江苏创维能源管理平台个人信息保护及隐私政策

最近版本更新日期：【2024】年【3】月【15】日

生效日期：【2024】年【3】月【15】日

本政策仅适用于江苏创维新能源科技有限公司（住所：苏州高新区泰山路599号4号厂房3楼）及其现有的和以后不时设立的子公司、分公司或其他关联方（以下简称或统称为“我们”或“江苏创维”）的运营的光伏产品或服务及相关移动应用程序、网站、微信公众号、小程序和我们的其他渠道。请知悉，您一旦通过线上点击同意的形式签订《江苏创维能源管理平台个人信息保护及隐私政策》（以下简称为“本政策”），本政策即构成您与我们之间的合意。如果您有任何疑问、意见或建议，请通过本政策第十部分的联系方式与我们联系。

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的mac地址、软件安装列表、蓝牙地址、设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。@小明 

主体名称：oaid-sdk,MSA移动安全联盟SDK,数字天堂SDK 行为名称：获取OAID 行为发生范围：应用启动后 行为目的：提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务

应用名称：创能云

开发者名称：江苏创维新能源科技有限公司

本政策将帮助您了解以下内容：

一. 我们如何收集和使用您的个人信息

二. 我们如何管理和保护您的个人信息

三. 我们如何使用Cookie和同类技术

四. 我们如何处理儿童的信息

五. 数据处理的法律依据

六. 您的权利

七. 您的个人信息如何在全球范围转移

八. 对第三方责任的声明

九. 本政策如何更新

十. 如何联系我们

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，保护您的个人信息。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品与/或服务前，仔细阅读并了解本政策，尤其是粗体显示的内容。

一. 我们如何收集和使用您的个人信息

(一) 我们如何收集您的个人信息

江苏创维使用第三方服务器阿里云收集您的个人信息。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。您在使用江苏创维产品和服务或者与我们互动时，我们可能会收集您的个人信息。根据您使用的产品和服务以及您与我们互动的不同，具体收集的数据类型也将有所不同。您并非必须向江苏创维提供个人信息，但在某些情况下，如果您选择不提供，江苏创维可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。仅会出于本政策所述目的收集和使用您的个人信息，我们可能收集的个人信息包括：

1、您向江苏创维提供的信息

（1）账号注册信息。在注册账号时，我们会要求您提供相应的个人信息，包括您的姓名、账号、密码、邮箱、联系电话、机构名等。

（2）个人联系信息。当您联系我们，给我们提供意见、建议或询问，参与我们的线上、线下活动，订阅营销资料等时，您可以留下您的联系信息，包括您的姓名、公司名称、邮箱、电话等。

（3）代理商申请。在申请成为代理商时，我们会要求您提供相应的公司信息，包括您的姓名、邮箱、机构名、国家、州/省/地区/城市、详细地址、邮编、联系电话等。

2、在您与我们互动或使用我们的产品和服务过程中获取的信息

（1）设备及网络信息。我们会收集您在使用江苏创维产品和服务时设备的相关信息，例如设备类型、设备名称或型号、设备识别符、操作系统类型及版本、浏览器类型和版本、屏幕分辨率、语言设置、IP地址、网络服务提供商等，以及因产品而异的其他技术信息。

（2）互动记录信息。此类信息将会在您使用我们的网站、产品或服务，以及与我们互动时由您直接提交给我们。例如您提供给我们的信息请求，包括您输入的查询信息或您为了获得客服支持而提供的问题或信息等。您在线或通过电话、邮件、参加线上线下活动的沟通记录等。

（3）日志信息。当您使用江苏创维的产品和服务或者查看由江苏创维提供的内容时，江苏创维会自动收集并存储必要的日志信息，如服务的每次访问时间、访问的页面路径、客户端 IP地址、事件信息（如错误、崩溃、重启、升级）等。

