深圳市德比网络设备有限公司（以下简称“本公司”、“我们”）提供本移动应用程序（以下简称“本应用”），用于配置、监控和管理兼容的网络设备。
本应用支持本地管理和可选的云端管理两种使用方式。您必须注册并登录账号，方可使用本应用并绑定兼容路由器。
云端管理属于可选功能。路由器完成绑定后，您可将其从云端管理解绑，并在保持登录账号的情况下继续使用产品支持的本地管理功能。
本隐私政策旨在说明我们会收集哪些信息、如何使用这些信息、如何保护这些信息、在何种情况下共享这些信息、信息保存期限以及您依法享有的隐私权利。
本隐私政策适用于以下产品和服务：
本隐私政策不适用于由第三方独立提供且不受本公司控制的产品、网站或服务。
除非另有说明，本隐私政策中的下列术语具有如下含义：
当您注册或使用账号时，我们可能会收集以下信息：
我们收集和使用上述信息的目的包括：
我们会收集为识别、管理并提供本地管理和云端管理服务所必需的有限设备信息。
相关信息可能包括：
上述信息仅用于以下目的：
我们不会收集或上传您通过路由器传输的互联网通信内容、浏览历史记录、DNS 查询记录、访问的网站内容、文件、照片、通讯录、短信、电子邮件、第三方账号密码或其他个人通信内容。
要通过本应用管理兼容路由器，您须先登录账号并将路由器绑定至该账号。绑定后将在您的账号与路由器之间建立安全关联，可使用本地管理；如您选择启用云端管理，还可使用云端管理。仅获得授权的账号持有人可通过互联网远程访问和管理已绑定的路由器。
完成路由器绑定时，我们可能会处理以下信息：
除产品功能另有说明外，一台路由器在同一时间仅可绑定至一个账号。您可将路由器从云端管理解绑，并继续使用产品支持的本地管理功能。当路由器解绑后，与该账号关联的远程管理功能将立即失效，与该绑定关联的安全令牌将被撤销或轮换。
云端管理功能允许您在移动设备未连接路由器 Wi-Fi 的情况下，通过互联网安全地访问并管理您的路由器。
当路由器已绑定至您的账号且启用云端管理功能后，您的路由器可能会与我们的云服务器建立并保持经过认证的 MQTT 连接。本 App 通过 HTTPS 与我们的云服务器通信。当您在 App 中发起远程管理操作时，我们的服务器会通过该安全 MQTT 连接将您请求的指令转发至已绑定路由器，并将路由器返回的结果或状态反馈至 App。
当您使用远程管理功能时，我们会处理完成您所请求操作所必需的信息，包括但不限于：
为运营上述远程管理链路，我们可能会处理以下信息：
远程命令审计日志仅记录命令类型、时间、执行结果及失败原因，不包含您的互联网流量或通信内容。除完成并审计所请求操作的必要范围或法律另有要求外，我们不会在命令执行后保留完整的命令内容（如 Wi-Fi 密码或其他配置值）。
远程管理是可选项，您可以随时在 App 中启用或停用。停用后，我们将不再向您的路由器转发远程管理指令。当路由器与您的账号解绑时，与该绑定关联的云凭据和令牌将被撤销或轮换，通过您的账号进行的远程管理将立即停止。不涉及远程管理的部分有限功能（如产品支持时检查可用固件更新）可能根据您的设备设置继续运行。
当路由器从云端管理解绑后，其仍可能连接至我们的服务器以报告上线状态，并定期发送有限的设备状态报告。报告不包含远程管理指令。虽然路由器仍连接至云端通信通道，但已解绑路由器无法在 App 中使用云端管理控制功能，我们也不会主动向其传输控制指令。我们仅将该等有限信息用于服务运行、可靠性与安全保障及故障排查。
上线和周期设备状态报告可能包含路由器标识符、产品和软件信息、连接信息以及有限的运行或性能信息。该等报告均为状态消息，不包含互联网流量或通信内容，其本身不会使路由器执行控制操作。
所有远程管理指令仅用于完成您通过 App 主动发起的设备管理请求，不会用于广告投放、用户画像或其他与本服务无关的商业用途。我们不会主动利用云端通信通道对用户路由器发起远程管理或控制指令。
启用云端管理时，本应用可能会定期与云服务同步必要的设备信息，以使本应用显示的设备状态反映路由器的实际运行状态。第 4.4 条所述的有限运行状态上报，也可能在云端管理解绑后继续发生。
根据不同型号及功能配置，同步的信息可能包括：
状态同步及有限运行状态上报不包含您的网络通信内容、访问的网站、浏览历史或其他互联网流量数据。
