普渡科技通用隱私政策

發布日期:2026年10月23日

生效日期:2026年10月30日

本隱私政策(以下簡稱“本政策”)由深圳市普渡科技股份有限公司及其關聯公司(以下統稱“普渡科技”或“我們”)發布。適用于我們通過官網、獨立站、移動應用程序、小程序、網頁端平臺、設備端、云服務及其他明確引用或鏈接本政策的產品和服務處理個人信息的活動。用戶包括網站訪客、應用程序用戶、其他產品或服務的個人用戶,以及企業客戶、供應商等組織的員工、聯系人或其他代表人員(以下統稱“企業用戶”,和“個人用戶”合稱“您”)。

本隱私政策適用于普渡科技的所有品牌和平臺,包括 PUDU Assist、PUDU Link、官網(pudutech.com)、ShelfPic、PUDU GO和PUDU Home等,以及任何引用或鏈接到本隱私政策的特定設備、網站或應用程序。不同產品可能由不同的普渡關聯公司運營,具體運營主體、簽約主體和聯系方式以產品頁面、訂單、合同或地區補充條款載明的信息為準。

本政策是普渡科技集團層面的隱私規則。第二部分、第三部分用于說明特定產品收集、使用、共享、存儲和刪除個人信息的具體情況。若各產品情況與本政策對同一處理活動存在不一致,以對該產品更具體的說明為準;地區補充條款與本政策不一致的,以適用地區強制性法律和地區補充條款為準。企業用戶另行簽署的數據處理協議、服務合同或其他書面約定,與本政策共同構成相關數據處理的依據;如存在沖突,以法律規定及雙方書面合同的具體約定為準。

如果您對我們使用您的個人信息有任何疑問或擔憂,請通過以下聯系方式與我們聯系,或根據您所在的區域與我們的工作人員取得聯系:

公司名稱:深圳市普渡科技股份有限公司

注冊地址:深圳市南山區西麗街道西麗社區打石一路深圳國際創新谷三棟1101

常用辦公地址:深圳市南山區西麗街道西麗社區打石一路深圳國際創新谷三棟1101

客服聯系方式:+86 400-0826-660

個人信息保護負責部門聯系方式:privacy@pudutech.com

各地區實體聯系方式:

地區

實體

聯系方式

全球

深圳市普渡科技股份有限公司

聯系電話:+86 400-0826-660

電子郵箱:privacy@pudutech.com

歐洲經濟區

Pudu Robotics Europe B.V.

privacy@pudutech.com

美國

Pudu Robotics US Inc

privacy@pudutech.com

澳大利亞

Pudu Robotics HK Limited

privacy@pudutech.com

拉丁美洲

Pudu Robotics HK Limited

privacy@pudutech.com

第一部分 通用條款

一、 我們處理個人信息的基本原則

二、個人信息的來源

三、 我們如何收集和使用您的個人信息

四、 處理個人信息的法律依據

五、 單獨同意

六、 我們如何委托處理、對外提供、轉移、公開披露個人信息

七、 處理目的與法律依據

八、 敏感個人信息與特別功能

九、 第三方及關聯公司

十、 個人信息的存儲、刪除和匿名化

十一、 跨境傳輸

十二、 個人信息主體權利

十三、 未成年人

十四、 安全措施

十五、 政策更新

十六、 賬號注銷和刪除

第二部分 企業用戶隱私政策

一、 PUDU Assist

二、 PUDU Link

三、ShelfPic APP

第三部分 個人用戶隱私政策

一、PUDU Home

第四部分 特殊場景隱私政策

一、 攝像頭、圖片和視頻

二、 語音和人工智能服務

三、位置、地圖和設備連接

第五部分 地區補充條款

1. 歐洲及英國

2. 美國

3. 澳大利亞

4. 巴西及拉丁美洲

第一部分 通用條款

一、 我們處理個人信息的基本原則

我們遵循合法、正當、必要、誠信、目的明確、最小必要、公開透明和確保安全等原則處理個人信息。我們會根據具體產品和功能說明處理個人信息,不會以與處理目的無關的方式使用個人信息。

二、個人信息的來源

我們可能從以下來源收集您的個人信息:

(1)您直接提供的信息,例如注冊、登錄、咨詢、提交工單、購買產品或參與活動時提供的信息;

(2)您使用產品或設備時自動生成的信息,例如設備標識、設備狀態、操作日志、故障日志、網絡信息和使用記錄;

(3)企業客戶、經銷商、服務商、安裝人員或其他合作伙伴依法向我們提供的信息;

(4)第三方登錄、支付、地圖、語音、分析或其他服務商依法向我們提供的信息;

(5)法律允許的其他來源。

三、 我們如何收集和使用您的個人信息

1. 我們將根據普渡科技統一的信息安全管理要求和運營管控策略,在普渡科技范圍內匯聚融合并共同使用您提供的上述信息。若我們的提供范圍或接收方的使用目的超越本政策的描述,則改變目的的接收方應重新獲取您的同意。您有權通過本政策所述的聯系方式向我們或面向您收集和處理了您的個人信息的任一關聯方提出申訴,或就本條描述的公司數據共享問題要求我們或面向您收集和處理了您的個人信息的任一關聯方做出解釋和回應。您的個人信息可能基于以下處理目的在普渡科技范圍內共享提供并共同使用:

(1)創建統一登錄賬號,在公司范圍內核驗您的身份,統一身份認證并享受對應權益。

(2) 與關聯方聯合向您提供服務或共同實現具體產品的業務功能。

(3) 防范安全風險,在公司范圍內對您的個人信息、標簽信息等進行綜合判斷,檢測及防范安全風險(例如釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等),更準確地識別違反法律法規或產品服務相關協議規則的情況,以保護您、其他用戶、我們或關聯公司的合法權益。

(4) 識別分析并在公司范圍內加工形成標簽信息,并用于公司內各關聯方的自動化決策、運營保障、學術研究、通知和推送(包括向您發送商業廣告和信息推送)及改進產品和服務。

(5) 法律法規、規范性文件及監管規定允許的以及您授權同意的其他用途。

我們將通過制度、協議和技術手段控制普渡科技內部數據流動的安全性。同時,為確保普渡科技內部數據流動的安全性,我們將實施內部常規檢查措施,并要求普渡科技內各關聯方嚴格執行公司信息安全管理要求和運營管控策略。

2. 各產品或服務所收集的個人信息的類別以及特別的個人信息使用場景請查看第二部分或第三部分。

四、 處理個人信息的法律依據

我們可以在以下法律依據下使用您的個人信息:

(1) 取得您的同意;

(2) 為訂立、履行您作為一方當事人的合同所必需,或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需;

(3) 為履行法定職責或者法定義務所必需;

(4) 為應對突發公共衛生事件,或者緊急情況下為保護您的生命健康和財產安全所必需;

(5) 為公共利益實施新聞報道、輿論監督等行為,在合理的范圍內處理個人信息;

(6) 依照中華人民共和國個人信息保護法規定在合理的范圍內處理您自行公開或者其他已經合法公開的個人信息;

(7) 法律、行政法規規定的其他情形。

五、 單獨同意

單獨同意是指您已被完全告知且我們不與其他個人信息處理規則一起向您披露。

以下情況我們會取得您的單獨同意:

(1) 向其他個人信息處理者提供您的個人信息;

(2) 公開披露您的個人信息;

(3) 處理您的個人敏感信息(敏感個人信息是一旦泄露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息);

(4) 向境外提供您的個人信息。

六、 我們如何委托處理、對外提供、轉移、公開披露個人信息

非經法律法規、規范性文件及監管規定許可或具備其他合法處理理由,我們不會向第三方提供您的個人信息。我們僅會出于合法、正當、必要、特定、明確的目的向第三方個人信息處理者提供您的個人信息。我們會與接收方依法簽署相關保密協議,要求他們按照本政策的要求以及其他必要的保密和安全措施來處理個人信息。我們向第三方提供您的個人信息的情形主要包括:

1. 委托處理

為實現具體產品的業務功能,我們可能會委托外部供應商協助我們向您提供相關服務。在委托處理方式之下,接收個人信息的第三方僅有權根據我們的指示代表我們為您提供服務,我們在委托范圍內就其受托行為向您承擔責任。例如,我們會委托支持我們業務的供應商、服務提供商和其他合作伙伴,為我們提供技術基礎設施服務(如短消息驗證服務)、分析我們服務的使用方式或潛在風險、廣告服務、運輸、倉儲、清關、末端收派、支付便利、客戶服務、數據存儲或數據分析服務、第三方附加業務功能服務(如語音輸入、地圖功能)。

2. 對外提供

為履行與您之間締結的協議或出于其他合理目的,我們可能會向第三方個人信息處理者提供您的某些個人信息,我們將會按照法律的規定向您披露并取得您的授權同意,接收個人信息的該第三方個人信息處理者有權在已告知您的處理目的、處理方式和個人信息種類等范圍內處理個人信息,接收方變更原先的處理目的、處理方式的,應當重新取得您的同意,法律法規另有規定的除外。需要特別提請您注意,若您授權第三方要求我們提供您在本服務中的全部或部分個人信息時,您同意我們有權根據自身經驗查驗您的身份及您向第三方的授權的真實性,并有權自主決定同意或拒絕提供您的前述個人信息,除非您通過本政策所述的聯系方式作出單獨指示。

