们发生任何形式的损失,开发者应负责给予我们全额赔偿。

2、我们希望集成本产品的开发者应用以合法合规的方式收集、使用最终用户的个人信息,但我们并不了解且无法控制任何开发者以及他们的应用如何使用他们所控制的最终用户个人信息,因此也不应为其行为负责。我们建议最终用户认真阅读开发者应用相关用户协议及隐私政策,在确认充分了解并同意他们如何收集、使用最终用户的个人信息后再使用开发者应用。

3、本隐私政策仅适用于本产品,对本产品中展示的第三方服务或链接到本产品的第三方服务适用第三方隐私政策。虽然第三方展示在、链接到本产品,但我们并不了解或控制其行为,因此也不为其行为负责。请开发者及最终用户在已查看并接受其隐私政策之前,谨慎访问或使用其服务。

4、最终用户具体获得的本产品内容由开发者根据其应用需要进行选择,可能因为最终用户所使用的开发者应用不同而有所差异,本产品可能获得的个人信息取决于最终用户所使用的开发者应用的具体类型/版本以及最终用户所使用的功能。如果在部分开发者应用版本中不涵盖某些服务内容或未提供特定功能,则本隐私政策中涉及到上述服务/功能及相关个人信息的内容将不适用。

请开发者及最终用户务必认真阅读本隐私政策,在确认充分了解并同意后再集成本产品及/或使用本产品。如果开发者或最终用户有任何疑问、意见或建议,可以通过本政策第七节约定的方式与我们进行联系。

本隐私政策将帮助开发者及最终用户了解以下内容:

一、定义

二、我们如何收集、使用最终用户的个人信息

三、我们如何共享、转让、公开披露最终用户的个人信息

四、我们如何保护和存储最终用户的个人信息

五、最终用户的权利

六、我们如何处理儿童的个人信息

七、联系我们

八、本政策如何更新

一、定义

1.开发者:指经在乐橙云开放平台有效注册、申请后,通过以其自身名义开发、创作或获得合法授权运营且独立承担法律责任的集成有本产品的应用直接面向最终用户提供各种服务的个人、法人或其他组织。

2.应用:指由开发者以其自身名义开发、创作,享有合法的运营权利,并进行运营和独立承担法律责任的,通过在乐橙云开放平台登记后集成有本产品的应用程序及相关服务。

3.乐橙云开放平台:指由杭州华橙网络科技有限公司所拥有、控制、经营的https://open.imoulife.com/网站及前述平台网站的下属子页面,以下也简称为“开放平台”、“平台”。

4.个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

5.个人敏感信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账户、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本政策中对具体个人敏感信息以粗体进行显著标识)。

6.客户端:指最终用户使用的移动终端设备。

7.匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

8.去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或关联个人信息主体的过程。

9.儿童:不满十四周岁的未成年人。

二、我们如何收集、使用最终用户的个人信息

1、设备管理服务

当开发者在其应用中集成本产品,最终用户需要使用设备管理服务时,我们需要收集最终用户的设备序列号、设备密码、客户端GPS和客户端WIFI信息,目的是进行设备配网和将设备添加在开发者应用的帐号下,拒绝提供这些信息会使最终用户无法正常使用设备管理服务。设备序列号是设备的唯一标识信息,如最终用户需对其选定的设备进行设备名称修改、设备配置等管理操作,均需向我们提供对应设备的设备序列号,否则我们无法为最终用户提供设备管理服务。

2、设备接入乐橙云服务

当开发者在其应用中集成本产品,最终用户需要使用设备接入乐橙云服务时,我们需要收集最终用户的设备序列号、设备IP地址、设备MAC地址,这类信息是我们提供乐橙云服务必须收集的基础信息。若最终用户不提供这类信息,最终用户无法正常使用乐橙云服务。

3、云存储服务

当开发者在其应用中集成本产品,最终用户需要使用云存储服务时,我们需要收集最终用户的设备序列号,目的是为最终用户开通云端存储通道,实现在云端保存指定设备相应时间点的录像或报警消息图片。我们会以加密的方式存储,最终用户可以随时删除这些信息。拒绝提供这些信息会使最终用户无法使用云存储功能,但不影响最终用户正常使用其他功能。

4、AI人脸识别服务

当开发者在其应用中集成本产品,且应用及最终用户设备能够实现AI人脸识别功能,且最终用户需要使用AI人脸识别功能时,我们需要收集设备报警消息图片以及最终用户主动提供的图片信息,目的是将设备报警消息图片和最终用户提供的图片信息进行比对。

特别说明的是,开发者通过在其应用中集成本产品为最终用户提供的设备实时预览、语音对讲功能涉及的音视频码流信息,我们仅进行实时加密传输,并不进行存储,最终用户可以通过相关应用功能(录像下载等)进行最终用户的客户端本地保存;最终用户使用云存储功能上传的音视频、报警图片信息会存储在我们的云服务器中,因为存储是实现这一功能所必需的。我们会以加密的方式存储,最终用户也可以随时删除前述信息。除非经最终用户自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,或者将其用于该功能以外的其他用途。

4、客户端权限使用

客户端权限 功能及服务 权限授权方式
WIFI列表权限 获取可连接WIFI的列表信息,实现设备配网 授权方式由客户端系统开发方及开发者应用决定,当最终用户同意向开发者应用授予该权限时开启
位置权限 获取客户端GPS信息,实现设备配网 授权方式由客户端系统开发方及开发者应用决定,当最终用户同意向开发者应用授予该权限时开启
存储权限 存储下载的云录像信息 授权方式由客户端系统开发方及开发者应用决定,当最终用户同意向开发者应用授予该权限时开启
麦克风权限 实现对讲功能 授权方式由客户端系统开发方及开发者应用决定,当最终用户同意向开发者应用授予该权限时开启

