AI家智控APP隐私政策
欢迎使用AI家智控APP。
艾欧史密斯（中国）热水器有限公司【注册地址：南京经济技术开发区尧新大道336号】及其关联公司艾欧史密斯（中国）水系统有限公司【注册地址：南京经济技术开发区恒谊路21号】、艾欧史密斯（中国）环境电器有限公司【注册地址：江苏省南京市溧水经济开发区溧星路66号】是您个人信息的个人信息处理者（以下合称“A.O.史密斯”或“我们”），
A.O.史密斯非常重视您的个人信息保护。在您注册及使用我们运营的AI家智控APP时，我们可能会收集和使用您的个人信息。本隐私政策将向您介绍AI家智控APP如何收集、使用和保存这些信息，以及我们为您提供访问、更新、删除和保护这些信息的方式。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们对Cookie和同类技术的使用
三、我们如何共享、转让、披露您的个人信息
四、我们如何存储您的个人信息
五、我们如何保护您的个人信息
六、我们如何处理未成年人个人信息
七、您的权利
八、响应您的上述请求
九、本隐私政策如何更新
十、联系我们
本隐私政策与您使用的AI家智控APP以及该APP所提供的各种业务功能息息相关。请您在注册及使用AI家智控APP前仔细阅读本隐私政策，尤其是本隐私政策中以黑体、加粗、下划线等方式显著标识的条款，请您仔细阅读并确保您已经充分理解本隐私政策所载明的内容以及我们对您个人信息的处理规则，以便您按照本隐私政策的指引作出您认为适当的选择。如您有任何疑问，可以通过本隐私政策结尾所载明的方式与我们联系。
AI家智控APP不适用于18周岁以下的未成年人。
本隐私政策中涉及的相关术语，我们尽量以简明扼要的语言予以表述，以便您更好地理解。您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
本隐私政策涉及以下术语，其含义如下：
“个人信息”：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
“匿名化”：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
阅读过程中，如您有任何疑问，可及时与我们联系（联系方式以本隐私政策第十条为准）。
1. 根据基本业务功能和拓展业务功能，我们对收集的信息作如下区分和说明：
|
信息分类 |
业务场景 |
收集的信息类型 |
使用目的/用途 |
|
实现服务必须收集的信息 |
注册登录、我的 |
手机号码、账号昵称、账号头像、手机IMEI、手机系统版本信息 |
1.接收验证码，短信验证保障账号安全。 2.账号登录、使用和管理 3.根据已识别的设备运行数据，通过APP消息推送、短信或电话，提供主动服务。 |
|
可选择提供的信息 |
家庭管理 |
家庭名称、家庭位置、房间名称、被分享用户的手机号码、城市位置 |
1. 管理房间设备，家庭成员分享、控制设备。 2. 展示用户手机所在城市 3. 管理被分享的账号、设置账号角色 |
|
注册登录、绑定产品 |
设备注册信息：机器条码，产品型号，设备ID，设备WIFI、蓝牙MAC地址，设备IMEI号，设备所在地址、SSID、BSSID、APP生成的用户/交互唯一标识（userId、familyId、token） 设备操作点击、页面跳转点击 |
1.获取设备所在区域天气信息 2.用户对设备进行添加、配网、绑定、控制等管理操作 3.识别设备使用情况和运行数据 4.优化产品的兼容性，提供设备或应用版本的升级 |
|
|
主页系统、房间、产品； 场景页面 |
家电设备运行信息：设备故障、耗材状态（用量）、设备能耗、设备使用状态、连接状态、设备环境监测 |
||
|
语音控制功能 |
用户输入的文本信息； 声音信息（敏感个人信息） |
根据文本信息和用户语音信息，执行设备的控制指令，实现对家中设备的控制 |
|
|
客户服务 |
与客服沟通的聊天内容（文字、图片、视频、文件），账号名称、账号ID、设备信息 |
解决用户问题 |
|
|
安全与帮助 |
设备Mac地址、设备信息（品类、编码）日志、问题发生时间、手机信息（品牌、机型、系统类型、版本、ROOM信息、客户端ID、位置）。 |
保障设备稳定运行，排查运行中出现的安全问题、软件Bug。 |
请注意，为了您更好地使用我们的产品和/或服务，我们可能会对收集的您的个人信息在匿名化处理后进行汇聚融合，例如经分析、统计、加工后形成不含身份识别内容的信息、报告等（以下简称“匿名汇总统计数据”）。请您了解，匿名化的信息不是个人信息。我们可以对匿名汇总统计数据进行商业化的利用，如为研究开发、产业分析、产品改良、遵循法律等目的而使用、对外公开、与我们的第三方合作伙伴（第三方服务提供商、承包商、代理、广告合作伙伴、应用开发者等）分享并授权其使用和披露上述匿名汇总统计数据。
在经安全加密技术处理严格去标识化且无法重新识别特定个人的前提下，我们会将所收集的数据用于设备控制改进、算法模型训练，以更好地保障我们的产品体验。您可点击此处《A.O.史密斯LifeGPT大模型算法公示算法机制机理》查看我们的算法原理及数据处理情况说明。
此外，为实现我们的产品和/或服务的核心功能或提供您需要的服务，我们可能会处理您的上述个人信息以确保包括但不限于如下功能的正常使用：
