设备通隐私保护政策

发布日期：2026年09月03日
生效日期：2026年09月03日

尊敬的用户：

广州领云科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们制定本《隐私保护政策》（以下简称"本政策"），旨在帮助您了解我们在您使用本应用过程中如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。

一、我们如何收集和使用您的个人信息

1.1 基于 DCloud uni-app 开发框架的基础信息收集

本应用基于 DCloud uni-app(5+ App/Wap2App) 框架开发。为了保障应用的基础运行、安全风控及故障排查，DCloud 5+ 基础引擎 SDK 会在您同意本政策后，收集您的设备唯一识别码（包括 Android ID、DEVICE_ID、OAID 等）、设备型号、系统版本号、应用包名、应用版本号、网络类型、崩溃日志信息。这些信息仅用于保障应用正常运行与基础安全分析，不会用于商业广告推送。详细信息请查阅 DCloud 隐私政策。

1.2 账户注册与登录信息

当您注册并登录"设备通"账户时，我们需要您提供手机号码，用于创建账户、身份验证、密码找回及发送工作通知。您提供的手机号码仅用于账户管理与业务通知，不会用于商业营销目的。如您拒绝提供手机号码，将无法使用本应用的核心功能（如设备管理、工单派发、消息接收），但不影响您浏览应用的公开信息页面。

1.3 相机使用与图片拍摄（基于 Camera 模块）

当您使用以下功能时，我们会在获得您的单独授权同意后访问您的相机：

• 扫描设备二维码/条形码：用于快速绑定设备资产、识别设备编号，实现设备档案的快速调取与关联；
• 现场拍照上传：在设备巡检、故障报修、维保记录场景中，拍摄设备现场照片上传至系统，用于记录设备状态、故障证据及维保前后对比。

我们仅在您主动触发上述功能时才会调用相机。拍摄的照片将经加密后上传至本公司服务器，用于业务记录，不会被用于其他目的。您可随时在系统设置中关闭相机权限，关闭后将无法使用扫码和拍照功能，但不影响其他基础功能使用。

1.4 离线推送通知功能（基于 UniPush 2.0 离线推送）

本应用集成了个推 UniPush 2.0 推送服务，用于向您推送设备告警通知、工单派发提醒、维保到期提醒、审批流转通知等工作相关的必要消息。为实现离线推送功能（即当您未打开 App 时仍能及时收到上述工作通知），推送 SDK 及各手机厂商推送服务会在您同意本政策后收集以下信息：

• 设备推送令牌（CID / Push Token / RegId）：由各厂商推送服务分配的设备唯一推送标识，用于将消息精准送达至您的设备；
• 设备标识信息：包括 OAID（匿名设备标识符）、设备型号、系统版本、应用版本号，用于区分推送渠道、统计推送到达率及排查推送故障；
• 网络状态信息：用于判断网络环境、选择最优推送通道；
• 通知状态信息：包括通知展示状态、点击状态，用于消息触达效果统计，不会记录通知具体内容。

重要说明：

• 我们的推送内容仅限业务工作通知（设备告警、工单、审批、维保提醒），不会向您发送商业广告、营销推广类消息；
• 为确保离线推送在各品牌手机上正常触达，UniPush SDK 会自动集成对应手机厂商的系统级推送通道（小米、华为、OPPO、vivo、魅族、荣耀），具体详见第五章第三方 SDK 清单；
• 您可在本应用「设置 → 消息通知」中关闭特定类型通知，或在手机系统设置中关闭本应用的通知权限，关闭后将不再接收推送消息；
• 根据工信部要求，为保证离线推送服务在手机锁屏、清理后台后仍能正常工作，推送服务可能使用自启动和关联唤醒机制，仅用于消息接收，不会收集多余信息（详见第八章自启动说明）。

1.5 我们申请的权限及用途说明

本应用严格遵循"权限最小化"原则，仅申请实现核心功能所必需的权限。以下为应用安装包中声明的全部权限及其用途：

权限申请规则：上述权限中，相机权限和通知权限不会在应用首次启动时自动申请，而是在您首次使用对应功能（扫码、拍照、开启通知）时通过系统弹窗单独向您请求授权。您有权拒绝或随时在系统设置中撤回任何已授予的权限。

二、Cookie 和同类技术的使用

为保障应用正常运行、提升服务体验，我们可能会在您的设备上存储小型数据文件（Cookie 及类似本地存储技术），用于记住您的登录状态、界面偏好设置（如语言、字体大小）等信息。这些信息仅存储在您的本地设备中，我们不会将其用于本政策所述目的之外的用途。您可以通过系统设置或应用内设置清除本地存储数据，但清除后可能需要重新登录并重置偏好设置。

三、我们如何存储和保护您的个人信息

3.1 存储地域与期限

存储地域：本应用收集的所有个人信息均存储在中华人民共和国境内（位于广东省的服务器），不会向境外传输任何个人信息。

存储期限：我们仅在为您提供服务所必需的期间内保留您的个人信息：

• 账户信息：在您账户存续期间持续保存，您注销账户后 15 个工作日内完成删除或匿名化处理；
• 业务数据（设备记录、工单、维保记录、拍摄的照片）：在对应业务记录保存期限（通常为设备全生命周期+3年）内保留，满足企业设备资产管理的合规要求；
• 日志信息：根据《网络安全法》要求，网络日志至少保存 6 个月；
• 推送令牌信息：在您安装并启用本应用期间保存，卸载应用后相关令牌自动失效。

