BMS Meta 隐私政策
【重要提示】请您在使用 BMS Meta（以下简称“本应用”）前，仔细阅读并充分理解本隐私政策。本政策将帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利和行使方式。其中与您的个人信息权益存在重大关系的条款，我们已采用加粗形式提示，请您重点阅读。
您点击“同意”或开始使用本应用，即表示您已充分理解并同意本政策的全部内容。如您不同意本政策的任何内容，请立即停止使用本应用。
一、我们如何收集和使用您的个人信息
（一）收集原则
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的个人信息，不会收集与本应用功能无关的个人信息。
（二）个人信息收集清单
为实现本应用的核心功能，我们会收集以下信息：
信息类型 | 收集目的 | 使用场景 | 收集方式 | 是否必需
蓝牙设备信息（设备名称、MAC 地址、信号强度、广播数据） | 发现并连接您的电池保护板设备，读取设备运行数据 | 搜索、连接、控制电池保护板 | 通过蓝牙低功耗（BLE）扫描获取 | 必需
电池设备运行数据（电压、电流、温度、电量、保护状态等） | 向您展示设备运行状态，提供参数设置功能 | 查看设备数据、修改保护参数 | 通过蓝牙与设备通信获取 | 必需
邮箱地址 | 创建账号、登录、找回密码、账号安全 | 注册、登录、账号管理 | 由您主动填写 | 必需
设备信息（设备型号、操作系统版本、应用版本） | 适配不同机型、排查崩溃问题、保障服务稳定 | 应用启动及运行过程中 | 由系统接口自动获取 | 必需
WiFi 网络状态信息 | 判断网络可用性，为设备配网提供支持 | 设备 WiFi 配网、网络状态提示 | 由系统接口自动获取 | 非必需
崩溃日志 | 定位并修复应用崩溃问题，提升稳定性 | 应用发生异常时 | 由第三方 SDK（腾讯 Bugly）自动收集 | 非必需
特别说明：本应用为蓝牙设备配套工具，核心功能依赖蓝牙通信。在 Android 12 及以上系统中，本应用使用系统提供的蓝牙扫描接口，并已声明 neverForLocation 标志，不将蓝牙扫描结果用于推断您的地理位置。此外，本应用在注册流程的“选择国家/地区”页面会根据您的当前位置推荐所在国家或地区，该功能需要位置权限；您也可以拒绝该权限并手动从列表中选择国家或地区，不影响注册流程的继续。
（三）设备权限使用说明
本应用在实现特定功能时需要申请以下系统权限。您可随时在手机“设置—应用管理—BMS Meta—权限”中查看和管理这些权限。拒绝授权不会导致应用无法启动，仅会导致对应功能不可用。
权限名称 | 权限用途 | 拒绝后果 | 适用系统版本
蓝牙扫描权限（BLUETOOTH_SCAN） | 搜索附近的电池保护板设备，是设备连接的前提 | 无法搜索附近设备，核心功能不可用 | Android 12 及以上
蓝牙连接权限（BLUETOOTH_CONNECT） | 与已配对的电池保护板建立连接并进行数据通信 | 无法连接设备，核心功能不可用 | Android 12 及以上
蓝牙权限（BLUETOOTH / BLUETOOTH_ADMIN） | 在旧版本系统中完成蓝牙搜索与连接 | 无法搜索和连接设备 | Android 11 及以下
位置权限（ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION） | 用于注册流程“选择国家/地区”页面按当前位置推荐国家或地区；在 Android 11 及以下系统中，系统还要求扫描蓝牙设备必须开启位置权限。本应用不将该权限用于其他目的，也不将蓝牙扫描结果用于推断您的地理位置 | 无法自动定位推荐国家/地区（可手动选择）；Android 11 及以下系统无法搜索设备 | 全部版本
相机权限（CAMERA） | 扫描设备机身二维码，快速完成设备添加与绑定 | 无法使用扫码添加设备，可改用蓝牙搜索方式 | 全部版本
网络权限（INTERNET / ACCESS_NETWORK_STATE） | 登录账号、同步设备数据、检查应用更新 | 无法登录和同步数据，仅可使用本地蓝牙功能 | 全部版本
WiFi 状态权限（ACCESS_WIFI_STATE） | 读取 WiFi 状态，用于 WiFi 配网功能 | WiFi 配网功能不可用 | 全部版本
精确闹钟权限（SCHEDULE_EXACT_ALARM） | 维持应用与设备之间长连接的稳定心跳，保障数据实时性 | 连接稳定性略有下降，不影响主要功能 | Android 12 及以上
WiFi 开关权限（CHANGE_WIFI_STATE / CHANGE_WIFI_MULTICAST_STATE） | 在设备配网过程中切换与配置 WiFi 连接、接收设备广播包 | WiFi 配网功能不可用，仍可使用蓝牙连接设备 | 全部版本
屏幕唤醒权限（WAKE_LOCK） | 在设备固件升级（OTA）过程中保持屏幕常亮，避免升级中断导致设备异常 | 升级期间若屏幕自动熄灭，可能导致升级中断 | 全部版本
