隐私政策
核心提示
深圳目渡科技有限公司（以下简称“我们”）是盒仔智控（Box'er Intelligence）的运营者，我们依据适用法律法规的规定，致力于尊重并保护用户的个人隐私。鉴于网络的特性，我们无可避免需要某些信息才能为您提供您请求的服务。本隐私政策（以下简称：“本政策”）将会让您充分了解如何收集、使用、共享、存储和保护您的个人信息，以便您更好的做出适当的选择。
您在注册或使用前请完整阅读本政策。特别是重点阅读以下条款：（1）盒仔智控为实现账号、智能眼镜连接、数据同步、目标提醒、固件升级和客服支持而处理的信息；（2）由您在手机系统分享面板决定是否分享及分享给谁；（3）诊断信息不会自动上传，只有您主动点击“导出并分享”，并在手机系统分享面板中选择接收方后，才会按照您的选择发送。确保您在充分理解并同意接受后使用相关产品。
您同意本政策，表示您已了解基本功能所需的信息处理，并不代表您已同意所有可选权限或未来功能。相机、照片等可选权限仅在您主动使用相应功能时申请。如您将眼镜交由家庭成员或其他人员使用，请确保已向实际佩戴者说明相关数据处理，并取得必要授权。
内容导览
1. 适用范围与定义
2. 我们如何收集和使用个人信息
3. 系统权限调用说明
4. 诊断信息导出
5. 本地存储、Cookie 和同类技术
6. 合作方、共享与转移
7. 信息保存
8. 信息安全
9. 您的权利
10. 未成年人保护
11. 停止运营与政策更新
12. 联系我们
13. 附录：当前合作方与组件清单
一、适用范围与定义
本政策适用于盒仔智控 Android、iOS 移动应用以及我们通过相关网页和云端接口提供的账号、设备和数据服务。智能眼镜购买、保修或硬件售后如另有政策，适用相应文件。
“个人信息”是以电子或其他方式记录的与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。“智能眼镜信息”包括眼镜型号、SN/UID、蓝牙名称或地址、固件/硬件版本、电量、连接和同步状态等。
第三方通过系统分享面板、外部网页或后续独立服务直接向您提供服务时，其个人信息处理适用其自行公布的规则。
二、我们如何收集和使用个人信息
必要与可选信息
拒绝提供实现账号、设备连接或数据同步所必需的信息，将影响对应核心功能；拒绝相机或照片等可选权限，只影响头像等附加功能。
2.1 账号注册、登录与安全
| 信息或记录 | 目的 | 处理方式与必要性 |
|---|---|---|
| 手机号码、短信验证码校验结果 | 注册、登录、换绑手机号、注销和安全验证 | 手机号码传输至服务端；验证码用于短期校验。账号功能必需。 |
| IP 地址、请求时间、接口结果、安全风控记录 | 防止批量请求、攻击和滥用，保障账号和服务安全 | 在服务端请求和安全审计过程中生成。安全保障必需。 |
| 登录令牌、客户端实例标识、会话状态 | 维持登录、识别当前手机、管理会话 | 登录凭据保存在手机安全存储；服务端保存令牌摘要。登录必需。 |
2.2 个人资料与头像
| 信息或权限 | 目的 | 处理方式与必要性 |
|---|---|---|
| 昵称 | 展示和管理账号资料 | 由您主动填写并同步至云端；可选。 |
| 头像图片及图片文件信息 | 设置并跨设备恢复头像 | 由您主动拍摄或选择后上传至运营者服务；可选。 |
| 相机、照片或媒体访问权限 | 拍摄或选择头像 | 仅在您选择头像来源时申请；拒绝不影响蓝牙和数据查看。 |
我们不会利用头像进行人脸识别或生物特征身份认证；未来增加时，将另行说明并依法取得同意。
2.3 手机与 App 运行信息
| 信息 | 目的 | 处理边界 |
|---|---|---|
| 手机平台、系统版本、设备名称、App 包名、版本和构建号 | 兼容性、版本检测、故障定位和安全保障 | 由 App 或系统提供；仅在相应功能需要时处理。 |
