HeatPro App 隐私政策

更新日期：2026年4月12日
生效日期：2026年4月12日

HeatPro App（下称”本应用”或”我们”）由广州春光新能源科技发展有限公司提供。

我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规要求，遵循合法、正当、必要和诚信原则处理您的个人信息。

本隐私政策旨在向您说明：我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理自己的个人信息。请您在注册、登录和使用本应用前认真阅读并充分理解本隐私政策。

如果您不同意本隐私政策的任何内容，您应立即停止使用本应用。

一、我们如何收集和使用您的个人信息

我们仅会在实现产品功能、保障服务安全稳定运行、履行法定义务所必需的范围内收集和使用您的个人信息。

除本隐私政策明确列明的处理情形外，当前版本不会因您不同意提供非必要个人信息而拒绝您使用相关基础功能。

1. 账号注册、登录与安全验证

当您注册、登录、找回密码、修改绑定方式或进行身份验证时，我们可能收集和使用以下信息：

场景 信息类型 处理目的
注册账号 邮箱地址或手机号码、密码、验证码、所选地区 完成账号注册、身份校验、建立账号体系
登录账号 邮箱地址或手机号码、密码、所选地区 完成身份认证、建立登录态
找回/重置密码 账号标识、验证码、新密码 校验身份并重置密码
账号安全与风控 登录时间、登录/请求 IP、User-Agent、登录失败次数、账号锁定状态 识别异常登录、保护账号安全、防止滥用

说明：

  1. 您可根据页面提示选择使用邮箱或手机号码注册；除法律法规另有规定或具体功能另有要求外，我们不会同时强制要求您提供邮箱和手机号码。
  2. 您的密码会以加密/哈希方式存储，我们不会以明文方式保存您的登录密码。

2. 设备添加、绑定、管理与控制

当您使用智能设备服务时，我们可能收集和使用以下信息：

场景 信息类型 处理目的
设备添加/绑定 设备本地 ID、Tuya 设备 ID、MAC 地址、设备名称、产品名称、绑定关系、绑定时间 完成设备注册、识别设备归属、建立账号与设备关系
设备详情与列表 设备名称、产品名称、在线状态、通信状态、报警状态、当前温度、当前模式、目标温度、更新时间等 向您展示设备信息、支持远程管理
设备控制 开关机、模式切换、目标温度、参数设置、操作结果、控制历史 响应您的控制请求并保留必要操作记录
设备维护 当前故障、故障历史、OTA 状态、能耗统计、电压/电流/功率等运行数据 提供设备维护、故障排查、能耗查看等能力

3. Wi-Fi 配网

当您主动使用 Wi-Fi 配网功能时，我们会处理：

场景 信息类型 处理目的
配网准备 当前连接的 Wi-Fi 名称（SSID）、家庭/配网标识、配网令牌 帮助您完成设备联网准备
发起配网 您输入的 Wi-Fi 密码、SSID、设备返回的设备 ID、MAC 地址 完成设备联网和后续设备注册

特别说明：

  1. 您输入的 Wi-Fi 密码仅在您主动发起配网时用于设备联网配置。
  2. 我们的业务服务器原则上不保存您输入的 Wi-Fi 密码。
  3. 若您拒绝相关权限或未处于支持的网络环境（如 2.4GHz Wi-Fi），配网功能可能无法使用。

4. 位置数据

当您使用特定功能时，我们可能会收集和处理您的位置数据。我们仅在您主动使用需要位置信息的功能时才会访问您的位置，不会在后台持续追踪您的地理位置。

场景 信息类型 处理目的
Wi-Fi 配网（设备配对） 近似位置（操作系统用于返回当前 Wi-Fi SSID） 自动识别当前连接的 Wi-Fi 网络名称，简化设备配网流程
记录设备安装位置 地理坐标（经纬度），在设备安装时采集 记录设备的实际安装位置，以便将设备与其部署地点关联，用于管理目的

特别说明：

  1. 用于 Wi-Fi SSID 检测的位置数据由操作系统在本地处理，不会传输至或存储在我们的服务器上。
  2. 设备安装位置会存储在我们的服务器上，并与设备记录关联，用于设备管理。
  3. 您可以随时通过在设备系统设置中撤回定位权限来撤回您对位置数据收集的同意。撤回同意不影响此前基于同意所进行处理的合法性。
  4. 如果您拒绝授权定位权限，不会影响本应用其他基础功能的使用。