1）就A.O.史密斯及其产品和/或服务、活动与您进行沟通，例如产品信息统计、与产品检测、维护、保修、售后有关的服务；
2）用于内部管理之目的，包括提高我们的产品和/或服务质量、市场营销工作以及开展调查和分析；
3）改善并定制我们提供的产品和/或服务，或开发新产品和/或服务；
4）调查或解决与用户的询问、投诉和争议；
5）执行AI家智控APP的使用条款和条件；
6）保护A.O.史密斯业务和服务的安全性和完整性；
7）开展用户满意度调查和市场调研；
8）用于数据合并、存储和整合；
2. 系统权限调用的情形
|
申请调用的设备权限 |
调用业务场景 |
|
读取存储权限 |
1）完善账号信息，在选择上传头像时，申请开启读取存储权限（相册），通过相册上传图片以实现更换头像； 2）在线客服功能，选择上传照片或文件 3）保存企业二维码 |
|
相机 |
设备绑定，选择扫码识别机器条码，申请使用摄像头权限。拒绝开启的，可选择手动输入机器条码实现设备绑定 |
|
蓝牙权限 |
绑定设备时，为设备配网使用 |
|
WIFI权限 |
绑定设备时，为设备配网使用 |
|
位置权限（ios定位服务） |
1）APP绑定设备，获取经纬度信息 2）获取设备所在位置的天气情况 |
|
拨打电话权限 |
拨打售后服务热线 |
|
麦克风权限 |
语音交互，控制家电 |
|
NFC |
用于部分燃气热水器产品实现快速控制、远程控制功能，申请开启NFC功能 |
请注意：在上述场景中，如您开启相应权限即代表您授权我们可以收集和使用这些信息来实现上述的功能，您关闭权限即代表您取消了这些授权，我们将不再继续收集和使用您的这些个人信息，但不会影响此前基于您的授权所进行的个人信息的处理。权限关闭后我们同样无法为您提供上述与这些授权所对应的功能，但不影响APP内的其他功能的使用。
3. 收集、使用个人信息的例外情况
根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
1）为订立、履行您作为一方当事人的合同所必需；
2）为履行法定职责或者法定义务所必需，如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
依法在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
5）法律法规规定的其他情形。
二、我们对Cookie和同类技术的使用
在您使用我们提供的服务时，我们会利用Cookies来帮助判断您账户的登录状态及账户的安全性。Cookie是计算机或移动设备上存储信息的小数据文件，Cookies用于帮助我们了解您在一段时间内对APP的访问和使用情况。
我们不会将Cookies用于本隐私政策所述目的之外的任何用途，大多数浏览器自动接受Cookies。您可以根据自己的需要调整您的浏览器设置以接受或拒绝Cookies。此外，您也可以清除APP内保存的所有Cookies。
（一）共享
1. 我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的、存储期限、处理方式等的约束。我们的关联公司如要改变个人信息的处理目的、存储期限、处理方式等，将征求您的单独同意。
您同意我们会为实现外部处理等目的与第三方合作伙伴分享您的个人信息，委托他们按照本隐私政策以及其他相关的保密和安全措施来为我们处理您的个人信息，并用于以下用途：
向您提供服务；实现上文“一、我们如何收集和使用您的个人信息”部分所述目的；履行我们在《用户注册协议》（下称“用户协议”）和本隐私政策中的义务和行使我们的权利；理解、维护和改善我们的服务。
我们仅会出于合法、正当、必要、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们还可能会将您的个人信息共享给支持我们功能的第三方。这些支持为我们的产品和服务提供基础设施技术服务、维护修理、数据处理等，主要包括：
1）我们会基于您登录App时发送短信验证码的目的，向北京亿美软通科技有限公司共享您的手机号码；合作方联系方式：客服电话400-779-7255；邮箱emaykf@emay.cn。
2）我们会基于发送通知信息到手机App端，向每日互动股份有限公司共享您的手机号码。合作方联系方式： 4006-808-606。
我们共享这些信息的目的是实现我们的产品和/或服务的核心功能或对我们的产品和/或服务进行改进和优化。
2. 第三方SDK的使用。我们业务中部分服务内容由第三方服务提供商提供，第三方服务提供商会收集您的部分个人信息。我们的隐私政策不适用于第三方提供的产品或服务，我们建议您花时间阅读第三方的隐私政策，了解第三方如何收集和使用您的个人信息。目前我们接入的合作伙伴的详见《第三方信息共享清单》，或查阅下方内容。第三方SDK隐私政策会不定期更新，我们会尽可能在下列SDK目录中同步更新，如未能及时同步的，请以第三方SDK更新后的隐私政策为准：
1）高德地图定位SDK
第三方名称：高德软件有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：https://lbs.amap.com/home/privacy
第三方联系方式：客服电话4008100080
使用场景：绑定设备、获取天气情况
共享信息的类型和使用目的：
|
共享信息类型/权限 |
使用目的 |
|
经纬度 |
获取精确位置信息 |
|
