长园飞轮物联网技术（杭州）有限公司其附属公司（以下简称“飞轮”或者“我们”）高度重视您的个人信息保护以及相关隐私权益，并致力于为您提供安全、满意的体验。本政策阐述了我们如何收集、使用、披露、处理和保护您使用我们的飞轮光伏运维平台移动应用程序（以下简称“APP”）时，您授权提供我们或我们主动收集的个人信息。如果我们的系统平台、产品或服务有单独的个人信息保护政策或隐私政策，则该单独的政策将被优先适用。该系统平台、产品或服务的单独的政策未说明的部分，以本政策内容为准。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、应用权限申请

三、我们如何委托处理、对外提供和披露您的个人信息

四、我们如何存储您的个人信息

五、我们如何保护您的个人信息

六、您可以如何行使您的权利

七、我们如何处理未成年人的个人信息

八、第三方服务

九、本政策如何更新

十、您如何联系我们

一、我们如何收集和使用您的个人信息

(一)为了帮助飞轮光伏运维平台的服务商进行账户注册和登录，我们会处理您的如下个人信息：

场景	涉及的个人信息类型	个人信息处理目的	法律依据
为了帮助您注册及登录我们的APP账号	账户名称 登录密码 邮箱或者手机号码 生成的账号ID 姓名 企业名称 企业所在的国家或者地区 头像	为了给您开通我们APP的账户、验证服务商用户的真实性	基于您的同意
为了帮助您进行账号管理，协助您开通子账号	账户名称 邮箱或者手机号码 生成的账号ID 企业名称 企业所在的国家或者地区 账户角色 头像	为了给您开通我们APP的子账户，帮助您管理子账户电站情况	基于您的同意
为了帮助您进行电站管理和北向管理	联系人 姓名 联系人邮箱 联系人手机号码 您的企业地址及邮编	为了帮助您维护电站和第三方用户的北向查询	基于您的同意

(二)如果您是业主，飞轮光伏运维平台的服务商可能会帮助您开通您的业主账户，或者指引您自行开通业主账户，为了帮助您作为业主进行账户注册和登录，我们会处理您的如下个人信息：

场景	涉及的个人信息类型	个人信息处理目的	法律依据
为了协助您作为业主用户进行电站管理	账户名称 生成的账号ID 登录密码 邮箱或者手机号码 业主所在的国家或者地区 电站地址 头像	为了给您开通我们APP的业主账户	基于您的同意

(三)基于上述两个业务场景，我们还会处理您的相关设备信息，请您注意，这些设备信息不具有可识别性，不属于您的个人信息：

场景	涉及的设备信息	处理目的
当提供光伏安全分析与预警处理功能时	电站设备的数据（如传感器列表等）	用于系统识别设备可能出现的安全问题，将产生相应的告警消息推送至系统内
当您新建电站时	电站照片	用于辅助评估储能设备的安全性
当您使用设备管理功能时	设备的SIM卡号	用于支持设备的4G通信
当您使用设备调试、建站向导功能时	您的终端GPS位置信息	用于定位当前终端所在区域从而推荐符合该区域的设备升级包以及电网标准码，并设置逆变器的经纬度信息，以便在管理系统上呈现逆变器的位置

二、应用权限申请

为了保障我们的APP的服务功能实现与安全稳定运行，我们会申请或使用下列操作系统的相关权限：

安卓操作系统应用权限列表：

权限名称	权限功能说明	使用场景或目的
CAMERA拍摄	使用拍摄照片和视频、完成扫描二维码	用于完成拍摄用于帮助您拍摄储能设备照片、电站图片、扫描二维码添加电站、录入物理布局详细图
PHOTO相册	访问您的相册的功能	用于上传已经拍摄的设备照片、电站图片、物理布局详细图、电站图片以及您的账号头像
ACCESS_FINE_LOCATION访问精准定位	通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息	用于手动点击开启定位，获取附近电站
READ_EXTERNAL_STORAGE读取外置存储器	提供读取手机储存空间内数据的功能	允许APP读取存储中的图片、文件等内容，主要用于在本地记录崩溃日志信息（如有）等功能（仅安卓4.4及以下版本）
WRITE_EXTERNAL_STORAGE写入外置存储器	提供写入外部储存功能	允许APP写入、下载、保存、修改、删除图片、文件、崩溃日志等信息（仅安卓4.4及以下版本）
剪切板	访问剪切板内容	复制文字内容

IOS操作系统应用权限列表

权限名称	权限功能说明	使用场景或目的
NSPhotoLibraryAddUsageDescription	向相册中添加内容	允许APP写入、下载、保存、修改、删除图片、文件、崩溃日志等信息
NSPhotoLibraryUsageDescription	读取相册中的内容	允许APP读取存储中的图片、文件等内容，主要用于上传设备物理布局图纸以及上传您的账号头像
NSCameraUsageDescription	使用摄像头	用于帮助您拍摄设备物理布局图纸、完成扫描二维码等需要使用该权限的相关功能
NSLocationWhenInUseUsageDescription	仅APP被使用时获取地理位置	用于完成安全保障以及基于地理位置的服务等相关功能

三、我们如何委托处理、共享、转让和公开披露您的个人信息

(一)委托处理

我们的服务可能涉及委托第三方供应商处理您的个人信息。例如我们会聘请服务提供商来协助我们提供客户支持。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的要求、本政策以及其他相关的保密和安全措施来处理个人信息。

(二)共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的单独同意。目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意：

