隐私政策

一、引言

本隐私政策说明上海墨泉生物有限公司（以下简称"我们"）在您使用 LuminaOS 移动应用程序（以下简称"本应用"）或访问本网站时，如何收集、使用、存储、共享和保护您的个人信息，以及您可以通过哪些途径行使自己的权利。

我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规，遵循合法、正当、必要和诚信原则处理您的个人信息。

本应用与本网站收集的信息不同，用途也不同。仅适用于其中之一的条款，本政策会明确指出；未作指明的，同时适用于两者。浏览本网站无需注册账户，也不会为您创建账户；本应用采用邀请制注册，须凭团队管理员发放的邀请码才能创建账户。

请您在使用相关服务前完整阅读本政策，重点条款我们已作加粗提示。如您不同意本政策的任何内容，请停止使用相关服务。

二、我们收集的个人信息：目的、方式与范围

我们遵循最小必要原则，只收集实现下列功能所必需的个人信息。下表逐项列明每类信息的具体内容、收集方式、使用目的，以及是否为服务运行所必需。

补充说明：

1. 上表标注为"可选"的信息，您拒绝提供不会影响本应用其他功能的正常使用。

2. 会向您弹窗询问的权限只有一项：通知权限（POST_NOTIFICATIONS），用于推送设备告警。您可以拒绝，也可以随时在系统设置中关闭，拒绝后不影响其他功能。

另有一项需要您在系统设置中单独授予的权限：悬浮窗（SYSTEM_ALERT_WINDOW）。该权限由厂商推送组件声明，用于在部分机型上以浮动窗口形式展示告警。我们不会主动引导您开启；未授予不影响您通过通知栏正常接收告警。

除上述两项外，安装包中声明的其余权限均为系统不单独询问的普通权限：网络访问、网络状态、Wi-Fi 状态、唤醒锁、开机启动、震动、任务列表与桌面角标，仅用于维持与服务器的连接、接收通知和显示未读角标。

本应用不申请、也不收集下列信息：位置信息、通讯录、短信、通话记录、相机、相册、麦克风、日历、设备电话状态（READ_PHONE_STATE）与已安装应用列表（QUERY_ALL_PACKAGES）。上述权限在安装包中均未声明。安卓端推送组件会读取设备标识符（如 OAID）用于把通知投递到本机，范围与用途见第七条的第三方 SDK 清单。

3. 我们不收集敏感个人信息，不收集生物识别信息、金融账户信息或行踪轨迹，也不会向您索取上述信息。

4. 我们不从第三方渠道获取您的个人信息。未经您的单独同意，我们不会将您的个人信息用于本政策未载明的目的；确需超出上述范围使用的，我们会重新向您说明并取得同意。

5. 本网站不收集敏感个人信息，也不会向您索取财务信息、生物识别信息或位置信息。

三、我们如何使用您的个人信息

通过本应用收集的信息，我们仅用于以下目的：

• 提供账户注册、登录与身份鉴别
• 按团队和角色划定您可访问的数据范围
• 提供设备实时监控、远程控制与告警服务
• 向您推送告警与系统通知
• 形成并保存良好农业规范（GAP）所需的生产追溯记录
• 保障服务安全，识别并阻止未经授权的访问
• 排查故障、修复缺陷、改进产品功能

通过本网站收集的信息，我们仅用于以下目的：

• 正常提供网页内容，保障网站可用与安全
• 回复您通过联系表单提交的咨询

我们不会利用上述信息为访问者建立个人画像，不用于广告投放，也不用于自动化决策。改进产品功能时，我们使用的是去除身份标识后的汇总统计，不针对具体个人。

四、Cookie 与同类技术

本网站不使用 Cookie，也不使用 localStorage、sessionStorage、广告像素或任何可跨访问、跨站点追踪您的技术。由于未部署需要取得同意的追踪技术，本网站不设 Cookie 同意提示。

本网站不接入任何第三方统计分析、广告或追踪服务。

本应用会在您的手机本地存储登录令牌以及语言和主题偏好，详见第二条第（一）项。上述内容属于应用本地存储，不是 Cookie，不会用于广告目的，退出登录时清除，卸载应用即全部删除。

