更新日期：2025年6月10日
生效日期：2025年6月16日
一、我们如何收集和使用您的个人信息
我们收集您的信息以合法、合理、必要为原则，在向您提供某项具体服务时，我们将明确告知您将收集的信息及用途，来响应您具体的服务请求。
为提供响应服务，我们可能会调用您的设备的权限。您可以选择关闭部分或全部权限，从而拒绝我们收集对应的信息。
二、您的个人信息共享情况
为了给您提供更加专业、安全的核心业务功能和附加业务功能，我们的产品或服务中会接入第三方产品。
三、您所享有的权利
我们保障您依法访问、更正、获取副本、删除个人信息等权利，您也可以撤回同意、注销账号。您可以通过以下路径管理您的个人信息、实现您作为个人信息主体的权利：
1. 通过产品页面自主操作：您可以通过产品页面便捷地自主管理您的部分个人信息。
2. 联系我们：如无法通过产品功能自主操作，您可以通过以下完整版隐私政策所列的联系方式联系我们处理。
您的信任对我们非常重要，我们深知个人信息对您的重要性，并承诺按照《中华人民共和国个人信息保护法》等适用法律的要求，采取相应的安全措施尽力保护我们所掌握的个人信息。北京石头世纪科技股份有限公司（“石头科技”或 “我们”）制定本《隐私政策》（“本政策”或者“本隐私政策”）以帮助您充分了解在您使用我们的产品与/或服务时，我们如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。本政策适用于石头科技中文官网（http://cn.roborock.com）、中文官方商城（https://mall.roborock.com/）（统称为“在线服务”）所涉及的个人信息处理活动。
【特别提示】请您在使用我们提供的各项产品和服务前，仔细阅读并充分理解本隐私政策（重点内容我们已将字体加粗请您特别关注）并作出相应选择。一旦您使用或继续使用我们的产品和服务时，即意味着您同意我们按照本隐私政策处理您的相关信息。如您对本政策内容有任何疑问、意见或建议，可发送邮件至 privacy@roborock.com 与我们联系。
请您注意，本隐私政策不适用于您通过我们的产品或服务而接入的其他第三方产品或服务(“其他第三方”，包括您的交易相对方、任何第三方网站以及第三方服务提供者)，具体规定请参照该第三方的隐私政策或类似隐私政策。
本隐私政策将帮助您了解以下内容：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何共享、转让、委托处理、共同处理、公开披露您的个人信息
4. 如何行使您的个人信息权利
5. 我们如何保护您的个人信息
6. 我们如何处理未成年人的个人信息
7. 第三方网站及服务
8. 您的个人信息如何转移
9. 本政策如何更新
10. 如何联系我们
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。我们会遵循正当、合法、必要的原则，出于本隐私政策所述的下列目的收集和使用您的个人信息：
1.1 授权我们收集和使用您个人信息的情形
1.1.1 成为我们的用户
在您注册成为我们的用户时，您需要至少提供手机号码以创建账号；如果您仅需使用浏览、搜索的功能，您无需注册成为我们的用户以及提供上述信息，在浏览模式下，我们仅收集您的设备信息（设备品牌、型号、操作系统）、IP地址。
1.1.2 商品信息展示和搜索
为了向您展示商品，我们会收集您的浏览日志信息来展示商品的详情信息。
1.1.3 下单及订单管理
当您在商城中挑选好商品进行结算时，系统会生成您购买商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式。若您需要开具发票，还需要提供发票抬头、纳税人识别号以及接收发票的电子邮箱。
1.1.4 支付功能
在您下单后，您可以选择与关联方或与合作的第三方支付机构（包括微信支付、云闪付、京东支付、银联、网联及其他支付通道，以下称“支付机构”）所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时，支付机构会通过其页面收集或验证您的银行卡（含储蓄卡、信用卡）、订单信息及其他支付必要信息，以实现其确认您的支付指令并完成支付。
1.1.5 交付产品与/或服务功能
在当您下单并选择货到付款或在线完成支付，我们及关联方的关联方、供应商、与我们合作的商家或第三方配送公司（以下称“配送公司”）将为您完成订单的交付。您知晓并同意，我们将您的填写的收货人姓名、收货地址以及手机号码对外提供至配送公司，配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
1.1.6 会员服务
您注册成为我们的用户时，自动成为我们的会员。成为我们的会员时我们不会额外向您收集信息。当您成为会员后，您可以参加会员活动，会员活动以向您展示的页面为准。在您主动参与会员活动时，我们会额外收集您的信息，具体收集您的信息以会员活动页面收集的为准。
为基于平台会员权益规则为您提供会员权益，如积分、优惠券等，我们会收集您的账户等级、日志信息（浏览/点击/互动行为记录、行为时间、访问的页面/产品，根据不同行为类型可能有所不同）、您主动填写的信息（例如SN号和收货地址用于绑定电子保修卡，填写手机号、收货地址、姓名用于积分兑换奖品），并在会员中心展示您的会员权益信息。您可以随时查看您的会员权益变更信息。
