隐私协议
引言
您的信任对我们至关重要，我们深知个人信息对您的重要性。我们将按照法律法规要求，在合理、必要的范围内，向您收集个人信息。我们竭尽全力通过合理有效的信息安全技术和管理流程，采取相应的安全保护措施，防止您的信息泄露、损毁或丢失。鉴于此，iBUILDING服务提供者（或简称“我们”）制定本《隐私协议》，并提示您注意：
本协议适用于iBUILDING服务提供者以网站、客户端、小程序以及随技术发展出现的新形态向您提供的所有产品和服务。本协议所称的iBUILDING平台是指广东美的暖通设备有限公司及其关联公司运营的智慧空调管理系统（国内Web端）、暖通i管家（国内Web端）、暖通i管家（国内APP）等。
如我们及关联公司的产品或服务中使用了iBUILDING产品或服务（如使用iBUILDING帐号登录），但未设独立隐私权政策/协议的，则本政策/协议同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设有隐私政策/协议的，则相应产品或服务适用相应隐私权政策/协议。若某一平台单独的隐私政策/协议约定不全的则可参考适用其他美的相关平台隐私政策/协议的相应约定。
在使用iBUILDING各项产品或服务前，请您务必仔细阅读并透彻理解本协议，特别是加粗、加下划线标识的条款，您应重点阅读，在充分理解并同意接受后开始使用。如对本协议有任何疑问，您可向本协议第11条中公布的联系方式与我们联系。
如您为未满18周岁的未成年人，请在法定监护人陪同下阅读本协议，并特别注意未成年人使用条款。
本协议主要向您说明：
1 我们的角色
2 我们收集您哪些信息
3 我们如何使用您的信息
4 我们在何种情况下共享您的信息
5 公开披露
6 我们如何存储您的信息
7 我们如何保护您的信息
8 您所享有的权利
9 个人信息主体注销帐号
10 未成年人信息如何保护
11 您如何联系我们
12 条款更新
1 我们的角色
我们的角色：我们是您的数据的控制者。这意味着我们有权决定如何处理您的个人信息以及用于何种目的。我们知道您关心如何使用和分享您的数据，同时我们感谢您的信任，我们将谨慎且理智地做到这一点。
2 我们收集您哪些信息
我们收集您的信息以合法、合理、必要为原则，在向您提供某项具体服务时，我们将明确告知您将收集的信息以及用途，来响应您具体的服务请求。根据您选择的服务，我们在以下场景可能收集以下信息的一种或多种：
2.1 注册账号时，您需提供手机号（可选）、邮箱及密码进行账号注册。如您不提供相关信息，iBUILDING将无法为您创建帐号并提供服务。
2.2 当您注册成功后，在网页或App个人资料栏您可以选择性填写您的个人信息，包括您的姓名、个人简介（可选）等,也可选择“加入公司”显示您的“所属公司”信息。
2.3 登录账号时，需要您输入已注册账号/手机号/邮箱/美的账号及密码进行登陆。
2.4 为了帮助我们了解iBUILDING平台的运行情况，我们可能会记录相关信息，包括您的使用频率、崩溃数据、总体使用情况、性能数据。我们不会将存储于分析软件的信息关联到您的任何个人信息；在您成功进行设备配网流程或设备通过4G连接网关后，您工程中的物联网设备会自动上传设备运行及故障数据。为了实现应用和智能设备的联网，需要获取系统WiFi网络热点清单,依据安卓和苹果系统权限必须申请对应的手机位置权限, 主要取得WLAN名称、WLAN密码。请您放心，这些资讯仅供本地使用，不会上传至云服务器。同时方便后续绑定设备，iBUILDING本地会加密保存WiFi密码，用于下次设备配网时密码自动填充，以便快速设备联网。iBUILDING的首页和配网页面，为了能够更快的发现您身边的设备，我们会根据手机版本情况间歇性地自动扫描您附近的WiFi列表。
2.5 在您使用我们的产品与服务过程中，为识别帐号或设备的异常状态、了解或优化产品服务的适配性、提供应用程序版本升级或固件版本升级服务，我们会收集您的使用情况并存储为网络日志信息，包括相关设备的硬件型号、IESI号码、IDFA、IMEI号码、IMSI号码、MEID号码、SSID号码、OAID号码、GAID号码、ICCID号码、Android ID、、存储权限、位置信息权限或其他唯一设备标识符、MAC地址、IP地址、操作系统版本、软件安装列表敏感信息、正在运行的进程信息、注册日期以及用于访问服务的设备的设置。为了提供更好的智能化体验服务，我们会收集您物联网设备的相关使用情况，包括设备型号、设备运行状态、设备使用频次、电量使用情况、环境温度、环境湿度。
2.6 当您复制短信验证码，分享或接收被分享口令信息时，您的剪切板功能可能会被调用读取或写入相关信息。其中读取短信验证码时用于使用手机号和验证码的方式登录时自动填入验证码；分享或接受被分享iBUILDING 平台口令信息时用于把口令信息写入剪切板，或监控设备其他应用分享的口令。剪切板信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于任何其他途径。
2.7 当您开启设备或iBUILDING定位功能并使用我们基于位置提供的天气服务、环境管理服务、获取当地的沸点以智能调控美的设备的工作模式、售后网点查询、维修/安装地址、添加设备时用于发现附近WiFi或蓝牙列表， 我们会收集位置信息，以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用IP 地址、GPS 以及能够提供相关信息的其他传感器（提供附近设备、WLAN接入点和基站的信息）等技术进行定位。您可以通过系统授权关闭定位功能，停止我们对您的地理位置信息的收集，关闭后您无法使用相关功能，或者无法达到相关服务拟达到的效果。注意：收集您当前所处的位置信息是为了向您提供环境服务和快捷的设备配网等以上服务，并不会追踪您的行踪轨迹。
