API 隐私政策

Imou 云开放平台 API 隐私政策

最后更新：2024 年 8 月 29 日

欢迎使用 Imou 云开放平台 API（「API」）！

本 API（应用程序编程接口）向智能设备管理类应用（含移动端、PC 端应用及网站，合称「应用」）的开发者（「开发者」）提供设备管理、账号对接、推送配置、云存储、智能识别等服务能力。开发者将本 API 集成至其应用后，可向应用的终端用户（「终端用户」）提供智能设备管理、云存储等相关服务。

本 API 仅向开发者提供服务。开发者使用本 API 时，由其自行收集并处理终端用户的个人信息；杭州华橙网络科技有限公司（「Imou」）不会收集可识别终端用户身份的个人信息。本隐私政策（「本政策」）旨在帮助开发者与终端用户了解在集成、使用本 API 时，Imou 如何收集和使用与开发者应用相关的信息。开发者应仔细阅读本政策，在充分理解并同意后再集成、使用本 API。

特别提示：
1. 若开发者在其应用中集成本 API，开发者应承担以下义务：
（1）遵守个人信息收集与使用相关的适用法律、政策与监管要求，保障用户个人信息安全。若开发者认为使用本 API 将导致其应用不符合适用法律或监管要求，应联系我们或停止使用本 API。
（2）开发者应以显著方式或其他可有效触达终端用户的方式，告知终端用户其应用中集成了本 API，以及通过本 API 收集、使用与保护终端用户个人信息的规则（即本隐私政策）（包括但不限于：在应用用户协议或隐私政策的醒目位置提供本政策链接，供终端用户查阅）。
（3）开发者应为终端用户提供便于行使访问、更正、删除个人信息、撤回或变更授权同意、注销账号等权利的机制。
2. Imou 期望集成本 API 的应用依法合规收集与使用终端用户个人信息，但Imou 无法知悉或控制开发者及其应用如何处理其掌控下的终端用户个人信息，故不对开发者的行为承担责任。Imou 建议终端用户仔细阅读开发者应用相关的用户协议与隐私政策，在充分理解并同意开发者收集与使用其个人信息的方式后再使用开发者应用。
3. 本政策仅适用于本 API。API 中展示或链接的第三方服务，适用该第三方的隐私政策。尽管部分第三方可能在 API 中展示或链接，Imou 无法知悉或控制第三方行为，不对第三方行为承担责任。Imou 建议终端用户仔细阅读开发者应用的用户协议与隐私政策，在充分理解并同意后再使用。
4. 终端用户实际获得的 API 功能由开发者根据其应用需求选择，因终端用户使用的开发者应用不同而可能有所差异。若某开发者应用版本未涵盖本政策中的部分服务或功能，则涉及该等服务/功能及相关个人信息的内容不适用。

本政策将帮助开发者与终端用户了解下列内容。请开发者仔细阅读并在充分理解、同意后集成和/或使用本 API：

定义
Imou 如何收集和使用开发者的个人信息
Imou 如何共享、转让、公开披露开发者的个人信息
Imou 如何保护与存储开发者的个人信息
跨境传输
开发者的权利
Imou 如何处理儿童个人信息
本政策的变更
如何联系 Imou

1. 定义

1.1 匿名化：通过对个人信息进行技术处理，使个人信息主体无法被识别且处理后的信息无法复原的过程。匿名化后的信息不属于个人信息。
1.2 API：指 Imou 基于云服务能力封装后，在 Imou 云开放平台开放的功能接口。
1.3 应用：指由开发者以其名义开发、创建或经合法授权运营、享有合法运营权并独立承担法律责任，且在 Imou 云开放平台注册后集成本 API 的应用及相关服务。
1.4 儿童：未满十六周岁的未成年人，或相关司法辖区规定的同等最低年龄。
1.5 客户端设备：指终端用户使用的移动终端设备。
1.6 去标识化：通过对个人信息进行技术处理，在不借助额外信息的情况下无法识别或关联个人信息主体的过程。
1.7 开发者：指在 Imou 云开放平台有效申请并注册、以其名义开发、创建或经合法授权运营集成本 API 的应用并直接向终端用户提供各类服务、独立承担法律责任的个人、法人或其他组织。
1.8 Imou 云开放平台：指由杭州华橙网络科技有限公司拥有、控制并运营的网站（https://open.imoulife.com/）及上述平台下属子页面，下称「开放平台」或「平台」。
1.9 个人信息：以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的信息。
1.10 个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括种族或民族、政治观点、宗教或哲学信仰、工会成员身份、基因数据、用于唯一识别自然人的生物识别数据、健康或性生活/性取向相关数据、犯罪定罪或违法相关数据等（以适用法定义为准）。

