2025年智能窗帘用户隐私保护协议

2025年智能窗帘用户隐私保护协议甲方（个人信息处理者）：[智能窗帘品牌/服务提供方全称]（以下简称“我们”）统一社会信用代码/身份证号：[甲方资质信息]联系方式：客服热线[XXX-XXXXXXX]、电子邮箱[privacy@]、官网[]地址：[甲方注册/经营地址]乙方（用户）：使用本协议所涉智能窗帘产品及服务的个人用户（以下简称“您”）鉴于条款：1.我们是智能窗帘产品（包括但不限于硬件设备、配套APP、云端服务平台，下称“智能窗帘服务”）的提供者，为向您提供个性化、智能化服务，需收集、使用您的个人信息。2.您理解并同意，智能窗帘服务的核心功能（如远程控制、光线感应、场景联动等）需依赖您的设备数据、使用习惯等信息实现，但我们将严格遵守法律法规，以最小必要原则保护您的隐私。3.本协议旨在明确我们与您之间就个人信息处理的权利义务，是您使用智能窗帘服务的必要组成部分。定义条款：1.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如：您的姓名、手机号、家庭住址、设备绑定信息等。2.敏感个人信息：一旦泄露或非法使用，容易导致您的个人信息权益受到侵害的个人信息，包括但不限于您的生物识别信息（如人脸识别数据，若设备支持）、精确位置信息（家庭住址、设备实时定位数据）、行踪轨迹信息（窗帘开关记录、联动设备使用场景）等。3.智能窗帘设备：指由我们或第三方生产，搭载我们的操作系统或软件，支持远程控制、自动化场景等功能的硬件设备（如电机、轨道、传感器等）。4.个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开等。个人信息收集与使用：（一）收集的个人信息类型及目的我们根据“最小必要”原则，仅收集与智能窗帘服务功能直接相关的个人信息，具体如下：1.基本信息：包括注册/登录时提供的手机号、昵称、设备名称（如“客厅窗帘”），用于创建账户、绑定设备、服务通知（如故障提醒、固件升级），法律依据为《个人信息保护法》第13条第1项（履行合同所必需）。2.设备信息：包括设备唯一标识符（如MAC地址、IMEI、设备ID）、型号、固件版本、操作系统版本，用于设备激活、身份验证、功能适配（如根据系统版本优化控制响应），法律依据为《个人信息保护法》第13条第1项（履行合同所必需）。3.使用信息：包括窗帘开关时间、频率、运行时长、场景模式（如“离家模式”“睡眠模式”）、联动设备数据（如与智能灯、空调的联动记录），用于提供核心控制功能、优化自动化算法（如根据光线强度自动调节）、分析服务使用情况，法律依据为《个人信息保护法》第13条第1项（履行合同所必需）及第13条第5项（改进服务质量）。4.位置信息：包括家庭住址（用于设备安装定位）、设备实时定位（需您授权开启GPS时），用于确保设备联网稳定性、提供基于位置的场景联动（如根据您回家距离自动开窗帘），法律依据为《个人信息保护法》第13条第1项（履行合同所必需）及第13条第3项（与您明确约定的目的）。5.敏感个人信息：包括人脸识别数据（若您使用“人脸识别开窗帘”功能）、精确房间位置（设备安装的具体房间），用于实现生物识别控制、精准场景联动（如进入卧室自动关窗帘），法律依据为《个人信息保护法》第13条第2项（取得个人单独同意）及第29条（敏感个人信息处理特别规定）。（二）收集方式1.您主动提供：注册账户时填写手机号、昵称；设备绑定时输入家庭住址（可选）。2.自动收集：您使用智能窗帘服务时，设备或APP自动收集设备信息、使用信息、位置信息（需您授权开启定位权限）。3.第三方获取：若您通过第三方账号（如微信、AppleID）登录，我们会获取您授权的第三方账号信息（如头像、昵称），但仅用于登录认证，不会获取您的社交关系等无关信息。（三）个人信息使用限制1.我们仅将收集的个人信息用于本协议明确的目的，不得擅自用于其他用途。2.若需将信息用于对您有重大影响的新用途（如将使用数据用于广告推荐），我们将通过APP弹窗、站内信等方式单独征求您的同意，您有权拒绝。个人信息存储：（一）存储地点您的个人信息将存储在中华人民共和国境内服务器（如涉及跨境传输，我们将严格遵守《数据出境安全评估办法》等规定，通过安全评估、认证等方式确保数据安全）。