另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用最终用户的相关个人信息无需征求最终用户的授权同意:

1.与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;

2.与犯罪侦查、起诉、审判和判决执行等直接相关的;

3.出于维护最终用户或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

4.所收集的个人信息是最终用户自行向社会公众公开的;

5.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

6.根据最终用户要求签订和履行合同所必需的;

7.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

8.为开展合法的新闻报道所必需的;

9.出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

10.法律法规规定的其他情形。

三、我们如何共享、转让、公开披露最终用户的个人信息

(一)共享

我们不会与任何公司、组织和个人分享最终用户的个人信息,但以下情况除外:

1.在获得最终用户的明确同意后,我们会与其他方共享最终用户的个人信息。

2.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,共享最终用户的个人信息。

3.与关联公司共享:为便于向最终用户提供产品和/或服务,最终用户的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。我们会通过关联公司间法律文件、内部系统及员工权限隔离等保护最终用户个人信息的安全。

4.与合作伙伴共享:我们可能委托受信赖的合作伙伴来提供部分服务,因此我们可能会与合作伙伴共享最终用户的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享最终用户的个人信息,并且只会共享提供服务所必要的个人信息。目前,我们的合作伙伴包括如下类型:供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供基础技术服务、提供咨询、分析等专业服务。

(二)转让

我们不会将最终用户的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.在获取明确同意的情况下转让:获得最终用户的明确同意后,我们会向其他方转让最终用户的个人信息;

2.在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有最终用户个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向最终用户征求授权同意。

(三)公开披露

我们不会将最终用户的个人信息公开披露,但以下情况除外:

1.获得最终用户明确同意后;

2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露最终用户的个人信息。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:

1)与国家安全、国防安全直接相关的;

2)与公共安全、公共卫生、重大公共利益直接相关的;

3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5)个人信息主体自行向社会公众公开的个人信息;

6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护和存储最终用户的个人信息

(一)个人信息的保护技术与措施

1.我们非常重视信息安全和隐私保护。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护最终用户的个人信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。

2.我们已经通过了以下关于信息安全和隐私保护相关的认证:信息安全等级保护三级认证、 ISO27001认证、ITSS云服务SaaS服务三级认证及对标GDPR的IoT服务隐私保护认证。

3.我们强烈建议您使用复杂密码,协助我们保证您的帐号安全,我们将尽力保障您发送给我们的任何信息的安全性。

4.若发生个人信息泄露等安全事件,我们将按照法律法规的要求,及时向最终用户告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、最终用户可自主防范和降低风险的建议、对最终用户的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知最终用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(二)个人信息的存储

1、信息存储的地点

我们会按照法律法规规定,在中华人民共和国境内运营中收集和产生的个人信息,将存储在中华人民共和国境内。

2、信息存储的期限

一般而言,我们仅为实现目的所必需的时间保留最终用户的个人信息。除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:

(1)完成与最终用户相关的交易目的、维护相应交易及业务记录、应对最终用户可能的查询或投诉;

(2)保证我们为最终用户提供服务的安全和质量;

(3)最终用户是否同意更长的留存期间;

(4)是否存在保留期限的其他特别约定。

在最终用户的个人信息超出保留期间后,我们会根据适用法律的要求删除最终用户的个人信息,或使其匿名化处理。

如果我们终止服务或运营,我们会至少提前三十日向最终用户通知,并在终止服务或运营后对最终用户的个人信息进行删除或匿名化处理。

五、最终用户的权利

按照中国相关的法律、法规、标准,最终用户使用本产品期间,享有查询、更正、删除其个人信息和撤回授权同意、注销账户和获取个人信息副本的权利,因我们不直接面向最终用户提供服务,最终用户可通过本隐私政策第七节的方式联系我们,实现前述权利。

为保障安全,最终用户可能需要提供书面请求,我们可能会先要求最终用户验证自己的身份,然后再处理最终用户的请求。我们将在收到最终用户请求后十五天内做出答复。

六、我们如何处理儿童的个人信息

本产品主要面向成人。根据相关法律法规的规定,若最终用户是18周岁以下的未成年人,请务必在使用开发者应用前,在父母或其他监护人监护、指导下共同仔细阅读开发者应用隐私政策及本隐私政策,并在征得监护人同意的前提下使用开发者应用或提供个人信息。

如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息,我们会尽快删除相关数据。

七、联系我们

如果最终用户对本政策有任何疑问、意见或建议,可通过以下方式与我们联系:

  1. 联系电话:400-672-8169 ;或

  2. 邮件寄到如下地址:

    浙江省杭州市滨江区南环路2930号【个人信息保护负责人】(收)

邮编:310052

一般情况下,我们将尽快审核所涉问题,并在验证最终用户的用户身份后十五天内予以回复。

八、本政策如何更新

我们可能适时修订本政策内容。未经最终用户明确同意,我们不会削减最终用户按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

对于重大变更,我们会在乐橙云开放平台官方网站的主要曝光页面公示,并以任何可触达的方式通知开发者。若开发者不同意该等变更可以停止集成/使用本产品,若开发者继续集成/使用本产品,即表示开发者同意受修订后的本隐私政策的约束,并将此变更通知最终用户,获取最终用户对此变更的完整、合法、在使用本产品期间持续有效的授权同意。若最终用户不同意该等变更可以停止使用集成本产品的产品和应用,开发者应向最终用户提供相应实现机制;若最终用户继续使用已集成本产品的产品和应用,即表示最终用户同意受修订后的本隐私政策的约束。

本隐私政策所指的重大变更包括但不限于:

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2.个人信息共享、转让或公开披露的主要对象发生变化;

3.其他可能对最终用户的个人信息权益产生重大影响的变化时。