生效日期：2024-08-19
更新日期：2024-08-19
三棵小草（深圳）物联科技有限公司及其关联公司和子公司（下文简称为“我们”、“我们的”、“三棵小草”）致力于保护您的隐私。本隐私声明（下文简称“声明”）阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人数据并保障信息隐私。
在本隐私声明中，“个人数据”是指单独使用或者结合其他信息使用能够识别个人身份的信息。“智能设备”是指硬件制造商生产或制造的具有人机界面并且可以通过无线网络传输数据的非标准计算设备，包括：智能家电、智能可穿戴设备、智能空气净化设备等。“App”是指三棵小草公司开发的能够帮助终端用户远程控制智能设备并连接至三棵小草IoT平台的移动应用程序。
对于由三棵小草提供支持服务的其他品牌商App，将由我们的客户决定要通过我们的产品收集哪些个人数据。我们根据客户的要求来收集信息，此类信息的处理仅限于提供客户与我们约定的服务。如果您是我们客户的用户，并且您不希望使用我们服务的客户联系您，请直接联系该客户并告知您的诉求。
为了向您提供我们的服务，我们会要求您提供此类服务所必须的个人信息。如果您不提供个人信息，我们无法为您提供相对应的产品或服务。
当您还处于对我们的产品进行了解阶段，您可先试用免注册/登录，如退出登录或不创建账号下（即“免登录”模式），您仍然可以利用创建的游客身份ID使用许多物芽的产品或服务，例如搜索或浏览物芽应用程序上的功能。当您使用免登录模式时，我们将不会收集您的账户及其相关信息，收集的信息只限于您授权附加功能的权限信息、设备及其使用类信息，例如手机的操作系统。当您使用产品及/或服务中需要定位服务的功能时，我们会在您授权的基础上获取位置信息。当您选择退出免登录模式时，我们将立即并永久删除您的信息。
但若您使用或购买的产品及/或服务基于您的账号信息，请您前往注册/登录页面进行注册或登录。
帐户信息：当您注册我们的帐户时，我们会收集您的账号名称和联系方式，如您的电子邮件地址、电话号码、用户名和登录凭据。在您与我们的产品交互期间，我们会进一步收集您帐户中的昵称、头像、国家代码、语言偏好或时区信息等。
如您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如头像、昵称、地区信息）与您的物芽账号进行绑定用于快捷登录，我们会依据与第三方的约定，以及第三方公布的隐私政策中有关共享个人信息的条款，在符合相关法规的前提下，使用您的个人信息。
反馈：当您使用我们产品中的反馈和建议功能时，我们会收集您的电子邮件地址、手机号码和反馈内容，以便及时处理您的问题和设备故障。
与此同时，依据不同的应用程序产品和服务，物芽会收集相对应且必要的个人信息以便提供给您产品和服务。
基于提供的附加功能所收集的信息
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用物芽应用程序、物芽微信小程序的基本服务，但您无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便您使用物芽应用程序或物芽微信小程序与智能设备进行配网。以及当您使用我们的特定产品或服务（例如天气服务）时，基于您的同意，我们会收集有关您的实时精确或非精确地理定位信息。您可以在移动设备的系统中关闭定位服务停止我们对您所在位置信息的收集。
您可在开启相机/摄像头权限后使用该功能进行扫码用于添加您购买的设备，拍摄视频等功能。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动扫码、拍摄等使用相机/摄像头时获取信息。
您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、上报设备使用问题提供证明等功能。当您使用于头像等功能时，我们不会对此信息进行识别；但是当您上报设备使用问题时我们会通过您所上传的照片/图片来定位您的问题。
您可在开启麦克风权限后使用麦克风实现语音功能，如拍摄视频、唤醒语音助手等，在这些功能中我们会收集您的语音信息以识别您的指令需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击App内麦克风图标或录制视频时通过麦克风获取语音信息。
我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
我们向您申请此权限，目的是为了向您推送有关产品或服务类的通知，特别是您购买了有关服务需要向您发送告警以便您抓取到实时状况。
您理解并同意，上述附加服务需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）、内外存储的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限的开启或关闭。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
移动设备信息：当您与我们的产品交互时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的账号安全，我们会自动收集移动设备信息，如设备型号、IMEI、操作系统、登录IP地址、无线连接信息、操作系统类型和版本、应用程序版本号、推送通知标识符、日志文件和移动网络信息。与此同时，我们会收集您的软件版本号。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息。
使用信息：在您与我们的网站和服务交互期间，我们会自动收集与访问、点击、下载、发送/接收消息和其他使用我们的网站和服务相关的使用信息。
日志信息：当您使用我们的应用程序时，系统和异常日志会被上传，其中包括您的IP地址、使用语言、操作系统的版本、访问的日期或者时间等。