我們可能會與合作伙伴共享您的某些個人信息,以提供更好的客戶服務和用戶體驗。在這種情況下,這些公司必須遵守我們的數據隱私和安全要求,對個人信息采取加密等安全措施。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息,并且只會共享提供服務所必要的個人信息。目前,我們的合作伙伴包括以下類型,具體請查閱《第三方信息共享清單》。

3. 轉移

我們不會將您的個人信息轉移給任何公司、組織和個人,但以下情況除外:

a)在獲取單獨同意的情況下轉移:獲得您的單獨同意后,我們會向其他方轉移您的個人信息;

b)如果我們因合并、分立、解散、被宣告破產的原因需要轉移個人信息的,我們會向您告知接收方的名稱或者姓名和聯系方式,并要求接收方繼續受本政策的約束。接收方變更原先的處理目的、處理方式的,我們將要求接收方重新取得您的同意。

4. 公開披露

我們僅會在以下情況,公開披露您的個人信息:

a)獲得您單獨同意后;

b)基于法律的披露:在法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人信息。

c)非個人信息的收集或者處理以及使用

我們還可能收集其他無法識別到特定個人的信息(即不屬于個人信息的信息),針對非個人信息,我們不會要求您注冊賬號,也不會收集您的姓名、聯系方式、身份證號等可以直接識別個人身份的信息。收集或者處理此類信息的目的在于改善我們向您提供的服務。我們收集信息的類別和數量將取決于您如何使用我們的產品和/或服務。

基于不同的業務場景,我們有時會接入第三方的SDK,我們僅會出于合法、正當、必要的目的分享您的個人信息,并采取嚴格的安全措施保護您的個人信息,具體請見各產品、業務場景的《第三方信息共享清單》。

為避免歧義,您應知悉并了解,相關產品中可能含有其他獨立第三方運營的網站、應用程序、產品和服務的鏈接,我們對此第三方網站、應用程序、產品和服務不作任何明示和默示的保證,該類鏈接僅為方便用戶瀏覽相關頁面而提供。當您訪問該等第三方網站、應用程序、產品和服務鏈接時,我們將根據您的明確授權向第三方提供您的個人信息,您應注意另行同意其為您提供的隱私政策或個人信息保護條款,您應尤為注意該等第三方網站、應用中獨立接入的SDK由該接入方及SDK提供方向您共同承擔責任。我們與該等第三方網站、應用程序、產品和服務提供者在法律規定和雙方約定的范圍內各自向您承擔獨立的個人信息保護責任。

七、 處理目的與法律依據

我們可能為以下目的處理個人信息:提供、維護和改進產品及服務;賬號注冊、登錄和權限管理;設備綁定、配置、遠程控制、升級和故障診斷;客戶服務、售后和保修;安全保障、風險控制和防止濫用;履行法律義務;開展必要的統計分析和產品改進;在取得必要授權的情況下提供營銷、活動或個性化服務。

在中國境內,我們依據適用法律規定的同意、訂立或履行合同所必需、履行法定義務、應對緊急情況以及法律規定的其他合法基礎處理個人信息。在境外,我們根據適用地區法律采用相應的法律基礎。

八、 敏感個人信息與特別功能

部分產品可能處理位置、影像、語音、精準定位、設備使用軌跡或其他適用法律認定的敏感個人信息。我們會通過本政策第四部分、功能頁面或即時告知中說明處理的必要性、具體目的、處理方式和對個人權益的影響,并在法律要求時取得單獨同意。拒絕提供非必要信息通常不會影響其他一般功能,但可能導致相關功能無法使用。對于特別功能的詳細個人信息處理規則,請見第四部分特殊場景隱私政策。

九、 第三方及關聯公司

我們可能在必要范圍內由關聯公司、云服務商、客服服務商、技術服務商、SDK提供商、支付服務商、語音或人工智能基礎服務商等處理個人信息。我們會通過本政策、第三方信息共享清單或產品界面告知相關接收方及處理情況,并要求受托方按照我們的指示和適用法律處理個人信息。

十、 個人信息的存儲、刪除和匿名化

1. 我們會根據處理目的、合同履行、法律法規及爭議處理需要確定保存期限。保存期限屆滿或處理目的實現后,我們會刪除或匿名化個人信息;法律法規另有要求或因技術原因需要在備份系統中保留的,我們會采取隔離、限制訪問等措施。

2. 我們根據不同數據類型,采取分別存儲的方式,例如:(1)門店賬號數據:由普渡科技負責存儲和管理;(2)巡檢圖片及巡檢簡報數據:由我們委托的第三方技術服務提供方負責存儲,具體請查閱《第三方信息共享清單》。

除《第三方信息共享清單》另有說明的第三方服務器所涉數據外,我們根據用戶所在地區,對數據進行分區域存儲:

(1)中國大陸用戶:數據存儲于中華人民共和國境內服務器;

(2)亞洲國家、大洋洲國家及中國香港、澳門、臺灣地區用戶:數據存儲于新加坡服務器;

(3)歐洲國家及非洲國家用戶:數據存儲于德國法蘭克福服務器;

(4)北美洲及南美洲用戶:數據存儲于美國弗吉尼亞州服務器。

如涉及跨境提供個人信息的,我們將嚴格按照適用法律法規的要求履行相應的合規義務,并采取必要措施保障數據安全。

十一、 跨境傳輸

1. 您的個人信息可能會被傳輸至您所在國家或地區以外,或由位于其他國家或地區的接收方訪問、存儲或處理。有關數據存儲的具體位置,請參閱本政策“十、個人信息的存儲、刪除和匿名化”。我們會嚴格遵守適用的數據保護法律法規,采取必要措施保障您的個人信息安全。

2. 中國大陸用戶:我們原則上將在中華人民共和國境內存儲在中國大陸境內收集和產生的個人信息。在部分業務場景下,如因提供跨境服務、全球技術支持、售后服務或其他業務需要,可能涉及向中華人民共和國境外提供您的個人信息。若我們出于履行與您的合同所必需的目的或者其他合法處理理由向中華人民共和國境外提供您的個人信息,我們將向您告知境外接收方的名稱或者姓名、聯系方式、處理目的、處理方式、個人信息的種類以及您向境外接收方行使權利的方式和程序等事項,并取得您的單獨同意。未滿足法律法規規定的條件和程序的,我們不會向境外主體提供您的任何個人信息。若根據適用法律,我們需要同時遵守其他國家或地區的數據保護法保護您的個人信息的,則我們也將進行相應的合規保障和調整。

3. 其他地區用戶:對于其他地區用戶,若根據適用法律,我們需要遵守您所在國家或地區的數據保護法,我們將進行相應的合規保障和調整,采取合理措施確保跨境數據傳輸的合法性和安全性。

十二、 個人信息主體權利

如果您希望行使您對您個人信息的查閱、復制、更正、補充、刪除、撤回同意、轉移權等法律法規規定的個人信息主體權利(在符合相關法律要求的情況下,除非您另有安排,您的近親屬可以行使您的前述權利)或者注銷您的賬戶,或您對我們使用您的個人信息有任何疑問或擔憂,請通過本政策頭部載明的聯系方式與我們聯系,我們將在15個工作日內回復您的請求。

十三、 未成年人

我們的產品主要面向成年人和具備相應民事行為能力的企業用戶。涉及未成年人產品或場景時,我們將根據適用法律提供專門告知、家長或監護人授權及其他保護措施。若發現未經必要授權處理了未成年人個人信息,請通過本政策頭部載明的聯系方式與我們聯系。

十四、 安全措施

我們采取訪問控制、身份認證、加密、日志審計、備份、漏洞管理和人員管理等措施保護個人信息。發生個人信息安全事件時,我們會按照適用法律履行通知和報告義務。

十五、 政策更新

我們可能根據產品功能、處理活動、適用法律或運營安排更新本政策。重大變化將通過產品內通知、網站公告、賬號消息或其他適當方式提示。更新后的政策自載明的生效日期起生效。

十六、 賬號注銷和刪除

用戶可以通過我們的APP設置、平臺后臺、客服或本政策載明的聯系方式申請注銷賬號或刪除個人信息。注銷可能導致無法繼續使用相關設備、云服務、歷史記錄或售后服務。法律法規要求保留或為處理爭議所必需的信息除外。

第二部分 企業用戶隱私政策

本部分適用于企業客戶、門店管理人員、代理商、經銷商、服務商、技術支持人員及代表企業使用普渡科技服務的其他人員(統稱為“企業用戶”)。企業用戶使用私有化部署系統時,數據采集、安全措施和權限限制可能由企業用戶獨立掌握;雙方責任以部署方式、雙方合同及適用法律規定為準。

一、 PUDU Assist

1. 個人信息的收集

(1) 基本功能

處理目的

合法處理理由

個人信息類型

敏感個人信息字段

賬號開通

履約必要

電話號碼、電子郵箱、用戶昵稱

無

賬號登錄

履約必要

手機號碼或電子郵箱、驗證碼

無

服務消息推送

履約必要

設備識別碼(Android ID、IMEI、IMSI、ICCID、MAC地址、SIM序列號、設備序列號、軟件安裝列表、IDFV、IDFA)

