隐私政策
最近更新时间：2024年12月24日
小光子（武汉）科技有限公司是依据中华人民共和国法律成立的有限责任公司（以下简称“小光子”或“我们”）。我们重视维护和保护用户的个人信息，因此制定《DWARFLAB隐私政策》（以下简称“本政策”），本政策仅适用于DWARFLAB App（以下简称“本App”）。
使用我们的产品或服务前，请您务必审慎阅读、充分理解本政策。当您点击“我同意”，或已使用本软件或服务，即视为您已阅读，并同意本政策的全部条款。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用SDK
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、我们如何处理儿童的个人信息
七、您的个人信息如何储存及如何在全球范围转移
八、本政策如何更新
九、如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。 我们致力于维持您对我们的信任，恪守以下原则以保护您的个人信息： 权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准、采取相应的安全保护措施来保护您的个人信息。
本政策可能存在多种语言的版本，包括但不限于中文、英文等，以中文版本为准。
一、我们如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。
（一）连接设备
如果您在安卓设备上使用本App连接无线局域网，可能需要手动输入设备密码。为了方便您的使用，我们提供了一个复制设备密码的按钮，允许您将设备密码复制到手机剪切板中。当您选择使用复制设备密码功能时，即表示您理解并同意本App将访问您的剪切板以复制密码。我们采取了严格的安全措施，确保本App仅在您主动选择复制密码时才访问剪切板，且不会读取剪切板中的内容。复制的设备密码文本将保存在您的移动设备的系统存储中。我们建议您在使用完毕后删除密码信息，以确保您的密码安全。
为了确保本App在不同国家和地区正常运行，遵守当地的无线通信，我们可能会读取您的移动设备的国家码，获取一个模糊定位，通常是国家或地区名。为了保证您的移动设备与我们硬件产品的连接，我们可能会读取您在DWARFLAB上的设置（例如硬件设备的名称密码、Wi-Fi的IP地址），这些设置信息将保存在本App的内部存储。
为了确保您的移动设备与我们的硬件产品的网络连接的稳定性和功能的正常运行，我们会请求你的Wi-Fi状态/参数、WLAN接入点（如SSID，BSSID，RSSI等）。此操作仅用于检测网络状态，不会用于识别用户身份或进行数据存储。
（二）设备权限调用
为了保证本App的产品功能正常实现，我们可能会申请或使用您的移动设备的访问权限：
权限名称 | 涉及系统类型 | 获取方式 | 调用目的 |
本地网络权限 | iOS/Android | 用户授权 | 搜索、连接与控制智能望远镜 |
蓝牙权限 | iOS/Android | 用户授权 | 搜索、连接智能望远镜 |
网络权限 | iOS/Android | 用户授权 | 访问教程、问题日志上传、升级固件 |
存储权限 | iOS/Android | 用户授权 | 从智能望远镜下载文件 |
相册权限 | iOS/Android | 用户授权 | 从智能望远镜下载图片、视频 |
GPS权限 | iOS/Android | 用户授权 | 打开GPS开关，获取精准定位 |
获取精准定位 | iOS/Android | 用户授权 | 观测天体，计算被观测目标所在天空中的位置 |
调用存储权限、相册权限下载的文件将保存到您的移动设备的内部存储。调用上表的其他权限不涉及数据保存。
（三）服务与支持
当您向我们反馈BUG或建议时，为了尽快为您提供解决方案，我们可能需要收集您的产品使用日志记录（含时间戳、错误信息、用户操作、通知信息、应用功能关键运行记录、硬件产品运行状态、硬件产品名称密码，以及手机系统版本和手机型号）。为了方便与您联系，我们可能需要收集您的邮箱地址。我们郑重提醒您，当您使用“问题日志上传”功能时，即表示您理解并同意本App获取您的日志记录、邮箱地址。
（四）星图传感器模式
当您将移动设备指向天空时，星图会自动跟随设备的指向。为实现这一功能，我们可能会使用设备的传感器（包括加速传感器、磁力计和陀螺仪）。这些传感器数据仅用于确定设备的方向和位置，以便实现星图的自动跟随功能，不会用于识别您的个人身份，当然，该功能的使用不会泄露您所在的方向和位置。所有数据仅作临时使用，不会被存储在任何媒介上。
（五）App更新
为了检测应用的版本状态并提供升级服务，当您尝试跳转到应用市场进行升级时，我们可能会查看设备上已安装的应用信息，以确认是否已安装目标应用及其版本。此操作仅用于实现升级功能，不会用于其他用途，也不会收集或存储您的个人信息。
（六）注册及登录
为了完成账号注册或登录，您可能需要向我们提供以下信息：手机号、电子邮箱地址、创建的用户名和密码。注册时，为了验证您身份的真实性，我们将通过发送验证码到您的手机号或电子邮箱进行验证。注册账号后，您可以选择提供您的昵称、头像、性别。除本协议明确约定的情形外，我司将不会共享、转让、披露您的个人信息。
请您特别注意，拒绝提供上述信息不会影响账号使用。若您选择不注册账号，仍可使用App控制DWARFLAB望远镜。
（七）维护国家、社会公众及您和他人的利益
您充分知晓，在以下情形，我们有权收集、使用您的个人信息而无需征得您的授权同意：
- 与国家安全、国防安全有关的；
- 与公共安全、公共卫生、重大公共利益有关的；
- 与刑事侦查、起诉、审判和判决执行等有关的；
- 紧急状态下，出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
- 所收集的您的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 根据您的要求签订合同所必需的；
- 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
- 为合法的新闻报道所必需的；
- 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
- 法律法规规定的其他情形。
您提供的上述信息，将在您使用本App期间持续授权我们使用。当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
二、我们如何使用SDK
