“日立云家“个人信息保护政策
更新日期：2025年10月15日
本《个人信息保护政策》（以下简称“本政策”）阐述了博世空调科技（无锡）有限公司（以下统称为“我们” 或“公司”）如何在您使用我们的“日立云家”应用程序时处理来自您或者关于您的个人信息，以及您接受适用本政策的我们的其他服务（上述统称为“服务”）。
在我们的业务和提供服务过程中，我们非常注重保护您的个人信息。我们将根据法律规定，收集、使用、存储、传输、共享和保护您的个人信息。个人信息指以电子或者其他方式记录的与已识别或者可识别的您个人有关的各类信息，不包括匿名化处理后的信息。我们的公司政策对数据保护和信息安全有着严格规定。
请您在使用我们的服务前，仔细阅读本政策，以便您更好地了解我们是如何处理您的个人信息的。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何保护您的个人信息
三、我们如何存储您的个人信息
四、我们如何共享、转让、公开披露您的个人信息
五、您的权利
六、第三方在线服务
七、未成年人保护
八、本政策如何更新
九、如何联系公司
一．我们如何收集和使用您的个人信息
我们会根据合法、正当、必要、透明的原则，基于本政策所述的目的，收集您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并再次征得您的同意。
您须授权给我们处理您的个人信息的情形
1. 账户注册、登录和验证信息
为了实现您使用我们产品或服务的基本功能， 您需要注册我们的账户。当您在注册账户时，您需要向我们提供您的用户名、电话号码、密码。
2. 智能设备信息
可能会收集您使用的1）智能设备信息：设备固件的版本号，设备的型号，设备的MAC地址，设备的IP地址，设备的CSID，设备的ID，设备所处的位置。2）设备的运行信息：开关状态，运行参数，告警和故障，用电量等。
3. 手机信息
可能会收集您用于下载“日立云家”的手机信息，包括：“日立云家”应用的版本号、手机的唯一识别码、型号、操作系统版本、屏幕尺寸和分辨率、地区和语言设置、手机的硬件标识、联网信息。
4. WLAN网络信息
SSID，WLAN密码，路由器的MAC地址
5. 蓝牙信息
蓝牙的MAC地址
6. 智能围栏信息
可能会收集您设置的智能围栏相关信息，包括：您和您的设备所在的地区与地理位置、时区信息，您设定的智能围栏的触发条件与逻辑，您设定的家庭的位置信息，您手机的位置信息等。您将被要求同意收集此信息，包括位置信息，以启用此智能围栏功能。
7. 位置信息
用于获取当地天气信息并在应用程序中显示给您。 您将被要求同意收集此位置信息以启用此功能。
8. 照片
用于首页的“扫一扫”功能，拍照上传用户头像，拍照上传用户反馈图片。 您将被要求同意收集此信息以启用此功能。
您可选择提供给我们的您的个人信息的情形
1. 定位权限
为了确定您的地理位置，实现天气信息展示、智能围栏触发功能，我们可能会仅实时访问您设备所在的位置信息且不进行任何存储操作。当您使用服务时，我们可能会通过高德地图定位服务获取您地理位置信息；您在使用服务时提供的信息中可能包含您所在地理位置信息，例如您提供的家庭位置中可能包含的您所在地区信息。
您可以通过选择关闭您手机系统设置中的定位服务、不设置家庭位置、关闭智能围栏功能等方式，拒绝我们访问您的位置数据。请注意，如果关闭了位置服务，移动应用程序的某些功能将无法按预期执行。
2. 相机权限
用于在首页使用“扫一扫”功能、拍照上传用户头像、拍照上传用户反馈图片。
3. 相册读取权限
用于在您设定您的头像、上传用户反馈时，从相册中选取您指定的图片。
4. 蓝牙权限
用于在添加设备时自动搜索周围的支持蓝牙的设备，同时通过蓝牙传送设备信息和本地WLAN信息。*
*注意
对于Android用户，在您赋予蓝牙权限的同时，也同时赋予了定位权限。这是Android系统的设计。
5. 消息权限
用于向您推送应用内的通知、告警等消息。
6. 存储权限
用于写入程序运行时的记录，在程序发生异常时写入记录，协助调查异常原因，改进程序的设计。
7. 自启动权限
APP在退出前会通知云端服务断开 WebSocket 连接，以确保数据传输的完整性和安全性。此过程中，APP仅收集连接状态信息，不涉及用户的个人信息。我们采取了合理和适当的安全措施来保护这些数据，防止未经授权的访问和使用。
我们从第三方获取的您的个人信息
