一、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅在实现明确功能所需范围内处理信息。
| 功能场景 | 可能处理的信息 | 目的和方式 | 是否必要及拒绝影响 |
|---|---|---|---|
| 注册、登录和账号安全 | 手机号或邮箱、验证码状态、账号ID、登录时间、登录IP、账号状态 | 用户主动提交或系统生成，用于创建账号、验证身份和防范异常登录 | 账号功能必要；拒绝将无法注册或登录 |
| 个人资料 | 昵称、头像 | 用户主动填写，用于展示和识别账号 | 可选；拒绝不影响基础功能 |
| 添加、绑定和管理设备 | 设备名称、型号、DID、AOVIEW AID、绑定/解绑记录 | 用户操作和设备通信产生，用于建立账号与设备关系 | 设备管理必要；拒绝无法管理相应设备 |
| 展示和诊断设备状态 | 固件版本、MCU版本、时区、在线状态、电量、网络类型、信号强度、ICCID、IMEI、蜂窝模组版本 | 由设备或连接服务上报，用于展示状态、通信连接和故障诊断 | 对相应设备功能必要；拒绝可能无法连接、展示或诊断设备 |
| 实时预览、对讲和设备端录像访问 | 视频画面、音频、设备端录像索引、访问时间和操作记录 | 根据用户主动操作进行传输或展示，用于预览、对讲和访问设备内容 | 相应功能必要；拒绝不影响账号和其他无关功能 |
| 事件检测和提醒 | 事件截图、事件时间、事件类型、设备标识、提醒状态 | 设备或服务生成，用于展示事件并发送提醒 | 相应功能必要；关闭提醒后可能无法及时获知事件 |
| 设备分享 | 被分享账号标识、设备标识、分享权限、分享和取消记录 | 由分享人主动操作，用于建立和管理访问权限 | 分享功能必要；拒绝不影响设备所有人的其他功能 |
| 运行和安全保障 | APP版本、终端型号、操作系统版本、语言、地区、时区、网络状态、设备标识符、IP地址、崩溃日志、错误日志、性能和操作日志 | 自动产生，用于兼容适配、故障诊断、安全审计和防范滥用 | 部分为基础运行和安全必要；我们不会将非必要项作为使用基础功能的条件 |
| 客服与反馈 | 联系方式、问题描述、截图、用户主动提交的日志和处理记录 | 用户主动提交，用于定位问题和回复请求 | 客服处理必要；拒绝可能无法准确处理问题 |
本表用于说明当前功能涉及的个人信息处理范围，不构成对收集范围的扩大。实际处理以用户使用的功能和应用依法展示的说明为限。
二、摄像机内容和敏感个人信息
视频、音频、事件截图、精确位置信息，以及能够识别或反映自然人活动的信息，可能属于敏感个人信息。仅在相关功能确有必要时处理，并通过功能页面、权限弹窗或单独同意页面说明处理目的、必要性及对权益的可能影响，依法需要时取得单独同意。
设备所有人应确保摄像机安装和内容处理合法，并在必要时告知被拍摄、录音人员或取得授权。我们不会因提供技术功能而取得用户设备内容的所有权，也不会将摄像机内容用于与用户所选功能无关的广告画像。
三、系统权限清单
权限仅在用户主动使用对应功能时动态申请。不同系统版本显示的权限名称可能不同。
| 权限 | 使用场景 | 调用时机 | 拒绝或关闭的影响 |
|---|---|---|---|
| 摄像头 | 扫描设备二维码、拍摄反馈图片或头像 | 用户进入扫码或拍摄页面并主动操作时 | 无法扫码或拍摄，可在页面允许时改用手动输入/已有图片 |
| 麦克风 | 设备语音对讲和音频功能 | 用户主动开启对讲或音频时 | 无法使用对讲或相关音频功能 |
| 照片/相册或存储 | 选择头像、反馈图片，保存截图，导入或导出用户选择的文件 | 用户主动选择、保存、导入或导出时 | 无法完成相应操作；其他功能不受影响 |
| 通知 | 设备告警、离线、低电量、账号安全和系统通知 | 用户授权后，在产生相应事件时 | 可能无法及时收到提醒 |
| 位置信息 | 在操作系统或配网技术确有要求时辅助设备发现、网络配置、地区或时区设置 | 用户进入相关页面并主动配置时 | 相关配置或识别可能不可用；不在无关页面持续定位 |
| 蓝牙 | 发现附近设备、蓝牙配网 | 用户进入添加设备或蓝牙配网页面时 | 无法发现或配置相应蓝牙设备 |
| 局域网/本地网络 | 发现同一网络内设备并完成配置或连接 | 用户进入设备发现、配置或连接页面时 | 无法发现或连接局域网设备 |
| 剪贴板 | 粘贴设备信息、验证码或链接 | 仅在用户主动点击粘贴或在输入框执行粘贴时 | 可改为手动输入；不影响其他功能 |
如应用未来需要申请本表未列明的权限，我们将根据实际功能更新本政策，并依法另行告知和取得授权。
四、第三方 SDK 和服务提供方
