三友智能隐私政策

版本信息

版本号:V1.1

最近更新日期:2026年8月5日

生效日期:2026年8月5日

特别提示

欢迎使用“三友智能”APP。我们深知个人信息对您的重要性,并将依据适用法律法规,遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理您的个人信息。

请您在注册、登录或使用服务前仔细阅读本政策,尤其关注敏感个人信息、系统权限、第三方服务、AI小友、商城交易、数据存储与跨境传输、账号注销和未成年人保护等内容。

同意本政策不代表您已同意开启全部系统权限。相机、照片、麦克风、语音识别、位置、蓝牙、附近设备和通知等权限,仅在您主动使用相应功能时按需申请;拒绝某项非基本功能权限,仅会影响该功能,不影响其他无关服务。

在您同意本政策前,我们不会启用会处理个人信息的非必要第三方SDK,也不会一次性申请与当前功能无关的系统权限。

为便于您快速了解相关处理规则,您可以点击查看:《权限与个人信息收集使用清单》《第三方信息共享和SDK服务清单》。两项清单均为本政策的组成部分。

敏感个人信息提示:精确位置、Wi-Fi密码、金融账户信息以及不满十四周岁未成年人的个人信息等可能属于敏感个人信息。我们仅在实现明确功能所必要的范围内处理,并在法律要求的场景下取得单独同意。

一、适用范围、个人信息处理者与定义

1.1 适用范围

本政策适用于珠海亚丁科技有限公司通过“三友智能”APP及其内嵌的自营商城H5页面,向中国大陆地区用户提供的账号注册与管理、智能设备发现与配网、设备绑定和控制、房间管理、智能场景、定时任务、设备状态与故障展示、设备及应用更新、消息通知、意见反馈、AI小友、商品购买、订单履行、物流查询、退款及售后等服务。

三友智能中的号码认证、消息推送、统计分析、性能监控、AI能力、支付、物流或部分网页能力可能由第三方参与提供。对于受我们委托处理个人信息的服务商,我们将按照本政策承担相应管理责任;对于独立决定处理目的和方式的第三方服务,我们会在相应页面或本政策中向您说明,并提示您查阅其隐私规则。

APP语言切换仅改变界面展示语言,不当然改变服务地区、适用法律或数据存储安排。若未来向中国大陆以外地区提供服务,我们将根据当地法律、服务主体及实际数据流另行提供相应隐私说明。

1.2 个人信息处理者

本政策中的“我们”或“三友智能”是指珠海亚丁科技有限公司。联系地址:珠海市唐家湾镇科技七路中电高科技产业园4栋3B;客服电话:0756-3628167。

1.3 主要定义

个人信息:以电子或者其他方式记录的,与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息:一旦泄露或被非法使用,容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括精确位置、金融账户、身份认证信息以及不满十四周岁未成年人的个人信息等。

智能设备:可通过蓝牙、Wi-Fi、蜂窝网络或其他方式连接三友智能,并接受查询、控制、场景、定时或升级服务的空调、除湿机、线控器等设备。

处理:对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。

去标识化:个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化:个人信息经过处理,使其无法识别特定自然人且不能复原的过程。

二、处理个人信息的目的与法律依据

2.1 处理目的

我们仅为向您提供和改进您主动使用的服务、保障账号和设备安全、履行交易及售后义务、维护APP和云端服务稳定运行以及遵守法律法规而处理个人信息,具体包括:创建和保护账号;发现、配网、绑定和管理智能设备;执行远程控制、房间、场景、定时、状态查询、故障提醒及升级;提供消息通知、意见反馈、AI小友和自营商城服务;开展必要的运行统计、性能监控和安全审计。除本政策另有说明或取得新的合法依据外,我们不会将个人信息用于与上述目的无关的用途。

2.2 法律依据

(1)取得您的同意或单独同意。适用情形:可选系统权限、精确位置、AI语音、敏感个人信息、向其他独立个人信息处理者提供信息、跨境传输等依法需要同意的场景。

(2)订立或履行您作为一方当事人的合同所必需。适用情形:创建和登录账号、绑定和控制设备、执行场景和定时、处理订单、配送、退款及售后等您主动请求的服务。

(3)履行法定义务或法定职责所必需。适用情形:网络安全、交易及财务记录留存、监管协查、投诉处理和争议解决等。

(4)紧急情况下保护生命健康和财产安全。适用情形:处理账号盗用、设备异常、重大故障或其他可能危及人身、财产安全的紧急风险。

(5)法律允许的其他情形。适用情形:在合理范围内处理您自行公开或其他已经合法公开的信息,以及法律法规规定无需取得同意的其他情形。

三、我们如何收集和使用您的个人信息

我们根据您实际使用的功能处理个人信息。“必要信息”是完成相应服务所必需的信息,拒绝提供可能导致该功能无法实现;“可选信息”由您自主决定,拒绝提供不会影响其他无关功能。具体系统权限和第三方服务请参见本政策第五、七部分。

3.1 账号注册、登录与身份验证

(1)手机号/邮箱注册。处理的信息:手机号或邮箱、验证码、登录密码 使用目的及拒绝影响:创建账号、验证联系方式并完成登录;不提供则无法使用对应注册方式。密码通过不可逆方式进行保护,验证码仅在短期有效。

(2)账号密码或验证码登录。处理的信息:手机号或邮箱、密码或验证码、登录时间、IP地址、设备和网络基础信息 使用目的及拒绝影响:校验身份、识别异常登录并保护账号安全;不提供必要信息则无法完成登录。使用手机号验证码登录时,如该手机号尚未注册,在您同意《三友智能用户协议》和本政策后,我们将以该手机号自动创建账号并完成登录,无需另行进入注册页面。

