隐私政策
第 1.0 版本
最新版本生效日期：2025年12月12日
概述
我们深知个人信息对您的重要性，也感谢您对我们的信任。为此，镜识科技（上海）有限公司（或称“我们”）制定本《隐私权政策》（下称“本政策”）以便您充分了解。 我们将通过本政策向您说明BAOBOT会如何收集、存储、使用、保护及对外提供您的信息，并说明您可以如何管理您的个人信息，其中要点如下：
1、我们将结合具体服务向您逐一说明我们需要收集的信息类型与用途，为了便于您了解您在使用我们的服务时某一功能所收集的信息的方式及理由。
2、为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。
3、若为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。并且我们会要求第三方对您的信息采取保护措施并严格遵守相关法律法规与监管要求。
4、您可以通过本政策介绍的方式访问、更正、删除您的个人信息、也可以设置隐私、注销BAOBOT账号。
在您开始使用我们的产品/服务前，请您务必先仔细阅读、充分理解本《BAOBOT隐私政策》后选择是否同意本政策的内容以及是否同意使用我们的产品/服务，如果您不同意本政策的内容，将可能导致我们的产品/服务无法正常运行，或者无法达到我们期待的服务效果，或者无法达到您期待的个人信息保护状态，对此，您应立即停止访问/使用我们的产品与/或服务。
请您仔细阅读以下条款，您应当在确保充分阅读、明确理解本政策后再使用我们的产品/服务。
若您想了解本政策更加详尽的信息，可以根据以下索引阅读相应章节：
一、本政策适用范围说明
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、您如何管理自己的信息
六、我们如何存储和保护您的个人信息
七、本政策如何更新
八、您如何联系我们
一、本政策适用范围说明
本政策时我们所有产品/服务统一适用的通用内容，当您使用我们的任何产品/服务时，本隐私政策即适用，但若该产品/服务单独设置了隐私协议/政策的，单独的隐私协议/政策优先适用；单独的隐私协议/政策未提及的内容，适用本政策。但请您注意，本政策不适用于以下情况：
我们的产品/服务可能会包含或链接至第三方提供的信息/第三方服务（包括任何第三方应用、网站、产品、服务），这些信息/服务由第三方负责运营，您使用该信息/服务与我们无关。我们在此提醒您，您在使用第三方信息/服务时，应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。
本政策仅适用于我们所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任。
二、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，我们需要收集和使用的您的个人信息包括如下几种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不影响您使用核心业务功能。
3、为实现向您提供我们产品及/或服务的附加功能，您须授权我们使用您的后台必要数据。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
此外“首页-Banner、首页-黑豹社区”等内容不含算法或向指定用户等推送方式，所有用户为统一内容不存在定向推送或广告精准营销。我们会为您提供的各项具体功能场景包括：
（一）为您提供产品/服务时以及相应的业务功能：
1、BAOBOT账号的注册、登陆与验证：
A、个人信息使用范围：
（1）当您注册或登录BAOBOT账号时，我们会收集您的手机号码、短信验证码；这些信息是为了帮助您完成BAOBOT的注册和/或登录，保护您的账号安全以及满足相关法律法规的网络实名制要求所必需的信息；若您拒绝提供，将无法成功注册和/或登录。
（2）为了让您更便捷地注册、登录，您还可以选择使用第三方账号登陆。本功能为可选功能，若您不使用，不会影响您使用BAOBOT账号或服务。
（3）在您登陆完成后，您可以根据自身需求选择填写/修改账号资料信息，包括昵称、头像、性别、个人简介、背景图， 以便使用我们的其他服务。此类信息属于注册、登录与验证功能的非必要信息，若您拒绝提供该类信息会降低账号安全保护能力，但不影响您使用注册或登录功能。
B 、调用的敏感权限
不涉及
C、第三方SDK或API：
（1）【阿里云号码认证SDK】，用户APP一键登录时，实现用户登录注册时短信验证，手机号码一键登录功能。
（2）【阿里云OSS API】，用于存储用户上传的自定义头像、自定义背景图。
【填写/修改账号资料信息】时，涉及：
【阿里云OSS API】，用于存储用户上传的自定义头像、自定义背景图。
2、机器狗硬件设备的使用
当您使用BAOBOT APP绑定您的机器狗设备并进行操控或管理时，我们会根据您所选择使用的具体功能收集、使用相应的个人信息：
A、个人信息使用范围：
（1）机器狗硬件设备添加
当您使用BAOBOT APP绑定您的机器狗硬件设备时，我们获取您绑定的机器狗硬件设信息（设备品牌、设备序列号）、客户端终端设备基本信息（客户端类型、客户端版本号、设备型号、硬件特征码、操作系统版本号、运营商信息、设备MAC地址）；在您的机器狗硬件设备通过蓝牙方式进行连接时，我们会收集您的智能硬件设备的蓝牙 Mac地址信息。在您的机器狗硬件设备通过Wi-Fi方式进行连接时，我们还会收集您的硬件设备的网络连接方式、运营商、Wi-Fi信息（Wi-Fi SSID信息、BSSID信息、信号强度）以及Wi-Fi密码 。