3、第三方来源信息及公开信息

在法律允许的情况下，我们还会从公用和商用第三方或公开来源获取有关数据，例如，我们通过从其他公司购买统计数据来支持我们的服务。

江苏创维还可能收集和使用非识别性数据。非识别性数据是指无法用于确定个人身份的数据。例如，江苏创维会收集汇总的统计数据，例如网站访问量。江苏创维收集此数据的目的在于了解用户如何使用自己的网站、产品和服务。借此，江苏创维可以改善自己的服务，更好地满足客户需求。江苏创维可能会自行决定出于其他目的收集、使用、处理、转移或披露非识别性数据。我们会尽力隔离您的个人信息和非识别性数据，并单独使用这两种数据。如果个人信息掺杂了非识别性数据，依旧会被视作个人信息处理。

  1. 如何使用您的个人信息

    2. 我们可能将您的个人信息用于以下目的：

    （1）创建账户。对江苏创维产品和服务感兴趣的客户可以创建江苏创维账户。该账户可为您使用江苏创维产品服务时提供身份认证，权限管理以保护产品和服务的安全；与您联系，向您发送重要通知等。为创建账户，我们会收集您向我们提供的个人信息，包括您输入的姓名、账号、密码、邮箱、联系电话、国家或地区、详细地址。

    （2）响应您的互动要求。当您访问我们的网站，参加线上或线下活动，要求进行变更或者要求提供您请求的信息（例如产品或服务的营销资料、白皮书、订阅电子杂志），以及就任何问题或产品信息与我们联系时（例如提供技术支持，向我们提供意见、建议、询问等），我们会收集您的如下信息：

    数据项 用途
    联系信息 您提供的姓名、邮箱、电话、公司名称、职位、所属行业等 用于与您沟通，基于您的同意，进行创维产品的维护
    互动记录 您加载网页、播放视频、下载PDF文件、分享至社交媒体等互动行为记录信息 了解您对我们网站或产品的关注点，以便为您提供更准确、恰当的信息或服务
    设备及网络信息 设备类型、设备名称或型号、设备识别符、操作系统类型及版本、浏览器类型和版本、屏幕分辨率、语言设置、IP地址、网络服务提供商等 用于汇总分析网站、APP等线上平台的访问效果及统计数据，以便持续优化您的使用体验

    如果您不想接收此类信息，则可以随时根据短信提示或我们提供的其他方式进行退订。

  2. 其他情况：在您选择向我们发送错误详情的情况下排查错误；保护我们产品、服务和客户或用户的安全，执行与改善我们的防损和反欺诈计划；遵从和执行适用的法律要求，相关的行业标准或我们的政策。

二. 我们如何管理和保护您的个人信息

（一） 共享

我们不会与江苏创维新能源科技有限公司及负责部分业务的金融公司（如有）及其关联公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

  1. 在获取授权同意的情况下共享您的个人信息。我们将向您告知共享您个人信息的目的、数据接收方的类型以及可能产生的后果，并征得您的授权同意。
  2. 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
  3. 在法律法规允许的范围内，为维护我们、我们的关联公司或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
  4. 请您点击此处查看我们产品中接入的第三方SDK目录，以了解可能获得您信息的第三方SDK、相关服务提供方身份、其通过我们收集或获取的您的信息的范围以及使用目的。我们会不时对该等合作伙伴或服务提供商进行技术检测和行为审计，并要求其遵循合作法律协议，以最大限度地确保其依法、依规、依约收集和使用数据。

（二） 存储

  1. 存储地点：我们在欧盟收集和产生的个人信息将存储在欧盟境内。如因业务需要，我们确需向境外机构提供您的个人信息，我们会按照相关法律法规及行业主管部门有关规定执行，并征得您的授权同意。
  2. 存储期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
  3. 完成您同意使用的产品与/或服务的业务功能；
  4. 您同意的更长的留存期间；
  5. 我们与您是否存在保留期限的其他特别约定；
  6. 法律法规是否要求或规定更长的期限。例如：由于法律规定了诉讼时效期间，为了应对未来可能发生的纠纷，我们可能需要在此期间内留存一些基本的信息作为未来可能使用的证据材料。