(3)本机号码一键登录。处理的信息:本机号码或认证Token、运营商、网络类型、IP地址、设备制造商及型号、操作系统、SIM卡状态等 使用目的及拒绝影响:仅在您主动选择一键登录时,通过阿里云号码认证服务及相应运营商完成本机号码校验;拒绝后可改用密码或验证码登录。如该手机号尚未注册,在您同意《三友智能用户协议》和本政策后,我们将以该手机号自动创建账号并完成登录。

(4)找回或修改密码。处理的信息:手机号或邮箱、验证码、新密码及必要身份校验信息 使用目的及拒绝影响:验证账号归属并重置或修改密码。

为降低账号信息暴露风险,三友智能的默认昵称由系统随机生成,不直接使用您的手机号或邮箱;您可以在个人资料中自行修改。

3.2 个人资料、账号绑定、客服与意见反馈

(1)修改个人资料及绑定信息。处理的信息:昵称、头像、绑定手机号、邮箱 使用目的及拒绝影响:展示个人资料、维护联系方式并完成账号安全验证;不上传头像不影响设备基本控制。

(2)头像选择。处理的信息:您主动拍摄或选择的图片 使用目的及拒绝影响:设置个人头像;拒绝相机或照片权限后不能从相应来源选择图片。

(3)意见反馈。处理的信息:联系方式、问题描述、您主动上传的图片或视频、APP和设备版本、必要诊断日志 使用目的及拒绝影响:受理咨询、定位问题并反馈处理结果;图片和视频属于可选信息。

(4)客服、投诉与权利请求。处理的信息:沟通内容、联系方式、处理记录及必要身份核验信息 使用目的及拒绝影响:处理咨询、售后、投诉或个人信息权利请求;不提供必要联系方式可能无法反馈结果。

3.3 添加、配网、绑定和管理智能设备

当您主动进入“添加设备”或配网页面时,三友智能会在获得相应系统权限后扫描附近设备,并根据您选择的方式完成蓝牙、Wi-Fi或扫码绑定。离开相关流程后,我们不会无正当理由持续扫描附近设备。

(1)发现附近设备。处理的信息:附近蓝牙设备、广播标识、蓝牙连接状态;部分版本的附近设备或位置权限状态 使用目的及处理规则:发现并连接附近的空调、除湿机、线控器等设备;拒绝后可能无法自动发现或连接。

(2)Wi-Fi配网。处理的信息:SSID、BSSID、网络状态、您主动输入的Wi-Fi密码、设备ID/MAC/IP、蓝牙标识 使用目的及处理规则:将设备连接至您指定的网络并完成激活绑定。Wi-Fi密码仅在手机端用于当次配网,不上传至云端,不写入服务端日志、缓存或备份,并在当次配网结束后清除。

(3)设备绑定与管理。处理的信息:设备ID、产品型号、设备名称、激活时间、在线状态、固件版本、账号与设备绑定关系 使用目的及处理规则:将设备关联至账号,用于远程查看、控制、场景、定时和升级。解绑或删除设备时,云端将解除并删除相应账号关联关系。

(4)设备信息与诊断。处理的信息:设备型号、MAC/IP、Wi-Fi名称、信号强度、MCU/模组版本、联网及错误状态 使用目的及处理规则:展示设备信息、进行网络诊断、固件升级和售后排障,仅向有权账号展示。

(5)蜂窝/4G扫码绑定。处理的信息:二维码中的产品ID、设备ID,以及过程中的绑定结果、设备在线及注册状态 使用目的及处理规则:校验设备并建立账号绑定关系,展示绑定结果。

3.4 房间、场景、定时、设备控制、状态和设备升级

(1)房间管理。处理的信息:房间名称、设备所在房间、设备排序 使用目的:在“全屋”和自建房间中组织设备;相关配置保存在云端以支持跨端同步。

(2)场景与定时。处理的信息:场景名称、触发条件、执行设备、动作、时间、重复周期、启停状态、时区 使用目的:执行一键联动或按照计划自动控制设备。

(3)设备控制、状态与故障信息。处理的信息:设备开关、运行模式、温度或湿度、风速、童锁及设备实际支持的其他控制指令和状态,以及在线、离线、故障码、控制结果、状态变化、时间戳、网络异常等运行信息 使用目的:远程控制设备、展示设备状态和故障提醒,保障控制可靠性,并用于故障排查和安全审计。

(4)设备升级OTA及APP版本检查。处理的信息:设备MCU/模组版本、可用固件版本、升级包、进度、结果、失败日志,以及APP版本、手机型号和系统版本 使用目的:检查和安装设备固件更新,并向您提示可用的APP版本。

为执行远程控制和自动化,设备控制指令可能经云端发送至设备,并返回执行结果。我们会记录必要的指令、状态、故障和时间信息,用于结果展示、安全审计和故障排查。请勿在自定义设备名、房间名或场景名中填写身份证号码、详细住址或其他不必要的敏感信息。

3.5 消息通知与推送

在您开启系统通知后,我们可能通过DCloud UniPush/个推以及小米、华为等厂商推送通道,向您发送设备离线、故障、水满、账号安全、订单物流、服务状态、固件更新及协议更新等必要通知。推送服务可能处理推送标识(如Push Token、CID/ClientID、OAID/AAID)、设备型号、系统版本、网络状态、应用包信息及消息送达状态。

