掌上益家隐私政策

【生效时间】：2023-7-5

【更新时间】：2023-7-5

特变电工新疆新能源股份有限公司（以下简称“特变”或“我们”）的“掌上益家”APP非常重视用户在使用我们的数据服务时的个人信息安全和隐私权保护。为了保障用户的权益，我们制定了一项全面的隐私政策。当您通过我们的网站（http://esolar.sunoasis.com.cn）或掌上益家APP程序使用我们的服务时，我们会明确告知您我们如何收集和使用您的个人信息。

本隐私政策详细阐述了用户作为数据主体所享有的权利，包括反对我们处理部分数据的权利。如果您希望了解更多关于这些权利的信息，请参阅下面的“您的权利和选择”一节。在使用我们的服务之前，我们恳请您仔细阅读本隐私政策。当您使用我们的服务时，您可能需要授权应用程序在我们的隐私政策范围内处理您的个人数据。如果您有任何疑问或需要帮助，请按照下面的“联系我们”一节所述的方式联系我们。

本隐私政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息；

2、我们如何使用 Cookie 和同类技术；

3、我们如何共享、转让、披露您的个人信息；

4、我们如何保护您的个人信息；

5、您的权利和选择；

6、您的个人数据如何在全球范围内转移；

8、保留期限；

9、我们如何处理儿童的个人信息；

10、本政策如何更新；

11、联系我们。

1、我们如何收集和使用您的个人信息

.1 当您注册特变掌上益家账号时，我们要求您阅读并同意此隐私协议。此隐私协议涵盖了当您通过我们的网站（http://esolar.sunoasis.com.cn）或掌上益家应用程序使用我们的服务时，我们如何收集和使用您的个人信息。在注册过程中，我们需要收集的信息包括：用户名、国家（地区）、手机号、电子邮箱、公司名称、上级经销商/安装商的代码。这些信息对于创建账号和为您提供服务至关重要。

1.2 当您登录掌上益家时，我们会收集一些必要的信息，如登录设备或路由器的IP地址、请求的时区、日期和时间等，以保障账号安全和系统运行安全。这些信息将用于验证您的身份和提供服务。

1.3 当您使用掌上益家应用程序时，我们会收集您的设备虚拟ID。设备虚拟ID是唯一的识别假名ID，在您安装应用程序时由算法自动生成。该ID将不会与您的手机号码和移动设备硬件信息相关联。这些信息将用于在应用程序内向您推送电站离线、异常、参数设置完成等重要消息。

1.4 当您将逆变器、电表接入掌上益家时，我们会收集相关设备的运行数据，如逆变器发电量、逆变器的实时功率、储能逆变器电池充电电量等。这些信息将用于帮助您对设备运行状态进行监控和分析。

1.5 当您使用掌上益家监控和分析电站运行状态时，我们可能会收集的信息包括：电站名称、电站类型、电站状态、装机容量、实时功率、今日发电量、设备名称、设备状态、故障名称、故障发生时间、电站位置等信息。这些信息将用于帮助您对电站进行全面的管理和分析。

1.6 当您分享电站时，我们需要您提供被分享者的邮箱。前提是您有权按照适用法律这样做。如果您不被允许与第三方分享个人信息，请勿将个人信息输入分享。

1.7 当您建站添加设备、访问近端登录设备时，我们可能需要您开启蓝牙、WLAN和相机权限，并收集SSID信息。我们申请此权限是为了帮助您将设备添加到电站下面或进行设备近端调试，数据不会用于任何其他目的。如您不需要这样的服务，可以在您的设备“设置”中关闭该权限。

1.8 当您在使用掌上益家的过程中进行复制粘贴时，我们可能会申请调用剪切板复制/粘贴功能并收集您的剪切板中的文字信息。剪切板的信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于其他途径。

