大豆智能隐私政策

我们的隐私政策已于2022年09月30号发布。

请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。

引言

深圳市大豆电子有限公司及其母公司好上好信息科技股份有限公司（下⽂简称“大豆”或“我们”）⾮常重视您的隐私。作为“大豆智能”App以及“odado”标志的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。

本隐私政策在制定时充分考虑到您的需求，您全⾯了解我们的个⼈信息收集和使⽤惯例，同时确保您最终能控制提供给我们的个⼈信息，这⼀点⾄关重要。本隐私政策规定我们如何收集、使⽤、披露、处理和存储您使⽤我们的大豆智能时提供给我们的信息。本隐私政策下“个⼈信息”指通过信息本⾝或通过关联其他信息后能够识别特定个⼈的数据。我们将严格遵守本隐私政策来使⽤这些信息。

最后，我们希望为⽤户带来最好的体验。

大豆智能权限申请与使用情况说明

（一）本隐私政策适用于您通过大豆智能应用程序、大豆智能官方网站、供第三方网站和应用程序使用的软件开发工具包（SDK）和应用程序编程接口（API）方式来访问和使用我们的产品和服务。

（二）下文将帮您详细了解以下内容，其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

1我们如何收集和使用个人信息

2我们如何共享、转让、公开披露个人信息

3我们如何存储个人信息

4我们如何保护个人信息的安全

5管理您的个人信息

6隐私政策的修订和通知

7第三方网站和服务

8联系我们

1. 我们如何收集和使用个人信息

我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：

1.1您须授权我们收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：

（1）智能设备连接

为了给您提供大豆智能的服务，使您可以安全地连接、管理智能设备，我们可能会收集您的Wi-Fi信息、位置信息、登录帐号信息、手机相关信息，智能设备相关信息。这些信息将用于为您提供智能设备连接、发现附近设备和设备管理及控制的功能。上述各项信息，详细列举如下：

（2）登录帐号信息：手机帐号、昵称、头像信息。

（2.1）手机相关信息：硬件设备标识(IMEI/OAID, Mac地址, Android ID)手机型号、系统版本信息、系统语言、手机所设置的国家或地区、应用商店的版本号、手机屏幕尺寸及分辨率、CPU及显示设备相关信息。

（2.2）连接智能设备过程中收集的信息：基于您需要链接的智能设备的类型，我们可能会收集如下信息：

（2.3）通过Wi-Fi连接的智能设备：Wi-Fi信息（SSID,BSSID, Wi-Fi的Mac地址、Wi-Fi密码）、设备Mac地址、设备ID。

（2.4）通过蓝牙建立本地连接后，通过Wi-Fi连接的智能设备：Wi-Fi信息（SSID,BSSID, Wi-Fi的Mac地址、Wi-Fi密码）、设备Mac地址、设备蓝牙Mac地址。

（2.5）通过蓝牙连接的智能设备：设备蓝牙Mac地址、设备ID。

（3）设备共享

我们支持您将智能设备通过手机帐号，分享他人一起使用。经分享后，被分享者同样可以对智能设备进行控制。为了享受此功能，我们可能收集您的帐号ID、您提供的分享帐号ID、被分享的设备关联信息，用于为您提供将设备分享给其他手机帐号的用户共同控制、使用的功能，以及用于设备列表页展示分享状态。

（4）应用和智能硬件升级

为了使您持续享受最新的大豆智能服务，我们可能会使用您大豆智能应用的版本信息、手机型号用于为您提供大豆智能应用的升级服务。同时，我们可能收集您已连接的智能设备列表和版本号信息，用于为您提供智能设备的升级功能，以确保您可以使用最新版本的服务（包括固件版本）。

（5）智能场景(设备智能联动)

我们支持您通过设定一定规则，从而实现特定条件下智能设备间的联动功能。为了享受此功能，我们可能收集您的位置信息、您对智能场景的规则设置，以及您指定的设备状态，以实现依照您指定的执行命令来执行设备的功能。（例如当传感器察觉到有人经过的时候，灯亮起）。请您放心，该功能需要您主动开启并设定规则。