您可以在手机系统设置中关闭通知。关闭后不影响登录和设备基本控制,但可能无法及时收到设备告警、订单物流或重要服务通知。若未来发送营销信息,我们将与必要服务通知区分,并提供便捷的拒绝或退订方式。

3.6 相机、照片/视频、麦克风与语音识别

(1)相机。触发场景与处理内容:扫码添加设备、拍摄头像、反馈或售后图片时获取取景画面、二维码识别结果及您主动拍摄的图片 使用目的及拒绝影响:识别设备二维码、设置头像或补充问题反馈;拒绝后不能扫码或拍摄。

(2)照片/视频。触发场景与处理内容:设置头像、切换APP主题背景、提交意见反馈或售后材料时访问您主动选择的照片或视频 使用目的及拒绝影响:上传头像、主题背景、问题或售后凭证;拒绝后不能从相册选择,其他功能不受影响。

(3)麦克风。触发场景与处理内容:使用AI小友或语音输入时获取您主动说出的音频 使用目的及拒绝影响:进行语音转写、理解指令或完成设备控制;拒绝后可继续使用文字输入或手动控制。

(4)语音识别。触发场景与处理内容:通过系统语音能力将您主动输入的音频转换为文字 使用目的及拒绝影响:提供语音输入和控制;拒绝后不能使用语音转文字。

即使您已经授予相应权限,我们也仅在您主动点击扫码、拍摄、选择图片或语音输入等功能时调用相关能力,不会在未触发功能时进行后台拍摄或录音。

3.7 天气与位置信息

在您主动使用天气功能时,我们会在获得授权后处理当前的精确或粗略位置、城市编码、IP地址或经纬度,并将完成查询所需的位置参数通过心知天气API提供给北京心知科技有限公司,用于返回当地天气信息。位置仅在当次功能使用期间处理,不形成位置历史。

部分系统在扫描蓝牙或读取当前Wi-Fi名称时要求授予位置权限;仅为满足系统配网要求时,我们不会将经纬度用于天气查询、用户画像或其他无关目的。您可以在系统设置中关闭位置权限,关闭后可能无法使用位置天气或部分设备配网功能。

3.8 AI小友、语音控制与生成式人工智能

当您主动使用AI小友的文字或语音功能时,我们会处理您输入的文字、语音转写结果、必要的上下文对话、设备名称、所在房间、控制参数、候选设备、设备状态、执行结果和反馈评价,用于识别您的意图、确定目标设备、执行控制或生成回复。

AI小友通过扣子(Coze)服务提供相关人工智能能力。为完成对话和设备控制,我们会向扣子服务提供实现功能所需的最小必要信息。原始语音不作保存;语音转写文本和必要上下文最长保存七天,并在期限届满后删除或匿名化处理;相关输入不用于模型训练。目前该服务在中国大陆境内处理,不涉及个人信息跨境传输。

使用语音输入时,仅在您主动点击语音按钮后调用麦克风。AI识别或生成内容可能存在错误、遗漏或延迟,设备控制结果应以设备实际状态为准。涉及健康、安全、财产或其他重要事项时,请勿仅依据AI回复作出决定。

请勿在AI对话中输入身份证号码、详细住址、金融账户、健康状况、他人隐私或其他与设备控制无关的敏感内容。如您提供他人个人信息,请确保已取得合法授权。对于依法需要标识的人工智能生成合成内容,我们将按照适用要求提供相应标识。

3.9 商城、订单、支付、物流与售后

三友智能内的自营商城用于向您展示和销售商品。当您浏览商品、提交订单、支付、查询物流或申请退款及售后时,我们会处理商品名称、规格、数量、价格、优惠、运费、订单号、下单时间、订单状态、收货人姓名、联系电话、收货地址、支付状态、物流公司及单号、退款和售后记录等信息,用于生成和履行订单、发货、售后服务、财务对账及争议处理。

完成支付时,您可以选择支付宝支付或微信支付。我们会向相应支付机构提供订单号、交易金额等完成支付或退款所必需的信息,并接收支付或退款结果;支付账户、完整银行卡号、支付密码及生物识别验证由支付机构直接处理,我们不保存上述信息。完成配送时,我们会向物流服务商提供收货人、联系电话、地址和配送所需的订单信息。具体第三方情况请查看本政策内《第三方信息共享和SDK服务清单》。

3.10 设备、网络、日志、统计和安全保障信息

为保障账号、APP、云平台和智能设备安全稳定运行,分析崩溃、卡顿、网络异常和接口故障,我们会处理设备品牌及型号、操作系统及版本、APP版本、IP地址、网络类型、时间戳、账号ID、设备ID、页面或功能操作记录、接口结果、崩溃堆栈和性能日志。

三友智能集成友盟移动统计和应用性能监控服务,用于了解功能使用情况、分析崩溃和性能问题。友盟可能根据平台处理Android ID、OAID、IDFA/IDFV等设备标识、设备及网络基础信息、应用版本、渠道、事件统计、崩溃堆栈和性能数据。我们通过合规配置限制处理范围,不启用与当前功能无关的位置、完整应用列表及其他非必要可选采集。

我们不会因第三方SDK具备某项采集能力即默认开启相关处理,也不会将上述信息用于与运行统计、性能优化和安全保障无关的用途。

3.11 从第三方获得的信息

在您主动使用相应服务时,我们可能从阿里云号码认证服务及基础电信运营商获得本机号码校验结果或认证Token,从心知天气获得基于您所查询位置返回的天气数据,从支付宝或微信支付服务获得支付、退款结果,从物流服务商获得配送状态,从设备或IoT云服务获得设备型号、在线状态、故障信息和控制回执。我们仅接收实现相应功能所需的信息,并按照已经告知的目的处理。