1.9 当您使用地图功能时，我们可能会收集您手机里的关于地图的安装软件列表，包括高德地图、腾讯地图、苹果地图、百度地图的软件安装列表。这些信息将帮助您选择合适的导航软件，我们不会收集您的个人信息。

1.10 当您使用图片上传功能时，我们可能需要您的相机和相册的使用和查看权限。我们申请此类权限是为了帮助您完成图片上传，数据不会用于任何其他目的。如您不需要这样的服务，可以在您的设备“设置”中关闭该权限。

1.11 当您使用存储的服务时，如日志下载、设备升级、意见反馈等，我们可能会使用SD卡内删除和创建文件的权限，实现文件下载和存储功能。

1.12 设备权限调用：在提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您设备的以下系统设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，但取消授权可能会导致您无法使用相关的业务功能。

1.13 对于我们收集的任何个人信息，我们都将采取合理的技术和管理措施来保护它们的安全性和完整性。我们将采取一系列安全措施来保护您的个人信息，包括但不限于加密技术、访问控制等，以确保您的信息不被未经授权的第三方访问或滥用。

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接：、、、和。

（二）关于SDK、IMEI、MAC的使用

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们会收集您的设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、MAC地址、应用程序列表信息。我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用我们平台的浏览、搜索、购买等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

收集IMEI与MAC地址 --目的：能更快定位用户反馈的关于可能由手机型号导致的相关兼容性问题，开展问题分析与研究，改善我们的产品与服务。

talkingdata -- 目的：用于应用内统计分析；方式：APP内代码部署；范围：仅用于APP内行为，帮助收集、处理、分析一方数据，可视化运营指标，帮助产品设计及改进。

友盟+ -- 目的：用于应用内数据分析与业务增长闭环运营工具；方式：APP内代码部署；范围：帮助稳定性，卡顿错误类型上报，提供行为日志，快速还原错误现场，助力APP稳定性优化。

腾讯QQ浏览器X5的内核服务 -- 目的：主要用于在线浏览word文档，excell文档，pdf文档及图片等；方式：APP内加载；范围：仅限于在APP内打开word文档，excell文档，pdf文档及图片等时。

apicloud -- APP采用混合模式开发，基于APICloud框架编译打包生成安装包。（该开发平台底层框架包含位置服务，用于用户地区分布统计，记录APP内各地区使用人数）。

极光、小米、华为 -- 用于站内信，为用户提供信息接收功能，以便用户及时最新了解最新信息。

【Android版】

wxPayPlus --目的：用于为用户提供支付功能，以便用户内购购买。 wxPlus -- 目的:可用于实现微信账号登录，分享内容到朋友圈或好友、收藏等功能；轻松、高效集成微信功能到自己的 app 内。使自己的 app 和微信实现无缝链接。 aliPayPlus --目的: 用于为用户提供支付功能，以便用户内购购买。

【ios+ Android版】

clSDKShanYanSDKModule --目的:闪验一键登录，手机号、主要用于登录注册账号使用，及接收运营商验证码. huaweiPush--目的: 用于用户接收通知和透传消息功能。 shareAction--目的: 用于用户通过该功能能够分享一些最常见的文本，图片信息等 clipBoard--目的:用户可以通过此功能对自己的信息内容剪切、复制、相关操作。 QQPlus—目的：用于用户通过该功能能够分享一些最常见的文本，图片信息等。 fs —目的：通过此模块对文件或文件夹进行创建、删除、读取、写入等相关操作。 downloadManager--目的：所有的下载进程进行管理，用户可以通过界面来查看下载进度等信息，同时还提供压缩包解压、快速查看下载完成文件等功能

【软件安装列表敏感信息行为】

在您登录账号时勾选用户协议与隐私政策登录成功之后才会获取信息给您带来最优的用户体验，未登录之前不会获取信息您理解并同意的同时请您注意，开启权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。关于SDK、IMEI、MAC的使用

关于SDK、IMEI、MAC的使用

我们会收集您的设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志、MAC地址、应用程序列表信息。我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用我们平台的浏览、搜索、购买等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

