APP隐私政策
特别提示:
本隐私政策由河南中洛佳科技有限公司(以下简称“我们”)制定,旨在明确告知您在使用“设备管理系统APP”(以下简称“本APP”)过程中,我们如何收集、使用、存储、保护您的个人信息,以及您享有的相关权利。请您在使用本APP前仔细阅读并理解本政策,您点击“同意”、实际使用本APP服务,或通过其他明示/默示方式接受本政策的,即视为您同意我们按照本政策处理您的个人信息。
一、政策引言
(1) 我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规,致力于保护您的个人信息安全与隐私权益,确保个人信息处理活动合法、正当、必要、诚信。
(2) 本APP的核心服务是为您提供设备状态监控、数据查询、操作指令发送、维护记录管理等设备管理功能,我们仅为实现上述服务目的处理您的个人信息,不超范围收集或滥用信息。
(3) 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM卡IMSI信息、OAID)以提供统计分析服务,通过用户主动操作打开摄像头或NFC功能,对设备标识牌上二维码扫描或碰一碰功能实现对标识牌上NFC芯片与设备的关系建立,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
(4) 为保障本APP相关功能的正常实现,我们可能需要向您申请以下敏感隐私权限,您有权自主选择是否授权:
l 相机:允许应用拍摄照片和视频。
l 读取存储卡中的内容:允许应用读取存储卡上的照片、媒体内容和文件;
l 修改或删除存储卡中的内容:允许应用修改或删除存储卡上的照片、媒体内容和文件;
我们仅在获得您的明确授权后,才会基于对应权限收集相关信息,且仅用于本政策约定的服务目的,您可随时通过手机系统设置撤回授权。
二、个人信息的收集与范围
我们根据“最小必要”原则收集个人信息,具体分为“您主动提供的信息”和“我们自动收集的信息”两类:
(一)您主动提供的信息
(1) 账号注册与管理相关信息:
l 当您注册本APP账号时,需提供手机号码/电子邮箱(用于接收验证码、账号登录验证)、设置的账号密码,若您以企业身份使用,可能需补充企业名称、联系人姓名(用于关联企业设备权限)。
l 上述信息仅用于账号创建、登录验证、权限分配及必要的服务通知(如账号异常登录提醒、设备故障预警通知)。
(2) 服务支持相关信息:
l 当您申请技术支持(如设备绑定失败、操作指令无法发送)或咨询服务时,可能需提供设备编号、故障描述、问题截图(用于定位问题原因),若需远程协助,可能需临时提供设备当前状态数据(如设备在线状态、参数配置)。
l 上述信息仅用于为您解决服务问题,问题处理完毕后,除需留存的故障记录(匿名化处理)外,将及时删除相关信息。
(二)我们自动收集的信息
(1) 设备基础信息:
l 为确保本APP与您的设备兼容、优化服务性能,我们会自动收集您的设备型号、操作系统版本、唯一设备标识符(如IMEI/Android ID)、电池电量、网络类型(WiFi/蜂窝网络)、信号强度;若您授权“读取通话状态和移动网络信息”权限,我们会收集本机号码、通话状态以及拨打的号码,用于保障网络连接稳定性及账号登录安全验证。
l 上述信息仅用于适配APP功能(如判断是否支持蓝牙连接设备)、排查闪退/卡顿问题,不关联您的身份标识(本机号码信息仅用于安全验证场景,不用于其他用途)。
(2) 服务使用信息:
l 为记录设备管理操作轨迹、保障服务可追溯性,我们会自动记录您的登录时间、操作行为(如绑定/解绑设备、发送的操作指令、查看的设备数据类型)、使用频率、服务访问时长。
l 上述信息仅用于优化服务体验(如根据您常用的操作功能调整界面布局)、生成设备管理日志(供您回溯操作记录),不用于其他商业目的。
(3) 基于授权权限收集的信息:
l 若您授权“相机”权限,我们仅在您使用设备标识牌二维码扫描功能时,通过相机拍摄二维码图像,用于建立设备与标识牌的关联关系,拍摄的图像仅用于实时识别处理,不存储无关图像数据;
l 若您授权“读取存储卡中的内容”权限,我们仅在您需要上传设备相关文件(如故障截图、维护记录文档)时,读取存储卡中您指定的相关文件,不主动扫描或读取存储卡内其他无关信息;
l 若您授权“修改或删除存储卡中的内容”权限,我们仅在您需要保存设备管理相关数据(如操作日志导出文件、设备参数配置文档)或删除已存储的冗余文件时,对存储卡对应内容进行修改或删除操作,不擅自改动您的其他个人文件。
三、第三方SDK目录
为了保障应用的安全稳定运行,并向您提供更优的服务,我们集成了以下第三方SDK:
SDK名称 | 所属机构/开发者 | 收集的个人信息类型 | SDK用途 | 隐私政策链接 |
移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 设备标识信息(OAID)、设备制造商、设备型号、操作系统版本 | 用于生成唯一的设备标识(OAID),以保障应用运行安全、识别设备信息用于登录验证和内容推荐适配 | https://www.msa-alliance.cn/col.jsp?id=122 |
四、个人信息的使用目的与方式
我们收集的个人信息仅用于以下目的:
(1) 为您提供核心设备管理服务,包括设备绑定与权限分配(含通过相机扫描二维码建立设备关联)、状态监控、数据查询、操作指令发送、维护记录存储(含存储卡读写相关操作)等;
(2) 保障账号与服务安全,如通过登录记录、设备信息(含通话状态和移动网络信息)识别异常登录行为,防范账号被盗、恶意攻击等风险;