1.1.7客服与售后功能
为向您提供产品及服务相关的支持服务，当您需进一步人工协助，将自动转接至我们委托的第三方服务供应商，由其协助将您的请求对接至人工客服。
在您与客服沟通过程中，我们会收集您主动提供的信息，以更好地解决您的问题。根据您选择的售后服务类型，我们可能会使用您的UID、订单信息、对应的SN号，以及您主动填写的个人信息，包括收货人姓名、收货地址、收货人联系电话等问题描述及聊天记录。
1.1.8问题和意见反馈功能
您的反馈对我们改进服务及协助解决您在小程序使用过程中遇到的问题非常重要。为了跟踪并处理您提供的反馈，我们会收集您主动提供的UID、反馈信息（包括文字、图片）、移动设备的型号名称及系统版本。
1.2 其他
1.2.1若您提供的信息中含有其他主体的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。
1.2.2如果石头科技需要将您的个人信息用于本政策未载明的其他目的或用途，我们会在进行相关处理前另行征求您的同意，除非法律法规另有规定。
1.2.3如我们停止运营本产品，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
1.3设备权限调用
石头科技中文官网（http://cn.roborock.com）、中文官方商城（https://mall.roborock.com/）不涉及任何权限的获取。
1.4 征得同意的例外
您应充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
2.1 Cookie
Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助 Cookie，我们能够记住您的操作和在一段时间内的偏好（如登录状态、语言设置、字体大小、购物车内容和其他显示偏好），使您无需在回访网站或跳转页面时不断重复输入这些信息。 石头科技不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie（有关详情，请参见http://www.allaboutcookies.org）。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。
2.2 网站信标和像素标签
除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，石头科技向您发送的电子邮件可能含有链接至石头科技网站内容的点击 URL。如果您点击该链接，石头科技则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，可以随时退订石头科技的电子邮件。
3.1 共享
我们不会向任何其他公司、组织和个人分享您的个人信息，但以下情况除外：
3.1.1在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
3.1.2我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.1.3与授权合作伙伴共享：仅为实现本隐私政策中隐私政策的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。他们将依法自主决定处理您的个人信息的目的和方式，并针对其处理活动向您承担责任。具体包括以下类型和机构：
请您知晓，对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3.1.4我们会通过应用程序接口（API）与第三方进行必要的数据共享，不同版本的第三方会有所不同，我们会对第三方进行严格的安全检测并约定数据保护措施。具体的共享情况如下：
| 第三方公司名称 | 产品/服务 | 涉及个人信息 | 使用场景 | 使用目的 | 共享方式 | 第三方链接 |
|---|---|---|---|---|---|---|
| 财付通支付科技有限公司 | 微信支付 | 微信账号信息 | 在用户每次选择第三方支付方式时使用 | 根据用户选择，为用户提供第三方支付功能 | API传输 | https://www.tenpay.com/v3/helpcenter/low/privacy.shtml |
3.2 转让
如果石头科技参与兼并、收购、资产出售、重组或类似的交易，我们可能向参与前述交易的当事方转移您的个人信息。在转移您的个人信息之前，我们将向您告知接收方的名称和联系方式，并确保您的个人信息将以符合本政策的方式得到保护。接收方变更处理目的、处理方式的，我们会要求其重新获得您的同意。 在任何情况下，我们披露、分享您的个人信息都将遵守适用法律的规定。我们会采取必要的措施，确保只有与本政策所述的目的相关的人员或第三方才能访问您的个人信息。我们将确保在可行和适当的前提下，仅在有保密约定且遵守法律规定的情况下与第三方分享信息。
3.3 委托处理