（二）存储期限1.基本信息账户注销后立即删除，法律法规要求保留的除外（如税务、审计需求，保留期限不超过法律法规规定的最短时间）。2.设备信息、使用信息设备解绑后保留12个月，用于服务故障排查及功能优化；超过期限后匿名化或删除。3.敏感个人信息您关闭相关功能（如“人脸识别开窗帘”）后立即删除，若需保留用于功能优化，将采取加密脱敏处理，且期限不超过24个月。（三）存储安全1.技术措施：采用SSL/TLS加密传输、AES-256加密存储、访问权限控制（如操作日志留痕）、定期漏洞扫描等方式保障数据安全。2.管理措施：建立内部数据安全管理制度，对接触个人信息的人员进行背景审查及培训，签订保密协议。个人信息共享、转让与公开披露：（一）共享原则我们不会向第三方共享您的个人信息，但以下情形除外：1.与履行合同相关：若您授权第三方服务（如智能家居平台、地产商）与智能窗帘联动，我们仅共享必要信息（如设备ID、控制指令），且要求第三方采取同等安全保护措施。2.法律法规要求：若司法机关、行政机关等依法要求提供您的个人信息，我们将根据要求提供，但会提前向您告知（法律法规规定不得告知的除外）。3.紧急情况：为保护您的人身财产安全或公共利益，在紧急情况下（如您遗忘密码导致无法开窗，需紧急联系您），我们可共享必要信息。（二）转让与公开披露1.我们不会将您的个人信息转让给任何无关第三方，若因业务重组等原因需转让，我们将要求受让方继续遵守本协议，并提前30日通知您。2.除上述情形外，未经您明确同意，我们不会公开披露您的个人信息。用户权利：您依法享有以下权利，可通过APP内“设置-隐私中心”或客服邮箱[privacy@]行使：（一）查阅、复制个人信息您有权查阅、复制我们收集的您的个人信息（如设备绑定记录、使用日志），我们将在5个工作日内提供。（二）更正、补充个人信息若发现基本信息（如手机号、家庭住址）有误，您可自行在APP内更正；使用信息（如设备名称）可实时修改。若需更正敏感个人信息，我们将人工核验后处理。（三）删除个人信息在以下情形下，您有权要求我们删除您的个人信息：1.我们收集、使用您的个人信息已超出必要期限；2.您撤回同意且无其他法律依据；3.我们不再提供智能窗帘服务；4.我们违反法律法规处理您的个人信息。若我们删除信息可能影响服务功能（如故障排查），我们将匿名化处理相关信息，确保无法识别到您。（四）撤回同意您可通过APP内“权限管理”撤回对个人信息收集、使用的授权（如关闭位置权限、人脸识别功能），撤回后不影响您使用基础控制功能（如本地手动开关窗帘），但可能导致部分高级功能无法使用。（五）注销账户您可申请注销账户，我们将删除您的个人信息（法律法规要求保留的除外），注销后无法恢复账户及关联数据。（六）投诉举报若您认为我们侵害您的个人信息权益，可通过客服渠道投诉，我们将在15个工作日内反馈处理结果。对结果不满意，您可向网信部门等监管机构举报（如12377.cn）。个人信息安全保护措施：1.技术安全：数据传输采用HTTPS加密协议，防止信息在传输过程中被窃取、篡改；数据存储对敏感信息加密存储，访问需通过多因素认证（如密码+短信验证码）；定期开展安全测试，发现漏洞后48小时内修复。2.管理安全：接触个人信息的人员需签署保密协议，违反者将承担法律责任；每年至少开展一次个人信息保护合规审计，并向用户公开审计结果摘要。3.应急响应：若发生数据泄露，我们将立即启动应急预案，48小时内通知受影响用户，并向监管部门报告。未成年人保护：1.我们建议未满14周岁的用户由监护人代为注册并使用智能窗帘服务。2.若我们发现未取得监护人同意的未成年人提供个人信息，我们将立即删除相关信息。3.监护人可通过客服渠道申请查阅、更正、删除未成年人的个人信息，我们将优先处理。协议变更与通知：1.我们可能根据法律法规更新或业务调整修改本协议，修改后将通过APP内公告、站内信等方式提前7日通知您。2.若您继续使用服务，视为同意变更；若您不同意，可停止使用或注销账户。法律适用与争议解决：1.本协议适用中华人民共和国法律（不包括港澳台地区法律）。2.因本协议产生的争议，双方应友好协商；协商不成的，任何一方均可向甲方所在地有管辖权的人民法院提起诉讼。