隐私政策

版本生效日期:2023年11月02日
日立电梯(中国)有限公司(以下简称“日立电梯”或“我们”)是日立电梯微信平台服务的运营者,本《隐私政策》(以下简称“本政策”)阐述了日立电梯将如何收集、使用、保存、共享、转让和公开披露您(以下称“用户”)的个人信息和隐私信息,并申明了日立电梯对保护隐私的承诺,日立电梯未来有可能根据信息处理情境不时更新或修改本政策。充分理解个人信息对您的重要性,并致力于保护您的个人信息。为了向您说明我们如何收集、使用、共享以及保护您的个人信息及其它相关信息,我们制定了本《隐私政策》(以下简称“本政策”),请您务必认真阅读,并做出您认为适当的选择。
日立电梯对个人信息的保护主要体现在以下方面:
请用户在向日立电梯提交个人信息或隐私信息之前,充分阅读,了解并同意本政策和任何补充政策。本政策中涉及的相关术语,日立电梯尽量以简明扼要的方式进行表述,以便用户更好地理解。 用户使用或在日立电梯更新本政策后(日立电梯会及时提示用户更新的情况)继续使用日立电梯的服务,即意味着用户同意本政策(含更新版本)内容,并且同意日立电梯按照本政策收集、使用、储存、共享、转让和公开披露用户的相关信息。

一、如何收集和使用用户的个人信息

在本隐私政策中,“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。此类个人信息包括但不限于用户主动提供给日立电梯的信息,日立电梯系统指定与用户相关的信息,以及根据用户所使用的服务,相应收集的信息,可能包括姓名信息,位置信息,登录日志信息,使用日志信息等。

1、收集的信息类别

为了向用户提供日立电梯的服务,日立电梯需要用户提供该服务所必需的个人信息。如果用户不提供用户的个人信息,日立电梯可能无法向用户提供日立电梯相应的服务。
日立电梯只会收集用户选择的服务所必需的、特定的、明确及合法目的的信息,并且不会以与这些目的不相符的方式进一步处理相关信息,根据用户选择的服务,日立电梯可能收集以下信息中的一种或多种(无论其是否为个人信息):
1.1 用户主动提供给日立电梯的个人信息
用户在使用日立电梯的服务必须提供的个人信息为有效无误的手机号码。除手机号码外,日立电梯会根据用户选择的服务,收集用户在使用相应服务时提供的个人信息。包括:姓名,楼宇信息,设备权限。
1.2 用户在使用服务过程中收集的信息
1) 腾讯公司指定的与用户相关的信息:日立电梯收集并使用腾讯公司分配的与日立电梯提供服务相对应的微信唯一特征信息。
2) 位置信息(仅适用于特定服务/功能):若用户使用和位置相关的服务,用户可能会提供与用户的位置相关的各类信息。包括:经纬度信息。
3) 登录日志信息:与用户使用某些功能,应用和网站相关的信息。例如 Cookie 和其他匿名标识符技术、IP 地址,网络请求信息,临时消息历史,标准系统日志,错误崩溃信息。
4) 使用记录信息:与用户使用某些功能,应用相关的信息。例如用户使用微信控制电梯开放权限层的记录等。
5) 提供相机权限,相册读取权限:为了支持用户手动扫描二维码,修改头像,上传图片或视频等功能,用户可能会被请求提供访问相机和相册的权限。
6) 存储权限:为了保存维保功能的文件信息,用户头像信息等功能,用户可能会被请求提供访问设备的存储空间。
7) 录音权限:在用户使用视频通话相关功能,用户可能会被请求提供录音相关权限用于视频对讲服务。
8) 加速度传感器信息:为了提供物业物联网监控中电梯位置的地图展示,别墅智能召梯中的用户位置识别以及别墅电梯地理位置的更新,应用可能会获取加速度传感器信息用于获取电梯和用户所在位置。
1.3 来源于第三方的信息
1) 出于安全和防欺诈的目的,在用户授权的前提下,通过合法来源核实用户的信息(认证时电话号码与短信验证码)。
2) 日立电梯从第三方社交网络服务中获取某些信息,包括:昵称、头像、性别、国家、省份、城市、语言(当用户使用微信账户绑定日立电梯服务时)。
3) 他人提供的与用户有关的信息,当他人邀请或授权用户使用日立电梯服务时,包括:姓名、手机号码、用户类型。
1.4 非个人信息
日立电梯还可能收集其他无法识别到特定个人,根据当地适用法律不属于个人信息的信息,例如用户使用特定服务时产生的统计类数据,如匿名设备相关信息,日活事件,页面访问事件,页面访问时长事件,会话事件。网络监控数据如请求时长,请求与错误请求数等。以及应用崩溃事件,收集此类信息的目的在于改善日立电梯向用户提供的服务。所收集信息的类别和数量取决于用户如何使用日立电梯产品或服务。

