ProjectEV+隐私政策

深圳时代能创能源科技有限公司（以下简称"我们"或"公司"）深知个人信息对您的重要性，并承诺依据相关法律法规保护您的个人信息安全。本《隐私政策》（以下简称"本政策"）旨在清晰、透明地说明当您使用我们的ProjectEV+移动应用程序（APP）及相关服务（以下简称"本服务"）时，我们如何收集、使用、存储、共享、转让和保护您的个人信息，以及您如何管理您的个人信息。

请您在使用本服务前，仔细阅读并充分理解本政策。当您开始下载、访问或使用本服务时，即表示您已同意我们按照本政策处理您的个人信息。如您不同意本政策任何条款，请立即停止使用本服务。

我们如何收集和使用您的个人信息

我们仅会出于实现本政策所述的以下业务功能目的，在最小必要范围内收集和使用您的个人信息。如果您不提供相应信息，可能无法使用相关服务或功能，但通常不影响您使用基础的充电功能。

(一) 注册及账户管理

• 收集目的： 创建您的ProjectEV+账户，验证您的身份，管理您的账户。
• 收集信息：
  • 注册邮箱： 用于注册账户、验证身份（通过发送邮件验证码）、登录、接收服务通知。
  • 账户信息（可选）： 注册成功后，您可以自愿补充设置头像、昵称、登录密码。
• 使用说明： 邮箱是注册和登录的必要信息。补充账户信息有助于个性化您的体验和增强账户安全性。不提供补充信息不影响基础充电功能。

(二) 服务运行与功能实现

• 收集目的： 保障服务的正常运行，优化服务体验，进行故障排查与安全维护。
• 收集信息：
  • 设备信息与日志信息： 当您使用本服务时，我们会自动收集您的设备型号、操作系统类型及版本、唯一设备标识符（如IMEI/Android ID/IDFA/OAID/OpenUDID/GUID）、IP地址、接入网络的方式和类型、应用运行日志信息、操作记录、服务访问日期和时间。
  • 位置信息（粗略定位 - 可选）： 为方便您在地图上查找附近的充电桩（若功能提供），我们可能在您授权后获取您的粗略位置信息（基于IP或GPS/WiFi信号）。您可以在设备设置中关闭此授权。
• 使用说明： 这些信息是保障APP稳定运行、分析服务性能、诊断问题、防范安全风险所必需的。

(三) 特定功能所需权限

在提供服务过程中，基于具体功能场景，我们可能需要您授权以下设备权限。您可以在设备系统设置中随时管理或撤回这些授权。拒绝授权可能导致相关功能无法使用，但不影响您使用其他不需要该权限的功能。

• 相机权限：
  • 使用场景： 扫描充电桩二维码添加充电桩；拍摄照片设置或上传头像。
  • 目的： 实现扫码绑定设备、个性化账户。
• 存储（相册/文件）权限：
  • 使用场景： 从相册中选择照片设置或上传头像；从相册中选择照片用于添加充电桩（如需上传图片凭证等）。
  • 目的： 实现头像设置及特定场景下的图片上传功能。

(四) 征得授权同意的例外

根据相关法律法规及国家标准，在以下情形中收集和使用您的个人信息无需征得您的授权同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护本服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 法律法规规定的其他情形。

我们如何使用Cookie和同类技术

• Cookie： 为确保本服务（特别是涉及WebView或网页内容时）正常运转或优化您的体验，我们可能会在您的设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些字符。您可根据浏览器设置管理或删除Cookie，但禁用Cookie可能会影响部分服务功能。
• 同类技术： 我们可能会使用网站信标、像素标签等技术，主要用于统计流量、分析页面访问情况、了解服务使用情况（例如，邮件打开率统计，如涉及邮件服务）。您通常可以通过浏览器设置或邮件客户端选项拒绝此类追踪。
• Do Not Track (请勿追踪)： 如果您的浏览器启用了DNT功能，我们会尊重您的选择。