振动权限（VIBRATE） | 扫码识别成功时给出振动反馈 | 扫码成功时无振动提示，不影响功能 | 全部版本
闪光灯权限（FLASHLIGHT） | 在光线不足的环境下，扫码时可开启补光灯以提升识别成功率 | 无法在扫码时使用补光灯，光线充足时仍可正常扫码 | 全部版本
二、我们如何使用 Cookie 和同类技术
本应用在运行过程中会在您的设备本地存储必要的登录凭证和配置信息（如登录状态标识、界面偏好设置、设备连接记录），用于实现自动登录和提升使用体验。上述信息存储于您的设备本地，我们不会将其用于本政策未载明的其他用途。您可以通过清除应用数据或卸载本应用的方式删除上述本地存储信息。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们会与第三方共享您的必要信息：
1. 为实现本应用功能所必需的第三方服务提供商，详见本政策第四条“第三方 SDK 清单”；
2. 根据法律法规规定、司法机关或行政机关依法提出的要求；
3. 为维护社会公共利益、或为保护我们及用户的人身财产安全所必需的情形；
4. 在获得您明确同意的其他情形。
（二）转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：
1.获得您的明确同意后；
2.在涉及合并、收购、重组或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则我们将要求其重新向您征求同意。
（三）公开披露
我们仅会在获得您明确同意，或基于法律法规、法律程序的强制性要求的情况下，公开披露您的个人信息。
四、第三方 SDK 清单
为保障本应用的稳定运行和功能实现，我们引入了以下第三方 SDK。我们已对第三方 SDK 进行安全评估，并与其约定严格的数据保护措施。除下列 SDK 外，本应用未集成其他具有个人信息采集能力的第三方 SDK。各 SDK 的具体信息如下：
SDK 名称 | 提供方 | 使用目的 | 收集的个人信息 | 隐私政策链接
Bugly Android | 深圳市腾讯计算机系统有限公司 | 应用崩溃监控与异常上报 | 设备型号、操作系统版本、应用版本、崩溃日志 | https://privacy.qq.com/document/preview/4e23190d4ff04bd99e6ea89e0773a74f
阿里云 IoT SDK | 阿里云计算有限公司 | 设备连接、配网与云端通信 | 设备标识信息、网络状态信息 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_
对象存储OSS Android SDK | 阿里云计算有限公司 | 对象存储文件的读取与上传（设备固件、资源文件） | 设备标识信息、网络状态信息、文件读写记录 | https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html
cloud/suit_bu1_ali_cloud202112071754_83380.html
Eclipse Paho MQTT | Eclipse Foundation（开源组织） | 与设备云端建立 MQTT 长连接，实现数据实时同步 | 不收集个人信息 | https://www.eclipse.org/legal/privacy.php
OkGo | 开源组件 | 网络请求框架 | 不收集个人信息（本地持久化登录凭证） | https://github.com/jeasonlzy/okhttp-OkGo
Glide / Picasso | 开源组件 | 图片加载与缓存 | 不收集个人信息 | https://github.com/bumptech/glide
Zxing 扫码组件 | 开源组件 | 扫描设备二维码，实现快速添加设备 | 不收集个人信息（相机画面仅在本地用于识别二维码，不做存储与上传） | https://github.com/zxing/zxing
EventBus / Gson / Retrofit / RxAndroid 等 | 开源组件 | 应用内组件通信、数据序列化、网络请求等基础能力 | 不收集个人信息 | —
说明：上述开源组件均为本地运行的通用技术组件，不涉及个人信息采集与上传行为。我们已对第三方 SDK 的接入范围进行核查，并在应用中移除了与本应用功能无关的冗余权限声明，以确保权限申请与实际使用一致。
五、我们如何存储和保护您的个人信息
（一）存储地点
我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内的服务器。目前我们不会将您的个人信息传输至境外。如未来确需跨境传输，我们将依法履行相应程序并另行征得您的同意。
（二）存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。超出必要期限后，我们将对相关信息予以删除或匿名化处理。
