海智合芯用户隐私政策

海智合芯用户隐私政策

最近更新日期:2024年04月07日

引 言

玲珑有智(以下简称“小智”)是由海智合芯科技(深圳)有限公司(以下简称“海智合芯”或“我们”)为您提供智能设备控制和管理服务的应用。海智合芯非常重视您的个人信息和隐私保护,我们将会按照法律要求和业界成熟的安全标准,为您的个人信息提供相应的安全保护措施。 为了提供更好的运动健康服务,需要收集您的:个人基本资料(年龄或出生日期、性别、身高、体重)、账号信息(头像、昵称)、运动健康信息(运动数据及健康数据)、网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态)、位置信息(精确位置信息、基站信息)、设备信息(系统基本信息、设备名称、设备型号、设备标识符、IMEI、MAC 地址、Android ID、系统日志、系统使用信息、设备使用信息)。操作系统信息(操作系统及版本、系统语言、分辨率、屏幕宽高)这些信息能帮助更加准确地计算运动数据以及推送运动信息,为用户存储和展示运动健康信息。

本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、设备权限调用
三、集成第三方 SDK 说明
四、我们如何处理未成年人的个人信息
五、用户信息的存储与全球范围转移
六、本隐私政策如何更新
七、如何联系我们
八、定义

一、我们如何收集和使用您的个人信息

我们会根据合法、正当、必要、透明的原则,基于本声明所述的目的,收集和使用您的个人信息。如果我们将您的个人信息用于本声明未载明的其它用途,或基于其他特定目的而收集您的个人信息,我们将以合理的方式告知您,如需要获取您的同意,我们将在使用前征得您的同意。 为了向您提供“小智”服务,履行我们的合同义务,海智合芯将基于以下目的处理和使用您的个人信息:

1.1为您提供基本业务功能时收集、使用个人信息的情况

为实现我们的基本业务功能,我们需要向您收集以下个人信息,若您拒绝提供,我们将无法向您提供相应的服务。请注意:如果您提供的是非您本人的个人信息,请您确保已取得相关主体的同意。
1.1.1 账号登录
当您使用“小智”服务时,您需要登录海智合芯账号,我们会处理您的海智合芯账号信息、昵称以及头像,我们还会处理您的海智合芯账号的年龄信息(如出生日期),用于未成年人保护。如您未登录账号,本服务将仅联网以便支持您浏览部分服务,我们不会收集您的任何个人信息至海智合芯服务器。
1.1.2 运动健康设备管理
为了管理您的运动健康设备(包括海智合芯及其关联公司生产、销售的戒指等穿戴设备,我们需要收集您的设备标识符(含 MAC 地址)、设备的硬件信息、设备使用信息、系统基本信息和网络信息。收集此类信息的目的是为了建立蓝牙连接、管理设备配置、完成软件升级、显示数据来源,这些数据还将被用来提升网络连接体验。
1.1.3 个人基本资料管理
为了管理您的个人基本资料,并提升运动数据的准确性,我们需要收集您的个人资料,包括性别、出生日期、身高、体重、关注领域。
1.1.4 消息通知
消息通知:为向您发送运动健康的服务变动通知等必要推送,我们需要处理您的设备信息,包括设备型号、设备标识符(push token)、系统版本号以及您使用推送的记录,我们也会使用以上信息改进推送内容。

二、设备权限调用

序号

权限

具体用途

1

位置权限

用于记录用户所在地区,并支持App开启蓝牙发现附近的穿戴设备

2

相机权限

头像设置上传。在主动拍摄或选中图片确认后会存储您的照片。

3

存储权限

用于上传\更换头像

4

附近设备权限

用于 Android 12 后的版本连接穿戴设备(不包含 iOS)。

5

通知权限

用于从应用发送通知,如设备、运动、系统等通知。


您可以在系统设置中管理“小智”的权限。

三、集成第三方 SDK 说明


3.1 uni-app默认集成功能模块

SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接/官网
阿里weexSDK com.taobao uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎 android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储的个人文件 https://weexapp.com/zh/
Fresco图库 com.facebook.fresco 用于nvue页面加载图片使用 android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储的个人文件 https://www.fresco-cn.org/
glide图库 com.bumptech.glide 用于图片预览使用 android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储的个人文件 http://bumptech.github.io/glide/
gif-drawable pl.droidsonroids.gif 加载gif图 android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
存储文件 https://github.com/koral--/android-gif-drawable
fastjson com.alibaba.fastjson JSON解析 https://github.com/alibaba/fastjson
移动安全联盟 OAID com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms 获取oaid 设备信息 http://www.msa-alliance.cn/col.jsp?id=122


3.1.1 关于移动安全联盟 OAID


移动智能终端补充设备标识体系与 SDK 隐私合规问题
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输: ­
设备制造商、设备型号、设备品牌,用于判断终端调用接口
设备网络运营商名称,用于判断虚拟机环境
APP 包名,用于校验签名