设备信号强度、运营商信息 |
协助提升网络定位精度 |
|
传感器信息（矢量、加速度、压力） |
辅助定位 |
|
基站信息、BSSID |
服务端网络基站定位、网络WiFi定位 |
|
SSID |
识别移动热点，优化定位效果 |
|
WiFi网关地址、WiFi信号强度、WiFi列表、WiFi参数、WiFi状态 |
用于识别网络状态及信息进行辅助定位 |
|
网络类型 |
识别当前网络状态（4G/5G或WiFi） |
|
GNSS信息 |
获取卫星状态、优化及判断卫星定位效果 |
|
IP地址 |
提供网络定位 |
|
屏幕分辨率、操作系统、设备品牌及型号 |
追踪、排查、诊断、统计服务中的各类问题 |
|
应用名、应用版本号 |
服务鉴权，追踪、排查、诊断、统计服务中的各类问题 |
|
IDFA、OAID |
追踪、排查、诊断、统计服务中的各类问题 |
|
位置（ios定位）、位置信息、 |
访问、获取位置信息，用于绑定设备、显示天气情况； |
|
网络访问 |
用于访问定位服务，以帮助开发者向您提供定位功能，同时WiFi信息的访问会用于网络定位 |
|
广告标识（ios） |
追踪、排查、诊断统计服务中的问题，保障产品安全运行 |
2）个推SDK
第三方名称：每日互动股份有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：https://docs.getui.com/privacy
第三方联系方式：电子邮件business@getui.com
电 话4006-808-606
使用场景：设备故障、保养等情形，提供消息推送服务
|
共享信息类型 |
使用目的 |
|
设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID |
用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。 |
|
位置相关信息 |
提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰 |
|
应用列表信息（软件安装列表）、位置相关信息 |
推荐更符合您需要的推送内容，减少无用推送信息对您的打扰 应国家有关部门要求，为了提升移动互联网技术服务社会公益的功能，发挥 APP 消息推送在灾害预警方面的作用，当发生地震及气象等重大灾害时，通过开发者的APP 推送通道实时向受影响地区的用户下发相关的灾害通知信息 |
|
应用列表信息（软件安装列表） |
一键认证、用于判断设备是否是被伪造的不受信任的设备，识别各种作弊行为和作弊工具，从而有效判断风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护您的账号安全和合法权益。 采⽤合并链路技术进⾏技术推送，当⼀个设备有多个APP的推送链路同时活跃时，我们会随机合并成⼀条链路，以达到省电省流量的⽬的，当一个设备有离线推送消息待下发的场景时，通过关联启动功能可以下发离线消息，您可以选择开启或关闭这项服务，当您关闭这项服务时，关联启动也同时会关闭，会导致电量和流量消耗加大的同时消息触达率也会降低。 |
第三方SDK获取的权限和使用场景：
|
权限 |
使用场景 |
|
网络通信权限（ios网络访问权限）、网络状态 |
用于全生命周期，保证应用数据交换正常； 检测网络变化，查看WiFi连接状态，便于优化消息推送、切换通信方式 |
|
存储权限（读取、写入） |
用于调用CID注册接口时，确保卸载重装后CID不变 |
|
震动、精确定时、角标通知权限 |
用于通知功能，推送消息时震动提醒、角标更新 |
|
蓝牙权限、位置权限（ios定位） |
用于打开应景推送、智能推送、应急推送功能，且您授权蓝牙权限时 |
|
设备信息与唯一标识权限（设备读取权限、广告设备标识符IDFA） |
调用CID注册接口时，注册CID，保证推送服务的唯一性与安全性。 |
3）卓信SDK（com.zx）
第三方名称：中互智安(北京)科技有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：https://zxid.mobileservice.cn/privacy
第三方联系方式：邮箱zhza@isc.org.cn。
使用场景：设备故障、维保等场景，用于消息推送
共享信息的类型和使用目的：
|
共享的信息 |
收集的目的 |
数据的使用 |
|
设备信息包括：设备制造商、设备型号、设备系统信息 |
用于实现流量反欺诈与安全风控的技术服务。我们收集信息时在用户设备本地进行数据匿名化和去标识处理。我们使用脱敏后的信息结合自主研发的数据算法生成受控的可验真、可过期、匿名化的设备基础ID，用于判断设备是否是被伪造的不受信任的设备，识别各种作弊行为和作弊工具，从而有效判断风险设备，可用于评估渠道质量，识别恶意刷量、恶意程序、保护您的账号安全和合法权益。 |
用于对流量欺诈中虚拟机、刷机、刷量行为的判定。最终的使用形式是通过统计报告模式输出商业服务数据：由自有技术生成、维护和更新的企业账户级商业ID及该ID所对应的风险分析情况（如虚拟机统计、设备异常统计、重复新增统计）。 |
|
设备网络信息包括：设备联网方式和状态信息 |
||
|
设备环境信息包括：设备的屏幕亮度、设备的电池状态及设备所在地区（如中国与美国） |