您理解并知悉，在法律允许的情况下我们可能从第三方获取您的个人信息。
我们只会在确认第三方已经取得您的授权同意后再从该第三方收集您的个人信息。如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。
我们从第三方获取的您的个人信息的具体情形如下：
(1) 为了使App能正常运行，通过App收集的个人信息可能会与其他独立的第三方共享。请注意，本“日立云家”隐私声明不适用于这些独立的第三方对您的个人信息的处理。
1) 阿里云短消息服务：我们使用阿里云短消息服务，来向您注册的手机号码发送短消息，用于身份认证、重要消息的通知等功能。您可参阅阿里云法律声明及隐私政策 (aliyun.com) 。
2) 友盟：为了让App能够正常运行，App会收集一定的用户行为信息，包括用户使用频率、用户偏好使用的功能、设备信息（IMEI/Mac/ANDROID ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息）等。您可参阅友盟隐私政策(umeng.com)。
(2) 此外，只有在您(App用户)主动选择使用以下各个独立第三方的功能时，通过App收集的个人信息可能会与其他独立的第三方共享。请注意，本“日立云家”隐私声明不适用于这些独立的第三方对您的个人信息的处理。我们提醒您在选择使用下列各个功能前，认真阅读第三方的隐私政策或声明。
1) 高德地图定位服务：本App使用高德地图的定位服务来确定您的位置，以便在App首页显示您所在位置的天气信息。您可参阅高德地图开放平台隐私政策 | 高德地图API (com.amap.api)。
2) 小爱同学智能音箱服务：在您提供授权许可后，您可选择通过小爱同学智能音箱语音控制您的日立空调设备。您可参阅小爱同学隐私政策 (mi.com)。“日立云家”应用和服务器不会处理您的任何语音数据。
3) 小度智能音箱服务：在您提供授权许可后，您可选择通过小度智能音箱语音控制您的日立空调设备。您可参阅DuerOS隐私政策 (baidu.com)。“日立云家”应用和服务器不会处理您的任何语音数据。
4) Mob推送服务：当您选择激活某些通知功能时，本App将使用MobPush推送服务，在设备共享、第三方登录、系统维护运营发生变化等情况下，向您的手机推送消息。为此Mob可能收集您手机的系统运营信息、网络状态信息、iOS广告标识符（IDFA）、ANDROID ID、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息。您可参阅Mob隐私政策 (mob.com)。
Mob集成了下列手机品牌推送服务SDK：
-OPPO推送SDK(com.heytap.msp),您可参阅OPPO推送隐私政策(oppomobile.com)；
-小米推送SDK(com.xiaomi.push), 您可参阅小米推送隐私政策 (mi.com)；
-vivo 推送 SDK(com.vivo.push), 您可参阅vivo推送隐私政策(vivo.com)；
-华为推送SDK(com.huawei.push), 您可参阅华为推送隐私政策(huawei.com)。
消息将展示在App的消息中心或手机通知中心。
如果您想关闭这些通知，您可以在手机系统设置的通知中心关闭“日立云家”通知推送。关闭后，您将无法再收到上述消息通知，在特定情况下可能会对您使用本App带来问题。
5) 腾讯应用崩溃分析日志服务(com.tencent.bugly)：我们使用腾讯的Bugly服务，在应用异常崩溃时将关键的程序运行日志上传到Bugly服务器，以供分析和修复，来改进“日立云家”应用，使之更稳定地为您服务。我们上传的数据不包含任何您的个人信息。您可参阅腾讯隐私政策 (qq.com)。
基于合理和其他必要目的收集获取的您的个人信息
在以下情况下，我们可在不取得您同意的情况下收集您的个人信息：
(1) 为了与您订立、履行合同所必需；
(2) 履行法定职责或者法定义务所必需；
(3) 应对突发公共卫生事件，或紧急情况下为保护您或他人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道，在合理的范围内处理个人信息；
(5) 在合理的范围内处理您自行公开或者已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
二、我们如何保护您的个人信息
