关于黑武士车载香薰隐私政策

2023年8月4日更新

2022年8月4日生效

引言：

"Heyvis"是由深圳市蓝禾技术有限公司或其关联公司（以下或称“我们”或‘’蓝禾‘’）为您提供智能喷香的应用；我们非常注重保护用户（以下或称“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。本隐私政策适用于Heyvis手机客户端，请您务必认真阅读本政策，在确认充分了解并同意后使用HeyvisAPP。如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用APP，即表示您/您的监护人已经同意我们按照本政策来收集、保存、使用、共享、保护您的个人信息

本隐私政策主要包括以下内容：

1.本隐私政策将Heyvis APP的功能区分为核心功能及附加功能，并依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。我们将严格遵循合法、正当、必要的原则，收集、使用用户信息，用户拒绝提供非必要信息或附加功能所需信息时，仍然能够使用APP核心功能。

2.本隐私政策将向您说明APP可能需要调取的手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。

3.我们将严格按照本隐私政策说明的场景使用或者共享您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。

本隐私政策目录如下：

1.个人信息的定义与范围；

2.个人信息的收集；

3.设备权限调用；

4.我们如何使用Cookie及同类技术；

5.个人信息的保存；

6.个人信息的使用；

7.个人信息的共享、转让、公开披露；

8.用户权利；

9.未成年人保护；

10.变更；

11. 如何联系我们。

1.个人信息的定义与范围

1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中包括：姓名、昵称、手机号码、用户密码、身份信息、照片、面部识别特征、性别、年龄、常用地址、通讯地址、收货地址、位置信息、通话记录、录音录像、照片、订单信息及交易状态、支付信息、评价信息、日志信息、设备信息、IP地址。

1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：手机号码、用户密码、身份证或其他身份证明、面部识别特征、职业信息、征信信息、位置信息、通话记录、录音录像、支付信息、银行卡号等信息。

1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。

1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2.个人信息的收集

2.1 收集个人信息的范围

2.1.1 您的设备信息（包括设备型号、设备设置、MAC地址以及IMEI、IDFA、OAID等设备标识符、操作系统、系统语言、分辨率、运营商、SIM 卡 IMSI 信息、SIM 卡归属地、设备环境、移动应用列表等软硬件特征信息）。当您使用“Heyvis app”及相关服务时，为了保障软件与服务的正常运行，我们会收集您的设备信息、操作系统版本号、软件版本号、网络接入方式及类型、操作日志、当前正在运行的程序等信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。

2.1.2 应用软件信息。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用信息。

2.1.3 在您使用服务时，我们会请求您授权访问通讯录及地理位置这两项敏感权限，包括 IP 地址、MAC地址、GPS 以及能够提供相关信息的 WI-FI 接入点、蓝牙和基站等传感器技术，以便为您提供便捷、高效的服务体验。

2.2 APP业务功能分为核心业务功能、附加业务功能及第三方提供的服务，我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供的影响等。业务功能具体包括：

2.2.1 核心业务功能，包括香薰设备控制。

2.2.2 附加业务功能，包括香薰购买跳转。

2.3 您使用APP服务前，我们会收集您的以下信息：

2.3.1 位置信息，经您授权后我们将收集您的实时位置信息。我们收集上述信息，便于为您提供查询服务。如果您拒绝我们获取您的位置信息，可能导致我们无法为您提供查询服务。在您首次使用 APP前，我们会提示您选择是否允许 APP获取以及何种情况下可以获取您的位置信息。在您使用 APP的过程中，您可以随时通过您的设备设置功能，选择是否允许APP获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如会为车载香薰提供附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。

2.3.2 当您与Heyvis客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用APP核心业务功能。

2.3.3 为开展数据分析和改善APP服务，我们会收集您的日志信息，包括检索内容、IP地址、设备信息（包括设备型号、设备识别码、操作系统、系统语言、分辨率、电信运营商、SIM卡归属地），以为您提供更加个性化、便捷的服务。我们会使用浏览器网络存储机制和应用程序数据缓存，在您的设备上收集信息并进行本地存储。

