隐私政策概要

一、收集、保存和使用个人信息

我们收集和使用哪些个人信息

我们只收集、使用与我们为您提供的服务、或与您所进行的交易所合理必要的个人信息，或其他中国法律法规要求或授权收集的个人信息，包括在如下场景下收集、使用的个人信息。我们将严格按照中国法律和法规处理您的敏感个人信息。敏感个人信息以黑体下划线的方式标注，以提醒您的注意。（敏感个人信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。）

注册账户。当您使用Yale Home App并注册用户账户时，我们会收集、使用您的姓名（自定义昵称）、手机号、用户自定义头像（选填），以为您提供注册账户服务。此外，我们还会收集您的邮箱地址，用于对您的账户进行安全验证，以保障您的账户安全。

您还可以通过微信授权或者Apple ID授权登录Yale Home App。如果您通过微信授权登录Yale Home App，我们会收集您的微信头像、微信昵称、微信ID以帮助您注册账户；如果您通过Apple ID授权登录，您可以选择是否向我们分享Apple ID。如果您选择不向我们分享Apple ID，我们不会通过Apple获取您的Apple ID，而仅会获得用于识别您的身份的随机用户名。
绑定适配产品。在您将适配的相关产品（“适配设备”）与Yale Home App绑定时，若您选择通过App扫描增加适配设备序列号，我们会收集、使用您的传感器信息、照相/摄像功能。若您选择输入设备号增加适配设备，我们会通过您输入的设备序列号，帮助您通过手机查看您适配设备的状态并绑定您的适配设备。如果您无法找到您的适配设备的序列号，您可以通过手动选择与APP进行绑定。我们将在您手动绑定设备时，通过蓝牙收集您的适配设备的序列号。

在您使用我们提供的基于WIFI连接的适配设备时，您需要将我们的网关及与家庭网络相连，为此我们需要收集您的WiFi网络名称（SSID）。
使用适配产品。为了在Yale Home App上向您提供相关适配设备的状态查看、浏览设备日志、设备设置等功能，我们会收集、使用您的适配设备的设备状态（例如您账户已绑定的锁的状态和电池电量等）、对适配设备和服务上锁/解锁的人员的记录、使用适配设备和应用程序的日志记录。
邀请用户使用适配设备。通过Yale Home App您可以邀请其他App注册用户或非App注册用户使用您的适配设备。当您想要为您的适配设备添加管理员和普通用户时，我们需要收集您想要添加的管理员或普通用户的手机号及姓名（自定义昵称），以便于我们向邀请人发送邀请信息。当您邀请非App注册用户作为密码访客、门卡访客以及指纹访客时，我们会收集您填写的对应管理员、用户或访客的姓名（自定义昵称），以便于您之后对管理员、用户和访客进行管理。如果您选择向您邀请的密码访客发送密码，我们还会收集您邀请的密码访客的手机号，以便于向其发送含有密码的短信。

如果您被邀请使用适配设备，我们也会收集邀请您使用适配设备的邀请人信息，以便于邀请人对管理员、用户和访客进行管理。
自定义房间管理。当您使用房间管理功能时，我们需要收集您对您房屋的自定义命名以及您上传或拍摄的房屋照片，以便于在Yale Home App中按照您的喜好展示房屋命名和图片并根据房屋名称对相应门锁进行管理。此外，您也可以对您的门锁进行自定义命名，以方便您对门锁进行管理。
智能提醒推送。在您使用我们提供的智能提醒功能时，我们需要收集您的运营商信息、您选择的提醒事件以及提醒时间，以便于我们对发生在您选择时间内的提醒事件向您发送推送消息。
自启动和关联启动说明。在如下场景中：锁破坏警告、当前用户锁权限被更改等；为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是实现上述场景中的功能及服务所必要的。