（2）机器狗硬件设备使用
当您使用BAOBOT APP操控或者管理您的机器狗硬件设备时，我们会收集您的客户端终端设备基本信息：设备品牌、设备序列号、Android ID、IMEI、IMSI、设备MAC地址（会在后台状态下获取）、屏幕显示信息、软件列表 、设备制造商信息和型号名称、网络运营商、连接类型、销售渠道及使用相关信息（设备分辨率、相机镜头型号），这类信息是为提供服务必须收集的基础信息。我们收集的下述数据信息是基于设备信息用于生成脱敏的终端用户设备唯一标识，用以确保提供服务。
B、调用的敏感权限
在BAOBOT APP下包括：
（1）安卓系统：
【蓝牙通讯】权限：用于搜索连接附近的蓝牙设备、机器狗固件升级和机器狗的配网操作。
【地理位置】权限：用于搜索连接附近的蓝牙设备、机器狗固件升级和机器狗的配网操作。
【麦克风】权限：用于手信制作录入语音内容、用于双向语音对讲。
【相册】权限：用于手信制作，上传视频、图片内容。
【视频】权限：用于手机APP和机器狗本体远程视频通话。
（2）IOS系统：
【蓝牙通讯】权限，用于播放音乐、搜索连接附近的蓝牙设备、
【地理位置】权限，用于获取天气
【语音】权限，用于手信编辑-音频录制，AI语音对话模型调用。
【麦克风】权限：用于手信制作录入语音内容、用于双向语音对讲。
【相册】权限：用于手信制作，上传视频、图片内容。
【视频】权限：用于手机APP和机器狗本体远程视频通话。
C、第三方SDK或API
暂不涉及
3、消息推送功能
为便于您及时了解您的BAOBOT相关产品及服务使用情况，我们会向您提供消息通知推送，在BAOBOT APP下包括：
（1）您的机器狗硬件设备事件信息，包括设备下线、设备异常、设备升级信息，频次由您您硬件设备的使用情况以及BAOBOT APP功能使用情况决定；
（2）您的BAOBOT服务使用信息，包括内容推荐信息、服务使用情况信息、好友消息，频次由您的服务使用情况决定；
（3）您的系统服务消息，包括服务协议及隐私政策更新、新应用版本发布；该类消息由BAOBOT根据业务运营需要推送，频次暂不固定。
A、个人信息使用范围：
当您使用BAOBOT APP的推送功能时，我们会将上述通知消息按下述方式向您推送：
（1）应用内消息推送：即以消息通知横幅方式向您提示上述消息。此时，我们会收集和使用您的客户端终端设备的网络信息、设备类型、设备型号、操作系统、设备平台、设备厂商、设备品牌。此类信息属于该功能的必需信息，若您不同意采集这类信息，您将无法正常使用应用内推送功能。您可以通过关闭【消息通知】设置按钮来管理和控制这部分信息的推送。BAOBOT APP下具体关闭路径为：“我的”-“系统设置”-“隐私设置”-“允许消息通知”。关闭该功能不会影响您使用除通知外的其他BAOBOT功能。
（2）手机桌面推送：即将上述消息推送至您的手机桌面。本功能通过第三方SDK实现，由第三方 SDK直接收集及使用您的相应个人信息；所涉及的第三方SDK及个人信息详见下文“C、使用第三方SDK”部分。若您不同意被采集使用该些信息，您将无法正常使用桌面推送功能。若您不需要使用该功能，您可以通过您的手机操作系统“设置-通知”来关闭、管理和控制这部分信息的推送。关闭该功能不会影响您除通知外的其他BAOBOT功能。
B、调用的敏感权限：
（1）安卓系统：
【消息通知】权限，用于接收设备消息和APP消息。
（2）IOS系统：
【消息通知】权限，用于接收设备消息和APP消息。
C、第三方SDK或API：
暂不涉及
4、天气服务
您可以在BAOBOT APP查看当前天气信息。我们会根据您所选择使用的具体功能收集、使用相应的个人信息：
A、个人信息使用范围：
为了给您提供当前天气信息，包括温度、湿度、防晒指数、风力强度、空气质量，我们会在您单独授权地理位置后，采集您客户端设备的模糊或精确位置相关的各类信息。包括地区、国家代码、城市代码、移动网络代码、移动国家代码、经纬度信息、时区设置和语言设置。位置权限是您设备上的一项设置，您可以通过设备设置页面进行管理。同时，您也可以随时通过BAOBOT相关功能设置开启/取消该权限，路径为：我的—系统设置—隐私设置。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务。
B、敏感权限调用：
（1）安卓系统：
【地理位置】权限：用于获取附近天气。
（2）IOS系统：
【地理位置】权限：用于获取附近天气。
（二）提供安全保障与运维服务
在您使用我们产品和/或服务过程中，为识别账号异常状态，保障您的账号安全与系统运行安全，我们会直接或间接地收集、存储关于您使用我们的产品与/或服务过程中产生的相关信息，包括：
A、个人信息使用范围：
（1）客户端终端设备信息 ：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您用来安装使用BAOBOT APP的客户端终端设备信息，包括客户端类型、客户端版本号、设备型号、操作系统版本号、操作系统语言、 IP 地址、网络接入方式及运营商、已安装应用包名（应用安装列表/应用列表）、SIM卡状态、运行列表/运行中进程 /任务列表。请您了解，这些信息是我们提供服务和保障产品正常运行以及对BAOBOT APP进行更新提示时所必需的基本信息，若您拒绝提供，我们将无法为您提供服务。