为了向您提供在线服务或履行我们的法定义务，石头科技可能委托第三方服务提供商（“受托人”）为我们提供支持，并依照我们的指示处理您的个人信息。这些受托人对您的个人信息负有保密义务。为了履行您的订单，我们需要将您提供的收件人姓名、联系方式、地址和订单信息配送公司分享，以为您提供配送服务。
3.4 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，为了遵守适用的法律要求或响应法律程序，会向相关的执法机关或者其他政府机关披露您的个人信息，例如：
3.5共享、转让、公开披露事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行有关的；
4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
5、其他维护公共利益的情形，例如您的信用评价信息需要被公开/共享；
6、您自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。但是您明确拒绝或者处理该信息侵害您重大利益的除外；
8、其他依法规定可以无需征得授权的情况。
根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。
对于我们所持有的您的个人信息，您享有一系列的法定权利，根据法律法规要求，在特定情形下，除您另有安排，您的近亲属为了自身的合法、正当利益，可以对您的相关个人信息行使以下权利。
4.1访问您的个人信息
您可以通过“我的＞个人中心”或者向邮箱 privacy@roborock.com发送邮件，进行个人信息的查阅与管理。
如果您无法通过上述路径管理这些个人信息，您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在15天内回复您的访问请求。
4.2更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“我的＞个人中心”直接更正，或者向邮箱 privacy@roborock.com发送邮件提出更正或补充申请。我们将在15个工作日内处理你的请求。
4.3删除您的个人信息
您可以通过向邮箱 privacy@roborock.com发送邮件申请删除您的部分个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用本产品，或您主动注销了账号；
5、如果我们永久不再为您提供产品或服务。
我们将在15个工作日内处理你的请求。若我们决定响应你的删除请求，我们还将同时尽可能通知从我们处获得你的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得你的授权）。当您从本产品的服务中删除信息或我们协助您删除相关信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4.4修改或撤回您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策“第一部分”）。除此之外，你可以在“我的”页面中设置或向邮箱 privacy@roborock.com发送邮件等方式给予或收回你的授权同意。
请你理解，每个业务功能需要一些基本的个人信息才能得以完成，当你撤回同意或授权后，我们无法继续为你提供撤回同意或授权所对应的服务，也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响此前基于你的授权而开展的个人信息处理。
4.5注销您的账户
您可通过“我的>个人中心>注销账号”，或者向邮箱 privacy@roborock.com发送邮件申请完成账户的注销。我们将在15个工作日内处理你的请求，根据你的要求注销您的账户。请您谨慎操作，否则，因账户注销产生的数据丢失问题均由您自行承担。在符合本产品单项服务的服务协议约定条件及国家相关法律法规规定的情况下，您的该项本产品服务账号可能被注销或删除。当账号注销或被删除后，与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理。
4.6获取您的个人信息副本
您可以通过向邮箱 privacy@roborock.com发送邮件请求我们向您提供您在使用我们的服务过程中我们收集的您的个人信息。我们将在15个工作日内处理你的请求。在符合相关法律规定且技术可行的前提下，我们将根据你的要求向你提供你的个人信息副本。
4.7响应您的上述请求
如您需要行使上述各项权利的，您可通过向邮箱 privacy@roborock.com发送邮件联系我们。为保障您的信息安全，我们可能需要您提供书面请求或其他方式证明您的身份，验证通过后即可处理您的请求。我们将会在15个工作日内针对您的的请求做出答复。如您不满意，可通过客服中心发起投诉。
在以下情形中，按照法律法规要求，我们可能将无法响应您的请求：
4.8您有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报。
