引言

SensEra是由北京感知纪元科技有限公司（以下简称“感知纪元”或“我们”）为您提供的支持人工智能设备控制、环境感知识别及智能交互的平台。 我们非常重视您的隐私。本隐私政策规定了我们如何收集、使用、披露、处理和存储您使用我们的感知纪元APP软件平台（以下简称“本软件”）及相关服务时提供给我们的信息。 本隐私政策中“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人、特定空间环境或特定交互行为的数据。我们将严格遵守本隐私政策来使用这些信息。

一、 我们收集哪些信息以及如何使用信息

我们将基于合法、正当、必要的原则，收集实现本软件功能所必须的信息。

1.1 您须授权我们收集和使用您个人信息的情形

收集信息的目的在于向您提供人工智能服务，并确保算法模型的准确性与安全性。如果您不提供，我们将无法提供相应服务。

• （1）人工智能设备连接、激活与绑定 为实现您安全地连接、管理人工智能设备（如机器人、智能感知终端），我们会收集：
  • 登录账号信息： SensEra账号、昵称、头像。
  • 手机/终端信息： 硬件序列号（SN）、OAID、MAC地址、Android_ID、手机型号、系统版本。
  • 网络信息： IP地址、Wi-Fi信息（SSID、BSSID）、信号强度、丢包率。
  • 设备特征信息： 设备DID、设备型号、固件版本、硬件版本、蓝牙ID、序列号。
• （2）系统权限 为实现本服务中的相关功能，更好的利用软件提供服务。我们会收集：
  • 通知权限： 用于接收穿戴设备发出的告警通知或者其他服务通知。
  • 相机权限： 用于扫描二维码进行设备添加。
  • 存储权限： 用于扫描手机内存储的二维码图片以添加设备。
  • 定位权限： 用于地图坐标定位，实时查看位置信息。
• （3）环境感知 您可以通过SensEra软件平台控制设备并获取环境信息。为实现此功能，我们会收集：
  • 设备工作状态： 包含连接状态、电池电量、运行环境语义（如“客厅”、“办公室”）、运动模式、负载信息。
  • 空间感知数据： 当您连接具备感知能力的设备时，我们会收集设备生成的环境点云数据、SLAM（即时定位与地图构建）信息、环境高度/深度图。
  • 多模态交互数据： 包括语音指令记录、手势识别特征、视觉传感器实时画面（仅用于实时查看或端侧推断，除非您选择开启云端存储）。
  • 传感器数据： 摄像头、MIC、加速度计、陀螺仪等回传数据，用于检测设备位置、姿态及障碍物距离。

1.2 您可选择是否授权我们收集和使用个人信息的情形

• （1）智能场景管理 当您设置“办公区”、“实验室”等场景标签时，我们会收集您主动提供的房间名称及设备布局信息，用于优化路径规划。
• （2）感知数据协同共享 若您选择将设备权限分享给他人，我们会收集您的账号ID及被分享者的感知纪元账号ID。

二、 我们如何存储和保护您的信息

2.1 存储期限

我们仅在为实现本政策所述目的所必需的时间内，或法律法规要求的期限内保留您的个人信息。针对高频生成的感知点云数据，我们优先采取“即时处理、即用即毁”的策略。

2.2 存储地域

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内服务器上。

2.3 安全措施

• 采用符合行业标准的加密技术（如AES、SSL）传输和存储数据。
• 对敏感的感知画面采取脱敏处理（如自动模糊人脸、模糊非必要环境细节）。
• 建立严格的数据访问控制制度，确保只有获得授权的人员才能接触您的数据。

三、 我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会将您的个人信息出售给第三方。但为了向您提供更完整的人工智能服务，我们可能会在以下情况下共享您的信息：

• 关联公司： 为基于感知纪元账号向您提供一致的服务（如SensEra云存储、算法升级），您的信息可能会与我们的关联公司共享。
• 第三方服务商（感知插件与硬件厂商）： 当您使用特定人工智能设备时，我们需要与其共享必要的设备信息和日志，以实现功能适配。涉及空间位置及环境画面数据时，我们会要求第三方进行严格的加密与脱敏处理。

