诺马隐私政策
更新日期：2023年05月22日
生效日期：2023年05月22日
欢迎您使用我们的产品和服务！
本隐私政策适用于诺马科技（无锡）有限公司（以下简称“诺马”、“我们”）提供的诺马智行服务（以下简称“服务”），包含APP、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。若某平台有单独的隐私政策，则该单独隐私政策将被优先适用。该单独隐私政策未涵盖的部分，以本隐私政策内容为准。本政策帮助您充分了解您在使用我们的产品和服务时，我们收集哪些数据、为什么收集这些数据、如何利用这些数据做什么以及如何保护这些数据。
您的信任对我们至关重要，我们深知个人信息对您的重要性。我们将按照法律法规要求，在合理、必要的范围内，向您收集个人信息。我们竭尽全力通过合理有效的信息安全技术和管理流程，采取相应的安全保护措施，防止您的信息泄露、损毁或丢失。
在您开始使用我们的产品和服务前，请您务必仔细阅读并透彻理解本政策，特别是加粗、加下划线标识的条款。当您同意本隐私政策，即表示您已了解应用提供的功能，以及功能运行所需要的必要个人信息，并给予响应的收集使用授权。如对本政策有任何疑问，您可通过本政策第8条所列方式与我们联系。如您为未满14周岁的未成年人，请在法定监护人陪同下阅读本政策，并特别注意未成年人使用条款。
本政策包含以下内容：
1 我们如何收集和使用您信息。
2 我们如何共享、公开披露您的个人信息
3 我们如何存储您的信息。
4 我们如何保护您的信息。
5 您所享有的权利。
6 数据转移
7 未成年人信息如何保护。
8 您如何联系我们
1 我们如何收集和使用您的信息
我们收集和使用您的信息的法律依据将取决于相关信息以及我们收集信息的具体背景。 然而，我们通常只会在征得您同意的情况下，在我们需要信息与您履行合同的情况下，或在处理信息符合我们的合法利益的情况下，才会向您收集信息。
请注意，单独的移动设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化处理。
如果您对我们收集和使用您的信息的法律依据有疑问或需要更多信息，请通过本政策第8条的途径与我们联系。
1.1 您须授权我们收集和使用您个人信息的情形。
为了向您提供我们的服务，我们将要求您提供这些服务所需的个人信息。如果您不提供您的个人信息，我们可能无法向您提供我们的产品或服务。
1.1.1 当您注册及登录时，需要向我们提供您的手机号码，并且通过输入短信验证码，以便我们对您的身份进行核验。在您与我们的产品交互期间，我们会进一步收集您账户中语言偏好。
1.2 您可选择是否授权我们收集和使用您的个人信息的情形。
为使您更好的享受本平台为您提供的智能设备的控制、管理等，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用基础服务，但您可能无法使用这些可以为您所带来便利的附加功能。这些附加功能包括：在线报修、意见反馈、设备分享等。
1.2.1 当您进行在线报修、意见反馈时，我们会要求您提供个人信息，便于我们更好的服务，包含您的设备名称、姓名、手机号、相册图片、定位地点，如果您在报修反馈的时候选择上传日志信息，我们会获取您最近App运行时的操作记录。
1.2.2 当您需要把设备分享给他人共同使用时，我们会要求您提供他人的手机号，便于共享账号的权限赋予。
1.2.3 为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，您可以完善您的个人主页资料，包括昵称、姓名、头像、年龄、性别等个人信息。
1.3 我们自动收集的信息
为了提供我们的产品和服务，我们必须自动收集某些信息。这也有助于我们确保我们的产品和服务正常运行。
1.3.1 我们在您使用我们的服务时收集的有关您的信息。您下载或使用APP时，我们会读取与您移动设备相关的信息，包括硬件型号、MAC地址、IP地址、操作系统版本以及用于访问服务的设备的设置。同时，也会收集移动端手机的设备标识符，目的是用于移动端的标识。
1.3.2 连接智能设备过程中收集的信息。基于您需要链接的智能设备的类型，我们会收集：通过4G连接的智能设备收集设备Mac地址、模组的IMEI、设备DeviceKey号；通过蓝牙连接的智能设备收集设备Mac地址、设备DeviceKey。
1.3.3 您在使用产品或服务时，我们会自动接收并记录您的APP客户端的信息，包括您的IP地址、使用语言、访问日期和时间、软硬件特征信息数据；当您使用电子围栏、设备寻车、骑行导航、售后服务时，我们还会收集您提供的手机号码和GPS信息位置。
1.3.4 为向您提供推送服务，发送关于软件更新或告警故障、系统通知，您同意我们收集您的设备相关信息（如IMEI或OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）。
1.4 我们从第三方收到的信息
在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。 例如：在您使用一键登录或叫本机号码登录时，通过中国移动开放平台的能力，获取您的手机号进行账号注册。
