更新日期：2024 年 10 月 22 日
生效日期：2024 年 10 月 22 日
《Roborock App 隱私權政策》（以下稱「本隱私權政策」）規定了北京石頭世紀科技股份有限公司及其關係企業（以下簡稱「石頭科技」或「我們」）如何收集、使用、揭露、共用、轉讓、儲存和保護您的個人資訊以及您享有的權利。我們深知個人資訊對您的重要性，我們將按照法律與法規要求，採取相對應的安全保護措施，盡全力保護您的個人資訊安全可受控制。
本隱私權政策僅適用於您使用石頭智慧裝置（以下簡稱「裝置」）配套線上應用程式 Roborock App（以下簡稱「App」）時，我們處理您個人資訊的情況，不適用於具備獨立隱私權政策的任何其他石頭科技產品、服務、網站、功能或內容，例如您使用裝置時，個人資訊處理情況將適用於該裝置對應的隱私權政策；您使用 App 商城功能（如涉及）時，個人資訊處理情況將適用於該功能介面展示的單獨隱私權政策。請注意，我們的產品和服務中可能包含第三方的產品、服務以及第三方網站的連結。當您使用這些產品或服務，或透過連結造訪第三方網站時，第三方也可能收集您的資訊。本隱私權政策不適用於任何第三方提供的產品、服務或透過 App 連結的其他第三方網站的個人資訊處理活動，我們亦不對第三方的個人資訊處理活動承擔任何責任。我們強烈建議您仔細閱讀第三方的隱私權保護政策，以便審慎做出決策。
在使用 App 前，請務必仔細閱讀並徹底瞭解本隱私權政策。若您對本隱私權政策的內容有任何疑問、意見或建議，請透過本隱私權政策第七章所述方式聯絡我們，我們將根據法律規定的時間給予您回覆。
本隱私權政策將幫助您瞭解以下內容：
為了提供給您 App 相關服務，我們會收集和使用提供 App 基本功能所需要的個人資訊。如果您在歐洲經濟區內使用 App，我們會根據《一般資料保護條例》（以下簡稱「GDPR」）第 6 條第 1 款 b 項為履行合約處理您的個人資訊。您並沒有法律或合約義務提供下述個人資訊，但如果沒有這些資訊，我們可能無法為您提供 App 的基本功能。
1. 石頭帳號建立與登入
為了幫助您順利完成石頭帳號的建立作業，您需要將您的手機號碼或電子郵件地址提供給我們，並為您的石頭帳號設定密碼。當您登入石頭帳號時，我們會收集您的帳號憑證資訊，包括（1）帳戶名稱、密碼、手機號碼及驗證碼，用於驗證您的身分；（2）Token（登入權杖）用於幫助您保持登入狀態。此外，當您建立或登入石頭帳號時，我們還會收集您選擇的區域和國家代碼，以輔助確定裝置和行動裝置所連接的資料中心。若您使用第三方帳號登入 App，包括 Apple ID、Facebook 帳號、Google 帳號，我們將收集您的第三方帳號資訊，具體內容以您授權的範圍為準。由於手機號碼、電子郵件地址是您登入 App 的重要資訊，因此該資訊會一直儲存在執行該 App 的行動裝置中。若想刪除該石頭帳號資訊，您可選擇透過下文第四章所述方式刪除您的石頭帳號。若您已刪除石頭帳號並希望進而刪除本機快取，您需要在您的行動裝置中刪除 App。
2. 石頭帳號資料維護
為了幫助您管理和維護您的石頭帳號，您可自主選擇設定您的個人檔案圖片、暱稱，並自主選擇綁定第三方帳號，包括 Apple ID、Facebook 帳號、Google 帳號。您的個人檔案圖片將僅用於在資料頁面中展示。
3. 裝置連網與綁定
當裝置需要在連線網路的情況下使用時，為了支援您透過 App 安全地連線、操控裝置，您需將您的石頭帳號、行動裝置和本裝置連接您所在的 WiFi 網路進行網路配置，以在 App 中綁定您的裝置。在此過程中，我們將收集您的（1）石頭帳號資訊；（2）行動裝置資訊，包括裝置型號、唯一識別碼（僅用於保護您安全使用網路和服務）、網路卡 (Mac) 位址、作業系統及其版本；（3）您的裝置資訊，包括裝置型號、SN 碼、網路卡 (Mac) 位址；（4）用於執行雲端定時任務和實現智慧場景的時區設定資訊；（5）WiFi 網路資訊，包括目前連接 WiFi 的名稱、WiFi 的模式（區域網路模式、遠端模式）、IP 位址、接收的 WiFi 訊號強弱指標（即裝置 RSSI），以及您主動提供的 WiFi 密碼。您的密碼資訊將僅在裝置端儲存，不會上傳至我們的後台伺服器。您可以隨時透過刪除裝置歷史連線記錄、恢復裝置出廠設定和刪除 App 來清除 WiFi 名稱及密碼。
