AI家智控APP隐私政策
就本政策（以下称“隐私政策”）而言，艾欧史密斯（中国）热水器有限公司【注册地址：南京经济技术开发区尧新大道336号】及其关联公司艾欧史密斯（中国）水系统有限公司【注册地址：南京经济技术开发区恒谊路21号】、艾欧史密斯（中国）环境电器有限公司【注册地址：江苏省南京市溧水经济开发区溧星路66号】是您个人信息的个人信息处理者（以下合称“A.O.史密斯”或“我们”），您可以通过本隐私政策第十条的联系方式联系我们。
我们非常重视您的个人信息保护。在您注册及使用我们运营的AI家智控APP时，我们可能会收集和使用您的个人信息。本隐私政策将向您介绍AI家智控APP如何收集、使用和保存这些信息，以及我们为您提供访问、更新、删除和保护这些信息的方式。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们对Cookie和同类技术的使用
三、我们如何共享、转让、披露您的个人信息
四、我们如何存储您的个人信息
五、我们如何保护您的个人信息
六、我们如何处理未成年人个人信息
七、您的权利
八、响应您的上述请求
九、本隐私政策如何更新
十、联系我们
本隐私政策与您使用的AI家智控APP以及该AI家智控APP上所提供的各种业务功能息息相关。
请您在注册及使用AI家智控APP前仔细阅读本隐私政策，尤其是本隐私政策中以黑体、加粗、下划线等方式显著标识的条款，请您仔细阅读并确保您已经充分理解本隐私政策所载明的内容以及我们对您个人信息的处理规则，以便您按照本隐私政策的指引作出您认为适当的选择。
AI家智控APP不适用于18周岁以下的未成年人。
本隐私政策中涉及的相关术语，我们尽量以简明扼要的语言予以表述，以便您更好地理解。您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
本隐私政策涉及以下术语，其含义如下：
Ÿ “个人信息”：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
Ÿ “匿名化”：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
阅读过程中，如您有任何疑问，可及时与我们联系（联系方式以本隐私政策第十条为准）。
根据基本业务功能和拓展业务功能，我们对收集的信息作如下区分，具体见下表
|
信息分类 |
业务场景 |
收集的信息类型 |
使用目的/用途 |
|
实现服务必须收集的信息 |
注册登录、我的 |
手机号码、账号昵称、账号头像、手机IMEI、手机系统版本信息 |
1. 接收验证码，短信验证保障账号安全。 2. 账号登录、使用和管理 3. 根据已识别的设备运行数据，通过APP消息推送、短信或电话，提供主动服务。 |
|
可选择提供的信息 |
家庭管理 |
家庭名称、家庭位置、房间名称、被分享用户的手机号码、城市位置 |
1. 管理房间设备，家庭成员分享、控制设备。 2. 展示用户手机所在城市 3. 管理被分享的账号、设置账号角色 |
|
注册登录、绑定产品 |
设备注册信息：机器条码，产品型号，设备ID，设备WIFI、蓝牙MAC地址，设备IMEI号，设备所在地址 |
1. 获取设备所在区域天气信息 2. 用户对设备进行添加、配网、绑定、控制等管理操作 3. 识别设备使用情况和运行数据 |
|
|
主页系统、房间、产品； 场景页面 |
设备运行信息：设备故障、耗材状态（用量）、设备能耗、设备使用状态、连接状态、设备环境监测 |
请注意，为了您更好地使用我们的产品和/或服务，我们可能会对收集的您的个人信息在匿名化处理后进行汇聚融合，例如经分析、统计、加工后形成不含身份识别内容的信息、报告等（以下简称“匿名汇总统计数据”）。请您了解，匿名化的信息不是个人信息。我们可以对匿名汇总统计数据进行商业化的利用，如为研究开发、产业分析、产品改良、遵循法律等目的而使用、对外公开、与我们的第三方合作伙伴（第三方服务提供商、承包商、代理、广告合作伙伴、应用开发者等）分享并授权其使用和披露上述匿名汇总统计数据。
此外，为实现我们的产品和/或服务的核心功能或提供您需要的服务，我们可能会处理您的上述个人信息以确保包括但不限于如下功能的正常使用：
1)
就A.O.史密斯及其产品和/或服务、活动与您进行沟通，例如产品信息统计、与产品检测、维护、保修、售后有关的服务；
2)
用于内部管理之目的，包括提高我们的产品和/或服务质量、市场营销工作以及开展调查和分析；
3)
改善并定制我们提供的产品和/或服务，或开发新产品和/或服务；
4)
调查或解决与用户的询问、投诉和争议；
5)