我们如何共享、转让、公开披露您的个人信息

我们非常重视您个人信息的保密性，未经您单独同意，我们不会与任何公司、组织和个人共享、转让您的个人信息， 亦不会公开披露您的个人信息，以下情况除外：

(一) 共享

1. 获得您的明确授权或同意后共享。
2. 在法定情形下共享： 根据法律法规规定、诉讼争议解决需要、或按行政、司法机关等政府主管部门的强制性要求进行共享。
3. 与授权合作伙伴共享： 仅为实现本政策所述目的，我们可能会委托授权合作伙伴（如提供数据存储、服务器运维、安全防护、数据分析服务的供应商）代表我们提供服务。我们会与其签署严格的保密协议，要求他们按照我们的指示、本政策以及其他任何相关的保密和安全措施来处理个人信息，并禁止其将信息用于任何其他目的。我们仅会共享提供服务所必需的个人信息。
4. 关联公司共享： 为便于我们基于统一的账号体系为您提供服务，您的个人信息可能会在我们的关联公司（指控制我们、受我们控制或与我们共同受同一实体控制的公司）内共享。我们只会共享必要的个人信息，且受本政策所述目的的约束。如关联公司需改变处理目的，将再次征求您的授权同意。

(二) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，除以下情况：

1. 获得您的明确同意后转让
2. 公司合并、收购或破产清算时： 如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则将要求其重新征得您的授权同意。

(三) 公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 获得您明确同意后；
2. 基于法律规定： 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

(四) 例外情形

根据法律法规，在以下情形中共享、转让、公开披露您的个人信息无需事先征得您的授权同意（具体条款内容同第一章(四)所列的1-6项）。

我们如何保护您的个人信息

我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止其遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：

1. 技术措施： 使用加密技术（如SSL/TLS）保护数据传输安全；采用https安全浏览；对存储的个人信息进行加密；部署防火墙、入侵检测等安全防护机制；实施严格的访问控制，确保只有授权人员才能接触到个人信息；建立数据安全审计机制。
2. 管理措施： 建立专门的管理制度、流程和组织确保信息安全；与员工和合作伙伴签署保密协议；定期开展安全与隐私保护培训，提升员工意识。
3. 最小化存储： 我们仅存储实现本政策所述目的所必需的个人信息，并采取去标识化、匿名化处理等技术手段。我们仅在法律法规要求的必要期限内及业务功能所需的合理期限内存储您的个人信息，超出期限后将进行删除或匿名化处理。
4. 安全事件响应： 制定个人信息安全事件应急预案。不幸发生安全事件后，我们将按照法律法规要求及时向您告知：事件基本情况、可能影响、已采取或将要采取的处置措施、防范建议、补救措施等。通知方式包括邮件、信函、电话、推送通知等。若难以逐一告知，我们将通过公告等合理有效方式发布警示信息。同时，我们将按照监管要求上报事件处置情况
5. 风险提示： 互联网环境并非绝对安全。尽管我们尽力采取安全措施，仍无法保证100%安全。请您理解使用服务（包括通过网络通信）存在的信息安全风险，并注意保护账号安全（如设置复杂密码、不泄露验证码）

您的权利

您对自己的个人信息享有以下权利，您可以通过以下途径或联系我们行使：

1. 访问您的个人信息： 您有权访问我们持有的关于您的个人信息（法律法规规定的例外情况除外）。您可以通过：打开ProjectEV+ -> "菜单"/"我的" -> "账户管理" 查看您的账户信息。
2. 更正您的个人信息： 当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求更正。您可以通过上述"账户管理"路径进行修改，或通过第八章方式联系我们。
3. 删除您的个人信息： 在以下情形下，您可以向我们提出删除请求。
   1. 我们处理个人信息的行为违反法律法规；
   2. 我们收集、使用您的个人信息，却未征得您的同意；
   3. 我们处理个人信息的行为严重违反了与您的约定；
   4. 您不再使用我们的产品或服务，或您主动注销了账户；
   5. 我们永久停止为您提供产品或服务；