2.3.4 Heyvis收集个人信息的明细详见下表

2.3.5 您使用第三方服务过程中，我们将收集（包括您提供的信息、系统记录的信息）您的必要个人信息，将其共享给提供服务的第三方，并间接从第三方获取您使用该项服务的相关信息。如果您拒绝我们收集共享此类信息，会导致您无法使用相应的第三方服务，但不影响您使用 APP核心业务功能。

2.3.6 您通过 APP使用第三方服务时直接向第三方提供的个人信息，或授权Heyvis共享给第三方的个人信息，将适用该第三方的隐私保护政策。您在开启服务前请在第三方软件中仔细阅读其隐私政策。此外，在数据分享前我们还会再次获得您的授权。

2.3.7 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

3.设备权限调用

3.1 APP可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。

3.2 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝Heyvis收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。

4.我们如何使用Cookie及同类技术

4.1 Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用车载香薰产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。

4.2 我们平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流等。

5.个人信息的保存

5.1 信息保存期限

5.1.1 在用户使用 APP提供的服务期间，我们会持续保存用户的个人信息。

5.1.2 当您自主删除个人信息，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用Heyvis服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。

b. 如您使用APP服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。

c. Heyvis与您另行签署的具体的隐私协议就某类信息的保存期限做特殊约定的，从其约定。

5.2 信息存放地点

5.2 我们收集的您的个人信息，将在中华人民共和国境内存储和使用。

5.3 安全保护措施

5.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

5.3.2 Heyvis采取以下安全技术措施保护您的个人信息：

a. 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。

b. 数据传输过程中使用加密传输协议。

c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。

d. 建立数据安全监控和审计制度，进行全面数据安全控制。

5.3.3 Heyvis同时采取其他安全措施保护您的个人信息：

a. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。

b. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。

c. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

5.4 安全事件处置

5.4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。

5.4.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

5.4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

5.5 停止运营

5.5.1 如APP停止运营，我们将至少提前30日在APP内发布公告，并及时停止收集个人信息。

5.5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

6.人信息的使用

6.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。

6.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：

a. 我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。

b. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

c. 我们会向您发送信息和通知，包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知、关于APP服务的新闻以及市场活动及优惠促销信息，或其他您可能感兴趣的内容。如您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。

6.3 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。

6.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e. 所收集的个人信息是个人信息主体自行向社会公众公开的；

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

g. 其他法律法规等规定的情形。

7.个人信息的共享、转让、公开披露

7.1 我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向其他人共享您的个人信息：

7.1.1 只有共享您的个人信息，才能提供您所需要的服务。

7.1.2 为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息。

7.1.3 您通过 APP使用第三方服务时，我们会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。

7.1.4 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息

7.1.5 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息。

7.1.6 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。

7.1.7 另行获得您的明确同意或授权。

7.2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。对我们与之共享个人信息的公司、组织和个人，我们会与之签署严格的保密协议，要求他们按照我们的说明、本隐私政策及其他任何相关的保密和安全措施来处理个人信息。

7.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。

7.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

a. 与国家安全、国防安全直接相关的；

b. 与公共安全、公共卫生、重大公共利益直接相关的；

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e. 所收集的个人信息是个人信息主体自行向社会公众公开的；

f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7.5 如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与Heyvis自有数据相同的标准和要求进行处理和保护。

但当Heyvis存在以下情形时，您删除个人信息的申请将不受法律法规要求的最短保存期限限制：

a. APP违反法律、行政法规的规定收集、使用您的个人信息。

b. APP违反我们双方的约定收集、使用您的个人信息。

8.用户权利

8.1 撤回同意。我们将通过以下方式保障用户撤回同意的权利：

a. 您可以通过联系客服要求关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对APP获取您个人信息的授权。

b. 您还可以通过删除信息等方式撤回部分授权

c. 当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。

8.2 如您无法通过上述方式访问、更正、删除个人信息，撤回同意或注销账号，您可以通过手机客户端的“客服”功能在线或者电话与我们的客服团队取得联系。Heyvis客服团队可能需要验证您的身份，并在验证您身份后的15日内作出答复或合理解释。

9.未成年人保护

9.1 我们非常重视对未成年人信息的保护。如果您是未成年人，需要您的监护人同意您使用本应用并同意相关应用的服务条款。父母和监护人也应采取适当的预防措施来保护未成年人，包括监督其对本应用的使用