收集IMEI与MAC地址 --目的：能更快定位用户反馈的关于可能由手机型号导致的相关兼容性问题，开展问题分析与研究，改善我们的产品与服务。

【Android版】

【ios+ Android版】

【软件安装列表敏感信息行为】

在您登录账号时勾选用户协议与隐私政策登录成功之后才会获取信息给您带来最优的用户体验，未登录之前不会获取信息

您理解并同意的同时请您注意，开启权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用

应用中集成了com.xiaomi.mipush(小米;)com.heytap.mcs(OPPO;) com.xiaomi.push(小米;)com.tencent.stat(腾讯移动分析;MTA)com.heytap.msp(OPPO;OPPO)

应用内集成的[Bugly]SDK获取IMSI,MAC地址,IME

应用后台状态下所获取的敏感信息

应用在后台状态下获取了用户的 IMSI,ANDROID ID;

应用内集成的[Bugly、腾讯Bugly]SDK在后台获取ANDROID ID;

应用内集成的[友盟]SDK在后台获取IMSI,ANDROID ID,MAC;

应用内集成的[TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器]SDK在后台获取IMSI,ANDROID ID

应用中集成了【com.tencent.stat(腾讯移动分析;MTA)】

应用中集成了 com.tencent.bugly(Bugly) com.qiniu(七牛;PLPlayerkit;PLShortVideoKit;Qiniu) 等

应用在后台状态下获取了用户的 IMSI,ANDROID ID;

应用内集成的[Bugly、腾讯Bugly]SDK在后台获取ANDROID ID;

应用内集成的[TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器]SDK在后台获取IMSI,ANDROID ID

第三方服务收集的信息和安全保障功能

a)com.tencent.bugly(Bugly;腾讯Bugly)；收集信息：需要网络权限和存储权限，搜集brand、model等基本设备信息；使用目的：提供异常日志分析服务；收集方式：SDK对手机进行本地采集

b) com.huawei.hms

获取手机识别码信息权限：

在使用腾讯Bugly的SDKApp会搜集手机设备相关信息，主要包括硬件型号、设备MAC地址、唯一设备识别码（如IMEI/MEID/android ID/SN/OPENUDID/GUID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息）、设备型号、设备制造商、操作系统及其版本等。用于APP程序各类异常问题的监察，当发生异常崩溃的情况下会收集到崩溃信息上传到开发者的Bugly账号下，便于开发者对程序出现的错误进行修复，给用户更好的体验，为您提供更好的服务。

第三方服务收集的信息和安全保障功能

a)com.tencent.bugly(Bugly;腾讯Bugly)；收集信息：需要网络权限和存储权限，搜集brand、model等基本设备信息；使用目的：提供异常日志分析服务；收集方式：SDK对手机进行本地采集.

b) com.huawei.hms(华为;华为推送)；收集信息：唯一设备识别码、Token、网络信息；使用目的：信息推送；收集方式：SDK对手机进行本地采集；

c) com.sina.weibo(微博;新浪微博)；收集信息：设备信息；使用目的：用于分享，第三方登录；收集方式：SDK对手机进行本地采集；

d) com.umeng(友盟)；收集信息：设备信息，用户的IMSI信息；使用目的：用于第三方（微信、QQ）共享登录，分享；收集方式：SDK对手机进行本地采集；

e) com.huawei.agconnect(华为;华为联运应用)；收集信息：设备信息；使用目的：华为应用市场分发服务；收集方式：SDK对手机进行本地采集；

f) cn.jpush.android(极光;极光推送)；收集信息：设备信息、地理位置、网络信息；使用目的：信息推送；收集方式：SDK对手机进行本地采集；

g)com.tencent.mm(微信)；收集信息：MAC地址、唯一设备识别码；使用目的：购买VIP服务等；收集方式：SDK对手机进行本地采集；

h)com.eg.android.AlipayGphone(支付宝)；收集信息：设备信息（如IMEI、IMSI、SIM卡序列号、MAC地址、AndroidID、SSID、BSSID、设备基础信息【机型厂商等】）、网络信息；使用目的：购买VIP服务等；收集方式：SDK对手机进行本地采集；