3.2 转让

除非获得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。

3.3 公开披露

我们仅在以下情况下，公开披露您的个人信息：

• 获得您的明确同意；
• 基于法律、法律程序、诉讼或政府主管部门强制性要求。

四、 您对个人信息的权利

感知纪元保障您对个人信息行使以下权利：

4.1 访问与更正

您可以通过SensEra软件平台登录您的感知纪元账号，访问、更正您的个人资料、设备设置。

4.2 注销与删除

您可以通过SensEra软件：「个人中心-账号与安全-注销账号」来完成账号注销申请。

在您注销账号后，我们将停止为您提供软件服务，并依据法律法规和公司政策，通过匿名化的方式处理、删除您的全部个人信息

4.3 撤回同意

您可以通过本软件的“系统权限”撤回对地理位置、相机、麦克风及感知传感器权限的授权。撤回后，相关功能将无法继续使用，但不影响您使用其他基础功能。

五、 人工智能数据的特殊安全机制

考虑到感知纪元涉及的人工智能及环境感知技术的特殊性，我们采取了以下增强保护措施：

• 本地化处理优先： 涉及到的原始数据，优先在您的终端设备（边缘计算）完成处理。
• 云端处理： 对于必须上传云端的环境信息，我们会对其进行脱敏处理，尽可能降低数据泄漏风险。
• 定期审计： 我们定期对算法模型的安全性进行评估，防止模型在学习过程中产生隐私泄漏风险。

六、 未成年人保护

我们非常重视对未成年人个人信息的保护。本软件及人工智能设备主要面向成人使用。 若您是未成年人，请在监护人的陪同下阅读本协议并使用我们的服务。

七、 管辖法律与争议解决

7.1. 本隐私政策的执行、解释及争议解决均适用中华人民共和国法律。

7.2. 如就本政策内容或其执行发生任何争议，应通过友好协商解决；协商不成的，任何一方均有权向北京市海淀区人民法院（感知纪元所在地法院）提起诉讼。

八、 第三方SDK使用说明（双清单）

为了保障您能够正常使用支付、消息推送等核心服务，我们的应用中集成了以下第三方SDK。这些SDK可能会在必要范围内收集您的个人信息，我们在此以清单形式明示SDK名称、使用目的、收集信息类型、收集方式及范围。请您注意，第三方SDK收集信息的具体类型可能因SDK版本或设备差异略有不同，建议您同时参考对应第三方服务商的隐私政策。

SDK名称	使用目的	收集个人信息类型	收集方式	范围
支付宝SDK	支持用户使用支付宝进行订单支付、费用结算	设备信息（IMEI、IMSI、MAC地址、Android ID、硬件序列号、SSID、BSSID、传感器信息、SIM卡序列号）、网络状态信息、IP地址、位置信息（用于风险控制）	SDK自行采集（通过调用系统API或读取设备配置文件）	仅在您使用支付宝支付功能时触发，用于完成支付交易及保障支付安全
微信支付SDK	支持用户使用微信支付完成订单支付	设备信息（IMEI、IMSI、MAC地址、Android ID、硬件序列号）、网络信息、IP地址、微信账号信息（OpenID、头像、昵称，用于生成支付订单）	SDK自行采集	仅在您发起微信支付时使用，用于实现支付功能及防范安全风险
极光推送SDK - JPush SDK - Android 开发者:深圳市和讯华谷信息技术有限公司 SDK隐私政策链接：https://www.jiguang.cn/license/privacy	提供消息推送服务，用于向您发送设备告警、系统通知、运营活动等提醒	设备信息（IMEI、IDFA、Android ID、MAC地址、OAID、UAID、设备序列号、硬件序列号）、应用信息（应用包名、版本号、应用列表）、网络信息（IP地址、WiFi SSID等其他信息、基站信息）、位置信息（仅当您开启定位权限且为提升推送精准度时可选）	SDK自行采集，并可能通过集成的厂商推送通道（如小米、华为、OPPO、vivo等）收集必要设备标识	用于向您的设备推送通知消息；若您关闭通知权限，则无法使用推送服务
百度Android定位SDK 开发者:北京百度网讯科技有限公司 SDK隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy	获取设备实时位置，提供设备位置服务	设备信息（IMEI、IDFA、Android ID、MAC地址、OAID、UAID、设备序列号、硬件序列号）、应用信息（应用包名、版本号、应用列表）、网络信息（IP地址、WiFi SSID等其他信息、基站信息）、位置信息（仅当您开启定位权限且为提升推送精准度时可选）	SDK自行采集	仅在获取位置页面调用，用于获取设备实时位置

说明： 极光推送SDK可能会集成小米、华为、OPPO、vivo、荣耀等厂商推送通道，厂商通道由其自行收集您的设备标识信息及网络信息，具体收集情况请参考各厂商及极光的隐私政策。我们仅通过极光推送SDK向您发送必要通知，不会将您的个人信息用于其他商业目的。如您希望进一步了解上述SDK的详细数据处理情况，可以访问其官网查阅隐私政策。

除上述SDK外，我们未在本软件中使用其他未经公示的第三方SDK。若后续新增或变更SDK，我们会及时更新本清单，并通过更新版本或弹窗等方式告知您。

九、 联系我们

如果您对本隐私政策或感知纪元的数据处理实践有任何疑问、意见或建议，请通过以下方式联系我们：