MAC地址：当您与我们的智能设备交互时，为保障设备链接稳定和服务器的高速响应，我们会收集您手机的MAC地址。
IMEI：当您在添加我们的智能设备时，为保障识别设备和添加，我们会获取设备的IMEI信息。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
智能设备基本信息：当您使用与我们的产品或服务连接的智能设备时，我们会收集有关智能设备的基本信息，如设备名称、设备ID、在线状态、激活时间、固件版本和升级信息等。
智能设备报告的信息：根据您选择与我们的产品或服务连接的不同智能设备，我们会收集您的智能设备报告的信息。例如，智能体重秤或健身追踪器会报告您的身高、体重、体脂含量（BFM）、体重指数（BMI）和骨骼肌含量（SMM）；智能摄像头会收集其拍摄的图像或视频。请注意，当您主动同意物芽应用程序与健康类应用连接时，我们将与您选择的第三方健康平台（如苹果健康、谷歌Fit、Fitbit等）共享您的测量数据（仅包括您的BMI，身高，体重和体脂％数据）。共享数据的目的仅是为了测量和分析与您有关的健康相关指标，并且永远不会透露给其他第三方。 您可以通过管理HealthKit设置页面随时关闭物芽应用程序与第三方健康平台的授权连接。
Bugly收集信息：当您使用我们的产品时，我们还会收集：日志信息（包括：第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。
我们的服务对象主要是针对年满18岁的成年人，若您未满18周岁但需要使用本应用，则需要您的法定监护人与您一起阅读本声明并获得其同意。同时，我们建议您的法定监护人对您使用本应用的行为进行监管和指导
为您提供服务：我们处理您的帐户和用户资料数据、设备信息、使用数据、位置信息和智能设备相关信息，旨在提供您要求或购买的产品和服务。此类处理的法律依据是我们依约履行与您签订的合同中的使用服务条款。
改善我们的服务：我们处理您的设备信息、使用数据、位置信息和智能设备相关信息，旨在确保我们产品的功能和安全，开发和改进我们的产品和服务，分析我们的运营效率，以及防止出现欺诈或不当使用行为。此类处理的法律依据是我们依约履行与您签订的合同中的相关使用服务条款。
非营销通信：我们处理您的个人数据，旨在向您发送涉及服务；条款、条件和政策变更；和/或其他管理信息的重要信息。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据我们依约履行与您签订的合同中的相关使用服务条款。
营销通信：我们处理您的个人数据，旨在向您提供与我们的产品和服务相关的营销和促销信息。在上述情况中，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。另外，如果您同意参加我们的抽奖、竞赛或其他促销活动，我们可能会使用您的个人数据来管理此类活动。此类处理的法律依据是基于您的同意。
售后维护服务：为实现各类 Bugly SDK 的特定业务功能，例如：查阅Logcat 日志以及 APP 崩溃堆栈信息进行分析APP遇到的异常崩溃。
(a) 遵守适用的法律法规；
(b) 遵守法律程序；
(c) 响应公共和政府机构的要求；
(d) 履行我们的条款和条件；
(e) 保护我们的运营、业务和系统；
(f) 保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；
(g) 以及寻求可用的补救措施或减少我们可能承受的损失。
在三棵小草，我们仅以您已知的方式共享您的个人数据。
向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据，例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT 服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而使他们能够为我们提供服务。
向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户和其他业务合作伙伴披露您的个人数据。
当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向关联公司或其他第三方披露您的个人数据。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人信息新的使用方式不兼容以及有关个人信息选择的明确通知。
(a) 遵守适用的法律法规；
(b) 遵守法律程序；
(c) 响应公共和政府机构的要求，包括您居住的国家/地区以外的公共和政府机构；
(d) 履行我们的条款和条件；
(e) 保护我们的运营、业务和系统；
(f) 保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；
(g)以及寻求可用的补救措施或减少我们可能承受的损失。
向集团内的子公司或关联公司披露您的个人数据，以定期开展业务活动。
除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人数据。
为了方便我们的操作，我们可能会在您居住的地方以外的司法管辖区转移、存储和处理您的个人信息以及设备基本信息。这些国家可能设有不同的信息保护法。在此类情况下，我们会通过以下方式确保您的信息得到充分的保护：
根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。
如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。
与个人数据有关的权利
通过物芽APP中“我的-反馈与建议-我要反馈-账户相关”或直接在“我的-关于我们”通过邮箱 services@xciotapp.com 给我们发送电子邮件