执行AI家智控APP的使用条款和条件；
6)
保护A.O.史密斯业务和服务的安全性和完整性；
7)
开展用户满意度调查和市场调研；
8)
用于数据合并、存储和整合；
（三）系统权限调用的情形
|
申请调用的设备权限 |
调用业务场景 |
|
摄像头权限、相册权限 |
1）完善账号信息，在选择上传头像时，申请开启摄像头权限、相册权限，通过拍照或相册上传图片以实现更换头像； 2）设备绑定，选择扫码识别机器条码，申请摄像头权限。拒绝开启的，可选择手动输入机器条码实现设备绑定 3）在线客服功能，选择上传照片或文件 |
|
蓝牙权限 |
绑定设备时，为设备配网使用 |
|
WIFI权限 |
绑定设备时，为设备配网使用 |
|
位置权限 |
1）APP绑定设备 2）保存企业二维码 3）获取设备所在位置天气情况，仅收集大致位置信息（不含精准定位信息） |
|
麦克风权限 |
拨打售后服务热线，申请开启电话权限 |
请注意：在上述场景中，如您开启相应权限即代表您授权我们可以收集和使用这些信息来实现上述的功能，您关闭权限即代表您取消了这些授权，我们将不再继续收集和使用您的这些个人信息，但不会影响此前基于您的授权所进行的个人信息的处理。权限关闭后我们同样无法为您提供上述与这些授权所对应的功能，但不影响APP内的其他功能的使用。
根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
1.
为订立、履行您作为一方当事人的合同所必需；
2.
为履行法定职责或者法定义务所必需，如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
3.
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.
依法在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
6.
法律法规规定的其他情形。
二、
我们对Cookie和同类技术的使用
1.
在您使用我们提供的服务时，我们会利用Cookies来帮助判断您账户的登录状态及账户的安全性。Cookie是计算机或移动设备上存储信息的小数据文件，Cookies用于帮助我们了解您在一段时间内对APP的访问和使用情况。
2.
我们不会将Cookies用于本隐私政策所述目的之外的任何用途，大多数浏览器自动接受Cookies。您可以根据自己的需要调整您的浏览器设置以接受或拒绝Cookies。此外，您也可以清除APP内保存的所有Cookies。
（一）共享
1. 我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的、存储期限、处理方式等的约束。我们的关联公司如要改变个人信息的处理目的、存储期限、处理方式等，将征求您的单独同意。
2. 您同意我们可能会为实现外部处理等目的与第三方合作伙伴分享您的个人信息，委托他们按照本隐私政策以及其他相关的保密和安全措施来为我们处理您的个人信息，并用于以下用途：
向您提供服务；实现上文“一、我们如何收集和使用您的个人信息”部分所述目的；履行我们在《用户注册协议》（下称“用户协议”）和本隐私政策中的义务和行使我们的权利；理解、维护和改善我们的服务。
我们仅会出于合法、正当、必要、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们还可能会将您的个人信息共享给支持我们功能的第三方。这些支持为我们的产品和服务提供基础设施技术服务、维护修理、数据处理等，主要包括：
1）我们会基于您登录App时发送短信验证码的目的，向北京亿美软通科技有限公司共享您的手机号码；
2）我们会基于发送通知信息到手机App端，向每日互动股份有限公司共享您的手机号码。
我们共享这些信息的目的是实现我们的产品和/或服务的核心功能或对我们的产品和/或服务进行改进和优化。
3. 第三方SDK的使用
我们业务中部分服务内容由第三方服务提供商提供，第三方服务提供商可能会收集您的部分个人信息。我们的隐私政策不适用于第三方提供的产品或服务，我们建议您花时间阅读第三方的隐私政策，了解第三方如何收集和使用您的个人信息。目前我们接入的合作伙伴的SDK目录如下：
|
第三方名称 |
应用场景和目的 |
收集信息类型/敏感权限 |
隐私政策链接/开源地址 |
|
|
高德软件有限公司 |
获取家庭、设备所在位置，用于显示天气情况、提供定位功能 |
设备和家庭的位置信息、getprop读取全部属性、WiFi状态、OAID、SSID、BSSID、指定包名、旋转矢量传感器、加速度传感器、WiFi列表、IP地址，使用位置、存储权限 |
