Shine智能服务隐私政策

生效时间:2022年6月6日

我们是谁?

深圳古瑞瓦特科技能源有限责任公司一直致力于做世界一流的新能源解决方案供应商,竭力为用户打造一个智能化、人性化的光伏监控软件。我们将通过Shine Phone APP、瑞光宝盒APP、Shine Server (https://server-cn.growatt.com/login)(以下简称“Shine 智能服务”)为您提供光伏电站远程监控管理服务

深圳古瑞瓦特科技能源有限责任公司尊重您的个人隐私权利。《Shine智能服务隐私政策》(以下简称“本隐私政策”)旨在释明我们如何收集、分享、使用及处理您的个人信息,以及您如何行使您的个人信息权利。如果您对我们使用您的个人信息有任何疑问或顾虑,请通过本隐私政策底部所示联系方式与我们联系。

本公司严格遵守法律法规,遵循以下个人信息保护原则,为您提供更加安全、可靠的服务:

1、安全可靠:我们竭尽全力通过合理有效的信息安全技术及管理流程,防止您的信息泄露、损毁、丢失。

2、自主选择:我们为您提供便利的信息管理选项,以便您做出合适的选择,管理您的个人信息。

3、保护通信秘密:我们严格遵照法律法规,保护您的通信秘密,为您提供安全的通信服务。

4、合理必要:为了向您和其他用户提供更好的服务,我们仅收集必要的信息。

5、清晰透明:我们努力使用简明易懂的表述,向您介绍隐私政策,以便您清晰地了解我们的信息处理方式。

6、将个人信息保护融入产品设计:我们在产品或服务开发的各个环节,综合法律、产品、设计等多方因素,融入个人信息保护的理念。

本《隐私政策》主要向您说明:我们收集哪些个人信息;我们收集个人信息的用途;您所享有的权利;我们如何共享、转让、公开披露您的个人信息;关于隐私协议变更等内容。

希望您仔细阅读本隐私政策,详细了解我们对信息的收集、使用与处理,以便您更好地了解我们的服务并做出适当的选择。除另有约定外,本隐私政策所用术语与《Shine 智能服务用户协议》中的术语具有相同的涵义。如您有问题,请联系我们。

一、我们收集的信息

我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。

1.1您在使用我们服务时主动提供的信息

1.1.1 您在注册Shine 智能服务帐户时填写的信息。

如:您在注册Shine 智能服务帐户时所填写的用户名、邮箱或手机号,仅作为登录验证,我们将对信息加密处理保护您的隐私。

1.1.2 您在使用Shine 智能服务时上传的信息。

例如,您在使用Shine 智能服务时,上传的头像。

1.2我们在您使用Shine 智能服务时获取的信息

1.2.1 WiFi采集器配置日志

当您在使用WiFi采集器进行配置时,我们将收集您的配置日志,如:配置的WiFi名称、当前配置步骤、国家和当前使用的APP版本,方便我们排查WiFi采集器失败的原因,提升和改进WiFi采集器配置成功率和配网体验。

1.2.2 光伏逆变器设备信息

在您将光伏逆变器接入Shine 智能服务时,我们可能会收集逆变器设备的软硬件基本信息与技术参数,如唯一标识、设备序列号、别名、型号、硬件版本、机器类型,软件版本、手机设备GPS位置信息、服务器IP、逆变器设备的最后更新时间、组串数量、逆变器设备的开关机信息、功率信息、电压限制等信息。

1.2.3设备工作数据及自发自用、用电数据记录

当您将光伏逆变器接入Shine 智能服务时,我们将收集收集逆变器设备的状态、各类电压数据、各类电流数据、电网频率、功率数据、故障数据、温度数据、运行时间等。设备将上传与电表相关的数据,如:电池信息、自发自用信息,通常只用来向您展示您的发电和用电数据,但这可能涉及到记录您的用电习惯。

1.2.4 位置信息

在您使用服务时,我们在询问下经得同意时获取您的IP地址、GPS地理位置信息(非强制获取)。

1.2.5 其他

当您使用我们的APP时,我们还会收集您的逆变器设备的IP地址、您跳转第三方APP(如支付、地图类APP)的安装信息等。

1.2.6 第三方代码、插件

为保障我们的产品与/或服务稳定运行以及您能够充分享受和使用我们的产品与/或服务的必需、附加功能,我们的Shine Phone APP,瑞光宝盒APP中会嵌入授权合作伙伴的SDK或其他类似的应用程序(Shine Server不涉及使用SDK或其他类似的应用程序)。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并会严格监控这些SDK,与第三方公司约定严格的数据保护措施,令其按照本隐私政策及其他相关的保密和安全措施来处理您的个人信息,以保护您的个人信息安全。

1.2.7关于三方信息收集

①:使用SDK主体:友盟SDK

服务类型: 社会化分享以及登录异常信息推送

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)、应用列表

隐私权政策链接:https://www.umeng.com/page/policy。


②:使用SDK主体:高德开放平台定位SDK

第三方名称:高德软件有限公司

使用主体:实现定位/展现地图(请根据具体使用目的填写)