当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。当您打开本App内部下载的文件后，会关联启动第三方App。
使用App和数据分析。当您使用Yale Home App时，我们会收集、使用您的所在城市、IP地址、Android ID、正在运行的App，客户端设备品牌和类型，操作系统和版本，浏览器版本和品牌，浏览的服务页面或特征、以及在该等页面上的浏览时间、时长或特征，使用服务的频率，搜索词，在我们的服务上点击的功能和链接，以为您提供APP的相关功能和服务，并进行App内数据分析以改善服务质量。
指纹、人脸、掌静脉解锁功能。请注意，如果您使用我们的指纹、人脸、掌静脉解锁功能，我们仅在您的适配设备本地收集、存储、使用您的指纹、人脸、掌静脉信息以向您提供相关功能。您的指纹、人脸、掌静脉信息不会通过网络传输到我们的服务器上，我们仅会收集您的指纹、人脸、掌静脉在适配设备本地的处理结果和匹配结果。
录制视频功能。如果您通过Yale Home App连接了带摄像头的猫眼门铃和门锁的设备，为了维护您的住所安全，在您添加设备并开启该功能后，当设备识别到有人移动时将自动录制视频，该视频仅供您查看回放，您的视频数据不会用于其他任何目的。除非您授权我们或我们基于法律规定的明确事由，我们不会查看或使用您的视频内容。
双重认证功能。为进一步提高Yale Home App的安全性及便利性，您可以选择开启双重认证功能。在您开启双重认证功能后，如您需通过Yale Home App进行远程开门，或在Yale Home App中查看入门密码或胁迫密码，我们将调用用户移动设备内的身份验证功能完成双重认证。具体验证方式取决于您在移动设备内的身份验证设置：若您在移动设备的身份验证仅设置了系统密码验证，我们将调用移动设备内的系统密码验证功能；若您在移动设备的身份验证设置了人脸识别+系统密码验证，我们将优先调用人脸验证功能并根据您的系统设置以系统密码验证为补充；若您在移动设备的身份验证设置了指纹识别+系统密码验证，我们将优先调用指纹验证功能并根据您的系统设置以系统密码验证为补充。若您在移动设备的身份验证没有设置系统密码，则您无法使用双重认证功能。验证过程仅在您的移动设备系统中完成，Yale Home App不会收集您的面容信息、指纹信息或移动设备的系统密码信息，而仅获得您系统身份验证结果信息。您的面容信息、指纹信息或移动设备的系统密码信息将由您的移动设备及其系统保存，不会通过网络传输到我们的服务器上。如您因您的面容/指纹/移动设备的系统密码变化、系统设置、验证逻辑问题及其他因素导致的移动设备内身份验证流程不正常或不可用，请与您的移动设备厂商或系统服务提供商联系。
第三方合作平台。当您通过Yale Home App将您的设备与小度App绑定时，我们会收集您通过小度App对您适配设备的操作信息，以帮助您通过小度控制和管理适配设备。