i) com.xiaomi.mipush(小米;小米推送)；收集信息：唯一设备识别码、Token、网络信息；使用目的：信息推送；收集方式：SDK对手机进行本地采集；

j) com.heytap.mcs(OPPO;OPPO推送)；收集信息：唯一设备识别码、Token、网络信息；使用目的：信息推送；收集方式：SDK对手机进行本地采集；

k) com.vivo.push(VIVO;VIVO推送)；收集信息：唯一设备识别码、Token、网络信息；使用目的：信息推送；收集方式：SDK对手机进行本地采集；

为了确保网站的顺畅运行，当您访问掌上益家时，我们可能会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie是一种纯文本文件，由网络服务器存储在您的计算机或移动设备上。广泛使用Cookie可以帮助网站更高效地运行，并向其所有者报告信息。

启用Cookie的目的与大多数网站或互联网服务提供商相同，即改善用户体验。借助Cookie，网站能够记住用户的单次访问（使用会话Cookie）或多次访问（使用永久Cookie）。借助Cookie，网站能够保存并更新设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用Cookie，那么用户每一次打开网页时，该网站就无法识别出您。

本服务不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关更多详情，请访问AboutCookies.org网站了解如何清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问本服务的网站时亲自更改用户设置。

3、我们如何共享、转让、披露您的个人信息

3.1共享

我们不会向第三方共享您的个人信息，但以下情况除外：

1、在获得您的明确同意后，我们会与第三方共享您的个人信息。

2、我们会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3、对于共享信息合作伙伴的具体使用情况，您需要仔细阅读合作伙伴的隐私政策。目前，本应用（或服务）涉及的共享信息合作伙伴包括：

? 高德地图

个人信息：电站位置信息

目的：用于在地图上显示电站位置

隐私政策链接：https://lbs.amap.com/pages/privacy/

? 苹果地图

个人信息：电站位置信息

目的：用于在地图上显示电站位置

主体名称：oaid-sdk,MSA移动安全联盟SDK,数字天堂SDK 行为名称：获取OAID 行为发生范围：应用启动后行为目的：提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务

一、应用需要获取的基本权限

① android.permission.INTERNET

使用网络权限，应用基础权限权限使用说明：由于用户可能会使用网络来加载图片视频或在线文档等因此需要添加此权限来支持用户的基本操作。

② android.permission.READ_EXTERNAL_STORAGE 和 android.permission.WRITE_EXTERNAL_STORAGE

读写SD卡权限权限使用说明：由于本应用最基本的功能是文件、文件夹的创建、增加、修改和删除，因此需要此权限来支持。

③android.permission.READ_PHONE_STATE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE

读取设备标识使用，用于uni统计服务

④android.permission.INSTALL_PACKAGES、android.permission.REQUEST_INSTALL_PACKAGES

安装apk需要的权限，应用中使用plus.runtime.install (opens new window)升级应用则需要此权限

⑤com.asus.msa.SupplementaryDID.ACCESS

获取设备标识信息oaid在华硕设备上需要用到的权限

⑥com.huawei.android.launcher.permission.CHANGE_BADGE

设置应用角标功能在华为设备上需要用到的权限

⑦com.android.launcher.permission.INSTALL_SHORTCUT

创建桌面快捷方式权限，应用中使用plus.navigator.createShortcut 创建桌面快捷方式则需要此权限

⑧com.android.launcher.permission.UNINSTALL_SHORTCUT

删除桌面快捷方式权限，应用中使用native.js 删除桌面快捷方式则需要此权限

⑨android.hardware.camera、android.hardware.camera.autofocus、android.permission.CAMERA

