SafeSolar App GDPR-隐私协议

数据保护声明

日期：2024年5月1日

本《数据保护声明》旨在说明在您访问我们的网站https://safesolar.fonrich.com和使用我们的产品或服务，包括但不限于"Fonrich SafeSolar"（统称 “产品”或 “服务”时，我们，丰郅(上海)新能源科技有限公司（注册地址位于上海市闵行区三鲁公路3279号6号楼103室，电子邮箱 info@fonrich.com）（ “我们”），将如何收集、使用、存储、加工或以其它方式进行处理（统称为 “处理”）您的个人数据。

本《数据保护声明》不仅适用于我们的客户，也适用于我们的其他商业伙伴以及我们网站的访问者。

如果有必要且在法律要求的情况下，如果本《数据保护声明》中未就其他场景下您的个人数据的处理进行告知，我们也将单独告知您。

在您向我们提供任何个人数据之前，请仔细阅读并彻底理解本《数据保护声明》。

1. 我们处理个人数据的目的、范围和法律依据

1.1 与使用产品和服务有关的处理目的和处理的个人数据种类

我们将为以下目的处理以下种类的个人数据：

1. 为了注册/登录产品或服务（ “注册目的”），我们可能会处理您的以下个人数据：您的公司名称、用户名、手机号码、电子邮箱地址、密码和IP地址。

1. 此外，在注册和登录的过程中，我们可能会要求您提供额外的信息以补全个人资料，包括您的姓名、地址和头像等信息。如果您不提供上述额外信息，不会影响您登陆/注册我们的产品或服务。

2. 为了向您提供与您的账户所绑定光伏电站（“绑定电站”）的远程监测服务（“监控目的”），我们可能处理您的以下个人数据：

1. 用户的身份信息，包括您的用户名、姓名、手机号码、电子邮箱地址；

2. 绑定电站信息，包括电站的状态、名称、类型、装机容量、地理位置信息、发电量、等效小时、并网时间；

3. 监控器、收发器、保护器及优化器设备信息，包括您所使用监控器、收发器、保护器及优化器的序列号、设备类型、功率、所属绑定电站、信号强度、软件版本；

4. 终端设备信息，包括设备参数及系统信息、地理位置信息、设备标识符信息（IMEI、IDFA、Android ID、Cell ID、MAC、OAID、IMSI及其他设备相关信息）；

5. 网络信息，包括您的IP地址、WiFi信息、基站信息。

1. 特别地，如您使用我们的采集器设备，我们的采集器将收集您的WiFi信息（SSID及密码），该等信息只会保存在采集器设备的本地存储器，且将仅用于采集器自身联网使用，不会上传至我们或任何第三方的服务器，我们也不会访问该等信息。

2. 为了提供售后服务、保护您的合法权益以及与您共同解决相关纠纷（“售后目的”），我们可能处理您的以下个人数据：

1. 故障相关信息，包括您所使用的逆变器、监控器、收发器、保护器及优化器设备类型、序列号、安装日期、安装地点、故障描述，以及系统日志；

2. 联系人/收件人信息，包括联系人/收件人的用户名、姓名、电话号码、公司名称和类别。

1. 为了改进产品或服务，以及向您介绍和推广我们的公司、我们公司所在集团的其他公司、产品或服务、品牌活动和其他信息（上述服务统称为“推广服务”，上述目的统称为“推广目的”），在满足进一步法律要求的情况下，我们可能处理您的以下个人数据：

上述注册目的、监控目的、售后目的和推广目的统称为“处理目的”。

1.2 个人地理数据的处理

请注意，为了监测目的，我们不得不处理您的地理位置信息，以便定位您的绑定电站所在位置。为了售后目的，我们不得不处理您的地理位置信息，以便定位您的绑定电站所在位置并提供维修和更换等售后服务。请您理解，如果您拒绝提供上述敏感个人数据，我们将无法实现监控目的和售后目的，无法向您提供相关的功能和服务。

1.3 不处理未成年人的个人数据或特殊种类的个人数据

我们不会为任何处理目的收集任何未成年人的个人数据或特殊种类的个人数据。您不得向我们提供任何未成年人的个人数据或特殊种类的个人数据。

1.4 我们处理个人数据的法律依据

根据GDPR第6条，我们依据以下合法理由处理个人数据：(i) 处理个人数据是基于您的明确同意，特别是在市场推广目的的情况下；(ii) 处理您的个人数据是为我们履行和达成与您之间的协议所必需的；(iii) 处理您的个人数据是为我们遵守我们所承担的法律义务所必需的；(vi) 处理您的个人数据是为了合法利益，例如网络安全和数据保护、欺诈检测、服务维护和控制、支持、备份、数据灾难恢复；以及(v)依据德国《反不正当竞争法》第7条第3款的规定进行电子邮件营销。

2. 我们如何处理个人数据

2.1 我们如何收集您的个人数据

为了处理目的，如果符合法律要求，特别如果是存在GDPR第6条第1款f项意义上的合法利益，我们将自行或委托第三方通过网站、移动应用程序、Cookie和类似的设备识别技术以及其他工具、设施或设备收集您的个人数据。

如果您向我们提供任何其他人的个人数据，您应保证已就该等提供行为取得了他人的单独同意。否则因您的提供行为导致我们侵犯他人个人数据权利的，我们将保留追索的权利。

2.2 我们如何使用您的个人数据

1. 为了注册目的，我们将自行或委托第三方按下列方式使用您的个人数据：

2.

1. 我们将基于您的公司名称、手机号码、电子邮箱地址、头像和密码等信息来识别您的用户身份；

3. 为了监控目的，我们将自行或委托第三方按下列方式使用您的个人数据：

4.