我们开启哪些权限

为提供相关产品和服务，我们需要您授权开启如下相关权限以收集相关信息。如果您拒绝开启相关权限，可能无法获得相关功能或服务。

为实现Yale Home App与适配产品的绑定、使用，我们需要开启您的手机设备及适配设备的蓝牙权限。如果您不开启此权限，则将无法将适配产品与Yale Home App绑定并通过Yale Home App控制适配设备；
为实现App中您的头像及房屋照片的自定义设置及更换功能，或者您希望通过App扫描增加适配设备序列号，我们需要开启您的手机设备的照相/摄像功能权限。如果您拒绝开启照相/摄像功能权限，将无法设置或更换头像和房屋照片，但不影响产品基础功能的使用；
为了帮您邀请其他用户（包括管理员、普通用户和访客）管理、使用您的设备，我们可能需要开启您的通讯录权限。如果您拒绝开启通讯录权限，我们将无法从通讯录中直接调取被邀请人的手机号码和姓名，但您也选择可以手动输入被邀请人的手机号码和姓名（自定义昵称）；
为了帮助您获得Yale Home App的通知，我们需要开启您手机的震动通知权限（限于安卓系统），以便于我们向您以震动方式在Yale Home App内向您推送消息。如果您拒绝开启震动通知权限，将无法通过震动方式接收Yale Home App内的消息推送，但不影响产品其他功能得到使用；
为了避免Yale Home App在后台运行时被系统自动关闭，我们需要开启您手机的前台服务权限（限于安卓系统），以便于提高Yale Home App在后台运营时的优先级并提高性能。如您不开启此权限，则Yale Home App可能在后台运行时被系统自动关闭，但不影响您在前台运行时的使用；
为了实现Yale Home App联网功能，我们需要开启您的网络访问权限。如您不开启相关权限，则无法使用相关联网功能；
为监控网络变化，提示用户当前网络环境，我们需获取网络信息的权限。如您不开启相关权限则仅可以实现开关锁功能，但您可能无法使用邀请用户、浏览锁的日志等功能；
为了推送App内提醒通知，我们在使用过程中需要开启您MAC、IMEI获取权限（限于安卓系统），以便于我们向您发送推送状态更改，设备升级，开锁状态等消息；
为了帮助您的适配设备连接网络，我们需要开启您的位置权限，以便于我们确定您的WiFi网络名称（SSID），并将您的网关联网。如您不开启此权限，您也可以通过手动输入WiFi网络名称（SSID）的方式将网关连接网络，从而帮助您的适配设备连接网络；
为了更好地向您提供服务，我们在Yale Home App内嵌了第三方的SDK，这些第三方SDK可能会收集您的Android ID，主要是用于基于设备提供SDK服务和基于粗略位置用于区域维度的应用分析，提供地区数据报表；
为了实现Yale Home App与部分视频的远程对讲功能，我们需要开启您的麦克风权限。如您不开启麦克风权限，则无法通过App与设备端进行远程对讲。

我们如何保存您的个人信息

我们可能以多种格式和各种类型(包括物理和电子)的存储设施(包括云服务)保存个人信息，这些存储设施可能为我们或我们的第三方服务提供商所有。如果您使用我们的指纹、人脸、掌静脉解锁功能，我们仅在您的适配设备本地收集、存储、使用您的上述信息以向您提供相关功能。您的上述信息不会通过网络传输到我们的服务器上，我们仅会收集您的上述信息在适配设备本地的处理结果和匹配结果。在您开启双重认证功能后，为实现双重认证流程所使用的您的移动设备的系统密码信息、指纹信息、面容信息仅会保存在您的移动设备或系统中，不会传输到我们的存储设施。

我们如何委托处理、向第三方分享、转让您的个人信息

为了实现本隐私政策所述的目的，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持，在此过程之中，第三方会受我们的委托处理您的个人信息，以实现我们产品与/或服务的功能，包括：

短信发送服务提供商；
软件、系统技术服务提供商；
网站/系统服务器托管公司。

我们可能根据法律法规、政府、监管机构或司法机关要求对您的个人信息进行分享，或根据您的要求进行分享。如果您将您的适配设备与小度App绑定，我们会向小度App分享适配设备的昵称、适配设备的状态（如门锁的开关状态、电量信息）以及您通过小度App对适配设备的操作记录，以通过小度App控制和管理您的适配设备。除根据法律要求，提供给政府、监管机构或司法机关，及根据您的要求进行分享，我们不会将您的个人信息分享给其他任何第三方。

但为合并、分立、解散、被宣告破产等交易的需要，我们可能会将您的个人信息进行转移，在转移您的个人信息前，我们会给予您适当通知，并确保您的个人信息在转移后得到与本隐私政策相当的保护，或者我们将会要求相关公司和机构再次获得您的同意。此外，我们也会在获取您的明确同意下向其他方转让您的个人信息。

第三方代码、插件

为了更好地向您提供服务，我们在Yale Home App内嵌了第三方的SDK，这些第三方SDK可能会收集您的个人信息，以配合我们向您提供更全面的服务。我们将尽可能控制并保护您的个人信息的收集。iOS和android版本Yale Home App中所涉及第三方SDK相关信息逐项列举请见SDK列表。