获取相机使用权限，用于工具页面扫码功能的用户使用

二、uni-AD广告模块集成的三方SDK权限说明

sdk名称：uni-AD

sdk用途：基础广告获取的个人信息：设备品牌、型号、操作系统版本、OAID、分辨率、IMEI、android ID、SIM 卡 IMSI 信息、应用名称、应用包名、应用版本号、网络信息、应用安装列表、位置信息时调用的设备权限：android.permission.ACCESS_NETWORK_STATE、android.permission.READ_PHONE_STATE、android.permission.ACCESS_COARSE_LOCATION 信息用途：广告投放合作，广告归因、反作弊、安全

sdk名称：推啊

sdk包名：engine.tuifish.com 获取的个人信息类型：设备品牌、型号、操作系统版本、OAID、分辨率、IMEI、android ID、SIM 卡 IMSI 信息、应用名称、应用包名、应用版本号、网络信息、应用安装列表、位置信息调用的设备权限：android.permission.ACCESS_NETWORK_STATE、android.permission.READ_PHONE_STATE、android.permission.ACCESS_COARSE_LOCATION 信息用途：识别广告、活动作弊行为；改善 SDK 崩溃率、广告投放。

sdk名称:快手

sdk包名：com.kwad.sdk SDK用途:增强广告获取的个人信息类型：基础信息：设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息等基础信息设备标识：IMEIs、MEID、OAID、Androidld、IMSIs、ICCID 位置信息：IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息应用信息：应用安装列表其他信息：传感器信息、sim卡激活信息权限列表：android.permission.ACCESS_NETWORK_STATE、android.permission.INTERNET、android.permission.READ_PHONE_STATE、android.permission.ACCESS_WIFI_STATE、android.permission.REQUEST_INSTALL_PACKAGES、android.permission.VIBRATE 信息用途：广告投放、广告归因、反作弊、安全

sdk名称：优量汇

sdk用途：增强广告 sdk包名：com.qq.e 获取的个人信息类型：基站、附近的WIFI、连接的WIFI、位置信息、设备制造商、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、加速度传感器、磁场传感器、OAID、IMEI/MEID（Device ID）、Android_ID、包名、版本号、进程名称、运行状态、可疑行为、应用安装信息权限列表： android.permission.INTERNET android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.REQUEST_INSTALL_PACKAGES android.permission.CHANGE_NETWORK_STATE android.permission.QUERY_ALL_PACKAGES android.permission.REORDER_TASKS android.permission.VIBRATE android.permission.ACCESS_COARSE_LOCATION 信息用途：广告投放与监测归因、广告主统计投放结果、减少App崩溃、确保服务器正常运行、提升可扩展性和性能

sdk名称：穿山甲

sdk用途：增强广告 sdk包名：com.bytedance.sdk.openadsdk 获取的个人信息类型：设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP地址、设备语言、传感器信息等基础信息、无线网SSID名称、MAC地址、AndroidID、应用名、应用包名、版本号、应用前后台状态、应用列表信息、运营商信息、设备时区、设备序列号权限列表： android.permission.ACCESS_NETWORK_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE 信息用途：广告投放合作、广告归因、反作弊

三、敏感权限获取及说明

1、存储权限

android.permission.READ_EXTERNAL_STORAGE 和 android.permission.WRITE_EXTERNAL_STORAGE 用途：读写SD卡权限，用于“访问设备上的照片、媒体内容和文件”，用于应用中文件及文件夹的创建，删除，修改和查询

2、电话、网络、无线权限：

android.permission.READ_PHONE_STATE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE 用途：读取设备标识使用，用于uni统计服务

3、位置权限

android.permission.ACCESS_COARSE_LOCATION 用途：广告投放与监测归因、广告主统计投放结果、减少App崩溃、确保服务器正常运行、提升可扩展性和性能