| 客户端实例标识、网络请求状态、错误阶段和必要运行日志 | 会话管理、同步手机识别、服务稳定性与排障 | 不用于跨应用广告跟踪。 |
2.4 蓝牙连接与智能眼镜身份
| 信息或权限 | 目的 | 处理方式与必要性 |
|---|---|---|
| 附近设备/蓝牙扫描与连接权限 | 搜索、添加、连接和重新连接智能眼镜 | 由手机系统授权；连接眼镜必需。 |
| 旧版 Android 位置权限 | 满足 Android 11 及以下蓝牙扫描要求 | 本应用不通过该权限获取或保存精确位置。 |
| 眼镜型号、SN/UID、蓝牙名称或地址、硬件/固件版本 | 识别、绑定、兼容性判断、售后和故障定位 | 从眼镜读取，必要字段上传服务端。设备服务必需。 |
| 电量、充电、连接状态、同步手机及接管记录 | 展示状态、避免重复同步和恢复连接 | 由眼镜、App 和服务端共同生成或更新。 |
2.5 佩戴、提醒与环境记录
| 信息 | 目的 | 处理方式与必要性 |
|---|---|---|
| 佩戴时长、事件时间和时区 | 展示当日及日/周/月统计 | 眼镜记录，经蓝牙同步后上传并汇总。 |
| 距离过近、姿势提醒次数 | 提供日常用眼和姿势提醒统计 | 眼镜传感器记录，经蓝牙同步后上传并汇总。 |
| 环境光、室内/过亮/户外时长、户外任务状态 | 展示光照和户外活动情况 | 由眼镜记录并按功能需要同步。 |
| 原始设备记录、同步批次、游标和去重标识 | 保障同步完整性并避免重复上传 | 由 App 与服务端在同步过程中生成和保存。 |
使用边界
上述数据用于眼镜配套功能、记录展示、目标提醒和设备服务，不用于医疗诊断、广告画像或与本服务无关的自动化决策。
2.6 目标、提醒与设备写入
| 信息 | 目的 | 处理方式与必要性 |
|---|---|---|
| 佩戴目标、身高档位对应的距离提醒设置、姿势提醒设置 | 保存偏好、跨手机恢复并写入眼镜 | 保存在本地和云端；眼镜连接时按规则写入。 |
| 设备写入状态、时间和错误信息 | 确认设置是否生效并定位同步问题 | 由 App 或服务端记录。 |
2.7 固件升级与 App 版本
| 信息 | 目的 | 处理方式与必要性 |
|---|---|---|
| 眼镜型号、当前与目标固件版本、升级记录、进度、错误码和时间 | 匹配兼容升级包、展示进度和排查失败 | 由 App、眼镜和服务端在升级过程中生成。 |
| App 平台、版本和构建号 | 版本检测、兼容性提示和必要升级 | 由 App 读取并向运营者服务查询。 |
2.8 客服与问题反馈
您拨打客服、发送邮件或主动提供截图、页面提示、设备标识和诊断信息时，我们仅为响应咨询、定位问题、处理投诉及改进服务而处理您主动提供的内容。请勿提供与问题无关的身份证、银行卡、密码或其他敏感信息。
三、系统权限调用说明
| 权限 | 调用场景 | 拒绝后的影响 |
|---|---|---|
| 蓝牙/附近设备 | 搜索、连接、同步、设置写入和固件升级 | 相关眼镜功能不可用。 |
| 位置（旧版 Android） | 满足旧系统蓝牙扫描机制 | 旧系统可能无法扫描眼镜；本应用不读取精确位置。 |
| 相机 | 您主动拍摄头像 | 仅无法拍摄头像。 |
| 照片/媒体 | 您主动从相册选择头像 | 仅无法从相册选择头像。 |
| 网络 | 登录、云端同步、头像、版本检测和固件下载 | 云端功能不可用或无法更新。 |
权限由 Android 或 iOS 系统管理。您可在系统设置中撤回授权；撤回不影响撤回前基于授权进行的处理。
四、诊断信息导出
不会自动上传
诊断内容只在您主动点击“导出并分享”并在系统分享面板中选择接收方后发送。打开说明抽屉、查看页面或取消分享均不会自动上传。
| 项目 | 当前实际行为 |
|---|---|
| 记录范围 | 这台手机近期保存的最多 50 条诊断记录。 |