1.5 设备权限调用。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
1.5.1 读写外部存储空间（Android版本）：用于在扫一扫、用户反馈等功能中读写设备上的照片及文件。
1.5.2 相册存储读写权限（Android、iOS版本）：用于用户反馈图片提取、图片保存功能。
1.5.3 位置权限（Android、iOS版本）：用于判断地区、发现附近智能设备以及发现附件WLAN列表。
1.5.4 相机权限（Android、iOS版本）：用于扫描二维码进行设备绑定等功能。
1.5.5 开启蓝牙权限（Android、iOS版本）：用于快连设备时、连接设备发出的蓝牙信号、已进行设备通信。
1.6 自启动与关联启动
1.6.1 在您使用我们APP后并退出时，为避免无法收到及时的重要消息，如设备异常提醒、设备分享邀请、设备低电提醒等，本平台会尝试自启动，视设备品牌、安卓版本，具体表现可能略有不同，但不会频繁自启动。这是实现功能及服务所必要的，如需取消，请在手机设置-权限设置-自启动中进行操作。
1.6.2 当您打开内容类推送消息或设备分享时，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
1.7 我们在认为有必要时（例如，当我们出于维护、安全、隐私或管理相关通信方面的原因暂时停止服务时），可能会不时向您发送服务相关公告。这些与服务相关的公告并无推广性质，因此您无法选择不接收这些公告。
1.8 若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前获得对应儿童监护人的同意，前述情况下的监护人有权通过本政策第8条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。
若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于
其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。
2 我们如何共享、公开披露您的个人信息
2.1 我们不向第三方出售任何个人信息。为帮助我们向您提供本隐私政策中所述的产品和服务，我们可能在必要时与我们的第三方服务提供商和业务合作伙伴共享您的个人信息。诺马将进行尽职调查，并签订合同，以确保第三方服务提供商遵守您的司法管辖区适用的隐私保护相关法。具体地，您可以通过点击阅读《诺马智行第三方信息共享清单》以了解我们共享您个人信息的详情。
2.2 特别的，诺马智行中的部分功能由我们合作的第三方机构（以下称“SDK技术服务提供方”）以SDK插件的形式提供，SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息。具体地，您可以通过点击阅读《诺马智行第三方信息共享清单》以了解第三方SDK处理您个人信息的详情。
2.3 与关联公司共享：为了为您提供更好的服务，或保护诺马关联公司或其他用户或公众的人身财产安全免遭侵害，您的信息可能会在诺马的关联公司内共享。我们仅会出于特定、明确而合法的且在本政策所声明的目的范围内，在诺马的关联公司之间共享您的个人信息，并且只会共享提供服务所必要的信息。但是对于与关联公司共享的信息，我们会要求关联公司对您的信息采取不低于本政策声明的保护措施，并且严格遵守相关法律法规与监管要求。关联公司如要改变个人信息的处理目的，将需要再次征求您的授权同意。
2.4 向直接或间接为您提供智能设备厂家共享。
2.5 执法机构、公共机构或其他司法机构和组织。如果法律要求我们披露信息，或如果我们善意地认为，此类使用对于处理以下事项是合理必要的，则我们将披露信息：
遵守法律义务、流程或要求；
强制实施服务条款及其他协议、政策及标准，包括调查任何可能违反这些文件的行为；
发现、防止或以其他方式解决安全、欺诈或技术问题；或
在法律要求或允许的情况下，保护我们、我们的用户、第三方或公众的权利、财产或安全（包括为了防止欺诈和降低信用风险而与其他公司和机构交换信息）。
2.6 收购我们或我们的全部或绝大部分业务的第三方。如果我们出售或购买任何企业或发生合并，我们将向第三方披露信息，在这种情况下，我们将向此类企业的潜在买家披露您的数据。如果我们与其他公司或企业进行买卖、合并或合作，或出售部分或全部资产，我们也会向第三方披露信息。在此类交易中，用户信息可能包含在转让资产中。
3 我们如何存储您的信息
我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或某一产品或服务终止运营后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。
4 我们如何保护您的信息
4.1 我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们同时对诺马平台各网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
