开发者/运营者：【小琦科技(杭州)有限公司】（以下简称"小琦"或"我们"）
本隐私政策（以下简称"本政策"）旨在清晰说明【琦云APP】（以下简称"琦云"）在运营过程中，如何收集、使用、存储，保护、共享及披露您的个人信息，以及您对个人信息所享有的权利。我们严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国民法典》等相关法律法规，秉持合法、正当、必要、诚信的原则处理您的个人信息，全力保障您的信息安全与合法权益。
本隐私政策将帮助您了解以下内容：
- 我们如何收集和使用您的个人信息
- 我们如何使用Cookie和同类技术
- 我们如何共享、转让或公开披露您的个人信息
- 我们如何保护您的个人信息
- 我们如何保护未成年人的个人信息
- 我们如何保留和销毁您的个人信息
- 您的权利与选择
- 如何联系我们
1.我们如何收集和使用您的个人信息
1.1个人信息收集与使用的前提
1.1.1琦云收集、使用您的个人信息，均以您的明确同意为前提，您可通过点击"同意""授权"等操作确认授权。
1.1.2 若您不提供相关必要个人信息，将无法使用琦云对应核心功能，但我们不会因此拒绝向您提供其他不依赖该信息的基础服务，除非该信息为实现基础服务所必需。
1.1.3 依据相关法律法规规定，以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：与履行法律法规规定的义务相关的；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与刑事侦查、起诉、审判和判决执行等直接相关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；您自行向社会公众公开的个人信息；从合法公开披露的信息中收集的您的个人信息；维护琦云安全稳定运行所必需的（如发现、处置APP故障）。
1.2各功能场景下个人信息的收集与使用
我们将根据您使用琦云的具体功能，仅收集实现该功能所必需的个人信息，具体如下：
1.2.1自主注册：为完成账号创建、身份验证及账号安全管理，您在自主注册琦云账号时，需主动提供用户名、组织名称、手机号码、电子邮箱、上级安装商/经销商组织代码及账号密码。该类信息为账号注册的必要信息，缺失将导致无法完成注册，无法使用琦云相关服务。
1.2.2为向您提供光伏电站实时监测、运行数据统计、运维管理等核心服务，方便您全面掌握电站运行状态、核算发电收益、对接相关服务主体，我们将收集您主动添加的电站相关信息及关联的个人/组织信息，具体如下：电站名称、电站类型、电站运行状态、电站具体地理位置、实时发电量、组件总容量、组织编码、上电时间、每度电收益、业主用户名、业主联系电话、电站联系人信息、安装商邮箱及联系电话、项目公司名称、组件数量、并网时间、电站方位角、倾角及相关备注信息。前述信息仅用于支撑光伏电站监测、运维及管理相关服务，严格限定使用范围，不用于与电站服务无关的其他商业用途，不向无关第三方泄露。
1.2.3当您使用琦云用户管理功能（包括但不限于添加、编辑、删除关联用户、分配用户操作权限、查看用户操作记录等）时，为保障账号安全、顺利完成用户管理操作，您需提供相关用户的个人信息，包括用户名、手机号码、电子邮箱及账号密码。我们将对该类信息进行严格保密，仅用于您开展用户管理相关操作，不用于其他用途。
1.2.4我们收集的个人信息，仅用于本说明载明的用途，若需将个人信息用于其他超出载明范围的用途，我们将再次取得您的明确同意，并告知您新的使用目的及范围。
1.2.5 我们将采取加密传输、权限管控、安全审计等技术措施，保障您的个人信息在收集、传输、存储、使用过程中的安全，防止个人信息泄露、篡改、丢失。
1.2.6您有权随时查阅、更正、补充、删除您的个人信息，也有权撤回对个人信息收集使用的授权，具体操作路径可通过琦云"设置-隐私管理"界面查询，我们将在符合法律法规规定的前提下，及时响应您的相关请求。
2.我们如何使用Cookie和同类技术
Cookie是存储在您移动设备（手机，平板等）中的小型数据文件，通常包含设备标识符、站点名称及相关字符，主要用于识别您的设备身份、记录服务使用偏好，不具备获取您个人敏感信息的能力，不会泄露您的隐私数据；网站信标、像素标签、脚本等同类技术，作为Cookie的辅助手段，可辅助我们跟踪服务使用情况、验证服务有效性、排查运行故障，保障服务顺畅运行，其收集的信息均为非个人敏感信息，严格遵循"最小必要"原则管控收集范围。
我们严格恪守"合法、正当、必要，最小化"原则，使用Cookie及同类技术仅用于实现以下服务目的，不用于本说明载明范围外的其他用途，不用于商业推广、信息共享等无关场景，切实保障您的信息安全：