4. 裝置訊息顯示
為了幫助您更進一步地瞭解您的裝置狀態，我們會在 App 上向您顯示您自行編輯的裝置名稱，以及您的裝置狀態資訊。我們收集此類裝置資訊的詳細情況，請參見您所綁定裝置各自對應的隱私權政策。
5. 裝置韌體升級
我們可能收集透過 App 與您石頭帳號相綁定的裝置韌體版本資訊、裝置型號以及綁定的裝置情況，用於為您提供裝置韌體版本升級功能。如果您選擇開啟自動更新功能，我們還會使用您設定的時區資訊，以在夜間不打擾的情況下完成更新。
6. 維護 App 運作穩定與安全
在您使用 App 的過程中，為了維持 App 運作的穩定與安全，我們需要收集您的 App 當機資訊和行動裝置相關資訊，包括您行動裝置的系統版本、語言設定、行動裝置型號、連線的裝置型號。
為提供給您更便捷、更優質的服務，提升您的 App 使用體驗，我們在提供給您以下附加服務中，可能會收集和使用您的個人資訊。如果您在歐洲經濟區內使用 App，我們根據 GDPR 第 6 條第 1 款 a 項基於您的同意處理您的個人資訊。您並沒有法律或合約義務提供下述個人資訊。如果沒有這些資訊，您依然可以使用上述 App 的基礎功能，但您可能無法使用這些可以為您帶來更優質服務的附加服務。
1. 問題和意見回饋
您選擇提供的回饋對幫助我們改進服務及協助您解決 App 和裝置使用過程中遇到的問題極為寶貴。為了追蹤您提供的回饋，我們會收集您選擇提供給我們的石頭帳戶名稱、輸入的回饋資訊（文字和圖片）、行動裝置的型號名稱及系統版本。此外，若您在使用 App 時遇到任何問題，您可以自行選擇上傳您的 App 日誌資訊，以便我們幫助您解決日常使用問題。
2. 使用者關懷和市場調查活動與資訊推播
為改善我們的產品和服務，進一步提升使用者體驗，我們可能會向您推播您感興趣的訊息，以邀請您參加產品免費試用活動、測試版服務體驗活動，或其他使用者關懷和市場調查活動。我們會在您明確授予同意後使用您的地區、裝置類型、啟動時間資訊，以用於訊息推播。您可以隨時在「裝置 > 訊息中心 > 訊息設定 > 接受 Roborock 產品與服務資訊推薦」關閉此功能。若您選擇參加此類活動，根據活動的具體情況，我們可能會以問卷的形式收集您的姓名、性別、手機號碼、收貨地址、石頭帳號資訊以及其他活動所需資訊（具體內容以您參加的活動為準）。若您成功參與活動，這些資訊可以幫助我們與您聯絡，以及配送測試產品或禮品給您。
3. 小工具功能及自動啟動
當您使用 App 桌面小工具時，為了確保您及時接收及瞭解您的裝置狀態資訊，App 將存在一定頻率的自動啟動行為，該行為是執行小工具功能所必須的。若您未使用 App 桌面小工具，App 不會自動啟動。
4. 訊息展示與推播
我們可能會在 App 內傳送給您裝置通知及系統通知訊息，為此我們會收集並使用您的石頭帳戶資訊、裝置 ID、行動裝置系統資訊、裝置型號。您可以隨時透過本隱私權政策第七章所述方式聯絡我們，要求停止訊息推播。
5. 使用者體驗改善計劃
為了改進我們的產品和服務使其更臻完善，為您提供更優質的服務體驗，我們特邀您參加我們的「使用者體驗改善計劃」。當您參加我們的「使用者體驗改善計劃」時，我們收集和使用您的個人資訊詳細情況參見《使用者體驗改善計劃》。
為了提供給您特定服務功能，我們需要您開啟行動裝置的相關權限。我們僅會在您觸發相關業務功能時存取相關權限，並取得您的個人資訊（如涉及）。對於選擇性權限，您可以拒絕或隨時撤回對該權限的授權，為此您可能無法使用相對應的服務功能，但這不會影響您正常使用 App 的其他功能。目前 App 可能存取的行動裝置權限情況具體如下：
