我们重视您的隐私和个人信息安全。本政策用于说明在您使用设备管理、监控记录、实时预览和通知等功能时，我们如何收集、使用、存储、共享和保护相关信息，以及您如何行使个人信息权利。
本应用由杭州汉堃智能科技有限公司（以下简称“我们”）运营，联系方式见本政策第十二条。
请您在使用本 App 前仔细阅读并充分理解本政策。涉及敏感个人信息、设备权限或可能对您权益产生重要影响的内容，我们将以加粗、单独提示或系统授权弹窗等方式提醒您。若您代表所属企业、单位或其他组织使用本 App，还应遵守该组织关于监控设备、人员信息和业务数据处理的内部规则。
一、适用范围与角色说明
本政策适用于本应用及其相关服务。
本 App 支持连接由您或您所属组织指定的服务器地址。设备信息、监控记录、实时画面及账号通常由该服务器提供。在企业自行部署、管理服务器并决定相关数据处理目的和方式的场景中，该企业或组织可能是相应个人信息处理者，我们作为软件提供方按照合同和授权提供技术服务。有关服务器端数据的具体保存期限、访问权限和业务规则，请同时咨询您所属组织的管理员。
本政策不适用于通过本 App 跳转或接入、但由其他主体独立运营的产品或服务；该等主体将依据其自身隐私政策处理信息。
二、我们如何收集和使用信息
| 使用场景 | 可能处理的信息 | 处理目的 | 处理方式与本地保存 |
|---|---|---|---|
| 登录与身份认证 | 用户名、密码认证数据、请求标识、账号 ID、昵称、手机号码、电子邮箱、部门、角色、权限、登录状态、访问令牌和刷新令牌（以实际账号及服务器返回内容为准） | 验证身份、维持登录状态、控制功能和数据访问权限、保障账号安全 | 认证信息传输至您配置的服务器；登录令牌和必要用户资料保存在 App 本地存储中，退出登录时清除登录令牌和当前用户资料 |
| 服务器连接设置 | 您主动填写的服务器 IP 地址或域名、端口 | 连接您或所属组织部署的后端服务 | 保存在设备本地，不用于广告或用户画像；直到您修改、清除 App 数据或卸载 App |
| 设备管理 | 设备 ID、序列号、名称、设备 IP、安装位置、所属部门、在线状态、通道数量、任务状态、CPU/TPU/内存/磁盘使用情况、心跳时间 | 展示和管理授权范围内的智能设备、通道及任务运行状态 | 从您配置的服务器查询并在使用期间展示；本 App 原则上不将完整设备清单永久保存到设备本地 |
| 监控记录 | 记录 ID、人员 ID、人员姓名、设备及通道、安装位置、记录时间、算法类型、识别分值、场景图片、处理状态、处理账号、部门信息及结构化分析结果 | 查询、筛选、展示和处理授权范围内的监控告警记录 | 从您配置的服务器查询并展示。监控图片可能包含人脸、行为、工作位置等敏感信息，访问范围由账号权限和所属组织配置决定 |
| 实时监控预览 | 设备 ID、任务 ID、通道 ID、设备序列号、本地/云端流地址及实时图片帧 | 选择监控通道并展示实时画面，在本地流不可用时切换至云端流 | 图片帧通过加密 WebSocket 连接接收并在内存中解码、绘制；当前版本不提供本地录像或主动保存画面的功能。最近选择的设备和任务标识可能保存在设备本地以便恢复播放 |
| 监控记录通知 | 通知权限状态、新记录数量、设备名称、通道或任务名称、记录 ID | 在检测到新监控记录时向您发送系统通知 | 经您授权后在设备本地生成通知；您可随时在系统设置中关闭通知权限 |
| 偏好设置与运行保障 | 语言、深色模式、最近预览选择、请求时间、网络状态、错误信息及必要运行日志 | 保存使用偏好、恢复页面状态、排查故障和保障服务稳定 | 偏好设置主要保存在设备本地；必要的网络请求日志可能由您连接的服务器按照其安全策略记录 |
敏感个人信息提示
监控场景图片、人员身份信息、设备安装位置以及能够识别特定人员或反映其活动情况的信息，可能构成敏感个人信息。我们仅在实现监控告警、设备管理和安全管理功能所必需的范围内处理该等信息。所属组织应依法取得相应授权或具备其他合法处理基础，并采取严格的访问控制措施。
我们不会主动收集的信息
根据当前版本功能，本 App 不会调用设备摄像头、麦克风、通讯录、日历、精确定位、短信或相册来采集信息，也不包含广告投放、跨 App 跟踪或基于个人特征的商业营销功能。如后续新增相关功能，我们将更新本政策并在需要时另行征得您的授权。
三、设备权限说明
| 权限或能力 | 用途 | 是否必要 | 拒绝后的影响 |
|---|---|---|---|
| 网络访问 | 登录、查询设备和监控记录、加载图片、连接实时监控流 | 必要 | 无法使用需要连接服务器的核心功能 |
| 通知 | 在新监控记录产生时显示系统通知 | 可选 | 不影响登录、设备管理和记录查询，但无法收到系统通知 |
| 本地网络访问（适用平台要求时） | 尝试连接局域网内智能设备的实时预览地址 | 可选 | 本地实时流可能不可用；在服务配置支持时，App 将尝试使用云端流 |
您可通过手机系统设置中的应用权限管理页面控制相关权限。关闭权限后，我们将不再通过该权限处理相应信息，但不影响关闭前基于授权已经完成的处理活动。
四、Cookie、本地存储与类似技术
本应用使用设备本地存储来保存实现功能所需的信息，包括：
- 登录令牌和必要用户资料；
- 语言、深色模式等偏好；
- 服务器 IP/域名和端口；
