易点灯 - 隐私政策

1. 信息收集

易点灯（"本应用"）由深圳市全智芯科技有限公司开发。我们非常重视您的隐私保护。

1.1 我们不收集的信息

• 个人身份信息（姓名、电话、邮箱、身份证号码等）
• 精确位置信息（如 GPS 坐标）
• 通讯录、短信、通话记录
• 照片或文件
• 银行卡、支付账户等敏感个人信息

1.2 技术数据

为了提供蓝牙连接和扫码配置等核心功能，本应用可能会在设备本地访问以下技术类信息：

• 蓝牙连接状态：仅用于扫描、连接和控制您的智能灯具设备，不会用于识别个人身份或跨设备跟踪。
• 设备方向/传感器信息：在您主动进入扫码配置界面并使用相机扫码时，系统或扫码组件可能会短暂访问设备方向相关信息（例如用于横竖屏判断或画面稳定的加速度/重力等传感器数据），仅用于优化扫码识别效果和画面显示，不会被本应用读取、单独存储或传输到服务器。
• 位置信息（仅限 Android 12 及以下系统）：由于系统要求，在部分 Android 低版本中进行蓝牙扫描附近设备时需要申请位置信息权限。本应用仅利用该权限配合系统完成蓝牙设备的扫描与连接，不会获取或记录您的具体位置信息（如经纬度），不会用于位置定位或行为轨迹分析，也不会向服务器上传任何位置信息。

1.3 网络数据

当您使用扫码功能下载配置或更新图标时，应用会：

• 访问服务器 - 仅下载设备配置信息或下载按钮图标，不会向服务器上传任何用户数据。
• 不收集个人身份 - 无法识别具体用户身份

2. 信息使用

我们在设备本地访问的技术类数据，仅用于以下与功能直接相关的目的：

• 实现蓝牙扫描、连接和控制智能灯具设备。
• 在您主动使用扫码功能时，完成二维码解析和设备配置下载。
• 在扫码场景中，通过系统或相机组件使用设备方向/传感器信息（如加速度传感器），改善扫码成功率和画面稳定性与体验，不作其他用途。

3. 信息存储

所有数据仅存储在您的设备本地，我们不会：

• 在服务器上存储您的任何信息
• 将数据传输到第三方服务器
• 创建用户档案或数据库

4. 数据分享

我们承诺：

• 不向第三方分享任何数据
• 不出售用户信息
• 不用于广告投放
• 不用于用户画像分析

5. 数据安全保护措施

我们非常重视您的个人信息安全，已采取符合业界标准的安全防护措施保护您的个人信息安全，防止个人信息遭到未经授权的访问、披露、使用、修改、损坏或丢失。我们在个人信息保护方面采取的措施和具备的能力包括但不限于以下方面：

5.1 身份鉴别

本应用在个人信息保护方面采取以下身份鉴别措施：

• 无需用户注册：本应用无需用户注册或登录，不涉及用户身份信息收集，因此无需进行身份鉴别。所有数据仅在本地设备存储，不会关联任何用户身份信息。
• 设备级保护：应用依赖设备操作系统的安全机制，包括设备锁屏密码、生物识别等身份验证方式，确保只有授权用户才能访问设备上的应用数据。
• 未来扩展：如未来增加账户功能，我们将采用密码加密存储、二次验证等安全措施进行身份鉴别。

5.2 数据加密

本应用在个人信息保护方面采取以下数据加密措施：

• 本地数据存储加密：所有本地存储的数据均采用Android/iOS系统提供的加密存储机制进行保护。存储在应用私有目录中的数据受到系统级权限保护，其他应用无法直接访问。
• 网络传输加密：当应用需要访问网络下载设备配置信息或图标时，所有网络通信均采用HTTPS协议进行加密传输，确保数据传输过程中的安全性和完整性。
• 敏感信息保护：本应用当前版本不涉及敏感数据存储，如未来需要存储敏感信息，我们将采用AES-256等强加密算法对敏感数据进行加密存储，确保即使数据被非授权访问也无法读取。

5.3 访问控制

本应用在个人信息保护方面采取以下访问控制措施：

• 权限最小化原则：我们严格控制应用权限，仅请求与功能相关的必要权限（如蓝牙权限、相机权限等），不会请求与功能无关的权限。
• 数据访问控制：所有本地存储的数据仅在应用内部访问，不对外暴露。应用使用系统提供的沙箱机制，确保应用数据与其他应用隔离，防止非授权访问。
• 第三方SDK管理：我们对使用的第三方SDK（如蓝牙SDK）进行严格审查，确保其权限使用符合最小必要原则，不收集、不传输用户个人信息。
• 代码签名验证：应用安装包经过代码签名，确保应用来源可信，防止被恶意篡改或替换。

5.4 恶意代码防范

本应用在个人信息保护方面采取以下恶意代码防范措施：

• 代码安全审查：我们在开发过程中定期进行代码安全审查，确保应用代码中不包含恶意代码、后门程序或未授权的数据收集功能。
• 第三方库安全审核：我们对所有使用的第三方库进行安全性评估，仅使用来自可信来源、经过安全验证的开源库，并及时更新以修复已知的安全漏洞。
• 应用更新安全验证：所有应用更新均经过安全验证和代码签名，确保更新包的完整性和安全性。应用仅从官方应用商店或可信渠道进行更新。
• 运行时保护：应用运行时依赖操作系统的安全机制，包括进程隔离、内存保护等，防止恶意代码注入或攻击。

5.5 安全审计

本应用在个人信息保护方面采取以下安全审计措施：

• 定期安全评估：我们定期对应用进行安全评估和漏洞扫描，识别和修复潜在的安全隐患，确保应用的安全性持续改进。
• 安全事件响应机制：我们建立了安全事件响应机制，如发现安全漏洞或数据泄露风险，将立即采取修复措施。如安全事件涉及用户个人信息泄露，我们将按照相关法规要求及时通知受影响的用户。
• 合规性检查：我们定期检查隐私政策合规性，确保符合《GB/T35273-2020 信息安全技术 个人信息安全规范》等最新法规要求，并根据法规变化及时更新隐私政策。
• 开发流程管控：我们在应用开发、测试、发布等各个环节建立安全管控机制，确保每个版本都经过安全审查后才能发布。

我们承诺将持续改进和完善个人信息安全保护措施，采用最新的安全技术和标准，为您的个人信息安全提供更加可靠的保障。

6. 第三方服务

本应用可能使用以下第三方服务：

• 蓝牙服务 - 系统级蓝牙功能，不涉及用户数据传输
• 服务器 - 仅用于下载设备配置信息和按钮图标更新
• 应用商店服务 - 仅用于应用更新检查

7. 用户权利

您拥有以下权利：

• 了解我们如何处理您的数据
• 要求我们说明数据处理方式
• 随时停止使用应用
• 联系我们解决隐私相关问题

8. 儿童隐私

本应用不收集任何人的个人信息，当然也不会收集13岁以下儿童的信息。

9. 政策更新

我们可能会更新此隐私政策。更新时我们会：

• 在应用内显示更新通知
• 更新此页面的生效日期
• 通过应用更新推送通知

10. 联系我们

11. 法律适用

本隐私政策受中华人民共和国法律管辖。如有争议，应通过友好协商解决。