（2）机器狗硬件设备信息：当您的机器狗硬件设备完成绑定之后，我们会自动接收并记录相关智能硬件设备的信息，包括类型、型号、固件编号、MAC 地址、系统版本号及系统设置。 我们依赖这些信息向您提供服务及保障硬件设备安全运行，若您拒绝提供，我们将无法为您提供机器狗硬件设备操控管理相关的服务，但不影响您使用BAOBOT APP下其他功能。
（3）日志信息：当您使用我们的服务时，我们会自动收集（包括后台运行状态下收集）您对我们服务的详细使用情况，作为相关网络日志保存，我们记录您的客户端终端设备的基本信息（客户端类型、客户端版本号、设备型号、操作系统版本号、操作系统语言）、网络信息（IP 地址、网络连接方式以及运营商），您的操作记录（页面曝光、点击按钮、卡顿、崩溃数据）。我们依赖这些信息向您提供服务及保障您的客户端终端设备安全运行，若您拒绝提供，我们将无法为您提供服务。
请注意，单独的客户端终端设备信息、日志信息是无法识别特定自然人身份的信息。 若有需要将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
B 、敏感权限调用
不涉及。
C 、使用第三方 SDK
【 腾讯 Bugly SDK 】 ，用于采集程序异常日志，此SDK直接收集您的客户端的日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：Android ID以及IDFA）、位置信息、读写存储空间、设备连接Wi-Fi和基站信息（运营商、WI-FI MAC/WI-FI IP/SIM 状态）、系统名称、系统版本；无使用的敏感权限；以上均为实现其功能的必要个人信息。
三、我们如何使用Cookie和同类技术
1. Cookie与同类技术的使用
为使您获得更轻松的使用体验，您使用BAOBOT提供的服务时，我们会通过小型数据文件识别您的身份，这么做可以帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie或应用程序提供的其他本地存储（以下简称”Cookie"），请您理解并放心使用。
2. SDK或API的使用
为保障我们客户端的稳定与高效的运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序 （查看《第三方SDK或API清单》）。 我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们使用的 SDK 包括以下类型：
(a)用于支持快捷注册或登录的 SDK
(b)用于优化浏览和信息发布功能的 SDK
(c))用于进行数据监测的 SDK
(d)用于通知推送功能的SDK
(e)用于故障收集分析、帐号安全性核验的 SDK
(f)设备制造商和操作系统厂商的 SDK
(g)用于实现特定业务功能的 SDK
(h)用于实现短信验证码发送的 API
四、我们如何共享、转让、公开披露您的个人信息
在未征得您的明确同意前，我们不会向任何第三方主体提供您的个人信息。 但为了向您提供完善的产品和服务，我们的某些服务或技术将由授权合作伙伴提供。请您知悉，我们不会主动向其他个人信息处理者提供您的个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。我们将严格按照本隐私政策的约定及相关法律法规的要求执行对个人信息的共享、转让、公开披露的操作，若因我们的过错原因导致您的合法权益遭受损害的，我们愿意就我们的过错在法律规定的范围内向您承担相应的损害赔偿责任。若我们违反了法律法规或与您的约定向第三方共享、转让或公开披露个人信息的，您可以要求我们删除，我们将在收到您的请求后立即停止共享、转让、公开披露的信息，并通知第三方及时删除。
关于我们的合作方（共享）收集个人信息类型及收集目的，详情请参阅 《第三方SDK或API清单》。
五、您如何管理自己的信息
为了您在使用BAOBOT期间，更加方便快捷的访问、更正/修改、删除您的个人信息，也可以撤回之前作出的对您个人信息的同意，以及注销账号的权力，我们在产品的相关功能页面为您提供相关的操作设置，您可以参考下面的指引进行操作，若您在操作过程中有疑惑或困难的可以通过第十章的方式联系我们，我们会及时为您处理。
1、访问、更正/修改头像、昵称、背景图、个人简介、性别基本信息：
(a)进入BAOBOT后，点击“我的”；
(b)点击编辑资料；
(c)进行访问、更正/修改个人资料。
2、访问、更正/修改登录账号：手机号和登陆方式：
(a)进入BAOBOT后，点击“我的”；
(b)点击“账号与安全”；
(c)点击“手机号”；
(d)进行信息查询访问、更正/修改。
3、访问及设置隐私权限：
(a)进入BAOBOT后，点击“我的”；
(b)点击“系统权限”；
(c)对蓝牙、网络、相机、音频、文件存储、地理位置或消息通知进行开启/关闭操作；
4、注销账号：
(a)进入BAOBOT后，点击“我的”；
(b)点击“账号与安全”；
(c)点击“注销账号”；
注：当您注销账号后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
5、改变您授权同意的范围：
若您想更改蓝牙权限、网络权限、相机权限、音频权限、文件存储权限、地理位置权限、消息通知权限的授权，您可以通过第3步路径进行操作处理；
您也可以通过第4步路径注销BAOBOT账号的方式，永久撤回我们继续收集您个人信息的全部授权。若您在此过程中遇到操作问题的，可以通过第十章提供的方式联系我们。
