沃太能源 隐私政策

欢迎您使用由 沃太能源集团股份有限公司 及其依法提供相关服务的关联主体（以下合称"我们"）提供的 Alpha ESS 网站（cloud.alphaess.com）、Alpha ESS App、Energy Life (Alpha Lite) App、Alpha Partner App及沃太大型储能微信小程序相关产品和服务（以下统称"本产品"）。我们高度重视您的个人信息和隐私保护，并依据适用的数据保护法律法规制定本隐私政策。

本政策旨在向您说明：我们在您注册、登录、绑定和管理储能设备、查看设备运行状态、进行 WiFi 配置、寻求售后支持或使用其他产品功能时，如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使访问、更正、删除、撤回同意、限制处理、反对处理、数据可携带等权利。

一、定义及适用范围

1. 个人信息：以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括经匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
3. 设备数据：与储能系统及其运行状态有关的数据，例如电表电量、PV 发电量、单体电池电压和电流、电池 SOC 值、设备 SN、设备配置和运行日志。设备数据在能够单独或结合其他信息识别自然人时，我们将按照个人信息进行保护。
4. 本政策适用于 Alpha ESS 网站（cloud.alphaess.com）、Alpha ESS App、Energy Life (Alpha Lite) App、Alpha Partner App及沃太大型储能微信小程序相关产品和服务。第三方独立提供的产品或服务适用其自身隐私政策。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅在实现明确、合理目的所必需的范围内处理个人信息。具体个人信息处理场景如下；更集中的汇总请参见《个人信息收集清单》。

其中，下述情形"（一）及（五）"适用于本产品全部平台服务；情形"（二）、（三）及（六）至（九）"适用于除沃太大型储能微信小程序外的平台服务；情形"（四）"仅适用于具备相应设备位置、地图展示或区域统计功能的平台。我们将根据不同平台所对应的不同功能进行详细说明。

（一）注册、登录

1. 注册：

（1）为创建网站及AlphaESS App 终端用户账号，我们需要收集您的【国家、系统SN、SN 校验码、电子邮箱、密码】，用于完成账号注册。

（2）如果您是渠道合作方（包括但不限于安装商、分销商及服务商），在创建Alpha Partner账号时，我们需要收集您的【国家或地区、省或州、邮政编码、公司名称、联系人、联系电话、管理员邮箱、邮箱验证码、登录密码】；您也可以选择提供【街道地址、BIN 号码】。前述信息用于确定平台区域与适用规则、区域及售后管理、设备绑定、开票、账号创建、登录验证、系统通知及服务管理。

（3）为创建Alpha Lite App 终端用户账号，我们需要收集您的【电子邮箱、密码、国家或地区】，并需要您点击邮件中的激活链接，完成Alpha Lite App 注册。

2. 登录：

为登录Alpha ESS App、Alpha Partner App、Alpha Lite App、网站账号，我们需要收集您的【电子邮箱、密码】。

（二）完善账号资料

（1）如果您是Alpha ESS App、Alpha Lite App、网站终端用户，您可以根据自身需要完善【电子邮箱、电话号码、通讯地址、联系人、所在国家或地区、邮编、昵称】。前述个人信息的提供并非完成基本登录功能所必需；如您不提供，不影响您使用本平台的基本功能。

（2）如果您是Alpha Partner App用户，您可根据服务需要修改【昵称、电子邮件、头像】。

（三）设备绑定、配置和运行管理

1. 为识别并管理与您账号关联的储能设备，我们可能处理【设备 SN、设备标识符、设备配置、设备运行状态及相关运行数据】。设备运行数据可能包括【电表电量、PV 发电量、单体电池电压/电流、电池 SOC 值】。该等数据主要用于展示设备运行状态、设备管理、故障分析、服务质量保障以及设备数据中转。

3. 在您使用 WiFi 配置功能时，为使移动终端与硬件产品建立本地网络连接，我们需要访问当前【WiFi SSID、WLAN 接入点信息】及与系统机制相关的定位权限。若您拒绝相关授权，WiFi 配置功能可能无法正常使用，但不会影响与 WiFi 配置无关的功能。

