博世宝贝个人信息保护政策
更新日期：2021年10月29日
本《个人信息保护政策》（以下简称“本政策”）阐述了【 博世宝贝 】（以下统称为“我们” 或“公司”）如何在您使用我们的【产品和/或服务】时处理来自您或者关于您的个人信息；以及您接受适用本政策的我们的其他服务（上述统称为“服务”）。
在我们的业务和提供服务过程中，我们非常注重保护您的个人信息。我们将根据法律规定，收集、使用、存储、传输、共享和保护您的个人信息。个人信息指以电子或者其他方式记录的与已识别或者可识别的您个人有关的各类信息，不包括匿名化处理后的信息。我们的公司政策对数据保护和信息安全有着严格规定。
请您在使用我们的服务前，仔细阅读本政策，以便您更好地了解我们是如何处理您的个人信息的。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何保护您的个人信息
三、我们如何存储、跨境传输您的个人信息
四、我们如何共享、转让、公开披露您的个人信息
五、您的权利
六、APP的使用
七、未成年人保护
八、本政策如何更新
九、如何联系公司
一、 我们如何收集和使用您的个人信息
我们会根据合法、正当、必要、透明的原则，基于本政策所述的目的，收集您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并再次征得您的同意。
1. 您须授权给我们处理您的个人信息的情形
账户注册、登录和验证
【为了实现您使用我们产品或服务的基本功能】， 您需要注册我们的账户。当您在注册账户时，您需要向我们提供您的【电话号码（用于验证）】。
2. 我们从第三方获取的您的个人信息
您理解并知悉，在法律允许的情况下我们可能从第三方获取您的个人信息。
我们只会在确认第三方已经取得您的授权同意后再从该第三方收集您的个人信息。如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。
我们从第三方获取的您的个人信息的具体情形如下：
出于安全和防欺诈的目的，针对特定账号、合同交易等服务，在您授权的前提下，通过合法来源核实您的个人信息（如电话号码）。
3. 基于合理和其他必要目的收集获取的您的个人信息
在以下情况下，我们可在不取得您同意的情况下收集您的个人信息：
(1) 为了与您订立、履行合同所必需；
(2) 履行法定职责或者法定义务所必需；
(3) 应对突发公共卫生事件，或紧急情况下为保护您或他人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道，在合理的范围内处理个人信息；
(5) 在合理的范围内处理您自行公开或者已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
二、 我们如何保护您的个人信息
1. 完善的信息安全管理系统
我们会采取一切合理可行的措施，保护收集的您的个人信息。公司内部已经实施了【信息安全管理系统（ISMS）,该系统是以ISO27001为标准而制定的】。
我们的信息安全管理系统定义了信息分类方法。根据分类，信息在存储和传输时需要加密，而且只允许使用先进的加密方法和去标识化等安全技术措施。同时我们实施了复杂的授权管理方法，其中权限的角色分为标准授权，关键授权或敏感授权。
2. 进行安全评估、记录和保存
在以下情形时，我们将事前进行个人信息保护影响评估，并对评估报告和处理情况依法进行记录和保存：
(1) 处理您的敏感个人信息；
(2) 利用个人信息进行自动化决策；
(3) 委托处理个人信息，向第三方提供个人信息，公开个人信息；
(4) 向境外提供个人信息；或
(5) 其他对个人权益有重大影响的个人信息处理活动。
3. 安全事件处置
我们将尽力确保您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、泄露、篡改、或丢失，我们将立即采取补充措施，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们将会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
三、 我们如何存储、跨境传输您的个人信息
1. 存储地点
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
四、 我们如何共享、转让、公开披露个人信息
1. 与第三方共享或委托处理
原则上我们不会与任何公司、组织和个人分享您的个人信息，必要时我们可能与以下第三方共享并委托处理您的个人信息：
(1) 执法部门、监管机构：依据法律法规的规定、诉讼、仲裁等争议解决需要，或按行政、司法机关依法提出的要求提供给相关机构或团体 ；
(2) 关联公司：为了更好地向您提供我们的服务和产品以及出于业务运营需要，您的个人信息可能会与我们的关联公司共享。为了【向您提供更优质的产品和服务】，我们可能将您的【电话号码】分享给【附属公司或母公司】。