10.变更

10.1 如 APP发生以下变化，我们将及时对本隐私政策进行相应的修订：

a. APP业务功能发生变更；

b. 用户个人信息保存地域发生变更；

c. 用户个人信息的使用规则发生变更；

d. 我们的联络方式及投诉渠道发生变更；

e. 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

10.2 隐私政策修订后，我们会在APP发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本的隐私政策。

10.3 未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。

10.4 如无特殊说明，修订后的隐私政策自公布之日起生效。

11.如何联系我们

11.1 如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。

11.2 第三方 SDK 列表

我们会对 SDK 或其他类似的应用程序进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方 SDK ，并及时在本说明中向您公开说明接入第三方 SDK 的最新情况。请注意，第三方 SDK 可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。目前本应用接入的第三方 SDK 如下：

第三方SDK名称： 友盟统计 SDK
收集个人信息目的： 提供统计分析服务
收集个人数据类型： 我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
第三方SDK隐私声明或者开发指南： https://www.umeng.com/page/policy

第三方SDK名称： 友盟APM SDK
收集个人信息目的： 提供设备应用性能监控服务
收集个人数据类型： 我们采集设备信息（IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等），用于唯一标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。
第三方SDK隐私声明或者开发指南： https://www.umeng.com/page/policy

第三方SDK名称： 高德地图 SDK
收集个人信息目的： 为了提供定位服务准确性和成功率，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行；为了提供位置服务准确性和成功率，提供地图、搜索服务， 追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行
收集个人数据类型： 设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息、外部存储目录】
第三方SDK隐私声明或者开发指南： https://lbs.amap.com/pages/privacy/

第三方SDK名称： 阿里云对象存储 OSS SDK
收集个人信息目的： 阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务。 其数据设计持久性不低于 99.999999999%，服务设计可用性不低于 99.99%。具有与平台无关的 RESTful API 接口， 您可以在任何应用、任何时间、任何地点存储和访问任意类型的数据。
收集个人数据类型： 设备信息（如IMEI/AndroidID/IDFA/OPENUDID/ GUID/ OAID/设备MAC地址/电信运营商软硬件特征信息）。 位置信息(可能包括经纬度、设备信号强度信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）)。网络类型（如移动网络、WiFi网络）
第三方SDK隐私声明或者开发指南： http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.7933691.J_9220772140.78.195e4c59UzoTQe

第三方SDK名称： 支付宝 SDK（支付宝、阿里乘车码）
收集个人信息目的： 保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化，以提升用户体验。
收集个人数据类型： IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；AndroidID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统； IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。
第三方SDK隐私声明或者开发指南： https://render.alipay.com/p/c/k2cx0tg8

第三方SDK名称： 微信Open SDK
收集个人信息目的： 帮助用户登录微信，并使用微信分享功能以及帮助用户使用微信支付服务
收集个人数据类型： 支付受理终端信息、唯一设备识别码 (如设备的MAC、IMEI等能识别设备的标识信息)、硬件设备型号、终端系统类型、软件安装信息、使用的软件版本信息、软件语言设置信息、互联网协议地址 (IP地址)、移动网络信息(如Wi-Fi信息)、设备位置信息、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录
第三方SDK隐私声明或者开发指南： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwuonb8

第三方SDK名称： QQ互联 SDK
收集个人信息目的： 使用QQ账号对第三方APP进行快捷登录的产品和/或服务
收集个人数据类型： 设备信息 (设备标识IMEI/MEID/AndroidID/MAC地址/SIM卡序列号ICCID)、位置信息、外部存储、应用列表
第三方SDK隐私声明或者开发指南： https://privacy.qq.com/

11.3 自启动和关联启动

为了让您体验APP消息离线提醒功能，更全面体验APP功能，提供更优质的服务，在您同意本隐私政策后，APP在必要时，会开启自启动或关联启动功能。 在您使用我们APP后并退出时，为避免无法收到及时的重要消息，如健康提醒、来电提醒等，在您同意本隐私权限后，APP在退出后，可能会执行自启动或关联启动，及时向您传递重要消息。