本隐私政策适用于bb艾弗森AIoT灯光系统的用户。本政策旨在根据《通用数据保护条例》（GDPR）的信息披露义务，向用户提供其个人数据处理的相关信息。

bb艾弗森（深圳）科技有限公司（以下简称“bb艾弗森”或“我们”）致力于保护个人数据，并确保在开展国际业务时严格遵守当地法律法规。我们专注于GDPR合规性，并全力支持其在欧洲的实施。

本政策适用于bb艾弗森应用（用于控制智能灯具和控制器）相关的用户（以下简称“用户”或“您”）的个人数据。用户可代表企业或以个人身份使用我们的服务。

我们可能适时修订本《隐私政策》的条款。当变更发生时，我们会在版本更新时向您提示新的《隐私政策》，并向您说明生效日期。在未发出通知的情况下，我们不会对本隐私政策进行重大修改，也不会削减用户在本隐私政策下享有的权利。

处理的个人数据及数据来源

我们收集两类用户信息：
(i) 账户数据；(ii) 分析数据

账户数据

包括电子邮件地址和密码，由使用bb艾弗森应用的用户直接提供。根据适用法律，此类数据被视为个人数据，并按本政策处理。

分析数据

在您使用应用时收集，例如IP地址、操作系统等。单独或与账户数据结合使用时，无法识别特定个人。

bb艾弗森可能处理的数据类别如下：

账户数据：
• 电子邮件地址
• 密码

分析数据：
• IP地址
• 应用设备操作系统（如iOS或Android）
• 访问时间
• 语言偏好
• 地理位置
• 时区
• 商品图像
• 客流量图像
• 浏览商品的顾客数量

反馈提交时需提供：
• 电子邮件地址或电话号码

数据安全保障措施

为保护用户数据，我们采取以下措施：

1. 加密传输：通过AES-CCM算法和HTTPS协议加密云服务器、灯具与应用设备之间的通信数据。

2. 最小化收集：仅收集必要数据。

3. 合规存储：为符合GDPR要求，云服务器已迁移至法兰克福AWS，确保数据在欧洲境内存储与备份。

4. 权限控制：应用访问Wi-Fi、蓝牙、地理位置等功能时，需用户授权。

5. 数据删除：用户可随时在应用或网页端删除账户数据，所有信息将被清除。

数据处理目的及合法依据

处理目的

l 提供服务及履行合同义务（法律依据：合同履行及合法利益）
处理数据以提供服务并维持运营，例如提供基础功能及访问权限。

l 法律义务（法律依据：法律合规）
履行账务管理、向监管机构提供信息等法定义务。

l 处理索赔及法律程序（法律依据：合法利益）
用于欺诈防范、服务滥用监控及数据安全。

l 沟通与营销（法律依据：合法利益）
通知服务变更、发送新闻通讯等推广活动。

l 质量改进与趋势分析（法律依据：合法利益）
通过分析使用数据优化服务，优先使用匿名化聚合数据。

合法依据说明

· 合同基础：用户数据主要基于合同处理。

· 合法利益：代表客户/合作伙伴的用户数据处理，基于履行合同义务的合法利益。

· 用户同意：特定场景需用户明示同意，可随时撤回，但撤回前处理仍合法。

个人数据接收方

以下情况可能向第三方披露数据：

1. 服务必要性：第三方需访问数据以履行服务时，通过合同确保其仅用于指定目的。

2. 法律要求：为遵守法律、应对欺诈或保障安全，可能向当局披露数据。

3. 授权服务提供商：如存储、营销服务商，其协议承诺符合本政策同等隐私标准。

4. 企业变更：并购或资产出售时，数据可转移，但需保密并提前通知用户。

5. 用户明确同意：其他情况经用户同意后披露。

6. 匿名聚合数据：可向第三方提供匿名化聚合数据，不含个人身份。

存储期限

我们仅在法律允许及服务所需期限内存储个人数据，具体期限取决于数据性质及处理目的。
分析数据存储不超过合理必要期限。

用户权利

1. 访问权：可联系我们查询已收集的个人数据。

2. 撤回同意：基于同意的处理可随时撤回（不影响撤回前合法性）。

3. 更正权：可要求修正不准确或不完整的数据。

4. 删除权：可要求删除数据，除非有合法理由保留。

5. 反对权：若数据用于非服务必要或非法律义务目的，可反对处理（可能影响服务使用）。

6. 限制处理权：您有权要求我们限制个人数据的处理，例如：
• 您的删除、更正或反对请求待处理期间；
• 我们无合法依据处理您的数据时。
此限制可能导致服务功能受限。

7. 数据可携权：您有权以结构化、通用格式接收我们持有的您的个人数据，并可自主将其传输至第三方。

8. 权利行使方式

您可通过以下途径行使上述权利：

l 提交书面请求或邮件至下方地址，我们可能要求补充必要信息以验证身份。

l 拒绝权：对重复、过度或无合理依据的请求，我们保留拒绝权利。

直接营销

即使您此前同意用于直接营销目的，您仍可随时通过以下方式禁止我们使用您的个人数据：
• 联系我们指定的地址；
• 使用营销信息中的退订功能。

信息安全

我们采用行政、组织、技术及物理措施保护数据安全，包括：

1. 安全控制：确保数据保密性、完整性、可用性、恢复能力及系统韧性。

2. 漏洞检测：定期测试系统及资产的安全漏洞。

3. 安全事件响应：若发生可能影响隐私的数据泄露，我们将尽快通知您、相关方及监管机构（如适用法律要求）。

投诉渠道

若您认为我们的数据处理违反适用法律，可向当地数据保护监管机构提出投诉。

联系方式

公司名称：bb艾弗森（深圳）科技有限公司
通讯地址：深圳市南山区粤海街道高新区社区粤兴二道1号虚拟大学园重点实验室平台大楼B716
电子邮箱：info@kinglumi.com
官方网站：/