| 可能包含 | 完整眼镜设备编号、设备身份、蓝牙通信请求与响应、错误阶段、App 版本和系统信息；可能含同一手机此前连接过的其他眼镜记录。 |
| 不包含 | 当前导出逻辑不包含手机号、登录 Token、HTTP Authorization 请求头、密码或短信验证码。 |
| 发送方式 | 调用手机系统分享面板，由您选择第三方应用或接收人；您可以取消。 |
| 后台处理 | 不自动上传，也不额外导出后台数据库中的佩戴历史。 |
| 本机保存 | 诊断记录保存在 App 私有本地存储中，新记录会覆盖较早记录；退出账号不保证立即清除，清除 App 数据或卸载 App 会移除本机内容。 |
您选择第三方应用分享后，该接收应用或接收人将独立接触相关内容。请确认接收方可信，并阅读第三方应用的隐私规则。
五、本地存储、Cookie 和同类技术
1. 本应用使用登录令牌、本地缓存、客户端实例标识和必要状态记录维持登录、提升显示速度、支持待同步设置和恢复连接，不用于跨应用广告跟踪。
2. 登录凭据保存在手机安全存储；账号资料、设备列表、设置和部分数据缓存在 App 私有存储。退出、注销、卸载或清除 App 数据对不同本地内容的影响可能不同，诊断记录适用第四条特别说明。
3. 计划发布法律文本的官网页面应尽量关闭非必要统计或跟踪脚本；如保留网站统计，应在网页隐私说明中如实披露并按规则提供相应选择。
六、合作方、共享与转移
6.1 委托处理与基础服务
为提供短信、云计算、数据库和网络服务，我们可能委托必要服务商处理最小范围的信息，并通过合同、权限控制和安全要求约束其处理。当前主要服务方见附录。
6.2 用户主动分享
当您使用系统分享面板发送诊断内容时，接收对象由您自行选择。我们不会预先指定接收方，也不会因打开导出功能自动将内容提供给第三方。
6.3 共享、转移与公开披露
1. 我们不会出售您的个人信息，也不会为广告目的共享眼镜使用和提醒数据。
2. 除取得必要同意、履行合同或法定义务、保护重大合法权益或委托必要服务商处理外，我们不会向其他组织或个人提供个人信息。
3. 发生合并、分立、重组或资产转让并涉及个人信息转移时，我们将依法告知接收方并要求其继续履行保护义务；处理目的或方式变化时，将重新取得必要同意。
4. 我们仅在取得单独同意或法律法规明确要求时公开披露个人信息。
七、信息保存
1. 我们在实现处理目的所必要的最短期限内保存个人信息。中国境内收集或产生的云端个人信息原则上存储在中国境内。
2. 账号资料、设备绑定、目标设置及使用记录在账号存续和提供历史查询所需期间保存。正常退出登录不会删除账号或云端历史。
3. 适用法律要求保存的网络和安全日志，按照法定期限限制处理。为保障账号与设备服务安全，以及定位登录、设备绑定与解绑、设置同步、固件升级和账号注销等问题，我们会记录必要的关键操作日志。该类日志仅记录事件类型、处理结果、发生时间，以及必要的账号、设备、请求或业务记录关联和简短错误分类，不记录短信验证码、登录令牌、密码、完整手机号、IP 地址、设备原始蓝牙通信内容、诊断正文、头像或截图。关键操作日志原则上保存14天，并由系统每日自动清理到期记录。
4. 您在 App 内完成短信验证并确认注销后，系统将自动开始处理。正常情况下在线即时完成；如因网络、存储或服务异常暂未完成，账号将进入注销待确认状态，系统会自动继续处理。
5. 注销完成后，我们将依法删除或匿名化处理不再需要的信息；法律法规要求继续保存的内容将在法定范围和期限内限制处理。备份中的相关信息在轮换前不再用于日常业务，并随备份周期更新清除。
6. 如未来发生跨境提供，我们将在处理前依法履行告知、单独同意和数据出境等义务。当前服务原则上不向境外提供个人信息。
八、信息安全
1. 我们采取与风险相适应的安全措施，包括 HTTPS 加密传输、登录令牌摘要或安全存储、访问控制、必要日志、备份和权限管理。
2. 互联网和蓝牙通信不存在绝对安全。发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救措施，并在需要时向您和主管部门告知。
