LUMIBRICKS 隐私政策
本政策仅适用于本应用中国大陆（国内）版本。
一、个人信息处理者
个人信息处理者名称：【公司全称】
注册地址：【公司注册地址】
联系邮箱：【privacy@公司域名】
个人信息保护负责人联系方式：【负责人姓名 / 部门】，邮箱 【dpo@公司域名】。
二、我们收集和处理的个人信息
我们仅在为实现本应用功能所必需的范围内收集个人信息。拒绝提供非必需信息不影响您使用核心控灯功能。
2.1 您通过 Shopify 授权登录时获取的信息
本应用使用 Shopify 账户进行身份认证。在您授权后，我们从 Shopify 获取以下信息（以您在 Shopify 账户中已填写者为准）：
| 数据类型 | 具体字段 | 处理目的 | 是否必需 |
|---|---|---|---|
| 账户标识 | Shopify 客户 ID | 唯一标识账户 | 必需 |
| 联系方式 | 电子邮箱 | 账户绑定、通知 | 必需 |
| 账户资料 | 姓名、显示名称 | 个性化展示 | 非必需 |
| 联系方式 | 手机号码（如您已在 Shopify 填写） | 账户绑定 | 非必需 |
| 认证凭据 | OAuth 访问令牌、刷新令牌 | 维持登录状态 | 必需 |
2.2 设备与日志信息（自动收集，由友盟+ SDK 处理）
| 数据类型 | 具体内容 | 处理目的 |
|---|---|---|
| 设备信息 | 设备型号、操作系统版本、应用版本、OAID（不收集 IMEI） | 兼容适配、统计、崩溃定位 |
| 日志信息 | 崩溃日志、错误信息、操作日志 | 稳定性优化 |
| 使用数据 | 功能使用频次、页面访问情况 | 产品改进 |
| 网络信息 | 网络类型（WiFi/移动数据） | 性能优化 |
2.3 蓝牙设备控制信息
当您控制 LUMIBRICKS 智能灯具时，我们处理：蓝牙设备扫描信息（设备地址、信号强度）、设备控制指令（亮度、颜色等）、设备连接状态与配置。上述信息主要在您的设备本地处理；为实现多设备/家庭同步，部分设备配置信息会经博联云服务进行同步。
2.4 位置权限说明
Android 系统要求使用蓝牙扫描功能须申请位置权限（ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION）。我们仅将该权限用于蓝牙设备扫描，不会收集、记录或上传您的地理位置信息。
2.5 推送通知
在您授权后，友盟推送 SDK 会获取推送令牌（Push Token）以向您发送服务通知。您可随时在设备系统设置或应用内关闭通知。
2.6 敏感个人信息说明
本应用通常不主动收集金融账户、生物识别、行踪轨迹等敏感个人信息。手机号码（如您提供）属于敏感个人信息，我们仅用于账户绑定，并在收集时单独向您说明。
三、我们如何使用您的信息
| 处理目的 | 涉及数据 | 处理的合法性基础 |
|---|---|---|
| 账户登录与认证 | 账户信息、OAuth 令牌 | 为订立、履行合同所必需 |
| 智能灯具控制 | 蓝牙设备信息 | 为履行合同所必需 |
| 保障安全与稳定运行 | 设备信息、崩溃日志 | 为维护产品安全稳定所必需 |
| 统计分析、改善产品 | 使用数据、设备信息 | 您的同意 |
| 发送服务通知 | 推送令牌 | 您的同意 |
| 履行法定义务 | 法律要求的数据 | 履行法定义务所必需 |
四、第三方 SDK 与个人信息共享
本应用集成以下第三方 SDK，它们会按各自隐私政策独立收集和处理部分个人信息。完整清单亦可在应用内"隐私管理 → 第三方信息共享清单 / 个人信息收集清单"（即"双清单"）中查看。
| SDK 名称 | 提供方 | 用途 | 收集 / 共享数据 | 隐私政策 |
|---|---|---|---|---|
| 友盟+ 统计 SDK | 北京友盟同欣信息技术有限公司 | 统计分析、性能监控（APM）、崩溃上报 | 设备信息（OAID/Android ID）、使用行为、崩溃日志、网络信息 | https://www.umeng.com/page/policy |
| 友盟推送 SDK | 北京友盟同欣信息技术有限公司 | 消息推送 | 设备标识符、推送令牌 | https://www.umeng.com/page/policy |