4、分享权限

android.permission.MODIFY_AUDIO_SETTINGS android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE 用途：用户在设置页点击 “分享本软件”时，会使用系统的分享权限及功能

3.2 个人信息转让

我们不会向任何公司、组织和个人转让您的个人信息，但以下情况除外：在获得您的明确同意后，我们会向其他方转让您的个人信息。这意味着，在您明确同意的情况下，我们可以将您的个人信息转让给其他公司、组织和个人。

1、如果满足法律法规、法律程序的要求或强制性的政府要求或司法裁定，我们可能会向第三方转让您的个人信息。这是为了遵守法律和法规的规定，确保您的个人信息得到适当的处理和保护。

2、在涉及合并、收购或破产清算等情况下，如果涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。否则，我们将要求该公司、组织重新向您征求授权同意，以确保您的个人信息得到充分的保护和合法使用。

3.3披露

我们仅会在以下情况下公开披露您的个人信息：

1、事先获得您或您最终用户的明确同意。这意味着在公开披露您的个人信息之前，我们会确保您或您最终用户明确了解并同意我们这样做。

2、基于法律的披露。在某些情况下，根据法律、法律程序、公诉或政府主管部门的强制性要求，我们可能需要公开披露您或您最终用户的个人信息。这是为了遵守法律和法规的规定，确保合法合规。

3、在紧急情况下，经合理判断是为了保护我们、我们的客户、最终用户或其他人的重要合法权益。在某些紧急情况下，为了保护重要的合法权益，我们可能会在合理判断的基础上公开披露您的个人信息。

4、我们如何保护您的个人信息

4.1 保护措施

为了确保您提供的个人信息的完整性和安全性，我们采取了以下符合业界标准的安全防护措施：

1、定期全面检查系统和应用：我们定期对系统和应用进行全面检查，以确保它们的安全性和稳定性。一旦发现任何漏洞，我们会及时进行系统修复，以防止黑客利用漏洞造成数据泄露。

2、密切监管核心数据：对于您的个人核心数据，我们将实行密切的监管措施。我们会定期检查系统的敏感操作行为，并对敏感操作进行定时检查审计。这样，我们可以及时发现任何数据风险操作，并及时处理，以确保您的数据安全。

3、使用加密技术确保数据的机密性：我们使用先进的加密技术来保护您的数据机密性。通过加密技术，我们可以确保您的数据在传输和存储过程中不被未经授权的人员访问或窃取。

4、使用保护机制防止数据遭到恶意攻击：我们采取一系列保护机制来防止您的数据受到恶意攻击。这包括使用防火墙、入侵检测系统等安全设备来保护我们的系统和数据。

5、部署访问控制机制：我们部署了严格的访问控制机制，以确保只有授权人员才能访问您的个人数据。这包括使用身份验证、授权和角色管理等机制，以确保只有经过授权的人员才能访问您的数据。

4.2 证书获取

我们已经成功获得了以下两项重要的信息安全证书：

1、信息安全管理体系标准（ISO27001）：这项国际认证旨在保护企业的信息资源，确保信息化进程的健康、有序和可持续发展。通过ISO27001认证，我们证明了我们在信息安全管理和保护方面的专业性和严谨性。

2、个人隐私信息管理体系（ISO27701）：这是国际上广泛认可的隐私管理体系标准。ISO27701将隐私保护的原则、理念和方法融入到了信息安全保护体系中，帮助企业提升隐私保护和信息安全的能力。我们获得ISO27701认证，进一步证明了我们在保护个人隐私信息方面的专业性和领先地位。

4.3 数据安全能力

特变深知数据安全的重要性，因此我们采取了适当的技术和组织措施来保护您提供的个人信息。以下是我们采取的一些关键措施：

1、HTTPS协议：我们使用HTTPS协议来保护您在传输过程中的个人数据。HTTPS是一种加密协议，可确保您的数据在传输过程中不被窃取或篡改。

2、有限访问权限的计算机系统：我们存储您的个人数据时，使用的是具有有限访问权限的计算机系统。这意味着只有经过授权的人员才能访问您的数据，并且任何未经授权的访问都将被拒绝。