3.2 UniPush


UniPush是DCloud联合个推公司推出的集成型统一推送服务,使用了个推提供的SDK, 消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(需将《个推用户隐私政策》超链至:http://docs.getui.com/privacy)。

3.2.1 模块集成的三方SDK说明

SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
个推·消息推送 com.igexin 用于实现对手机等设备进行消息推送 android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.VIBRATE
android.permission.GET_TASKS
android.permission.QUERY_ALL_PACKAGES
存储的个人文件、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态) http://docs.getui.com/privacy

注意:unipush 配置了以下厂商推送

3.2.2 HMS push


推送服务(Push Kit)是华为提供的消息推送平台,建立了从云端到终端的消息推送通道。通过集成推送服务,可以向客户端应用实时推送消息,因此需要在《隐私政策》中添加"HMS push"相关说明。
SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
华为 HMS push com.huawei.hms 用于实现对 HUAWEI 平台的手机进行消息推送 android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.FOREGROUND_SERVICE
android.permission.READ_PHONE_STATE
设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态) 推送隐私声明

3.2.3 魅族 Flyme push


魅族推送服务是由魅族公司为开发者提供的消息推送服务,开发者可以向集成了魅族pushSDK的客户端实时地推送通知或者消息,与用户保持互动,提高活跃率,因此需要在《隐私政策》中添加"Flyme push"相关说明。
SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
魅族 Flyme push com.meizu.cloud 用于实现对 Flyme 平台的手机进行消息推送 android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE
网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态)、存储的个人文件 推送隐私声明

3.2.4 OPPO push


推送服务(OPPO PUSH)是OPPO公司向开发者提供的消息推送服务,通过服务端与OS端建立的一条稳定、可靠的长连接通道,向OPPO手机系统(ColorOS)上的APP应用客户端实时推送消息的服务。无论应用进程是否存在,均可正常收到消息。因此需要在《隐私政策》中添加"OPPO push"相关说明。
SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
OPPO push com.heytap 用于实现对 OPPO 平台的手机进行消息推送 android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态) 推送隐私声明

3.2.5 vivo push


vivo推送(即Vpush)是vivo公司向开发者提供的消息推送服务,通过在云端与客户端之间建立一条稳定、可靠的长连接,为开发者提供向客户端应用实时推送消息的服务,支持百亿级的通知/消息推送,秒级触达移动用户,因此需要在《隐私政策》中添加"vivo push"相关说明。
SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
vivo push com.vivo.push 用于实现对 VIVO 平台的手机进行消息推送 android.permission.INTERNET 网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态) 推送隐私声明

3.2.6 小米 MiPush


小米推送(MiPush)是小米公司向开发者提供的消息推送服务,通过在云端与客户端之间建立一条稳定、可靠的长连接,为开发者提供向客户端应用实时推送消息的服务,有效地帮助开发者触达用户,提升App活跃度,因此需要在《隐私政策》中添加"小米 push"相关说明。
SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
MiPush com.xiaomi.push 用于实现对 XIAOMI 平台的手机进行消息推送 android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.VIBRATE
网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态) 推送隐私声明

3.3 Statistic


Statistic模块集成的三方SDK说明
SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
友盟统计 com.uc.crashsdk、com.efs、com.umeng 用于统计分析应用性能稳定性等数据,用于提升用户体验 android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态) https://www.umeng.com/page/policy

3.4 App内权限使用

3.4.1 OAuth、Share ,登录、分享存在引入相同SDK,这里统一进行说明:

SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
微信开放平台 com.tencent.mm 登录(目前仅安卓平台和鸿蒙,如鸿蒙支持的情况)、分享 android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
存储的个人文件、网络相关信息(WLAN接入点(如SSID、BSSID)、IP地址、基站、蓝牙、网络运营商、网络状态、类型、接入方式、网络参数、网络状态) 微信隐私协议

3.4.2 Bluetooth(低功耗蓝牙)

SDK名称 包名信息 使用目的 使用的权限 涉及个人信息 隐私权政策链接
Bluetooth io.dcloud.feature.bluetooth 访问蓝牙设备,包括搜索、连接,获取智能穿戴设备的数据进行健康相关数据的测量、记录、显示和统计,为您提供丰富的健康服务。 android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_COARSE_LOCATION
android.permission.BLUETOOTH
android.permission.BLUETOOTH_ADMIN

以下两种权限在targetSdkVersion31及以上才需要!
android.permission.BLUETOOTH_SCAN
android.permission.BLUETOOTH_CONNECT
访问蓝牙设备、位置信息,连接指环等智能穿戴设备,获取穿戴数据展示给用户看 (本文档)

