应用开发者： 嘉兴潇湘阁智能家居股份有限公司
公司名称： 嘉兴潇湘阁智能家居股份有限公司
注册地址： 浙江省嘉兴市桐乡市崇福镇杭福路68号1幢
引言
欢迎使用由 嘉兴潇湘阁智能家居股份有限公司（以下简称“我们”或“公司”）提供的智能毛绒玩具及其配套移动应用程序（以下简称“本服务”）。我们深知个人信息对您（或称“用户”）的重要性，尤其是儿童用户的个人信息安全，我们庄严承诺将按法律法规要求，采取严格的安全保护措施，保护您的个人信息安全可控。本《隐私政策》（以下简称“本政策”）旨在向您清晰、完整地说明，当您使用本服务时，我们如何收集、使用、存储、共享、转让和保护您的个人信息，以及您管理这些信息的权利。
请您（及您的监护人，若您为未成年人）在使用本服务前，仔细阅读并充分理解本政策的全部内容，特别是以加粗、下划线等形式标识的条款。一旦您开始使用本服务，即表示您已完全理解并同意我们按照本政策处理您的个人信息。如您不同意本政策任何内容，您应立即停止使用本服务。
本政策将帮助您了解以下内容：
一、 我们收集哪些个人信息
二、 我们如何使用您的个人信息
三、 我们如何使用Cookie和同类技术
四、 我们如何共享、转让、公开披露您的个人信息
五、 我们如何存储和保护您的个人信息
六、 我们如何处理未成年人的个人信息
七、 您的个人信息权利
八、 本政策如何更新
九、 欧盟地区用户特别条款
十、 美国地区用户特别条款
十一、 如何联系我们
我们仅会出于本政策所述的目的，遵循合法、正当、必要和诚信的原则收集您的个人信息。具体场景和收集内容如下：
| 业务功能场景 | 收集的个人信息类型 | 收集目的与法律依据 |
|---|---|---|
| 1. 账号注册与登录 | 手机号码 | 用于创建账户、登录验证、保障账号安全。 法律依据：履行合同所必需。 |
| 2. 客户服务与安全 | 您主动提供的联系方式、问题描述及相关截图 | 用于响应您的咨询、投诉及处理账号安全事件。 法律依据：履行合同及法定义务（如安全保护义务）所必需。 |
| 3. 其他功能（如适用） | 相机/相册权限、麦克风权限 | 用于上传头像、发送语音消息等扩展功能。仅会在您明确通过设备弹窗授权后收集。 法律依据：您的明确同意。您可随时在设备设置中关闭权限。 |
补充说明：本应用集成多款第三方SDK，在用户授权对应权限后，相关SDK会采集部分设备信息，包含MAC地址、已安装应用列表等内容，全部SDK详细信息详见第四条4.3第三方SDK信息专项说明。
我们承诺，您的个人信息仅用于以下用途：
我们的应用程序可能会使用Cookie或类似的追踪技术（如应用内标识符），以记住您的登录状态、偏好设置，并分析产品使用情况。您可以通过设备或浏览器的设置管理或拒绝Cookie，但请注意，这可能会影响部分功能的正常使用。
我们不会将您的个人信息出售给任何第三方。
1. 共享：仅在以下情况，我们会与第三方共享必要的个人信息：
4.3 第三方SDK信息收集专项说明
本APP集成以下7类第三方SDK，各SDK公示信息严格按照全国SDK管理服务平台备案内容填写：
1、APP支付客户端SDK(com.alipay.sdk)
使用目的：实现APP内订单支付、账单查询、交易结算相关支付功能；
使用场景：用户在APP发起商品付款、充值、订单对账时触发；
共享方式：SDK本机采集相关信息，数据存储于支付宝合规服务器，仅用于支付履约，不随意对外共享用户数据；
第三方主体：支付宝(杭州)信息技术有限公司；
隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96；
收集信息：支付相关账号信息、设备标识、网络信息、存储信息；
信息类型：支付信息、设备硬件标识信息、网络信息。
2、QQ互联sdk（Android版本）(com.tencent.tauth)
使用目的：提供QQ快捷一键登录、账号授权登录功能；
使用场景：用户选择QQ账号快捷登录APP时触发；
共享方式：SDK本机采集相关信息，仅用于QQ登录授权核验，不对外无规则数据共享；
第三方主体：深圳市腾讯计算机系统有限公司；
隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e；
收集信息：QQ账号信息、设备标识、网络信息；
信息类型：账号信息、设备硬件信息。
3、微信OpenSDK Android(com.tencent.mm.opensdk)
使用目的：提供微信快捷登录、微信唤起支付、微信分享功能；
使用场景：用户选择微信登录、微信支付、分享内容至微信时触发；
共享方式：SDK本机采集相关信息，仅用于微信授权相关业务，不随意共享；
第三方主体：深圳市腾讯计算机系统有限公司；
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8；
收集信息：微信授权信息、设备信息、网络信息；
信息类型：账号授权信息、设备信息。
4、性能加速库(com.huawei.hms.stats)
使用目的：优化APP运行性能、应用启动加速、运行故障统计、兼容性适配；
使用场景：APP启动运行、页面加载时触发；
共享方式：本地采集设备运行数据，仅用于性能优化，数据上传华为合规服务器；
第三方主体：华为软件技术有限公司；
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772；
收集信息：设备型号、系统参数、运行日志、硬件标识；
信息类型：设备软硬件信息、运行日志信息。
5、涂鸦智能生活 App SDK(com.thingclips.smart)
使用目的：实现智能玩偶设备配网、蓝牙连接、设备远程控制、设备状态上报、固件OTA升级等智能硬件联动核心功能；
使用场景：用户绑定智能玩偶、设备Wi-Fi配网、蓝牙近场连接、在线操控玩具、固件升级时触发；