2.1.1保障核心服务正常运转：用于识别您的移动设备身份，确认您的账号登录状态，确保您可顺畅使用光伏电站实时监测、发电数据查看、用户管理、流量充值等核心功能，避免出现重复登录、功能加载异常、数据同步失败等问题，保障琦云运行稳定可靠，支撑电站监测服务持续高效提供，符合APP服务正常运转的必要需求。
2.1.3改善服务质量：统计琦云的使用情况、核心功能访问频次、运行故障信息及服务短板，帮助我们分析服务优化方向，提升电站监测数据的展示效率、功能响应速度，完善运维管理相关功能，排查APP运行异常，为您提供更贴合光伏监测需求的服务，持续优化产品体验。
2.1.4保障账号及数据安全：通过识别设备信息、登录状态及操作行为，辅助防范账号被盗、异常登录、非法操作等风险，保护您的APP账号安全，以及关联的个人信息、电站监测数据、交易记录等相关信息的安全，防范数据泄露、滥用等风险。
2.1.5范围管控：我们严格控制Cookie及同类技术的使用范围，仅收集实现上述目的所必需的信息，不收集与光伏监测服务无关的数据，不擅自扩大使用范围，杜绝过度收集行为，符合2026年个人信息保护专项行动中关于"不超出必要范围收集使用个人信息"的治理要求。
3. 我们如何共享、转让或公开披露您的个人信息
3.1我们不会向无关第三方共享您的个人信息及光伏设备监测数据，仅在以下情形可依法依规共享：
3.1.1经您明确同意/授权：获得您单独授权或主动同意后，向约定第三方共享您的个人信息及场站、设备相关数据；
3.1.2合作服务必要共享：为实现光伏监测、设备运维、告警推送、数据云端存储等服务，向我方合作服务商（如云端服务器、运维技术服务商、消息推送服务商）仅提供必要最小范围信息，且要求合作方严格遵守个人信息保护义务，不得用于其他用途；
3.1.3用户同一主体关联：您因业务需要关联企业、家庭多设备场站时，在您操作授权范围内共享关联所需信息；
3.1.4法律法规允许情形：依据法律、法规、行政机关及司法机关法定要求进行共享。
3.2信息转让
3.2.1我们不会擅自转让您的个人信息；
3.2.2若发生公司合并、收购、资产剥离、业务重组等经营变动，涉及个人信息承接的，我们会提前告知您，并要求受让方继续承担本隐私政策约定的个人信息保护责任；若受让方变更使用规则，仍需重新获取您的同意；
3.2.3未经您许可，绝不向任何第三方有偿或无偿转让您的个人敏感信息及光伏场站隐私数据。
3.3公开披露
3.3.1我们原则上不对外公开披露您的个人信息，仅以下情况除外：
3.3.2经您主动自行公开或明确同意披露的；
3.3.3法律规定、司法裁定、行政机关依法要求必须公开披露的；
3.3.4基于公共利益、突发事件应急处置需要，在合法且最小必要范围内的披露。
3.4例外约束说明
3.4.1除上述法定及授权情形外，如后续需向第三方共享、转让、公开您的个人信息，我们将另行向您说明用途、范围、接收方，并在获得您同意后执行，同时严格遵循最小必要、目的限定原则，保障您的个人信息安全与隐私权益。
4.我们如何保护您的个人信息
4.1.1我方高度重视您在使用琦云过程中的个人信息与数据安全，严格遵循《个人信息保护法》《网络安全法》《数据安全法》等法律法规要求，秉持合法、正当、必要、诚信原则，从技术防护、管理制度、权限管控、存储管控、第三方管控、安全运维多维度建立全流程保护机制，全力防范个人信息泄露、篡改、丢失及未经授权访问、滥用等风险；
4.1.2技术安全防护采用行业标准加密协议实现数据传输加密，对您的账号信息、身份信息、电站关联信息等敏感个人信息进行加密存储；通过去标识化、匿名化处理规避可直接定位个人身份的信息暴露，同时部署安全防护架构、风险监测与入侵防范机制，筑牢数据安全技术防线。
4.1.3内部分级管控建立个人信息分类分级管理体系，制定内部数据安全管理制度与操作规范；严格限制内部人员对用户个人信息的访问权限，实行权限最小化、岗位隔离、操作留痕管控，严禁违规查阅、导出、外泄用户信息。
4.1.4权限合规管理仅为实现光伏电站监测、设备管理、告警推送等核心业务功能，申请必要终端权限与信息收集；非业务必需不主动索取无关个人信息，不强制授权非必要权限，保障您的权限自主选择权。
4.1.5存储与销毁规范仅在服务存续及法定留存期限内保存您的个人信息，到期后依法依规进行删除、匿名化或脱敏销毁；账号注销后及时清理关联个人数据，不再用于其他无关用途。
4.1.6第三方合作管控若业务必要涉及第三方服务合作，严格甄选具备合规资质的合作主体，签订数据保密协议并明确数据保护责任；对第三方数据使用行为全程监督，禁止其超范围收集、使用、共享您的个人信息。