無

識別用戶身份、分析與審計操作行為

授權同意

操作日志、網絡身份認證憑證

無

客服與售后

履約必要

賬號名稱/昵稱、IP地址、電子郵箱、電話號碼

無

(2) 設備權限信息的收集和使用

出于遵守法律法規、規范性文件、監管規定及保障交易安全的需要,以及為實現收集個人信息之目的,我們需要針對您所選擇的不同業務功能,申請您向我們開啟相應的設備訪問權限。在您的系統允許的情況下,我們會在需要開啟權限時向您彈窗說明用途并征得您的同意,您開啟這些權限即代表您授權我們可以收集和處理這些信息來實現相應功能。您可以通過設備的相關設置取消授權,但取消后我們將無法為您提供相應的業務功能。此類需要開啟的權限及其具體使用場景包括下表所列:

權限信息

使用場景、目的和理由

相冊(圖片庫)

用于機器人的廣告配置、觸發詞問答配置。

相機(攝像頭)

用于機器人的廣告配置、觸發詞問答配置。

剪切板

讀取、識別剪切板中的內容。

位置權限

用于配置機器人網關配置

2. 個人信息的使用

(1) 當您使用機器人的語音交互功能時

a) 非個人信息類型

非個人信息類型

非個人信息字段

語音輸入

由用戶對話產生的音頻內容

AI回復

由AI回復的文字內容

對話內容

語音交互產生的對話日志

b) 非個人信息的處理

雖然我們不收集個人信息,但機器人的語音交互功能會處理以下數據,以提供AI語音交互功能:

數據類型

用途

存儲位置

語音輸入

傳輸至AI服務器進行識別和處理

僅限實時處理,不存儲

AI生成的文本

返回AI語音回復

僅限實時處理,不存儲

TTS生成語音

語音合成后返回用戶

僅限實時處理,不存儲

埋點數據

分析應用使用情況,優化產品

存儲于公司服務器

語音輸入和AI生成的文本用于實時處理,提供對話、搜索和導航能力,對話內容可能包含您提供的個人信息,我們僅在實時處理所必需的范圍內處理,不用于識別您的特定身份,處理完成后我們會及時進行刪除處理。

c) 機器人的語音交互功能的權限要求

機器人的語音交互功能可能會請求以下設備權限,以提供AI語音功能:

權限

用途

麥克風

允許用戶輸入語音

網絡訪問

連接 AI 服務器進行處理

這些權限僅在用戶使用AI語音功能時啟用,不會在后臺持續收集數據。

d) 第三方服務

第三方服務商

處理用途

處理數據

隱私政策鏈接

通義

回復生成

對話數據

https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20231011201849846/20231011201849846.html

火山引擎

語音合成(TTS)

對話數據

https://www.volcengine.com/docs/6256/64902

這些第三方可能會在數據處理過程中臨時存儲數據,但我們不會主動存儲或共享您的語音數據。我們建議您閱讀上述服務的隱私政策,以了解它們如何處理數據。

(2) 當您使用臟污數據回傳功能時

a) 數據采集范圍

垃圾圖片:指清潔機器人需要識別并清潔的垃圾,比如液體污漬、固體污漬等;

需避讓物體圖片:指機器人在運行環境下需進行避讓的物體,比如電線、鞋子、帶有低矮底盤的廣告牌等。

b) 臟污數據的處理

臟污數據不涉及個人信息,我們通過如下途徑采集臟污數據信息,并通過分析此類數據幫助我們更好迭代算法:在真實場景中,公司技術人員或經銷商的工作人員,通過推動產品拍攝垃圾或障礙物圖片,用以優化算法模型訓練。

c) 第三方服務

數據回流會保存在云廠商的對象存儲中,對應的廠商的隱私政策鏈接如下表所示:

第三方

用途

隱私政策鏈接

騰訊云 COS

針對中國大陸:上傳對象到存儲服務器

https://cloud.tencent.com/document/product/301/11470

我們會以SDK形式接入第三方個人信息處理者并向其提供您的個人信息(視SDK具體功能情況而定),如果您拒絕我們向相應關聯方和第三方處理者提供您的相關個人信息的,則將導致您無法使用相應的業務功能,有關我們集成的SDK詳情,請查看附件《第三方共享信息清單》。

二、 PUDU Link

1. 個人信息的收集

隨著產品或服務的迭代、拓展、升級,我們收集使用個人信息的目的、方式、范圍發生變化時,若發生上述情形,我們將通過更新本政策和普渡科技產品中彈窗、頁面等方式向您詳細說明,并征求您的同意。本服務中,我們基于不同的處理目的所需要收集、處理的個人信息類別如下所列:

(1) 基本功能

處理目的

合法處理理由

個人信息類型

敏感個人信息字段

賬號開通

履約必要

電子郵箱

無

賬號登錄

履約必要

賬號、密碼

無

報表導出

履約必要

電子郵箱

無

服務消息推送

履約必要

設備識別碼(Android ID、IMEI、IMSI、ICCID、MAC地址、SIM序列號、設備序列號、軟件安裝列表、IDFV、IDFA)

無

識別用戶身份分析與審計操作行為

授權同意

操作日志、網絡身份認證憑證

無

客服與售后

履約必要

賬號名稱/昵稱、IP地址、聯系方式(電話號碼、電子郵件)

無

(2) 設備權限信息的收集和使用

出于遵守法律法規、規范性文件、監管規定及保障交易安全的需要,以及為實現收集個人信息之目的,我們需要針對您所選擇的不同業務功能,申請您向我們開啟相應的設備訪問權限。在您的系統允許的情況下,我們會在需要開啟權限時向您彈窗說明用途并征得您的同意,您開啟這些權限即代表您授權我們可以收集和處理這些信息來實現相應功能。您可以通過設備的相關設置取消授權,但取消后我們將無法為您提供相應的業務功能。此類需要開啟的權限及其具體使用場景包括下表所列:

權限信息

使用場景、目的和理由

相冊(圖片庫)

用于機器人的廣告配置、觸發詞問答配置,以及提交需求資料和反饋問題。

相機(攝像頭)

用于機器人的廣告配置、觸發詞問答配置。

剪切板

讀取、識別剪切板中的內容,用于智能填寫收寄件人、聯系電話及地址信息、查詢服務點、便捷輸入地址。

位置權限

用于配置機器人網關配置

2. 個人信息的使用

(1) 當您使用機器人的語音交互功能時

a) 非個人信息類型

非個人信息類型

非個人信息類型

非個人信息字段

語音輸入

由用戶對話產生的音頻內容

AI回復

由AI回復的文字內容

對話內容

語音交互產生的對話日志

b) 非個人信息的處理

雖然我們不收集個人信息,但機器人的語音交互功能會處理以下數據,以提供AI語音交互功能:

數據類型

用途

存儲位置

語音輸入

傳輸至AI服務器進行識別和處理

僅限實時處理,不存儲

AI生成的文本

返回AI語音回復

僅限實時處理,不存儲

TTS生成語音

語音合成后返回用戶

僅限實時處理,不存儲

埋點數據

分析應用使用情況,優化產品

存儲于公司服務器

語音輸入和AI生成的文本用于實時處理,提供對話、搜索和導航能力,并對內容進行匿名化處理以供我們優化產品體驗。我們不會將任何數據與個人身份關聯,所有數據均為匿名化處理。

c) 機器人的語音交互功能的權限要求

機器人的語音交互功能可能會請求以下設備權限,以提供AI語音功能:

權限

用途

麥克風

允許用戶輸入語音

網絡訪問

連接 AI 服務器進行處理

這些權限僅在用戶使用AI語音功能時啟用,不會在后臺持續收集數據。

d) 第三方服務

第三方

用途

處理數據情況

隱私政策鏈接

通義

回復生成

對話數據

https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20231011201849846/20231011201849846.html

火山引擎

語音合成(TTS)

對話數據

https://www.volcengine.com/docs/6256/64902

這些第三方可能會在數據處理過程中臨時存儲數據,但我們不會主動存儲或共享您的語音數據。

(2) 當您使用臟污數據回傳功能時

a) 數據采集范圍

垃圾圖片:指清潔機器人需要識別并清潔的垃圾,比如液體污漬、固體污漬等;

需避讓物體圖片:指機器人在運行環境下需進行避讓的物體,比如電線、鞋子、帶有低矮底盤的廣告牌等。

b) 臟污數據的處理

臟污數據不涉及個人信息,我們通過如下途徑采集臟污數據信息,并通過分析此類數據幫助我們更好迭代算法:在真實場景中,公司技術人員或經銷商的工作人員,通過推動產品拍攝垃圾或障礙物圖片,用以優化算法模型訓練。

c) 第三方服務

數據回流會保存在云廠商的對象存儲中,對應的廠商的隱私政策鏈接如下表所示:

第三方

用途

隱私政策鏈接

騰訊云 COS

針對中國大陸:上傳對象到存儲服務器

https://cloud.tencent.com/document/product/301/11470

我們會以SDK形式接入第三方個人信息處理者并向其提供您的個人信息(視SDK具體功能情況而定),如果您拒絕我們向相應關聯方和第三方處理者提供您的相關個人信息的,則將導致您無法使用相應的業務功能,有關我們集成的SDK詳情,請查看附件《第三方共享信息清單》。