3.12 无需征得同意的法定情形

法律法规规定无需取得同意的情形下,我们可能在必要范围内处理个人信息,例如:为订立或履行您作为一方当事人的合同所必需;履行法定义务或法定职责所必需;应对突发公共卫生事件,或者紧急情况下保护自然人的生命健康和财产安全;在合理范围内处理您自行公开或其他已经合法公开的信息;以及法律法规规定的其他情形。即使适用上述情形,我们仍会遵守目的明确、最小必要和安全保障原则。

四、本地存储、Cookie、WebView及同类技术

三友智能的原生功能可能使用本地缓存、数据库或操作系统提供的安全存储能力,在您的设备中保存登录状态、语言、时区、页面偏好、设备列表缓存、协议确认记录及必要运行信息,以维持登录、提高页面加载效率并保障服务安全。

自营商城H5或其他网页页面可能使用Cookie、LocalStorage、SessionStorage或类似技术维持会话、保存购物车或页面偏好、记录订单流程和防范安全风险。您可以通过清除APP缓存、浏览器数据或卸载APP管理本地信息;已经同步至云端的账号、设备或订单数据仍按照本政策处理。第三方独立页面使用的Cookie和同类技术适用其自身规则。

我们不会在本地长期保存明文Wi-Fi密码。退出登录、清除缓存或卸载APP时,本地数据将根据其功能和系统机制被清除或失效,但法律要求保存或已经同步至云端的数据除外。

五、权限与个人信息收集使用清单

本节即《权限与个人信息收集使用清单》。我们仅在您主动使用相应功能时申请所需权限,并在调用前通过系统弹窗或业务提示说明用途。您可以在手机系统设置中查看或关闭权限;关闭某项权限后,我们将停止通过该权限继续获取信息,但可能无法提供对应功能。

5.1 权限申请通用原则

5.2 Android权限清单与整改状态

权限/能力使用场景与处理信息拒绝影响
网络与网络状态登录、设备控制、OTA、商城、意见反馈、AI小友和消息推送;处理IP地址及网络连接状态无法使用在线服务或判断网络异常。
蓝牙扫描与连接(含Android 12及以上附近设备权限)添加设备或本地连接时扫描、连接附近蓝牙设备可能无法自动发现、连接或配网。
Wi-Fi状态/附近Wi-Fi设备配网时读取当前SSID或发现可用网络可能无法完成部分Wi-Fi配网。
精确/粗略位置部分系统的蓝牙/Wi-Fi配网要求;您主动使用位置天气时获取当前位置可能无法发现设备、读取Wi-Fi名称或使用位置天气。
相机扫码添加设备、拍摄头像、反馈或售后图片不能扫码或拍摄。
麦克风及音频设置AI小友或语音输入不能使用语音输入,可继续文字输入或手动控制。
照片/媒体文件(按系统版本)选择头像、意见反馈或售后图片/视频不能从本地选择媒体。
电话状态(部分系统及一键登录场景)由阿里云号码认证服务在您主动选择一键登录时用于识别SIM卡状态和网络环境不能使用一键登录,可改用密码或验证码登录。
通知、振动及必要唤醒能力设备告警、订单物流和重要服务通知可能无法及时收到提醒。

5.3 iOS权限与Privacy Manifest清单

权限/配置真实使用场景拒绝影响
相机扫码添加设备、拍摄头像、反馈或售后图片不能扫码或拍摄。
照片选择头像、意见反馈或售后图片/视频不能从相册选择。
蓝牙发现、添加和使用蓝牙设备无法发现、连接或配网。
使用期间位置配网读取Wi-Fi名称、蓝牙扫描,以及您主动使用的位置天气可能无法配网或查询位置天气。
麦克风AI小友或语音输入不能使用语音输入。
语音识别将您主动输入的语音转换为文字不能使用语音转文字。
通知设备告警、订单物流和重要服务通知可能无法及时收到提醒。
PrivacyInfo.xcprivacy按照Apple平台要求声明应用及SDK使用的相关系统API该文件属于平台合规声明,不构成新的用户权限或额外信息收集。

六、委托处理、共享、转让与公开披露

6.1 委托处理

为实现短信或邮件验证码、境内云计算与数据存储、消息推送、天气查询、统计分析、性能监控、客服工单、设备云服务和AI小友等功能,我们可能委托具备相应能力的服务商按照我们的指示处理必要个人信息。我们会评估受托方的安全能力,通过协议明确处理目的、方式、期限、信息种类、安全措施、保密义务和违约责任,并对其处理活动进行监督;委托终止后,要求其依法返还、删除或匿名化相关信息。

6.2 向其他个人信息处理者提供或共同处理

在支付、物流、外部网页或部分第三方服务中,第三方可能独立决定个人信息处理目的和方式。依法需要向其他个人信息处理者提供您的个人信息时,我们会告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类,并取得您的单独同意,法律法规另有规定的除外。涉及共同处理的,我们将依法约定各方责任。

6.3 转让

如因合并、分立、重组、收购、资产转让、破产清算等原因需要转让个人信息,我们会向您告知接收方名称或姓名及联系方式,并要求接收方继续履行本政策规定的保护义务。接收方拟变更原处理目的或方式的,将依法重新取得您的同意。