收集个人信息:位置信息(经纬度、精确位置、粗略位置)【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息获取、外部存储目录】、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)。基于不同的设备和系统(安卓/iOS)及系统版本,以及开发者在集成、使用我们SDK产品时决定的权限,收集的设备信息会有所不同,因此开发者应对实际收集的个人信息向用户进行说明。各SDK具体收集使用个人信息情况详见https://lbs.amap.com/agreement/sample)

隐私权政策链接:https://lbs.amap.com/pages/privacy/。


③:极光推送 SDK

第三方主体:深圳市和讯华谷信息技术有限公司

SDK 用途:为 APP 用户提供信息推送服务

处理个人信息类型:设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;

设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;

网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;

应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的;

推送日志信息:以便开发者查询使用推送服务记录,了解推送信息送达的情况,调整推送策略。

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://www.jiguang.cn/push

隐私政策链接:https://www.jiguang.cn/license/privacy

关于极光的第三方 SDK厂商推送隐私政策

小米推送 SDK

涉及的个人信息类型:设备标识符(如 Android ID、OAID、GAID)、设备信息

使用目的:推送消息

使用场景:在小米手机终端推送消息时使用

第三方主体:北京小米移动软件有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://dev.mi.com/console/appservice/push.html

隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

华为 HMS SDK

涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的:推送消息

使用场景:在华为手机终端推送消息时使用

第三方主体:华为软件技术有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://developer.huawei.com/consumer/cn/

隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

OPPO 推送 SDK

涉及的个人信息类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)

使用目的:推送消息

使用场景:在 OPPO 手机终端推送消息时使用

第三方主体:广东欢太科技有限公司

数据处理方式:通过加密传输和处理的安全处理方式

官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush

隐私政策:https://open.oppomobile.com/wiki/doc#id=10288

vivo 推送 SDK

涉及的个人信息类型:设备信息

使用目的:推送消息

使用场景:在 vivo 手机终端推送消息时使用

第三方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://dev.vivo.com.cn/promote/pushNews

隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy

魅族推送 SDK

涉及的个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息

使用目的:推送消息

使用场景:在魅族手机终端推送消息时使用

第三方主体:珠海市魅族通讯设备有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://open.flyme.cn/service?type=push

隐私政策:https://www.meizu.com/legal.html


④:第三方主体:腾讯

使用SDK名称:QQ

服务类型:QQ登录,内容分享

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)

隐私权政策链接:https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%

A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E


⑤:第三方主体:腾讯

使用SDK名称:微信

服务类型:微信登录、微信分享、微信支付

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)

隐私权政策链接:https://www.tencent.com/zh-cn/privacy-policy.html


⑥:第三方主体:阿里巴巴

使用SDK名称:Alipay(支付宝)

服务类型:支付

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)

隐私权政策链接:https://opendocs.alipay.com/open/01g6qm#Android%20%C2%A0SDK


⑦:第三方主体:腾讯

使用SDK名称:Bugly

服务类型:搜集应用崩溃信息

收集个人信息类型:(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)

隐私政策链接:https://bugly.qq.com/docs/user-guide/instruction-manual-privacy/


1.3自启动说明

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;

当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动

二、我们收集的个人数据的目的

我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意。

• 向您提供设备维修、调试、监控服务。

• 产品开发和服务优化。例如,当我们的系统发生故障时,我们会记录和分析系统故障时产生的信息,优化我们的服务。

• 安全保障。

• 管理软件。例如,进行软件认证、软件升级等。

为了让您有更好的体验、改善我们的服务或经您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过某些服务所收集的信息用于我们的其他服务。

为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的使用信息(如登录次数及时间)、故障信息以及应用程序的来源。我们在分析时会对您的个人信息进行去标识化处理,或仅对统计数据进行分析。

三、您的个人信息权利

3.1 访问权与更新/更正权

您可以在使用我们服务的过程中,访问、修改和更新您提供的注册信息和其他个人信息,也可按照通知指引与我们联系。您访问、修改和更新个人信息的范围和方式将取决于您使用的具体服务。对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正的,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。但请注意,由于技术限制或安全性考虑,您的部分个人信息我们还无法为您提供访问和更新/更正的服务。

3.2 复制权

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您可通过本隐私政策列明的联系方式与我们联系。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。

3.3 删除权

如果(a) 我们在收集或使用您的个人信息时违反了法律法规;(b) 我们在收集您的个人信息时没有合法依据,或者您撤销了您的同意;(c) 我们在收集或使用您的个人信息时违反了我们与您的协议;(d) 您注销了账户;或者(e) 我们不再为您提供产品或服务,您有权要求我们进行删除。