为提供和优化我们的服务，我们的App中可能内嵌了第三方的SDK。 这些第三方SDK在配合我们向您提供更全面的服务的同时，可能会收集您的个人信息。我们将采取必要方式控制该等第三方SDK对您个人信息的收集与使用，确保您的个人信息得到有效保护。关于第三方的身份、收集目的以及第三方的隐私政策链接等、 请详见本政策附件一第三方SDK说明。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与其他的任何公司、组织和个人分享您的个人信息，但以下情况除外：
- 在获取明确同意的情况下共享： 获得您的明确同意后，我们会与其他方共享您的个人信息；
- 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让： 获得您的明确同意后，我们会向其他方转让您的个人信息；
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会再要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织就新的隐私权政策重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下、 公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露信息时事先征得授权同意的例外
请您理解，根据法律法规及相关国家标准，以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 紧急状态下，出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 您自行向社会公众公开的信息；
- 从合法公开披露的信息中收集的、 如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们会采取一切合理可行的措施、 确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。即使我们做出了很大努力，采取了一切合理且必要的措施，仍然有可能无法杜绝您的个人信息被非法访问、被非法盗取，被非法篡改或毁坏，导致您的合法权益受损，请您理解信息网络的上述风险并自愿承担。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知： 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们收集和使用个人信息的行为违反法律法规；
- 如果我们处理个人信息的行为违反了与您的约定；
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其进行进一步的处理和隔离，直到备份可以清除或实现匿名。
（二）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策”第一部分”）。对于收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过访问我们本App的授权页面，对您个人信息的授权同意情况进行重新设置。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（三）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动決策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（四）响应您的上述请求
为保障安全，您可能需要提供书面请求、 或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事伤查、起诉、审判和判决执行等直接相关的；
- 有充分证据表明您存在主观恶意或滥用权利的；
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
- 涉及商业秘密的；
- 与我们履行法律法规规定的义务相关的。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务仅面向成人。我们建议儿童须在父母或监护人的陪护下使用本App及服务。
对于经父母及监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许且父母或监护人明确同意或者保护儿童所必要的情况下处理此信息。我们在处理儿童信息时，会按照法律及专门的个人信息规则去处理。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
除用户账号和您主动上传的问题日志信息外，使用本App过程收集的其他个人信息（见本政策第一部分）将存储在您的移动设备内部存储中，我们无法转移这部分信息。
目前，在中华人民共和国境内（不含港澳台地区）收集和产生的个人信息将被存储在腾讯云南京区域对象存储服务器，在中华人民共和国境外以及中华人民共和国港澳台地区收集和产生的个人信息将被存储在位于美国东部(弗吉尼亚北部) US-EAST-1区域的亚马逊公司Amazon S3对象存储服务器上。我们与相关信息存储商签订了保密协议，将对上述个人信息进行严格的保密措施。信息所存储的时间在14天以内，14天系统自动进行删除。上述信息不涉及境内或跨境转移之情形，如因司法程序、政府行为等国家机关要求转移的，我们将按照转出、转进国家的法律确认是否需要转移。
八、本政策如何更新
我们的隐私政策可能变更。 我们会在本页面上发布对本政策所做的任何变更。对于重大变更、 我们还会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化。 如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化。
如您在本政策更新生效后继续使用本App及服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，或希望联系我们，可发送邮件至：support@dwarflab.com.
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
附件一：
为保障DWARFLAB稳定运行或实现相关功能、 我们还可能会接入由第三方提供的软件开发包 (SDK) 实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方标准为准。
第三方SDK名称 | 涉及系统类型 | 使用目的 | 信息获取列表 | 隐私政策链接 |
Google Firebase | Android | 崩溃信息收集 | 网络状态信息、设备信息 | https://policies.google.com/ privacy?hl=zh-cn |