五、个人信息的存放地域、存储期限与到期处理

（一）存放地域

本应用：您的账户信息、设备运行数据和操作记录，存储在我们位于中华人民共和国境内（上海）的自有服务器上。

推送通知按平台分两条链路：安卓端经阿里云「移动推送」及各厂商通道下发，数据处理于中华人民共和国境内；iOS 端与部分旧版安卓客户端经 Expo 推送服务（650 Industries, Inc.）转发，该服务的服务器位于中国大陆境外。两条链路都只在您开启通知权限后启用。详见第十一条。

本网站：本网站由 Vercel Inc. 提供托管与内容分发，服务节点位于中国大陆境外。因此第二条第（二）项所述访问日志与联系表单内容，在中国大陆境外的基础设施上处理。详见第十一条。

超过存储期限后的处理：上述期限届满后，我们将删除您的个人信息，或对其作匿名化处理，使其无法识别到特定自然人且不能复原。匿名化后的信息不再属于个人信息，我们可用于农业生产过程的统计分析。

账户注销后的特别说明：为满足农业生产追溯与安全审计的要求，您注销账户后，与您相关的操作记录会解除与您身份的关联，仅以匿名形式保留至上表所列期限届满。该记录不再包含可识别到您个人的信息。

如果我们停止运营本应用或本网站，将及时停止收集个人信息，以推送、公告等方式通知您，并对所持有的个人信息进行删除或匿名化处理。

六、我们采取的安全保护措施与能力

我们已建立并实施下列技术措施与管理制度，保护您的个人信息不被未经授权地访问、泄露、篡改或删除。

安全事件响应：我们已制定个人信息安全事件应急预案。一旦发生或可能发生个人信息泄露、篡改、丢失，我们将立即启动处置措施，并依法以推送、公告或电子邮件等方式，将事件情况、可能造成的影响、我们已采取的补救措施以及您可以采取的防范建议告知您，同时按规定向有关主管部门报告。

互联网环境并非绝对安全。请您妥善保管账户密码，不要向他人透露；如发现账户存在异常，请立即通过第九条所列渠道与我们联系。

七、信息共享、转让与公开披露

我们不会出售、出租或交易您的个人信息。除以下情形外，我们不会与任何第三方共享您的个人信息：

• 事先取得您的明确同意
• 根据法律法规、法律程序、行政或司法机关的强制要求
• 为保护我们、其他用户或社会公众的合法权益、财产或人身安全所必需
• 委托下列服务商在我们指定的用途范围内处理

受托处理本网站数据的服务商：

• Vercel Inc.——网站托管与内容分发，处理第二条第（二）项所述访问日志。
• Resend——事务性邮件发送，处理第二条第（二）项所述联系表单内容，将其转送至我们的收件邮箱。

上述服务商依合同约定，仅可按我们指定的用途和期限处理数据，不得用于其他目的。

本应用集成的第三方 SDK 清单

为在您的手机被系统清理、本应用未在运行时仍能把设备告警送达您，安卓端使用阿里云「移动推送」的厂商通道方案。该方案按设计需要在应用内嵌入各手机厂商自己的推送组件，由服务端按机型分发到对应通道——因此下表中的厂商推送 SDK 是同一套推送能力的组成部分，不是各自独立的数据收集方。

除下列 SDK 外，本应用不含广告、用户画像或第三方统计分析类 SDK。今后新增任何第三方 SDK，我们将在本表中补充其名称、开发者、收集的个人信息、使用目的及隐私政策链接，并另行取得您的同意。

iOS 端与部分旧版安卓客户端的推送由 Expo 推送服务（650 Industries, Inc.，服务器位于中国大陆境外）转发至苹果 APNs 或安卓系统通知服务。仅在您开启通知权限后，该服务处理您的推送令牌以及该条通知的标题与内容。您关闭通知权限或退出登录后，我们删除令牌，不再向其发送任何信息。详见第十一条。

转让：我们不会将您的个人信息转让给任何公司、组织或个人。发生合并、分立、解散或被宣告破产时，如涉及个人信息转让，我们将告知您接收方的名称和联系方式，并要求接收方继续受本政策约束；接收方变更原有处理目的、方式的，将重新取得您的同意。

公开披露：除取得您的明确同意或依法履行义务外，我们不会公开披露您的个人信息。

八、您的权利：查询、更正、删除与账户注销

您对自己的个人信息享有查询、更正、删除、复制、转移、限制处理和撤回同意的权利。下表列明每项权利在本应用内的具体操作路径；无法在应用内自助完成的，您可以按第九条所列渠道联系我们，我们将在收到请求并核实您的身份后 15 个工作日内答复，不收取费用。

