ZKTECH 隐私政策
我们重视您的个人信息和选择。本政策说明 ZKTECH APP 在账户、设备连接、能源管理、AI 助手和客户支持场景下如何处理信息。请在使用前仔细阅读；我们只会在实现明确功能所必需的范围内处理信息。
1. 适用范围与个人信息处理者
本政策适用于 ZKTECH 移动应用及其配套的账户、云端设备管理、消息、帮助与反馈服务。第三方网站、产品或服务按照其各自的隐私规则处理信息。
个人信息处理者：东莞市仲康电子科技有限公司；统一社会信用代码：91441900588291573K；地址：广东省东莞市塘厦镇田心燕沙路12号。
我们按照您所在国家或地区适用于本服务的隐私和数据保护法律处理个人信息。当地法律提供更高保护标准时，以该强制性规定为准。
2. 我们处理的信息
- 账户与身份信息：注册或登录所需的邮箱、手机号码（如适用）、验证码、加密后的账户凭据、国家或地区、时区，以及您自愿填写的昵称、头像和地址。使用 Google 登录时，我们会按照您的授权处理 Google 账户邮箱、用户标识、基础资料和授权结果。
- 设备与能源数据：设备 ID、序列号、型号、固件版本、绑定及分享关系、在线状态、连接方式、运行日志、告警、设置和控制记录，以及电压、电流、功率、温度、累计电量等设备遥测数据。
- 网络与近场连接信息：用于发现、绑定和控制设备的蓝牙扫描结果、附近设备权限、当前 Wi-Fi 名称和网络状态。您输入的 Wi-Fi 密码会保存在本机并通过蓝牙发送给您选择的设备用于配网；请使用可信手机并妥善保护设备解锁凭据。
- 位置与空间信息：仅在您使用空间地图、天气或需要在特定 Android 版本读取 Wi-Fi 名称/扫描蓝牙时，经授权处理前台位置或您在地图选择的位置。我们不以广告或持续追踪为目的申请后台定位。
- 相机、照片与内容：相机仅在您主动扫描设备分享二维码时启用；照片库仅在您主动选择和上传头像时访问。反馈内容、AI 对话、您选择的设备上下文和操作确认会在提供相应服务时处理。
- 技术与安全信息：IP 地址、操作系统与 APP 版本、设备型号、语言、时区、请求时间、网络状态、崩溃或诊断记录及安全审计日志。
我们不会读取通讯录、短信或通话记录，不会出售个人信息，也不会为跨情境行为广告或定向广告共享个人信息。当前版本不包含广告 SDK。
3. 处理目的与依据
- 履行服务合同：创建和管理账户，发现、绑定、监控和控制兼容设备，展示能源数据、告警、消息和固件更新。
- 基于您的同意：访问蓝牙、附近设备、位置、相机或照片；使用 Google 登录；处理您主动提交的头像、反馈和 AI 对话。您可在系统设置中撤回权限。
- 合法利益或法定义务：保障账户、设备和网络安全，预防欺诈，排查故障，维护服务质量，以及履行适用法律要求。我们会在适用地区进行利益衡量。
- 提供天气、地图和光伏预测：使用您保存的空间位置或项目参数获取相应结果。拒绝非必要权限不会影响其他不依赖该权限的功能。
4. 系统权限说明
- 蓝牙与附近设备：发现、配对、配置和近距离控制 ZKTECH 设备。
- 位置（使用 APP 时）：空间地图定位；在部分 Android 系统中用于读取当前 Wi-Fi 名称或完成蓝牙扫描。
- 相机：扫描设备分享二维码。照片：选择、裁剪并上传账户头像。
- 本地网络、Wi-Fi 与互联网：发现局域网设备、完成配网、连接云服务、同步设备状态和检查更新。
- 通知（如系统请求）：发送设备告警、服务消息或更新提示。
权限会在对应功能需要时申请。您可在“我的 > 设置 > 系统权限管理”或手机系统设置中查看和撤回。撤回后，相应功能可能无法使用。
5. 共享、委托处理与第三方服务
我们不会出售个人信息，也不会为跨情境行为广告或定向广告共享个人信息。仅在提供功能、取得您的指示或法律要求时，向必要的服务提供方披露最少信息，并要求其仅按我们的指示处理并采取适当的安全和保密措施。
- Google Sign-In：处理您授权的 Google 账户标识、邮箱、基础资料和认证信息，用于登录。Google 按其隐私政策独立处理其服务数据（policies.google.com/privacy）。
- Open-Meteo：接收空间经纬度、时区及天气查询参数，用于返回天气信息（open-meteo.com/en/terms）。