您无需支付任何费用，我们将在 30 天之内作出答复。如果您计划给我们发送电子邮件，请在您的请求中明确阐述您希望更改哪些信息，您是否希望将您的个人信息从我们的数据库中删除，或者您希望我们在使用您的个人信息时受到哪些限制。请注意，出于安全考虑，我们可能会在进一步处理您的请求之前要求您核实身份。
要求访问我们处理的与您相关的个人数据；
要求我们纠正与您相关的不准确或不完整的个人信息；
要求删除您的个人数据；
要求暂时或永久限制我们处理您的部分或全部个人数据；
要求我们在基于您的同意或与您签订的合同来处理您的数据，以及我们自动处理您的数据时，向您本人或第三方传输个人信息；以及 当我们基于您的同意或我们的正当利益使用您的数据时，选择反对或拒绝我们使用您的个人数据。
您可以通过以下方式进行注销账号“我的-个人信息-账号与安全-注销账号”
我们采取商业上合理的物理、管理和技术保障措施来维护您的个人信息的完整性和安全性。三棵小草提供多种安全策略，以有效确保用户和设备数据的安全。在设备访问方面，我们采用三棵小草专有算法来保障数据隔离、接入认证和授权申请。在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面，采用严格的数据过滤和验证以及完整的数据审计流程。在数据存储方面，用户的所有机密信息将受到安全的加密处理以便存储。如果您出于任何原因认为您与我们的交互不再安全（例如，您认为您的三棵小草帐户的安全性已经受损），请您发送电子邮件至 services@xciotapp.com 立即告知我们。
我们将在达成本隐私声明所述目的的最短期限（7个工作日）内处理您的个人数据，除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性来决定适当的保留期限，在保留期限结束后，我们将销毁您的个人数据。如果我们出于技术原因无法执行上述操作，我们将采取适当措施防止您的个人数据受到进一步使用。
如果您有未解决的隐私或信息使用问题，且我们未能提供令您满意的解决方案，请通过https://edpb.europa.eu/about-edpb/board/members_en联系我们欧盟区监管机构。
本“APP”集成了“com.huawei.hms(华为;华为推送) com.huawei.agconnect(华为;华为联运应用) com.tencent.bugly(Bugly;腾讯Bugly)com.alipay（支付宝支付）MiPush_SDK_Client_4_8_2（小米推送）com.vivo.push（vivo推送）com.heytap.msp.push（oppo推送）com.xiaomi.mipush.sdk（小米推送）com.amap.api（高德地图SDK）com.baidu.location(百度地图;百度定位;百度LBS;BaiduLBS) com.mobile.auth（阿里云手机号一键登录SDK）com.cmic.sso（中国移动）
具体第三方SDK使用用途可参见对应隐私服务协议
com.huawei.hms(华为;华为推送) com.huawei.agconnect(华为;华为联运应用)隐私服务协议： https://developer.huawei.com/consumer/cn/doc/distribution/app/20213
com.tencent.bugly(Bugly;腾讯Bugly)隐私保护声明： https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
com.alipay（支付宝支付）用户隐私声明： https://opendocs.alipay.com/common/02kiq3
MiPush_SDK_Client_4_8_2（小米推送）隐私声明： https://privacy.mi.com/miaccount/zh_CN/miaccount隐私政策.pdf
com.xiaomi.mipush.sdk（小米推送）用户隐私声明： https://dev.mi.com/console/doc/detail?pId=1339
com.vivo.push（vivo推送）用户隐私政策： https://dev.vivo.com.cn/documentCenter/doc/652
com.heytap.msp.push（oppo推送）： https://open.oppomobile.com/new/developmentDoc/info?id=10288
com.amap.api（高德地图SDK）隐私政策： https://lbs.amap.com/pages/privacy/
com.baidu.location(百度地图SDK）隐私政策： https://lbsyun.baidu.com/index.php?title=openprivacy com.mobile.auth（阿里云手机号一键登录SDK）隐私政策： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.103075.0.0.58467553vXAT3I
com.cmic.sso（中国移动）隐私政策： https://dev.10086.cn/account/login/serviceagreement/
我们可能会根据信息实践的变化对本隐私声明进行更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您或于变更生效前在移动应用程序上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的最新信息。
若您未同意我们的隐私服务，将导致无法登录APP的问题，因为在登录阶段我们将采集您的登录日志、账号等信息。
本政策根据中华人民共和国法律制定，并受中华人民共和国法律管辖。
公司名称：三棵小草（深圳）物联科技有限公司
邮寄地址：中国四川省成都市武侯区环球中心N2-4-1-901.
电子邮箱：services@xciotapp.com