（6）您可选择是否授权我们收集和使用您的个人信息的情形

为使您更好的享受大豆智能为您提供的智能设备的控制、管理等服务，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用大豆智能的基础服务，但您可能无法使用这些可以为您所带来便利的附加功能。这些附加功能包括：

（7）用户反馈：

我们可能收集您发给我们的反馈的问题、反馈日志，以及您填写的电话号码或邮箱，这些信息将用于让我们更好的了解您遇到的问题，以及联系您。

（8）安卓权限申请：

大豆智能可能会调用您安卓设备的权限，以下是调用权限对应的业务功能、我们调用的目的，以及调用权限需向您询问的情况。

设备	对应业务功能	调用权限目的	是否询问	用户是否关系权限
摄像头	二维码设备扫描、路由条形码扫描	使用摄像头扫描设备二维码进行路由配网、扫码共享其他账号设备、扫码接受账号	是	是
读取相册	上传图片更改头像	直接选择手机内保存图片进行头像更改	是	是
读取位置信息	添加设备	获取您的位置信息以便向您提供服务，包括设备发现并添加附近wifi和蓝牙设备列表	是	是
读写手机存储	固件升级；图片等信息存储；APP升级	APP与插件升级，存储APP异常日志和用户操做信息，便于分析	是	是
开启蓝牙	蓝牙设备配网	蓝牙配网和蓝牙设备控制	是	是
查看WLAN状态	配置网关设备、遥控器设备网络	获取当前连接的WiFi进行页面展示并在设置相关设备时进行配网	否	否
振动	长按排序	进行振动加强交互效果	否	否
闪光灯	扫描二维码	当用户扫描二维码时可能需要打开闪光灯	否	否
屏幕常亮WaKe_Lock	扫描设备与添加设备	在用户进行多设备扫描添加时，暗屏会影响功能体验	否	否

以上权限，您可以在手机设置中的权限管理选择关闭部分或者全部权限，从而拒绝我们请求响应的权限，并且手机对应的信息。使用安卓系统版本不同、手机品牌不同，获得权限和关闭关闭权限的显示方式都有可能会有所不同，如有疑问具体请联系安卓手机或平板电脑的系统开发和设备制造商。

（9）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：

（9.1）与国家安全、国防安全有关的；

（9.2）与公共安全、公共卫生、重大公共利益有关的；

（9.3）与犯罪侦查、起诉、审判和判决执行等有关的；

（9.4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（9.5）所收集的个人信息是个人信息主体自行向社会公众公开的；

（9.6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9.7）根据您的要求签订合同所必需的；

（9.8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（9.9）为合法的新闻报道所必需的；

（9.10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（10）我们从第三方获得您个人信息的情形

在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，在智能场景（设备智能联动）功能中，在您授权的前提下，我们可能从智能设备处，获得智能设备的设备状态，以此来判断是否触发智能场景（例如，当您设定传感器感应到有人经过时，灯亮起）。您可以在大豆智能的“智能”页面下，添加或删除设定的智能联动规则，也可以在大豆智能的“智能”页面中管理是否开启或删除智能联动。

2. 我们如何共享、转让、公开披露个人信息

2.1共享

2.1.1 共享原则

（1）授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

（2）合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

（3）安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。

2.1.2 实现功能或服务的共享信息

（1）地理位置服务：当您使用到地理位置相关服务时，我们会通过SDK或相关技术将GPS信息与位置服务提供商（高德地图）进行共享以便可以向您返回位置结果。GPS信息是个人敏感信息，若拒绝提供，仅会影响地理位置服务功能，但不影响其他功能的正常使用。

2.1.3 实现安全与分析统计的共享信息

（1）保障使用安全：我们非常重视帐号、服务及内容安全，为保障您和其他用户的帐号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。

（2）分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。

2.2 转让

（1）我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。

（2）随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。

2.3 公开展示

（1）我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

（2）对违规帐号、欺诈行为进行处罚公告时，我们会披露相关帐号的信息。

2.4 依法豁免征得同意共享、转让、公开披露的个人信息

请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3. 我们如何存储个人信息

3.1 存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

3.2 存储期限

我们仅在为提供大豆智能及服务之目的所必需的期间内保留您的个人信息：您所使用的我们公司的产品、操作及相关信息，在您未撤回、删除或未注销帐号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