   注： 响应删除请求时，我们需要验证您的身份。根据法律法规或技术限制，备份系统中的信息可能不会立即删除，但会被安全保存直至可删除或匿名化。

4. 改变授权同意范围或撤回同意：
   • 您可以通过设备权限设置随时关闭相机、存储等权限，撤回对我们收集相应个人信息的授权。
   • 您可以在APP设置中管理部分隐私偏好。
   • 您可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
   • 撤回同意的后果： 撤回授权后，我们将不再处理相应的个人信息。但您的撤回决定不会影响此前基于您的授权已进行的个人信息处理活动。撤回某些关键授权可能导致相关功能无法继续使用。
5. 注销账户： 您随时可以注销您的ProjectEV+账户。操作路径：打开ProjectEV+-> "菜单"/"我的" -> "账户管理" -> "注销账号"
   • 注销后果： 注销后，我们将停止为您提供服务，并在满足法律法规要求的前提下，删除您的个人信息或进行匿名化处理（法律法规另有规定或为履行争议解决、合规义务等需要保留的除外）。注销账户是不可逆操作，将导致您无法使用该账户及相关的所有服务与数据，请谨慎操作。
6. 响应您的请求：
   • 为保障安全，我们可能会要求您提供书面请求或验证身份（如验证账户信息）。我们将在收到请求并验证身份后的30天内作出答复。
   • 对于合理的请求，我们原则上不收费。但对多次重复、超出合理限度的请求，我们将酌情收取成本费用。对于无端重复、需要过高技术手段、给他人权益带来风险或不切实际的请求，我们可能予以拒绝。
   • 在以下情形下，我们可能无法响应您的请求（需说明原因）：
     • 与我们履行法律法规规定的义务相关的；
     • 与国家安全、国防安全直接相关的；
     • 与公共安全、公共卫生、重大公共利益直接相关的；
     • 与犯罪侦查、起诉、审判和执行判决等直接相关的；
     • 有充分证据表明您存在主观恶意或滥用权利的；
     • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
     • 响应请求将导致您或其他个人、组织的合法权益受到严重损害的；
     • 涉及商业秘密的。

您的个人信息如何储存及跨境转移

1. 存储地点： 原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
2. 存储期限： 我们仅在实现本政策所述目的所必需的期限内及法律法规要求的最短保存期限内存储您的个人信息。超出上述期限后，我们将删除您的个人信息或进行匿名化处理。在满足公共利益、科学历史研究等目的，或法律法规另有规定，或获得您的另行授权时，我们可能需要延长存储期限。其中，账户信息将会在注销后保留一年；充电订单记录自交易完成后保留三年；充电器运行日志自生成后保留六个月。
3. 跨境转移：
   • 由于我们通过位于全球的资源和服务器提供本服务（例如使用海外云服务提供商的基础设施），在获得您的授权同意后，您的个人信息可能会被传输至您使用服务所在国家/地区之外的司法管辖区，或被这些管辖区的实体访问。
   • 此类管辖区可能有不同的数据保护法律。在此情况下，我们将依据本政策及中国法律法规要求，采取必要措施（如通过协议约束接收方、实施安全评估、获取您的单独同意、进行数据脱敏等）确保您的个人信息得到在中华人民共和国境内足够同等的保护。我们会严格按照中国法律法规进行个人信息出境活动。

本政策如何更新

1. 我们的隐私政策可能适时修订更新。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
2. 更新后的政策将通过本APP内公告、推送通知、网站更新等合理方式通知您，并说明生效日期。请您定期查阅本政策。
3. 对于重大变更（定义见下），我们将提供更为显著的通知（如弹窗提示）。 重大变更包括但不限于：
   • 我们的服务模式、处理个人信息的目的、类型、使用方式等发生根本性变化；
   • 我们在所有权结构、组织架构等方面发生重大变化（如并购重组）；
   • 个人信息共享、转让或公开披露的主要对象发生变化；
   • 您行使个人信息权利的方式和机制发生重大变化；
   • 我们处理个人信息安全的责任部门、联络方式或投诉渠道发生变化；
   • 个人信息安全影响评估表明存在高风险时；

   本政策的旧版本我们会存档备查。

如何联系我们

如果您对本政策有任何疑问、意见、建议，或需要行使您的个人信息权利，或进行投诉举报，请通过以下方式与我们联系：

• 联系部门： 售后部门
• 电子邮件： support@atesspower.com
• 电话： +86 755 2998 8492

一般情况下，我们将在收到您的请求并验证身份后的三十（30）天内予以核实并处理。如法律法规对响应时间有更严格要求的，我们将遵守该时限。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管机构（如您所在地的网信、电信、公安及市场监督管理局等部门）进行投诉或举报，或向被告住所地有管辖权的中华人民共和国人民法院提起诉讼。