三、 ShelfPic APP

1. 個人信息的收集和使用

(1)基本功能

收集和使用目的

合法性基礎

個人信息類型

是否為敏感個人信息

登錄賬號

履行合同所必需

商家平臺賬號、密碼

否

關聯門店與巡檢設備

履行合同所必需

賬號關聯的門店名稱

否

收集上述信息的目的在于為您在ShelfPic應用中創建及管理賬號,并保障賬戶的正常使用與安全。如您拒絕提供相關信息,可能導致您無法注冊賬號或使用本應用的相關功能。

(2)設備關聯

在設備關聯過程中,我們基于提供服務所必需,對相關信息的收集和使用情況如下:

收集和使用目的

數據類型

是否為個人信息

是否為敏感個人信息

實現設備綁定與關聯

設備名稱、設備型號、設備編號(SN)

否

否

識別設備狀態及管理設備

設備運行狀態信息、連接狀態信息

否

否

保障系統兼容性及穩定性

操作系統版本、應用程序版本

否

否

上述設備信息僅用于設備連接與管理、系統運行維護及服務優化,不會用于用戶畫像、廣告營銷或其他與本應用功能無關的用途。如您拒絕提供上述信息,可能導致設備關聯、管理或相關功能無法正常使用,但不影響本應用其他不依賴設備連接的功能。

(3) 巡檢數據展示

ShelfPic APP不直接拍攝或采集任何圖像。所有巡檢圖片均由BellaBot Pro設備的RGB相機拍攝并上傳至云端,經處理后由ShelfPic APP 進行展示與查詢。在上述場景下,我們基于提供巡檢服務所必需,對相關信息的收集和使用情況如下:

收集和使用目的

數據類型

是否為個人信息

是否為敏感個人信息

展示貨架陳列及缺貨檢測結果

巡檢圖片(經人臉遮擋處理后的貨架圖像)

否

否

定位缺貨位置

點位信息(貨架點位編號)

否

否

按時間查詢巡檢記錄

拍攝時間信息

否

否

輔助門店補貨決策

缺貨檢測結果

否

否

匯總巡檢情況

巡檢簡報

否

否

巡檢點位與路線配置

點位編號、路徑配置數據

否

否

(4) 應用運行保障

為保障ShelfPic APP 的安全穩定運行,并持續優化系統性能,我們將在必要范圍內收集和使用與應用運行相關的信息。上述信息主要用于系統兼容性適配、運行狀態監測、故障排查及服務優化,一般不直接識別特定自然人。在上述場景下,我們對相關信息的收集和使用情況如下:

收集和使用目的

數據類型

是否為個人信息

是否為敏感個人信息

兼容性適配、問題排查

設備型號、操作系統版本

否

否

版本管理、問題追蹤

ShelfPic APP 版本號

否

否

保障數據傳輸穩定

網絡連接狀態

否

否

故障排查及產品優化

應用運行日志信息(如崩潰日志、錯誤記錄等)

否

否

上述日志信息僅用于應用運行安全保障及性能優化,不會用于用戶畫像、廣告營銷或其他與本應用功能無關的用途。

(5) 客服與問題處理

當您使用本應用的客服功能或就相關問題與我們聯系時,我們可能在必要范圍內收集和使用您提供的信息,以核實您的身份并協助處理相關問題。該等信息可能包括您的賬號信息、聯系方式以及您在溝通過程中主動提供的內容(如賬號信息、您為了證明相關事實而提供的圖片/視頻/文字信息等),以及與客服之間的溝通記錄(包括在線溝通記錄及電話記錄等,如適用)。

為保障服務質量、處理用戶投訴或爭議、留存服務憑證,在您撥打客服電話時,我們可能對通話進行錄音。我們依據您的同意進行錄音。在通話前,我們將通過語音提示向您說明錄音安排,您可以選擇繼續通話(表示同意);如不同意,請掛斷電話。

上述信息僅用于身份核驗、問題處理及服務改進,不會用于用戶畫像、廣告營銷或其他與客服支持無關的用途。相關通話錄音及客服記錄將在實現前述目的所需的期限內保存,或按照法律法規要求的期限進行保存,超出保存期限后,我們將依法刪除或匿名化處理相關信息。

您有權隨時聯系我們要求查閱、復制、刪除您的通話錄音,或在合理范圍內限制錄音的使用。我們將在收到請求后及時響應。

在必要情況下,我們可能通過電話、應用內消息等方式與您聯系,以協助處理您在使用本應用過程中遇到的問題。

(6) 設備權限調用情況

為實現本應用的相關功能并保障系統的正常運行,我們可能根據您所選擇的具體功能,在本應用啟動或運行過程中,對您的設備權限狀態進行檢查,并根據您所選擇使用的具體功能申請相應權限。相關權限僅在對應功能使用時向您說明用途并征得您的授權。在您的設備系統允許的情況下,我們會在需要調用權限時通過彈窗等方式提示您相關用途,并在取得您的授權后進行使用。您可以通過設備系統設置隨時關閉相關權限,但關閉后可能導致對應功能無法正常使用,不影響其他功能的使用。

本應用僅在實現功能所必需的范圍內檢查、申請和使用相關權限,不會獲取與本應用業務無關的信息。

安卓系統權限調用說明

具體權限類型及其使用場景詳見下表:

設備權限

功能說明

使用目的

是否可以關閉

網絡

允許應用訪問網絡、檢測網絡連接狀態

獲取巡檢數據、設備連接及數據同步

可以,關閉后相關功能無法使用

通知(如適用)

發送系統通知

APP相關信息推送

可以

2. 個人信息的存儲

我們僅在實現本政策所述目的所必需的期限內保存您的個人信息,并根據不同信息類型設置相應的存儲規則:

(1)巡檢簡報數據:按設備SN碼區分存儲,每個SN對應的簡報數據存儲上限為1000條。達到上限后,系統將按照先進先出的原則,以新數據覆蓋最早的數據。

(2)巡檢圖片數據:當您通過APP成功下載巡檢簡報后,系統將自動刪除該簡報對應的服務器端巡檢圖片數據。您已下載至本地設備的簡報副本將由您自行管理,您可以隨時刪除。

本地緩存的簡報副本將保留在您的設備中,直至您主動刪除。我們不會通過任何遠程方式訪問或清除您的本地文件。

(3)賬號相關數據:在您使用本應用期間保存,用于保障賬號登錄及相關功能的正常運行;在您注銷賬號后,我們將在合理期限內刪除或對相關信息進行匿名化處理,法律法規另有規定的除外。

(4)設備及運行相關數據:在實現設備管理、系統運行維護及故障排查所必需的期限內保存,并在達到上述目的后刪除或進行匿名化處理。

(5)客服及溝通記錄:在處理咨詢、投訴及服務改進所必需的期限內保存,并在達到目的后刪除或進行匿名化處理。

(6)其他信息:我們將依照法律的規定在合理必要期限內存儲您個人信息。超出期限后,我們將刪除您的個人信息。

(7)當我們的功能或服務發生停止運營的情形時,我們將及時停止收集您的個人信息,會嘗試將停止運營的通知以公告的形式通知您,并在合理的期限內刪除您的個人信息或進行匿名化處理。

我們會以SDK形式接入第三方個人信息處理者并向其提供您的個人信息(視SDK具體功能情況而定),如果您拒絕我們向相應關聯方和第三方處理者提供您的相關個人信息的,則將導致您無法使用相應的業務功能,有關我們集成的SDK詳情,請查看附件《第三方共享信息清單》。

四、 PUDU Go

個人信息的收集和使用

隨著產品或服務的迭代、拓展、升級,我們收集使用個人信息的目的、方式、范圍發生變化時,我們將通過更新本政策和普渡科技產品中彈窗、頁面等方式向您詳細說明,并征求您的同意。本服務中,我們基于不同的處理目的所需要收集、處理的個人信息類別如下所列:

(1) 基本功能

處理目的

合法處理理由

個人信息類型

敏感個人信息字段

注冊和登錄賬號

履約必要

手機號碼

無

收取外賣、快遞、文件等

履約必要

收件地點,包括具體辦公樓層和辦公室、房間號等

無

電話或短信通知取件

履約必要

手機號碼

無

(2) 設備權限信息的收集和使用

出于遵守法律法規、規范性文件、監管規定及保障交易安全的需要,以及為實現收集個人信息之目的,我們需要針對您所選擇的不同業務功能,申請您向我們開啟相應的設備訪問權限。在您的系統允許的情況下,我們會在需要開啟權限時向您彈窗說明用途并征得您的同意,您開啟這些權限即代表您授權我們可以收集和處理這些信息來實現相應功能。您可以通過設備的相關設置取消授權,但取消后我們將無法為您提供相應的業務功能。此類需要開啟的權限及其具體使用場景包括下表所列:

權限信息

使用場景、目的和理由

撥打電話

允許應用直接撥打電話,客服服務

剪切板

讀取、識別剪切板中的內容,用于智能填寫收件人、聯系電話及地址信息、便捷輸入地址。

定位權限

獲取您的收件位置信息,匹配附近機器人設備

相機

訪問攝像頭設備,掃描二維碼/圖片上傳

網絡

允許應用訪問網絡、檢測網絡連接狀態

WIFI

獲取WIFI連接信息、WIFI狀態

消息通知

發送通知,控制設備振動器提醒

屏幕方向

強制設置屏幕方向:豎屏顯示

選擇、預覽手機相冊中的圖片或視頻

用于投訴建議功能

如果我們以SDK形式接入第三方個人信息處理者并向其提供您的個人信息(視SDK具體功能情況而定),如果您拒絕我們向相應關聯方和第三方處理者提供您的相關個人信息的,則將導致您無法使用相應的業務功能,有關我們集成的SDK詳情,請查看附件《第三方共享信息清單》。

