云智物联隐私政策
请先阅读
杭州中科云智科技有限公司是云智物联的运营者及本政策所述个人信息处理者。本政策说明云智物联 App、微信小程序、官方网站及管理后台和配套服务处理哪些信息、为什么处理、谁可以查看，以及您如何管理信息。您可以在未登录时阅读本政策，登录后也可在“我的 → 更多设置”查看最新文本、权限清单及第三方服务说明。 精确位置、可识别个人的敏感影像或声音、行踪轨迹及不满十四周岁未成年人信息可能属于敏感个人信息。泄露可能影响人身、财产安全或人格权益，请仅在必要场景提供。敏感信息处理需要专门告知和依法取得单独同意，普通勾选不代替该要求。
一、适用范围与处理依据
本政策适用于云智物联账号、空间、监控、告警、消息、安装维修和安全记录服务，包括 www.zkyz-ai.com 及 zkyz-ai.com 网站。iOS App 的商店分发范围为中国大陆；当前安装维修入口暂未开放，其相关说明仅适用于依法保留的历史业务及实际使用的服务，不表示当前存在新增订单入口。不同端功能不同，仅在您使用对应功能时处理所需信息；原生 App SDK 不因您仅浏览官网而全部启动。外部网站或第三方独立服务另有其处理规则；平台仍依法履行说明及相应保护义务，不能通过引用第三方政策转移自身责任。 我们依据您的同意、订立和履行合同所必需、履行法定义务等法律允许的依据处理信息。没有合法依据不收集，与当前功能无关不额外要求；新增目的、方式或种类时依法重新告知并取得所需同意。
二、账号与个人资料
注册、短信登录和找回账号处理手机号、验证码验证结果、登录时间及必要安全记录；密码登录处理密码验证信息及会话凭证。手机号用于建立账号和安全验证，拒绝提供时不能完成需手机号验证的注册或登录，但仍可阅读公开协议。昵称、头像等为您填写或修改的资料，用于本人资料、联系人、空间成员及业务责任人展示。 微信授权功能仅在已开放且您主动使用时处理相应授权结果、关联标识及获准提供的头像昵称，不获取微信密码。不因一次微信分享自动为您绑定微信账号。 账号安全会记录并展示登录设备型号、系统、应用版本、登录及最近活动时间、IP 地址或由 IP 推断的大致城市，用于发现异常登录和管理会话。IP 城市可能不准确，不代表读取您的实时 GPS 位置。为恢复使用进度，保存您最近选择的空间；再次登录仅在成员资格和空间仍有效时恢复，偏好记录不授予新权限。
三、空间、设备、录像与 AI 告警
创建或加入空间处理空间名称、简介、您提交的位置地址、成员身份、申请与审核记录。接入和访问设备处理设备名称、能力、状态、授权与必要访问记录。直播、录像、截图和对讲涉及您有权访问的画面、声音、媒体请求及播放状态。 启用视频分析的设备会将相应视频或抓拍交由已配置的算法服务分析，生成事件类型、时间、评分、标注框、图片、缩略图及相关视频片段。这些结果用于风险提醒和人工处置，不作为身份或违法行为的最终认定，不依据 AI 告警自动作出对个人权益有重大影响的决定；本业务不以告警记录为依据自动创建维修单。不得将可识别影像擅自用于建立人脸身份库或与当前目的无关的分析。实际摄像头管理者应确保拍摄及分析有合法依据并完成必要现场告知。公共场所安装图像采集设备应满足法律要求并设置显著提示，拍摄目的、位置、角度和保存范围应必要合理；无账号的被拍摄者也可以通过本政策邮箱请求核查相关个人信息。
四、消息、服务订单与安全记录
消息沟通处理账号关系、群成员、消息内容及附件、时间、已读与必要送达状态；内容按所选会话范围展示。好友、群成员和空间成员关系属于 App 内社交关系，不表示读取系统手机通讯录；这些关系和上传内容可关联您的账号，不能因不读通讯录或使用账号摘要就视为完全匿名。安装维修处理联系人、联系电话、地址、预约、设备、现场材料和售后记录，以完成服务及沟通。 随手拍、巡查及特种作业留痕处理所选空间、创建人、执行人、审核人、照片、视频、说明、操作记录以及您主动选择的位置。位置为选填；不提供位置不影响不依赖定位的提交。空间内有权成员可以查看相关安全记录，管理者或当前负责人按权限指派或处理。提交前请检查是否含无关人员信息，避免不必要的公开。
五、地图、相机、麦克风与相册