3、物理保护措施：我们将存储您个人数据的系统部署在受物理保护的设施内，以防止未经授权的访问和数据泄露。这些设施配备了先进的安保措施，以确保您的数据安全。

4.4 应对措施

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时采取以下应对措施：

1、及时告知：我们将及时向您告知安全事件的基本情况和可能的影响，以便您了解情况并采取相应的措施。

2、处置措施：我们将立即采取或将要采取适当的处置措施，以防止安全事件进一步扩大或恶化，确保您的个人信息得到最大程度的保护。

3、防范建议：我们将为您提供自主防范和降低风险的建议，帮助您降低个人信息泄露的风险。

4、补救措施：我们将采取补救措施，以弥补安全事件对您造成的影响，并确保您的个人信息得到及时恢复和保护。

5、通知方式：我们将及时将事件相关情况以邮件、信函、推送通知等方式告知您。如果难以逐一告知个人信息主体，我们将采取合理、有效的方式发布公告，确保您能够及时了解情况。

6、上报监管部门：我们将按照监管部门的要求，主动上报个人信息安全事件的处置情况，以便监管部门及时了解情况并采取相应的措施。

5、您的权利和选择

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

5.1 访问个人信息

当您通过掌上益家注册账户创建电站后，您可以通过“我的-账号信息”页面访问您的个人信息。同时，您也可以随时联系我们，我们将向您解释和核实各项数据信息。这些信息包括但不限于您注册账号创建电站时的基本信息，如用户名、昵称、手机号、邮箱地址，以及组织信息、上级组织信息及任何其他显示在我们平台上的各项信息。

5.2 更正个人信息

当您发现您的个人信息存在任何可能的遗漏、错误时，您可随时联系我们进行数据更改和补充。我们经过确认后发现确实存在信息遗漏或错误的会立即进行更改、补充。

5.3 删除个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

5.4 改变授权同意的范围

我们在提供服务的过程中，需要您授予我们一些设备权限，例如通知、相册、相机、蓝牙等访问权限。您可以在设备的设置中随时关闭部分或者全部权限，从而拒绝我们收集您相应的个人信息。在不同设备和系统中权限的显示方式和关闭方式有所不同，具体请参考设备和系统开发方的说明和指引。

5.5 个人信息主体注销账户

您随时可以联系我们进行注销此前注册的账户。在注销账号之后，我们将停止为您提供产品和服务，并删除您的个人信息，法律法规另有规定的除外。

您可以通过以下方式申请注销您的账户：

1、进入【掌上益家】手机客户端，选择“我的--注销”，您可以注销您的账户。我们会在3个工作日注销你的账号。在您主动注销账户之后，我们将停止为您提供商品或服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。

5.6 选择限制处理个人信息

您还有权选择限制我们处理您的个人信息：

1、当您对显示在掌上益家上您的个人数据信息的准确性存在异议时，您可以要求我们于一定期限内核实您个人信息的准确性。

2、当您认为我们的数据处理是非法的，可反对我们进行数据处理并要求限制该个人数据信息的使用。但请您向我们提供关于反对处理的理由，这样我们才能评估我们对继续处理这些数据的法律依据是否充分。

6、您的个人数据如何让在全球范围内转移

原则上，我们在中华人民共和国境内收集和产生的个人信息将被存储在境内。然而，特变作为一家跨国公司，我们可能需要将您的个人信息在您使用产品或服务所在的国家/地区、特变或其关联公司、子公司、服务提供商、业务合作伙伴设有机构的其他国家/地区进行处理，或者这些信息可能会受到来自这些国家/地区的访问。