6、响应您的个人信息相关请求
为保障您的账户安全，我们会首先对您的身份进行验证（包含但不限于要求您提供书面请求或其他方式）， 然后再处理您的请求。我们将于收到您请求后的十五个工作日内完成对您身份的核验和对您请求的响应。
对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
若您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议，可通过本指引中「您如何联系我们」一节所述方式与我们取得联系并行使您的相关权利。
六、我们如何存储和保护您的个人信息
1、存储地点
我们会按照法律法规的规定，在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信息的场景。
2、数据存储
我们将数据分类分级管理，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息会加密存储，确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复，确保个人信息在存储使用过程中的完整性； 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
(a)保证我们为您提供服务的安全和质量；
(b)您是否同意更长的留存期间；
(c)是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
3、保护
为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。在技术开发中，我们仅使用经过去标识化处理的信息进行统计分析；若需对外提供时，我们将对所含的信息进行去标识化处理。我们会根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限，对到期的数据通过安全删除技术进行处理，确保已销毁数据不可恢复，技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁；
我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。若您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策第九章中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。
3.1 技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。
我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会在您的浏览器与BAOBOT之间交换数据时受做SSL 加密保护；我们同时对本指引「引言」中出现的网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。当我们展示您的个人信息时，我们会采用如下方式对您的信息进行脱敏展示，以保护您的信息安全，包括但不限于 内容替换、匿名处理。
3.2 安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业存在的各种恶意手段，我们无法保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时就事件相关情况以电话或推送通知方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
七、本政策如何更新
我们可能会适时对本隐私政策进行修订。当隐私政策发生变更时，我们会在您登录及版本更新时以推送通知、弹窗或其他适当形式向您通知变更后的隐私政策。
发生下列重大变化情形时，我们会适时对本政策进行更新：
1、我们的基本情况发生变化，包括但不限于：兼并、收购、重组引起的所有者变更；
2、收集、存储、使用个人信息的范围、目的、规则发生变化；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您拥有的个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时；
7、其他重要的或可能严重影响您的个人权益的情况发生时。
八、您如何联系我们
BAOBOT由镜识科技（上海）有限公司提供，如果您对个人信息保护问题有投诉、建议、疑问时，您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：
1、您可以将您的问题发送至邮箱：support@mirrormetech.com
2、您可通过以下方式联络我们：
公司名称：镜识科技（上海）有限公司
公司地址：上海市市辖区浦东新区自由贸易试验区芳春路400号1幢3层
我们会尽最大努力为您提供满意的解决方案。但是，在以下情形下，您理解并知悉，我们将无法响应您的请求：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉和审判有关的；
5、有充分证据表明您存在主观恶意或滥用权利的；
6、出于维护个人信息或其他个人的生命、财产重大权益但又难得到本人授权同意的；
7、涉及商业秘密的；
8、法律法规规定的其他情形。