SDK 隐私政策

Imou 云开放平台 SDK 隐私政策

最后更新：2024 年 8 月 29 日

欢迎使用 Imou 云开放平台 SDK（「SDK」）！

本 SDK 向智能设备管理类应用（含移动应用与网站，合称「应用」）的开发者（「开发者」）提供设备添加/配网、视频播放、视频下载、智能识别等服务能力。开发者将本 SDK 集成至其应用后，可向应用的终端用户（「终端用户」）提供智能设备管理及 Imou 云相关服务。开发者使用本 SDK 时，杭州华橙网络科技有限公司（「Imou」）将处理与开发者应用相关的部分数据与信息，其中可能包含终端用户的个人信息。本隐私政策（「本政策」）旨在帮助开发者与终端用户了解 Imou 从终端用户处收集的个人信息类型，以及 Imou 如何使用与保护终端用户的个人信息。

特别提示

若开发者在其应用中集成此 SDK，开发者应承担以下义务：
（1）遵守个人信息收集与使用相关的适用法律、政策与监管要求，保障用户个人信息安全。若开发者认为使用本 SDK 将导致其应用不符合适用法律或监管要求，应联系我们或停止使用本 SDK。
（2）开发者应以应用内显著位置或其他可有效触达终端用户的方式，告知终端用户其应用中集成了本 SDK，以及通过本 SDK 收集、使用与保护终端用户个人信息的规则（即本隐私政策）（包括但不限于：在应用用户协议或隐私政策的醒目位置提供本政策链接，供终端用户查阅），并取得终端用户对 Imou 在使用 SDK 期间收集、使用与保护其个人信息的完整、合法且持续的同意。若终端用户为未满 16 周岁（或相关司法辖区规定的同等最低年龄）的未成年人（见下文「儿童」定义），开发者应确保在使用本 SDK 收集与使用终端用户相关个人信息时，已取得终端用户父母或其他监护人的完整、合法且持续的同意。
（3）开发者应为终端用户提供便于行使访问、更正、删除个人信息，撤回或变更授权同意，注销个人账号等权利的机制。
（4）开发者应确保终端用户或监管机构不会因 Imou 按本政策收集或使用终端用户个人信息而对 Imou 提出索赔、请求、投诉、处罚等。若终端用户因本政策下的收集、使用或披露其个人信息而遭受任何索赔、请求、投诉、处罚等，开发者应完全负责解决；若因此给 Imou 造成任何损失，开发者应全额赔偿 Imou。
Imou 期望集成 SDK 的应用依法合规收集与使用终端用户个人信息，但Imou 无法知悉或控制开发者及其应用如何处理其掌控下的终端用户个人信息，故不对开发者的行为承担责任。Imou 建议终端用户仔细阅读开发者应用相关的用户协议与隐私政策，在充分理解并同意开发者收集与使用其个人信息的方式后再使用开发者应用。
本政策仅适用于本 SDK。SDK 中展示或链接的第三方服务，适用该第三方的隐私政策。尽管部分第三方可能在 SDK 中展示或链接，Imou 无法知悉或控制第三方行为，不对第三方行为承担责任。Imou 建议终端用户仔细阅读开发者应用的用户协议与隐私政策，在充分理解并同意后再使用。
终端用户实际获得的 SDK 功能由开发者根据其应用需求选择，因终端用户使用的开发者应用不同而可能有所差异。本 SDK 可能获取的个人信息取决于开发者应用的具体类型/版本及终端用户使用的功能。若某开发者应用版本未涵盖本政策中的部分服务或功能，则涉及该等服务/功能及相关个人信息的内容不适用。

本政策将帮助开发者与终端用户了解下列内容。请开发者与终端用户在集成和/或使用本 SDK 前仔细阅读本政策，并确认已充分理解且同意：

定义
Imou 如何收集和使用终端用户的个人信息
Imou 如何共享、转让、公开披露终端用户的个人信息
Imou 如何保护与存储终端用户的个人信息
跨境传输
终端用户的权利
Imou 如何处理儿童个人信息
本政策的变更
如何联系 Imou

1. 定义

1.1 开发者：指在 Imou 云开放平台有效申请并注册，以其名义开发、创建或经合法授权运营集成此 SDK 的应用，并直接向终端用户提供各类服务、独立承担法律责任的个人、法人或其他组织。
1.2 应用：指由开发者以其名义开发、创建或经合法授权运营、享有合法运营权并独立承担法律责任，且在 Imou 云开放平台注册后集成此 SDK 的应用及相关服务。
1.3 Imou 云开放平台：指由杭州华橙网络科技有限公司拥有、控制并运营的网站（https://open.imoulife.com/）及上述平台下属子页面，下称「开放平台」或「平台」。
1.4 个人信息：以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的信息。
1.5 个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括种族或民族、政治观点、宗教或哲学信仰、工会成员身份、基因数据、用于唯一识别自然人的生物识别数据、健康或性生活/性取向相关数据、犯罪定罪或违法相关数据等（以适用法定义为准）。
1.6 客户端设备：指终端用户使用的移动终端设备。
1.7 儿童：未满十六周岁的未成年人，或相关司法辖区规定的同等最低年龄。

