牧云隐私政策

牧云隐私政策

我们的隐私政策已于 2024 年 8 月 27 日更新。

请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。

引言

九牧厨卫股份有限公司（下文简称“九牧”或“我们”）非常重视您的隐私。牧云是由九牧为您提供智能设备的控制、管理的平台。

本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的牧云时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。

一、我们收集哪些信息以及如何使用信息

（一）您须授权我们收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：

（1）智能设备连接

为了给您提供牧云的服务，使您可以安全地连接、管理智能设备，我们可能会收集您的Wi-Fi信息、位置信息、登录帐号信息、手机相关信息，智能设备相关信息，以及牧云帐号和智能设备的关联信息。这些信息将用于为您提供智能设备连接、发现附近设备和设备管理的功能。上述各项信息，详细列举如下：

登录帐号信息：牧云帐号、昵称、头像信息。

手机相关信息：硬件设备标识(OAID, Mac地址, Android ID (AndroidID), IMEI, IMSI)、手机型号、系统版本信息、系统语言、手机所设置的国家或地区、应用商店的版本号、手机屏幕尺寸及分辨率、CPU及显示设备相关信息、应用(安装)列表。

连接智能设备过程中收集的信息：基于您需要链接的智能设备的类型，我们可能会收集如下信息：

通过Wi-Fi连接的智能设备：Wi-Fi信息（SSID,BSSID, Wi-Fi的Mac地址、Wi-Fi密码）、设备Mac地址、设备ID和读取IP地址。

通过蓝牙连接的智能设备：设备蓝牙Mac地址、设备ID。

通过蓝牙建立本地连接后，通过Wi-Fi连接的智能设备：Wi-Fi信息（SSID,BSSID, Wi-Fi的Mac地址、Wi-Fi密码）、设备Mac地址、设备蓝牙Mac地址。

（2）智能设备的家庭管理：

我们可能收集您提供的智能设备的房间设置信息，用于构建智能设备的家庭管理，这将使您享受到更便捷的智能设备操作体验（例如当有多款水龙头的时候，可以快速定位到管理的是厨房的水龙头，而不是卫生间的水龙头）。

（3）设备共享

我们支持您将智能设备通过牧云帐号，分享给他人一起使用。经分享后，被分享者同样可以对智能设备进行控制。为了享受此功能，我们可能收集您的帐号ID、您提供的分享帐号ID、被分享的设备信息（设备ID、设备名称、设备验证key、设备的分享状态），用于为您提供将设备分享给其他牧云帐号的用户共同控制、使用的功能，以及用于设备列表页展示分享状态。

（4）应用和智能硬件升级：

为了使您持续享受最新的牧云服务，我们可能会使用您牧云应用的版本信息、手机型号用于为您提供牧云应用的升级服务。同时，我们可能收集您已连接的智能设备列表和版本号信息，用于为您提供智能设备的升级功能，以确保您可以使用最新版本的服务（包括固件版本）。

（5）推荐智能产品：

为了使您更好的享受智能设备带来的便利生活，我们可能会使用您已绑定的智能设备信息，为您推荐能与您已绑定设备进行智能联动的其他智能设备。（例如：当您已绑定智能马桶时，我们会为您推荐能与马桶智能联动的智能浴霸或智能浴缸等设备）。

（6）智能场景（设备智能联动）：

我们支持您通过设定一定规则，从而实现特定条件下智能设备间的联动功能。为了享受此功能，我们可能收集您的位置信息、您对智能场景的规则设置、您设置的作息时间，以及您指定的设备状态，以实现依照您指定的执行命令来执行设备的功能。（例如当传感器察觉到有人在智能马桶上着坐的时候，智能浴霸自动开启排气功能）。请您放心，该功能需要您主动开启并设定规则。

（7）在静默状态下或在后台运行:

为改善您的使用体验，有助于我们了解您使用过程中遇到的问题，APP在静默状态下或在后台运行时，会手机读取IP信息，位置信息等个人信息，

（二）您可选择是否授权我们收集和使用您的个人信息的情形

为使您更好的享受牧云为您提供的智能设备的控制、管理等，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用牧云的基础服务，但您可能无法使用这些可以为您所带来便利的附加功能。这些附加功能包括：

我们可能收集您发给我们的反馈的问题、反馈日志，以及您填写的电话号码或邮箱，这些信息将用于让我们更好的了解您遇到的问题，以及联系您。

（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：

与国家安全、国防安全有关的；

与公共安全、公共卫生、重大公共利益有关的；

与犯罪侦查、起诉、审判和判决执行等有关的；

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

所收集的个人信息是个人信息主体自行向社会公众公开的；

从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

根据您的要求签订合同所必需的；

用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

为合法的新闻报道所必需的；

学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（四）我们从第三方获得您个人信息的情形

在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，在智能场景（设备智能联动）功能中，在您授权的前提下，我们可能从智能设备处，获得智能设备的设备状态，以此来判断是否触发智能场景。您可以在“智能”页面下，添加或删除设定的智能联动规则，也可以在智能设备的页面中管理是否开启或删除智能联动。