第三部分 個人用戶隱私政策

一、PUDU Home

1. 個人信息的收集

(1)您主動提供的信息

類別

示例

目的

賬號注冊與個人資料

電子郵箱、登錄標識、密碼或認證憑證、賬號ID、驗證狀態、國家或地區、語言、時區、頭像和昵稱。

創建和保護賬號、進行訪問認證、提供本地化服務并回應賬號請求。

設備注冊與購買

產品型號、序列號、設備 ID、硬件和固件版本、激活及綁定記錄、保修信息、訂單、配送、退貨、維修和更換詳情。

激活和綁定設備、處理購買、提供保修和售后服務,并維護產品記錄。

支持與溝通

姓名、電子郵箱、電話號碼、收貨地址、支持消息、照片、附件、服務請求、故障描述和維修溝通記錄。

回應請求、排查故障、提供維修或更換,并發送服務或安全信息。

設置與指令

割草計劃、割草高度和速度、操作偏好、通知設置、遠程控制指令及用戶創建的庭院設置。

執行您的指令、操作設備、個性化APP并提供您請求的功能。

可選內容與反饋

您通過APP或支持渠道主動提交的圖片、視頻片段、截圖、反饋或其他內容。

提供您請求的功能或支持服務、調查問題,并在適用法律允許的范圍內改進服務。

(2)您使用服務過程中產生的個人信息

類別

示例

目的

賬號、訪問與安全事件

用戶 UID、登錄類型、第三方登錄標識、賬號創建時間和最近登錄時間、IP 地址、匿名移動設備標識符、權限狀態及同意記錄。

認證用戶、保護賬號、發現濫用并維護審計記錄。

設備及連接運行

序列號、設備 ID、型號、硬件/固件版本、在線狀態、WiFi 名稱及連接模式、網絡診斷信息、蜂窩通信模塊數據、藍牙配對標識符及 OTA 更新記錄。

運行和綁定設備、維護連接、提供固件和軟件更新以及技術支持。

定位權限:行動裝置定位權限(使用者可選擇是否授權,不授權會影響部分功能)

裝置位置(如IP位址、GPS定位)資訊。部分服務僅在能夠確定產品位置(例如Wi-Fi位置及/或GPS定位)時才能使用。

提供地理定位服務和防盜地圖功能,實現防盜、虛擬邊界和機器人導航等功能。

為保護您的隱私,位置資料或在不離開機器人的情況下直接處理,或僅在需要用於技術問題排查或診斷時才由我們存取。

APP、云服務及通知日志

崩潰日志、性能數據、請求延遲、事件時間戳、登錄行為、通知送達、交互記錄和云請求日志。

維護服務安全性和可靠性、調試故障、防止欺詐、衡量性能并發送服務通知。

設備遙測與運行狀態

運行時間、割草狀態、割草進度、任務執行狀態、電池和電機狀態、降雨狀態、振動、溫度、覆蓋區域、任務歷史記錄及錯誤代碼。

支持運行和維護、監測設備性能、發送安全提醒、排查故障并改進產品。

服務與診斷記錄

故障ID、錯誤代碼、傳感器時序數據、診斷元數據、客服記錄和維修結果。

提供遠程診斷、保修和維修,調查報告問題,開展安全響應和客戶支持。

2. 從第三方取得的信息

我們可能根據具體業務功能接入第三方SDK或其他第三方服務。相關第三方可能根據具體功能處理您的個人信息。例如,在您使用第三方登錄、支付、電商、物流、保修、維修、客戶支持、云服務或您選擇連接的第三方平臺等相關功能時,相關第三方可能根據提供相應服務所必要的范圍處理您的個人信息。

涉及我們委托第三方處理或向其他個人信息處理者提供您的個人信息的,我們將根據相關第三方在具體個人信息處理活動中的角色及適用法律履行相應的個人信息保護義務。有關我們接入的第三方SDK及其他第三方服務詳情,請查看附件《第三方信息共享清單》。

3. 人工智能處理和自動化系統

(1) 我們的設備可能使用嵌入式計算機視覺系統及其他自動化系統,用于識別障礙物、檢測異常運行情況、評估導航或安全狀況,并生成診斷信號。上述功能用于確保設備安全、有效運行;在技術可行的情況下,相關處理主要在設備本地完成。上述系統主要用于設備運行,不用于就您的法律權利、信用、就業、住房、保險或其他具有類似重大影響的事項作出決定。

(2) 如為遠程診斷或改進服務而處理個人信息,授權人員可能查閱相關個人信息,并使用機器學習工具進行故障分析、算法評估或產品改進。我們將對相關處理采取訪問控制、數據最小化、目的限制和保存期限控制等措施。

(3) 如我們實質性變更圖像、視頻或人工智能相關處理的目的或信息類別,我們將更新本隱私政策,并根據適用法律提供必要的通知或取得必要的同意。本節所述處理活動適用的法律依據、保存期限及您的數據保護權利,以本隱私政策相關章節的規定為準。

第四部分 特殊場景隱私政策

一、 攝像頭、圖片和視頻

攝像頭可能用于設備配網、二維碼掃描、避障、巡檢、遠程查看、地圖或環境識別。我們將在功能啟用前說明是否拍攝、是否上傳、上傳至何處、保存多久以及是否向第三方提供。除非產品特定條款另有說明,我們不會將攝像頭數據用于與所啟用功能無關的目的。

二、 語音和人工智能服務

普渡語音交互算法適用于企業用戶的內部人員以及終端用戶使用。使用場景包括語音交互,商品導購,智能領位以及特定服務場景內容的問答等。

您需要知曉的是,普渡語音交互算法在向您提供服務時,特定功能會涉及收集、儲存與您有關的部分個人信息。如果您不提供相關信息,可能無法使用特定的功能,但是不影響您使用其他一般性功能。

您使用或繼續使用我們的服務,即意味著同意我們按照本政策處理您的相關個人信息和數據。

與您相關的個人信息為:

您需要注意的是,我們收集您的相關個人信息,目前只限定于您作為企業客戶注冊和登錄商家管理平臺賬號,以便您可以上傳企業相關的資料和數據,您注冊和登錄商家管理平臺賬號需要向我們提供的您的手機號碼或電子郵箱,除此之外不涉及其他個人信息。

我們會通過安全的方式存儲您的信息,包括本地存儲、數據庫和服務器日志等。一般情況下,我們只會在為實現服務目的所必需的時間內或法律法規規定的條件下存儲您的個人信息。

如果您需要查閱、復制、更正、補充、刪除您的個人信息,您可以向我們提出修改申請,聯系方式為400-0826-660,我們會按照您的合理要求予以反饋。

您在使用普渡語音交互算法時提供的個人信息,我們會按照法律法規規定,將境內收集的用戶個人信息存儲于中國境內,不會跨境傳輸或存儲您的個人信息。后續隨著業務的發展,如為了向您提供服務的目的需要向境外傳輸或存儲您的個人信息,我們會履行法律法規要求的程序,向您明確告知,并取得您的單獨同意。

當我們的普渡語音交互算法發生停止運營的情況時,我們將以推送通知、公告等形式通知您,并在合理期限內刪除您的個人信息或進行匿名化處理,法律法規另有規定的除外。

您需要知曉的是,我們會使用各種安全技術和程序,以防信息的丟失、不當使用、未經授權閱覽或披露。比如我們將利用加密技術來保護您提供的個人信息。

目前,我們不會共享或轉移您的個人信息至第三方,如存在其他共享或轉移您的個人信息或您需要我們將您的個人信息共享或轉移至第三方情形時,我們會直接或確認第三方征得您對上述行為的單獨同意。

我們不會對外公開披露所收集的個人信息,如必須公開披露時,我們會向您告知此次公開披露的目的、披露信息的類型,并征得您的單獨同意。

當您決定不再使用我們的普渡語音交互算法服務時,可以申請注銷賬戶,聯系方式為400-0826-660。注銷賬戶后,除法律法規另有規定外,我們將刪除或匿名化處理您的個人信息。

特別注意的是,普渡語音交互算法適用于企業用戶以及個人用戶使用,普渡語音交互算法非旨在向未滿十八歲的未成年人提供服務。

請特別關注:因此,當您以及您所在的公司或機構將商品價格、產地、描述、酒店介紹和會員政策等信息資料提供給我們,則表明您以及您所在的公司或機構同意并授權我們使用普渡語音交互算法對該等信息資料進行處理,以便向您、您所在的公司或機構以及您所在的公司或機構終端用戶提供語音交互,商品導購,智能領位以及特定場景問答服務。您和您所在的公司或機構應確保,該等信息資料中不含有個人信息、商業秘密或其他敏感信息數據;您和您所在的公司或機構應確保對該等信息資料享有合法權益并有權授權我們進行使用。