| Shopify Customer Account API | Shopify Inc. | OAuth 授权登录 | 经您授权获取的账户信息（数据由 Shopify 在境外处理，见第六节） | https://www.shopify.com/legal/privacy |
| Broadlink BLE Light SDK | 博联（杭州）信息技术有限公司 | 蓝牙智能灯控制与设备同步 | 设备地址、控制指令、设备配置（同步信息经博联云处理） | 以博联官方隐私政策为准 |
五、对外提供、转让与公开披露
除上述第三方 SDK 及法律规定情形外，我们不会向其他第三方提供您的个人信息。我们不会出售您的个人信息。
在以下情况下，我们可能依法披露您的信息：响应司法、行政或监管机关的合法要求；保护用户或公众的生命财产安全；防范欺诈、安全威胁或违法行为；执行《用户协议》。
六、个人信息的跨境传输
就上述跨境提供，我们依据《个人信息保护法》第三十八条、第三十九条向您告知：
- 境外接收方：Shopify Inc.（处理目的：OAuth 身份认证；处理方式：电子存储与计算；个人信息种类：账户标识、邮箱、姓名、手机号、认证令牌）；
- 您可通过本政策"您的权利"一节所述方式，向境外接收方行使查阅、复制、更正、删除等权利；
- 我们将采取必要措施保障您的个人信息在境外获得不低于中国法律要求的保护，并依法完成【拟采用：个人信息出境标准合同备案 / 安全评估 / 保护认证，择一并填写】。
七、个人信息的存储
7.1 存储位置
- 设备本地：认证令牌、账户与设备配置信息加密存储于您设备本地（Android DataStore）；
- 账户信息：由 Shopify 在境外处理与存储（见第六节）；
- 设备同步信息：由博联云服务处理；
- 我们不在中国境内自建服务器存储您的个人信息。
7.2 保留期限
| 数据类型 | 保留期限 |
|---|---|
| 账户信息（经 Shopify 管理） | 账户注销后 30 天内删除或匿名化 |
| OAuth 访问令牌 | 过期后立即失效并删除 |
| 统计与崩溃数据 | 最长 12 个月 |
| 设备本地数据 | 卸载应用后自动删除 |
超出保留期限后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
八、您的权利
在适用法律范围内，您对您的个人信息享有以下权利：
- 查阅、复制权：查阅和复制我们处理的您的个人信息；
- 更正、补充权：要求更正或补充不准确的信息；
- 删除权：在符合法定情形时要求删除；
- 撤回同意权：就基于同意处理的信息，随时撤回同意（可在应用内"隐私管理 → 撤回同意"操作）；撤回不影响撤回前已进行的处理；
- 注销账号权：随时注销本应用账号；
- 转移权：在符合条件时请求将个人信息转移至您指定的处理者；
- 解释说明权：要求我们对个人信息处理规则进行解释说明。
8.1 如何行使
- 应用内"隐私管理"相关入口；或
- 发送邮件至 【privacy@公司域名】，注明"个人信息权利请求"；
- 我们将在 15 个工作日内响应；
- Shopify 账户相关信息，您也可登录 Shopify 直接管理。
九、数据安全
- 传输加密：网络通信采用 HTTPS/TLS；
- 本地加密：认证令牌等敏感信息加密存储；
- OAuth PKCE：采用 OAuth 2.0 + PKCE，不存储用户密码；
- 访问控制与安全审计：严格限制内部访问权限并定期评估。
如发生个人信息泄露等安全事件，我们将按照法律法规要求及时向您和有关主管部门告知。
十、未成年人保护
本应用主要面向成年人。我们不会主动收集不满 14 周岁儿童的个人信息。如确需收集，我们将依据《儿童个人信息网络保护规定》取得儿童监护人的同意。如您为监护人，发现我们可能误收集了儿童个人信息，请通过下方方式联系我们，我们将及时删除。
十一、本政策的更新
我们可能适时更新本政策。发生重大变更时，我们将通过应用内弹窗或显著提示方式通知您，并更新顶部"更新日期"。继续使用本应用视为您接受更新后的政策；涉及新增收集或共享的，我们将重新征得您的同意。
十二、联系我们与投诉
如您认为我们的处理行为损害了您的合法权益，您也可以向网信、工信、公安、市场监管等主管部门投诉举报。
© 2026 【公司全称】 保留所有权利。