本应用可能会定期检查您的路由器是否存在可用的固件更新。
为了判断您的设备是否适用于某一固件版本，我们可能会收集并处理以下设备信息：
固件升级可由您手动发起；对于支持自动升级功能的设备，也可以根据您的设置自动执行。在设备支持的情况下，通过我们的服务提供的固件在安装前会进行数字签名验证。
固件升级服务仅用于提升产品安全性、稳定性、兼容性及功能体验。
我们会使用您的电子邮箱地址验证账号归属，并保障账号安全。
根据您使用的功能，我们可能向您的邮箱发送以下内容：
邮箱验证码具有时效性，仅用于身份验证及账号安全，不会用于其他用途。
当您的移动设备通过本地网络直接与路由器通信时，本应用可能会访问建立连接所必需的本地网络信息。
相关信息包括：
除非您主动启用云端管理或其他明确需要上传数据的功能，上述本地网络信息不会自动上传至我们的服务器。
为了提升产品稳定性并协助排查问题，本应用可能会在您的设备本地生成诊断日志。
诊断日志可能包含：
诊断日志默认仅保存在您的移动设备本地，不会自动上传至我们的服务器。仅当您主动提交技术支持请求或明确授权上传日志时，我们才会接收相应日志信息。
当您联系客户支持时，我们可能收集您主动提供的信息，包括：
上述信息仅用于分析、诊断并解决您反馈的问题，不会用于与客户支持无关的其他用途。
依据适用法律，我们处理的以下类别信息可能需要更高程度的保护：
我们仅将上述信息用于身份验证、账号安全、防范欺诈及提供您所请求的服务（例如修改 Wi-Fi 设置），不会用于推断您的个人特征或与本服务无关的其他用途。如需通过云基础设施传输此类信息以执行您请求的操作，相关信息在传输过程中会得到加密保护，除完成并审计操作所必需或法律另有要求外，不会超范围保留。
我们不会从您的网络流量中收集 Wi-Fi 密码或路由器管理员密码；此类信息仅在您于 App 中输入以配置路由器或执行您发起的设备管理操作时才会被处理。
我们仅在实现本隐私政策所述目的、履行与您之间的服务协议以及遵守适用法律法规所必需的范围内收集、使用和处理您的信息。根据您使用的功能，我们可能将您的信息用于以下用途：
除本隐私政策明确说明外，我们不会将您的个人信息用于精准广告、用户画像或其他与本应用服务无关的用途。
在适用法律允许的范围内，我们基于以下一种或多种法律依据处理您的信息：
除本隐私政策另有说明外，我们不会出售您的个人信息，也不会将您的个人信息用于适用法律定义下的跨情境行为广告（Cross-Context Behavioral Advertising）。
我们仅会在以下情况下共享或披露您的信息：
为了向您持续提供稳定、安全的服务，我们可能委托第三方服务提供商协助提供部分技术支持。
相关服务可能包括：
上述第三方仅可按照我们的授权和指示处理您的信息，并应采取合理的安全措施保护您的信息，不得将您的信息用于未经授权的其他用途。
如未来新增其他服务提供商（例如分析、崩溃上报或推送通知服务），我们将同步更新本隐私政策及应用商店的相关披露。
本应用的云端管理服务通过部署于美国境内的服务器提供。
当您使用云端管理功能时，本隐私政策中所述的账号信息、路由器信息及其他相关数据将在位于美国的服务器上进行存储和处理。
尽管云服务部署于美国境内的服务器，位于美国境外（包括中华人民共和国境内）的经授权工程、安全及客户支持人员，可能出于服务运营、故障排查、安全监控及客户支持等目的，在“最小必要”原则下访问有限的运维、诊断、支持及安全信息。
上述人员的访问受到以下保障措施的约束：
我们采取合理的管理措施、技术措施及安全措施，保护云服务中处理和存储的信息安全，防止未经授权的访问、使用、披露或篡改。
如您的信息处理或存储地点发生变化，我们将按适用法律要求更新本隐私政策。
除法律法规另有规定外，我们仅在实现本隐私政策所述目的所必需的期限内保存您的信息。
| 信息类别 | 保存期限 |
|---|---|
| 云账号信息 | 自账号注册之日起保存，直至账号注销；注销完成后，除法律要求或争议处理等目的所必需的保留期外，账号数据将在 90 天内删除或去标识化处理。 |
| 路由器绑定信息 | 自设备绑定期间持续保存；解绑记录最长保留 12 个月，用于安全审计、防欺诈及争议处理。 |