4.2 互联网并非绝对安全的环境，使用诺马平台产品或服务时，我们强烈建议您不要使用非诺马平台推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
4.3 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
4.4 我们的信息安全政策和程序参照国际标准设计，并会定期通过第三方审核以验证安全措施的有效性。我们已经通过了 ISO/IEC 27001:2013 信息安全国际标准认证以及 ISO/IEC 27701:2019 个人信息保护国际标准认证。
5 您所享有的权利
根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称请求）。具体的：
5.1 访问您的个人信息
5.1.1 帐号信息：如果您希望访问或编辑您的帐户中的个人资料信息、更改您的密码等，您可以登录您的帐户后通过【我的】-【个人信息】。
5.1.2 对于您使用我们的产品或服务过程中产生的个人信息，如您需要，可通过第8条的联系方式，与我们取得联系。
5.2 更正您的个人信息
当您发现我们处理您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过访问个人信息设置页面进行更正或补充说明或者直接联系我们。
5.3 删除您的个人信息
在下列情况中，您可以联系我们提出删除个人信息请求：
5.3.1 如果我们处理个人信息的行为违反法律法规。
5.3.2 如果我们收集、使用您的个人信息，却未征得您的明确同意。
5.3.3 如果我们处理个人信息的行为严重违反了与您的约定。
5.3.4 如果您不需要使用我们的产品与服务，或您主动注销了帐号。
5.3.5 如果永久不需要我们提供产品或服务。
如我们决定响应您的删除请求，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息。
5.4 携带权
要求我们向您提供您的数据，并在可能的情况下将数据直接传输给数据控制者。如果您需要，您可以通过第8条提供的方式联系我们。
5.5 个人信息主体注销帐号
账号注销是永久性的，请您谨慎操作。如您需要，您可通过以下路径删除/注销账号：
5.5.1 通过以下步骤注销：【我的】-【设置】-【注销账号】。
5.5.2 如果您需要我们协助注销帐户，您可以通过第8条提供的方式联系我们。
5.5.3 在你注销帐号之后，我们将停止为您提供产品或服务，并依据你的要求，删除你的个人信息。
5.6 撤销同意
只要我们的处理是基于同意，您可以在任何时候撤回您的同意。撤销同意并不影响在撤销之前基于同意的处理的合法性。
我们将通过以下方式保障您撤销同意的权利：
5.6.1 如上所述，您可通过手机系统设置变更设备权限撤销您的同意，包括位置、相机/摄像头、相册（图片库/视频库）、麦克风、蓝牙设置等。
5.6.2 在您同意的通知、告警、推送信息，通过手机系统设置来关闭您的选择。
在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
6 数据转移
诺马是一个全球性组织，拥有跨国界运作的法律实体、业务流程和技术系统。我们收集的信息在包括欧洲和世界其他地区的云服务器上存储和处理。我们根据本隐私政策保护个人数据，无论其在何处处理，并根据适用法律采取适当的合同或其他步骤保护个人数据。
特别地，我们将在中华人民共和国大陆境内运营中收集和产生的个人信息，均在中国大陆地区的数据中心存储，但根据适用法律的规定允许跨境传输的除外。
点击“接受”，即表示您同意将您的信息跨境转移到我们拥有数据库或附属机构的任何国家。
7 未成年人信息如何保护
我们的服务主要面向成人，但对于使用服务的儿童，我们采取了额外的程序和措施来帮助保障儿童个人数据的安全。我们将不满 14 周岁（或当地法律规定的年龄）的未成年人视为儿童。对于经父母同意而收集儿童个人数据的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关内容。
8 您如何联系我们
8.1 如果您对本隐私政策有任何疑问、意见或建议，或者您想要行使任何权利，或者您有任何要求要与我们讨论，请通过以下方式与我们联系：
电子邮件：nuomajiche@163.com
8.2 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。一般情况下，我们将在15天内回复。考虑到要求的复杂性和数量，在必要的时候，这一期限可能再延长45天。对于延期提供信息的情况，我们将通知个人信息主体相关情形和延迟原因。如果本段所设定的时限与您所在地法律规定冲突，则以所在地法律规定为准。如果您对我们处理您的个人信息有不同意见，您可以向您所在地的数据保护监管机构提交调解请求或其他诉求。
我们保留根据我们APP的更新而更改本隐私政策的权利。请定期访问本APP，并查看我们现行的隐私政策。
感谢您花时间了解我们的隐私政策！