我们需要的权限及用处如下：
|
设备权限 |
操作系统 |
对应业务功能与调用权限目的 |
是否询问 |
用户可否关闭权限 |
|
存储权限 |
Android |
用于读取缓存信息，追踪、排查、诊断、统计服务中的问题； |
是 |
是 |
|
位置信息权限 |
Android/IOS |
获取您的位置信息以便向您提供服务，包含设备故障提交维修工单时，维修地址定位、附近地址推荐及搜索定位服务。 |
是 |
是 |
|
设备信息权限 |
Android/IOS |
构建用户身份唯一标识符，为您完成安全风控、问题诊断、 |
是 |
是 |
2.8 需要特别注意的是，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类信息与其他信息结合用于识别特定自然人身份，或者将其与其他个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
2.9 此外，为实现在线反馈iBUILDING平台及设备的使用问题，我们需要收集您的以下信息：问题反馈内容、相关截图。收集此类信息是了更好的分析与定位问题、与您联系获取更多信息以解决问题，并对服务情况进行追踪闭环。如您不提供此类信息，我们可能将无法对您反馈的问题进行有效的定位与解决。
2.10 为提高您使用iBUILDING服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或iBUILDING相关协议规则的情况，我们可能使用或整合您的帐号信息、设备交互信息、网络日志信息以及我们取得您授权或依据法律共享的信息，来综合判断您帐户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
2.11 若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若我们将信息用于本协议未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。
2.12 征得授权同意的例外：您充分理解并同意，我们在以下情况下收集、使用、共享、转让、公开披露您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
2.12.1 与国家安全、国防安全有关的；
2.12.2 与公共安全、公共卫生、重大公共利益有关的；
2.12.3 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
2.12.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
2.12.5 您自行向社会公众公开的个人信息；
2.12.6 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
2.12.7 根据与您签订和履行相关协议或其他书面文件所必需的；
2.12.8 用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
2.12.9 为合法的新闻报道所必需的；
2.12.10 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
2.12.11 法律法规规定的其他情形。
3 我们如何使用您的信息
3.1 我们会保持您的个人数据及时更新；安全地存储或销毁它；最小化收集和保留我们需要为您提供服务所需的数据；保护个人信息免遭泄露、滥用、未经授权的访问和披露；采取适当的技术措施保护您个人信息的安全。
3.2 我们将您的信息用于以下用途：
3.2.1 根据我们与您签订的合同向您提供服务（注册、报装、报修等）。
3.2.2 按照我们收集信息时所述的要求提供其他您所要求的服务。
3.2.3 维持我们储存和处理您个人信息的数据技术系统的完整性和安全性。
3.2.4 检测和调查信息泄露、非法活动和欺诈行为。
3.2.5 联系您解决问题。
3.2.6 经过您许可的其它用途。
3.3 第三方SDK
3.3.1 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》https://ask.dcloud.net.cn/protocol.html
3.3.2 阿里weexSDK：(com.taobao) SDK
3.3.2.1 用途：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎。
3.3.2.2 可能获取的个人信息类型：存储的个人文件
3.3.2.3 调用的设备权限：读取外置存储器、写入外置存储器
3.3.2.4 官网链接：http://doc.weex.io/zh
3.3.3 fresco图片库
3.3.3.1 用途：uni-app基础模块默认集成，用于nvue页面加载图片使用。
3.3.3.2 可能获取的个人信息类型：存储的个人文件
3.3.3.3 调用的设备权限：读取外置存储器、写入外置存储器
3.3.4 高德：(com.amap.api, com.loc, com.autonavi) SDK
3.3.4.1 用途：地址在地图上显示，进行地点搜索、附近地址等功能。
3.3.4.2 可能获取的个人信息类型：IMEI、openid、位置信息。
3.3.4.3 调用的设备权限：获取网络状态、访问Wi-Fi状态、位置信息、访问粗略位置、访问精准定位、读取手机状态和身份。
3.3.4.4 隐私政策链接：https://lbs.amap.com/agreement/compliance
3.3.5 MSA移动安全联盟