2. Imou 如何收集和使用开发者的个人信息

开发者通过 Imou 云开放平台将 API 集成至其应用后，可向终端用户提供设备管理、账号对接、推送配置、云存储等服务。为实现上述服务，Imou 可能收集下列信息：
（1）账号信息，含管理员账号与子账号信息；
（2）客户端设备信息，含操作系统与系统语言设置；
（3）监控设备信息，含设备序列号与通道号；
（4）操作日志信息，含错误码、耗时、操作开始时间等；
（5）图片信息，含车辆、人脸、人形等图片。

请注意，客户端设备信息、监控设备信息与操作日志是保障通过 Imou 云开放平台正常使用 API 服务的基础信息，通常无法识别特定自然人身份。若 Imou 将此类非个人信息与其他信息结合以识别特定自然人，则可能被视为个人信息；在此情况下，Imou 将征得开发者授权（法律另有规定除外），并对上述信息进行匿名化或去标识化处理。人脸、人形图片属于个人敏感信息，开发者须确保已取得终端用户授权同意，并确保终端用户同意 Imou 的收集行为。

除上述活动外，在下列情形中，Imou 可依据适用法律无需另行征得授权同意而处理开发者个人信息：
1）为订立或履行与开发者的合同所必需，或为应开发者要求订立合同前所必需；
2）为履行法定义务所必需；
3）为保护数据主体或其他自然人的生命、财产等重大合法权益所必需；
4）为公共利益实施新闻报道、舆论监督等所必需，或在合理范围内处理个人信息；
5）出于 Imou 或第三方的合法利益所必需，且该利益不凌驾于数据主体（尤其儿童）的权利与自由之上；
6）适用法律规定的其他合法处理情形。

3. Imou 如何共享、转让、公开披露开发者的个人信息

在下列情形下，Imou 可能与关联方或第三方共享、转让或公开披露开发者的个人数据：
1）经开发者明确同意：在获得开发者明确同意，或开发者主动向 Imou 提供时，Imou 可与第三方共享、转让或披露。开发者应对自其他来源或其他数据主体处获得的个人数据承担全部责任。
2）受信任的第三方：Imou 可与为 Imou 履行业务功能或向 Imou 提供服务的受信任第三方共享、转让或披露，包括 Imou 子公司与关联方，或受合同约束对个人数据保密且仅按披露目的使用的承包商、服务提供商等。
3）法律要求：为遵守法院命令、法律程序等适用法律要求而披露，包括响应政府或监管机构要求，或为预防犯罪、欺诈等调查所需。
4）合并、收购或破产：在合并、收购或破产程序中可能共享、转让或披露；Imou 将要求继受方继续遵守本政策义务。
5）公共利益：为处理突发公共卫生事件等公共利益目的，或在紧急情况下保护自然人的生命、健康与财产安全。

4. Imou 如何保护与存储开发者的个人信息

4.1 数据安全措施

（a）Imou 重视信息安全与隐私保护，采取合理的物理、技术与管理措施，防止个人信息未经授权被访问、披露、使用、修改、损毁或丢失，例如采用加密技术、可信防护机制、访问控制等。
（b）Imou 已通过相关信息安全与隐私保护认证（如等保三级、ISO 27001/27017/27018、ISO 27701、CSA STAR 等，以实际取得为准）。
（c）Imou 建议开发者使用复杂密码保障账号安全。尽管已采取上述措施，互联网传输与电子存储均无法保证百分之百安全，Imou 无法承诺在现有技术下绝对安全。请妥善保护个人信息，仅在必要时提供或共享；若发现泄露（尤其账号密码泄露），请立即联系 Imou 以便协助处置。
（d）若发生个人信息泄露等安全事件，Imou 将按适用数据保护法要求处理，包括在需要时向监管机关与数据主体通报。