| 路由器运行状态信息 | 仅在设备可用性、服务可靠性、安全和故障排查所合理必需的期限内保存，法律要求或允许更长保存期限的除外。 |
| 诊断日志 | 默认保存在您的设备本地；如您主动上传，仅在处理技术支持所需期间保存。 |
| 客户支持记录 | 问题处理完成后最长保存 12 个月；法律法规另有要求的除外。 |
| 服务器安全日志 | 最长保存 90 天；安全事件调查期间可适当延长。 |
| 远程命令审计日志 | 最长保存 180 天。该日志仅记录命令类型、时间、执行结果及失败原因，不包含您的互联网流量内容。 |
| 邮箱验证码 | 发送后自动失效，不超必要期限保留。 |
| 备份数据 | 包含个人信息的备份在原始数据删除后 90 天内删除或去标识化处理。 |
以上保存期限反映我们当前的实际做法，并可能随系统演进而调整；相关做法发生变化时，我们将更新本表。
我们采取符合行业标准的管理措施、技术措施及物理安全措施，以保护您的个人信息免遭未经授权的访问、披露、篡改、丢失或损坏。
根据服务类型，我们采取的安全措施可能包括：
如果您认为我们的产品或服务存在安全漏洞，请通过 support@dbitnet.com 向我们报告。我们将审核您的报告并采取适当措施。
尽管我们已采取合理的安全措施，但互联网传输及电子存储方式均无法保证绝对安全。因此，我们无法承诺您的信息在任何情况下均绝对安全，但我们将持续采取合理措施降低相关风险。
如果我们发现安全事件导致个人信息受到影响，我们将依法对事件进行调查，采取合理措施降低损害，并在适用法律要求的范围内通知受影响用户和/或监管机构。
安全事件发生后，我们还将审查并改进相关安全措施，并在需要时通过网站、App、电子邮件或其他适当方式披露重大安全事件的相关信息。
根据您所在州适用的法律法规（包括但不限于《加州消费者隐私法案》（California Consumer Privacy Act，简称 "CCPA"）、《加州隐私权法案》（California Privacy Rights Act，简称 "CPRA"）、《弗吉尼亚州消费者数据保护法》（Virginia Consumer Data Protection Act，简称 "VCDPA"）、《科罗拉多州隐私法》（Colorado Privacy Act，简称 "CPA"）、《康涅狄格州数据隐私法》（Connecticut Data Privacy Act，简称 "CTDPA"）、《犹他州消费者隐私法》（Utah Consumer Privacy Act，简称 "UCPA"）以及其他适用的美国州隐私法律），您可能享有以下部分或全部权利：
如需行使上述权利，请通过本隐私政策最后提供的联系方式与我们联系。适用法律要求时，我们将在收到请求后的 10 个工作日内确认收到，并在收到可验证请求后的 45 天内作出实质性答复；如确有必要延长（最长可延长 45 天），我们将通知您并说明延长原因。为保障您的账号安全，我们可能需要验证您的身份后再处理相关请求。
适用于美国居民的其他说明：
本节提供美国州隐私法律要求或建议的补充披露，包括《加州消费者隐私法案》（CCPA）及《加州隐私权法案》（CPRA）、《弗吉尼亚州消费者数据保护法》（VCDPA）、《科罗拉多州隐私法》（CPA）、《康涅狄格州数据隐私法》（CTDPA）、《犹他州消费者隐私法》（UCPA）及其他适用法律。
本节同时作为我们在收集时或收集前提供的通知。下表描述了我们在过去 12 个月内收集的个人信息类别、信息来源、使用目的、可能披露的接收方类别以及保存期限。
| 类别 | 具体数据 | 来源 | 用途 | 披露对象 | 保存期限 |
|---|---|---|---|---|---|
| 标识符 | 电子邮箱、账号标识、路由器标识符、云端通信标识符及设备绑定标识符 | 您、本 App 及路由器 | 注册、登录、路由器绑定及远程管理 | 云服务提供商及电子邮件服务提供商 | 账号有效期及必要保留期（见第 10 条） |
| 互联网或其他电子网络活动 | 登录 IP 地址、请求日志、云连接状态、MQTT 连接和断开时间、HTTP/HTTPS 请求日志 | 本 App、路由器及服务器 | 安全审计、故障排查及服务稳定性保障 | 云服务提供商及安全监控服务提供商 | 服务器安全日志最长 90 天；远程命令审计日志最长 180 天（见第 10 条） |