我們可能委託第三方服務供應商（包括郵寄商店、快遞服務供應商、電信公司、資料儲存服務供應商、技術支援供應商、客戶服務供應商、IOT 服務供應商）處理您的個人資訊，以便為您提供相對應的產品或服務。前述第三方服務供應商僅會基於本隱私權政策中所述目的，代表我們處理您的個人資訊。對於我們委託處理個人資訊的公司、組織和個人，我們會與其簽署嚴格的保密協議或其他資料保護相關協議，要求他們按照我們的要求、遵守您所屬司法轄區中適用的隱私保護要求，以及其他能夠確保個人資訊的保密和安全的措施來處理個人資訊。
我們不會將任何個人資訊出售給第三方。我們不會將您的個人資訊與任何第三方（包括公司、組織和個人）共用，但以下情況除外：
[與關係企業共用]
| 接收方 | 共用目的 | 所涉個人資訊 | 儲存和使用期限 |
|---|---|---|---|
| 北京石頭創新科技有限公司 | App 日常運作維護 | 本隱私權政策所涉的所有個人資訊 | 為執行業務需要所必需或使用者要求的期限 |
[與第三方合作夥伴共用]
| 行動裝置類型 | 收集工具名稱 | 所涉第三方 | 收集工具類型 | 使用目的 | 所涉個人資訊 |
|---|---|---|---|---|---|
| Android | Tuya | 杭州塗鴉信息技術有限公司 | SDK | 讓使用者得以使用 IoT 服務 | 裝置資訊，例如裝置識別碼 |
| Firebase | Google LLC | SDK | 執行資料分析 | 裝置識別碼 | |
| Facebook 登入 | Meta | SDK | Facebook 登入 | Facebook 帳號 | |
| Google play-services-auth | Google LLC | SDK | Google 登入 | Google 帳號 | |
| iOS | FBSDK Core Kit FBSDK Login Kit | Meta | SDK | Facebook 登入 | Facebook 帳號資訊 |
| Google Sign In | Google LLC | SDK | Google 登入 | Google 帳號資訊 | |
| Firebase | Google LLC | SDK | 執行資料分析、App 當機分析 | 裝置識別碼 |
我們不會將您的個人資訊轉讓給任何公司、組織和個人，但以下情況除外：
我們僅會在以下情況下，公開揭露您的個人資訊：
為避免不必要的疑問，在您所屬司法轄區資料保護法律明確許可的範圍內，且僅在此範圍內，我們可能會在未經您同意的情況下對外共用、轉讓、公開揭露您的個人資訊。
石頭科技使用全球化部署的雲端服務來處理並備份個人資訊，目前，石頭科技使用的資料中心位於中國、德國、俄羅斯和美國。根據您註冊石頭帳號時所選擇的國家或地區，我們將對您的資訊進行就近儲存（特別是，針對有本地化儲存要求的國家，我們將在本地儲存）。例如，如果您在歐洲經濟區內使用 App，您的個人資訊將在德國資料中心處理並儲存；如果您在中華人民共和國境內使用 App，您的個人資訊將被儲存在北京的資料中心；如果您在俄羅斯境內使用 App，您的個人資訊將在俄羅斯資料中心處理並儲存。針對位於前述資料中心所在地之外的其他使用者，我們可能會將您的個人資訊儲存於您所屬司法轄區以外的資料中心。此外，我們亦可能需要將個人資訊轉移到您所屬的司法管轄區之外的關係企業或第三方服務供應商。因此，您的個人資訊可能被轉移至您所屬的司法管轄區之外，而這些司法管轄區的法律和資料保護合規要求可能與您所在司法管轄區不同。
我們僅會在取得您明確同意或遵循適用資料保護法律實施適當安全保護機制的情況下，向您所屬的司法轄區外轉移您的個人資訊。然而，無論您的個人資訊在何處被處理，都不會改變我們在本隱私權政策中對您作出的個人資訊保護承諾。
若您在韓國使用 App，為了提供給您 App 的服務，我們將在美國資料中心收集和處理您的個人資訊；同時我們會向下述關係企業、第三方委託、共用您的個人資訊。為防止因災害或事故導致的資料遺失，原則上我們會對全部資料進行備份（保存）。若您拒絕下述個人資訊跨境傳輸活動，您可能無法正常使用 App服務。您可以透過本隱私權政策第七章所述的方法聯絡我們，以註銷您的石頭帳號。
| 法律依據 | 所涉個人資訊 | 跨境傳輸國家/地區 | 傳輸日期和方法 | 接收方 | 使用目的 | 儲存和使用期限 |