||
|
设备应用信息包括：常见应用的名称、包名、版本、安装信息、更新时间 |
||
|
移动智能终端补充设备标识体系(OAID) |
支持多厂商统一的补充设备标识调用能力，用于卓信ID使用方的广告投放优化和营销效果提升。 |
/ |
|
身份认证（机卡一致性校验、UAID）本机号码、IMEI、IMSI、OAID、操作系统、运营商类型、网络制式、网络类型 |
用于有效判定设备是否真实安全，识别设备风险及账户异常行为，以实现快速响应验证需求及反作弊能力 |
对收集的信息进行去标识化处理，结合已收集的设备信息保证身份的有效识别，快速响应反作弊需求 |
4）QMUI
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机采集
第三方个人信息处理规则：开源SDK
第三方联系方式：邮箱adpm@tencent.com
使用场景：UI显示框架
共享信息种类：系统设置、手机型号
使用目的：识别接口是否为刘海屏、手机型号
5）腾讯Bugly Android SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
第三方联系方式：
https://kf.qq.com/在线咨询；邮件：ataprivacy@tencent.com；
使用场景：记录APP报错信息，用于维护APP正常运行
共享信息种类：App信息：包名、版本、所属进程名 Android ID、存储权限、日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及idfv）、联网信息、系统名称、系统版本以及国家码。
使用目的：更真实地为开发者还原Crash场景服务，收集错误日志
6）腾讯TBS SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
第三方联系方式：官网https://kf.qq.com/ ；邮箱：Dataprivacy@tencent.com；
使用场景：显示设备操作页面
共享信息的类型和使用目的：
|
个人信息类型 |
使用目的 |
|
设备信息（设备型号、操作系统、CPU类型） |
浏览器内核升级和禁用细化控制 |
|
应用信息（宿主应用包名，版本号） |
浏览器内核升级及禁用细化控制需要 |
|
Wi-Fi状态和参数 |
判断Wi-Fi是否连接，进行网络优化 |
|
IP地址 |
服务异常定位和识别黑产等虚假设备，进行安全风控和服务稳定性建设 |
|
应用信息 |
终端用户打开文档或网址/上传图片时，查询并获取能打开文档或网址/图片的应用信息 |
|
精确位置信息、附近的Wi-Fi、CellID、OAID、BSSID、SSID、旋转矢量传感器 |
用户主动打开网页且网页自身需要定位位置时触发，其中旋转矢量传感器用于获得屏幕朝向 |
第三方SDK获取的权限：
|
权限名称 |
使用目的及功能场景（申请时机） |
|
网络权限 |
通过SDK下载内核需要；以及用户打开网页体验网络加载优化需要。开发者在调用需要该权限的SDK功能时进行调用。 |
|
存储权限 |
内核运行必要异常日志需要读写文件。开发者在调用需要该权限的SDK功能时进行调用。 |
|
剪切板 |
用户主动操作网页或文件内容复制粘贴，需要访问剪切板。开发者在调用需要该权限的SDK功能时进行调用。 |
|
地理位置 |
用户主动打开网页，且网页自身需要定位位置。开发者在调用需要该权限的SDK功能时进行调用。 |
|
传感器权限 |
用户主动打开网页，支持网页中的获取传感器数据，支持网页传感器功能。开发者在调用需要该权限的SDK功能时进行调用。 |
|
摄像头权限 |
用户主动打开网页需要摄像头功能时，支持网页中的图像捕捉功能。开发者在调用需要该权限的SDK功能时进行调用。 |
|
麦克风权限 |
用户主动打开网页需要录音功能时，支持网页中录音功能。开发者在调用需要该权限的SDK功能时进行调用。 |
7）萤石开放平台SDK
第三方名称：杭州萤石网络股份有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://service.ezviz.com/policy?id=248
第三方联系方式：邮件至【privacy@ezvizlife.com】；电话【400-878-7878】；
使用场景：使用萤石门锁设备、语音/视频对讲
共享信息：开发者的appid、platAddr、SDK版本号，用户的客户端设备信息，包括操作系统、系统语言设置；（2）监控设备信息，包括设备序列号、通道号；（3）操作日志信息，包括错误码、cost（操作耗时）、start time（操作开始时间）
使用目的：保障萤石开放平台SDK正常运行，通过设备（如手机）绑定其视频监控设备并进行远程的预览、回放、对接等管理操作。
第三方SDK获取的权限：
|
权限名称、描述 |
功能及作用 |
|
使用互联网(INTERNET) |
用于API数据请求(如设备查询、录像查询、配置下发等) |
|
更改网络连接状态(CHANGE_NETWORK_STATE) |
AP配网时，用于将手机网络切到AP及从AP切回到原本连接的WIFI |
|
获取无线状态(ACCESS_WIFI_STATE) |
用于判断当前无线网络状态，可用于AP配网时自动下发 |
|