我们如何披露您的个人信息

我们仅会在以下情况下，公开披露您的个人信息：

根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下；
根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。

二、数据的跨境传输

原则上您的个人信息将存储在中国大陆。我们可能在符合相关法律规定的要求、获得您的单独同意后将根据本隐私政策收集的相关信息转移到中国以外的国家或地区以进行必要的处理。

三、数据的存储

我们将在提供我们的产品和服务所需的最短时间内存储您的个人信息。在我们的服务关系存续期间和之后，我们将在一段合理的时间内存储您的个人信息，以便能够运行定期删除程序并遵守适用的存储时效法规和其他法律法规。在上述期限之后，我们将进行删除或匿名化处理。

四、安全

一旦我们持有任何个人信息，我们将采取合理的措施来防止信息的非授权访问、丢失、误用、修改、干扰或披露。

在安全管理体系和安全管理人员方面：

我们配备专属的信息安全团队负责信息安全体系的建设；
我们在信息的收集、存储、传输和加密，网络安全，漏洞管理和安全事件响应等方面建立了相关的安全管理体系；

在技术措施方面：

我们采取了SSL和TLS 等技术措施来保证信息传输的安全性和机密性；
我们采取了入侵检测和防御系统、网络防火墙、防病毒工具和多重身份验证等技术措施来保证信息保存的安全性和机密性；

在安全事件处理方面：

我们制定了安全事件报告和响应管理系统，例如网络安全事件响应计划和网络安全事件管理系统；

在安全认证方面：

我们已经获得了网络安全等级保护安全认证。

如果您以电子方式（包括但不限于通过互联网或通过使用任何应用程序）向我们提供您的个人信息，则我们无法确保或保证您传输给我们的任何信息的安全性，此传输风险由您自行承担。

请注意，互联网环境并非百分之百安全，我们无法保证系统及信息为100%安全。如果您认为我们的系统存在任何安全风险或漏洞，请根据以下“联系详情”部分所载的联系方式与我们联络。

五、您的权利和选择

访问、修改个人信息及投诉

如果您想行使如下权利：（1）请求访问任何列于本隐私政策中、基于我们信息收集实践而持有的您的个人信息；（2）评论或查询我们的隐私政策；（3）如果您认为我们收集或存储的个人信息有错误，希望进行咨询或进行更正；或者（4）您想投诉我们对《网络安全法》、《个人信息保护法》及其他法律法规的遵守情况或要求我们对我们处理您个人信息的规则进行解释说明，请通过dpm.apac@assaabloy.com与公司的隐私官联系，或者联系Eco.Support@assaabloy.com。公司将在15个工作日内审查并回应请求和投诉。对合理的请求原则上不收取费用，但对一定时期内多次重复的请求，我们可能会收取合理的访问费，作为支付我们向您提供信息的费用。

获取副本的权利

如果您想获得我们收集的您的个人信息的副本，请通过dpm.apac@assaabloy.com 与公司的隐私官联系，15个工作日内审查并回应请求和投诉。

限制或拒绝处理权

您有权限制或拒绝他人对您个人信息的处理。我们将根据适用法律的要求，为您提供限制或反对处理您个人信息的途径。您可以通过dpm.apac@assaabloy.com与公司的隐私官联系，15个工作日内审查并回应请求和投诉。

撤回同意与注销账户

您可以根据法律法规随时撤回您先前的同意并拒绝我们处理您的个人信息、或注销您的帐户。在某些情况下，通过撤回您对我们使用或披露您的个人信息的同意，您将无法使用我们的某些商品或服务。如果您想行使上述权利，请通过dpm.apac@assaabloy.com 与公司隐私官联系，或者联系Eco.Support@assaabloy.com。受理注销账户请求后，需要人工处理的，我们会在15个工作日完成核查和处理。对于您的撤回同意的请求，我们将在15个工作日内审查并回应您的请求。