2、信息将被如何使用

收集个人信息的目的在于向用户提供产品或服务,并且保证日立电梯遵守适用的相关法律,法规及其他规范性文件,这包括:
1) 提供、处理、维护、改善、开发日立电梯的产品或提供给用户的服务, 例如设备状态查看,设备控制,访客控制等。
2) 用于安全保障,协助识别用户,验证身份等。
3) 处理用户关于设备与服务的提问或请求, 例如回复用户的意见反馈,发送与用户有关的消息通知等活动。
4) 内部目的, 如数据分析,研究和开发与日立电梯产品或服务的使用相关的统计信息,以更好地改进日立电梯的产品或服务。例如在去标识化处理后进行机器学习或模型算法训练。
5) 优化服务程序的性能, 例如分析请求响应时间。
6) 储存并维护与用户相关的信息,用于日立电梯的业务运营或履行法律义务。
7) 提供不需要与日立电梯的服务器通信的本地服务, 例如在用户的设备端使用离线二维码。
8) 其他征得用户同意的目的。

二、如何使用Cookies和同类技术

用户使用日立电梯的服务时,日立电梯可能会在用户的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包含标识符,站点名称以及一些号码和字符。日立电梯可能会使用该等信息判断注册用户是否已经登录,提升服务质量及优化用户体验。
日立电梯不会将Cookies用于本政策所述目的之外的任何用途。 用户可根据自己的偏好管理或删除Cookies。用户可以清除计算机上保存的所有Cookies,大部分网络浏览器都设有阻止Cookies的功能。但如果用户这么做,用户可能需要在每一次访问日立电梯的网站时亲自更改用户设置,而且用户之前所记录的相应信息也均会被删除,并且可能会对用户所使用服务的安全性有一定影响。

三、如何共享、转让、公开披露用户的个人信息

1、共享

日立电梯不会在未经用户同意或授权的情况下向任何公司,组织和个人分享用户的个人信息,特别个人生物识别信息,但是用户在此同意,日立电梯可在以下情况下共享用户队个人生物识别信息外的个人信息:
1) 在获取明确同意的情况下共享:获得用户的明确同意后,日立电梯会与其他方共享用户的个人信息。
2) 日立电梯可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享用户的个人信息。
3) 与日立电梯的关联公司共享:在本政策声明的使用目的范围内,用户的个人信息可能会与日立电梯的关联公司共享。作为一项政策,日立电梯只会共享必要的信息。关联公司如要改变个人信息的处理目的,需再次征求用户的授权同意。

2、转让

日立电梯不会将用户的个人信息转让给任何公司、组织和个人,但以下情况除外:
1) 在获取明确同意的情况下转让:获得用户的明确同意后,日立电梯会向其他方转让用户的个人信息。
2) 在涉及合并,收购或破产清算时,如涉及到个人信息转让,日立电梯会要求新的持有用户个人信息的公司,组织继续受本政策的约束,否则日立电梯将要求该公司,组织重新向用户征求授权同意。

3、公开披露

日立电梯仅会在以下情况下,公开披露用户的个人信息:
1) 获得用户明确同意后。
2) 基于法律的披露:在法律,法律程序,诉讼或政府主管部门强制性要求的情况下,日立电梯可能会公开披露用户的个人信息。