|---|---|---|---|---|---|---|
| 韓國個人資訊保護法第 28 條之 8 第 1 款第 3 項 | 本隱私權政策所涉及的所有個人資訊 | 美國 | 即時，TLS + HTTPS | Amazon Web Services | 提供通訊服務 | 為執行業務需要所必需或使用者要求的期限 |
| 韓國個人資訊保護法第 28 條之 8 第 1 款第 1 項 | 裝置資訊，例如裝置識別碼 | 美國 | 即時，SDK | 杭州塗鴉信息技術有限公司 | 讓使用者得以使用 IoT 服務 | 為執行業務需要所必需或使用者要求的期限 |
| 韓國個人資訊保護法第 28 條之 8 第 1 款第 1 項 | 裝置識別碼 | 美國、智利、烏拉圭、愛爾蘭、荷蘭、丹麥、芬蘭、比利時、中國台灣、日本、新加坡 | 即時，SDK | Google LLC | 執行資料分析、App 當機分析 | 為執行業務需要所必需或使用者要求的期限 |
| 韓國個人資訊保護法第 28 條之 8 第 1 款第 1 項 | Facebook 帳號 | 美國、愛爾蘭、丹麥、瑞典 | 即時，SDK | Meta | Facebook 登入 | 為執行業務需要所必需或使用者要求的期限 |
| 韓國個人資訊保護法第 28 條之 8 第 1 款第 1 項 | Google 帳號 | 美國、智利、烏拉圭、愛爾蘭、荷蘭、丹麥、芬蘭、比利時、中國台灣、日本、新加坡 | 即時，SDK | Google LLC | Google 登入 | 為執行業務需要所必需或使用者要求的期限 |
我們會在達成個人資訊收集目的所必須的期限內，或在適用法律規定或允許的期限內，儲存您的個人資訊。一旦我們合理地認為，繼續儲存個人資訊已不再符合其收集目的，我們將立即停止儲存並刪除個人資訊或對其進行匿名化處理。
若個人資訊處理活動是基於公共利益、科學、歷史研究或統計目的而為之，在適用資料保護法律允許的情況下，我們可能會繼續保留相關資料，即使進一步的資料處理與原有的收集目的無關。
我們承諾保證您的個人資訊安全。為了防止未經授權的存取、揭露或其他類似風險，我們採取了合理的實體、電子和組織措施，以保護我們透過 App 收集的個人資訊。我們將採取所有合理的措施保護您的個人資訊。
您的資料均會儲存在安全的伺服器上，並在管制設施中受到保護。我們依據重要性和敏感性對您的資料進行分類，並且保證您的個人資訊具有最高的安全等級。我們保證透過存取這些資訊來幫助向您提供產品和服務的員工及第三方服務供應商具有嚴格的合約保密義務；若未能履行這些義務，其將會受到紀律處分或被終止合作。同樣地，我們針對以雲端為基礎的資料儲存也採取了專門的存取控制措施。總而言之，我們會定期審查資訊收集、儲存和處理實務，包括實體安全措施，以防止任何未經授權的存取和使用。
我們將採取所有可行的措施保護您的個人資訊。但是，您應當意識到網際網路的使用並不一定是安全的。因此，我們不能保證在透過網際網路雙向傳輸時任何個人資訊的安全性或完整性。
根據適用法律要求，包括您所屬司法轄區的個人資訊保護立法，若發生個人資訊洩露事件，我們將及時通知相關監管機構；在一些特殊的情況下，我們亦會通知您與您相關的個人資訊洩露事件。
為保護您的個人資訊，請不要向任何人披露您的帳戶資訊，除非此人經您正式授權。若因您未能保護個人資訊的私密性而導致第三方存取您的個人資訊，石頭科技不對所造成的安全疏漏承擔責任。儘管如此，若您發現任何其他網際網路使用者未經授權使用您的帳戶或任何其他安全性漏洞，您必須立即通知我們。您的協助將有助於我們保護您個人資訊的私密性。
根據您所屬司法轄區的適用法律與法規，您或其他有權主體可以對我們持有與您相關的任何個人資訊行使相關權利。石頭科技保障您對自己的個人資訊行使以下權利，並為您提供了相關控制設定。