（四）设备位置和地图

1. 为在 Alpha Partner App和 Alpha ESS 网站（cloud.alphaess.com）界面展示设备所在区域并统计特定区域内设备数量，我们可能依据您提供的国家、地址、邮编或您手动输入的经纬度推断设备所在街区。该功能用于区域级展示和统计，不以精确追踪自然人位置为目的。

2. Alpha ESS 网站及 Alpha ESS App 可能调用百度地图相关 API 完成地图展示、坐标转换或区域定位。

（五）故障排查、客户支持和客诉

当终端用户在Alpha ESS App及网站联系我们寻求帮助、提出产品建议、报告错误或创建客诉时，我们可能处理【您的电子邮箱、国家、联系人、电话号码、通讯地址、邮编、沟通内容、设备信息（SN码）、设备运行日志以及您主动提交的其他必要信息】，用于核实问题、定位故障、安排售后服务并记录处理结果。

渠道合作方（包括但不限于安装商、分销商及服务商）在Alpha Partner平台协助终端用户创建客诉时，应在获得终端用户同意或具备其他合法处理依据后使用终端用户的【电子邮箱、电话号码、用户名、设备信息（SN码）和必要的运行日志】。对于由该等主体独立决定处理目的和方式的处理活动，其应依法承担相应的个人信息保护责任。

当终端用户在Alpha Lite App联系我们寻求帮助、提出产品建议、报告错误或创建客诉时，我们可能处理【您的电子邮箱、联系人、订单号、沟通内容、设备信息（SN码）、设备运行日志以及您主动提交的其他必要信息】，用于核实问题、定位故障、安排售后服务并记录处理结果。

当终端用户在沃太大型储能微信小程序联系我们寻求帮助、提出产品建议、报告错误或创建客诉时，我们可能处理您的电子邮箱、国家、联系人、电话号码、通讯地址、邮编、沟通内容、设备信息（SN码）、设备运行日志以及您主动提交的其他必要信息，用于核实问题、定位故障、安排售后服务并记录处理结果。

（六）产品分析和服务优化

为了解产品使用情况、分析服务稳定性并改进产品体验，我们可能通过 Umeng（友盟）等分析工具处理【访问来源、页面访问情况、使用频率和持续时间、设备机型、设备名称、APP 版本、崩溃/卡顿情况、日活、使用时长、内存占用、Bundle ID、CPU 架构、网络类型、渠道、SSID、IMEI信息】。实际收集范围以《第三方信息共享清单》为准。

（七）服务通知功能

我们可能通过系统通知、本产品内消息、短信等方式向您发送账号安全、设备运行信息等服务信息。对于营销活动、商业广告或其他商业性信息，我们会提供便捷的退订或关闭方式，不影响您使用本产品的基本功能。

（八）系统权限及附加功能

为实现特定功能，我们可能在您主动使用相应功能时申请相机/摄像头、相册/存储、蓝牙、位置、WIFI、通知的系统权限。相关权限默认状态、调用场景、处理目的及关闭方式请以《系统权限调用清单》为准。您拒绝或关闭非基本功能所需权限，不影响您使用与该权限无关的其他功能。

（九）依法无需取得同意的情形

在适用法律允许的范围内，基于订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需、为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理您的个人信息，在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形，我们可能依法处理相关个人信息而无需另行取得您的同意。

三、我们如何使用 Cookie 和同类技术

我们可能使用 Cookie 或同类技术保存登录状态、记住偏好、保障账号安全并提升服务体验。您可以通过浏览器设置管理或删除 Cookie；拒绝必要 Cookie 可能导致部分功能无法正常运行。Cookie 通常包含标识符、站点名称以及数字和字符。我们不会将 Cookie 用于与本政策所述目的无关的用途。