(3) 第三方合作伙伴：我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，第三方合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。目前，我们的第三方合作伙伴，包括【数据中心、数据存储设施、客户服务供应商】，依据合作的业务内容不同，我们可能分享您的特定个人信息，包括【设备信息和标识符】。
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，以下情况例外：
(1) 在获取您的同意授权下，我们会向其他方转让您的个人信息。在此情况下，我们将取得您的单独同意，并告知您接收方的名称/姓名、联系方式、处理目的、处理方式和个人信息的种类。第三方变更对您个人信息的处理目的、处理方式的，将重新取得您的同意；
(2) 当涉及合并、分立、解散或被宣告破产，公司需要将您的个人信息进行转让时，我们将告知您接收方的名称或者姓名和联系方式，并会要求接收方继续依法履行个人信息处理者的义务，保护您的个人信息安全。接收方变更原先的处理目的、处理方式的，应当依法重新取得您的同意。
3. 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
(1) 出于必要原因并事前获得您的单独同意；
(2) 基于法律或合理依据的公开披露：包括法律法规规范、法律程序、诉讼或应政府主管部门要求。
五、 您的权利：
按照中国相关的法律法规，您对自己的个人信息可以行使以下权利：
1. 查阅、复制、转移您的个人信息
您有权查阅、复制您的个人信息，法律法规规定的例外情况除外。如果您想行使您的个人信息查阅权，您可以依照指引，通过登录【个人中心】获取对您个人信息的查阅，也可以联系我们查阅或复制您的个人信息。
如果您请求将您的个人信息转移至您指定的其他个人信息处理者，符合国家网信部门规定条件的，我们将相应提供转移的途径。
2. 更正和补充您的个人信息
当您发现我们处理的关于您的个人信息有错误或缺漏时，您有权要求我们做出更正和补充。您可以通过登录【个人中心】进行修正，也可以通过本政策提供的联系方式与我们获得联系。
3. 删除您的个人信息
在以下情形中，我们将主动删除您的个人信息；您也可以向我们提出删除个人信息的请求：
(1) 如果我们处理您个人信息的目的已实现、无法实现或者实现处理目的不再必要；
(2) 我们停止向您提供服务或者产品或者保存期限已届满；
(3) 您个人撤回我们收集和处理您个人信息的同意的；
(4) 我们违反法律、行政法规或者违反约定处理您的个人信息的；
(5) 如果您注销了您的个人账户；
(6) 法律、行政法规规定的其他情形。
在法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现时，我们将停止除储存和采取必要的保护措施之外的处理。
4. 变更您授权同意的范围
您可以通过关闭相关功能、解除绑定账号、修改个人设置、删除相关信息等方式撤回部分授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以实现，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
5. 注销账户
您随时可注销已注册的账户，您可以通过登录【用户管理】自行操作
您注销账户后，我们将停止为您提供产品和/或服务，除法律法规另有规定外，我们将删除您的个人信息或对其进行匿名化处理。
6. 响应您的上述请求
为保障安全，我们可能会先要求您验证自己的身份（如要求您提供书面请求，或以其他方式证明您的身份），然后再处理您的请求。我们将在15个工作日内做出答复。
在以下情形中，我们将无法响应您的请求：
(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
(5) 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(8) 涉及商业秘密的。
六、 APP的使用
我们提供移动应用程序（APP），您可以下载到您的移动设备上在获得您明确同意授权的情况下，我们还通过我们的应用程序收集您的个人信息。
我们不收集您在下载应用程序时提交的用户名、电子邮件地址等个人信息（例如【谷歌的Google Play、苹果的App Store、三星的Galaxy Apps Store】）的数据。我们声明应用程序对您个人信息的收集和进一步处理与我们无关。
七、 未成年人保护
我们重视并依法保护未成年人个人信息的保护。没有父母或其他监护人的同意，未满18周岁的未成年人不得创建自己的主体账户。未满14周岁的儿童未经父母或其他监护人单独同意不得注册和使用我们的服务。
经父母或其他监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确单独同意或者保护未成年人所必要的情况下，收集和处理未成年人个人信息。
八、 本政策如何更新
因公司业务和经营的变化或适用法律的变化，我们保留不时更新本政策的权利。我们将通过【更新APP内隐私政策】方式提供经更新的本政策，请您及时查看以获得更新。对本政策的任何更新将在更新版的本政策发布后自更新之日起立即生效。在本政策更新后继续使用本政策项下服务，即表示您确认已阅读并理解更新后的政策。