我们可能使用设备连接、P2P或转发、消息推送、基础云服务、崩溃诊断及客服支持服务。第三方仅应在实现相应功能所必需的范围内处理信息。
相关服务提供方仅可根据我们的指示，在实现设备连接、消息送达、运行保障、问题诊断或客户支持所必要的范围内处理信息，并承担相应的保密和安全保护义务。我们将根据法律要求和实际接入情况，通过本政策或单独清单披露需要向用户说明的信息。
未经依法取得的同意或其他合法依据，我们不会向无关第三方提供个人信息。发生合并、分立、重组或资产转让并涉及个人信息转移时，我们将依法告知接收方信息，并要求其继续受本政策约束；处理目的或方式发生变化的，由接收方依法重新取得同意。
五、依法无需取得同意的情形
法律允许时，我们可能基于订立或履行用户作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件、保护生命健康和财产安全、在合理范围内处理用户自行公开或其他合法公开的信息等依据处理信息。我们仍会遵守必要性和安全保护要求。
六、信息保存地点和期限
为了提高连接质量、响应速度和服务稳定性，我们根据设备所使用的服务区域安排数据存储：美国区域的设备相关数据主要存储在美国，中国及亚洲区域的设备相关数据主要存储在香港，欧洲区域的设备相关数据主要存储在德国。账号同时关联不同服务区域设备时，相关设备数据可能分别存储在对应区域。我们可能在提供支持、安全保障或系统运维所必要的范围内进行跨区域访问，并依法采取合同、访问控制、传输保护及其他必要措施。法律要求另行告知、取得单独同意或履行数据出境程序的，我们将依法办理。
我们仅保存实现目的所需的最短时间：
- 账号资料：账号存续期间；账号删除完成后依法删除或匿名化，法律另有保存要求的除外；
- 设备绑定和分享关系：关系存续期间；解绑或取消分享后，相应访问关系实时失效。为安全审计、争议处理或履行法定义务所必需的记录可继续保存不超过180日；
- 登录、安全和操作日志：保存180日；
- 崩溃和错误日志：保存180日；
- 客服记录：问题关闭后保存90日；
- 设备端录像：保存期限由设备存储容量、设备设置及用户操作决定；AOVIEW服务器原则上不保存设备端录像；
- 事件截图：在服务器保存6日，到期后删除或匿名化，法律另有要求或用户另行主动保存的除外。
七、信息安全
我们采取与业务规模和风险相适应的访问控制、身份验证、传输保护、权限管理、日志审计、备份和安全监测措施。互联网和智能设备服务不存在绝对安全，我们不能承诺风险完全消除；发生或可能发生泄露、篡改、丢失时，我们将依法采取补救措施，并按要求告知用户和主管部门。
请妥善保管密码、验证码和设备访问权限，及时取消不再需要的设备分享，不要向不可信人员提供设备标识或登录凭证。
八、您的个人信息权利
您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意和注销账号等权利。您可通过应用内设置、权限管理、反馈入口或 privacy@aoview.com 提交请求。
撤回同意不影响撤回前基于同意进行处理的效力。关闭某项权限仅影响依赖该权限的功能。为保护账号和设备安全，我们可能核验身份；我们将在法律规定期限内处理或说明无法处理的理由。对处理结果有异议的，您可再次联系我们，或依法向有职责的监管部门投诉。
九、账号注销
注销路径：“我的 → 账号安全 → 删除账户”。您也可通过 privacy@aoview.com 联系我们。
注销前我们可能核验身份并处理账号安全状态。删除请求提交并通过必要核验后将实时进入处理流程，通常在1个工作日内完成。注销后，账号、设备管理关系、分享关系、提醒和相关历史记录可能无法恢复。依法必须继续保存的信息将仅用于履行法定义务、安全审计或处理争议，并采取必要保护措施。
十、不满十四周岁儿童
AOVIEW 主要面向成年人，不以不满十四周岁儿童为主要用户。儿童应在监护人同意和指导下使用。若实际业务需要处理儿童个人信息，我们将制定专门规则、取得监护人同意并采取严格保护措施。监护人发现儿童在未经同意情况下提供信息的，可联系我们删除。
十一、政策更新
我们可能因法律或功能变化更新本政策，并通过弹窗、应用内通知或页面公告告知。处理目的、方式、信息种类或用户权利发生重大变化时，我们将依法重新取得同意。未经相应告知和同意，不会以政策更新为由扩大个人信息处理范围。
十二、联系我们
个人信息处理者：元云技术有限公司（AOVIEW TECH CO., LIMITED）
联系地址：中国香港观塘鸿图道50号宝冠大厦6楼B21室
个人信息保护邮箱：privacy@aoview.com
我们将在收到请求并完成必要身份核验后，于法律规定期限内处理。我们不提供公开客服电话，请通过上述邮箱联系我们。