3.4 撤销权

您可以通过修改个人资料、关闭部分功能、注销等方式撤回部分授权或全部授权,以限制/拒绝我们对您个人信息的处理。例如,若您在使用地理位置相关服务时,希望停止分享您的地理位置信息,您可通过手机定位关闭功能、软硬件服务商及通讯服务提供商的关闭方式停止分享。当您撤回同意或注销后,我们无法继续为您提供撤回同意或注销所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求及适用法律的要求删除您的个人信息。如果根据适用法律法规我们必须收集、使用或分享您的信息,我们可以在适用法律、法规允许的范围内拒绝您的要求。我们有权根据适用法律法规的规定调整您的上述权利。

3.5 获得解释的权利

您有权要求我们就个人信息处理规则作出解释说明,您可通过本政策列明的联系方式与我们联系。

3.6 转移个人信息的权利

您有权要求我们将您的个人信息转移至您指定的个人信息处理者,但需符合国家网信部门规定的条件。在技术条件允许的情况下,我们会为您指定的个人信息处理者提供转移的途径。

3.7 我们如何相应您的上述请求

在您行使您的上述个人信息权利时,我们可能会要求您进行身份验证,以保障帐号的安全。请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在15个工作日内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

四、我们如何共享、转让、公开披露您的个人信息

(一)共享

1. 与第三方合作伙伴共享

我们会基于实现运维服务的目的,将您的个人信息分享给安装商、分销商、第三方服务供应商(例如为我们提供位置服务的地图服务供应商)。我们遵照法律法规的规定,对信息的分享进行严格的限制。关于我们与第三方服务供应商分享您个人信息的情况,请参见上述有关SDK服务商的信息;关于我们与安装商、分销商分享您个人信息的情况,请您按照本隐私政策的方式与我们联系。

我们与第三方合作伙伴共享您的个人信息主要基于以下目的:

• 向您提供我们的服务;

• 分销商/安装商通过平台向您提供远程、线下等运维服务;

• 实现“我们如何使用收集的信息”部分所述目的;

• 履行我们在《Shine 智能服务用户协议》或本隐私政策中的义务和行使我们的权利;

• 维护和改善我们的服务。如我们与第三方分享您的信息,我们将会采用加密、去标识化处理等手段保障您的信息安全。

• 分销商和安装商请求通过API获取您从该渠道购买的设备数据,独立开发平台,独立维护,我们会尽可能的保护您的数据,要求所有从平台获取数据的分销商和安装商仅做运维相关用途,并严格遵从中国数据安全与个人信息保护相关的法律法规。

(二)委托处理

我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务支持,并出于技术等原因向其传输或授权访问您的个人信息(包括云服务提供商)。

(三)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1. 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2. 在涉及合并、分立、解散或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。我们会根据法律规定履行相应通知等义务。

(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1. 获得您的单独同意后;

2. 基于法律或合理依据的公开披露:在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下,可能会公开披露您的信息。

五、我们可能向您发送的信息

5.1与客服评价有关的邮件

您在使用我们的服务时,我们可能向您发送电子邮件,以获得您对我们服务的评价与反馈。

5.2与服务有关的公告

我们可能在必要时(例如,因系统维护而暂停某一项服务时)向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。

六、存储信息的地点和期限

6.1存储信息的地点

我们遵守法律法规的规定,将境内收集的用户个人信息存储于境内。

6.2存储信息的期限

一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息。同时,我们也将结合法律、法规中的个人信息保存期限的强制规定,合法地留存您的个人信息。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息。

当我们的产品或服务发生停止运营的情形时,我们将采取例如,推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息。

七、信息安全

我们为您的信息提供相应的安全保障,以防止信息的丢失、不当使用、未经授权访问或披露。

7.1我们严格遵守法律法规保护用户的信息。

7.2我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术(例如,TLS、SSL、MD5)、匿名化处理等手段来保护您的个人信息。

7.3我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。

7.4若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。

八、适用范围

请您注意,本隐私政策不适用由其他公司或个人提供的服务。

您使用该等第三方服务须受其隐私政策(而非本隐私政策)约束,您需要仔细阅读其政策内容。

九、我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护,我们不会主动面向未满14周岁的儿童提供服务。若您是14周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您监护人的同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。

我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。

十、如何联系我们

同意本隐私政策即为您允许我们处理您的个人数据,用于指定目的。古瑞瓦特处理您的个人数据均需获得您的同意。如果我们请您提供敏感数据,我们将告诉您原因以及如何使用这些信息。如果您对本隐私政策有任何疑问,或者您需要行使“您如何管理自己的信息”章节中规定的个人信息权利,请您联系我们的个人信息保护负责部门(联系邮箱:service@ginverter.com)。我们将尽快审核所涉问题,并在验证您的用户身份后予以回复。

十一、关于隐私协议变更

我们可能适时修订本隐私政策内容。如该等变更会导致您在本隐私政策项下权利的实质减损,我们将在变更生效前,通过在页面显著位置提示通知到您。对于重大变更,包括个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,我们会重新取得您的个人同意,我们还会提供更为显著的通知(包括对于某些服务,我们会通过网站公示的方式进行通知,说明隐私政策的具体变更内容)。