仅在扫码、拍照录像、语音对讲或消息录音等相应场景请求相机、麦克风权限；相册或文件选择处理您主动选定的文件。地图展示、地点搜索、定位及地址解析可能处理查询词、坐标、选点地址和必要设备网络信息。位置选点和“定位到我”不同：您可以手动选择业务位置；拒绝手机定位后，不自动定位，但不影响其他无需定位的功能。 不同系统可能通过系统照片选择器或照片授权提供所选项目；使用保存到相册时另按系统要求申请权限。主动选中的业务地点不一定是您所在位置；精确位置仅用于您选择的地图或业务功能，不用于与该功能无关的广告，也不持续收集后台行踪。详细权限、目的、时机及拒绝影响见《个人信息收集与权限清单》。
六、通知、运行信息与本地缓存
为向登录设备发送告警、消息和任务通知，处理推送设备标识、应用版本、系统及设备型号、网络状态、送达记录。系统通知可能在锁屏展示摘要或图片，您可在系统通知设置限制预览或关闭通知；关闭系统通知不会删除业务记录。 登录安全、故障排查及更新检查使用必要的 IP 地址、请求时间、错误状态、版本和系统信息，不应在普通日志记录密码、验证码、完整授权凭证或无关内容。本地保存登录凭证、偏好、有限离线业务摘要、已查看图片和部分视频，以支持会话、减少重复下载及离线查看。告警图片缓存按容量及使用时间清理，当前上限为 128MB、7 天未使用清理；其他媒体按对应缓存策略处理。可通过“我的 → 存储与缓存”管理本机缓存；清理本机缓存不等于删除服务器业务记录，也不会删除相册中您自行保存的副本。
六（一）、网站 Cookie 与浏览器存储
网站及管理后台使用必要的 Cookie 或浏览器本地存储保存登录会话、语言、界面偏好及页面临时状态，支持身份验证、防止重复操作和恢复所选页面。服务器接收浏览器发送的 IP、浏览器及系统类型、访问时间和必要安全记录。公开隐私政策、权限清单和帮助页无需登录，不要求先提供手机号。 您可以通过浏览器清理 Cookie、本地存储和缓存，或退出账号结束会话；清理后可能需要重新登录或重新设置偏好，不影响依法申请删除服务器记录。本版本不使用这些必要存储进行跨网站广告追踪。未来使用非必要跟踪技术前，须另行说明并按法律取得必要同意。
六（二）、异常诊断与稳定性
为定位崩溃、Android 无响应和 Flutter 程序异常，App 接入腾讯 Bugly，处理应用包名、版本与渠道、系统版本、设备型号、必要网络及运行状态、异常发生时间、类型、程序堆栈及必要诊断日志。通过随机安装标识识别同一次安装；登录后使用账号的去标识化摘要关联故障，退出登录后解除 SDK 中的账号关联。摘要及安装标识仍按个人信息保护，不将其称为完全匿名数据。 仅在您同意本应用隐私政策、同意状态读取完成且本机未保留关闭诊断的选择时初始化。未同意时不初始化，也不缓存异常待同意后补报；升级不会重置此前关闭诊断的选择。本版本不在设置中展示独立的异常诊断开关。诊断数据的查阅、删除及撤回同意请求，可通过“我的 → 问题反馈／联系客服”或 service@zkyz-ai.com 提交，按本政策的权利申请流程核验和处理。 诊断仅用于安全稳定与故障修复，不用于广告、画像或跨应用跟踪；不主动附加手机号、密码、验证码、Token、聊天正文、摄像头地址、图片、录像或其他业务文件。Flutter 异常经脱敏、限流和去重；这不构成对所有第三方原生异常内容绝对不含个人信息的保证。必要诊断数据会由 SDK 传送至腾讯服务，按实现排障目的所需的最短期限或法定期限保存，不作为业务内容的永久备份；撤回不自动撤销此前依法完成的处理。平台版本、接收方及官方规则见《第三方 SDK 与服务说明》。
七、可见范围、委托与对外提供
空间成员、设备被授权人、订单服务人员和安全记录处理人仅在相应业务及授权范围内查看必要资料。组织管理员获得的管理权限不能用于与服务无关的监视、传播或其他违法用途。 短信、推送、地图、微信、异常诊断、云基础设施和文件存储等服务会处理完成相关功能所需的信息；具体 SDK、使用目的和信息类别见《第三方 SDK 与服务说明》。对于委托处理，我们依法约定范围并监督；向独立处理者提供个人信息时，依法告知接收者、目的、方式、种类并取得所需单独同意。不出售个人信息，不把一次接受本政策视为同意任意共享。 对外公开披露须有合法依据。因合并、分立等发生信息转移时告知接收者并要求继续履行保护义务；接收者改变处理目的或方式的，应依法重新取得同意。依法配合有权机关时仅在法定范围提供。
八、分享与外部平台
您主动发送名片、空间码、设备或告警分享链接时，会把页面说明的摘要交给所选接收者或外部平台。完整监控内容仍需在 App 内登录和鉴权；不要在公开渠道传播自己或他人的敏感信息。对方可能截图、下载或转发，平台无法承诺撤回已经被他人独立保存的内容。剪贴板仅在您主动复制或粘贴时用于对应操作。