1. 我们会在集团公司或关联公司间共享个人信息，我们仅会出于特定、明确而合法的目的在集团公司或关联公司内共享您的个人信息，且只会披露提供服务所必须的信息；
2. 为了遵守适用的法律、法规、法律程序或合法政府要求，执行我们的使用条款、其他协议、政策和标准，包括调查是否存在潜在违规行为，保护我们、我们的用户、第三方或公众的权利、财产或安全，进行风险管理、筛查和检查非法、欺诈、欺骗或恶意活动，我们会共享您的个人信息。

(三)转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：

1. 在获取单独同意的情况下转让：获得您的单独同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如果涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受让本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

(四)公开披露

我们仅会在以下情形下，公开披露您的个人信息：

1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何存储您的个人信息

我们会将收集和产生的个人信息存储在中华人民共和国（以下简称“中国”）大陆境内。我们不会将收集和产生的个人信息传输至境外。

我们承诺除法律、行政法规另有规定外，您个人信息的存储时间始终处于合理必要期限内。根据法律法规及行业主管部门有关规定，我们应遵守关于存储的最短时间规定。在超出存储期限后，我们会将您的个人信息删除或匿名化。我们将在您账号注销成功的七天内，将您的个人信息进行删除或匿名化，除非法律法规另有规定。

如果我们终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的法定义务而保留您的个人信息的除外。

五、我们如何保护您的个人信息

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会采取包括使用SSL/TLS加密的具体措施，确保您的个人信息安全地从您的浏览器传输到我们的网络系统。
2. 我们运营着由行业标准安全控制和系统保护的安全数据网络，例如防火墙、入侵检测系统（IDS）、数据加密和密码保护系统。我们会对公司安全和隐私政策定期进行审查并根据需要进行增强，只有授权人员才能访问我们的用户提供的信息。
3. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
6. 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您可以如何行使您的权利

在您使用我们的APP期间，为了让您可以更加便捷地访问和管理您的个人信息，同时保障您的个人信息主体权利，您可以参考下面的指引进行操作。

(一)查阅、更正及补充

您可以在“我的”>“个人资料”查阅、更正和补充您的昵称、头像。

(二)删除您的个人信息

除法律法规另有规定的情形外，在符合以下情形的情况下，您可以向我们提出删除个人信息的请求，我们将及时响应您的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果我们对您的个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；
5. 我们不再为您提供产品或服务，或者保存期限已届满；
6. 法律、行政法规规定的其他应当删除个人信息的情形。

如果法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将对您的个人信息停止除存储和采取必要的安全保护措施之外的处理。

如果我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

(三)注销您的账号

您可以在“设置”>“账号与安全”>“账号注销”，在充分阅读完毕账号注销的注意事项后，您可以申请注销，我们会以向您的电话号码或者邮箱中发送验证码的方式，对您进行身份验证。在验证您的身份后，我们会为您进行账号注销。

请您注意，注销完成后，我们将在七天内处理您的申请并删除或匿名化您的个人信息，请您在七天内不要登录您的账户，以确保注销顺利完成。如果您在七天内使用您的账号名称及密码进行了重新登录，您的注销申请会失效，您需要重新申请注销。

(四)复制或转移您的个人信息

您可以按照本政策的您如何联系我们的章节，联系我们要求复制您在我们网站产生的信息。根据相关法律法规的规定，您可以请求我们将您的个人信息转移至您指定的第三方，如果转移符合国家网信部门规定条件下，我们将向您提供转移的途径。

(五)已故用户亲属的权利

除非已故用户生前另有安排，我们保障已故用户的近亲属为了自身的合法、正当利益对已故用户的相关个人信息进行查阅、复制、更正、删除等权利，具体响应方式参照前述规则执行。

(六)响应您的请求

如果您无法通过上述方式查阅、复制、更正、补充、转移或删除您的个人信息，或您需要查阅、复制、更正、补充、转移或删除您在使用我们服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息处理的约定，您均可通过本政策中的您如何联系我们，与我们进行沟通。为保障安全，我们可能需要验证您的身份。我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。

此外，根据相关法律法规、监管要求，以下情形中，我们将无法响应您的请求：

1. 与我们履行法律法规及行业主管部门有关规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明您存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

对于您的合理请求，我们原则上不收取费用，但对多次重复、超过合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能予以拒绝。

七、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，18周岁以下的未成年人不应创建自己的个人信息主体账户。如果您是父母或监护人，并且您认为您的未成年人向我们提交了个人信息，请通过本政策中的联系方式联系我们，以便我们采取相应的措施。

八、第三方服务

为了向您提供服务，我们可能会接入由第三方提供的软件开发包（SDK）。我们会评估该第三方收集信息的合法性、正当性、必要性，要求第三方对您的个人信息采取保护措施。但请您注意，本政策不适用于这些第三方SDK提供的产品或服务，我们强烈建议您花时间阅读该第三方SDK的隐私政策，了解他们如何处理您的个人信息。

第三方名称	产品/类型	共享信息	使用目的	隐私政策链接
高德地图	地图服务	位置信息	在地图页面显示电站的位置	https://lbs.amap.com/pages/privacy/
OpenWeather	天气服务	位置信息	用于展示电站的天气信息	https://openweather.co.uk/privacy-policy

九、本政策如何更新

根据国家法律法规、监管政策变化及服务运营的需要，我们将对本政策不时地进行修改。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在提供服务的相应页面发布对本政策所做的任何变更，当本政策将发生重大变更时，我们还会以显著的方式通知您：

本政策的“重大变更”包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

如果我们对本政策做出变更，我们将发布变更后的本政策，并更新本政策顶端的“更新日期”。

十、您如何联系我们

如果您对您的个人信息处理有任何的疑问，我们建议您首先查阅本政策。如果您对本政策有任何疑问、意见或建议，您可以通过eiot6-privacy@cyg.com联系我们。一般情况下，我们将在三十天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您可以向国家网信办（www.12377.cn）等监管机构进行投诉。