对请求的处理：为保障账户安全，我们在响应您的请求前需要核实您的身份。以下情形我们可能无法完全满足您的请求，并会向您说明理由：与我们履行法定义务直接相关；与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和判决执行等直接相关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害。

自然人死亡的：其近亲属为自身合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

九、投诉、举报与联系渠道

如您对本隐私政策有疑问、意见或建议，或认为我们的个人信息处理行为损害了您的合法权益，可以通过以下任一渠道向我们投诉、举报或行使第八条所列的各项权利：

为便于我们尽快核实和处理，请在投诉中说明：您的账户名或注册邮箱、投诉事项的具体经过、您希望我们采取的措施，以及一个可以联系到您的方式。

我们会认真对待每一条投诉与举报，收到后进行核查，并在上述时限内将处理结果告知您。

如果您对我们的答复不满意，或认为我们的个人信息处理行为违反法律法规，您还可以向我们所在地的网信部门、电信主管部门、公安机关或市场监督管理部门投诉举报，也可以依法向有管辖权的人民法院提起诉讼。

十、未成年人保护

本应用面向农业生产企业的从业人员，不面向未成年人提供服务。我们不会主动收集不满 14 周岁儿童的个人信息。

如果您是不满 14 周岁儿童的父母或其他监护人，请在您的孩子使用我们的服务前，与我们联系并阅读本政策；确需使用的，须由您代为同意。

如果我们发现在未事先取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，将立即停止处理并尽快删除相关信息。如您认为您的孩子向我们提供了个人信息，请通过第九条所列渠道联系我们。

十一、个人信息的跨境传输

本应用的账户与生产数据不出境。您的账户信息、设备运行数据和操作记录，均存储和处理于中华人民共和国境内的服务器上。

唯一可能出境的情形是推送通知，且只发生在部分机型上。

安卓端不出境。安卓客户端使用阿里云「移动推送」及各手机厂商的系统通道下发通知，相关处理均在中华人民共和国境内完成。

iOS 端与部分旧版安卓客户端会出境。这些客户端的推送令牌以及该条通知的标题与内容，会发送至 Expo 推送服务（650 Industries, Inc.，服务器位于中国大陆境外），再由其转发至苹果 APNs 或安卓系统通知服务。出境的内容仅限于该条通知本身（例如设备名称与告警摘要），不包含您的账户密码、联系方式或历史操作记录。

您如果不希望发生这项传输，可以在手机系统设置中关闭本应用的通知权限，关闭后我们会删除您的推送令牌，本应用即不再有任何个人信息出境。

本网站通过境外基础设施提供服务。本网站由 Vercel Inc. 提供托管与内容分发，服务节点位于中国大陆境外。因此，第二条第（二）项所述访问日志由 Vercel Inc. 在中国大陆境外处理；您如果提交联系表单，其内容将经 Resend 在中国大陆境外投递至我们的邮箱。

上述向境外提供的信息，仅限于网站正常运行和回复您的咨询所必需的范围，不包含本应用中的账户数据、设备运行数据或操作记录。我们已与上述服务商约定处理目的、期限与安全义务。

如果您不希望自己的信息以这种方式被处理，可以不使用联系表单，改按第九条所列的电子邮件、微信公众号或信函方式与我们联系。

十二、本政策的更新

我们可能适时修订本隐私政策。发生下列重大变更时，我们会以应用内弹窗或推送、网站公告等显著方式告知您，并重新取得您的同意：

• 服务模式发生重大变化，例如处理个人信息的目的、类型或使用方式发生改变
• 个人信息共享、转让或公开披露的主要对象发生变化
• 您参与个人信息处理方面的权利及其行使方式发生重大变化
• 我们的联系方式及投诉渠道发生变化
• 个人信息安全影响评估报告表明存在高风险

修订后的政策自公示之日起生效。我们会在本页顶部标注最新的更新日期，并保留历史版本供您查阅。

十三、个人信息处理者信息

个人信息处理者：上海墨泉生物有限公司

注册地址：上海市普陀区曹杨路1888弄11号5楼503室-59

电子邮件：hi@moquan.ag

微信公众号：墨泉生物

本政策适用于 LuminaOS 移动应用程序及墨泉生物官方网站。如本政策与我们的《用户协议》存在不一致，涉及个人信息处理的部分以本政策为准。