https://lbs.amap.com/home/privacy |
|
|
个推SDK |
每日互动股份有限公司 |
用于生成唯一的推送目标ID（CID）和设备ID（GID），以确保消息推送的准确性和准确识别。 设备故障后，提供消息推送服务 |
手机平台、厂商及型号、序列号、品牌、IMEI、IDFA、Android ID、MAC、Advertising
ID、Serial Number、IMSI、UAID、ICCID，应用列表信息、网络信息以及位置信息、IP地址、SSID、BSSID、存储权限； OAID、指定包名（集成卓信SDK） |
https://docs.getui.com/privacy https://docs.getui.com/getui/zxid/use/ |
|
QMUI |
深圳市腾讯计算机系统有限公司 |
识别接口是否为刘海屏、手机型号 |
系统设置、手机型号 |
https://qmuiteam.com/android/privacy/ |
|
腾讯Bugly Android SDK |
深圳市腾讯计算机系统有限公司 |
更真实地为开发者还原Crash场景服务，收集错误日志 |
App信息：包名、版本、所属进程名 Android ID、存储权限 |
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf |
|
腾讯TBS SDK |
深圳市腾讯计算机系统有限公司 |
解决移动端WebView使用过程中出现的问题，优化用户浏览体验 |
手机型号、访问剪切板 |
https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d |
|
萤石开放平台SDK |
杭州萤石网络股份有限公司 |
使用萤石门锁设备 |
Mac地址、IP地址、存储权限、 麦克风权限(RECORD_AUDIO)用于语音/视频对讲 |
https://service.ezviz.com/policy?id=248 |
|
腾讯微信Open |
深圳市腾讯计算机系统有限公司 |
用户对接微信小程序方便用户售后服务 |
微信包名信息 |
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
|
BumpTechGlide |
Google |
APP运行时，图片缓存处理 |
存储权限 |
https://muyangmin.github.io/glide-docs-cn/ |
|
华为HMS核心功能 |
华为技术有限公司 |
用于扫码服务 |
光线传感器、传感器列表、指定包名，使用相机权限 |
https://developer.huawei.com/consumer/cn/doc/hmscore-common-Guides/privacy-0000001261262707 |
|
com.yanzhenjie.Album |
yanzhenjie |
上传头像，搭建UI组件框架 |
存储权限、相机权限 |
https://github.com/yanzhenjie/Album |
|
io.fogcloud.sdk |
上海庆科信息有限公司 |
用于设备配网 |
SSID |
https://docs.fogcloud.io/zh/v5.20/terms/privacy.html |
4. 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.
已获得您的授权同意；
2.
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3.
符合与您签署的相关协议（包括在线签署的电子协议以及相应的用户协议）或其他的法律文件约定；
4.
在涉及合并、收购、分立、解散或破产清算时，如涉及到个人信息转让，我们会向您告知新的持有您个人信息的公司、组织的名称和联系方式，并要求其继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）披露
我们仅会在以下情况下，公开披露您的个人信息：
1.
已获得您的授权同意；
2.
为执行用户协议或本隐私政策、维护国家安全或社会公共利益、保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益等合理且必要的用途，不过这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露个人信息。
3.