本政策首页会显示最近一次更新的日期。对于重大变更，我们会向您就该重大变更提供适当通知。
本政策所指的重大变更包括但不限于：
1. 处理个人信息的目的、处理的个人信息类型、个人信息的使用方式发生变化；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
5. 个人信息安全影响评估报告表明存在高风险时。
只有在获取您的同意后，我们才会按照更新后的本政策处理您的个人信息。
九、 如何联系公司
如果您对本政策有任何疑问、意见或建议，请通过以下方式与公司的信息收集方或数据安全管理部门联系，公司一般将在15个工作日内予以反馈。
联系方式如下：
信息收集及处理方联系方式：
电子邮件： home.smart@cn.bosch.com
数据安全部门联系方式：
博世宝贝儿童个人信息保护规则及监护人须知
生效日期：2021年10月29日
博世宝贝服务提供者（或简称“我们”）深知保护儿童（指未满十四周岁的未成年人，下同）个人信息安全和隐私的重要性。在《博世宝贝个人信息保护政策》的基础上，我们希望通过《博世宝贝儿童个人信息保护规则及监护人须知》（以下简称“本政策”）说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。您作为您孩子的父母或其他监护人（以下统称为“监护人”），请在您或您的孩子使用博世宝贝的产品及服务（定义详见《博世宝贝个人信息保护政策》，以下统称“我们的产品及服务”）前务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用或允许您的孩子使用。
监护人特别说明：
您的理解和配合对 我们保护您孩子的个人信息和隐私安全非常必要，为了维护您孩子的合法权益，我们希望您可以协助我们，确保您的孩子在您的同意和指导下使用我们的产品及服务和向我们提交个人信息。我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。如果您不同意本政策的内容，请您要求您的孩子立即停止访问/使用我们的产品及服务。
儿童特别说明：
任何儿童使用我们的产品及服务都应事先取得监护人的同意。如果您是儿童，请务必通知您的监护人共同阅读本政策，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的同意和指导。
本政策适用于我们在中华人民共和国境内通过网络从事收集、存储、使用、转移、分享和披露儿童个人信息等活动。本政策为在《博世宝贝个人信息保护政策》基础上制定的特别规则，与《博世宝贝个人信息保护政策》如有不一致之处，以本政策为准；本政策未载明之处，则参照适用《博世宝贝个人信息保护政策》。
在您阅读完本政策后，如对本政策或与本政策相关的事宜有任何问题，可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
本政策将帮助您了解以下内容：
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何储存儿童个人信息
四、我们如何保护儿童个人信息
五、如何管理儿童个人信息
六、本政策的修订
七、如何联系我们
一、我们如何收集和使用儿童个人信息
（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息。您在使用我们的产品或服务中主动向我们提供您孩子的个人信息，例如您在我们为您提供的评论、社区及其他信息发布功能中分享的您孩子的照片、视频或其他信息，表示您已经同意我们收集和按照本政策的内容使用您孩子的个人信息。
（二）您或您的孩子在使用我们的产品及服务过程中，我们为向您或者您的孩子提供我们的产品及服务（如提供个性化展示或推荐以及为您的账户提供安全保障等）目的，我们可能还会收集和使用其他儿童个人信息，有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《博世宝贝个人信息保护政策》 “我们如何收集和使用您的个人信息”章节进行详细了解。
请您注意，绝大多数情形下我们无法识别且不会判断收集和处理的个人信息是否属于儿童个人信息，我们将按照《博世宝贝个人信息保护政策》收集和处理用户的个人信息。
（三）征得授权同意的例外
根据相关法律法规规定，以下情形中收集儿童的信息无需征得儿童监护人的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护儿童的生命、财产等重大合法权益但又很难得到监护人同意的；
5、所收集的信息是儿童或监护人自行向社会公众公开的；
6、从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据与您或您的孩子签订和履行相关协议或其他书面文件所必需的；
8、 用于维护我们的产品及服务的安全稳定运行所必需的，例如发现、处置我们的产品及服务的故障；
9、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
10、法律法规规定的其他情形。
二、我们如何共享、转让、公开披露儿童个人信息