（三） 公开披露

通常江苏创维不会对外披露您的个人信息，但以下场景除外：

  1. 在某些服务由江苏创维的授权合作伙伴提供的情况下，江苏创维会如本政策描述与该合作伙伴共享您的个人信息。例如，委托合作伙伴代表江苏创维处理热线、发送电子邮件、提供技术支持等，我们会要求合作伙伴仅能将您的个人信息用于代表江苏创维向您提供服务；
  2. 我们可能在江苏创维的关联公司间披露个人信息，我们仅会出于特定、明确而合法的目的在江苏创维的关联公司内披露您的信息，并且只会披露提供服务所必要的信息；
  3. 在适用的法律要求或响应法律程序的情况下，江苏创维也可能会向相关的执法机关或者其他政府机关披露您的个人信息。在某些管辖区，如果江苏创维牵涉到重组、合并或破产和清理诉讼，那么您的个人信息还可能会被披露给交易方。
  4. 江苏创维还会在存在合理需求的情况下披露您的数据，例如出于执行合同以及我们认为为阻止身体损害或财产损失或调查可能的或实际的非法行为有必要披露且披露是适当的。
  5. 保护
  6. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
  7. 如我们提供的全部或部分业务停止运营，我们将通过公告等形式向您进行告知，同时停止相关产品或服务对您个人信息的收集，保护您的个人信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分业务中断，我们将采取应急处置和恢复措施予以应对，尽快恢复服务，妥善保护您的个人信息。
  8. 我们将根据国家网络安全等级保护、IS027001信息安全保护认证标准等业界通行的网络安全、隐私保护的测评和认证要求保护您的个人信息安全。
  9. 我们会采取一切合理可行的措施，确保不收集无关的个人信息。
  10. 请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现我们无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助我们保护您的账号安全。
  11. 如发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，我们还将依据监管规定，上报个人信息安全事件处置情况。
  12. 反欺诈与交易安全保护：为了防范欺诈，验证用户身份，防止账号盗用或其他欺诈行为，维护交易安全和您的财产安全，我们需要收集您设备的网络信息，包括 IP 地址、MAC 地址、IMEI 和 Android ID、端口及其他相关设备信息，以查验您的设备是否被盗用，监测账户异常行为；此外，我们还会向第三方反欺诈服务提供商核验您的身份，判断用户是否存在欺诈风险，获取反欺诈评估报告。

三. 我们如何使用Cookie和同类技术

我们可能会使用Cookie和同类技术，具体使用情况如下：

（一） Cookie

为确保网站正常运转，我们有时会在计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个Cookie对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储用户偏好或购物篮内的商品等数据。

江苏创维启用Cookie的目的与大多数网站或互联网服务提供商启用 Cookie 的目的一样，即改善用户体验。借助于 Cookie，网站能够记住用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie）。借助于 Cookie，网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用 Cookie，那么在用户每一次打开网页时，该网站都会将其视为新访客。例如，如果您登录某个网站后转到另一个网页，该网站就不会识别出您，而您会被再次注销。江苏创维不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 About Cookies。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接：Internet Explorer,Google Chrome,Cookies - Information that websites store on your computer | Firefox Help Safari Security and privacy - Opera Help

（二） 网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，江苏创维向您发送的电子邮件可能含有链接至江苏创维网站内容的点击 URL。如果您点击该链接，江苏创维则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从江苏创维的寄信名单中退订。

您使用我们的网站意味着您同意按照如上所述使用Cookie，网站信标和像素标签。

（三）SSL 或 TLS 加密程序

出于安全原因和为了保护机密内容（例如您向我们网站运营商提交的采购订单或查询）的传输，本网站会使用 SSL 或 TLS 加密程序。您可以检查浏览器的地址行是否从 "http://" 切换到 "https://" 以及浏览器地址栏中是否有锁样图标，以此识别加密连接。

启用 SSL 或 TLS 加密后，第三方将无法读取您传输给我们的数据。

四. 我们如何处理儿童的信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户帐户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。

尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。

如果江苏创维发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

五. 数据处理的法律依据

如果您同意了数据处理，我们将根据 GDPR 第 6 条第 (1) 款 (a) 项或 GDPR 第 9 条第 (2) 款 (a) 项处理您的个人数据，若该数据为特殊类别数据，则将根据 GDPR 第 9 条第 (1) 款进行处理。

如果您已明确同意向第三方国家/地区传输个人数据，则我们还将根据 GDPR 第 49 条第 (1) 款 (a) 项处理数据。

如果您已同意我们存储 Cookie 或访问您终端设备中的信息（例如，设备指纹），则还将根据 TTDSG 第 25 条第 (1) 款处理数据。您可以随时撤回该同意。

