WOOKU智宠 隐私政策

【成都厘米自然生物科技有限公司】（以下简称“我们”）是【WOOKU智宠】的运营者。我们重视您的隐私和个人信息安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等适用法律法规处理您的个人信息。

本政策说明我们如何收集、使用、保存、委托处理、共享、转让、公开及保护您的个人信息，以及您如何行使个人信息权利。请您在使用服务前认真阅读并充分理解本政策。

对于敏感个人信息、第三方提供的信息、面向未成年人的处理活动以及可能对您权益产生重大影响的内容，我们将依法通过显著提示、单独同意等方式进行处理。

如您不同意本政策，您仍可使用无需个人信息即可提供的基础功能；但相关信息为特定功能所必需时，您可能无法使用该功能。

一、适用范围

本政策适用于我们通过【WOOKU智宠】、相关网站、智能硬件及客服渠道向您提供的产品和服务。

本政策不适用于第三方独立向您提供的产品或服务。第三方处理您的个人信息时，应适用其自身隐私政策。

APP内具体功能页面另有个人信息处理说明的，该说明与本政策共同适用。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅收集实现明确、合理目的所必需的个人信息。以下是通用场景，发布前应根据APP真实功能保留、删除或补充。

1. 注册、登录与账号管理

当您注册或登录账号时，我们可能收集：

• 手机号码、短信验证码；
• 用户名、头像、昵称；
• 第三方账号公开信息及第三方登录标识；
• 账号密码的加密摘要，不保存可直接读取的明文密码；
• 登录时间、登录IP地址、设备信息及异常登录记录。

上述信息用于创建账号、身份验证、找回账号及保障账号安全。手机号码或其他身份凭证通常是注册账号所必需的信息；拒绝提供可能导致您无法注册或登录，但不影响使用无需账号的功能。

2. 智能设备绑定、控制与管理

当您绑定或控制智能设备时，我们可能收集：

• 设备名称、设备型号、序列号、MAC地址、设备标识符及固件版本；
• 设备在线状态、网络状态、绑定关系、操作指令和执行结果；
• 传感器数据、设备运行数据、故障记录、告警记录及自动化规则；
• 配网时所需的Wi‑Fi名称；如功能确有必要，可能临时处理您主动输入的Wi‑Fi密码以完成配网。

这些信息用于发现、绑定、控制设备，展示设备状态，执行自动化任务，提供故障诊断及售后服务。

我们不会将您提供的Wi‑Fi密码用于配网以外的目的。发布前应根据实际技术方案说明Wi‑Fi密码是否仅在本地处理、是否上传服务器、采用何种加密及何时删除。

3. 蓝牙、附近设备及局域网

在发现、连接或配置附近设备时，APP可能申请蓝牙、附近设备或本地网络权限，并处理附近设备信息。部分Android系统版本可能将蓝牙扫描与位置权限关联，但我们仅会按照页面说明将相关权限用于设备发现和连接。

拒绝授权将影响蓝牙配网或局域网控制功能，但不影响其他不依赖该权限的功能。

4. 位置信息

当您使用基于位置的设备发现、天气、时区、家庭场景或地图功能时，我们可能在取得授权后处理大致位置或精确位置。

精确位置信息属于敏感个人信息。我们将说明处理目的和必要性，并依法取得您的单独同意。您可以在系统设置中关闭位置权限；关闭后相关位置功能可能无法使用。

5. 消息通知

为向您发送设备告警、服务状态、账号安全及您订阅的消息，我们可能收集推送标识、设备型号、系统类型及通知设置。

营销信息将在取得必要同意后发送，并提供便捷的退订方式。您可以通过APP设置或操作系统通知设置关闭推送。

6. 客服与售后

当您联系我们时，我们可能收集：

• 您主动提供的姓名、联系电话、电子邮箱、收货地址；
• 咨询内容、文字、图片、音视频、通话或沟通记录；
• 订单信息、设备信息、故障日志及维修记录。

这些信息用于核验身份、处理咨询投诉、诊断故障、提供维修或售后服务。请勿在客服沟通中提供与问题无关的敏感信息。

7. 购买、支付与订单

如APP提供购买或付费服务，我们可能处理商品或服务名称、订单编号、订单金额、交易状态、支付渠道、发票信息、联系人及收货地址。

支付通常由具备资质的第三方支付机构完成。我们通常不会收集您的银行卡密码、支付密码或完整银行卡信息，具体以实际支付流程为准。

8. 保障安全与改善服务

为保障账号、设备和系统安全，分析故障并改善产品，我们可能收集：

• 设备品牌、型号、操作系统及版本、APP版本、语言和时区；
• IP地址、网络类型、运营商信息；
• APP实例标识、崩溃日志、性能数据、操作日志及安全事件记录；
• 经您授权且实现安全目的所必需的设备标识符。