6.4 公开披露及依法提供

我们原则上不会公开披露您的个人信息。确需公开披露时,我们将说明披露目的、信息种类和可能影响,并依法取得您的单独同意,法律法规另有规定的除外。对于司法、行政机关依法提出的请求,我们会核验请求主体、依据、权限和范围,仅在合法、正当、必要的范围内提供相关信息。

七、第三方信息共享和SDK服务清单

7.1 基本原则

本节即《第三方信息共享和SDK服务清单》,是本政策的组成部分。为实现跨平台运行、一键登录、消息推送、天气查询、统计分析、性能监控、AI小友和商城支付等功能,三友智能会接入第三方SDK、API或云服务。我们仅保留生产版本实际使用且具有明确目的的服务,并通过延迟初始化、最小权限和关闭非必要可选采集等方式限制其处理范围。第三方服务因版本或规则调整导致处理信息发生变化时,我们会及时核验并更新本清单。

SDK/服务及运营主体使用目的处理信息及方式平台、调用规则及隐私规则
DCloud uni-app运行框架 数字天堂(北京)网络技术有限公司提供跨平台运行环境、WebView渲染及原生能力桥接按实际配置处理设备和网络基础信息、应用运行或崩溃信息Android、iOS;涉及个人信息的能力在同意后按需调用。 DCloud用户服务条款/隐私政策
DCloud UniPush/个推 数字天堂(北京)网络技术有限公司、每日互动股份有限公司发送设备告警、账号安全、订单物流及重要服务通知CID/ClientID、OAID/Android ID、设备型号、系统版本、网络信息、应用信息和消息状态;不启用智能推送等非必要扩展采集Android、iOS;同意后初始化,按设备品牌选择通道。 个推用户隐私政策
小米推送SDK 北京小米移动软件有限公司在小米设备上发送离线通知RegID/OAID、设备型号、系统版本、网络类型及消息送达状态Android;仅小米设备通道启用。 小米推送隐私政策
华为Push Kit 华为软件技术有限公司在华为设备上发送离线通知Push Token/AAID、APPID、包名、设备和网络基础信息、消息状态Android;仅华为设备通道启用。 华为Push Kit相关隐私与合规规则
阿里云号码认证服务 阿里巴巴云计算(北京)有限公司及相应基础电信运营商提供本机号码一键登录和认证网络类型、IP地址、设备制造商及型号、操作系统、SIM卡状态、运营商、本机号码或认证TokenAndroid、iOS;仅在您主动选择一键登录时调用。 号码认证服务隐私权政策
友盟移动统计SDK 友盟同欣(北京)科技有限公司开展APP功能使用统计和产品分析Android ID、OAID、IDFA/IDFV等设备标识、设备和网络基础信息、应用版本、渠道及事件统计;关闭位置、应用列表及其他非必要可选采集Android、iOS;同意后初始化。 友盟+隐私权政策
友盟应用性能监控SDK 友盟同欣(北京)科技有限公司分析崩溃、卡顿和性能问题设备和网络基础信息、应用版本、崩溃堆栈、性能日志Android、iOS;同意后初始化。 友盟+隐私权政策
扣子(Coze)服务 北京春田知韵科技有限公司为AI小友提供意图理解、对话生成和设备控制辅助能力文字、语音转写结果、必要上下文、设备名称、房间、控制参数、执行结果及反馈;原始语音不保存,文本和必要上下文最长保存七天,不用于模型训练服务器接口调用;中国大陆境内处理,不涉及跨境。 扣子隐私政策
支付宝支付服务 支付宝(杭州)信息技术有限公司完成商城支付及退款订单号、交易金额、支付状态及必要设备和网络信息;支付账户、完整银行卡号、支付密码及生物识别验证由支付宝直接处理Android、iOS或H5收银台;仅在您选择支付宝支付时调用。 支付宝开放平台隐私规则
心知天气API 北京心知科技有限公司提供当前所在地的天气查询服务当次查询所需的经纬度、城市编码或IP地址;仅用于返回天气信息,不形成位置历史服务器API;仅在您主动使用天气功能时调用。 心知天气服务协议
微信支付服务 财付通支付科技有限公司完成商城支付及退款订单号、交易金额、支付状态及必要设备和网络信息;支付账户、完整银行卡号、支付密码及生物识别验证由财付通直接处理Android、iOS或H5收银台;仅在您选择微信支付时调用。 财付通隐私政策

7.2 官方规则参考链接

7.3 后端接口、云服务和其他服务商

(1)境内云基础设施、数据库、对象存储及备份。用途及涉及的信息:存储账号、设备、头像、反馈媒体、AI文本、订单及相关业务数据 处理角色与说明:相关服务商按照我们的指示在中国大陆境内提供基础设施服务。服务器地址、实例名称、数据库结构、备份拓扑和接口密钥等内部安全信息不在公开政策中披露。

(2)短信/邮件验证码。用途及涉及的信息:手机号或邮箱、验证码模板、发送和验证状态 处理角色与说明:服务商按照我们的指示发送验证码;验证码短期有效,仅用于身份验证。

(3)IoT云平台和设备通信服务。用途及涉及的信息:账号ID、设备ID/MAC/IP、设备控制指令、状态、故障、OTA及必要日志 处理角色与说明:用于设备连接、远程控制、状态同步和故障排查。

(4)天气服务。用途及涉及的信息:当次使用的经纬度、城市编码或IP地址 处理角色与说明:心知天气API由北京心知科技有限公司提供,仅在您主动使用天气功能时调用,用于查询当地天气,不形成位置历史。