請特別關注:普渡語音交互算法調用了第三方提供的基礎服務,因此,當您以及您所在的公司或機構將商品價格、產地、描述、酒店介紹和會員政策等信息資料提供給我們,則表明您以及您所在的公司或機構同意并授權我們將該等信息資料共享給第三方基礎服務提供者,您應確保該等信息資料不含有個人信息、商業秘密、重要數據、核心數據或其他敏感信息數據;您和您所在的公司或機構應確保對該等信息資料享有合法權益并有權授權我們向第三方基礎服務提供者共享信息資料。

在您使用普渡語音交互算法服務期間,我們設置了投訴舉報渠道,您可以通過下列途徑和方式行使您的個人信息主體權利,我們會按照法律法規的規定予以反饋。

(1)您可通過致電公司專用電話400-0826-660進行投訴或者舉報;

(2)您可通過global_sales@pudutech.com郵箱反饋進行投訴和舉報。

三、 位置、地圖和設備連接

位置權限可能用于設備搜索、藍牙或網絡配網、地圖生成、路線規劃、區域服務、時區設置或安全功能。關閉位置權限可能導致部分功能無法使用,但通常不影響不依賴位置的其他功能。

第五部分 地區補充條款

1. 歐洲及英國

本補充條款適用於位於歐洲經濟區及英國、其個人資料由我們就本服務進行處理的個人。我們將按照適用法律的要求,提供相關法律實體的身分及聯絡資料、處理目的及法律依據、接收方類別、保存期限或其判定標準、國際傳輸保障措施、權利及投訴管道。

1.1. 個人資料來源

(1) 如本隱私政策所述,我們可能從以下來源收集個人資料:

A. 直接向您收集,包括您建立帳號、註冊或購買裝置、使用應用程式、提交支援請求或與我們聯絡時;

B. 透過您使用裝置、應用程式、網站或雲端服務自動收集;以及

C. 從第一部分第2節「來自第三方的個人資料」所述的第三方來源取得。

(2) 我們可能將從這些來源取得的個人資料與就本服務處理的其他個人資料相結合。

1.2. 處理目的

(1) 我們處理個人資料的目的載於本隱私政策。

(2) 這些目的包括提供及營運本服務、處理訂單及付款、啟用及維護裝置、提供客戶支援及遠端診斷、維護安全性及可靠性、提供更新、改進本服務、履行法律義務及保護我們的合法權利。

1.3. 個人資料的保存

(1) 如本隱私政策第一部分第10節所述,保存期限取決於個人資料類型、收集目的、我們與您持續的關係、適用的法律義務、安全及產品安全要求,以及相關時效期限。

(2) 我們僅在為適用目的而合理必要的期間內,或法律要求或允許的期間內,保存個人資料。

1.4. 個人資料的國際傳輸

我們可能將個人資料從歐洲經濟區、瑞士或英國傳輸至中國。歐盟執行委員會及英國政府尚未認定中國對個人資料提供充分的保護水準。

適用法律要求時,我們將採用適當的傳輸保障措施,包括歐盟執行委員會的標準合約條款、英國國際資料傳輸協議或英國附錄,以及適用於瑞士的調整條款或其他合法傳輸機制。必要時,我們亦可能採取補充性合約、技術及組織措施。

如您希望進一步瞭解特定傳輸所適用的保障措施,或在法律允許的情況下取得相關保障措施的副本,請透過 privacy@pudutech.com 與我們聯絡。

1.5. 您在適用資料保護法律下的權利

(1) 在符合適用法律條件及例外情形的前提下,您可能對個人資料享有以下權利:

A. 查閱權:確認我們是否處理您的個人資料,並要求取得副本;

B. 更正權:要求更正不準確或不完整的個人資料;

C. 刪除權:在特定情況下要求刪除個人資料;

D. 限制處理權:在特定情況下要求限制處理;

E. 資料可攜權:以結構化、常用且可由機器讀取的格式取得您向我們提供的某些個人資料,或在法律適用時要求將其傳輸至另一資料控制者;

F. 反對權:當您基於自身特定情況有相關理由時,反對我們基於合法利益進行的處理;

G. 反對直接行銷的權利:隨時基於任何理由反對直接行銷;以及

H. 撤回同意權:對於基於同意進行的處理,隨時撤回同意。

(2) 在適用情況下,您亦可能享有與完全自動化決策相關的權利,但該決策須對您產生法律效果或類似的重大影響。

(3) 撤回同意不影響撤回前已進行處理的合法性。如果您撤回同意或要求刪除某些功能所必需的資訊,該等功能可能無法使用。

1.6. 行使您的權利

如您希望行使任何上述權利,請透過以下方式與我們聯絡:

電子郵件:privacy@pudutech.com

我們可能要求您提供核實身分所合理必要的資訊。我們將在適用資料保護法律規定的期限內回覆。

1.7. 投訴

您有權向您通常居住、工作或認為侵權行為發生地所在的歐洲經濟區國家或英國司法管轄區內,具有管轄權的資料保護監管機構提出投訴。

監管機構資訊:

歐洲經濟區:https://www.edpb.europa.eu/about-edpb/our-members_en

英國:https://ico.org.uk/

2. 美國

以下披露補充本隱私政策正文的資訊,進一步說明我們對美國某些州的個人居民進行個人資料處理的做法,包括加利福尼亞州,以及其隱私法律不時適用於我們處理活動的其他美國州。如需瞭解我們如何收集、使用、披露及以其他方式處理個人資料的詳細說明,請閱讀本隱私政策正文。

2.1. 個人資料的收集及使用

(1) 個人資料

A. 已收集的個人資料:雖然我們已在上文說明可能收集的資訊類別,但在本隱私政策「最後更新」日期前的12個月內,我們並未收集任何加利福尼亞州居民的個人資料。

B. 已出售或共享的個人資料:在過去12個月內,我們並未向第三方出售或為跨情境行為廣告共享任何加利福尼亞州居民的個人資訊。

C. 為商業目的披露的個人資料:在過去12個月內,我們並未為商業目的向第三方披露任何加利福尼亞州居民的個人資訊。

(2) 敏感個人資料

A. 除非為提供或保障我們的網站、應用程式、產品或服務、遵守適用法律,或實現收集時已向您披露且適用法律允許的其他目的所必需,我們不會有意收集敏感個人資料。就我們的網站、應用程式、產品或服務而言,我們可能收集或以其他方式處理以下類別的個人資料。根據某些司法管轄區的隱私及資料保護法律,這些資訊可能被歸類為「敏感」資訊(「敏感個人資料」):

a. 帳號憑證。

b. 支付卡資訊(僅由我們的第三方支付服務提供者收集及處理;我們無法存取這些資料)。

c. 精確地理位置資料(如適用)。

B. 我們僅在合理必要、符合比例原則且法律允許的情況下,為執行您要求的服務、驗證及改進我們提供的服務、偵測安全事件、詐欺及其他違法行為、確保自然人的人身安全、代表企業提供服務或短期暫時使用等目的,使用或披露敏感個人資料。適用法律要求時,我們將在處理前提供額外通知並取得您的同意。對於非必要的收集或處理,如技術上可行,您可透過相關應用程式、裝置或帳號設定停用對應功能。

C. 不過,視您的居住州而定,並受特定法律限制及例外情形約束,您可能可以限制我們對敏感個人資料的處理,或撤回相關同意(詳見下文「您在美國的額外隱私選擇」)。

(3) 去識別化資訊:我們有時可能接收去識別化資訊,或透過處理個人資料產生此類資訊。該等資訊已無法再被合理地用於推斷特定個人或家庭的資訊,或以其他方式與其建立聯繫。如我們持有去識別化資訊,將以去識別化形式保存及使用,且不會嘗試重新識別,法律要求或允許者除外。

2.2. 保障您的資訊安全

(1) 我們所有產品均內建強大的安全功能,持續保護您的資訊。在維護服務過程中取得的經驗,有助於我們偵測安全威脅並自動加以攔截,防止其影響您。如果發現我們認為您應知悉的風險,我們會通知您,並協助您採取措施加強保護。

(2) 我們致力於防止我們持有的資訊遭到未經授權的存取、更改、披露或毀損,以保護您及我們,包括:

A. 使用加密技術,在傳輸過程中保護您的資料隱私。

B. 提供一系列安全功能,例如密碼保護及加密傳輸。

C. 檢視我們的資訊收集、儲存及處理做法,包括實體安全措施,以防止未經授權存取我們的系統。

D. 將個人資訊的存取權限限於因處理而需要該資訊的員工、承包商及代理人。任何有權存取的人員均受嚴格的合約保密義務約束。

2.3. 個人資料披露、出售及定向廣告

(1) 我們可能向以下類別的第三方披露上述個人資料:組成本集團的實體、受託處理者、廣告網路及廣告合作夥伴、業務及行銷合作夥伴、服務與我們的服務整合的第三方提供者、您選擇與之分享個人資料的個人,以及在您已同意或法律另有要求或允許時的某些第三方。詳情請參閱本隱私政策相關章節。請注意,未經您的同意,我們不會為提供或改進我們網站、應用程式、產品或服務的使用場景或功能以外的目的,向包括廣告平臺、資料仲介或資訊轉售商在內的任何第三方轉移您的敏感個人資料。