如果您需要行使上述权利，请发送邮件至 privacy@roborock.com 与我们联系。为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内处理您的请求并作出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们有权拒绝。
5.1个人信息的保存
5.1.1保存期限：**我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非法律法规有强制的留存要求，**例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；保证我们为您提供服务的安全和质量；您是否同意更长的留存期间；是否存在关于保留期限的其他特别约定或法律法规规定。在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。在您主动注销账号时，我们将根据法律法规的要求进行数据处理。
5.1.2保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内，但以下情形除外：
5.1.2.1法律法规有明确规定的；
5.1.2.2单独征得您的授权同意；
在上述情形中，我们会根据法律法规要求履行相应流程和义务，并要求数据接收方按照不低于本隐私政策以及其他相关的安全保密措施来处理个人信息。
5.1.3终止运营：如果发生终止运营的情形，我们将会至少提前30天通知您，并在终止运营后对您的个人信息根据法律法规的要求进行处理。
5.2个人信息的保护措施
5.2.1数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
5.2.2安全认证
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。
5.2.3安全事件
在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们的在线服务主要面向18周岁以上成人。若您为已满 14 周岁未满 18 周岁的未成年人，在使用石头科技产品及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。我们不向未满14岁的未成年人提供服务。如果我们发现自己在未事先获得未成年人父母或法定监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。如果家长或监护人有理由相信未成年人未经他们事先同意而向我们提交了个人信息，请通过 privacy@roborock.com与我们联系，我们会尽快删除相关数据。
我们的在线服务可能包含由石头科技及其合作伙伴以外的第三方（下文简称“第三方”）提供的内容或网站链接。石头科技对此类第三方无控制权，此类第三方不受到本政策的约束。您可自行选择是否访问第三方提供的链接、内容、产品和服务，在向其提交个人信息之前，请仔细阅读这些第三方的隐私保护政策。
石头科技在中国境内收集到的个人信息将储存在中国境内。未经您的单独同意且按照适用法律的要求履行个人信息跨境转移的义务，我们不会向境外接收方提供您的个人信息。
石头科技保留不时更新或修改本政策的权利。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。如果本政策发生变更，我们会将最新版本发布在本页面。如果我们对本政策做出了重大变更，还可能通过不同渠道向您发送变更通知，例如在我们中文官网、中文官方商城、微信公众号、小程序等的显著位置发布通知或者向您发送单独的通知。
本隐私政策所指的重大变更包括但不限于：
9.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
9.2我们在所有权结构、组织架构的方面发生重大变化。如业务调整、破产并购引起的所有者变更；
9.3个人信息共享、转让或公开披露的主要对象发生变化；
9.4您参与个人信息处理方面的权利及其行使方式发生重大变化；
9.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
9.6个人信息安全影响评估报告表明存在高风险时。
如果您对本隐私政策内容有任何疑问和意见，或者您对我们对本隐私政策的实践以及操作上有任何疑问和意见，或者您对我们提供的服务、隐私政策文本与实践、日常操作流程、网络安全等有任何投诉举报反馈，您可随时通过发送邮件至privacy@roborock.com与我们联系。我们会在15个工作日内积极进行查证、处理并尽快答复。
• 北京石头世纪科技股份有限公司
• 联系地址：中国北京市昌平区安居路17号院3号楼10层1001
• 石头科技个人信息保护负责人联系方式：privacy@roborock.com
如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过北京石头世纪科技股份有限公司所在地的人民法院提起诉讼，向行业自律协会或政府相关管理机构投诉等外部途径进行解决。同时，您也可以向我们了解可能适用的相关投诉途径的信息。