引言
（1）"TuneBuds"应用是由深圳芯源物联技术有限公司（以下简称"芯源"或"我们"）运营的将⼿机与智能设备绑定，多⽅位的体验⽿机与眼镜的功能，实现智能互联、信息互通的软件。在向您提供服务时，我们可能需要收集您提供的或您的设备的相关信息（包括但不限于个人信息）。本隐私政策旨在帮您了解我们收集您个人信息的目的、方式和范围，以及我们如何使用和保护您的个人信息。
（2）为保护您的隐私，在您同意授权前，我们不会收集您的任何信息（包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、android ID）。
（3）请在使用我们的产品和服务前，仔细阅读并了解本《隐私政策》。本产品的服务对象是成年人，如您是未成年人，请在法定监护人陪同下阅读并理解相关服务条款，并在监护人指导下使用。
（4）若您不同意本隐私政策的条款，您可以取消授权或关闭"TuneBuds"应用，我们将无法向您提供相应服务。若您注册并登录"TuneBuds"，意味着您充分明确地了解下述信息收集和使用行为以及您所拥有的权利等事宜，并同意我们收集和使用您提供的和与设备的相关信息。
1、我们如何收集和使用您的个人信息
1.1 为了提供更多智能设备的体验功能，我们需收集、使用您的如下个人信息：
- a. 通过帐号登录并享受"芯源"服务。您需要注册或登录帐号才能使用"芯源"服务，因此我们会收集您的帐号相关信息，可能包括您的帐号、昵称、头像、身高、体重、性别。
- b. 为管理智能设备（包括耳机、眼镜、音箱等），我们需要收集您的用户信息（包括但不限于IMEI、IMSI、设备MAC地址、软件列表、设备序列号、android
ID）、设备类型和设备配置数据。收集此类信息的目的是为了建立蓝牙连接、管理设备配置、完成软件升级、显示数据来源。网络信息包括 IP 地址、网络类型和网络连接状态，这些数据将被用来提升网络连接体验。
- c. 部分智能设备通过应用连接管理时，本应用会将个人资料（账号、昵称等）和设备配置数据通过安全通道传递到智能设备。
- d. 部分穿戴设备支持蓝牙消息同步服务，该服务需要连接网络并使用手机的电话、短信、通知、通讯录和通话记录权限，用来在后台发送电话号码，联系人，通话状态，短信以及通知消息等给配对设备。
- e. 部分智能设备支持电话功能，需要访问手机联系人和通话记录，并同步到手表用于通话功能。
- f. 部分智能设备支持录音、音乐推送、视频、相册功能，需要访问手机的本地音乐、录音、本地视频、本地相册，并同步到设备用于对应功能。
- g.
为了向您提供客户支持服务，在应用使用中出现问题时，你可以在"意见反馈"界面上反馈给我们。您上传的日志和联系方式只用于沟通和定位问题，使用完成后会自动删除。若不提供这类信息，将导致开发人员无法解决您遇到的问题，但这并不会影响您使用本服务的其它功能。
- h.
您可以通过APP浏览和播放设备上存储的本地视频。为此我们需要收集您的WIFI状态、网络信息，对于您在使用过程中被收集的所有信息，我们将提供安全保护措施，在信息存储传输过程中提供加密保护，加密信息仅储存在指定服务器，未经您同意不会进行共享，以防信息泄密。
1.2 设备权限调用：
本应用使用过程中需要连接网络并调用以下手机权限：蓝牙、相机、通讯录、通话记录、电话、存储、麦克风，具体规则&场景如下：
- 蓝牙权限：当您需要关联智能设备，同步相关数据&使用相关功能时，我们需要访问您的音频蓝牙权限。如您不需要此类服务，可以随时关闭该权限，这不会影响其他服务的使用。
- 相机权限：当您通过扫描二维码的方式连接设备或者使用智能设备控制手机拍照时，我们需要向您申请并获取该权限。如您不需要此类服务，可以随时关闭该权限，这不会影响其他服务的使用。
- 通讯录权限：当您使用智能设备的接听电话和添加常用联系人服务时，智能设备需要访问通讯录权限，以便将通讯录快速导入穿戴设备发起通话或添加联系人信息，同时在来电时可以方便您快速明确来电人信息是否在通讯录中。如您不需要此类服务，可以随时关闭该权限，但由于部分手机设备本身的限制/兼容性等问题，这可能会影响其他服务的使用。