(2) 我們透過網站使用的某些線上廣告、分析、Cookie或類似技術,向廣告網路及廣告合作夥伴披露或提供識別碼、客戶紀錄、商業資訊、網際網路/網路資訊及推論資料。視所用技術及適用的美國州隱私法律而定,此類行為可能構成某些隱私法律所稱的個人資料出售,或為顯示廣告而共享或處理個人資料;該等廣告是根據從個人在不同企業或不同品牌的網站、應用程式或其他服務上的長期活動中取得或推斷的個人資料所選取,亦稱「定向廣告」或「跨情境行為廣告」。

(3) 視您的居住州而定,並受特定法律限制及例外情形約束,您可能可以限制或拒絕個人資料出售,或拒絕為定向廣告目的處理個人資料(詳見下文「您在美國的額外隱私選擇」)。

(4) 請注意,我們不會出售已知未滿16歲人士的個人資料,亦不會為定向廣告目的共享該等資訊。此外,我們不出售敏感個人資料,亦不為定向廣告目的處理或以其他方式共享敏感個人資料。

2.4. 自動化決策及剖析

我們不會為評估、分析或預測個人的特徵,並據以作出具有法律效果或類似重大影響的決定,而進行個人資料自動化處理。因此,我們不提供針對此類自動化決策及剖析行使控制的權利。

2.5. 您在美國的額外隱私選擇

(1) 您的隱私權利

視您的居住州及適用法律而定,您可能享有以下部分或全部權利,尤其是加利福尼亞州居民。

A. 知情及查閱權:您可以要求確認我們是否處理您的個人資料,並在法律要求的情況下,取得我們收集的個人資料類別及具體內容、收集來源、使用目的,以及向其披露、出售或共享資料的第三方類別等資訊。您亦可要求取得可攜式副本,並在技術可行的情況下,以便於使用的格式提供。

B. 更正權:您可以要求我們更正不準確的個人資料,並考量資料性質及處理目的。

C. 限制敏感個人資料使用及披露的權利:適用法律賦予此權利時,您可指示我們將敏感個人資訊的使用及披露限於法律允許的目的,例如提供及維護裝置、應用程式與本服務、確保安全、回應支援請求,以及執行您合理預期的其他服務。就本服務而言,敏感個人資訊可能包括帳號憑證、精確位置或地圖資料,或適用法律歸類為敏感的其他資訊。如適用,支付卡資訊由我們的支付服務提供者處理,我們不打算保留完整的支付卡資料。

D. 拒絕出售或共享的權利:您可指示我們不為跨情境行為廣告或定向廣告出售或共享您的個人資料。我們目前不為這些目的出售或共享個人資料。如果此情況改變,我們將提供適用法律要求的拒絕機制,並在法律要求時識別由使用者啟用的有效拒絕偏好訊號。

E. 刪除權:您可要求我們刪除所收集或持有的您的個人資料,並在法律要求時指示服務提供者亦予刪除。此權利受適用例外情形約束,包括為提供本服務、履行法律義務、維護安全、解決爭議或行使合法權利而必須保留資料的情形。

F. 平等待遇權:我們不會因您行使隱私權利而對您進行違法歧視或報復。除適用法律允許外,我們不會僅因您行使隱私權利而拒絕向您提供本服務、收取不同價格或提供不同水準或品質的服務。

視您的居住州而定,您亦可能有權不因要求行使上述權利而受到報復或歧視待遇。不過,如果產品或服務在價格、費率或品質水準上的差異,與行使該權利對我們之間關係的影響具有合理關聯,或法律另行允許,行使上述權利可能導致此類差異。

(2) 提交隱私權利請求

如需行使隱私權利,請依下列程序辦理:

A. 提交方式:您可寄送電子郵件至 privacy@pudutech.com 提交請求。

B. 拒絕追蹤:我們目前不為跨情境行為廣告或定向廣告出售或共享個人資料。如果此情況改變,我們將提供適用法律要求的拒絕機制,包括在適用情況下提供「請勿出售或共享我的個人資訊」連結。

C. 身分驗證:在處理查閱、更正或刪除請求前,我們必須驗證您的身分以保障您的安全。此程序通常包括:

D. 已驗證使用者:要求您登入帳號以驗證憑證。

E. 未持有帳號者:將請求中至少兩至三項資料(例如姓名、電子郵件及關聯裝置序號)與現有紀錄比對。

F. 必要資訊:所有請求均須包含請求人的全名、電子郵件地址、與我們的關係及希望行使的具體權利。

G. 回覆期限:我們將在10個工作日內確認收到請求,並力求於45日內提供實質回覆(如合理必要,可再延長45日)。

(3) 由授權代理人提交請求

在適用法律允許時,您可委任授權代理人代表您提交請求。我們可能要求代理權證明,例如有效授權書,或附有相關聯絡資訊的已簽署授權文件。我們亦可能直接與您聯絡,以確認授權並驗證您的身分。

(4) 對隱私權利決定提出申訴

視您的居住州而定,您可能有權就我們對您的隱私權利請求作出的決定提出申訴。所有申訴均應透過回覆我們處理原始請求的通知提交。

3. 澳大利亞

3.1. 本補充條款適用於澳大利亞境內的個人。我們將告知我們的身分及聯絡資料、收集情況及目的、收集是否為法律要求或授權、可能的披露對象,以及不提供資訊的後果。我們將說明個人資料是否可能披露予境外接收方,並在可行時說明該等接收方所在國家。

3.2. 您可要求查閱或更正個人資料,亦可透過本隱私政策開頭所列的聯絡資料投訴我們處理個人資料的方式。我們將先調查並回覆您的投訴;如果您仍不滿意,可聯絡澳大利亞資訊專員辦公室(OAIC)。

3.3. 投訴

(1) 如需投訴我們對個人資訊的處理,請使用本政策所列聯絡資料,以郵寄或電子郵件提交書面詳情。我們將在30日內回覆正式投訴。

(2) 如果您對處理結果不滿意,可向OAIC進一步申訴。如需更多OAIC資訊,您可以:

造訪澳大利亞資訊專員辦公室(OAIC)網站:https://www.oaic.gov.au/privacy/privacy-complaints

致電:1300 363 992(可能收取本地通話費)

4. 巴西及拉丁美洲

4.1. 本補充條款旨在回應巴西《一般資料保護法》(LGPD),並為其他拉丁美洲市場提供基本規則,惟仍須遵守當地適用資料保護法律的額外或不同要求。巴西資料當事人可能享有以下權利:確認處理、查閱、更正、將非必要或過量資料匿名化、封鎖或刪除、在有相關規定時取得資料可攜性、取得共享資訊、撤回同意、要求複核某些自動化決策,以及向ANPD或其他主管機關投訴。

4.2. 如第一部分第11節「個人資料的國際傳輸」所述,巴西使用者的個人資料可能被傳輸至中國、在中國儲存或從中國存取,目的包括雲端託管及儲存、資料安全及備份、客戶支援、售後服務、維護、遠端診斷,以及提供及改進本服務所必需的其他活動。

4.3. 國際傳輸受LGPD規範時,我們將採用LGPD及適用ANPD規定允許的國際傳輸機制,其中可能包括ANPD依第CD/ANPD 19/2024號決議核準的標準合約條款,以及適用法律要求的其他保障措施。我們將國際傳輸限於相關目的所必需的範圍,並採取合理措施,確保相關關聯公司及服務提供者承擔適當的保密、安全及資料保護義務。

4.4. 如需進一步瞭解國際傳輸適用的保障措施,可透過本隱私政策開頭所列的聯絡資料提出請求。

附件:第三方信息共享清單

官網SDK及第三方服務情況:

1.百度統計

運營主體:百度(百度統計)(https://baidu.com)

涉及的個人信息類型:

設備信息:瀏覽器類型和版本、操作系統、屏幕分辨率、語言設置。

地理位置信息:通過IP地址推斷出的概括性地理位置(如省份、城市)。

用戶行為數據:用戶訪問的頁面地址(URL)、搜索詞、訪問來源(例如通過百度搜索、直接訪問等)、頁面停留時間、點擊操作、訪問時間點。

唯一標識符:通過Cookie技術在用戶瀏覽器中存儲的唯一訪客標識(BAIDUID或Hm_lvt_*等),用于識別獨立訪客及其訪問軌跡。

使用目的:

網站流量監控:實時跟蹤和分析網站的總訪問量、新老訪客比例、IP數等。

來源分析:分析訪客通過哪些搜索引擎、外部鏈接或推廣活動進入網站,評估渠道效果。

訪客行為分析:洞察用戶的訪問路徑、熱門頁面和地域分布,了解用戶畫像。

使用場景:當用戶訪問和瀏覽公司官網時,部署在網頁中的百度統計JS代碼會在用戶瀏覽器端自動執行,實時記錄用戶的來源信息、訪問路徑和站內交互行為,并將這些數據上報至百度統計的服務器。

收集方式:

通過在官網頁面中嵌入百度統計提供的JavaScript代碼(SDK)。當用戶瀏覽器加載網頁時,該腳本會自動執行,通過在用戶瀏覽器中設置Cookie(如HMACCOUNT*系列Cookie)和發送網絡請求的方式,將訪客數據發送到百度公司的服務器。

SDK隱私政策或官網鏈接: https://tongji.baidu.com/web/help/article?id=330&type=0

2. 智齒 SDK

運營主體:北京智齒博創科技有限公司

涉及的個人信息類型:姓名, 聯系電話, 聯系郵箱, 國家, 城市

使用目的:您作為潛在客戶提供的信息和數據的管理

使用場景:您作為潛在客戶訪問官網,留下的聯系信息

收集方式:由您主動填寫和提供

SDK隱私政策或官網鏈接: https://www.zhichi.com/

3. Shopify 網站服務

運營主體:Shopify International Ltd.