（五）非个人信息

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如用户的操作行为（包括点击、页面跳转、浏览时间）。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。我们会将此类信息汇总，用于帮助我们向客户提供更有用的信息，了解客户对我们网站、产品和服务中的哪些部分最感兴趣。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

二、我们如何使用 Cookie 和同类技术

牧云和第三方服务供应商使用 Cookie、标签和脚本等技术，这些技术用于分析趋势、管理网站、追踪用户的网站活动并收集关于整个用户群体的统计信息。我们会收到通过以上技术收集的个体或汇总的分析报告。此等技术帮助我们更好地了解您的行为，使我们了解用户浏览我们网站的哪些部分，衡量广告和网络搜索的效果并加以改善。我们将通过Cookie 和其他技术收集的信息视为非个人信息。但是，如果当地法律将 Internet 协议 (IP) 地址或类似识别标记视为个人信息，则我们亦将此等识别标记视为个人信息。

日志文件：和大部分网站一样，我们收集特定信息并保存在日志文件中。此类信息可能包括互联网协议 (IP) 地址、浏览器类型、互联网服务供应商(ISP)、引用/退出页面、操作系统、日期/时间戳和/或点击流数据。我们不会把自动收集的日志数据与我们收集的其他信息进行关联。

移动分析：在某些移动应用中，我们使用移动分析软件，以更好地了解我们的移动软件在您的手机中的功能。此款软件可能记录以下信息，如您使用该应用程序的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。我们不会将存储于分析软件内的信息关联到您在移动应用程序中提交的任何个人信息。

本地存储 - HTML5/Flash：我们使用本地存储对象 (LSO)，例如 HTML5 或 Flash 存储内容和偏好。根据您的网页浏览行为，与我们合作在网站上提供某些功能或投放广告的第三方也会通过 HTML5 或 Flash Cookie 来收集和存储相关信息。各种浏览器提供了各自的管理工具来删除 HTML5 本地存储对象。欲管理 Flash Cookie，请访问以下链接。

三、与第三方服务提供商共享您的个人信息

本业务中部分服务内容由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息，例如，在下列情况下，我们可能会与第三方服务提供商共享您的个人信息：定位服务提供商：本业务中的定位服务由包括高德在内的第三方提供，我们可能会将您的设备标识等信息提供给此类服务提供商，用于为您提供定位服务。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，和/或与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。

四、保留政策

我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

五、您的权利

（一）控制设置

我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明牧云提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：打开或者关闭位置访问、相机、录音和读写手机存储权限；

在牧云APP中点击“我的-用户信息”修改您的个人信息，包括昵称、头像等；

开启或关闭设备智能联动；

登入或登出牧云账户。

（二）您对您的个人信息享有的权利

根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称请求）。

与您牧云帐号中的个人信息相关的更多详细信息，您可以通过您的设备登入帐号来访问和更改。其他信息，请致信联系我们。大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：

通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；

提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；

一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：

基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录，如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。

如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。

根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。

（三）撤销同意

您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。根据您所使用的具体服务，您可以在应用内通过“我的”-“用户协议和隐私政策”来实现。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。

请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受九牧的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销服务或账号

如您希望注销具体产品或服务，您可以联系我们进行服务注销。如您希望注销牧云帐号，由于注销牧云帐号的操作将使您无法使用九牧相关智能产品和服务，请您谨慎操作。

六、您的个人信息如何在全球范围转移

我们可能将您的个人信息传输给第三方服务提供商与业务合作伙伴，因此，您的信息可能也会传输至其他国家或地区。这些全球设施所处的司法管辖区可能不会依据您所处的司法管辖区所具有的相同标准保护个人信息，根据不同的数据保护法，可能存在不同的风险。但是，这并不会改变我们遵守本隐私政策以及保护您的个人信息的承诺。

特别地，

· 我们将在中华人民共和国大陆境内运营中收集和产生的个人信息，均在中国大陆地区的数据中心存储，但根据适用法律的规定允许跨境传输的除外。

如果我们需要将个人信息转移到您所属的司法管辖区之外，无论是转移给我们的关联公司或第三方服务提供商时，我们都将遵照相关适用法律。我们通过落实统一的安全保障措施，保证所有这类转移满足当地适用的数据保护法的要求。您将有权联系我们获知我们已有的安全保障机制。

七、第三方网站和服务

我们的隐私政策不适用于第三方提供的产品或服务。取决于您所使用的牧云的产品或服务，其中可能包括第三方的产品或服务，涉及位置等类型，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，也可能收集您的信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。