- CARTO 地图：地图瓦片请求可能包含 IP 地址、设备/浏览器信息和所查看的地图区域，用于展示底图（carto.com/privacy）。
- Forecast.Solar：在启用光伏预测时接收项目位置及光伏参数，用于生成预测（forecast.solar）。
- 云服务器、对象存储和消息通信供应商：代表我们托管账户资料、头像、设备数据、日志和 MQTT 消息，以维持 APP 服务。
6. 国际传输
为向不同国家或地区的用户提供云连接、登录、地图、天气和支持服务，信息可能在您所在国家或地区以外处理。接收地的数据保护标准可能与您所在地不同。
我们会依据适用法律采用充分性决定、标准合同条款或其他经认可的合同机制、传输加密、访问控制及数据最小化等保障措施；法律要求单独同意或本地存储时，我们会另行征求同意或遵守相应要求。您可通过隐私邮箱询问适用的传输保障。
7. 保存期限与安全
- 账户资料通常保存至账户注销或实现服务目的不再需要；设备数据和操作记录按提供历史查询、售后和安全审计所必需的期限保存。
- 收到有效删除请求后，我们通常会在 30 日内删除或匿名化相关信息；法律要求保留或备份尚未轮换的除外，此类数据会被隔离并限制使用。
- 本机可能保存登录状态、语言、设备缓存、天气缓存和您选择记住的 Wi-Fi 密码。卸载 APP 可清除大部分本地数据；云端数据需通过注销账户或联系我们删除。
- 我们采用 HTTPS/WSS 传输加密、身份验证、权限控制、敏感日志脱敏和合理的组织措施。互联网传输无法保证绝对安全，请勿在反馈或 AI 对话中提交密码、验证码或其他不必要的敏感信息。
8. 您的权利与账户注销
- 您可在“我的 > 账号信息”访问或更正昵称、头像、邮箱和地址等资料，并可在各功能或系统设置中撤回权限。
- 您可在“我的 > 注销账号”发起注销，完成邮箱验证码核验后删除账户及关联数据。注销不可恢复，已分享或已解绑设备的独立记录可能不再与您关联。
- 在适用法律规定的范围内，您可请求知情或访问、更正、删除、限制处理、反对处理、撤回同意、获取可携带的数据副本，以及对仅由自动化处理作出的重大决定提出异议。撤回同意不影响撤回前处理的合法性。
- 您可通过 jenhuang@zk-keji.com 提交请求。为保护账户，我们可能核验您的身份；您也可在当地法律允许时委托授权代理人。我们会在适用法律规定的期限内答复，并说明拒绝或限制请求的理由及可用的申诉方式。
- 您不会因依法行使隐私权而受到歧视或不公平待遇。若您认为处理活动违反当地法律，可向您通常居住地、工作地或涉嫌侵权发生地有权受理的隐私、数据保护或消费者监管机构投诉，也可依法寻求司法救济。
9. 特定地区补充说明
- 欧洲经济区、英国和瑞士：在相关法律适用时，我们依据履行合同、您的同意、我们的合法利益或法定义务处理信息。您可行使访问、更正、删除、限制、反对和数据可携带权，并可向当地数据保护机构投诉。
- 美国：在相关州隐私法适用时，您可请求知悉、访问、删除或更正个人信息，限制适用的敏感个人信息处理，选择退出个人信息出售或用于跨情境行为广告/定向广告的共享，并可通过授权代理人提交请求。我们不会出售个人信息，也不会为上述广告目的共享个人信息；我们不会因您行使权利而歧视您。
- 澳大利亚、加拿大及其他国家或地区：您可依据当地适用法律行使访问、更正、删除、撤回同意、投诉或其他法定权利。当地强制性规则与本政策不一致时，以当地规则为准。
10. 未成年人保护
本 APP 面向具有设备安装、使用或维护能力的成年人，不以儿童为目标。我们不会故意收集未满 13 周岁儿童的个人信息；如当地法律规定更高的儿童或数字同意年龄，则适用该年龄。未达到适用年龄的用户仅可在监护人已阅读本政策、给予有效同意并提供指导的情况下使用。若我们发现未经有效监护人同意处理了儿童个人信息，将采取措施删除。
11. 政策更新
我们可能因功能、处理活动或法律要求变化而更新本政策，并在 APP 内展示最新版本和生效日期。重大变更会以弹窗、消息或其他显著方式通知，并在法律要求时重新取得同意。
12. 联系我们
- 隐私联系人：jenhuang@zk-keji.com
- 客户支持：jumpmonster@zk-keji.com
- 企业电话：0769-87927715
- 邮寄地址：广东省东莞市塘厦镇田心燕沙路12号，东莞市仲康电子科技有限公司