当您将您的适配设备与小度绑定后，如果您想将您的适配设备与小度解绑，您可以通过点击小度App“设备信息”处的“解除绑定”实现您的适配设备与小度的解绑。

当您选择开启双重认证功能后，如果您想关闭该功能，您可以通过Yale Home App内侧边栏 - 安全设置 - 双重验证开关更改您的设置，从而无需在使用Yale Home App远程开门，查看入门密码或胁迫密码前进行双重认证。

删除个人信息

在如下情况下，您有权要求我们删除您的个人信息：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）我们停止提供产品或者服务；（3）如果您发现我们收集或使用您的个人信息违反了法律法规或本隐私政策；（4）当您注销账户或撤回同意时、我们不具有处理您个人信息的合法性基础或不再向您提供产品或服务时，您有权要求我们删除您的个人信息。请通过dpm.apac@assaabloy.com与公司的隐私官联系，15个工作日内审查并回应请求和投诉。

请注意，如果您要求删除的个人信息属于提供某些服务所必需的信息，我们可能无法继续向您提供这些服务。但是这不会影响我们提供与这些个人信息无关的其他服务。如法律、行政法规规定的保存期限未届满，或者删除从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内作出答复。如您不满意，还可以通过“联系详情”部分所列的方式进行投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

六、未成年人隐私

如果您未满18周岁，您可以浏览我们的在线服务。但是，如果您的监护人或父母未阅读并理解本网站的内容并同意提供个人信息，则请勿向我们提供个人信息（自动收集的信息除外）。当您继续使用Yale Home App时，应视为您的监护人或父母已经阅读并理解了本隐私政策的内容，并同意您通过我们的服务注册或输入您的个人信息。我们的在线服务并不意图向18岁以下的未成年人提供服务，并且我们不会有意收集18岁以下的未成年人的信息。如果我们无意间收集了18岁以下的未成年人的个人信息，且未经过上述监护人或父母的同意，我们将在发现这种情况时或在监护人或父母要求时及时删除该信息。

七、第三方链接

Yale Home App可能包含或链接至第三方提供的服务（例如通过Yale Home App中小度功能介绍页面，您可能跳转至第三方服务提供商百度提供的服务页面）。该服务由第三方提供或运营，您使用第三方的服务以及向第三方提供的信息，将受该等第三方的用户协议和隐私条款约束，而不受本隐私政策的约束。我们对于我们链接到的其他网站或应用的内容或安全性不承担法律责任。

八、隐私政策的变更

我们可能会不时地通过修改我们在网站和其他平台上发布的本隐私政策或通过通知您的方式来更改本隐私政策。我们将在本隐私政策的顶部指明最后更新日期。

未经您的明确同意，我们不会减损您在本隐私政策下应享有的权利。

如果本隐私政策有较大变更，我们也将提供更明显的通知，如当您登录我们的应用时使用弹出窗口，或直接向您发送电子邮件等。本隐私政策的较大变更可能包括对处理个人信息的目的、处理的个人信息的类型以及使用个人信息的方式的重大更改，以及您对个人信息的权利或行使权利的方式的重大更改。

您同意，本隐私政策的变更将适用于我们对您的个人信息的收集和使用。

九、其他

对于那些法律上不能排除、限制或修改的义务或权利，本隐私政策中的任何内容均不得用以排除、限制或修改上述义务或权利，或具有排除、限制或修改上述任何义务或权利的效果。

本隐私政策中使用的标题仅是为方便起见，在解释本隐私政策时将被忽略。对“包括”和类似词语的引用仅作为示例，不构成对其他情况的限制。

对任何文件（包括本隐私政策）的引用均指不时更改、修改、合并、补充、更新或替换的文件。提及任何法律均指不时修订、合并、补充或替换的法律。

本隐私政策应根据中国法律进行管辖和解释。

十、联系详情

上海市长宁区金钟路968号11栋7F

隐私官联系方式

dpm.apac@assaabloy.com

Yale Home App隐私政策概要