信息类型 | 存储期限
账号信息（邮箱地址） | 自账号注册之日起至您注销账号之日止；注销后我们将在合理期限内完成删除或匿名化处理
设备信息与设备运行数据 | 为实现设备连接、数据展示与故障排查所必需的最短期限内保存，超出必要期限后删除或匿名化处理
崩溃日志 | 由提供崩溃监控服务的第三方 SDK（腾讯 Bugly）按其公示的隐私政策确定并执行，我们不会超出该 SDK 所声明的期限留存本地存储的凭证与配置信息 | 存储于您的设备本地，您清除应用数据或卸载应用时即被删除
说明：上述各项信息的具体保留期限受业务需要、法律法规要求及第三方服务商策略影响，可能适时调整。如相关期限发生重大变化，我们将按照本政策第八条的方式向您告知。
（三）安全保护措施
我们采用符合行业标准的安全技术和管理措施保护您的个人信息，包括但不限于：
1. 数据传输采用 HTTPS 加密传输协议；
2. 对存储的个人信息采取访问权限控制；
3. 定期开展安全评估与漏洞排查；
4. 对员工进行数据安全培训，签署保密协议。若不幸发生个人信息安全事件，我们将按照法律法规要求，及时以应用内通知、本政策页面公告等方式向您告知事件基本情况、可能的影响、我们已采取的处置措施及您可采取的补救措施。
六、您的权利
按照中国相关法律法规的规定，您对您的个人信息享有以下权利：
（一）访问和更正您的个人信息
您可在本应用“我的—账号信息”中查看您的账号信息。如发现信息有误，您可通过本政策第九条载明的联系方式与我们联系，我们将在核实后为您更正。
（二）删除您的个人信息
在以下情形下，您可以要求我们删除您的个人信息：
1. 我们处理个人信息的行为违反法律法规或与您的约定；
2. 我们收集、使用您的个人信息未征得您的同意；
3. 您注销了账号；
4. 我们终止服务或运营。
（三）注销账号
您可在本应用“我的—注销账号”中申请注销您的账号。为保障账号安全、避免误操作，注销前需完成校验码确认：弹窗中会显示一组随机校验码，您需按提示输入一致的数字后方可继续。注销成功后，我们将删除或匿名化处理您的账号信息，该操作不可恢复。注销路径：打开 BMS Meta → 底部“我的” → 点击“注销账号” → 输入弹窗显示的校验码 → 确认注销。
（四）撤回您的授权同意
您可以随时撤回对隐私政策的授权同意。撤回后，我们将停止收集和使用您的个人信息，同时您将退出当前登录状态。撤回授权不影响撤回前基于您的同意已进行的个人信息处理活动的效力。撤回路径：打开 BMS Meta → 底部“我的” → 点击“撤回隐私政策授权” → 确认撤回。此外，您还可以通过手机“设置—应用管理—BMS Meta—权限”随时关闭已授予的单项权限。
（五）获取个人信息副本
您有权获取您的个人信息副本。如您需要，可通过本政策第九条载明的联系方式向我们提出申请，我们将在核验您的身份后，以合理方式向您提供。
（六）约束信息系统自动化决策
本应用目前未使用自动化决策方式处理您的个人信息。如未来引入，我们将向您说明并保障您拒绝仅通过自动化决策方式作出决定的权利。
（七）响应您的请求
为保障安全，您行使上述权利时，我们可能需要您先验证身份。我们将在收到您的请求并核验身份后的 15 个工作日内予以响应。对于重复请求或超出合理限度的请求，我们可能收取一定成本费用或予以拒绝。
七、未成年人保护
本应用主要面向成人用户，不面向未满 14 周岁的儿童提供产品或服务。若您是未满 14 周岁的儿童的父母或其他监护人，请在您的孩子使用本应用前，仔细阅读本政策，并决定是否同意。若您是未满 14 周岁的儿童，请在您的父母或其他监护人的陪同下阅读本政策，并在取得其同意后使用本应用。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。如您发现存在上述情况，可通过本政策第九条载明的联系方式与我们联系。
八、本政策的更新
我们可能会根据法律法规变化、业务调整或技术升级等原因适时更新本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。本政策更新后，我们会在本政策页面更新版本内容及更新日期，恕不另行单独通知，请您定期查阅本政策以了解最新内容。如您继续使用本应用，即视为您同意更新后的政策；如您不同意，请停止使用本应用。
九、联系我们
如您对本政策有任何疑问、意见或建议，或您需要行使本政策项下的任何权利，或您认为我们的个人信息处理行为损害了您的合法权益，可通过以下方式与我们联系：
项目 | 内容
个人信息保护负责人 | 周远飞
联系邮箱 | jack@tdtbms.com
联系电话 | 15013560873
联系地址 | 深圳市光明区白花社区兴华雄A9栋4楼
公司名称 | 深圳市拓达通电子有限公司
我们将在收到您的反馈后 15 个工作日内予以回复。
如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门反映，或向有管辖权的人民法院提起诉讼。
深圳拓达通电子有限公司