隐私协议
修订时间：【2022年7月8日】 生效时间：【2022年7月8日】
我们是上海移远通信技术股份有限公司QuecPython团队（下称 “我们”）。本隐私协议适用于向QuecPython官网（https://python.quectel.com）向您提供的服务（下述均称“服务”）。我们希望通过以下隐私协议，向您阐明我们如何致力于保护您的个人信息，但本协议可能并不涉及所有可能的数据处理情景，有关收集特定数据的信息可能会在收集数据时通过通知的形式发布。同时，本隐私协议不用于解释第三方如何定义或适用个人数据。我们建议您与他们互动之前先阅读他们的隐私政策，了解您的隐私权。
请您花些时间阅读本隐私协议，熟悉我们针对客户隐私的做法。您以在线勾选等任何方式确认接受本协议或使用我们服务的，即视为您已充分阅读、理解并同意接受本协议的约束，本协议即在您与我们之间产生法律效力。如有任何疑问，您可以通过quecpython@quectel.com邮箱与我们联系。
通过阅读本协议，您将了解到：
- 个人信息收集
- 数据处理
- 个人信息共享、转让和公开披露
- 个人信息储存时限
- 儿童个人信息保护
- 个人信息保护措施
- 个人信息的存储
- 个人信息的跨境传输
- Cookie和其他技术
- 个人信息权及其行使
- 隐私协议的变更
- 联系我们
1 个人信息收集
1.1 个人信息的定义
我们认为可以通过其直接识别出您身份的任何信息都是个人信息。需要特别说明的是，单独的设备信息、服务日志信息是无法识别您身份的，即非个人信息。但如果我们将这类信息与其他信息结合后，可通过推断间接识别您的身份，则在结合使用期间，这类信息将被视为您的个人信息。本隐私协议中，我们也会用“数据”一词代表个人信息。
1.2 个人信息的收集场景
我们将在以下场景收集您的个人信息：
- 当您注册成为我们的用户时；
- 当您报名或参加我们的活动时；
1.3 收集信息的范围
在收集您的个人信息时，我们将根据法律法规的要求，并遵守合理且必要原则，也就是说，我们将努力只收集我们需要的数据。收集信息范围将取决于您与我们的互动方式，具体包括:
- 当您注册或登录时，我们收集您在注册时所使用的邮箱、姓名、密码、任职公司、网址、职位、电话、所在区域、国家，城市。
- 您通过明确同意提供给我们的其他信息。
2 数据处理
2.1 我们的角色
我们是您的数据的控制者。
2.2 法律基础
我们会遵从适用的法律的要求基于适当的合法性基础对您的数据予以处理，包括：
- 您的明示同意；
- 履行与您订立的合同；
- 为保护您或其他自然人的重大利益所必要的数据处理。例如，保证信息安全或预防欺诈；
- 基于我们的合法权益。例如，为实现营销目的，执行公司政策，管理日常事务，为进行数据分析以汇总方式使用数据，将数据传输至我们公司的其他部门。
- 基于法律责任或履行涉及公共利益的职责；
2.3 有权不提供个人信息
您有权选择不提供我们请求您提供的个人数据。但如果您选择不提供，在许多情况下，我们可能无法根据服务条款向您提供我们的产品或服务，或回应您提出的请求。
2.4 目的与方式
我们将基于以下目的和方式使用您的信息：
- 验证您的身份以防止非授权访问；
- 根据我们与您签订的合同,为您提供我们的服务和产品；
- 按照我们收集信息时所述的要求提供其他您所要求的服务；
- 与我们授权合作伙伴分享您的信息，以便他们协助我们向您提供我们的服务和产品；
- 处理交易，并就这些交易情况与您沟通；
- 帮助追踪并修正程序中的错误和故障；
- 为了内部管理和后台支持，在为实现服务功能所必要时，与我们全球各地分支机构分享；
- 检测和调查信息泄露、非法活动和欺诈行为；
- 维持我们储存和处理您个人信息的信息系统的完整性和安全性；
- 开展内部审计、数据分析和研究，分析业务运营效率改善我们的服务；
- 遵守适用的法律和法规，配合法律程序、诉讼或政府主管部门要求提供相关信息。
3 个人信息共享、转让和公开披露
3.1 个人信息共享
您的个人信息将被严格保密，我们不会与其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
- 在获取您明确同意的情况下，我们会与其他方共享您的个人信息。
- 在为实现服务功能所必要时，与我们的员工及我们公司在全球范围内的分支机构共享，一般用于以下目的：为您提供进一步的服务，内部管理需要，检测和处理数据泄露、非法活动和诈欺事件，维护公司的信息技术系统完整性等。我们只会在最小范围内与员工共享必要的个人信息，且受本隐私协议约束。我们将同被授权员工签订保密协议。