请注意，这些国家/地区的数据保护法可能与您所在的国家/地区不同。在这种情况下，我们会采取相应的措施，确保我们收集的数据按照本政策和适用法律的要求进行处理

特别是当位于欧盟的数据主体的个人数据被转移至不被欧盟认可的同等数据保护水平国家或地区时，我们会遵循相应的法律机制。例如，我们可能会签署欧盟委员会批准的标准合同条款或请求您对跨境转移个人数据的同意。此外，在跨境数据转移之前，我们也会考虑实施数据匿名等安全举措，以确保您的个人信息得到充分保护。

7、整个掌上益家团队对您隐私的承诺

为了确保您的个人数据的安全，我们非常重视隐私和安全问题。我们已向整个掌上益家团队传达了隐私和安全指引，并在团队内部严格执行隐私保护措施。

首先，我们建立了完善的隐私保护制度，明确了个人信息的收集、使用、存储、传输、处理等各个环节的规范和要求。我们要求团队成员严格遵守这些规定，确保个人信息的合规使用。

其次，我们加强了团队成员的隐私保护意识培训。我们定期组织隐私保护培训活动，提高团队成员对隐私保护的认识和重视程度，使他们能够更好地理解和执行隐私保护措施。

此外，我们还采取了多种技术手段来保护您的个人信息。例如，我们使用加密技术对您的个人信息进行加密存储和传输，确保您的信息在传输过程中不被窃取或篡改。我们还定期对系统进行安全检查和漏洞扫描，及时发现并修复潜在的安全风险。

最后，我们建立了完善的应急响应机制。在发生个人信息安全事件时，我们将立即启动应急响应机制，采取必要的措施防止事件扩大，并及时向您报告事件情况和处理进展。

8、保留期限

特变将保留与您访问掌上益家APP有关的数据和您的帐户数据，直到您删除您的帐户数据或者您请求删除您的个人数据时为止，但我们有合法理由进一步保留您的数据的除外。在您与我们建立任何关系期间，特变将尽可能长时间地保留您的信息，并在关系结束后，在允许的范围内，为履行通知中所述目的尽可能长时间地保留您的信息。我们将在会话结束后删除您的IP地址。

请注意，根据适用的法律法规，我们可能需要保留某些特定信息以满足法律和业务需求。例如，出于税务和簿记目的，相关数据可能会被保留6年到10年。在其他情况下，特变可能会在与您的任何关系结束后将数据保留一段适当的时间，以用于应对法律诉讼或管理其业务（例如，标准的时效期限为三年，从处理相关数据的该年结束时开始）。

9、我们如何处理儿童的个人信息

我们理解并重视儿童个人信息保护的重要性。我们的产品、网站和服务主要面向成人，因此我们要求儿童在没有父母或监护人的同意下不得创建自己的个人信息主体账号。

在经父母同意的情况下，我们可能会收集儿童的个人信息。在这种情况下，我们只会在收到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，我们会尽力尽快删除相关数据，以保护儿童的权益和隐私。

10、本政策的更新情况

我们可能会适时修订本隐私政策的条款，这些修订构成隐私政策的一部分，并具有与原始隐私政策相同的法律效力。未经您明确同意，我们不会削减您依据本政策所应享受的权利。当本隐私政策更新后，我们会通过公告消息或其他适当的方式提醒您，以便您及时了解本隐私政策的最新版本。在上述情况下，如果您继续使用我们的服务，即表示您同意接受修订后的本政策并受其约束。

我们强烈建议您定期查看本隐私政策以了解任何可能影响您的个人信息的更改。如果您不同意修订后的本政策，您应立即停止使用我们的服务并联系我们以了解如何删除您的个人信息。如果您继续使用我们的服务，则视为同意本政策的全部内容。

11、联系我们

如果您对隐私政策内容有任何疑问或建议，您可通过登录网站的“我的反馈”与我们联系。

您也可以将您的问题通过以下途径告知到我们：

地址：陕西省西安市长安区上林苑四路70号

邮箱：yangping@tbea.com

客服电话：4006698866