3.3.5.1用途：根据“移动智能终端补充设备标识体系”技术要求，华为、小米、OPPO、vivo、中兴、努比亚、魅族、联想、三星等设备厂商均将逐步实现本标识体系，联盟计划开发并发布支持多厂商的统一的补充设备标识调用SDK，协助移动应用开发者更便捷的访问移动智能终端补充设备标识体系，推进相关业务。
3.3.5.2官网链接：http://www.msa-alliance.cn/col.jsp?id=120
3.3.5.3隐私政策链接：无
3.3.5.4共享方式：SDK本机采集
3.3.5.5可能调用的权限：无
3.3.5.5可能调用的权限：无
3.3.5.6收集的个人信息：无
3.3.6 facebookfresco
3.3.6.1使用目的：android图片动画加载
3.3.6.2官网链接：https://www.frescolib.org/
3.3.6.3隐私政策链接：无
3.3.6.4共享方式：SDK本机采集
3.3.6.5可能调用的权限：无
3.3.6.6收集的个人信息：无
3.3.7 com.igexin.push
3.3.7.1用途：用于消息推送
3.3.7.2可能获取的个人信息类型： IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI
3.3.7.3调用的设备权限：存储的个人文件、应用已安装列表、网络信息
3.3.7.4隐私政策链接：http://docs.getui.com/privacy
3.3.8 com.huawei.hms
3.3.8.1用途：华为手机厂商推送
3.3.8.2可能获取的个人信息类型： IMEI、ANDROID_ID、DEVICE_ID、IMSI
3.3.8.3调用的设备权限：存储的个人文件、应用已安装列表、网络信息
3.3.8.4隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
3.4 需要注意的是，以上使用方式涵盖了我们使用您信息的主要方式。我们可能时不时地通过更新网站页面、App版本、小程序版本或设备固件等方式，为用户提供更加多样化的服务。当我们要将信息用于本协议未载明的其他用途时，或要将基于特定目的收集而来的信息用于其他目的时，会以签署协议、弹窗提示、站内公告、更新本协议等形式再次征求您的同意。
4 我们在何种情况下共享您的信息
我们不会与美的以外的公司、组织和个人共享您的个人信息，但以下情况除外：
4.1 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
4.2 获取明确同意的情况下共享：获得您的明确同意后，我们会与第三方共享您的个人信息。
4.3 与关联公司间共享：为便于我们向您提供产品和服务，识别帐号异常，保护其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本协议中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
4.4 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
4.4.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
4.4.2 在iBUILDING服务提供者发生合并、内外部业务重组、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本协议的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
5 公开披露
我们仅仅会在以下情况公开披露您的个人信息：
5.1 获得您的同意后。
5.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
6 我们如何存储您的信息
按照法律规定，我们在非中华人民共和国境内收集和产生的个人信息将存储在德国法兰克福、北美服务器中，我们不会跨境传输或跨境存储您的个人数据到中华人民共和国境内。
除非法律有另外规定，iBUILDING将按照如下期限保存您的信息：
6.1 在您使用iBUILDING产品或服务期间，我们将持续为您保存，除非您主动删除或注销iBUILDING帐号。
6.2 我们将根据iBUILDING的数据备份策略定期对收集的信息进行备份处理。
6.3 当您删除信息或注销iBUILDING帐号后，iBUILDING将停止对您个人信息的使用，并在十五个工作日内删除您的个人信息，但根据法律法规的要求需要保存的除外。
6.4 您的个人信息经过匿名化与脱敏处理后将形成可以使用的流通数据，iBUILDING对此数据的保存和使用无需另外征得您的同意。
6.5 当我们的产品或服务停止运营的情形时，我们将于推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或匿名化处理。
7 我们如何保护您的信息
7.1 我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们同时对iBUILDING各网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
7.2 互联网并非绝对安全的环境，使用iBUILDING产品或服务时，我们强烈建议您不要使用非iBUILDING推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
7.3 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