共享方式：相关数据在用户设备本地及涂鸦服务商合规服务器存储，仅用于硬件联动业务，不会擅自向无关第三方共享、倒卖数据；
第三方主体：杭州涂鸦信息技术有限公司；
隐私政策链接：https://developerapp.tuyacn.com/protocol/160a1ca463001023?lang=zh；收集设备MAC地址、本机已安装应用列表、设备型号、硬件标识、系统版本等设备软硬件信息；
收集信息：网络权限、Wi-Fi信息、蓝牙开关信息、存储权限、MAC地址、已安装应用清单、设备硬件序列号；
信息类型：设备硬件标识信息、网络信息、应用安装清单、系统参数信息。
6、灯塔 SDK Android(com.tencent.beacon)
使用目的：APP行为统计、产品使用数据统计、异常崩溃监测；
使用场景：APP运行过程中页面访问、操作行为采集；
共享方式：数据脱敏后上传腾讯服务器，仅用于统计分析，不泄露用户实名信息；
第三方主体：深圳市腾讯计算机系统有限公司；
隐私政策链接：https://privacy.qq.com/document/preview/a19a8cf4f2354306b137a7db39d32024；
收集信息：设备标识、应用运行数据、崩溃日志；
信息类型：设备信息、应用运行日志信息。
7、移动智能终端补充设备标识体系统一调用SDK(com.bun.mitmid)
使用目的：合规获取设备标识、安全风控、反作弊校验；
使用场景：APP启动、账号安全校验时触发；
共享方式：本机采集设备标识，数据合规上报，不随意对外共享；
第三方主体：中国信息通信研究院；
隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122；
收集信息：设备合规标识、系统软硬件信息；
信息类型：设备硬件标识信息。
2. 转让：我们不会将您的个人信息转让给任何公司、组织或个人，除非发生合并、收购、资产转让或破产清算等情况。如涉及个人信息转让，我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新征求您的授权同意。
3. 公开披露：除法律法规要求或获得您的明确单独同意外，我们不会公开披露您的个人信息。
1. 存储地点：我们在中华人民共和国境内运营和收集的个人信息，将存储在中国境内。我们不会向境外传输您的个人信息，法律法规另有规定的除外。
2. 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，除非法律要求或允许更长的保留期。当您的账户被注销或我们终止服务后，我们将依法删除或匿名化处理您的个人信息。
3. 安全措施：我们采取包括但不限于加密传输、访问控制、安全审计等符合行业标准的技术和管理措施来保护您的信息安全。尽管已采取合理措施，但任何通过互联网传输或电子存储的方法都无法保证100%安全。若不幸发生信息安全事件，我们将依法启动应急预案，并通知您。
4. 无需授权同意处理个人信息的情形：您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
本服务配套智能玩具产品，部分使用者为儿童用户。我们高度重视儿童个人信息的保护：
按照中国相关法律，您对自己的个人信息享有以下权利：
本政策可能因业务发展、法律法规变更而适时修订。更新后，我们将通过APP内弹窗、公告或您预留的联系方式发布新版政策。若您继续使用本服务，即表示您同意接受更新后的政策。我们会在本政策顶部更新发布日期。
9.1 适用法规：向欧盟/欧洲经济区用户提供服务时，我们严格遵守欧盟《通用数据保护条例》（GDPR）及相关成员国数据保护法。
9.2 数据处理合法性基础：除本政策前述合法性基础外，针对欧盟用户还包括：您明确、自愿的同意（可随时撤回）；为履行合同所必需；为遵守我们的法定义务；基于公共利益或行使官方职权；基于我们或第三方的合法利益（且不侵害您的基本权利）。
9.3 欧盟用户数据权利：您在GDPR下额外享有：数据可携权（要求以结构化、通用、机器可读格式获取您提供的个人数据）；限制处理权（在特定情形下要求暂停处理您的个人数据）；反对权（反对基于合法利益或公共任务的数据处理）；向监管机构投诉的权利（可向您所在成员国数据保护机构DPA投诉）。
9.4 数据跨境：向欧盟用户提供服务涉及的数据传输，将通过GDPR认可的适当保障机制进行。
9.5 数据保护负责人（DPO）：欧盟用户可通过邮箱：xxg18067097351@126.com 联系数据保护负责人。
10.1 适用法规：面向美国用户，本服务遵守加州消费者隐私法（CCPA/CPRA）、儿童在线隐私保护法（COPPA）及各州隐私立法。
10.2 加州居民隐私权利：如您是加州居民，您有权：要求披露我们在过去12个月内收集、使用、共享、出售的个人信息类别及具体信息；要求删除您的个人信息；选择退出“出售”个人信息（我们目前不会出售您的个人信息）；不因您行使隐私权利而受到歧视对待。
10.3 儿童隐私（COPPA）：如产品面向13岁以下儿童，我们将：仅在获得监护人可验证同意后收集信息；遵循最小必要原则，不使用信息进行定向广告或非必要分析。
10.4 出口管制与制裁：用户不得将本产品/服务用于军事、核、生化、导弹等受限用途，不得向美国制裁名单、实体清单所列主体或地区转让、转售，否则自行承担全部法律责任。
10.5 权利行使方式：美国用户可通过邮箱：xxg18067097351@126.com 行使隐私权利。
如果您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可以通过以下方式与我们联系：
客服邮箱：xxg18067097351@126.com
联系地址：浙江省嘉兴市桐乡市崇福镇杭福路68号1幢 法务部/数据保护办公室
我们将在15个工作日内或法律法规要求的期限内回复您的请求。