更改WIFI连接状态(CHANGE_WIFI_STATE) |
AP配网时，用于将手机网络切到AP及从AP切回到原本连接的WIFI |
|
访问地理位置(ACCESS_FINE_LOCATION) |
AP配网时，用于搜索手机周边的wifi热点和设备热点，从而使APP可以给硬件设备配网 |
|
获取网络连接(ACCESS_NETWORK_STATE) |
用于AP配网 |
|
改变WIFI多播模式(CHANGE_WIFI_MULTICAST_STATE) |
用于配网 |
|
修改音频设置(MODIFY_AUDIO_SETTINGS) |
用于语音对讲时，可修改杨声器方式，如使用听筒或者耳机播放等 |
|
麦克风权限(RECORD_AUDIO) |
用于语音/视频对讲 |
|
摄像头权限(CAMERA) |
用于视频对讲 |
8）腾讯微信Open SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
第三方联系方式：https://kf.qq.com/；邮箱Dataprivacy@tencent.com；
使用场景：跳转至A.O.史密斯微信小程序
|
共享个人信息类型 |
使用目的 |
|
微信包名信息 |
跳转微信小程序 |
|
用户主动选择的图片或内容 |
用户使用分享/收藏到微信功能，分享图片等内容到微信朋友圈或微信收藏 |
|
微信头像、昵称登录 |
向第三方应用提供用户主动选择的微信头像、昵称信息 |
|
微信支付订单标识 |
用户在第三方应用中使用微信支付功能 |
9）BumpTechGlide
第三方名称：Google
共享方式：SDK本机收集
第三方个人信息处理规则：开源SDK
第三方联系方式：官网google.com.hk
共享信息的类型：存储权限
使用目的/场景：APP运行时，图片缓存处理
10）华为HMS核心功能（统一扫码服务）
第三方名称：华为技术有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
第三方联系方式：江苏省南京市雨花台区软件大道101号，邮编：210012
使用场景：用于扫码服务
|
使用场景 |
共享的信息类别 |
使用目的 |
|
扫码功能 |
用户提交的数据（图片）、传感器信息（加速度传感器、光照传感器） |
加速度传感器用于感知您设备横竖屏切换的状态，为您调整扫码界面的方向，光照传感器用于暗光下打开手电筒，为您提供更好的扫码体验 |
|
码生成功能 |
用户提交的数据（文本） |
将字符串转换为一维码或二维码，为了提供码生成能力 |
|
产品运营与维护 |
网络信息、应用信息（应用基本信息、应用内设备标识符）、设备信息（设备的硬件信息）、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态） |
保障SDK稳定运行，根据法律法规要求保障网络安全、改善产品的运营策略，收集开发者应用调用SDK接口的信息并上传至服务器进行统计分析 |
第三方SDK使用的权限：
|
权限 |
权限描述 |
使用目的 |
|
读存储（媒体和文件）权限 |
获取读存储（媒体和文件）状态 |
在使用扫码功能的图片扫码场景时，用于读取需要处理的图片 |
|
相机权限 |
获取相机权限 |
在使用扫码功能的相机扫码场景时，用于拍取包含码值的图片 |
|
网络权限 |
访问网络权限 |
在使用产品运营与维护功能时，用于访问网络数据 |
11）com.yanzhenjie.Album
第三方名称：yanzhenjie
共享方式：SDK本机收集
第三方个人信息处理规则：开源SDK https://github.com/yanzhenjie/Album
共享信息的类型：存储权限、相机权限
使用目的/场景：搭建UI组件框架、上传头像
12）io.fogcloud.sdk
第三方名称：上海庆科信息有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://docs.fogcloud.io/zh/v5.20/terms/privacy.html
第三方联系方式：邮箱privacy@mxchip.com；
使用场景：绑定、控制设备
共享信息的类型：SSID、WLAN 密码、路由器的 MAC 地址、蓝牙的 MAC 地址、智能设备的型号、设备的 MAC 地址、设备的序列号、设备的 ID、设备所处位置、设备运行信息（开关状态、运行参数、告警和出错）
使用目的：用于智能设备链接网络、设备绑定、设备控制和检测信息
第三方SDK获取的权限：
|
定位权限 |
用于确定您的地理位置，获得当地的天气信息在应用内向您展示，同时触发正确的自动化智能策略 |
|
相机权限、相册读取权限 |
用于在手动添加设备时，扫描设备机身上的二维码 |
|
消息权限 |
推送小程序内的通知、告警等消息 |
|
蓝牙权限 |
用于在添加设备时自动搜索周围的支持蓝牙的设备，同时通过蓝牙传送设备信息和本地 WLAN 信息* |
*：对于 Android 用户，在您赋予蓝牙权限的同时，也同时赋予了定位权限。这是 Android 系统的设计。
13）com.iflytek(讯飞)SDK
第三方名称：科大讯飞股份有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.xfyun.cn/doc/policy/privacy.html