4.2 个人数据的保存期限

Imou 保存开发者个人数据的期限不超过实现本政策所述目的所必需的期限，除非法律要求或允许延长。确定保存期限时，Imou 会考虑数据数量、性质与敏感程度、未经授权使用或披露的风险、处理目的及是否可通过其他方式实现等。如需了解具体保存期限，可发送邮件至 cloud_openteam_intl@imou.com 联系 Imou。

5. 跨境传输

Imou 在全球设有关联方以提供服务，开发者个人数据可能存储于不同国家的服务器。因此，开发者个人数据可能被传输至其使用或集成 API 所在地区/国家以外，该地区/国家的个人数据保护规则可能不同。在此情况下，Imou 将采取必要措施确保处理符合适用法律，包括在必要时取得跨境传输同意、签署欧盟委员会批准的标准合同条款，并采取适当技术安全措施。

6. 开发者的权利

开发者可发送邮件至 cloud_openteam_intl@imou.com，或通过【Imou 云开放平台 – 控制台 – 工单】行使与个人数据相关的权利，亦可反对或要求限制处理。若 Imou 基于同意处理个人数据，开发者可随时撤回同意（撤回前已进行的合法处理不受影响）。开发者权利概要如下：
1）访问权：获取 Imou 所持有个人数据副本并核实处理的合法性（可通过【Imou 云开放平台 – 控制台 – 基本信息】等入口操作）。
2）更正权：要求更正不完整或不准确的数据（Imou 可能需核实新数据的准确性）。
3）删除权：在无继续处理正当理由等情形下要求删除；若法律要求 Imou 必须保留，可能无法满足删除请求，届时将予以说明。
4）反对权：在基于合法利益等处理时，因开发者特定情况反对处理；亦可反对用于直接营销的处理。Imou 可能证明存在凌驾于开发者权利之上的合法处理理由。
5）限制处理权：在核实准确性、处理违法但开发者反对删除、为建立、行使或抗辩法律主张需要保留数据，或已反对处理待核实等情形下，要求暂停处理。
6）数据可携权：在适用条件下，以结构化、通用、机器可读格式获取个人数据或传输至指定第三方（通常限于自动化处理且基于同意或合同的情形）。
7）撤回同意：随时撤回同意；撤回后 Imou 可能无法继续提供部分 API 功能，届时将予以告知。

出于安全考虑，Imou 可能在提供访问前核验身份。开发者有权向相关数据保护监管机构投诉。

7. Imou 如何处理儿童个人信息

本 API 主要面向成年人。若开发者为未满 16 周岁（或相关司法辖区规定的同等最低年龄）的未成年人，请在父母或其他法定监护人陪同、指导下阅读本政策，并在取得监护人同意后使用本 API 或提供个人信息。若开发者通过本 API 为与儿童互动等目的向 Imou 提供儿童个人信息，应确保已取得儿童法定监护人事先授权同意。若监护人认为儿童在未获同意的情况下向 Imou 提交了个人信息，请通过本政策联系方式要求更正或删除涉及儿童的内容。若 Imou 发现在未获得可验证的父母或监护人同意的情况下收集了儿童个人信息，将单方删除相关数据，除非适用法律允许或为保护儿童所必需。

8. 本政策的变更

Imou 将持续审阅本政策并可能不时修订。若发生重大变更，Imou 将通过应用弹窗、开放平台官网主要页面公告等渠道通知开发者。若开发者不同意变更，应停止集成/使用本 API；若继续使用，视为同意受修订后的隐私政策约束。

9. 如何联系 Imou

对本政策有任何问题或意见，请发送邮件至 cloud_openteam_intl@imou.com，或邮寄至：
杭州华橙网络科技有限公司
浙江省杭州市滨江区长河街道滨兴路1866号1号楼101室
邮编：310053