4.1.7安全应急与持续优化建立信息安全事件应急处置机制，一旦发生数据安全风险，将及时告知用户并采取补救措施；持续迭代安全技术与管理规范，定期开展安全巡检、漏洞修复与合规自查，长效保障您的个人信息安全权益。
5. 我们如何保护未成年人的个人信息
5.1.1我们高度重视未成年人个人信息安全保护，严格遵循《个人信息保护法》《儿童个人信息网络保护规定》等相关法律法规要求，切实保障未成年人合法权益。
5.1.2琦云主要面向成年光伏电站业主、运维管理人员提供服务，非专门面向未成年人设计，我们不会主动收集、刻意索取未成年人任何个人信息。
5.1.3若未满 14 周岁未成年人确需使用本服务，须事先取得其父母或法定监护人明确同意及指导后方可注册及使用；我们仅在监护人授权同意范围内，遵循最小必要原则处理相关信息，不超范围、超目的使用。
5.1.4对于经监护人同意后获取的未成年人个人信息，我们将采取加密存储、权限管控、访问日志审计等安全防护措施，严防信息泄露、篡改、丢失及非法滥用。
5.1.5若我们无意之中收集到未成年人个人信息且无合法合规依据，一经发现将立即主动清理、删除相关数据；监护人如发现我方违规收集、使用未成年人信息，可通过本政策预留联系方式与我们联系，我们将第一时间核查并处置。
5.1.6我们不会在未获得监护人许可的情况下，向任何第三方共享、转让、公开披露未成年人个人信息；同时引导未成年人树立个人信息保护意识，谨慎填写、提交个人敏感信息。
6.我们如何保留和销毁您的个人信息
6.1个人信息保留规则
6.1.1我们仅在实现光伏监测、设备运维、账号管理、服务履约及法律法规规定的必要期限内，保留您的个人信息。
6.1.2超出必要服务期限、目的已实现或您主动申请注销账号后，我们将停止收集、使用您的个人信息，并按照法定及内部管理制度进行脱敏、封存或删除处理。
6.1.3因法律法规、监管要求、纠纷举证、合规审计等法定事由需留存相关信息的，我们将按规定限定留存期限，到期自动清理。
6.1.4您的光伏设备数据、账号信息等业务数据，仅用于琦云服务场景，不会超范围长期留存。
6.2个人信息销毁与删除规则
6.2.1对于不再需要留存的个人信息，我们采取安全删除、不可逆销毁、脱敏匿名化等方式进行处理，杜绝信息泄露、非法复用。
6.2.2纸质文件通过粉碎、销毁方式处置；电子数据采用专业技术手段彻底清除、覆盖销毁，确保无法被恢复、检索及利用。
6.2.3您申请注销账号、撤回授权或要求删除个人信息时，我们将在合理时限内完成对应信息的删除与销毁，仅保留法律法规要求必须留存的最小范围数据。
6.2.4内部建立个人信息销毁审批、登记与溯源机制，严格规范销毁流程，保障您的个人信息安全。
7.您的权利与选择
依据《中华人民共和国个人信息保护法》等相关法律法规，您在使用琦云服务过程中，对自身个人信息享有如下法定权利及自主选择权限：
7.1.1知情权与访问权：您有权了解我们收集、使用、存储、共享您个人信息的范围、目的、方式及规则，并可随时在APP内查询、访问本人已授权留存的相关个人信息及电站监测关联信息。
7.1.2更正与补充权：当您发现本人留存的个人信息、电站绑定信息存在不准确、不完整情形时，有权通过APP设置端或官方客服渠道申请更正、补充相关信息。
7.1.3删除权（被遗忘权）：在符合法定情形下，您有权申请删除本人相关个人信息及电站绑定数据；若您注销账号，我们将按照法律法规要求对您的信息进行清理与脱敏处理。
7.1.4撤回同意权：您可随时自主撤回对个人信息收集、使用、授权的同意，亦可关闭非必要权限（定位、通知、存储等）；撤回同意后，部分光伏监测、告警推送、设备运维相关服务可能无法正常使用。
7.1.5权限管理与关闭选择权：您可通过手机系统设置及APP内隐私设置，自主开启或关闭定位、相机、存储空间、消息通知等权限，自主选择是否授权设备信息、电站运行数据的收集与推送。
7.1.6账号注销权：您有权按照本APP账号注销规则，申请注销个人账号；注销完成后，我们将停止提供服务，并依据法律规定留存或清理您的相关数据。
7.1.7投诉与申诉权：如您认为我们处理个人信息的行为违反法律法规或本隐私政策约定，您可通过公示的客服渠道、投诉邮箱提出申诉与投诉，我们将在规定时限内受理并反馈处理结果。
7.1.8拒绝非必要营销权：您有权拒绝接收琦云推送的非业务必要商业营销信息，可在消息设置中关闭营销推送，我们不会未经许可向您发送无关推广内容。
8.如何联系我们
如有任何关于使用琦云平台的疑问、反馈、投诉和建议，请通过以下联系方式联系我们的个人信息保护负责人：
主体：小琦科技(杭州)有限公司
地址：浙江省杭州市萧山区海潮数字科创园1-408
电子邮箱：service@xiaoq.tech