- 与我们的第三方服务提供商（或合作伙伴）共享您的个人信息，协助我们提供或改善我们的服务，包括但不限于云服务、视频监控服务、信息系统技术支持、提供客户服务等，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的第三方服务提供商（或合作伙伴）无权将共享的个人信息用于任何其他用途。我们会与涉及到的所有第三方服务提供商（或合作伙伴）签署严格的数据处理协议，要求他们按照相关法律法规及我们的要求，采取一定的安全措施来处理您的个人信息，保障您的个人信息的安全。
3.2 个人信息转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取您明确同意的情况下，我们会向其他方转让您的个人信息。
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私协议的约束，否则我们将要求该公司、组织重新向您获取授权。
3.3 个人信息公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
- 根据法律法规规定，或按政府主管部门的强制性要求，向其提供您的个人信息。若我们收到任何司法或其他文件如政府传票、搜查令或命令，会立即报告给我们的数据保护办公室，并在其审查后对相关部门进行答复。 如果审查过后认为相关部门有管辖权并且没有其他法律禁止我们这样做，则我们会向司法或政府披露所要求的相关信息，同时将披露限制在命令或保证书明确要求的范围内。
3.4 共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律等规定，在以下情形中，我们可以不经您同意而共享、转让、公开披露您的信息：
- 与国家安全、国防安全有关的；
- 与公共安全、公共卫生、重大公共利益有关的；
- 与犯罪侦查、起诉、审判和判决执行等有关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
4 个人信息储存时限
我们基于信息收集的目的，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的后，我们将停止保留数据，或进行脱敏、去标识化处理。 如果出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。
5 儿童个人信息保护
我们的服务主要面向成人，但对于使用服务的儿童，我们采取了额外的程序和措施来帮助保障儿童个人数据的安全。我们将不满 14 周岁（或当地法律规定的年龄）的未成年人视为儿童。
对于经父母同意而收集儿童个人数据的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关内容。
6 个人信息保护措施
我们遵守公认的关键数据保护原则（公平、目的限制、数据质量、数据保留、符合个人权利、安全），并采取合理的措施保证个人信息的安全。我们已经应用了一系列的技术手段来保护您的个人信息的安全，最大限度的减少误用、未经授权的存取、未经授权的披露和无法访问的风险。我们使用的安全措施包括但不限于：数据脱敏、数据加密、防火墙和数据访问授权控制。
目前，我们已经取得了以下专业认证：
- ISO 27001 信息安全管理体系认证
同时，我们会定期检查和更新用于保护数据的安全机制，以提供有效的保护手段防范数据滥用。如果您认为您的数据的安全性受到了损害，或者如果您想了解我们用于保护数据措施的更多信息，可以发邮件至quecpython@quectel.com与我们的数据保护办公室联系。
7 个人信息的存储
为了履行我们与您之间的合同，我们将通过我们的服务器访问并处理您的个人信息。我们的服务器位于中华人民共和国。
8 个人信息的跨境传输
我们是一家跨国公司，负责履行数据处理工作的团队的职责范围可能涵盖全球或多个国家/地区。因此这些团队可能位于我们业务所在的世界上的任何地点，包括欧盟以外的与您所在国家使用不相同的个人信息保护标准的国家。我们也可能会将数据传输到欧盟以外的地区，包括中国。
使用或加入服务和/或向我们提供您的信息，即表示您同意我们依照本隐私协议在您所居住国家/地区之外收集、传输、存储和处理您的信息，我们将在现有技术允许的范围内尽力确保它们符合适用的法律要求，例如通过执行标准的合同条款。
9 Cookie 和其他技术
我们和第三方服务供应商使用 Cookie 、标签和脚本等技术，此等技术帮助我们更好地了解用户的行为（包括出于安全和防欺诈的目的）,告诉我们用户浏览了我们网站的哪些部分，衡量广告和网络搜索的效果并加以改善。
如果您不希望我们使用cookie，可以咨询您使用的浏览器供应商，了解如何禁用cookie。但如果您选择禁用所有cookie，我们网站的某些功能将变为不可用。
10 个人信息权及其行使
10.1 您拥有的个人信息权