3. 请妥善保管手机和验证码，不要向他人泄露登录信息；导出诊断内容时请确认接收方可信。
九、您的权利
| 权利 | 可用路径或方式 |
|---|---|
| 查阅、更正和补充 | 在 App 中查看设备数据，修改昵称、头像和绑定手机号码。 |
| 撤回权限 | 在手机系统设置中关闭相机、照片、蓝牙或附近设备权限。 |
| 解绑设备 | 在设备管理中解除账号与智能眼镜绑定。 |
| 注销账号 | 在“账号与安全—注销账号”中提交申请并完成短信验证。 |
| 复制、删除、限制处理或投诉 | 通过客服电话 13662293745 或邮箱 david@muedo.cn 提出；我们核验身份后依法处理。 |
为保障账号和个人信息安全，我们可能在响应请求前核验您的身份。仅卸载 App 不等于注销账号，也不会自动删除云端数据。
十、未成年人保护
1. 如您是未成年人（18周岁以下），请在法定监护人或其他监护人阅读并同意本政策后使用本服务。
2. 对于可能涉及的不满14周岁的儿童个人信息，我们将依法采取以下专门保护措施予以保障：
（1）对于收集到的儿童个人信息，我们除遵守本政策关于用户个人信息的约定外，严格遵循相关法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜。
（2）当您作为监护人为被监护的儿童选择使用智能眼镜的相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。
（3）监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。并妥善管理账号、设备和数据访问。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。
十一、停止运营与政策更新
1. 如我们停止运营，将停止继续收集个人信息，通过合理方式通知，并依法删除或匿名化处理持有的信息，法律法规另有规定的除外。
2. 我们可根据法律法规、功能和数据处理变化更新本政策。本政策在重大变更的情况下，我们将显著提示并在需要时重新取得同意。
本隐私政策所指的重大变更包括但不限于：
我们在所有权结构、组织架构等方面发生重大变化。如破产调整、破产并购等引起的所有者变更等；
处理目的、方式、信息种类、第三方服务；
（3）您的重要权益发生重大变化时；
（4）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
3. 最新版本将在 App 或官方网站公布，并标明更新和生效日期。
十二、联系我们
| 项目 | 内容 |
|---|---|
| 运营者 | 深圳目渡科技有限公司 |
| 客服及个人信息保护电话 | 13662293745 |
| 客服时间 | 工作日 09:00–12:00、14:00–17:00 |
| 联系邮箱 | david@muedo.cn |
| 官方网站 | https://www.muedo.cn |
| 联系地址/个人信息保护负责人 | 广东省深圳市石岩街道水田社区祝龙田路82号厂房亿泽鑫科技园 |
如您对我们的处理结果不满意，可依法向履行个人信息保护职责的部门投诉或举报，或通过其他法定途径解决。
十三、附录：受托处理服务商清单
| 服务方/组件 | 用途 | 涉及信息或数据处理 |
|---|---|---|
| 阿里云短信服务 | 发送登录、换绑和注销验证码 | 将手机号码、短信模板参数、发送结果和请求标识传输至短信服务，用于验证码发送和结果记录 |
| 阿里云云服务器 ECS、云数据库 RDS MySQL | ECS 承载 API 和管理后台，并存储头像及固件文件；RDS MySQL 存储业务数据 | 在中国境内存储和处理账号信息、设备标识与绑定关系、佩戴和使用记录、目标与提醒设置、头像及固件升级元数据 |