我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的个人信息。以下我们将按照业务功能模块逐一说明：
| 功能说明 | 注册小瞳账号、登录、账号安全验证 |
| 收集信息 | 手机号码、短信验证码；第三方平台（微信等）授权信息（昵称、头像、OpenID） |
| 使用目的 | 创建和管理您的小瞳账号，进行身份验证和账号安全保护 |
| 调用权限 | 无（通过短信验证码或第三方授权完成） |
| 第三方SDK | 微信开放平台 SDK（微信登录） |
| 功能说明 | 绑定智能摄像机、实时预览、远程回放、本地录像 |
| 收集信息 | 设备序列号、设备型号、固件版本号；Wi-Fi 名称及密码（仅用于设备配网）、蓝牙 MAC 地址（用于蓝牙配网）；视频画面截图、录像文件 |
| 使用目的 | 设备发现与绑定、配网、视频流传输、回放存储 |
| 调用权限 | 相机权限（扫码添加设备、人脸录入）、存储权限（保存截图/录像）、麦克风权限（远程对讲）、蓝牙权限（蓝牙配网）、本地网络权限（局域网设备发现） |
| 第三方SDK | 阿里云 IoT SDK（设备连接）、阿里云视频播放器 SDK |
| 功能说明 | 云台转动、预置点设置与调用、守望位设置、校准功能 |
| 收集信息 | 云台角度数据、预置点位置信息 |
| 使用目的 | 实现摄像机云台的精确控制与位置管理 |
| 调用权限 | 无额外权限 |
| 功能说明 | 云录像上传、存储、回放与管理 |
| 收集信息 | 摄像机录制的音视频数据、事件截图（如移动检测触发） |
| 使用目的 | 将设备录像安全上传至云端存储，便于您随时回放查看 |
| 调用权限 | 无额外权限（数据由设备自动上传） |
| 第三方SDK | 阿里云 OSS SDK（对象存储，对接 STS 临时凭证） |
| 功能说明 | 车辆检测、陌生人检测、异常声音检测 |
| 收集信息 | 摄像机采集的视频流/图像、音频数据 |
| 使用目的 | 对视频画面及音频进行 AI 分析，识别特定事件并推送告警 |
| 调用权限 | 无额外权限（数据由设备自动处理或上传分析） |
| 功能说明 | 接收设备异常告警、AI 检测事件通知、系统消息等 |
| 收集信息 | 设备标识符、消息推送 Token |
| 使用目的 | 向您实时推送设备和安全相关的告警信息 |
| 调用权限 | 通知权限（消息推送） |
| 第三方SDK | 小米推送 SDK、华为推送 SDK、OPPO 推送 SDK、vivo 推送 SDK、荣耀推送 SDK |
| 功能说明 | 邀请家庭成员共享设备查看权限 |
| 收集信息 | 被邀请人的手机号/昵称、您与被邀请人的关系 |
| 使用目的 | 实现设备权限的共享管理 |
| 调用权限 | 通讯录权限（可选，用于快速选择联系人） |
| 功能说明 | 购买云存储、移动数据流量、AI 检测等订阅服务 |
| 收集信息 | 订单信息、交易金额、支付方式信息 |
| 使用目的 | 完成付费服务的订单处理和支付 |
| 调用权限 | 无额外权限 |
| 第三方SDK | 微信支付 SDK、支付宝 SDK |
| 功能说明 | 查看购买记录、订阅管理、发票开具 |
| 收集信息 | 订单编号、商品信息、支付状态、发票抬头信息（如需） |
| 使用目的 | 订单记录展示、续费管理、发票服务 |
| 功能说明 | 在线客服、意见反馈、问题诊断 |
| 收集信息 | 您的账号信息、设备信息、问题描述、聊天记录（含文字、图片） |
| 使用目的 | 为您解答疑问、解决使用问题 |
| 调用权限 | 相机权限（可选，用于拍摄问题描述图片）、存储权限（可选，用于上传截图） |
| 功能说明 | 保障账号安全和软件正常运维 |
| 收集信息 | 设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA/OAID）、IP 地址、网络接入方式、软件版本号、操作日志、崩溃日志 |
| 使用目的 | 安全防护、故障排查、性能优化、统计分析（去标识化处理） |
| 调用权限 | 无（自动采集） |
| 功能说明 | 个人资料管理、账号安全设置 |
| 收集信息 | 昵称、头像（您主动设置时提供） |
| 使用目的 | 展示个人身份、个性化展示 |
| 调用权限 | 相机权限（可选，用于拍摄头像）、存储权限（可选，用于选择头像图片） |
根据相关法律法规，在以下情形中，我们收集和使用您的个人信息无需征得您的授权同意：
为确保软件正常运转，我们会在您的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用 Cookie 的主要目的包括：
您可以通过设备操作系统的设置或浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能会影响您使用我们的部分功能。
我们可能委托以下类型的受托方处理您的个人信息：
我们仅会出于本政策所述目的委托受托方处理您的个人信息，并会与其签署严格的保密协议，要求其按照我们的要求、本政策及法律法规处理个人信息。
我们不会与其他公司、组织和个人共享您的个人信息，但以下情形除外：
我们不会将您的个人信息转让给任何公司、组织和个人，但在以下情形除外：在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司继续受本政策的约束。
我们仅会在以下情形公开披露您的个人信息：
详细的第三方个人信息共享信息，请参阅《小瞳第三方个人信息共享清单》。
我们采取以下安全措施保护您的个人信息：
我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。我们不会将您的个人信息传输至境外，法律法规另有规定的除外。
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。超出必要保留期限后，我们将删除您的个人信息或进行匿名化处理。具体保留期限如下：
如发生个人信息安全事件，我们将按照法律法规要求，及时通过站内信、短信、邮件、推送通知等方式告知您安全事件的基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及对您的补救措施。
根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利：
您可以通过以下路径查阅、更正和补充您的个人信息：
在以下情形中，您可以请求我们删除您的个人信息：
您可通过上述查阅路径自行删除，或通过本政策第八章的联系方式联系我们。
对于涉及敏感权限（相机、麦克风、位置、存储、蓝牙等）的功能，您可以随时通过以下方式撤回授权：
当您撤回授权后，我们将不再处理相应的个人信息。但您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理活动。
您可以通过以下路径注销您的小瞳账号：我的 → 设置 → 账号安全 → 注销账号。注销后，我们将在法律法规允许的范围内删除您的个人信息或进行匿名化处理。请注意，注销操作不可恢复。
您有权获取您的个人信息副本。如需获取，请通过本政策第八章的联系方式联系我们。
我们将在收到您的请求后15个工作日内予以答复。如您对我们的答复不满意，可以通过本政策第八章的投诉渠道进行投诉。
我们非常重视未成年人的个人信息保护。
我们可能适时对本政策进行修订。当政策条款发生以下重大变更时，我们会通过推送通知、弹窗提示、邮件等方式通知您：
未经您明确同意，我们不会削减您按照本政策所应享有的权利。本政策的历史版本将保留在本页面供您查阅。
如果您对本政策有任何疑问、意见或建议，或发现您的个人信息可能遭到泄露，请通过以下方式联系我们：
| 个人信息保护负责人邮箱 | support@xiaotunsmart.com |
| 客服电话 | （将在产品上线后公布） |
| 公司名称 | 小豚智能科技（上海）有限公司 |
| 注册地址 | 上海市 |
我们将在收到您的请求后15个工作日内予以答复。
如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您可以向以下机构投诉举报：
详细的个人信息收集信息，请参阅《小瞳个人信息收集清单》。