- 通话记录权限：当您使用智能设备进行未接来电号码推送，控制音量和通话信道时，我们需要访问通话记录权限。如您不需要此类服务，可以随时关闭该权限，但由于部分手机设备本身的限制/兼容性等问题，这可能会影响其他服务的使用。
- 电话权限：当您于关联设备进行配对或在智能设备使用接打电话&拒接来电&接受来电信息等功能时，部分TuneBuds设备需要访问电话权限，以便获取电话状态。如您不需要此类服务，可以随时关闭该权限，但由于部分手机设备本身的限制/兼容性等问题，这可能会影响其他服务的使用。
- 存储权限：当您使用拍照&录像&音乐推送等功能时，您可以选择开启该权限，以便读取或者写入应用使用图片&视频&本地音等数据。如您不需要此类服务，可以随时关闭该权限，但由于部分手机设备本身的限制/兼容性等问题，这可能会影响其他服务的使用。
- 麦克风权限：我们需要获取麦克风权限以实现AI对话、AI录音、AI翻译等功能，APP需要麦克风权限读取和处理您的声音信息，并将其转录为文字。如您不需要此类服务，可以随时关闭该权限，这不会影响其他服务的使用。
- 通知权限：我们需要获取通知使用权以实现通知播报功能，APP通过对消息的读取和处理您接收到的通知消息，并将其换为语音播报。如您不需要此类服务，可以随时关闭该权限，这不会影响其他服务的使用。
- 数据读写权限：APP使用的基本权限，数据读写权限和获取SD卡数据的行为用于创建本地数据库记录服务器缓存数据、缓存网络图片、读取本地相册。
1.3 在使用本应用相关智能设备的场景中，我们会收集您的个人信息：
为了向您提供我们的服务，我们会要求您提供向您提供服务所必需的个人信息。如果您不提供个人信息，我们可能无法向您提供我们的产品或服务。
1.3.1 我们收集以下各类信息（无论其是否为个人信息）：
- a. 关于您的资料：我们可能会收集和使用头像、个人签名、昵称、性别、时区、语言等数据。
- b. 个人身体数据：启动 app 后，我们需要您提供生日、身高、体重、性别数据。
- c. 设备记录的数据：当您使用 app 同步相关设备的数据时，我们会记录包括视频、录音、音乐、图片等。
- d. 行为标注信息：当您选择标记相关的行为时，app 会采集包括但不限于活动信息等用于为您提供对应服务标记功能。
- e. 来电信息：当您使用来电、短信提醒功能时，app 会获得来电、短信、通讯录相关的数据。在您的允许下，相关的来电、短信、通讯录等数据用于智能设备的显示，但是 app
不会存储您相关来电、短信、通讯录相关的数据。
- f. 手机信息：当您使用 app时，我们需要取得您的手机操作系统版本及移动手机品牌型号、手机硬件标识符（如IDFA、IMEI）、手机系统时间、手机闹钟。
- g. 网络使用数据：我们可能会收集与 app 特定功能相关的网络类型、网络信号等。
- h.
音乐控制信息：当您使用音乐控制功能，我们会收集您手机中的音乐信息（例如：歌曲名称、歌曲播放状态、音量）并同步到设备上。这些信息只是在设备上进行展示，我们不会储存前述信息。
- j. 意见反馈信息：当您提交相关意见反馈时，会根据您的选择，收集相关的用户反馈日志、联系方式等信息。
- k. 设备信息：当您使用 app
连接某个硬件设备时，包括但不限于该装置的唯一标识符、固件版本、大概地理位置的数据（非个人资料）及相关的功能使用统计情况（非个人资料）将被传送至服务器。上述数据收集亦可能适用于您的更新系统或软件、恢复原厂设定等。
- l.
您在使用相关功能时主动提交的信息：如您在APP中进行了目标设定，您在此过程中自行填写及传输的信息将被收集，以便提供相关服务。如您选择手机本地图片做耳机仓壁纸，您自行上传的图片将被我们收集以便作为您的背景壁纸。
- m.
AI对话：我们的应用程序可以读取和处理您的声音信息，并将其转录为文字，应用可以使用您的定位信息。我们仅在您明确启用功能时才会访问和使用声音信息、定位信息。我们承诺仅将这些数据用于后台启用功能和语音对话服务。
- n.
通知播报：我们的应用程序可以读取和处理您接收到的通知消息，并将其换为语音播报。我们仅在您明确启用通知播报功能时才会访问和使用通知内容。我们承诺仅将这些数据用于提供语音播报服务，并且不会将其用于任何其他目的。
- o.