4、合作场景

为保障我们客户端的稳定运行,功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对授权合作方获取有关信息的应用程序接口(API)、SDK进行严格的安全检测,并与授权合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。
您可查看我们接入极光推送的SDK详情:
1、第三方SDK名称:极光推送 SDK
第三方公司名称:深圳市和讯华谷信息技术有限公司。
使用目的:为用户提供信息推送服务,在开启推送服务后,我们可能会在后台/静默运行状态下收集上述信息,用于电梯故障、电梯保养、电梯年检等信息的消息推送。
收集个人信息类型:设备标识符(包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID),设备硬件信息(包括设备型号,设备屏幕分辨率,设备硬件制造商,设备产品名称),操作系统信息(包括操作系统版本,系统名称,系统语言),网络信息(包括网络类型,运营商名称,基站信息,IP地址、WiFi信息、SSID、BSSID),推送信息日志,精确位置信息,软件列表信息(包括软件列表及软件运行列表信息)。
隐私权政策链接:《AURORA 极光隐私政策》
2、第三方SDK名称:实时音视频 TRTC SDK
第三方公司名称:深圳市腾讯计算机系统有限公司。
使用目的:提供实时音视频通信服务,主要应用于与电梯智慧屏设备相关的音视频通话。
收集个人信息类型:Wi-Fi 状态,系统属性,设备型号,操作系统,IP地址,相机,录音,传感器信息。
隐私政策链接:实时音视频 TRTC SDK 个人信息保护规则
3、第三方 SDK 名称:腾讯浏览服务文档 SDK(Android)
第三方公司名称:深圳市腾讯计算机系统有限公司。
使用目的:为用户提供稳定,安全,高兼容性的本地文档浏览服务。
收集个人信息类型:设备信息(设备型号、操作系统、CPU 类型),应用信息(宿主应用包名,版本号)。
第三方 SDK 隐私政策链接:用户规则中心
4、第三方SDK名称:百度地图SDK
第三方公司名称:北京百度网讯科技有限公司。
使用目的:为用户地图展示服务。
收集个人信息类型:设备信息(包括Android ID,IDFV,操作系统版本,设备品牌及型号,设备配置,应用信息(应用名)、陀螺仪角度),位置信息【可能包括经纬度,设备信号强度信息和传感器信息(加速度,陀螺仪,方向,压力,旋转矢量,光照,磁力计)】,位置信息(可能包括GNSS信息,WiFi地址及信号强度信息,基站ID数据信息,传感器信息,设备信号强度信息,IP地址和蓝牙信息),网络状态(如移动网络,WiFi网络或无网状态),图像信息。
隐私政策链接:百度地图SDK
5、第三方SDK名称;百度定位SDK
第三方公司名称:北京百度网讯科技有限公司。
使用目的:为用户提供定位能力服务。
收集个人信息类型:设备信息【包括设备标识信息(Android ID、IDFA、IDFV),系统信息(操作系统版本,设备品牌及型号,设备配置)和应用信息(应用名)】,位置信息【可能包括经纬度,GNSS信息,WiFi网关地址,WiFi MAC地址,WiFi信号强度,WiFi状态,WiFi参数,WiFi列表,基站ID数据信息,运营商信息,设备信号强度信息,IP地址,蓝牙信息和传感器信息(加速度,陀螺仪,方向,压力,旋转矢量,光照,磁力计)】,网络类型【如移动网络,WiFi网络】。
隐私政策链接:百度定位SDK
6、第三方SDK名称:微信Open SDK
第三方公司名称:深圳市腾讯计算机系统有限公司。
使用目的:为用户提供跳转打开日立电梯BIVALE系统微信小程序的功能。
收集个人信息类型:设备信息(OAID、IDFV操作系统信息、设备型号信息)。
隐私政策链接:微信Open SDK

四、如何保护和保存您的个人信息

1、保护用户个人信息的技术与措施

1) 日立电梯十分重视个人信息的安全。日立电梯采取业内标准做法来保护用户的个人信息,防止信息遭到未经授权的访问,披露,使用,修改,损坏或丢失。日立电梯会采取一切合理可行的措施,保护用户的个人信息。例如,日立电梯的网络服务采取了传输层安全协议等加密技术,通过https等方式提供通信服务,确保用户信息在传输过程中的安全。日立电梯通过采取加密技术对用户个人信息进行加密保存,且日立电梯对用户个人敏感信息的保存和传输均采取强加密算法的单向哈希,同时会对加密算法进行加密保护,并对保存和传输的个人敏感信息的环境定期进行病毒查杀以及系统漏洞扫描检测。
2) 日立电梯会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3) 日立电梯仅允许有必要知晓这些信息的日立电梯的员工访问个人信息,并为此设置了严格的访问权限控制和监控机制。日立电梯同时要求可能接触到用户个人信息的人员履行相应的保密义务,如果未能履行这些义务,可能会被追究法律责任。
4) 日立电梯会采取一切合理可行的措施,确保未收集与日立电梯提供的服务无关的个人信息。
5) 日立电梯会尽全力保护用户的个人信息,但由于技术的限制和潜在恶意手段等原因,在日立电梯尽力采取信息安全保护措施的情况下,用户接入日立电梯的服务所用的系统和通讯网络,仍有可能因日立电梯可控范围外的因素而出现问题。
6) 在发生个人信息安全事件时,日立电梯将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响,日立电梯已采取或将要采取的处置措施,用户可自主防范和降低风险的建议,对用户的补救措施等。日立电梯将及时将事件相关情况以电话,推送通知等方式告知用户,难以逐一告知个人信息主体时,日立电梯会采取合理,有效的方式发布公告。同时,日立电梯还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