如果您的数据是履行合同或执行合同前措施所必需的数据，则我们会根据 GDPR 第 6 条第 (1) 款 (b) 项处理您的数据。此外，如果您的数据是履行法律义务所必需的数据，则我们会根据 GDPR 第 6 条第 (1) 款 (c) 项处理该数据。除此以外，根据 GDPR 第 6 条第 (1) 款 (f) 项，我们可能会基于我们的合法利益处理数据。

六. 您的权利

作为网站用户，GDPR赋予了您有关个人数据处理的特定权利。

  1. 访问权：根据GDPR第15条，您有权要求我们确认是否正在处理您的个人数据，如果我们处理您的个人数据，您还有权访问此个人数据和信息。
  2. 更正和擦除权：根据GDPR第16条，您有权要求控制者及时更正关于您个人的不准确信息，如有必要，还有权要求补充不完善的个人信息。同时根据GDPR第17条所列的原因适用，您还有权要求控制者及时擦除此数据。
  3. 限制处理权：根据GDPR第18条所列的情况，您有权将对您数据的处理进行限制。
  4. 数据携带权：根据GDPR第20条，您有权要求以结构化、常见且机器可读的形式接收有关您的个人数据，并要求将此数据传输给第三方。
  5. 反对权：如果数据是根据 GDPR 第 6 条第 (1) 款 (e) 项或 (f) 项规定处理的，则您有权随时基于您的特殊情况反对处理您的个人数据。该条也适用于基于这些规定所作的任何资料收集。如果您提出反对，我们将不再处理您的相关个人数据，除非我们有足够令人信服的保护理由需要处理您的数据，且这些理由比您的利益、权利和自由更重要，或者出于主张、行使或捍卫合法权利的目的而进行该等处理（根据 GDPR第 21 条第 (1) 款提出反对）。如果您的个人数据处理被用于直接广告的目的，您有权随时反对出于该等广告目的处理您的相关个人数据。这也适用于与此类直接广告有关的资料收集。如果您提出反对，则之后将不再出于直接广告目的使用您的个人数据（根据 GDPR第 21 条第 (2) 款提出反对）。
  6. 投诉权：根据GDPR第77条，如果您认为对您数据的处理侵犯了数据保护法，您有权向主管机关提交投诉。您尤其可在您的居住地、工作地或涉嫌侵权发生地所在的成员国内行使提交投诉的权利。

七. 您的个人信息如何在全球范围转移

江苏创维是一家跨国公司，这意味着，江苏创维收集的您的个人信息可能会在您使用产品或服务所在国家/地区、在江苏创维或其关联公司、子公司或服务提供商、业务合作伙伴设有机构的其他国家/地区进行处理，或者受到来自这些国家/地区的访问。这些国家/地区的数据保护法可能不同。在此类情况下，江苏创维会采取措施确保我们收集的数据依据本政策和适用法律的要求进行处理。包括当位于欧盟的数据主体的个人信息被转移至不被欧盟认可的同等数据保护水平国家或地区时，江苏创维会使用各种法律机制，如签署欧盟委员会批准的标准合同条款或请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据匿名等安全举措。您可以通过点击此处获取欧盟标准合同条款的副本。我们在欧盟境内运营中收集和处理的个人信息，将存储在欧盟境内。

八. 对第三方责任的声明

为确保流畅的浏览体验，您可能会收到来自江苏创维及其合作伙伴外部的第三方（下文简称“第三方”）提供的内容或网络链接。江苏创维对此类第三方无控制权，您可选择是否访问第三方提供的链接、内容、产品和服务。

江苏创维无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您及时终止相关操作以保护您的合法权益。

九. 本政策如何更新

我们的政策可能不时变更。

未经您明确同意，我们不会减损您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们可能通过弹窗、系统推送、短信等方式与您取得联系，说明政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；

2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

十. 如何联系我们

如果您有任何隐私投诉或问题要联系创维数据保护官，邮箱联系方式：1751232@skyworth.com。一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向有关监管部门进行投诉或举报。