我们承诺对儿童个人信息进行严格保密，仅在符合本政策说明和您明确授权同意的情况下对外共享儿童个人信息。为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童个人信息，具体请参见《博世宝贝个人信息保护政策》 “我们如何共享、转让、公开披露您的个人信息”部分。
除了《博世宝贝个人信息保护政策》“我们如何共享、转让、公开披露您的个人信息”部分所述的内容外，对于儿童个人信息，我们还将会采取如下措施来保护儿童个人信息在共享、转让和公开披露过程中的安全：
1、如果为了本政策所述目的而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
2、我们将要求第三方对儿童个人信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施，禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途，并要求受托公司依法履行以下义务：
（1）按照法律、行政法规的规定和我们的要求处理儿童个人信息；
（2）协助我们回应儿童监护人提出的申请；
（3）采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
（4）委托关系解除时及时删除儿童个人信息；
（5）不得转委托；
（6）其他依法应当履行的儿童个人信息保护义务。
3、另外，我们会按照法律法规的要求征得您的同意，或确认第三方已经征得您同意。
三、我们如何储存儿童个人信息
（一）我们在中华人民共和国境内运营中收集和产生的儿童个人信息，将存储在中国境内。
（二）我们会采取合理可行的措施，尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求。关于我们如何确定儿童个人信息存储期限请参见《博世宝贝个人信息保护政策》“我们如何保护您的个人信息”。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
四、我们如何保护儿童个人信息
我们非常重视儿童的隐私安全，并采取一切合理可行的措施，保护儿童个人信息：
（一）我们会严格控制儿童个人信息的访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
（二）互联网环境并非百分之百安全，尽管博世采取了上述安全措施尽力保障儿童个人信息安全，仍有可能无法杜绝对儿童个人信息的非授权访问、泄露、丢失或损毁。如果不幸发生儿童个人信息安全事件，博世将立即启动安全事件处置方案，采取补救措施。
在不幸发生儿童个人信息安全事件后，博世将，并敦促合作第三方按照法律法规的要求在30个工作日内向儿童及其监护人告知：安全事件的基本情况和可能的影响、博世或合作第三方已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。事件相关情况博世或合作第三方将以邮件、信函、电话、推送通知等方式告知儿童及其监护人，难以逐一告知个人信息主体时，博世或合作第三方会采取合理、有效的方式发布公告。同时，博世还将按照监管部门要求，上报儿童个人信息安全事件的处置情况。
（三）如您希望了解更多，请查阅《博世宝贝个人信息保护政策》“我们如何保护您的个人信息”章节，详细了解我们如何采取了哪些措施保护儿童个人信息。
五、如何管理儿童个人信息
（一）为了您或您的孩子在使用我们的产品及服务期间可以更加便捷地访问和管理您孩子的个人信息，同时保障注销账户的权利，我们在客户端中为您和您的孩子提供了相应的操作设置，您和您的孩子可以按照《博世宝贝个人信息保护政策》中的“ 您的权利”章节指引进行操作。
（二） 下列情形下，您或您的孩子可以通过《博世宝贝个人信息保护政策》“如何联系公司”所列的渠道联系我们，要求删除相应的儿童个人信息：
1、我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的；
2、超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的；
3、您撤回同意的；
4、您或您的孩子通过注销等方式终止使用产品或者服务的。
六、本政策的修订
我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分，我们会在专门页面上展示最新修改版本。由于我们的用户较多，对于重大变更，我们还会提供更为显著的通知（包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示），具体详见《博世宝贝个人信息保护政策》 “本政策如何更新”的规定。
七、如何联系我们
如您和您的孩子对本政策存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，可以通过博世宝贝客服【400-603-3026】与博世联系。
我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五个工作日内回复。
一般情况下，博世将在收到您相关联系信息后15个工作日内回复。