九、保存地点与期限
本业务境内运营数据使用中国境内业务服务器及所配置的境内存储处理，不以本政策授权任意跨境提供。若将来确需跨境，须事先完成适用的法定程序、告知和所需单独同意。 账号信息保存至提供账号服务所必需的期限；订单、审核、协作和安全记录按履约、争议处理及法定留存需要保存；告警图片、录像及事件片段的实际可用期还受设备、空间和存储服务的保存策略影响，不承诺永久保存。不同种类不应以统一“永久保存”替代必要期限评估。目的已实现、保存期限届满或符合删除条件时，删除或匿名化；法律要求继续保存或技术上暂难删除的，仅继续必要存储及保护，并限制其他处理。备份随安全轮换处理，不用于恢复已终止的无关业务。
十、您的权利与操作路径
查阅、更正：在“我的”查看修改头像昵称，在“账号安全”管理手机号及密码；空间、订单与安全记录页面展示相应业务资料。不能自助完成的查阅、复制、转移、更正、删除或解释请求，可通过问题反馈或客服申请，依法核验后处理。 撤回：在系统设置关闭相机、麦克风、位置、照片、通知等可选权限；微信授权可在微信的授权管理中调整。撤回仅影响依赖该授权的后续处理，不否定此前依法完成的处理。需要撤回其他同意时，可联系客服；当必要信息无法继续处理时，会说明受影响的服务，而不是禁止所有无关功能。 注销：在“我的 → 账号安全 → 注销账号”查看影响数量，使用当前密码或短信验证码核验身份，并确认注销，无需另行联系客服。注销并非退出登录。注销会同时注销本人负责的空间并关闭空间群，解绑并移出该空间摄像头和设备；本人创建的普通群也会关闭。取消或关闭未完成订单，保留其他原有授权参与人的订单查看权。加入他人的空间只退出成员关系，不注销他人的空间。确认后无法撤销；账号关闭并清理本机登录、聊天和业务缓存。关联消息、附件及外部服务数据需要继续清理时，预计十五个工作日内完成或说明延期原因；登录页提供本机保存的注销回执用于查询进度，不显示原账号或业务内容。注销完成后停止相应账号服务，删除或匿名化个人信息；法定留存及他人合法业务记录按法律处理。您可要求说明处理结果，不因申请隐私权利被差别对待。 信息处理目的已实现、账号已注销、保存期限已届满、您撤回相应同意、处理违反法律或约定等符合条件时，可以申请删除。依法不能立即删除的，我们说明原因并限制处理。对于身份无法核实、请求影响他人合法权益或依法需保密的情形，会说明拒绝或暂缓理由；您可以通过本政策邮箱再次申诉，也可以依法向有关部门投诉或向有管辖权的人民法院寻求救济。
十一、信息安全与事件处理
我们依据数据类型和风险采取身份验证、访问控制、凭据保护、必要备份及日志管理等措施，并限制工作人员访问范围。网络和终端安全存在风险，无法作绝对安全保证；发生泄露、篡改或丢失等事件时，应采取补救措施，依法通知受影响人员并向有关部门报告。如您发现异常，请通过本政策的联系渠道说明情况，不要在公开反馈中附上密码或完整监控内容。
十二、未成年人信息
本版本不专门面向不满十四周岁的儿童提供注册服务，不以普通用户的同意替代监护人同意。监护人发现儿童在未经同意时提供个人信息，可以联系我们申请核查、删除或限制处理。依法需要处理儿童信息时，须具备专门处理规则和监护人同意等条件。拍摄到儿童影像时，摄像头管理者及平台均应依法履行相应保护义务。
十三、政策更新
本政策展示版本及更新日期。公司主体、信息种类、处理目的或方式、对外提供范围、用户权利等发生重要变化时，会以明显方式通知并说明影响。依法应重新征得同意的，在获得明确同意前不开展新增处理；不以“继续使用即同意”替代同意。权限和 SDK 清单随实际接入更新，您可随时在更多设置中查阅。
十四、联系我们
运营及个人信息处理主体：杭州中科云智科技有限公司。 客服与个人信息保护邮箱：service@zkyz-ai.com（无需登录即可发送申请）。 服务与个人信息权利申请渠道：云智物联 App“我的 → 问题反馈”或“我的 → 联系客服”。提交时请说明问题、涉及功能、您的诉求及便于回复的联系方式；请勿提交密码、短信验证码或无关人员的完整资料。涉及查阅、复制、更正、删除、撤回同意、注销等申请，我们仅核验与申请有关且必要的身份信息，原则上在收到申请后的十五个工作日内答复；需要补充信息或进一步核查时说明原因和预计处理安排，法律规定更短期限的从其规定。合理申请原则上不收费；无法满足的，应说明理由及申诉途径。您也可以向履行个人信息保护职责的有关部门投诉、举报。