| 设备信息 | 路由器产品、硬件、固件或软件信息，以及 App 或移动设备平台信息 | 本 App 及路由器 | 兼容性、固件升级及客户支持 | 服务提供商 | 按服务和支持需要；支持记录最长 12 个月（见第 10 条） |
| 路由器与网络配置 | 路由器和网络配置信息、设备状态信息，以及为您所使用功能所必需的已连接设备信息 | 路由器及本 App | 本地与远程管理及状态同步 | 云服务提供商（若此类数据为云端管理功能上传） | 云端管理启用期间或按第 10 条所述具体期限 |
| 敏感个人信息 | 加密密码、账号认证凭据、认证令牌、验证码，以及（如适用）路由器管理员凭据 | 您及系统生成 | 身份验证、安全保障及防止未经授权的访问 | 受合同约束的服务提供商 | 仅在必要期间保存（见第 4.11 条及第 10 条） |
我们不会出售您的个人信息，也不会将您的个人信息用于适用加州法律或其他美国州隐私法律所定义的跨情境行为广告。因此，我们的数据处理行为不构成适用法律下的“出售”或“共享”，我们目前无需提供“Do Not Sell or Share My Personal Information（请勿出售或共享我的个人信息）”入口。
由于我们不出售个人信息，也不将个人信息用于定向广告，我们目前不对 Global Privacy Control（GPC）等基于浏览器或设备的通用退出偏好信号作出响应。如我们的做法发生变化，我们将更新本声明。
我们不会因您行使本隐私政策所述的任何隐私权利而对您进行歧视性对待。
您可以通过本应用（如产品支持）或联系客户支持申请注销您的云账号。我们将在适用法律要求的期限内（一般在验证身份后的 45 天内）处理经核实的注销请求。
为了保护您的账号安全，防止账号被未经授权注销，我们可能会要求您（以及适用情况下代表您提交请求的授权代理人）完成身份验证后再处理注销申请。
您也可以在不解散账号的情况下，按照第 16 条的规定单独解绑路由器。
账号注销后：
您可以随时通过本应用解除路由器与云账号之间的绑定关系。
路由器解绑后：
如果您选择通过解绑路由器停止使用云端管理功能，在产品支持的情况下，您保持登录账号后仍可继续使用本应用提供的本地管理功能。
停止使用云端管理服务后：
为提高透明度，本隐私政策所述的信息收集情况与 Google Play「Data Safety（数据安全）」页面中的披露内容保持一致。
根据您实际使用的功能，我们可能收集或处理以下类别的信息：
实际收集的信息将取决于您所启用的功能及您的授权。
本隐私政策中描述的信息收集情况与 Apple App Store「App Privacy（应用隐私）」披露保持一致。
根据您使用本应用的功能，不同类别的信息可能与您的身份相关联，包括：
在技术可行的情况下，您主动提交的部分诊断信息或崩溃日志可能不会与您的身份直接关联。
本应用面向家长、监护人或经授权的网络管理员使用，服务不面向 13 周岁以下儿童，我们也不会故意收集 13 周岁以下儿童的个人信息。
家长控制功能仅由家长、法定监护人或经授权的网络管理员配置。通过此类功能处理的设备标识符或设备名称仅用于网络管理、访问控制、安全保障及故障排查，不会用于广告或用户画像。
如果我们发现未经适当授权收集了 13 周岁以下儿童的个人信息，我们将依法采取合理措施尽快删除相关信息。
我们可能根据产品功能、服务内容、法律法规或隐私实践的变化，不时更新本隐私政策。
如本隐私政策发生重大变更，我们将更新页面顶部的“最后更新日期”，并在合理可行的情况下提前发出通知（例如重大变更在生效前至少提前 30 天）。在法律法规要求的情况下，我们还将通过适当方式发出额外通知，或在继续按更新后的政策处理您的个人信息前征得您的同意。
本隐私政策可能提供多种语言版本。如英文版本与任何翻译版本之间存在冲突或不一致，在适用法律允许的范围内，以英文版本为准。
如果您对本隐私政策有任何疑问，或希望行使您的隐私权利，请通过以下方式联系我们：
电子邮箱
support@dbitnet.com
通信地址
深圳市德比网络设备有限公司
广东省深圳市罗湖区润弘大厦 T1-7
邮政编码：518000