5. 扫码绑定与扫码搜索

当您使用扫码绑定、扫码搜索等功能时，我们会在您授权后调用摄像头，以识别设备二维码、共享码或相关标识信息，用于完成设备添加、绑定或搜索。若您拒绝授权摄像头权限，您仍可使用其他不依赖该权限的功能。

6. 意见反馈与客户支持

当您提交意见反馈时，我们可能处理：

信息类型 是否必要 处理目的
反馈内容 是 接收并处理您的问题、意见或建议
联系方式（手机或邮箱） 否 在您愿意留下联系方式时，便于我们联系您
您选择关联的设备信息 否 结合设备上下文排查问题
提交时的 IP、User-Agent 是 安全审计、问题定位、防止滥用
关联设备快照（如设备名称、MAC、Tuya 设备 ID、产品信息） 关联设备时必要 提升问题定位效率

7. FAQ、版本检查、语言与偏好设置

当您使用 FAQ、版本检查、地区选择、语言切换等功能时，我们可能处理：

  1. 您选择的地区信息，用于路由至对应的服务节点。
  2. 您的语言偏好，用于展示相应语种内容。
  3. 您的设备平台及应用版本信息，用于版本检查、兼容性判断和问题排查。

8. 本地存储与登录态保持

为保证功能正常运行，我们会在您的设备本地保存必要信息：

本地存储位置 信息类型 用途
系统安全存储（如 Keychain/系统凭证存储） 访问令牌、刷新令牌、您主动选择“记住密码”时保存的登录密码 保持登录态、减少重复登录、提升安全性
应用本地存储（如 AsyncStorage） 用户资料缓存、地区选择、家庭标识、语言偏好、记住登录时保存的账号信息等 支持应用重启恢复、界面展示和偏好记忆

若您不希望保存“记住密码”相关信息，您可以在登录页面取消勾选，或退出登录后清除相关本地数据。

二、我们可能调用的设备权限

为实现特定功能，本应用可能会向您申请以下系统权限：

权限 使用场景 是否必须
摄像头权限 扫码绑定、扫码搜索 否
定位相关权限（Android 精确位置、iOS 相关定位权限） 在配网场景下读取当前连接的 Wi-Fi 名称（SSID）；记录设备安装位置 否，但自动识别 Wi-Fi 名称时需要
附近 Wi-Fi 设备权限（Android） Android 新版本系统下辅助读取 Wi-Fi 相关信息、完成配网体验 否，但相关功能需要

特别说明：

  1. 定位相关权限在当前版本用于读取当前连接的 Wi-Fi 名称（以便自动填充配网页面）以及记录设备安装位置。我们不会持续追踪您的地理位置。
  2. 若您拒绝授权上述可选权限，不会影响本应用其他基础功能的使用，但对应功能可能无法使用或需要您改为手动输入。
  3. 您可随时在设备系统设置中撤回授权。

当前版本不主动申请通讯录、麦克风、短信、通话记录、相册读取等与现有功能无关的权限。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会向第三方出售您的个人信息。仅在实现功能所必需、获得您的授权同意或法律法规允许的情况下，我们才会在最小必要范围内共享您的个人信息。

当前版本涉及的主要第三方服务如下：

第三方服务/类型 使用目的 可能涉及的信息
涂鸦 IoT/智能家居服务及 SDK 设备账号体系、设备配网、设备控制、状态同步、OTA 地区/国家码、应用内用户标识（用于第三方 IoT 账号映射）、家庭标识、设备标识（如 Tuya 设备 ID、MAC）、设备控制与运行相关信息、配网过程所需信息
短信验证码服务 手机注册、密码重置、身份验证 手机号码、验证码发送所需信息
邮件发送服务（SMTP/邮件服务商） 邮箱注册、验证码发送、密码重置 邮箱地址、验证码发送所需信息
云存储/内容访问服务 FAQ 图文/视频资源访问 资源访问请求、网络访问所必然产生的信息（如 IP、访问时间等）