第三方联系方式：电 话400-0199-199； 传 真0551-65331801 / 65331802
使用场景：输入指令
共享信息的类型:设备码（IMSI码）、IP地址、Android ID (安卓唯一设备ID为了提供能力授权服务)、中国移动UAID（仅限安卓设备） 、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备）和移动应用列表、麦克风权限、网络权限、读写权限 （IMEI号）
使用目的：用于语音或文本输入、控制设备；提供能力授权服务，以作为授权计费、用户身份识别的手段；、用于更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突。。
14）海康威视SDK（com.neutral.netsdk）
第三方名称：杭州海康威视数字技术股份有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://open.hikvision.com/announcement/privacy
第三方联系方式：邮箱market@hikvision.com
使用场景：使用萤石门锁
共享信息的类型：Mac地址、IP地址
使用目的：萤石门锁用于记录设备唯一标识符
15）友盟U-APP移动统计SDK
第三方名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.umeng.com/page/policy
第三方联系方式：邮箱Umeng_Legal@service.umeng.com
使用场景：统计设备点击情况
共享信息的类型：基础统计功能：采集设备标识信息用于生成脱敏的终端，使用目的：用户设备标识，完成移动应用基础统计，包括Android ID、OAID、IDFA、OpenUDID、GUID、IMEI、IMSI、ICCID。
使用目的：统计上线用户数量、接入的设备、APP功能使用率和占比，用于优化APP功能和操作、产品设计。
第三方SDK获取的权限：位置权限、应用列表、访问网络信息、网络状态、WIFI状态
权限使用目的：允许SDK联网和上报数据、检测联网方式，在网络异常状态避免数据发送，节省流量和电量；查看WiFi状态，选择最优联网链路节省流量电量；检查作弊设备，矫正用户地域分布数据。
16）友盟U-Mini 小程序统计SDK
第三方名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.umeng.com/page/policy
第三方联系方式：邮箱Umeng_Legal@service.umeng.com
使用场景：收集APP内H5页面的用户操作指令
共享信息的类型和使用目的：用户APP操作日志、地区、语言以及设备型号/品牌/操作系统及系统版本号、分辨率 统计和分析用户APP功能的使用情况，用于后续优化APP功能和操作。
17）Qwen2-7B
第三方名称：阿里巴巴集团
共享方式：SDK本机收集
第三方个人信息处理规则： 开源模型
第三方联系方式：电话：4008013260
使用场景：使用语音功能
共享信息的类型和使用目的：对话文本信息（不含用户个人信息）、家庭设备型号、功能，用于智能化补全用户的语句
18）GLM6B
第三方名称：清华大学和智源研究院
共享方式：SDK本机收集
第三方个人信息处理规则：https://docs.bigmodel.cn/cn/terms/privacy-policy
第三方联系方式：电话400-6883-991；邮箱contact@zhipuai.cn
使用场景：使用语音功能
共享信息的类型和使用目的：对话文本信息（不含用户个人信息），用于将用户的语句翻译成设备指令
19）Doubao-1.5-lite-32k
第三方名称：字节跳动（ByteDance）
共享方式：SDK本机收集
第三方个人信息处理规则：https://www.volcengine.com/docs/6256/64902
第三方联系方式：电话：400-850-0030
使用场景：使用语音功能
共享信息的类型和使用目的：对话文本信息（不含用户个人信息）、家庭设备型号、功能，用于对用户语句进行规整和智能化能力搭建
20）腾讯Bugly 鸿蒙SDK
第三方名称：深圳市腾讯计算机系统有限公司
共享方式：SDK本机收集
第三方个人信息处理规则：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
第三方联系方式：
https://kf.qq.com/在线咨询；邮件：ataprivacy@tencent.com；
使用场景：记录APP报错信息，用于维护APP正常运行
共享信息种类：手机型号、鸿蒙系统版本、厂商名称、鸿蒙系统api等级、品牌名称、网络类型、应用当前正在运行的进程名和PID、CPU架构类型、磁盘空间占用大小、内存空间占用大小、包名、日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：OAID、AAID）。
使用目的：更真实地为开发者还原Crash场景服务，收集错误日志
3. 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。.