四、我们如何处理未成年人的个人信息

  海智合芯非常重视未成年人个人信息的保护,我们不接受未成年人注册使用海智合芯的产品或服务。尽管各地法律法规和习俗对未成年人的定义不同,但我们将不满14周岁的任何人均视为未成年人。
  如果开发者的应用是针对未成年人开发的,我们会请开发者制定专门的个人信息处理规则,并采取必要的措施告知未成年人的父母或监护人,并确保未成年人的父母或监护人授权同意其提供未成年人的信息给海智合芯以实现相关的功能或服务,并要求其严格遵守《中华人民共和国个人信息保护法》、《儿童个人信息网络保护规定》及其他有关未成年人个人信息保护的相关法律法规、政策、标准和指南的要求。
  对于经父母或监护人同意而处理未成年人个人信息的情况,我们只会在得到法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下处理此信息,否则我们会设法尽快删除相关数据。
  鉴于现有技术和业务模式的限制,我们很难主动识别未成年人的个人信息,如果您发现我们在不知情的情况下或在未事先获得可证实的父母或监护人同意的情况下处理了未成年人的个人信息,您可以及时联系我们,我们将在发现后设法及时删除,如果我们自己发现前述情形的,我们也会及时删除,法律法规要求我们保留的除外。

五、用户信息的存储与全球范围转移

5.1存储地点


  原则上,海智合芯处理的有关您的用户信息将被传输到海智合芯在中华人民共和国境内的服务器上,并存储于中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意。
如果我们开发者使用海智合芯的产品或服务,应用于中华人民共和国大陆以外的地区,我们会要求开发者严格遵守《中华人民共和国个人信息保护法》关于个人信息跨境传输的有关规定与当地有关数据跨境传输转移的法律法规和监管要求。同时,我们也将确保开发者就此项跨境传输转移事项已取得了您的单独同意。在此情况下,我们会确保您的用户信息得到在中华人民共和国境内足够同等的保护。

5.2存储期限


  我们只会在本政策所述目的和用途所需的期限内和法律法规规定的最短期限内保存您的用户信息,超出上述保存期间后,我们会根据适用法律法规的要求,按照《海智合芯数据安全保障技术实施指南》的规定删除您的用户信息或进行匿名化处理。
法律法规另有规定,或您另行授权同意的情形下,我们可能会延长您的个人信息存储期限。

5.3注销账户


  您可以通过路径:“小智-我的-设置-账户与安全-账户注销”注销您的账户。
在您注销账户后,我们将停止为您提供服务,并依据法律法规相关要求通过匿名化的方式处理您的个人信息,或删除与您账户相关的个人信息,但法律法规或监管机构对用户信息储存时间另有规定的除外。

六、本隐私政策如何更新

  为了给您提供更好的服务,海智合芯会根据实际运营情况、履行情况、法律法规的要求对本隐私政策进行适时调整并重新发布,我们会将更新后的隐私政策公布在我们的官网上,经调整或变更后的隐私政策将在公布7天内生效。生效前,我们会通过站内消息或者电子邮件等适当的方式通知开发者,以便您能够及时了解隐私政策的更新。若您不同意海智合芯对本政策相关条款所做的修改,请停止使用海智合芯服务;如果您选择继续使用海智合芯的服务,则视为您接受对本政策相关条款所做的调整或变更。
  未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。
  对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过站内置顶等方式通知,说明隐私政策的具体变更内容)。
  本政策所指的重大变更包括但不限于:
  1、我们的服务模式发生重大变化,如处理信息的目的、处理的信息类型、信息的使用方式等;
  2、我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
  3、信息共享、转让或公开披露的主要对象发生变化;
  4、您参与信息处理方面的权利及其行使方式发生重大变化;
  5、我们负责处理信息安全的责任部门、联络方式及投诉渠道发生变化时;
  6、个人信息安全影响评估报告表明存在高风险时。

七、如何联系我们

  如果您对本隐私政策有任何疑问、意见或建议,请通过以下联系方式与我们联系:
  电子邮件:drh_service@hichs.com.cn
  电  话:+86-755-86019091
  联系地址:深圳市南山区打石二路万科云创2期B座1001~1003
如我们的信息处理行为损害了您的合法权益,您还可以通过向海智合芯所在地(深圳市南山区)有管辖权的人民法院提起诉讼来寻求解决方案。

小智将始终遵照我们的隐私政策来收集和使用您的信息。有关我们的隐私政策,可参阅 隐私与个人信息保护政策(https://doctorhhh.com/privacy-policy.html)。

八、定义

  1.我们或海智合芯:指海智合芯半导体科技(深圳)有限公司。
  2.个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
  3.删除:在实现日常业务功能所涉及的系统中去除信息的行为,使其保持不可被检索、访问的状态。
  4.匿名化:个人信息经过处理无法识别特定自然人且不能复原的过程。
  5.关联公司:指与海智合芯之间存在直接或者间接的拥有或者控制关系,直接或者间接地同为第三者所拥有或者控制,在利益上具有相关联的其他关系(包括但不限于法定代表人或实际控制人为同一人,或具有家族、家属关系等)的企业。
  6.中华人民共和国境内:指中华人民共和国大陆地区,包含香港特别行政区、澳门特别行政区和台湾地区。