(3) 优化APP性能与用户体验,如根据使用频率调整功能优先级、根据设备兼容性(含存储卡读写适配)修复bug,提升服务稳定性;
(4) 履行服务通知义务,如向您发送账号安全提醒、设备故障预警、服务更新通知(非商业广告类);
(5) 实现授权权限对应的特定功能,如相机用于二维码扫描、存储卡读写用于文件上传与保存、通话状态和移动网络信息用于网络适配与安全验证。
五、个人信息的存储与期限
(1) 存储方式与地点:
l 您的个人信息将存储在我们委托的合规云服务商(如天翼云)的服务器上,存储地点位于中国境内,不跨境传输(除非法律法规另有规定或经您同意)。
l 我们会通过数据加密(传输加密、存储加密)、访问权限管控(仅授权工作人员处理)、安全审计等技术与管理措施,防止信息泄露、损毁、丢失;对于通过存储卡读写、相机等权限收集的信息,将采取同等安全保护措施,确保数据安全。
(2) 存储期限:
1. 我们仅在实现本政策所述目的的必要期限内存储您的个人信息:
1) 账号相关信息(手机号、密码):自您注册账号之日起,至您主动注销账号后15个工作日内删除(法律要求留存的除外);
2) 设备管理操作记录、服务支持信息:自服务完成之日起留存1年,逾期后匿名化处理(删除身份关联信息);
3) 设备基础信息、使用信息:自您最后一次使用本APP之日起留存6个月,逾期自动清理;
4) 通过相机、存储卡读写、通话状态和移动网络信息权限收集的相关数据:仅在实现对应功能的必要期限内留存,功能完成后(如二维码识别完成、文件上传/保存完成、安全验证完成),除需留存的关联服务记录(匿名化处理)外,将及时删除相关原始数据。
2. 若法律、行政法规要求更长的存储期限(如留存日志备查),我们将按照法定要求留存,到期后依法删除或匿名化处理。
六、个人信息的安全保障措施
(1) 技术安全措施:采用SSL/TLS加密传输个人信息,使用AES-256加密存储敏感信息(如账号密码、通过授权权限收集的关键数据),定期进行漏洞扫描与渗透测试,防范黑客攻击、数据泄露;
(2) 管理安全措施:建立个人信息保护责任制,仅授权必要工作人员处理个人信息,对工作人员进行隐私保护培训与考核,签订保密协议;
(3) 应急响应机制:若发生个人信息泄露、损毁、丢失等安全事件,我们将立即启动应急预案,采取补救措施,并在72小时内通过APP弹窗、短信等方式通知您(若能确定您的联系方式),同时按规定向监管部门报告。
特别说明:尽管我们已采取上述安全措施,但互联网传输存在固有风险,我们无法保证个人信息在传输过程中的绝对安全,您需注意保护自身账号密码,妥善管理授权权限,避免在公共设备或不安全网络环境中使用本APP的敏感权限功能(如相机扫码、存储卡文件读写)。
七、个人信息的共享与转让
我们严格限制个人信息的共享与转让,具体规则如下:
(1) 不主动共享:除本政策明确约定或法律法规要求外,我们不会将您的个人信息(含通过敏感隐私权限收集的信息)共享给任何第三方;
(2) 共享的例外情形:
l 经您明确同意后,向您指定的第三方共享(如您授权企业内其他人员查看设备数据);
l 根据法律法规规定或司法机关、行政机关的强制要求(如法院传票、监管部门调查),向相关部门提供个人信息;
l 与合规的第三方服务提供商合作(如云服务商、客服系统提供商),但仅为实现本政策所述服务目的,且我们会与第三方签订保密协议,要求其按本政策及法律法规处理个人信息,禁止其用于其他目的;
(3) 禁止转让:未经您的书面同意,我们不会将您的个人信息(含通过敏感隐私权限收集的信息)转让给任何第三方(包括公司合并、分立、收购等情形,若涉及个人信息转让,将提前通知您并获得同意)。
八、您的个人信息权利
根据《个人信息保护法》,您享有以下个人信息权利,我们将为您提供便捷的行使路径:
(1) 查阅权:您可通过本APP“设置-账号安全-个人信息管理”查看您的账号信息、设备绑定记录、操作日志及通过授权权限收集的相关信息(如存储的设备相关文件记录);
(2) 更正权:若您发现个人信息(如联系人姓名、手机号码)有误,可通过上述路径直接修改,或联系客服协助更正;
(3) 注销权:您可通过本 APP “我的 - 账号注销” 路径申请注销账号。账号注销前,您应先行解绑已关联的第三方账号、清空已存储的本地数据;账号注销后,我们将停止为您提供产品或服务,并根据法律法规要求,在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
(4) 投诉与举报权:若您认为我们的个人信息处理行为(含权限使用相关行为)违反法律法规或本政策,可通过本政策“第九条 联系方式”向我们投诉,我们将在15个工作日内核实并回复处理结果。
九、隐私政策的变更
(1) 若法律法规更新、本APP服务功能调整(含敏感权限使用范围变更)或个人信息处理规则变化,我们可能会更新本隐私政策,更新后的政策将通过本APP“设置-关于-隐私政策”板块公示,并在公示前通过弹窗、短信等方式通知您(重大变更将提前7天通知);
(2) 您可随时查看更新后的隐私政策,若您继续使用本APP服务,即视为您同意更新后的政策;若您不同意,应立即停止使用本APP。
十、联系方式
若您对本隐私政策有任何疑问、投诉或建议,可通过以下方式联系我们:
联系电话:0379-65199909
电子邮箱:hnzljkj@163.com
联系地址:河南省洛阳市太康路与汇通街交叉口大数据产业园综合楼四楼405室
发布日期:2025年12月15日
生效日期:2025年12月15日
河南中洛佳科技有限公司