应用和固件升级：为使您能够持续获得最新的软件服务，我们可能会使用您的设备应用的版本信息、手机型号用于为设备应用进行升级。同时，我们可能会收集和连接您的智能设备列表和版本号信息，用于为您提供智能设备的升级，以确保您使用最新版本的服务（包括固件版本）。在此过程中，我们还将展示固件的更新进度和主机的连接状态，但是我们不会存储这些数据。
- p. 位置信息: 包括您使用某些服务时收集的地理位置信息。
1.4 Cookie 及其他技术
我们收集哪些数据，并会如何使用此类数据？芯源以及第三方服务供货商均有使用
Cookie、标签及脚本等技术。这些技术用于分析趋势、管理网站、追踪网站用户动态，并收集有关我们整体用户群的人口统计数据。我们会收到相关企业以个别及整体为单位编写的上述技术使用情况报告。
- （a）记录档案：如同众多网站的做法，我们会收集某些数据，并储存于记录档案内。此类数据报括互联网通讯协议 (IP) 地址、浏览器类型、互联网服务供货商
(ISP)、参照/退出页面、操作系统、日期/时间戳，及/或点选流量数据。我们不会将此类自动收集的数据与我们收集关于您的其他数据关联。
- （b）移动分析：我们在部分移动应用程序中，使用了移动分析软件，以让我们更了解您的手提手机上的移动软件功能。此软件可记录您使用应用程序的频率、应用程序中发生的事件，综合使用情况、效能数据以及应用程序故障的信息。我们不会将分析软件中存储的数据与您在该移动应用程序中提交的任何个人资料关联。
- （c）地区储存 -- HTML5/Flash：我们使用本机存放对象 (LSO)，如 HTML5 或 Flash
存储内容及偏好选择。与我们合作且在我们的网站上提供某些功能，或根据您的网页浏览活动展示广告的第三方，亦使用 HTML5 或 Flash Cookie 来收集及存储信息。各种浏览器会提供各自的管理工具以删除
HTML5 LSO。
1.5 我们与谁共享您的信息？
我们不会将任何个人信息出售给第三方。
我们有时可能会向第三方（定义见下文）披露您的个人信息，以便提供您要求的产品或服务。
我们可能会向本部分下文列出的第三方服务供应商和关联公司作出披露。在本部分所述的各种情况下，您可以放心，芯源仅会根据您的授权共享您的个人信息。您应当了解，在下文描述的任何情况下，当芯源与第三方服务供应商共享您的个人信息时，芯源会通过合同规定第三方的实践和义务，遵守适用的地方数据保护法。芯源会通过合同保证第三方服务供应商遵守您所属司法管辖区中适用于他们的隐私权标准。
与我们集团和第三方服务供应商共享信息。
我们可能会在我们的设备或App中集成第三方服务供应的SDK（软件开发包），以向您提供产品和服务的全部功能，我们可能不时向其他的芯源关联公司（其涉及通讯、社交媒体、技术或云业务）或我们的第三方服务供应商（我们的邮寄商店、送货服务供应商、电信公司、数据中心、数据存储设施、客户服务供应商、广告和推广服务供应商、代表芯源的代理）关联公司和/或其他第三方（统称为"第三方服务供应商"）披露您的个人信息。此类第三方服务供应商可能代表芯源或出于上述的一项或多项目的处理您的个人信息。如果您不再希望允许我们共享这些信息，请联系我们。
目前，我们的第三方服务供应商包括以下两大类型：
- 分析服务类的服务供应商。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关广告覆盖面、广告点击率和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人），帮助他们了解其受众或顾客。
- 供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、提供产品功能、支付便利或进行学术研究和调查。
我们保证仅出于正当、合法、必要、特定、明确的目的共享与为您提供服务所必要的个人信息。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理等协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。您应当了解对我们的授权包括针对第三方服务供应商的子处理者。
具体如下：
-
(a)
我们使用了第三方（北京火山引擎科技有限公司，以下称"火山"）火山SDK为您提供AI对话、AI翻译、AI录音等AI功能。为了顺利实现该功能，您需要授权火山提供对应的服务;在您授权后，火山SDK将收集您相关的个人信息。关于火山SDK所收集的信息种类、用途、个人信息保护的规则及退出机制等，详见火山SDK隐私政策[1]、火山SDK隐私政策[2]。
- (b)
我们使用了第三方（阿里云计算有限公司，以下称"阿里云"）阿里云SDK为您提供视频、录音、拍照及其他数据云存储等功能服务。为了顺利实现该功能，您需要授权阿里云SDK提供对应的服务；在您授权后，阿里云SDK将收集您相关的个人信息。关于阿里云SDK所收集的信息种类、用途、个人信息保护的规则及退出机制等，详见阿里云SDK隐私政策。
-
(c) 我们使用了第三方ZxingSDK（谷歌公司）为您提供扫码连接设备服务，为了顺利实现该功能，您需要授权ZxingSDK提供对应的服务；在您授权后，ZxingSDK将会收集您相关的个人信息。
- (d) 为了辅助了解用户信息后帮助其解决对应问题我们引用了 com.tencent.mars:mars-xlog（仅安卓）
SDK，仅引用其日志记录的框架，用于应用内产生崩溃/操作问题时用户授权提交的日志记录。
- (e) 很多用户会反感碰到APP在后台被杀死的情况，所以我们引用了 androidx WorkManager（仅安卓）
SDK来帮助用户给到对应后台权限后执行后台任务，可能会有自启动行为（均在用户允许的前提下进行）。
- (f) 我们使用 Sentry 崩溃监控服务来收集应用崩溃和性能数据，用于改善应用稳定性和用户体验。收集的数据包括：设备型号、操作系统版本、崩溃堆栈信息、应用版本号、脱敏后的用户标识符（不包含真实姓名、邮箱、电话号码）。数据处理方由 Sentry (Functional Software, Inc.) 提供，服务器位于美国。详情请参阅 Sentry 隐私政策。