在符合法律法规的前提下，当我们收到根据法律、法规的要求、强制性的行政执法或司法要求所必须披露信息的请求时，此时我们会要求相关部门出具与之相应的法律文件，如传票或调查函，并对相关请求进行慎重的审查，以确保其具备合法依据，且我们披露的信息仅限于执法部门因特定调查目的且有合法权利获取的数据。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规，在以下情形中，我们可能会共享、转让、披露您的个人信息无需征得您的同意：
1.
为订立、履行您作为一方当事人的合同所必需；
2.
为履行法定职责或者法定义务所必需，如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
3.
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.
依法在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；
6.
法律法规规定的其他情形。
根据法律规定，共享、转让经匿名化处理的个人信息，且确保接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类信息的保存及处理将无需另行向您通知并征得您的同意。
四、
我们如何存储您的个人信息
（一）信息存储
我们将您同意收集的信息存储在云服务器上，仅用于我们为您提供的与我们产品相关的服务，以实现智慧互联功能。
（二）信息跨境传输
AI家智控APP收集的有关您的信息和资料将全部被存储于中华人民共和国境内。如需跨境传输，我们将会告知您相关信息并征得您的单独同意。
（二）信息存储期限
为了保持我们的服务的持续性和您的用户体验，我们会基于提供服务目的在合理期限内保留您的个人信息，您可按照本隐私政策第十条联系我们进行删除。
当您从我们的服务中删除相关信息后，由于法律法规规定的存储期限未届满等原因，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其进行进一步的处理（但存储和采取必要的安全保护措施除外），直到备份可以删除或实现匿名化。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
1. 我们为保护您的个人信息采取的安全措施
我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失。
我们通过校验账号密码或者账号绑定手机验证码，进行用户身份合法性鉴别，防止非经授权的介入。
我们的网络传输服务使用了SSL加密协议来保护您个人信息，使用HTTPS方式提供安全的浏览服务，确保个人信息在传输过程中的安全。
我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。运维人员在进行身份鉴别后，才能查询并管理用户信息和资源，未经过身份鉴别，不能管理用户资源。
我们会定期推出安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识。
我们与第三方服务供应商签署数据保护协议或其他合同，明确双方的责任与义务，要求、监督其采取不低于本隐私政策个人信息保护水平的相应技术、管理措施来保障您个人信息的安全。
我们会强化服务器的安全能力，不断强化对病毒、木马等恶意代码的识别和防范，并不断提升我们的技术手段来保障您的个人信息安全。
A.O.史密斯设有信息安全保护专职部门、信息安全应急响应组织来推进和保障个人信息安全。
目前，我们通过了国家网络安全等级保护（二级）测评备案，并获得相应的认证。
2.
安全事件处置
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。但是，您也应该同时意识到：任何个人信息的传输、存储均不能保证百分之百安全。
在不幸发生个人信息安全事件后，我们将按照法律和法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时会及时将事件相关情况以邮件、信函、电话、短信或推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还可能按照监管部门的要求，上报个人信息安全事件的处置情况。
3.
您也有义务保护您的账户安全
请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册的AI家智控账户安全，或者给您造成其他的损失的，请您务必在第一时间按照本隐私政策第十条提到的联系方式与我们取得联系，以便我们采取相应措施维护您的AI家智控账户安全，防止损失的发生或者进一步扩大。
AI家智控APP并非为18周岁以下的未成年人使用而设计。18周岁以下的未成年人不应向我们提供个人信息，我们亦不会明知在没有家长或者监护人同意的情况下收集未成年人的个人信息。如果您认为我们在没有家长或者监护人同意的情况下或者在法律和法规没有授权的情况下收集了此类信息，请您通过本隐私政策第十条的客服热线或邮箱告知我们，我们在审核通过后将予以删除。
1.
访问和更正您的个人信息
您有权访问、更正或补充您的个人信息。您可以通过以下方式进行：
1)
登录AI家智控APP，进入“设置”，点击用户头像后查询、更正您的头像，昵称，手机号码。
2)
拨打本隐私政策第十条的服务热线寻求帮助，我们将协助您查询、更正或补充您的信息。
2.