7.4 您充分理解并同意，我们有权审查用户注册所提供的身份信息是否真实、有效，并积极采取技术与管理等合理措施保障用户帐号的安全、有效；您有义务妥善保管其帐号及密码，并正确、安全地使用其帐号及密码。任何一方未尽上述义务导致帐号密码遗失、帐号被盗等情形而给用户和他人的民事权利造成损害的，应当承担由此产生的法律责任。
7.5 若您发现有他人冒用或盗用您的IBUILDING帐号及密码、或任何其他未经您合法授权使用的情形时，应立即以要求的有效方式通知并告知我们。您通知时，应提供与您注册身份信息相一致的个人有效身份信息，收到您的有效请求并核实身份后，会根据您的要求或结合具体情况采取相应措施（包括但不限于暂停该帐号的登录和使用，解绑删除帐号绑定的智能设备等），因根据您的请求采取相应措施而造成您及其他用户损失的，由您自行承担。若您没有提供有效身份信息或您提供的个人有效身份信息与所注册的身份信息不一致的，我们有权拒绝您的请求，因此而造成的损失，由您自行承担。
8 您所享有的权利
您有权利管理您的信息，包括：
8.1 访问您的个人信息：
8.1.1 帐号信息：如果您希望访问或编辑您的帐号中的个人资料信息、更改您的密码等，您可以登录您的帐号后通过设置等进行访问或编辑。
8.1.2 其它个人信息（例如售后、报装报修等服务时）：对于您使用我们的产品或服务过程中产生的个人信息，您可以在对应服务页面进行访问；
8.2 更正您的个人信息
当您发现我们处理您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过访问个人信息设置页面进行更正或补充说明或者直接联系我们。
8.3 删除您的个人信息
在下列情况中，您可以联系iBUILDING客服提出删除个人信息请求：
8.3.1 如果我们处理个人信息的行为违反法律法规。
8.3.2 如果我们收集、使用您的个人信息，却未征得您的明确同意。
8.3.3 如果我们处理个人信息的行为严重违反了与您的约定。
8.3.4 如果您不需要使用我们的产品与服务，或您主动注销了IBUILDING帐号。
8.3.5 如果永久不需要我们提供产品或服务。
8.3.6 如果我们与他人共享或转让您的个人信息，却未征得您的明确同意，您有权要求我们及第三方删除。
8.3.7 如果我们违反与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
如果我们决定响应您的删除请求，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息。
8.4 个人信息副本
如您需要您的个人信息副本，可通过第11条联系方式，与我们取得联系。
8.5 撤回同意的权利
8.5.1 在我们依赖您的同意来处理数据时，您在任何时候有权撤回该同意,具体可通过注销IBUILDING帐号的方式，来撤回您的同意，操作路径App“我的-设置-帐号与安全-注销帐号”。
8.5.2 如您想更改您的授权范围，您可以通过您的手机设备修改个人的权限设置，操作路径为App“我的-设置-隐私安全保护-隐私设置”。
8.5.3 当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
9 个人信息主体注销帐号
9.1 您随时可以注销此前注册的帐号，如您需要，您可以通过以下任一方式申请注销：
9.1.1登录iBUILDINGApp，通过“我的-设置-帐号与安全-注销帐号”提交帐号注销申请，关于您注销帐号的风险以及应满足的条件等，请详见《注销协议》；
9.1.2通过第11条的联系方式，与我们取得联系,进行个信息主体帐号注销。
9.2 在您注销帐号之后，我们将停止为您提供服务，并依据您的要求，除法律另有规定外，我们将在15个工作日内删除或以匿名化的方式处理您的个人信息。
9.3 如果您的帐号是通过手机号注册的，如您由于个人原因更换手机号码，为保证您的设备安全，请务必在更换手机号码前解绑您绑定的设备，否则，如果其他人继续使用相同手机号，号码所有者将可以看到并操控您的设备。
10 未成年人信息如何保护
10.1 我们的产品和服务主要面向成年人。对于经法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露合法收集到的未成年人的个人信息。
10.2 如果我们发现在未事先获得法定监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。如果法定监护人有理由相信未成年人未经他们事先同意而向iBUILDING提交了个人信息，请联系我们以确保删除此类个人信息，并保证未成年人取消订阅任何适用的iBUILDING服务。
11 您如何联系我们
11.1 如果您对本隐私协议有任何疑问、意见或建议，或者您想要行使任何权利，或者您有任何要求要与我们讨论，请通过以下方式与我们处理个人信息保护事宜的部门联系：
11.1.1 iBUILDING服务提供者：广东美的暖通设备有限公司
11.1.2 地址：广东省佛山市顺德区北滘镇美的大道6号美的总部大楼
11.1.3 电子邮件：MideaDPO@midea.com
11.2 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市监等监管部门进行投诉或举报。
11.3 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
12 条款更新
12.1 为向您提供更好的服务和更优质的用户体验，本协议会根据业务调整、法律法规或政策的变化而发生适时变更。如您在隐私政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私协议并受其约束。
12.2 本隐私协议至少每12个月更新一次，本次更新于：2023年5月11日。
iBUILDING
2023年5月11日版本
2023年5月30日生效