我们将限制日志收集范围，并尽可能采用去标识化、聚合或匿名化方式进行分析。对于可选的产品体验改进计划，我们将依法征得您的同意，并允许您退出。

9. 剪贴板

仅当您主动执行粘贴、识别邀请码、设备码或分享链接等操作时，APP才可读取相关剪贴板内容。我们不会无目的地持续读取、保存或上传剪贴板中的其他信息。

如果APP实际不使用剪贴板，应删除本条；如使用方式不同，应按实际情况修改。

10. 相机、相册和文件

当您扫码绑定设备、拍摄头像、上传故障图片或保存文件时，APP可能在取得授权后使用相机、相册或文件访问权限，并处理您主动选择的图片、视频或文件。

拒绝授权只会影响对应功能。我们不会访问您未主动选择且与功能无关的内容。

11. 麦克风

当您使用语音控制、语音留言或客服录音功能时，我们可能在取得授权后使用麦克风并处理语音内容。

麦克风权限不会在无关场景中启用。若APP不存在语音功能，应删除本条。

12. 无需征得同意的情形

在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务或法定职责所必需、应对突发公共卫生事件、在紧急情况下保护自然人的生命健康和财产安全等情形，我们可能依法处理相关个人信息而无需另行取得同意。

三、设备权限管理

APP可能根据实际功能申请通知、相机、相册、文件、麦克风、位置、蓝牙、附近设备或本地网络等权限。

我们会在调用权限前说明使用目的，并仅在相关功能需要时申请。

您可以通过手机系统设置关闭权限。

关闭权限不会撤回此前基于授权完成的处理活动，但我们将停止依赖该权限继续收集信息。

除实现基础功能所必需的权限外，您拒绝授权不应影响其他功能的正常使用。

发布前应在APP内提供独立、完整的《应用权限申请与使用情况说明》，逐项列明权限名称、调用场景、目的及是否可关闭。

四、Cookie和类似技术

如APP内嵌网页或提供网站服务，我们可能使用Cookie、本地存储或类似技术保存登录状态、偏好设置、保障安全及分析服务运行情况。

您可以通过浏览器或设备设置管理Cookie，但禁用必要Cookie可能影响登录和部分功能。用于广告或非必要分析的技术将在适用情况下取得您的同意。

五、第三方SDK及第三方服务

为实现登录、支付、地图、推送、统计、崩溃分析、客服、分享或设备连接等功能，APP可能接入第三方SDK。

第三方SDK可能按照其隐私政策处理设备信息、网络信息、日志信息、位置或其他实现功能所必需的信息。我们将对第三方进行必要的安全评估和管理，并要求其按照约定目的、方式和范围处理个人信息。

发布前必须在APP内提供《第三方信息共享清单》或《第三方SDK目录》，并针对每一个实际接入的第三方逐项列明：

• 第三方名称及运营主体；
• SDK或服务名称；
• 使用目的和场景；
• 处理的个人信息种类；
• 调用的设备权限；
• 处理方式及频率；
• 第三方隐私政策链接。

第三方SDK清单（接入明细）

下表为本APP实际接入的第三方SDK。其中SDK名称、开发者与SDK隐私政策链接，与「全国SDK管理服务平台」（https://sdk.caict.ac.cn）登记信息完全一致；各SDK仅在您同意本隐私政策后，为提供对应功能（如消息推送、性能统计）而处理必要信息。

上述第三方SDK处理个人信息的行为，均发生在您同意本隐私政策之后；我们已要求各SDK按照其隐私政策在约定目的、方式和范围内处理个人信息。

不得保留未实际使用的SDK，也不得以本政策中的概括说明代替具体披露。

六、委托处理、共享、转让和公开

1. 委托处理

我们可能委托云服务商、短信服务商、客服服务商、数据分析服务商或售后服务商处理必要的个人信息。我们将与受托方约定处理目的、期限、方式、信息种类、安全措施及双方责任，并对其处理活动进行监督。

2. 共享

除下列情形外，我们不会向其他个人信息处理者提供您的个人信息：

• 已取得您的单独同意；
• 为订立或履行您作为一方当事人的合同所必需；
• 为履行法定义务或法定职责所必需；
• 按照法律法规规定的其他情形。

向其他个人信息处理者提供个人信息时，我们将依法告知接收方名称、联系方式、处理目的、处理方式及个人信息种类，并在需要时取得您的单独同意。

3. 转让

如因合并、分立、解散、被宣告破产或资产转让等原因需要转移个人信息，我们将向您告知接收方的名称和联系方式，并要求接收方继续履行本政策及法律规定的义务。接收方变更原处理目的或方式的，应依法重新取得您的同意。