2. 转让

原则上，我们不会将您的个人信息转让给任何公司、组织或个人。若因合并、分立、资产转让、收购、重组等原因确需转让，我们会按照法律法规要求向您告知接收方名称、联系方式及处理目的，并要求接收方继续受本隐私政策约束。

3. 公开披露

我们不会公开披露您的个人信息，除非：

  1. 已取得您的单独同意；
  2. 为履行法定义务、应对突发公共卫生事件、保护您或他人的生命健康和财产安全所必需；
  3. 依据法律法规、司法机关或行政主管部门的要求必须披露。

四、我们如何存储您的个人信息

  1. 我们会按照实现目的所必需的最短期限存储您的个人信息，法律法规另有规定的除外。
  2. 默认情况下，中国区服务会路由至中国区服务节点；若您主动选择其他地区服务，相关服务数据可能路由至对应地区节点处理。
  3. 不同类型信息的保存期限通常依据业务场景、合规要求和安全审计要求确定，例如：
  4. 验证码属于短期校验信息，通常仅在短时间内保存。
  5. 登录令牌会按安全策略在有效期内保存，您退出登录、账号注销或令牌失效后会失效或被撤销。
  6. 设备记录、控制记录、反馈记录会在实现服务、排查问题、履行法定义务所需期限内保存。
  7. 当您的个人信息超出保存期限后，我们会对其进行删除或匿名化处理，但法律法规另有规定或监管机关要求留存的除外。

五、我们如何保护您的个人信息

我们采取了合理可行的安全措施保护您的个人信息，包括但不限于：

  1. 使用 HTTPS 等传输加密措施保护数据传输安全。
  2. 对密码等敏感信息采取加密或哈希存储。
  3. 将访问令牌、刷新令牌等重要凭证存放于系统安全存储中。
  4. 通过权限控制、日志审计、异常监测等方式减少未授权访问、泄露、篡改和丢失风险。

但请您理解，互联网环境并非绝对安全，我们将尽力保障您的信息安全。如发生或可能发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并在必要时向您告知。

六、您的权利

按照适用法律法规，您对您的个人信息享有以下权利：

  1. 查询、访问您的个人信息。
  2. 更正、补充您的个人信息。
  3. 删除您的个人信息，但法律法规另有规定或我们有合法理由继续保存的除外。
  4. 撤回您对可选权限或可选信息处理的授权同意。
  5. 申请注销账号。
  6. 要求我们对本隐私政策进行解释说明。

您可以通过以下方式行使相关权利：

  1. 在应用内通过账号管理、退出登录、注销账号、权限设置等入口进行操作。
  2. 通过本隐私政策载明的联系方式与我们联系。

一般情况下，我们会在核验您的身份后尽快处理您的请求。

七、账号注销与删除

  1. 您可以通过本应用内“我的/账号管理/注销账号”等路径，或通过联系客服邮箱申请注销账号。
  2. 在您注销账号后，我们将停止继续基于该账号为您提供服务，并根据法律法规要求处理您的个人信息。
  3. 请您理解，出于履行法定义务、解决争议、保障交易与系统安全、留存必要日志等原因，部分信息可能无法立即删除或需在法定期限届满后删除或匿名化处理。

八、未成年人个人信息保护

  1. 本应用主要面向具备相应民事行为能力的用户。
  2. 若您为未满 14 周岁的未成年人，请在监护人同意和指导下使用本应用，并由监护人阅读并同意本隐私政策。
  3. 若我们发现自己在未事先获得可验证的监护人同意的情况下收集了未满 14 周岁未成年人的个人信息，我们会尽快采取删除或停止处理等措施。

九、本隐私政策如何更新

  1. 我们可能根据法律法规变化、产品功能更新、业务调整等情况对本隐私政策进行修订。
  2. 修订后的隐私政策会通过应用内公告、弹窗、页面提示等合理方式向您展示。
  3. 若更新内容将实质性降低您在本隐私政策项下享有的权利，我们会在更新生效前以更显著方式提示您。

十、联系我们

如您对本隐私政策、个人信息保护相关问题、投诉举报或权利请求有任何疑问，可通过以下方式联系我们：

我们会在收到您的反馈后尽快处理。