(5)反馈和客服系统。用途及涉及的信息:联系方式、反馈内容、图片/视频、设备及APP诊断信息 处理角色与说明:用于受理咨询、售后和问题排查,相关信息在工单存续期间保存。

(6)支付及物流服务。用途及涉及的信息:订单号、交易金额、支付状态、收件人、电话、地址、物流和退款信息 处理角色与说明:支付宝支付由支付宝(杭州)信息技术有限公司提供,微信支付由财付通支付科技有限公司提供;支付及物流服务商在完成支付、配送、退款等服务所必需的范围内独立处理相关信息,具体调用以您在交易页面的选择为准。

八、存储地点、保存期限与跨境传输

8.1 存储地点

我们在中华人民共和国境内运营三友智能过程中收集和产生的个人信息,存储于中华人民共和国境内的数据中心。数据库、对象存储、备份和灾备数据均部署在中国大陆境内,不存在境外运维或远程访问。

号码认证、消息推送、天气查询、统计分析、AI小友、支付和物流等第三方服务会在实现相应功能所必需的范围内处理个人信息,具体情况请查看本政策第七部分。

8.2 保存期限

我们仅在实现本政策所述处理目的所必需的最短期限内保存您的个人信息。法律法规另有规定,或为履行法定义务、处理交易和售后、解决争议、保障账号及系统安全所必需的,我们会在法律允许的期限内继续保存相关信息。

1. 账号及个人资料信息:在账号存续期间保存;账号注销申请设有不超过七天的处理期,满足注销条件后,核心账号数据在不超过七天内删除或匿名化,法律法规要求继续保存的除外。

2. 登录、验证码及安全风控日志:根据账号安全和异常排查需要保存,最长不超过一年。

3. 设备绑定、房间、场景及定时信息:在相关设备或设置存续期间保存;解绑或删除设备时,云端立即删除对应账号关联信息。

4. 设备控制、状态、故障及OTA记录:按照保障远程控制、故障追溯、升级验证和安全审计所必需的期限保存,期限届满后删除或匿名化。

5. Wi-Fi配网信息:Wi-Fi密码仅用于当次配网,不上传云端、不写入服务端日志、缓存或备份,并在当次配网结束后立即清除。

6. AI小友信息:原始语音不保存;语音转写文本和必要上下文最长保存七天,不用于模型训练,期限届满后删除或匿名化。

7. 意见反馈及客服记录:在工单存续期间保存;工单处理完成且不再需要用于回访、争议解决或法定义务后删除或匿名化。

8. 商城交易信息:订单、支付结果、退款、物流、收货及售后信息通常保存一至三年;法律法规对交易、财务或税务记录另有保存要求的,按照法定期限保存。

9. 推送标识:在您使用通知服务期间保存;账号注销后,Push Token、CID等标识立即失效或删除,并通知相关第三方停止处理或解除关联。

信息保存期限届满后,我们会依法删除或匿名化处理。因备份机制暂时无法立即同步删除的,我们会对备份中的相关信息采取隔离和限制访问措施,并在备份轮换或清理周期内完成删除。

8.3 跨境传输

截至本政策生效之日,三友智能不存在境外服务器、境外备份、境外运维访问,也未通过境外SDK、API或AI模型向境外提供个人信息。AI小友使用的扣子服务在中国大陆境内处理相关信息。

如未来因业务发展确需向境外提供个人信息,我们将依法向您告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序,并履行个人信息保护影响评估、标准合同、认证或其他法定程序。依法需要取得单独同意的,我们将在跨境提供前另行取得您的单独同意。

九、信息安全保护措施

我们重视您的个人信息安全,并采取与个人信息处理风险相适应的技术和管理措施,防止个人信息遭到未经授权的访问、使用、修改、复制、泄露、损毁或丢失,包括:

1. 根据个人信息的重要程度和风险实施分类分级管理,对敏感个人信息采取更严格的保护措施。

2. 在APP、H5、云端和智能设备通信场景中采用适当的加密传输、接口鉴权和完整性保护措施。

3. 对密码、Token、联系方式、收货地址等重要信息采取不可逆保护、加密或脱敏等适当措施。

4. 通过身份认证、角色权限、最小权限、访问审批和日志审计限制后台、客服、研发及运维人员访问个人信息。

5. 对头像、反馈图片、售后凭证等对象存储采取非公开访问和下载权限控制。

6. 建立数据备份和恢复机制,并在恢复后继续执行已经生效的删除、注销及权限变更要求。

7. 对第三方服务商开展必要的安全评估和合同约束,限制其超出约定目的和范围处理个人信息。

8. 建立个人信息安全事件应急预案,开展风险监测、漏洞修复和应急处置。

为避免暴露系统安全边界,我们不会在公开政策中披露服务器地址、数据库名称、接口路径、密钥、加密算法版本、备份拓扑、内部账号权限配置等可能被用于攻击或绕过安全措施的技术细节,但会依法向监管部门或有权机构提供必要说明。

请您理解,互联网、无线网络和智能设备通信环境无法保证绝对安全。请您妥善保管账号、密码、验证码、设备控制权限及支付验证信息,不要向他人泄露。若您发现账号被盗用、密码泄露、设备被异常控制或其他安全风险,请及时修改密码并通过本政策公布的联系方式与我们联系。