2、如何保存用户的个人信息

日立电梯在中华人民共和国境内运营中收集和产生的个人信息,储存在中国境内,以下情形除外:
1) 法律法规有明确规定。
2) 获得用户的授权同意。
3) 用户使用的日立电梯服务涉及跨境,日立电梯需要向境外提供用户的个人信息的。
针对以上情形,日立电梯会确保依据本政策及国家法律法规要求对用户的个人信息提供足够的保护。
日立电梯仅会在达到本政策所述目的所必需的时限内保存用户的个人信息,但为了遵守适用的法律法规,法院判决或裁定,其他有权机关的要求,维护公共利益等目的,日立电梯可能会将个人信息保存时间予以适当延长。

五、用户的权利

日立电梯非常重视用户对个人信息的关注,并尽全力保护用户对于个人信息访问、更正、删除以及注销账号的权利,以使用户拥有充分的能力保障用户的隐私和安全。用户的权利包括:
1、用户可以按照日立的相关政策及平台页面提示,通过“个人中心”或“我的”页面等相关功能对用户的个人信息进行访问、更正及删除。具体权限及方式以平台相关页面显示的操作要求及信息为准。同时,日立电梯将尽一切可能采取适当的技术手段,保证收集到的有关于用户的个人信息的准确性,并保证及时进行更新。
2、日立电梯尊重用户的个人选择权,用户可以按照日立电梯的相关政策及平台页面提示进行隐私设置,具体设置路径以平台相关页面显示的操作要求及信息为准。
3、解除账户绑定:用户可解除认证的平台账户绑定关系,具体解除路径以平台相关页面显示的操作要求及信息为准。关于用户解除账户应满足的条件及解除账户对用户的影响,请详见相关提示页面。
4、删除账户信息:如需彻底删除个人信息,用户需联系管理员操作处理,通常用户信息由用户所属企业/组织/社区管理员删除,如用户在联系上述管理员处理存在困难时,可通过联系日立电梯处理,日立电梯将在15个工作日内处理完成。
5、响应用户的请求:如果用户无法通过上述方式访问、更正或删除个人信息,或用户需要访问,更正或删除用户在使用日立电梯服务时所产生的其他个人信息,或用户认为我们存在任何违反法律法规或与用户关于个人信息的收集使用的约定,用户均可以通过平台的“意见反馈”与日立电梯联系。为了保障安全,日立电梯可能需要用户提供书面请求,或以其他方式证明用户的身份,日立电梯将在收到用户反馈并验证用户的身份后的15天内答复用户的请求。对于用户合理的请求,日立电梯原则上不收取费用,但对多次重复、超出合理限度的请求,日立电梯将视情形收取一定成本费用。对于那些无端重复,需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例等),给他人合法权益带来风险或者非常不切实际的请求,日立电梯可能会予以拒绝。 在以下情形中,按照法律法规要求,日立电梯将无法响应用户的请求:
1)与国家安全、国防安全直接相关的。
2)与公共安全、公共卫生、重大公共利益直接相关的。
3)与犯罪侦查、起诉、审判和判决执行等直接相关的。
4)有充分证据表明用户存在主观恶意或滥用权利的。
5)响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的。
6)涉及商业秘密的。

六、如何处理未成年人的个人信息

未满十八岁的未成年人使用日立电梯的服务需父母或监护人同意及指导。日立电梯建议未成年人的父母或监护人阅读本政策,并要求提交未成年人个人信息之前需经过其父母或监护人的同意。日立电梯将根据国家相关法律法规的规定保护未成年人的相关信息。

七、本政策如何更新及适用范围

本政策为《日立电梯技术(广州)有限公司微信平台服务协议》的重要组成部分。日立电梯保留不时更新或修改本政策的权利,日立电梯会在平台页面上发布对本政策所做的任何变更。对于重大变更,日立电梯还会提供更为显著的通知,说明隐私政策的具体变更内容。渠道向用户发送变更通知,包括但不限于网站公示,私信通知,电子邮件通知等方式。
本政策所指的重大变更包括但不限于:
1) 日立电梯的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2) 日立电梯在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3) 个人信息共享、转让或公开披露的主要对象发生变化。
4) 用户参与个人信息处理方面的权利及其行使方式发生重大变化。
5) 日立电梯负责处理个人信息安全的责任部门联络方式及投诉渠道发生变化时。
6) 个人信息安全影响评估报告表明存在高风险时。
若用户不同意修改后的隐私政策,用户应立即停止使用日立电梯的服务。如果用户继续使用日立电梯的服务,则视为用户接受日立电梯对本政策相关条款所做的修改。
日立电梯的所有服务均适用本政策。但某些服务有其特定的隐私政策,该等特定的隐私政策更具体地说明日立电梯在该服务中如何处理用户的信息。如本政策与特定服务的隐私政策有不一致之处,请以该特定隐私政策为准。

八、联系我们

当用户对本政策有任何疑问,可以通过日立官方平台进行咨询,日立电梯将及时解决用户的问题。