4. 我们如何保护个人信息的安全

（1）我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

（2）我们会使用加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

（3）我们安全责任单位，会采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。

（4）尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

（5）您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。

（6）我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

（7）您一旦离开大豆智能及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在大豆智能及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于大豆智能的链接或引导。

5. 管理您的个人信息

我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。

5.1 改变或撤回授权范围

5.1.1 改变或撤回敏感权限设置

您可以在设备本身操作系统中关闭精确地理位置信息、通讯录、摄像头、麦克风、相册权限，改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。

5.1.2 改变或撤回授权的信息处理

特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

5.2 访问隐私政策

（1）您可以在登录/注册页面，或者在登录个人帐号后，在“我的→ →隐私设置→隐私政策”查看本隐私政策的全部内容。

（2）请您了解，本隐私政策中所述的大豆智能及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的大豆智能软件及相关服务为准。

5.3 停止运营向您告知

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

6. 隐私政策的修订和通知

我们会基于业务和技术的变更对隐私政策进⾏定期审核，我们可能会更新本隐私政策。如果我们对本隐私政策进⾏重⼤变更，我们将通过移动设备应⽤内弹窗通知您，这样您可以了解我们收集的信息以及我们如何使⽤这些信息。此类隐私政策变化将从通知或⽹站规定的⽣效⽇期开始适⽤。我们建议您定期查阅本⽹⻚获取我们隐私权实践的最新信息。您继续使⽤产品和⽹站、⼿机和/或其他任何设备上的服务，将被视为接受更新的隐私政策。在我们向您收集更多的个⼈信息或我们因为新的⽬的使⽤或披露您的个⼈信息时，我们会再次征得您的同意未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。

本隐私政策更新后，我们会在大豆智能发出更新版本，并在更新后的条款生效前通过官方网站（http://www.dadoutek.com）公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。

7. 第三方网站和服务

我们的隐私政策不适用于第三方提供的产品或服务。取决于您所使用的大豆智能的产品或服务，其中可能包括第三方的产品或服务，涉及位置等类型，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，也可能收集您的信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。

以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：

（7.1）关于第三方SDK管理

为了给您提供更专业、安全的核心业务功能和附加业务功能，我们的产品或服务中会接入第三方SDK产品。在您同意隐私政策之前，第三方SDK不会收集您的信息。目前我们系统产品中存在的第三方SDK披露如下：

（7.1.1）高德地图

使用目的：生成地图提供用户查看，并获取相关位置信息提供天气查询

官网链接： https://lbs.amap.com/

隐私政策链接： https://lbs.amap.com/pages/privacy/

可能调用的权限：定位权限、电话、后台定位、存储

收集的个人信息：位置信息（经纬度、精确位置、粗略位置），设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录】，设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）

（7.1.2）腾讯BuglySDK

使用目的：为提高服务稳定性，便于相关服务崩溃后快速准确定位存在问题

官网链接：https://bugly.qq.com/v2

隐私政策链接： https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

可能调用的权限：android.permission.INTERNET，android.permission.ACCESS_NETWORK_STAT

收集的个人信息：手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID

（7.1.3）极光推送SDK

使用目的：推送APP和设备相关的信息给用户

官网链接：https://www.jiguang.cn/push

隐私政策链接： https://www.jiguang.cn/license/privacy

可能调用的权限：系统设备权限、存储权限、位置权限、摄像头权限

收集的个人信息：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备标识符（IMEI、IDFA、Android ID、GID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；网络信息(IP 地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；推送日志信息：以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。

（7.1.4）小米推送 SDK

涉及的个⼈信息类型：设备标识(OAID、加密的 Android ID)、推送消息内容、设备信息(设备⼚商、型号、归属地、运营商名称等)、通知栏设置

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

第三方主体：北京小米移动软件有限公司

官网链接：https://dev.mi.com/console/appservice/push.html

隐私政策链接： https://dev.mi.com/console/doc/detail?pId=1822

（7.1.5）华为 HMS SDK

涉及的个⼈信息类型：应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置）

使用目的：推送消息

使用场景：在华为手机终端推送消息时使用

第三方主体：华为软件技术有限公司