2. Imou 如何收集和使用终端用户的个人信息

开发者通过 Imou 云开放平台将 SDK 集成至其应用后，可向终端用户提供设备管理、云服务、云存储等服务。为实现上述服务，Imou 将处理下列信息。

2.1 设备管理服务

当开发者将本 SDK 集成至其应用且终端用户需要使用设备管理服务时，Imou 需收集终端用户的设备序列号、设备密码及个人地址，用于配置设备网络并将设备添加至开发者应用账号。拒绝提供将导致终端用户无法正常使用设备管理服务。设备序列号是设备的唯一标识信息。若终端用户需修改设备名称、配置设备或对所选设备执行其他管理操作，须向 Imou 提供对应设备的设备序列号，否则 Imou 无法向终端用户提供设备管理服务。允许该处理目的的法律依据为合法利益（Legitimate Interest）。

2.2 设备接入 Imou 云服务

当开发者将本 SDK 集成至其应用且终端用户需要通过设备接入 Imou 云服务时，Imou 需收集终端用户的设备序列号、设备 IP 地址及设备 MAC 地址，上述均为 Imou 提供云服务所必须收集的基础信息。若终端用户不提供，将无法正常使用 Imou 云服务。

2.3 云存储服务

当开发者将本 SDK 集成至其应用且终端用户需要使用云存储服务时，Imou 需收集终端用户的设备序列号，以便为终端用户开通云存储通道，并在云端保存指定设备在对应时间点的视频或告警消息图片。Imou 将以加密方式存储该信息，终端用户可随时主动删除。拒绝提供将无法使用云存储功能，但不影响其他功能的正常使用。

2.4 智能识别服务

当开发者将本 SDK 集成至其应用，且应用与终端用户设备具备智能识别能力、终端用户需要使用智能识别功能时，Imou 需收集设备告警消息图片及终端用户主动提供的图片信息，用于将设备告警消息图片与终端用户提供的图片信息进行比对。

需说明的是：开发者集成本 SDK 向终端用户提供实时设备预览与语音对讲功能时，Imou 仅执行实时加密传输，不存储音视频流信息。终端用户可通过相关应用功能（如视频下载等）在本地设备保存信息；终端用户使用云存储功能上传的音频、视频及告警图片信息将存储于 Imou 云服务器，因存储是实现该功能所必需。Imou 将以加密方式存储，终端用户可随时删除上述信息。除非终端用户主动选择或符合相关法律法规，Imou 不会向公众提供上述信息，也不会用于本功能以外的目的。

2.5 客户端权限使用

相机、麦克风、存储与网络等权限取决于宿主 App 清单与系统策略，详见 Android / iOS SDK 集成说明。

2.6 依法合规处理

除上述具体活动外，Imou 在下列情形中可依据适用法律无需另行征得终端用户授权同意而处理终端用户个人数据：
1）为订立或履行合同所必需，或为应开发者要求订立合同前所必需；
2）为履行法定义务所必需；
3）为保护数据主体或其他自然人的生命、财产等重大合法权益所必需；
4）为公共利益实施任务或行使法定职权所必需；
5）出于 Imou 或第三方的合法利益所必需，且该利益不凌驾于数据主体（尤其儿童）的权利与自由之上；
6）适用法律规定的其他合法处理情形。

3. Imou 如何共享、转让、公开披露终端用户的个人信息

Imou 在下列情形下可能与 Imou 关联方或第三方共享、转让或公开披露终端用户的个人数据：
1）经终端用户明确同意：
在获得终端用户明确同意，或终端用户主动向 Imou 提供时，Imou 可与第三方共享、转让或披露。终端用户应对自其他来源或其他数据主体处获得的个人数据承担全部责任。
2）受信任的第三方：
Imou 可与为 Imou 履行业务功能或向 Imou 提供服务的受信任第三方共享、转让或披露，包括 Imou 子公司与关联方，或受合同约束对个人数据保密且仅按披露目的使用的承包商、服务提供商等。
3）法律要求：
为遵守法院命令、法律程序等适用法律要求而披露，包括响应政府或监管机构要求，或为预防犯罪、欺诈等调查所需。
4）合并、收购或破产：
在合并、收购或破产程序中可能共享、转让或披露；Imou 将要求持有终端用户个人数据的继受方继续遵守本政策义务。
5）公共利益：
为处理突发公共卫生事件等公共利益目的，或在紧急情况下保护自然人的生命、健康与财产安全。

4. Imou 如何保护与存储终端用户的个人信息

4.1 数据安全措施

（a）Imou 重视信息安全与隐私保护，采取合理的物理、技术与管理措施，防止个人信息未经授权被访问、披露、使用、修改、损毁或丢失，例如采用加密技术、可信防护机制、访问控制等。
（b）Imou 已通过相关信息安全与隐私保护认证：信息安全等级保护三级、ISO 27001 信息安全管理体系、ISO 27017 云服务信息安全管理体系、ISO 27018 云中个人数据（PII）隐私保护、ISO 27701 隐私信息管理体系、CSA STAR 云安全、ITSS 云服务 SaaS 服务能力三级及符合 GDPR 的服务隐私保护认证等。
（c）Imou 强烈建议终端用户使用复杂密码保障账号安全，并尽力保障终端用户发送信息的安全。尽管已采取上述措施，互联网传输与电子存储均无法保证百分之百安全，Imou 无法承诺在现有技术下绝对安全。请终端用户妥善保护个人信息，仅在必要时提供或共享；若发现泄露（尤其账号密码泄露），请立即联系 Imou 以便协助处置。
（d）若发生个人信息泄露等安全事件，Imou 将按适用数据保护法要求处理，包括在需要时向监管机关与数据主体通报。