以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：

淘宝安全组件 SDK
第三方名称：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
使用目的：用于消息推送和 App 崩溃信息上报、三方授权登录、将信息分享至淘宝
收集个人信息类型：收集个人信息类型：用户账号姓名及类型、设备标识符（IMEI、MEID、IMSI、BSSID、SSID、Android ID、设备MAC地址、MCC及MNC、设备序列号）、设备权限（音视频、通讯录、存储信息、传感器信息、剪切板信息、位置信息）、网络信息（Wi-Fi列表、蓝牙配对设备）、应用程序信息、应用列表
官网链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html

小米推送 SDK
第三方名称：小米科技有限责任公司
使用目的：用于向小米手机用户推送消息
收集个人信息类型：获取当前已连接上的WIFI的信息、获取SIM提供商名称、获取设备ID、IMEI、MEIDOAID、android-id、应用列表
官网链接：https://dev.mi.com/console/appservice/push.html

华为推送、华为联运 SDK
第三方名称：华为技术有限公司
使用目的：用于向华为手机用户推送消息
收集个人信息类型：应用标识信息、设备标识信息(IMEI)、应用使用信息、应用列表、android_id
官网链接：https://developer.huawei.com/consumer/cn/service/hms/pushservice.html

OPPO推送 SDK
第三方名称：OPPO 广东移动通信有限公司
使用目的：用于向OPPO手机用户推送消息
收集个人信息类型：设备相关信息（如IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
官网链接：https://open.oppomobile.com/wiki/doctid=10196

极光推送 SDK
第三方名称：深圳市和讯华谷信息技术有限公司
使用目的：用于向OPPO手机用户推送消息
极光推送SDK收集使用的个人信息包括：
1. 设备信息（IMEI、IDFA、Android ID、MAC、OAID、IMSI）：用于识别唯一用户，保证消息推送的精准送达；
2. 获取软件安装列表：优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；
3. 网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
官网链接：https://www.jiguang.cn/license/privacy

微信 SDK
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：应用标识信息、IMEI、MEID、android_id
收集个人信息类型：设备信息
官网链接：http://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

阿里云IOT 飞燕平台SDK
第三方名称：阿里云计算有限公司第三方名称：阿里云计算有限公司
使用目的：阿里云IOT设备端，阿里云消息推送
收集个人信息包括：
1. 用户信息类：用户名、手机号、邮箱、读取IP、区域（多语言）
使用场景及目的：用于联网完成注册登录及账号绑定和语言选择
2. 手机设备信息类
硬件：如mac、IMEI、IMSI、IDFA、运营商、设备型号、路由器信息
软件：如系统类型、操作系统版本、固件信息、
开关查询：gps、蓝牙
连接的网络信息：Wi-Fi、mobile等
使用场景及目的：用作Identity关联关系校验（安全身份认证），体验优化及问题排查
3. 设备运行状态信息：
如灯的开关状态（以及物模型里定义的设备相关属性）、设备端支持的服务查询，比如设备支持的控制能力
使用场景及目的：用于设备状态等信息展示
4. 智能设备（即IOT设备）信息：
设备mac（Wi-Fi 蓝牙）、连接的路由器信息（ssid、mac）、Wi-Fi信号信息（RSSI、channel信息、频率等）、
IP地址、设备固件信息、芯片类型等硬件信息
使用场景及目的：配网&配网控制等问题诊断&OTA升级；
官网链接：https://terms.alicdn.com/legal-agreement/terms/privacy_sdk_description/20220901154750955/20220901154750955.html
官网链接：https://help.aliyun.com/document_detail/130339.html?spm=a2c4g.143379.0.0.23f6530et34Vy8

百度地图，百度定位，百度LBS SDK
使用目的：用于根据用户所在位置展示产品的周边售后站点信息
百度地图，百度定位，百度LBS SDK收集使用的个人信息包括：
1. 设备信息：包括设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）
2. 位置信息：可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）；
3. 网络类型：如移动网络、WiFi网络
官网链接：https://lbs.baidu.com/index.php?title=openprivacy

腾讯 Bugly

第三方名称：深圳市腾讯计算机系统有限公司
使用目的：应用崩溃日志统计分析，排查崩溃问题,帮助APP提升稳定性
收集个人信息类型：
1. Buyld SDK安卓版
设备信息(读取AndroidID (Android ID),手机型号，手机品牌，Android系统版本，Android系统Api等级，厂商系统版本，cpu架构类型，设备是否root,磁盘空间占用大小,sdcard空间占用大小,内存空间占用大小,网络类型,应用当前正在运行的进程名和PID等)
2. Bugly SDK
设备信息(设备型号，操作系统版本,操作系统内部版本号,wifi状态,cpu属性,内存剩余空间,磁盘空间/磁盘剩余空间,运行时手机状态(进程所占内存、虚拟内存等),idfv,是否越狱,地区编码)
官网链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

八、自启动和关联启动说明

1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为是因实现功能及服务所必要的。

2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

3、当您打开本App内部下载的文件后，会关联启动第三方App。

九、联系我们

如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请联系我们，并提及“牧云隐私政策”。

联系地址：福建省南安经济开发区九牧工业园

联系电话：13185492050