Token 用于当前登录用户的账号身份验证及云端数据交互校验。Token 在系统中保存约 2 小时；用户退出登录后，系统将自动删除或使相应 Token 失效。

对于浏览器支持的"Do Not Track（请勿追踪）"机制，我们将根据产品实际技术能力和适用规则处理相关信号。

四、我们如何存储您的个人信息

（一）存储期限

我们仅在实现本政策所述处理目的所必需的最短期限内保留个人信息，并同时考虑适用法律的强制保存要求、争议解决需要、服务安全和质量保障以及您同意的更长期限。保存期限届满后，我们将删除或匿名化相关个人信息；如因技术原因暂时无法删除，我们将停止除存储和采取必要安全保护措施之外的其他处理。

（二）存储地域及跨境处理

对于中国境内用户，我们将在中国境内收集和产生的个人信息进行境内存储，并通过位于中国上海的阿里云服务器进行加密存储。中国境内用户的个人信息不会传输至中国境外。我们将按照适用的中国法律法规要求，对相关个人信息采取必要的技术和组织安全措施，以保障个人信息的机密性、完整性和可用性。

（三）停止运营

如我们停止运营，我们将停止继续收集与停止运营业务相关的个人信息，并依据适用法律通过合理方式通知您，对相关个人信息进行删除、匿名化或采取法律要求的其他处理。

五、我们如何共享、委托处理、转让和公开披露个人信息

（一）共享及向其他处理者提供

原则上，我们不会向我们之外的第三方提供您的个人信息，除非为实现本政策所述功能确有必要、已取得您的有效授权或具备其他合法处理依据。具体第三方及信息范围见《第三方信息共享清单》。

1. 委托处理：对于云服务、技术支持、数据分析、客户支持等受托处理场景，我们会依法与受托方约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，并对受托方的个人信息处理活动进行必要监督。阿里云等基础设施服务商可能在我们的指示下提供存储或基础设施服务。

2. 您通过本产品使用第三方服务时直接向第三方提供的个人信息，或授权本产品共享给第三方的个人信息，将适用该第三方的隐私保护政策。当您访问第三方服务时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们或本隐私政策的控制和约束。我们会尽商业上的合理努力去要求这些第三方对您的个人信息采取保护措施，但无法保证这些第三方一定会按照要求采取保护措施。请您在使用前仔细阅读他们的隐私保护政策和用户协议，以判断是否继续使用该第三方服务。

（二）转让

如果我们因合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（三）公开披露

原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：

1. 获得您的明示授权或同意或基于您的要求；
2. 根据适用的法律法规、法律程序要求或强制性的政府要求或司法裁定必须提供的。

（四）依法豁免征得您同意的情形

请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开您的个人信息无需征得您的授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律法规规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

六、我们如何保护您的个人信息

我们采取与处理风险相适应的技术和组织措施保护个人信息，包括但不限于传输加密、安全算法、数据过滤和验证、访问权限控制、审计、员工安全与隐私培训以及其他合理的管理措施。

针对中国境内的业务平台，其产生的境内用户数据与设备运行数据均存储于阿里云上海数据中心。该数据中心符合国内信息安全等级保护要求，提供全天候的运维监控与物理安全防御。所有数据在传输与静态存储过程中均采用高级别加密技术进行处理。我们会根据业务和风险变化持续评估并改进安全措施。

如发生个人信息安全事件，我们将启动应急响应，采取措施控制影响、消除隐患，并根据适用法律向监管机构报告；在法律要求通知数据主体时，我们将通过电子邮件、电话、消息推送或其他适当方式告知事件基本情况、可能影响、已采取或拟采取的措施以及降低风险的建议。

七、您的个人信息权利

（一）访问和复制权

您有权请求访问我们处理的与您有关的个人信息，法律法规规定的例外情况除外，您可通过"个人中心"或本隐私政策载明的联系方式联系我们查阅和复制您的个人信息。

（二）更正和补充权

如您发现个人信息不准确或不完整，可以通过"用户信息设置""用户信息修改"等产品页面（如适用）自行修改，或联系我们提出更正、补充请求。

（三）删除权

在以下情形中，您可以通过本隐私政策载明的联系方式向我们提出删除个人信息的请求：

1. 我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律、行政法规或者违反约定处理个人信息；
5. 法律、行政法规规定的其他情形。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息或实现匿名化。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。若法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