如发生可能影响您合法权益的个人信息安全事件,我们将及时采取补救措施,并依法通过APP通知、推送、短信、电子邮件、电话或公告等方式,向您告知事件的基本情况和可能影响、已采取或拟采取的处置措施、您可以采取的防范措施及我们的联系方式。依法需要报告的,我们将向有关主管部门报告。

十、您的个人信息权利

在适用法律规定的范围内,您对自己的个人信息享有查阅、复制、更正、补充、删除、撤回同意、注销账号、要求解释个人信息处理规则以及提出投诉等权利。

查阅和更正个人信息

您可以通过三友智能APP的个人资料页面查看或修改昵称、头像、绑定手机号、邮箱等账号信息;通过设备、房间、场景和定时页面查看或管理相关信息;通过商城订单、收货信息及售后页面查看和管理交易相关信息。

如APP内暂未提供相应操作入口,您可以通过本政策“联系我们”章节所列方式提出请求。

获取个人信息副本

您有权依法获取我们持有的您的个人信息副本。三友智能目前未提供自助导出入口时,您可以通过本政策公布的联系方式提出申请。我们将在完成必要的身份核验后依法处理。

删除个人信息

您可以通过删除设备、房间、场景、定时、反馈内容或其他实际提供的入口,删除部分个人信息。

在下列情形下,您还可以联系我们请求删除个人信息:

处理目的已经实现、无法实现或不再必要;

我们停止提供相关产品或服务,或者保存期限已经届满;

您撤回同意;

我们违反法律法规或双方约定处理个人信息;

法律法规规定的其他情形。

对于尚未完成的订单、支付、退款、物流、售后、安全调查或争议处理信息,以及法律法规要求继续保存的信息,我们可能无法立即删除。届时,我们将向您说明原因,并停止除存储和必要安全保护以外的其他处理。

撤回授权同意

您可以通过手机系统设置关闭相机、照片、麦克风、位置、蓝牙、附近设备、通知等权限,也可以通过关闭相关功能、解绑设备、删除信息或联系我们撤回部分授权。

撤回同意后,我们将停止基于该同意继续处理相应个人信息,但可能导致您无法继续使用对应功能。撤回同意不影响撤回前基于您的同意已经开展的个人信息处理活动。

解绑和管理智能设备

您可以通过设备管理页面删除或解绑智能设备。解绑后,原账号将无法继续远程查看或控制该设备。设备转让、出售、赠与或报废前,建议您先完成解绑,并按照设备说明书恢复出厂设置。

账号注销

您可以通过三友智能APP的注销账号入口申请注销,具体规则请查看本政策第十一条。

投诉及请求解释

如您对我们的个人信息处理规则、处理方式或权利请求结果存在疑问或异议,可以通过本政策公布的客服电话、联系地址或隐私联系邮箱与我们联系。

为了保障账号、设备、商城交易及个人信息安全,我们可能在处理您的请求前核验您的身份。原则上,我们将在收到完整请求并完成必要核验后的十五个工作日内作出答复;情况复杂或法律法规另有规定的,我们会向您说明处理进度或无法满足请求的理由。

十一、账号注销与停止运营

11.1 账号注销

您可以通过三友智能APP中的“我的—注销账号”入口,按照页面提示提交注销申请并完成身份验证。

账号注销属于不可逆操作。注销后,您将无法继续使用原账号登录三友智能,也可能无法恢复该账号下的个人资料、设备绑定关系、房间、场景、定时、设备控制记录及其他相关信息。

提交注销申请前,请您注意:

建议先解绑或移除账号下的智能设备。设备转让、赠与或出售时,还应按照设备说明书恢复出厂设置;

请确认商城内不存在尚未完成的订单、支付、退款、物流、售后或争议事项;

请确认不存在正在处理的意见反馈、账号安全调查或其他需要继续处理的事项;

注销账号不会免除您在注销前已经产生的交易责任、违约责任或其他依法应承担的责任。

完成身份核验并满足注销条件后,我们将停止为该账号提供服务,并依法删除或匿名化处理与账号相关的个人信息,包括账号资料、设备绑定、房间、场景、定时及相关业务信息。

对于法律法规要求保存的交易、财务、安全日志或争议处理信息,以及暂时无法从备份中立即删除的信息,我们将停止除存储和必要安全保护以外的其他处理,并在法定期限或备份清理周期届满后删除或匿名化。

涉及第三方号码认证、消息推送、支付、物流或其他受托服务的,我们将根据实际情况通知相关服务商删除、停止处理或解除与账号的关联。

11.2 停止运营

如三友智能全部或部分产品、服务停止运营,我们将依法通过APP公告、弹窗、消息推送、短信、电子邮件或其他显著方式提前或及时通知您,并说明停止运营的时间、影响范围及个人信息处理安排。

停止运营后,我们将停止继续收集与已停止服务相关的个人信息,并在合理期限内删除或匿名化处理已经持有的相关个人信息;法律法规要求继续保存,或为处理未完成订单、退款、售后、争议及安全事件所必需的除外。

在条件允许的情况下,我们将为您管理、删除或转移相关个人信息提供合理期限和必要指引。对于依法需要保留的信息,我们将限制其用途,并采取必要的安全保护措施。

十二、未成年人个人信息保护

三友智能主要面向成年人及一般家庭用户,不专门向未满十四周岁的儿童提供独立账号或儿童专属服务。儿童应在父母或其他监护人的同意和指导下使用三友智能,监护人应妥善管理账号、设备控制及商城交易等相关操作。