完善的信息安全管理系统
我们会采取一切合理可行的措施，保护收集的您的个人信息。公司内部已经实施了信息安全管理系统（ISMS）,该系统是以ISO27001为标准而制定的。
我们的信息安全管理系统定义了信息分类方法。根据分类，信息在存储和传输时需要加密，而且只允许使用先进的加密方法和去标识化等安全技术措施。同时我们实施了复杂的授权管理方法，其中权限的角色分为标准授权，关键授权或敏感授权。
我们将定期对于个人信息保护情况进行合规审计。
进行安全评估、记录和保存
在以下情形时，我们将事前进行个人信息保护影响评估，并对评估报告和处理情况依法进行记录和保存：
(1) 处理您的敏感个人信息；
(2) 利用个人信息进行自动化决策；
(3) 委托处理个人信息，向第三方提供个人信息，公开个人信息；
(4) 向境外提供个人信息；或
(5) 其他对个人权益有重大影响的个人信息处理活动。
安全事件处置
我们将尽力确保您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、泄露、篡改、或丢失，我们将立即采取补充措施，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们将会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
三、我们如何存储您的个人信息
存储地点
我们在中华人民共和国境内收集和产生的个人信息，将仅存储在中华人民共和国境内。
存储期限
我们将在您使用我们的服务期间及达成本政策所述目的所需的必要期限内为您保存您的个人信息， 但法律要求或可更长保存期的除外。如果我们收到您申请注销您的注册账户或可验证的您删除个人信息的请求，我们将依据适用的法律法规规定停止使用，并删除您的个人信息或进行匿名化处理。
四、我们如何共享、转让、公开披露个人信息
与第三方共享或委托处理
原则上我们不会与任何公司、组织和个人分享您的个人信息，必要时我们可能与以下第三方共享并委托处理您的个人信息：
(1) 执法部门、监管机构：依据法律法规的规定、诉讼、仲裁等争议解决需要，或按行政、司法机关依法提出的要求提供给相关机构或团体 ；
(2) 第三方合作伙伴：我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，第三方合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。目前，我们的第三方合作伙伴，包括数据中心、数据存储设施，依据合作的业务内容不同，我们可能分享您的特定个人信息，包括日志信息、 设备信息和标识符。
(3) 授权合作伙伴的SDK/API：为保障我们移动客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们会嵌入授权合作伙伴的SDK或其他类似的工具。目前，我们使用阿里云短信服务、友盟SDK、高德地图定位服务、小爱同学智能音箱服务、小度智能音箱服务、Mob推送服务、腾讯应用崩溃分析日志服务，为您提供我们的应用程序和服务。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
转让
我们不会将您的个人信息转让给任何公司、组织和个人，以下情况例外：
(1) 在获取您的同意授权下，我们会向其他方转让您的个人信息。在此情况下，我们将取得您的单独同意，并告知您接收方的名称/姓名、联系方式、处理目的、处理方式和个人信息的种类。第三方变更对您个人信息的处理目的、处理方式的，将重新取得您的同意；
(2) 当涉及合并、分立、解散或被宣告破产，公司需要将您的个人信息进行转让时，我们将告知您接收方的名称或者姓名和联系方式，并会要求接收方继续依法履行个人信息处理者的义务，保护您的个人信息安全。接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意。
公开披露
我们仅会在以下情况下，公开披露您的个人信息：
(1) 出于必要原因并事前获得您的单独同意；
(2) 基于法律或合理依据的公开披露：包括法律法规规范、法律程序、诉讼或应政府主管部门要求。
五、您的权利：
按照中国相关的法律法规，您对自己的个人信息可以行使以下权利：
查看、修改您的个人信息