涉及的個人信息類型:根據您使用的功能,相關信息可能包括

• 聯繫方式,包括您的姓名、地址、賬單地址、收貨地址、電話號碼和電子郵件地址。

• 財務信息,包括信用卡、借記卡和財務賬號、支付卡信息、財務賬戶信息、交易詳細信息、付款方式、付款確認和其他付款詳細信息。

• 賬戶信息,包括您的用戶名、密碼、安全問題、偏好設置和設置。

• 交易信息,包括您查看、加入購物車、加入心願單、或購買、退貨、換貨或取消的商品,以及您過去的交易。

• 與我們的通信,包括您在與我們的通信中包含的信息,例如在發送客戶支持諮詢時。

• 設備信息,包括有關您的設備、瀏覽器或網絡連接、IP 地址和其他唯一識別碼的信息。

• 使用情況信息,包括有關您與服務互動的信息,包含您互動或瀏覽服務的方式和時間。

使用目的:提供網站運營、訂單管理、支付支持、欺詐防範及數據分析等相關服務。

使用場景:我們的部分網站使用 Shopify 提供的服務。當您訪問或使用該等網站、提交信息、訂閱消息、下單或付款時,Shopify會為網站服務、處理訂單及支付提供相關服務,處理必要的個人信息及訂單、交易信息。

信息處理:Shopify、實際使用的支付服務提供方及其他服務提供方,可能根據其所提供的服務處理相關信息。Shopify 網站提供相關服務過程中處理的個人信息,存儲和處理可能涉及不同國家或地區。因此,本政策“十、個人信息的存儲、刪除和匿名化”中針對其他官網、App 或系統列示的服務器地點不適用於 Shopify 網站提供相應服務過程中處理的個人信息。關於 Shopify 自身如何處理消費者個人信息,請參閱 Shopify《消費者隱私政策》。

SDK隱私政策或官網鏈接:https://www.shopify.com/legal/privacy/consumers

PUDU Assist:

SDK清單:

產品/類型

第三方公司名稱

個人信息類型

使用目的

使用場景

共享方式

隱私保護說明

亞馬遜推送(AWS SNS)

亞馬遜云科技

無

為用戶提供消息推送功能

消息推送

SDK本地收集,不涉及共享數據

https://www.amazonaws.cn/privacy/beijing/

對象存儲 oss

阿里云

無

對象存儲

提供上傳圖片視頻功能

SDK本地收集,不涉及共享數據

https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a2c4g.2705226.0.0.1e26638f6yt5yZ

騰訊API

騰訊

基站信息/用戶設備位置權限

識別機器人位置/用戶登錄地址

防竄貨/審計

API接口

https://lbs.qq.com/userAgreements/agreements/privacy

PUDU Link:

SDK清單:

產品/類型

第三方公司名稱

個人信息類型

使用目的

使用場景

共享方式

隱私保護說明

OPPO PUSH 客戶端SDK

廣東歡太科技有限公司

設備識別碼(IMEI、Android ID、設備序列號)、設備型號、系統版本

為用戶提供消息推送功能

消息推送

SDK本地收集

https://open.oppomobile.com/new/developmentDoc/info?id=11228

vivo推送SDK

維沃移動通信有限公司

設備識別碼(IMEI、Android ID、設備序列號)、設備型號、系統版本

為用戶提供消息推送功能

消息推送

SDK本地收集

https://dev.vivo.com.cn/documentCenter/doc/878

小米推送

北京小米移動軟件有限公司

設備識別碼(IMEI、Android ID、設備序列號)、設備型號、系統版本

為用戶提供消息推送功能

消息推送

SDK本地收集

https://dev.mi.com/console/doc/detail?pId=1822

性能加速庫

華為軟件技術有限公司

設備識別碼(IMEI、Android ID、設備序列號)、設備型號、系統版本、應用使用信息

用于應用性能分析和優化

應用性能分析

SDK本地收集

https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

百度云推送Push SDK

北京百度網訊科技有限公司

設備識別碼(IMEI、Android ID、設備序列號)、設備型號、系統版本

為用戶提供消息推送功能

消息推送

SDK本地收集

https://push.baidu.com/doc/guide/baidu_legal

移動智能終端補充設備標識體系統一調用SDK

中國信息通信研究院

設備識別碼(OAID)

獲取設備匿名標識符,用于廣告投放和數據分析

設備標識獲取

SDK本地收集

https://www.msa-alliance.cn/col.jsp?id=122

魅族推送SDK

珠海星紀魅族信息技術有限公司

設備識別碼(IMEI、Android ID、設備序列號)、設備型號、系統版本

為用戶提供消息推送功能

消息推送

SDK本地本地收集

https://open.flyme.cn/docs?id=202

鯨鴻動能SDK

華為軟件技術有限公司

設備識別碼(IMEI、Android ID、設備序列號)、設備型號、系統版本、應用使用信息

用于廣告投放和廣告效果分析

廣告服務

SDK本地收集

https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582

亞馬遜推送(AWS SNS)

亞馬遜云科技

無

為用戶提供消息推送功能

消息推送

SDK本地收集

https://www.amazonaws.cn/privacy/beijing/

對象存儲 oss

阿里云

無

對象存儲

提供上傳圖片視頻功能

SDK本地收集,不涉及共享數據

https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=a2c4g.2705226.0.0.1e26638f6yt5yZ

騰訊API

騰訊

基站信息/用戶設備位置權限

識別機器人位置/用戶登錄地址

防竄貨/審計

API接口

https://lbs.qq.com/userAgreements/agreements/privacy

PUDU Home

SDK清單:

產品/類型

第三方公司名稱

個人信息類型

使用目的

使用場景

共享方式

隱私保護說明

Firebase Crashlytics

Google LLC

崩潰堆棧、異常信息、安裝標識、設備型號和系統版本

定位、統計應用崩潰

基座:崩潰診斷

SDK 向 Google 發送崩潰報告

https://firebase.google.com/support/privacy

Google OAuth / AppAuth

Google LLC;AppAuth 開源社區

經授權的賬號標識、姓名、郵箱、身份令牌

Google 賬號登錄和綁定

基座:用戶主動選擇 Google 登錄

連接 Google 授權服務;令牌交 PUDU 服務端校驗

https://policies.google.com/privacy

Sign in with Apple

Apple Inc.

Apple 用戶標識、授權的姓名和郵箱、身份令牌

Apple 賬號登錄和綁定

基座:iOS 用戶主動選擇 Apple 登錄

通過 Apple 系統授權;令牌交 PUDU 服務端校驗

https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/

React Native BLE Manager

Innove 開源項目

附近設備廣播信息、MAC/UUID、信號強度、設備 SN 及通信數據

掃描、配對、連接和控制設備

基座:添加設備、藍牙連接和控制

本機藍牙通信;未見組件自行向開發者服務端傳輸

開源本地組件,無獨立服務隱私政策

React Native Camera Kit

Tesla 開源項目

相機畫面、設備二維碼內容

掃碼識別設備

基座:添加設備掃碼

本機處理;掃碼結果用于設備綁定

開源本地組件,無獨立服務隱私政策

Image Crop Picker

Ivan Pusic 開源項目

用戶選擇或拍攝的頭像圖片及文件信息

選圖、拍照、裁剪頭像

基座:個人資料頭像更新

本地處理;應用通過簽名 URL 上傳圖片

開源本地組件,無獨立服務隱私政策

Expo SecureStore

650 Industries, Inc.

訪問及刷新令牌、登錄賬號;啟用記住密碼時的密碼和過期時間

安全保存、恢復登錄憑據

基座:登錄態和賬號記憶;割草機子應用:請求鑒權

設備本地安全存儲;未見組件自行上傳

Expo 本地存儲組件,無獨立服務隱私政策

Expo FileSystem / Sharing

650 Industries, Inc.

頭像緩存、診斷日志和導出文件

本地文件處理、用戶發起的日志分享

基座:頭像緩存和診斷中心

本地保存;用戶操作時調用系統分享面板

Expo 本地組件;分享目標由用戶選擇

NetInfo

React Native 社區

網絡連接狀態及類型

判斷網絡狀態和選擇請求鏈路

基座:請求路由和登錄國家選擇

本機讀取;未見組件自行上傳

開源本地組件,無獨立服務隱私政策

RN Device Info / Permissions

開源社區

設備型號、系統及應用版本、相機、藍牙和定位授權狀態

生成診斷信息并申請功能權限

基座:診斷日志、設備連接和掃碼

本機讀取;診斷日志由用戶主動導出

開源本地組件,無獨立服務隱私政策

React Native FS

開源社區

地圖覆蓋緩存路徑和本地緩存文件

獲取本地緩存路徑

割草機子應用:割草覆蓋圖緩存

本地文件訪問;未見組件自行上傳

開源本地組件,無獨立服務隱私政策