- 访问权：有权要求我们提供我们所持有的关于您个人信息的副本；
- 更正权：如果发现信息包含错误或信息过期，有权要求我们更正；
- 注销及删除权：我们会定期备份数据以防止服务器故障或人为错误导致数据丢失，您有权随时要求我们注销您的账号或删除我们所持有的您的个人信息；
- 携带权：要求我们向您提供您的数据，并在可能的情况下将数据直接传输给数据控制者；
- 限制处理权：如果您对我们处理个人信息的准确性或合法性有争议，您有权要求我们进行限制处理的权利；但您的限制处理权可能会导致您无法正常使用我们的服务。
- 拒绝权：反对我们使用您的个人信息进行用户画像、自动决策的权利，即反对我们使用您的个人信息发送商业信息进行直接营销的权利；
- 提出申诉：关于我们处理您的数据向您的居住地或处理您的数据的成员国主管当局提出申诉的权利；
- 撤销同意：您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。请注意，根据您授权我们处理信息的范围，这可能导致您不能享受我们的部分或全部的产品或服务。
10.2 行使个人信息权利的方式
我们将保护您访问和纠正您个人信息的权利。如果您想要行使10.1中所述的任何权利，您可以发送电子邮件至quecpython@quectel.com联系我们进行处理。
在我们处理您的请求前，会要求验证您的身份。一旦我们获得充分信息，可处理您的请求时，我们将在适用数据保护法规定的时间内对您的请求做出回应。同时请您理解，如果我们认为您的邮件同个人信息权利请求无关，我们将不予回复。
10.3 请求结果
个人信息主体请求提出后，将可能出现以下几种结果：
（1）请求被驳回
在某些情况下，个人信息主体的请求将被驳回，包括但不限于：
- 您所在地法律未赋予个人信息主体享有相关权利时；
- 提出请求的人的身份无法被验证时；
- 个人信息主体提出的要求无法验证、超出范围，尤其是重复提起要求的情形时；
- 如果涉及到的信息在纠纷中要做出的赔偿或者获得的补偿有关，披露信息很有可能会损害相关方的利益时；
- 如果保留信息只是出于统计和研究的目的，而且统计和研究结果的公布不会披露个人身份时；
- 其他法律规定的情形。
如果驳回了个人信息主体访问请求，我们将正式向请求人说明原因。
（2）请求成功
当（1）中的情形未发生时，我们会满足个人信息主体的请求。为了提升请求成功的可能性，请在提出请求时尽可能提供详细的信息，如请求的类别和具体内容、信息持有人的相关信息（如您所使用的产品及服务的名称）、信息生成或者处理的时间范围（时间范围越小，成功的可能性越大）等。
10.4 撤回同意
您可以通过删除配置信息、删除绑定关联设备、注销帐号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
请您理解，业务功能需要一些基本的个人信息(注册邮箱)才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
11 隐私协议的变更
我们保留修改本隐私协议的权利。未经您的明确同意，我们不会减少您按照本隐私协议所享有的权利。我们会在本页面上发布对本协议所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本协议所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
- 个人信息公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
- 个人信息安全影响评估报告表明存在高风险时。
同时，我们还会存档本隐私协议的旧版本，以供您查阅。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本协议更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的协议并愿意受更新后的协议约束。我们鼓励您在每次使用我们服务时都查阅本协议。
12 联系我们
如果您对本隐私协议有任何疑问，或者您想要行使任何权利，请向我们专门设立的数据保护办公室发送电子邮件，邮箱地址为quecpython@quectel.com。收到您的请求后，我们竭尽全力确保在个人信息主体访问请求提出的15天内做出回复，感谢您的耐心与理解。考虑到要求的复杂性和数量，在必要的时候，这一期限可能再延长45天。对于延期提供信息的情况，我们将通知个人信息主体相关情形和延迟原因。如果本段所设定的时限与您所在地法律规定冲突，则以所在地法律规定为准。如果您对我们处理您的个人信息有不同意见，您可以向您所在地的数据保护监管机构提交调解请求或其他诉求。
感谢您花时间了解我们的隐私协议！