1. 我们将基于您的用户名、手机号码和电子邮箱地址等信息，识别您的用户身份；

2. 我们将基于设备的序列号等设备信息和绑定电站信息为您建站，并对您的设备和绑定电站的发电情况、状态进行监控、计算和显示。

5. 为了售后目的，我们将自行或委托第三方按下列方式使用您的个人数据：

6.

1. 我们将基于您提供的故障相关信息，分析故障原因及与您共同解决与产品或服务相关的争议；

2. 我们将基于您的联系方式/收件人信息向您进行反馈并提供售后服务。

7. 为了推广目的，我们将自行或委托第三方（包括广告商和其他服务提供商）按下列方式使用您的个人数据：

8.

1. 我们将基于您提供的反馈意见，改进我们的产品和服务；

2. 在满足进一步法律要求的情况下，我们将基于您的手机号码、电子邮箱地址和设备识别符信息，向您发送非个性化的信息推送或商业营销信息，如向您发送通用化的促销短信、向您展示和推送通用化的信息等。

请注意，我们不会进行针对个人的自动化决策。

3 我们将如何存储您的个人数据

2.3.1 存储地点

对于我们在欧盟范围内收集和产生的您的个人数据，我们将自行或委托第三方（如服务器供应商）在欧盟范围内存储。

2.3.2 存储期限

除非法律和行政法规另有规定，我们只会在为实现处理目的所必要的最短时间内保存您的个人数据。在上述存储期限届满后，我们将根据适用法律的要求删除您的个人数据或将其匿名化。

2.4 我们将如何向他人提供您的个人数据

我们一般不会将您的个人数据提供给任何第三方。但是，如果存在以下任一情形的，我们可以在遵守相关法律规定的前提下向第三方提供您的个人数据：

1. 如果我们已经获得您的单独同意；

2. 如果为订立或履行您作为一方当事人的合同所必需，例如，在向经销商或其他分包商发送您的个人数据的情况下；

3. 如果是为履行法定责任或义务所必需（例如根据相关法律规定向行政机关、司法机关和其他政府机关提供）；

4. 如果是为应对公共卫生事件，或在紧急情况下保证自然人的健康或财产安全所必需；

5. 或在法律和行政法规规定的其他情况下。

如果我们因合并、分立、解散、宣布破产等原因需要转移您的个人数据，我们将事先向您告知接收方的名称和联系方式，并将在依法必需时征得您的同意。接收方将继续履行作为个人数据控制者的义务。

2.5 我们不会公开您的个人数据

除非获得您的单独同意，我们不会公开您的个人数据。

2.6 自行处理和由第三方处理

我们将根据处理目的和前述处理方式自行或委托第三方来处理您的个人数据。如果我们自行处理的，我们将指定必要的员工代表我们处理您的个人数据，并监督员工的个人数据处理活动，以充分保护您的个人数据。如果我们委托第三方进行处理的，我们将根据第GDPR第28条与接收方签订委托处理协议或其他任何必要的数据保护协议，并监督接收方的个人数据处理活动，以充分保护您的个人数据。

2.7 匿名化处理

如我们对您的个人数据采取技术措施或其他必要措施进行匿名化处理，使得处理后的信息无法识别特定个人且无法复原的，则该等处理后的信息的使用、存储、对外提供、公开及其他处理均无需向您通知或征得您的同意。

3. 我们将如何保护您的个人数据

我们将尽最大努力保护您的个人数据的保密性。我们采用符合较高行业标准的合理数据安全措施。我们还采取了包括技术和物理管理措施在内的严格的规则，以保护您的个人数据，包括防止个人数据被滥用和防止未经授权的黑客行为。

4. 您对个人数据处理的权利

我们保证您对您的个人数据享有以下权利：

1. GDPR第15条规定的访问权；

2. GDPR第16条规定的更正权；

3. GDPR第17条规定的删除权；

4. GDPR第18条规定的限制处理权；

5. GDPR第20条规定的数据可携带权；

6. GDPR第21条规定的反对权。

BDSG第34条、第35条规定的限制适用于知情权和删除权。

您可以通过info@fonrich.com，或通过邮寄至本《数据保护声明》文首所载我们的通讯地址，向我们主张上述权利。

此外，您享有向数据保护监管机构投诉的权利。

您也可以通过info@fonrich.com，或通过邮寄至通讯地址，向我们提出有关数据保护的问题或投诉。

请特别注意，在您行使反对权之前，您应充分考虑反对的后果。一旦您反对特定处理，我们将无法继续向您提供相应的功能或服务，您将独自承担由此产生的后果和责任，包括因您无法使用相应功能或服务而给您或任何第三方造成的损失。

5. 其他

5.1 本《数据保护声明》的更新

我们保留不时更新或修改本《数据保护声明》的权利。如果修改导致您在本《数据保护声明》下的权利实质性减少，我们将通过电子邮件、信函、电话通知、公告、软件内推送等方式向您发出变更通知。

如果您收到变更通知但不同意修改后的《数据保护声明》，您应立即以书面形式通知我们。否则，视为您接受我们对《数据保护声明》相关条款的修改。如果您在收到变更通知后继续向我们或我们委托的第三方提供您的个人数据或配合收集您的个人数据，或继续使用我们的产品或服务，应视为您接受我们对本《数据保护声明》相关条款的修改。

5.2 如何联系我们

如果您对本《数据保护声明》或与您的数据相关的任何事项有疑问、意见或建议，您可以通过发送电子邮件至info@fonrich.com，与我们联系。