根據適用的資料保護法律，在收到您的請求後，我們可能會先要求您驗證自己的身分。身分驗證成功後，我們將在適用資料保護法律規定的時間內，對您的請求做出回應。對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將視情況酌收一定成本費用。對於那些無端重複、需要過多技術手段、替他人合法權益帶來風險或者非常不切實際的請求，根據適用的資料保護法律，我們可能會予以拒絕。但當我們無法回應您的請求時，我們會向您說明相對應的原因。
根據您適用的資料保護法律，您有權刪除您的個人資訊。您可以透過以下方式自主刪除您的個人資訊：
除上述方式外，您亦可以透過本隱私權政策第七章所述方式聯絡我們，要求刪除您的個人資訊。敬請理解，當您或我們協助您刪除相關個人資訊後，受限於適用的法律和安全技術，我們可能無法立即在備份系統中刪除相對應的資訊，但我們將安全地儲存您的個人資訊並將其與任何進一步處理隔離，直到備份被清除或完成匿名化處理。
您有權要求存取和/或更正我們持有與您有關的任何個人資訊。基於您的要求，我們可免費提供一份我們已收集並處理的關於您的個人資訊記錄。若您希望請求存取我們持有的個人資訊，或者如果您認為我們持有關於您的任何資訊不正確或不完整，請儘快透過本隱私權政策第七章所述方式聯絡我們。
根據適用法律，您可能有權限制或拒絕我們在特定場景下使用您的個人資訊。您可以透過本隱私權政策第七章所述的方法聯絡我們，以請求行使這一權利。
當我們基於您的同意處理個人資訊時，您可以透過本隱私權政策第七章所述方式提交請求，或自行在 App 中透過 App 的「我的 > 關於我們 > 使用者合約與隱私權政策」，隨時撤銷同意我們的隱私權政策，以撤銷同意我們依據本隱私權政策收集、使用和/或揭露我們掌握或控制的您的個人資訊。我們將在您撤銷同意後，停止收集您的個人資訊，同時不再使用和/或揭露您的個人資訊。
請注意，您撤銷同意會導致某些法律後果。根據您撤回同意的範圍，您可能無法享受我們透過 App 提供的部分服務，但您撤回同意的決定，不會影響此前基於您的授權而展開的個人資訊處理活動。
若您對我們的個人資訊的處理規則有任何疑問，您可以透過本隱私權政策第七章所述方式聯絡我們，以要求我們提供相關解釋說明。
根據適用的資料保護法律，您有權請求將按照法律規定的方式將您的個人資訊轉移至其他個人資訊處理者。您可以透過本隱私權政策第七章所述方式聯絡我們，以行使此項權利。
根據您所屬司法轄區的資料保護法律，您可能還享有其他權利。特別是，如果您在歐洲經濟區內使用 App，您還有權拒絕完全基於自動化決策的個人資訊處理活動、有權就我們的個人資訊處理行為向適用的資料保護機構提出投訴。如果您在韓國使用 App，您還有權要求暫停個人資訊處理、就個人資訊處理造成的損害獲得適當賠償、拒絕完全基於自動化決策的個人資訊處理活動或要求對其進行解釋說明。
如果您是美國加利福尼亞州的居民，根據《加利福尼亞隱私權法案》（以下簡稱「CPRA」）我們需將下述額外資訊提供給您。
根據適用法律和我們的《使用者合約》，我們將 18 歲以下的使用者（以及在您所屬司法轄區適用法律要求的更高年齡）視為未成年人。我們不會有意收集未成年人的個人資訊或向未成年人傳送任何行銷資訊。如果我們發現自己在未事先獲得未成年人父母或法定監護人同意的情況下，收集了未成年人的個人資訊，我們會設法儘快刪除相關資料。若家長或監護人有理由相信未成年人未經其事先同意而向我們提交了個人資訊，我們強烈建議您及時透過本隱私權政策第七章所述方式聯絡我們，我們將儘快刪除相關個人資訊，並確保未成年人取消訂閱任何適用的石頭科技服務。
我們會定期審核並可能更新本隱私權政策，以反映我們個人資訊處理措施的變化。若我們對本隱私權政策進行了重大變更，我們將透過 App 通知您，以便您及時瞭解本隱私權政策的最新版本。此類隱私權政策變化將從通知或網站規定的生效日期開始適用。我們建議您定期查閱本頁面，以取得關於我們隱私權相關措施的最新資訊。
若您對本隱私權政策有任何意見或問題，或者您對石頭科技處理您的個人資訊有任何問題，請透過下述資訊聯絡我們，並在相關詢問或意見中註明其與「隱私權政策」相關：
若您不滿意我們的回覆，特別是當您認為我們的個人資訊處理行為損害了您的合法權益時，您還可以根據適用法律規定向有管轄權的法院提起訴訟、或透過向監管機構投訴等外部途徑解決您的訴求。