（四）改变您授权同意的范围或撤回授权同意

请您理解，每个业务功能需要一些基本个人信息才能得以完成。对于最基本之外的个人信息的收集和使用，您可以随时给予或撤回您的授权同意。对于本公司产品或服务的撤回授权，您可以通过"设置"选项或本隐私政策载明的联系方式提出撤回授权申请。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。

撤回授权后，您可能无法使用该授权对应产品功能，但不影响其他功能的使用。您撤回授权不影响撤回前基于您的授权已经进行的个人信息处理活动的效力。

当您撤回授权或同意后，我们将不再处理相应的个人信息。但您撤回授权或同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动。

（五）注销账户

您可以通过"注销账号"选项或本隐私政策载明的联系方式向我们申请注销账号。在注销账号之后，我们将停止为您提供本公司产品或服务，并依据您的要求，删除或匿名化处理您的个人信息，但法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

（六）获取个人信息副本

您有权获得您的个人信息副本，您可以通过本隐私政策载明的联系方式向我们申请获取个人信息副本。

（七）知情权、决定权、限制权和拒绝权以及其他权利

您可以通过本隐私政策载明的联系方式行使您的知情权、决定权、限制权和拒绝权以及法律法规赋予您的其他个人信息保护相关的权利。在符合国家网信部门规定条件的情况下，我们将配合您将个人信息转移至您指定的个人信息处理者的请求提供转移路径。法律、行政法规另有规定的除外。在特殊情况下（例如，用户身故），用户的近亲属有权依法查阅、更正和删除死者的个人信息，但该用户生前另有书面安排并及时通知到我们的除外。

此外，您有权要求我们对本隐私政策及相关个人信息处理活动的处理规则进行解释说明。

（八）响应您的上述请求

如果您认为我们存在任何违反法律法规或本隐私政策规定的情形，您均可以通过本隐私政策载明的联系方式与我们联系。

为保障您的信息安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们将在收到您反馈并验证您的身份后15个工作日内答复您的请求。

对于您合理的请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 我们有充分证据表明您存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

（九）自动化决策相关权利

本产品目前不使用对您产生法律效果或类似重大影响的纯自动化个人决策。如未来发生变化，我们将依法向您提供相应说明和权利保障。

八、未成年人个人信息保护

我们的产品、网站和服务主要面向成年人（满18周岁）、企业以及相关组织提供。如果您为未满18周岁的未成年人，您不应创建任何账户或使用本产品。如果我们发现在未事先获得可证实的监护人同意的情况下收集了您的个人信息，则会设法尽快删除相关个人信息。

九、本政策如何更新

我们可能根据产品功能、技术架构、第三方服务、法律法规或监管要求的变化更新本政策。若更新对您的个人信息权益产生实质减少或重大变更我们将通过网站公告、应用内通知、弹窗、电子邮件或其他合理方式向您提示。涉及依法需要重新取得同意的处理活动，我们将在取得相应同意后开展。您如果不同意该等变更，可以选择停止使用本产品；如您仍然继续使用本产品的，即表示您已充分阅读、理解并同意受经修订的本隐私政策的约束。

本隐私政策所指的重大、实质性变更包括但不限于：

1. 我们的产品或服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；
2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

我们鼓励您在每次使用我们的产品或服务时都查阅我们的隐私政策。

我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

十、如何联系我们

如您对本政策、个人信息处理活动或权利行使有任何问题、意见、投诉或建议，可通过以下方式联系我们：

《个人信息收集清单》

《第三方信息共享清单》

当你使用第三方提供的服务时，我们会在获得或确保第三方获得你的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。你可以通过本清单中列举的相关信息了解第三方会如何处理你的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护你的个人信息安全。

SDK

《系统权限调用清单》