4. 关联启动说明
在您使用需要更换耗材的产品时，使用预约、自助购买、查看服务进程功能会关联启动至我们的A.O.史密斯微信小程序，以实现便捷操作，一键预约服务、查看服务进度；使用耗材购买功能，会关联启动至A.0.史密斯官方商城或者服务号，以便购买产品耗材。
如您不同意关联启动，可在跳转前的弹窗界面点击拒绝。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.已获得您的授权同意；
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3.符合与您签署的相关协议（包括在线签署的电子协议以及相应的用户协议）或其他的法律文件约定；
4.在涉及合并、收购、分立、解散或破产清算时，如涉及到个人信息转让，我们会向您告知新的持有您个人信息的公司、组织的名称和联系方式，并要求其继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）披露
我们仅会在以下情况下，公开披露您的个人信息：
1.已获得您的授权同意；
2.为执行用户协议或本隐私政策、维护国家安全或社会公共利益、保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益等合理且必要的用途，不过这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露个人信息。
3.在符合法律法规的前提下，当我们收到根据法律、法规的要求、强制性的行政执法或司法要求所必须披露信息的请求时，此时我们会要求相关部门出具与之相应的法律文件，如传票或调查函，并对相关请求进行慎重的审查，以确保其具备合法依据，且我们披露的信息仅限于执法部门因特定调查目的且有合法权利获取的数据。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规，在以下情形中，我们可能会共享、转让、披露您的个人信息无需征得您的同意：
1.为订立、履行您作为一方当事人的合同所必需；
2.为履行法定职责或者法定义务所必需，如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依法在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
6.法律法规规定的其他情形。
根据法律规定，共享、转让经匿名化处理的个人信息，且确保接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类信息的保存及处理将无需另行向您通知并征得您的同意。
（一）信息存储
我们将您同意收集的信息存储在云服务器上，仅用于我们为您提供的与我们产品相关的服务，以实现智慧互联功能。
（二）信息跨境传输
AI家智控APP收集的有关您的信息和资料将全部被存储于中华人民共和国境内。如需跨境传输，我们将会告知您相关信息并征得您的单独同意。
（三）信息存储期限
为了保持我们的服务的持续性和您的用户体验，我们会基于提供服务目的在合理期限内保留您的个人信息，您可按照本隐私政策第十条联系我们进行删除。
当您从我们的服务中删除相关信息后，由于法律法规规定的存储期限未届满等原因，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其进行进一步的处理（但存储和采取必要的安全保护措施除外），直到备份可以删除或实现匿名化。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
1.我们为保护您的个人信息采取以下安全措施
我们采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失。
我们从个人信息的生命周期角度出发，在个人信息收集、存储、处理、传输、交换、销毁等各个环节建立了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于身份鉴别、SSL加密传输、访问控制、恶意代码防范、安全审计等。
我们通过校验账号密码或者账号绑定手机验证码，进行用户身份合法性鉴别，防止非经授权的介入。
我们的网络传输服务使用了SSL加密协议来保护您个人信息，使用HTTPS方式提供安全的浏览服务，确保个人信息在传输过程中的安全。
我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。运维人员在进行身份鉴别后，才能查询并管理用户信息和资源，未经过身份鉴别，不能管理用户资源。
我们会定期推出安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识。
我们与第三方服务供应商签署数据保护协议或其他合同，明确双方的责任与义务，要求、监督其采取不低于本隐私政策个人信息保护水平的相应技术、管理措施来保障您个人信息的安全。
我们会强化服务器的安全能力，不断强化对病毒、木马等恶意代码的识别和防范，并不断提升我们的技术手段来保障您的个人信息安全。
A.O.史密斯设有信息安全保护专职部门、信息安全应急响应组织来推进和保障个人信息安全。
目前，我们通过了国家网络安全等级保护（二级）测评备案，并获得相应的认证。
2.安全事件处置
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。但是，您也应该同时意识到：任何个人信息的传输、存储均不能保证百分之百安全。
在不幸发生个人信息安全事件后，我们将按照法律和法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时会及时将事件相关情况以邮件、信函、电话、短信或推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还可能按照监管部门的要求，上报个人信息安全事件的处置情况。
3.用户的账户安全保护义务