您有权查看、修改您的个人信息，法律法规规定的例外情况除外。如果您想行使您的个人信息查阅权，您可以依照指引，在应用内“我的”->“设置”获取对您个人信息的查阅，也可以联系我们查阅或复制您的个人信息。
删除您的个人信息
在以下情形中，我们将主动删除您的个人信息；您也可以向我们提出删除个人信息的请求：
(1) 如果我们处理您个人信息的目的已实现、无法实现或者实现处理目的不再必要；
(2) 我们停止向您提供服务或者产品或者保存期限已届满；
(3) 您个人撤回我们收集和处理您个人信息的同意的；
(4) 我们违反法律、行政法规或者违反约定处理您的个人信息的；
(5) 如果您注销了您的个人账户；
(6) 法律、行政法规规定的其他情形。
在法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现时，我们将停止除储存和采取必要的保护措施之外的处理。
变更您授权同意的范围
您可以通过关闭相关功能、解除绑定账号、修改个人设置、删除相关信息等方式撤回部分授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以实现，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
注销账户
您随时可注销已注册的账户，您可以通过以下方式自行操作：
“日立云家”应用的“我的”->“设置”->“账号注销”
您注销账户后，我们将停止为您提供产品和/或服务，除法律法规另有规定外，我们将删除您的个人信息或对其进行匿名化处理。
响应您的上述请求
上述请求（例如账号修改、注销、信息更正），您可通过App实际操作，系统将自动完成。
如有进一步的请求，为保障安全，我们可能会先要求您验证自己的身份（如要求您提供书面请求，或以其他方式证明您的身份），然后再处理您的请求。我们将在15个工作日内做出答复。
在以下情形中，我们将无法响应您的请求：
(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
(5) 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(8) 涉及商业秘密的。
六、第三方在线服务
我们向您提供的服务可能会包含第三方在线服务的链接。这些其他链接可能在您访问他们时收集您的信息，并根据他们自己的个人信息保护政策处理这些信息。请您注意在访问时仔细阅读他们的个人信息保护政策。
七、未成年人保护
我们重视并依法保护未成年人个人信息的保护。没有父母或其他监护人的同意，未满18周岁的未成年人不得创建自己的主体账户。未满14周岁的儿童未经父母或其他监护人单独同意不得注册和使用我们的服务。
经父母或其他监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确单独同意或者保护未成年人所必要的情况下，收集和处理未成年人个人信息。
八、本政策如何更新
因公司业务和经营的变化或适用法律的变化，我们保留不时更新本政策的权利。我们将通过本页面提供经更新的本政策，请您及时查看以获得更新。对本政策的任何更新将在更新版的本政策发布后自更新之日起立即生效。在本政策更新后继续使用本政策项下服务，即表示您确认已阅读并理解更新后的政策。
本政策首页会显示最近一次更新的日期。对于重大变更，我们会向您就该重大变更提供适当通知。
本政策所指的重大变更包括但不限于：
(1) 处理个人信息的目的、处理的个人信息类型、个人信息的使用方式发生变化；
(2) 个人信息共享、转让或公开披露的主要对象发生变化；
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
(4) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
(5) 个人信息安全影响评估报告表明存在高风险时。
只有在获取您的同意后，我们才会按照更新后的本政策处理您的个人信息。
如您希望查阅前一版本政策，请点击链接：V20250611版
九、如何联系公司
如果您对本政策有任何疑问、意见或建议，请通过以下方式与公司的信息收集方或数据安全管理部门联系，公司一般将在15个工作日内予以反馈。
信息收集及处理方：博世空调科技（无锡）有限公司
电子邮件： BHC-China-IoT@bosch-hcgroup.com
博世（中国）数据安全及隐私保护部门联系方式：
Effective date: 2025/10/16