部分设备提供童锁功能,监护人可根据儿童使用场景合理开启。童锁属于设备安全辅助功能,不会因此额外收集儿童身份信息,也不能替代监护人的日常监督。

有关儿童个人信息的收集、使用、存储、保护及监护人权利,请点击查看:

《三友智能儿童个人信息保护规则及监护人须知》

该规则是本政策的组成部分;如其与本政策其他条款存在不一致,以该规则为准。若我们发现未经监护人同意处理了儿童个人信息,将依法停止处理并删除或匿名化。

十三、政策更新

为持续保障您的个人信息权益,我们会结合适用法律法规、监管要求、技术标准以及三友智能产品和服务的实际变化,定期审查并适时修订本政策。未经您的明确同意或其他合法依据,我们不会通过更新本政策不当减少您依法享有的个人信息权利。

本政策更新后,我们将在三友智能 APP 内便于访问的位置公布最新版本,并标明最近更新日期、生效日期及主要变更内容。您可以通过 APP 内的隐私政策入口查看当前版本;我们也会妥善保存历史版本,并根据实际情况向您提供查询方式。

我们可能因下列情况对本政策进行更新:

适用的法律法规、监管规定或个人信息保护相关技术标准发生变化;

三友智能的产品功能或服务模式发生调整,包括账号服务、设备添加与绑定、智能设备控制、房间与场景管理、定时任务、AI 小友、消息通知、意见反馈、商城购物、订单支付、物流配送、退款及售后等功能发生变化;

个人信息处理的目的、方式、种类、使用场景或保存期限发生变化;

系统权限、第三方 SDK、云服务、支付服务、物流服务、AI 服务或其他合作方发生新增、替换、停止使用或处理规则调整;

个人信息存储地点、数据传输方式、安全保护措施或跨境处理安排发生变化;

运营主体、联系方式、投诉渠道、组织架构、控制权或业务资产归属发生变化;

为提升个人信息安全、修复风险或保障 APP、云平台及智能设备稳定运行而需要调整相关规则;

其他可能影响个人信息处理活动或您个人信息权益的情况。

如本政策的更新可能对您的权益产生重大影响,我们将在变更生效前,通过首次启动弹窗、APP 内公告、消息通知、推送、短信、电子邮件或其他显著方式向您说明主要变化。重大变更通常包括:

个人信息处理目的、方式、种类、范围或保存期限发生实质性变化;

新增处理敏感个人信息,或新增可能收集个人信息的系统权限、第三方 SDK、AI 服务或商城交易服务;

个人信息委托处理、共享、转让或公开披露的主要对象、范围或规则发生重大变化;

服务器存储地点、跨境提供安排或数据安全措施发生可能对您权益产生较大影响的变化;

您查阅、复制、更正、补充、删除个人信息,撤回同意、注销账号、限制处理或提出投诉等权利及其行使方式发生重大变化;

个人信息处理者、联系地址、客服或隐私联系渠道发生重大变化;

公司因合并、分立、重组、收购、资产转让、破产清算等原因导致个人信息处理者发生变化;

儿童个人信息的处理目的、方式、种类、保存期限、监护人同意机制或保护措施发生重大变化;

经个人信息保护影响评估或安全风险评估,相关处理活动可能对您的个人信息权益产生较高风险;

其他可能对您的个人信息权益产生重大影响的变化。

对于依法需要重新取得同意或单独同意的变更,我们将在开展相关个人信息处理活动前,再次向您进行明确告知并征得相应同意。在法律要求重新取得同意的情况下,我们不会仅因您继续使用三友智能的其他无关功能,即视为您已同意新增或变更后的个人信息处理活动。

如果更新仅涉及文字表达、页面格式、联系方式排版或其他不会实质影响您个人信息权益的调整,我们可能不再单独取得您的同意,但仍会在政策页面标明更新日期,并向您提供最新版本。

为履行告知义务并记录您的选择,我们可能保存政策版本、展示语言、展示时间、触发页面,以及您同意、拒绝、撤回或重新确认的时间和结果。相关记录仅用于合规审计、安全管理及争议处理,并在实现上述目的所必需的期限内保存。

十四、联系我们

如您对本隐私政策有任何疑问、意见或建议,或对我们收集、使用、共享您的个人信息存在疑问,可以通过本政策公布的联系地址、客服电话或发送电子邮件至【联系邮箱】与我们联系。

收到您的请求后,我们将安排相关工作人员进行核实和处理,并原则上在十五个工作日内予以答复。对于查阅、复制、更正、补充、删除个人信息、注销账号等个人信息权利请求,我们可能需要您提供必要的信息,以验证您的身份并保障账号及个人信息安全。若相关事项较为复杂、涉及重大权益或需要进一步核查,我们可能会请您补充相关材料,并及时向您说明处理进度。

如您对我们的处理结果不满意,您可以再次向我们提出申诉,也可以依法向有管辖权的网信、电信、公安、市场监督管理等有关部门投诉或举报,或通过诉讼等法律途径维护您的合法权益。我们也会根据您的实际情况,尽可能向您说明可适用的投诉、申诉或其他救济途径。

联系人:珠海亚丁科技有限公司。

联系地址:珠海市唐家湾镇科技七路中电高科技产业园4栋3B。

服务热线:400-8030-683

联系邮箱:Info@samyou.cn

您可以在联系时注明“个人信息/隐私请求”,并说明账号、联系方式、请求类型和必要证明。我们不会要求您提供与核验身份和处理请求无关的信息。如您对答复不满意,可依法向有管辖权的网信、市场监管、工信、公安或其他主管部门投诉举报。