- 最近选择的设备 ID 和任务 ID。
这些信息主要保存在您的设备中，不用于广告跟踪。您可通过退出登录、修改设置、清除 App 数据或卸载 App 清理相应信息。
五、信息的存储地点与保存期限
- 本地登录令牌和当前用户资料保存至退出登录、清除 App 数据或卸载 App 时；退出登录后我们会清除当前登录会话。
- 服务器地址、显示偏好和最近预览选择保存至您主动修改、清除 App 数据或卸载 App 时。
- 设备信息、监控记录、人员信息和场景图片主要存储在您所连接的服务器中，具体保存地点和期限由服务器运营主体根据业务需要、合同约定及适用法律确定。
- 当处理目的已经实现、保存期限届满、您撤回同意或服务终止时，我们或相应服务器运营主体将依法删除、匿名化处理相关个人信息，但法律法规另有规定的除外。
默认情况下，本 App 将信息传输至您主动配置的服务器。若服务器位于中华人民共和国境外，相应服务器运营主体应依法履行个人信息出境告知、单独同意和其他合规义务。
六、信息的共享、转让与公开披露
共享
我们不会出售您的个人信息。除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：
- 取得您或相关个人的单独同意；
- 按照您所属组织的合法授权，将请求发送至该组织指定的业务服务器；
- 为履行法律义务、响应司法或行政机关依法提出的要求；
- 在法律允许的其他情形下进行必要处理。
转让与公开披露
如发生合并、分立、重组、资产转让或类似交易导致个人信息处理者发生变更，我们将依法告知新的处理者名称和联系方式，并要求其继续受本政策约束；如其变更原处理目的或方式，将重新取得必要授权。我们原则上不会公开披露个人信息，确需公开披露时将依法履行告知和单独同意等义务。
七、我们如何保护信息
我们采取与处理风险相适应的技术和管理措施，包括但不限于：
- 通过账号、角色和权限控制限制设备、监控记录与实时画面的访问范围；
- 正式发布版本原则上使用 HTTPS/WSS 等加密通道传输网络数据；
- 登录密码在发送前进行加密处理，登录会话通过令牌验证；
- 对本地缓存范围进行限制，实时图片帧主要在内存中处理；
- 通过日志、故障排查和安全事件响应机制维护系统稳定。
请您妥善保管账号和密码，不要向他人泄露。互联网环境并非绝对安全，如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按照适用法律要求告知相关个人或向监管部门报告。
八、您的个人信息权利
在适用法律规定的范围内，您有权：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的个人信息；
- 删除个人信息或请求注销账号；
- 撤回基于同意进行的个人信息处理授权；
- 限制或拒绝特定个人信息处理；
- 要求我们解释本政策及个人信息处理规则；
- 向监管部门投诉或依法寻求其他救济。
您可以通过以下方式行使权利：
- 在 App 系统设置中关闭通知或本地网络权限；
- 在 App 中退出登录，清除当前登录令牌和用户资料；
- 通过系统设置清除本应用的本地数据，或卸载本应用；
- 联系您所属组织的管理员，处理由组织服务器保存的账号、监控记录和人员信息；
- 通过本政策第十二条提供的方式联系我们。
为保障安全，我们可能需要验证您的身份。对于合理请求，我们将在法律规定期限内答复；对于与履行法定义务、公共安全、商业秘密或他人合法权益相关的请求，我们可能依法无法全部响应，并会说明原因。
九、账号注销
当前账号通常由企业或组织管理员创建和管理，本应用不直接向公众提供自助注册功能。如需注销账号，请联系您所属组织的管理员或通过第十二条的联系方式提交申请。账号注销后，我们或相应服务器运营主体将依法删除或匿名化处理相关个人信息，但法律法规要求保留或为履行合同、解决争议所必需的信息除外。
十、未成年人保护
本应用是面向企业和组织授权工作人员的设备监控管理工具，不以未满 14 周岁的未成年人为目标用户。若我们发现在未取得监护人同意的情况下处理了未满 14 周岁未成年人的个人信息，将依法尽快删除或采取其他必要措施。监护人如有疑问，可通过第十二条联系我们。
十一、政策更新
我们可能根据功能变化、业务调整或法律要求更新本政策。发生重大变化时，我们将通过 App 弹窗、页面提示、系统通知或其他显著方式告知您，并在依法需要时重新取得您的同意。未经您明确同意，我们不会削减您依据本政策享有的权利。
重大变化包括但不限于：
- 个人信息处理目的、方式或种类发生重大变化；
- 个人信息共享、转让或公开披露对象发生变化；
- 个人信息处理者或联系方式发生变化；
- 您的个人信息权利及行使方式发生重大变化；
- 发生可能对个人权益产生重大影响的安全风险。
十二、联系我们
如您对本政策、个人信息处理或权利行使有任何问题、意见、投诉或请求，请通过以下方式联系我们：
- 公司名称：杭州汉堃智能科技有限公司
- 联系邮箱：sj.weng@hankun-tech.com
我们将在收到您的请求并完成必要身份核验后，于适用法律规定的期限内处理并答复。
十三、争议解决与适用法律
本政策的订立、执行和解释适用中华人民共和国法律。因本政策或个人信息处理产生争议时，双方应首先友好协商；协商不成的，您可向有关监管部门投诉，或依法向有管辖权的人民法院提起诉讼。