3.2 信息安全保护措施

我们已采取符合业界标准的安全防护措施保护您的个人信息安全：

• 传输加密：客户端与服务器之间的所有数据传输均采用 SSL/TLS 加密协议；
• 存储加密：敏感信息（如登录凭证、手机号码）在存储时进行加密处理；
• 访问控制：建立严格的数据访问权限分级制度，仅授权必要人员访问相关数据，所有访问操作均留痕审计；
• 安全审计：定期进行安全漏洞扫描和代码审计，及时修复潜在安全风险；
• 应急响应：制定数据安全应急预案，如发生个人信息安全事件，我们将按照法律法规要求及时向您告知并采取补救措施。

四、我们如何共享、转让、公开披露您的个人信息

我们不会向任何第三方出售您的个人信息。仅在以下情况下，我们可能共享您的信息：

1. 获得您的明确同意：经您明示同意后，我们会在授权范围内共享；
2. 为实现推送功能所必需的 SDK 服务商：详见第五章第三方 SDK 信息共享清单；
3. 法律法规要求：根据法律法规规定、诉讼/仲裁需要，或应行政机关、司法机关的法定要求；
4. 企业并购重组：如发生合并、收购、资产转让等交易，我们会要求新持有您个人信息的主体继续受本政策约束。

五、第三方 SDK 信息共享清单

为实现离线推送、相机拍摄等核心功能，本应用集成了以下第三方 SDK。这些 SDK 的服务商可能会收集实现其功能所必需的信息，我们已通过合同约束要求其严格遵守数据保护义务。以下为实际集成的全部 SDK 完整清单：

特别说明：

• 各厂商推送 SDK 仅在对应品牌手机上才会实际运行并收集信息，非该品牌手机不会激活对应 SDK；
• 我们未集成任何广告 SDK、行为分析 SDK、第三方统计 SDK（本应用已关闭 DCloud uniStatistics 统计功能）；
• 我们未集成任何第三方登录、支付、地图、社交分享 SDK。

六、您的权利

根据相关法律法规，您享有以下个人信息权利：

1. 访问权：您有权在「我的 → 个人资料」中查看您的账户信息；
2. 更正权：您可以在个人资料页面更正和更新您的信息，或联系我们协助修改；
3. 删除权：在特定情形下（如我们违法处理您的信息、您注销账户），您有权要求我们删除您的个人信息；
4. 撤回同意权：您可随时在手机系统设置中关闭已授予的权限（相机、通知、存储等），或在「设置 → 隐私设置」中撤回隐私政策同意（撤回后应用将无法继续为您提供服务）；
5. 注销账户权：您可在「我的 → 设置 → 账户安全 → 注销账户」中申请注销，注销后我们将在 15 个工作日内删除或匿名化处理您的个人信息（法律法规另有规定的除外）；
6. 投诉举报权：如您发现个人信息权利受到侵害，可通过第九章联系方式向我们投诉，我们将在 15 个工作日内予以响应处理。

七、未成年人个人信息保护

本应用为企业级工业设备管理应用，主要面向企业在职人员提供设备资产全生命周期管理服务，不主动面向未满 18 周岁的未成年人提供服务。若您为未满 18 周岁的未成年人，请在法定监护人陪同下阅读本政策，并在征得监护人同意后使用本应用。

若您为不满 14 周岁的儿童的监护人，如您发现儿童在未获得您同意的情况下向我们提供了个人信息，请及时通过第九章联系方式与我们联系，我们将尽快核实并删除相关信息，切实保护儿童个人信息安全。

八、自启动和关联启动说明

为确保您在设备锁屏或清理应用后台后，仍能及时接收到设备紧急告警和重要工单通知，本应用的推送服务（基于个推 UniPush SDK）可能在以下情形触发应用自启动或被系统推送服务关联唤醒：

• 触发场景：收到新的推送消息（设备告警、工单派发、维保提醒、审批通知）、设备网络状态变化、系统重启后；
• 启动目的：完成推送消息的本地展示与提醒（震动/通知栏展示），确保您不会遗漏紧急业务通知；
• 传输的数据：仅传输推送消息所必需的推送令牌与消息标识，不会上传您的业务数据；
• 关闭方式：您可在手机系统「设置 → 应用管理 → 设备通 → 自启动管理」中关闭自启动权限，或在本应用「设置 → 消息通知」中关闭推送服务。关闭后将无法保证离线消息及时送达，可能影响设备告警的及时处理。

九、本政策的更新

我们可能会适时修订本政策内容。当本政策发生重大变更时（如新增收集信息类型、新增第三方 SDK、变更使用目的等），我们将在应用启动时通过弹窗方式重新向您告知，并在您再次同意后继续处理您的个人信息；对于非重大变更，更新后的政策将在本页面发布并更新"最后更新日期"，不再单独通知。请您定期查看本政策。

十、联系我们