删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1)
如果我们处理个人信息的行为违反法律法规；
2)
如果我们收集、使用您的个人信息，却未征得您的同意或您撤回同意；
3)
如果我们处理个人信息的行为违反了与您的约定；
4)
如果您注销了账号；
5)
如果我们处理个人信息的目的已经实现、无法实现或者为实现处理目的不再必要；
6)
如果我们停止提供产品或服务，或者个人信息的存储期限已届满；
我们删除您的相关信息后，由于法律法规规定的存储期限未届满等原因，我们可能无法立即从备份系统中删除相应的信息，我们将在合理期限内安全地存储您的个人信息并限制对其的任何进一步的处理（但存储和采取必要的安全保护措施除外），直到备份可以删除或实现匿名化。
3.
改变您授权同意的范围
您可以提交请求，撤销授权我们收集、使用和/或披露我们掌握或控制的您的个人信息的同意。您可以通过本隐私政策第十条的客服热线或邮箱联系我们进行相关操作。我们将会在验证您的用户身份后的15天内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息，但这不会影响此前基于您的授权所进行的个人信息的处理。请注意，由于每个业务功能需要一些基本的个人信息才能得以完成，您撤销同意可能导致APP的部分服务不可用。
4.
获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过本隐私政策第十条联系我们获取。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
5.
注销您的账户
您可以通过本隐私政策第十条的客服电话或者邮件直接申请注销账户。您注销账户后，我们将停止为您提供产品和/或服务。除法律和法规另有规定外，我们将删除您的个人信息或对其匿名化处理。
6.
取消消息推送
您有权选择是否接收来自A.O.史密斯的消息推送，
1)
我们向您发送的每一条短信将会为您提供取消订阅功能，您可以退订短信。
2)
您可以通过移动端APP“设置-消息图标-设置图标”，设置是否接受我们通过“通知”推送给您的商品和促销信息。
7.
转移您的个人信息
您可以通过本隐私政策第十条的联系方式联系我们，请求将您的个人信息转移至您指定的其他个人信息处理者。我们会审阅该等请求，符合法定条件的，我们会提供适当的转移途径。
8.
要求解释说明权
您有权要求我们对本隐私政策进行解释说明。请通过本隐私政策第十条的联系方式联系我们。
八、
响应您的上述请求
您向我们提出上述第七条的请求时，为保障您的信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。
对于您向我们提出的上述请求，我们将在在验证您的用户身份后的15天内做出答复。如您不满意我们的答复，可以通过本隐私政策第十条的客服热线发起投诉。
1.
A.O.史密斯保留在任何时候修订本隐私政策的权利。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会在APP首页上发布对本隐私政策所做的重大变更，我们会根据法律的要求，就更新内容重新取得您的同意。
2.
对于重大变更，我们还会提供更为显著的通知（我们会通过短信，弹窗提示的方式说明隐私政策的具体变更内容）。
本隐私政策所指的重大变更包括但不限于：
1)
我们的服务模式（如处理个人相关信息的目的、处理的信息类型、信息的使用方式等）发生重大变化；
2)
我们在所有权结构发生重大变化（如业务调整、破产并购等引起的所有者变更）；
3)
个人信息公开披露的主要对象发生变化；
4)
您参与个人信息处理方面的权利及其行使方式发生重大变化；
5)
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6)
个人信息安全影响评估报告表明存在高风险时。
我们指定了负责处理个人信息安全的责任部门和个人信息保护负责人，如果您对本隐私政策或者我们的隐私保护做法有任何疑问或者评论，请通过以下方式联系我们：
【运营者】艾欧史密斯（中国）热水器有限公司：南京经济技术开发区尧新大道336号
艾欧史密斯（中国）环境电器有限公司：江苏省南京市溧水经济开发区溧星路66号
【开发者】艾欧史密斯（中国）水系统有限公司：南京经济技术开发区恒谊路21号
【客服热线】4008288988
【个人信息保护邮箱】privacy@hotwater.com.cn
我们将尽快审核所涉问题，并在验证您的用户身份后的15天内回复您的请求。
本版政策更新时间：2024年4月17日
历史版本发布时间：2021年7月20日
2023年3月31日