请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册的AI家智控账户安全，或者给您造成其他的损失的，请您务必在第一时间按照本隐私政策第十条提到的联系方式与我们取得联系，以便我们采取相应措施维护您的AI家智控账户安全，防止损失的发生或者进一步扩大。
AI家智控APP并非为18周岁以下的未成年人使用而设计。18周岁以下的未成年人不应向我们提供个人信息，我们亦不会明知在没有家长或者监护人同意的情况下收集未成年人的个人信息。如果您认为我们在没有家长或者监护人同意的情况下或者在法律和法规没有授权的情况下收集了此类信息，请您通过本隐私政策第十条的客服热线或邮箱告知我们，我们在审核通过后将予以删除。
1.访问和更正您的个人信息
您有权访问、更正或补充您的个人信息。您可以通过以下方式进行：
1）登录AI家智控APP，进入“设置”，点击用户头像后查询、更正您的头像，昵称，手机号码。
2）拨打本隐私政策第十条的服务热线寻求帮助，我们将协助您查询、更正或补充您的信息。
2.删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1）处理个人信息的行为违反法律法规；
2）我们收集、使用您的个人信息，却未征得您的同意或您撤回同意；
3）我们处理个人信息的行为违反了与您的约定；
4）您注销了账号；
5）我们处理个人信息的目的已经实现、无法实现或者为实现处理目的不再必要；
6）我们停止提供产品或服务，或者个人信息的存储期限已届满；
我们删除您的相关信息后，由于法律法规规定的存储期限未届满等原因，我们可能无法立即从备份系统中删除相应的信息，我们将在合理期限内安全地存储您的个人信息并限制对其的任何进一步的处理（但存储和采取必要的安全保护措施除外），直到备份可以删除或实现匿名化。
3.改变您授权同意的范围
您可以提交请求，撤销授权我们收集、使用和/或披露我们掌握或控制的您的个人信息的同意。您可以通过本隐私政策第十条的客服热线或邮箱联系我们进行相关操作。我们将会在验证您的用户身份后的15天内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息，但这不会影响此前基于您的授权所进行的个人信息的处理。请注意，由于每个业务功能需要一些基本的个人信息才能得以完成，您撤销同意可能导致APP的部分服务不可用。
4.获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过本隐私政策第十条联系我们获取。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
5.注销您的账户
您可以通过本隐私政策第十条的客服电话或者邮件直接申请注销账户。您注销账户后，我们将停止为您提供产品和/或服务。除法律和法规另有规定外，我们将删除您的个人信息或对其匿名化处理。
6.取消消息推送
您有权选择是否接收来自A.O.史密斯的消息推送，
我们向您发送的每一条短信将会为您提供取消订阅功能，您可以退订短信。
您可以通过移动端APP“设置-消息图标-设置图标”，设置是否接受我们通过“通知”推送给您的主动服务信息。
7.转移您的个人信息
您可以通过本隐私政策第十条的联系方式联系我们，请求将您的个人信息转移至您指定的其他个人信息处理者。我们会审阅该等请求，符合法定条件的，我们会提供适当的转移途径。
8.要求解释说明权
您有权要求我们对本隐私政策进行解释说明。请通过本隐私政策第十条的联系方式联系我们。
您向我们提出上述第七条的请求时，为保障您的信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。
对于您向我们提出的上述请求，我们将在在验证您的用户身份后的15天内做出答复。如您不满意我们的答复，可以通过本隐私政策第十条的客服热线发起投诉。
A.O.史密斯保留在任何时候修订本隐私政策的权利。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会在APP首页上发布对本隐私政策所做的重大变更，我们会根据法律的要求，就更新内容重新取得您的同意。
对于重大变更，我们还会提供更为显著的通知（我们会通过短信，弹窗提示的方式说明隐私政策的具体变更内容）。
本隐私政策所指的重大变更包括但不限于：
1.我们的服务模式（如处理个人相关信息的目的、处理的信息类型、信息的使用方式等）发生重大变化；
2.我们在所有权结构发生重大变化（如业务调整、破产并购等引起的所有者变更）；
3.个人信息公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
我们指定了负责处理个人信息安全的责任部门和负责人员，如果您对本隐私政策或者我们的隐私保护做法有任何疑问或者评论，请通过以下方式联系我们：
【个人信息保护邮箱】privacy@hotwater.com.cn
【邮寄地址】南京经济技术开发区尧新大道336号
我们将尽快审核所涉问题，并在验证您的用户身份后的15天内回复您的请求。
本版本更新日期：2025年8月15日
生效日期：2025年8月22日
|
历史版本更新日期 |
更新内容概要 |
|
2025年8月15日 |
更新鸿蒙版第三方SDK、耗材购买链接跳转说明 |
|
2025年8月6日 |
更新第三方共享清单的呈现形式，调整部分表述 |
|
2025年6月30日 |
更新语音功能收集的信息、使用AI收集处理的个人信息 |
|
2024年11月28日 |
增加友盟统计SDK |
|
2024年11月20日 |
更新个人信息处理主体的联系方式 |
|
2024年9月25日 |
更新接入的第三方SDK名单 |
|
2024年5月29日 |
增加关联启动的内容 |
|
2023年4月17日 |
更新接入的第三方SDK名单，优化隐私政策表述 |
|
2023年3月31日 |
更新接入的第三方SDK名单，调整部分表述 |
|
2023年1月12日 |
优化隐私政策布局，调整隐私政策表述 |
|
2021年7月20日 |
完善第三方SDK名单、调整部分表述 |
|
2021年3月1日 |
首次发布 |