飞利浦热泵服务平台的运营主体为【上海水护盾健康科技有限公司】（以下简称“水护盾”或“我们”），《飞利浦热泵服务隐私政策》（以下简称“本政策”）旨在说明我们将如何收集、使用、保存、披露、转让您的个人信息及您享有何种权利。本政策阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人数据并保障信息隐私。

· 飞利浦热泵服务手机应用程序

在本政策中，“个人数据”是指单独使用或者结合其他信息使用能够识别个人身份的信息。“智能设备”是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输数据的非标准计算设备。“应用程序”是指由飞利浦热泵服务开发的移动应用程序，能够帮助终端用户远程控制智能设备并连接至飞利浦热泵服务物联网（IoT）平台。


我们如何收集和使用您的个人信息

1、 我们收集哪些您的个人信息

· 我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：精准定位信息、网络日志。

· 您可自主选择向我们提供或允许我们收集下列信息：WiFi网络信息、位置信息、登录账号信息、手机设备相关信息、智能设备相关信息共计5类个人信息，这些信息将用于为您提供智能设备连接和设备管理的功能。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。 上述各项信息，详细列举如下：

(1) 登录账号信息 -- 飞利浦热泵服务账号(账号为通过验证码注册的手机号码)、昵称、头像信息。

(2) 手机相关信息 -- 件设备标识(IMEI/OAID, Mac地址, Android ID)、手机型号、系统版本信息、系统语言、手机所设置的国家或地区；当你使用我们的应用程序时，系统和异常日志可能会被上传。

(3) 智能设备相关信息 -- 您需要链接的智能设备的类型，我们可能会收集如下信息：通过Wi-Fi连接的智能设备：Wi-Fi信息（SSID,BSSID, Wi-Fi的Mac地址、Wi-Fi密码）、设备Mac地址、设备ID。

(4) 位置信息（仅适用于某些服务/功能）-- 当您通过系统授权在移动设备上启用位置功能时，我们会在Eco Home应用程序处于后台或始终使用时收集和使用您的位置信息，以搜索和添加附近的WIFI设备，以便您可以使用Eco Home应用与智能设备联网。您可以通过关闭移动设备系统中的位置服务来停止我们收集您的位置信息。添加设备功能需要位置权限（仅限Android），访问添加设备时，基于搜索附近设备的功能需要蓝牙扫描，蓝牙需要申请位置，否则会影响用户的设备添加。

· 在您使用该业务功能时，我们的App会向您申请下列与个人信息 相关的系统权限：位置定位、获取手机信息、读取应用列表、剪切板、相机、系统设置、WiFi设置，共计7项系统权限。如果您不授权，将会导致我们无法提供该业务功能。除上述权限之外，您可自主选择是否额外授予App其他的系统权限。

2、 我们如何使用您的个人信息

对于收集的个人信息，我们会用来提供该项业务功能，包括用于账号注册和登录，智能设备连接、设备共享、设备智能硬件升级、提供内容支持（使用帮助文案）等。

我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能等。

3、我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

（2）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求您对共享个人信息的明示同意：

我们会集成第三方SDK，具体如下：

SDK服务包名信息使用目的获取权限涉及个人信息隐私权政策
uni-app(5+、web2app)io.dcloud基础模块"android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
android.permission.READ_PHONE_STATE"		存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息点击查看第三方隐私政策
阿里weexSDKcom.taobaouni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎"android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG"		存储的个人文件点击查看第三方隐私政策
Fresco图库com.facebook.fresco用于nvue页面加载图片使用"android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG"		存储的个人文件点击查看第三方隐私政策
glide图库com.bumptech.glide用于图片预览使用"android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG"		存储的个人文件点击查看第三方隐私政策
gif-drawablepl.droidsonroids.gif加载gif图"android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG"		存储文件点击查看第三方隐私政策
fastjsoncom.alibaba.fastjsonJSON解析无无点击查看第三方隐私政策
移动安全联盟 OAIDcom.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms获取oaid无设备信息点击查看第三方隐私政策


我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

a) 获得您明确同意后；

b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4、您有权注销您的账户

在注销账户前代表您已经同意并接受《服务协议》并注册飞利浦热泵服务账号，通过客服或应用程序中申请，账号注销完成后将无法恢复。（Android APP注销路径为：“我的->账户安全->注销账户”，更多事项详见【用户注销协议】，申请注销并短信验证后15工作日内尽快向您回复。


处理个人数据的目的和法律依据

我们处理您信息的目的如下：

· 为您提供服务：我们处理您的帐户和个人资料数据、设备信息、使用数据、位置信息和智能设备相关信息，以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

· 改善我们的服务：我们处理您的设备信息、使用数据、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

· 非营销通信：我们处理您的个人数据，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

· 营销通信：我们可能会处理您的个人数据，以向您提供与我们产品和服务相关的营销和促销资料。在上述情况中，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。此类处理的法律依据是基于您的同意。另外，如果您同意参加我们的抽奖、竞赛或其他促销活动，我们可能会使用您的个人数据来管理此类活动。

· 合规：我们会在我们认为必要或适当的情况下处理您的个人数据：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和政府当局的要求；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；

（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。

如果处理您的个人数据的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人数据的选择。


我们与谁共享您的个人数据？

飞利浦热泵服务仅以您知晓的方式共享您的个人数据。我们可能会与下列参与者共享您的个人数据：

· 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据，例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。

· 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人数据。

· 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人数据。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人数据新的使用方式不兼容以及有关个人数据选择的明确通知。

· 在我们认为必要或适当的情况下：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和政府当局的要求，包括您居住的国家/地区以外的公共机构和政府当局；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；

（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。

· 向公司旗下的子公司或附属公司披露您的个人数据，以定期开展业务活动。

· 除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人数据。


个人信息的存储

1. 存储地域: 除非有法律法规明确规定，您的个人信息将存储于中华人民共和国境内。

2. 存储期限: 除非依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内留存您的相关个人信息。在您主动注销账号时，我们将根据法律法规的要求尽快删除您的个人信息或匿名化处理。

3. 终止运营: 如果发生终止运营等情形，我们将会至少提前三个月通知您，并在终止运营后对您的个人信息进行删除或匿名化处理。

所收集信息的国际转移

为了方便我们的操作，我们可能会在您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。在此类情况下，我们会通过以下方式确保您的信息得到充分的保护：

· 根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。

如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。

安全保障措施

我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人数据的完整性和安全性。飞利浦热泵服务提供多种安全保障策略，以有效确保用户和设备的数据安全。在设备访问方面，我们采用飞利浦热泵服务专有算法保障数据隔离、访问认证和授权申请。在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。

数据保留期限

我们将在达成本政策所述目的的最短期限内处理您的个人数据，除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人数据。如果我们出于技术原因无法销毁数据，我们将采取适当措施防止您的个人数据被进一步使用。

关于政策变更的声明

我们可能会根据信息实践的变化对本政策进行更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在本网站上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的最新信息。

如何联系我们

如对本政策或您个人信息的相关事宜有任何问题、意见或建议，请通过邮件iot@aquashield-ips.com与我们联系。

我们可能会先要求验证您的身份，以保障您的个人信息安全，一般情况下，我们将在三十天内回复。对于合理的请求原则上我们不收取任何费用；对于超出合理限度的请求，我们可能将会酌情收取一定的费用；对于可能会给他人信息安全或合法权益带来风险和伤害、违反法律法规或公共安全的请求，我们会予以拒绝。


修订日期：2024年10月8日