4. 公开

我们原则上不公开您的个人信息。确需公开时，我们将告知公开目的、信息类型及可能影响，并依法取得您的单独同意；法律法规另有规定的除外。

七、个人信息的保存

原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在境内。

我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。具体期限根据账号存续期、服务需要、法定保存期限及争议解决需要确定。

超过保存期限后，我们将删除或匿名化处理个人信息；法律法规要求继续保存的，我们将停止除存储和采取必要安全保护措施之外的处理。

账号注销后，我们将在【具体期限】内删除或匿名化相关个人信息，但法律法规另有规定或技术上难以立即删除的备份数据除外。备份数据将在达到更新周期后删除，并在此之前隔离保护。

如需向境外提供个人信息，我们将依法履行安全评估、认证、标准合同或其他法定程序，向您告知境外接收方等必要事项，并取得单独同意。若不存在跨境处理，应明确说明“不向境外提供个人信息”。

八、我们如何保护个人信息

我们采取访问控制、身份认证、传输加密、存储保护、日志审计、最小权限、备份恢复等合理安全措施。

我们建立个人信息保护管理制度，对可接触个人信息的人员进行权限管理和安全培训。

互联网环境并非绝对安全。请您使用复杂密码，妥善保管验证码，并避免通过不安全渠道发送敏感信息。

如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向主管部门报告、向受影响个人告知事件情况、可能影响、已采取措施及降低风险的建议。

九、您的个人信息权利

在适用法律规定的范围内，您对个人信息享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除等权利。

1. 查阅、复制、更正和补充

您可以通过【WOOKU智宠‑个人资料】访问或修改账号资料，也可以通过本政策列明的联系方式申请查阅、复制、更正或补充个人信息。

2. 删除

在下列情形下，您可以请求删除个人信息：

• 处理目的已经实现、无法实现或不再必要；
• 我们停止提供产品或服务，或保存期限已经届满；
• 您撤回同意，且处理活动仅以同意为基础；
• 我们违反法律法规或约定处理个人信息；
• 法律法规规定的其他情形。

3. 撤回同意

您可以通过【WOOKU智宠‑退出登录】或手机系统设置撤回授权同意。撤回不影响撤回前基于同意进行的处理活动的效力。

4. 注销账号

您可以通过【WOOKU智宠‑退出登录】申请注销账号。我们将在核验身份后处理，并说明注销的影响。

注销流程应便捷、清晰，不应设置不合理条件。若当前APP暂未提供自助注销入口，应提供有效的人工申请渠道。

5. 限制个性化推荐和营销

如我们提供个性化推荐或自动化决策功能，将提供非个性化选项或便捷的拒绝方式。对个人权益产生重大影响的自动化决定，您有权要求说明，并有权拒绝仅通过自动化决策作出决定。

6. 响应您的请求

为保障安全，我们可能要求您核验身份。您可以通过【APP内意见反馈/客服邮箱/客服电话】提交请求。

我们通常会在十五个工作日内作出处理或答复；法律法规另有规定的，从其规定。对于无正当理由重复、超出合理限度或可能严重损害他人合法权益的请求，我们可能依法拒绝，并说明理由及投诉途径。

如您是已故用户的近亲属，可在符合法律规定的情况下联系我们，依法行使查阅、复制、更正、删除等权利，但已故用户生前另有安排的除外。

十、敏感个人信息

敏感个人信息一旦泄露或被非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。

如相关功能确需处理敏感个人信息，我们将：

• 说明处理目的、方式、必要性以及对个人权益的影响；
• 采取严格保护措施；
• 依法取得您的单独同意或书面同意；
• 允许您在不再使用相关功能时撤回同意。

十一、未成年人及儿童个人信息保护

我们重视未成年人个人信息保护。未成年人应在监护人指导和同意下使用服务。

对不满十四周岁未成年人的个人信息，我们将其视为敏感个人信息，并在处理前取得监护人的同意。

如产品主要面向不满十四周岁的未成年人，或实际处理儿童个人信息，我们将制定并公开专门的儿童个人信息保护规则，设置专门的儿童个人信息保护负责人。

如监护人发现儿童在未经同意的情况下向我们提供了个人信息，请通过本政策的联系方式告知我们，我们将依法核实并处理。

十二、政策更新

我们可能根据服务变化、个人信息处理活动调整或法律法规要求更新本政策。

未经您明确同意，我们不会通过更新本政策不合理减损您依法享有的权利。

对处理目的、处理方式、个人信息种类、共享对象等重大变更，我们将通过APP弹窗、站内消息、推送或其他显著方式通知您，并在需要时重新取得同意。

您可以在【APP内隐私政策路径】查看最新版本及历史版本。

十三、联系我们