本版更新日期：2023-8-10
生效生效日期：2023-8-10
历史版本：2023年07月31日版本
1.宁波宝贝第一母婴用品有限公司（注册地为【余姚市三七市镇云山中路16号】）（简称“宝贝第一”） 非常重视您的个人信息保护，并会尽力保护您的个人信息安全。在您注册及使用我们运营的babyfirst APP时，我们可能会收集和使用您个人的相关信息。本《宝贝第一隐私政策》（以下称“本隐私政策”）适用于宁波宝贝第一母婴用品有限公司的宝贝第一babyfirst产品或服务，包括iOS端应用程序、安卓端应用程序等全部终端客户端。 本隐私政策规定了babyfirst APP如何收集、使用、披露、处理和保护您的个人信息，以及我们为您提供访问、更新、删除和保护这些信息的方式。我们将严格遵守本隐私政策和/或我们的用户协议条款与条件来使用这些信息，我们承诺遵照相关法律法规来保护您的个人信息的机密性和安全性。
2.请您在使用宝贝第一各项产品和/或服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用宝贝第一的产品/服务，即表示您同意我们按照本隐私政策使用和处理您的相关信息。
3.我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后，我们会在版本更新后通过在显著位置提示或推送通知、消息等形式向您展示变更后的内容。
4.只有您确认并同意本隐私政策，我们才会依据本隐私政策收集、使用、处理和存储您的个人信息；您有权拒绝本隐私政策，但请您知悉，一旦您拒绝同意本隐私政策，可能导致您不能或不能继续完整使用宝贝第一的相关服务和功能，或者无法达到我们预期达到的服务效果。
5.如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：400-780-8022
6.宝贝第一深知个人信息对您的重要性，并会尽全力保护您的个人信息安全性可靠。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主题参与原则、公开透明原则等。同时，宝贝第一承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
7.请在使用我们的产品或服务前，仔细阅读并了解本隐私政策。
除非另有约定，本隐私政策中使用到的名词，通常仅具有以下定义：
1.个人信息（出自GB/T 35273-2020《信息安全技术个人信息安全规范》）：是指以电子或其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括网络身份标识信息（包括IP地址）、个人上网记录（包括已安装应用列表、用户要求取用的网页记录）、个人常用设备信息（包括设备MAC地址、蓝牙MAC地址、操作系统类型、唯一设备识别码）、个人位置信息（包括大概地理位置、精准定位信息）。我们实际具体收集的个人信息种类以下文描述为准。
2.个人敏感信息（出自GB/T 35273-2020《信息安全技术个人信息安全规范》）：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的到个人敏感信息包括您的网络身份标识信息、个人位置信息。我们实际具体收集的个人敏感信息种类以下文描述为准。
3.设备：是指可用于访问我们的产品和/或服务的装置，例如平板电脑或智能手机。
4.IP地址：每台上网的设备都会指定一个编号，称为互联网协议（IP）地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。
5.MAC地址：网络设备制造商在生产烧录网卡时写入的编号，称为物理地址或硬件地址。MAC地址通常用于确认网络设备的位址，如同身份证号码具有唯一性。
6.IMEI：国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。IMEI一般贴于机身背面与外包装上，同时也存在于手机存储器中。
7.账号：当您注册账号并向我们提供一些个人信息，您就可以更好地使用我们的服务。当您访问宝贝第一服务时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。
1.在用户注册宝贝第一账户时，根据要求提供的个人注册信息。
2.在用户使用宝贝第一提供的服务或访问其相关网页时，根据法律法规的要求，宝贝第一自动接收并记录的用户浏览器上的服务器数值，包括您的设备标识符（IMEI、IDFA、AndroidID、MAC、IMSI等相关信息），应用信息（应用崩溃信息、软件列表等相关信息），设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息（ IP 地址、 WiFi信息等相关信息），上述信息是为提供服务需要收集的基础信息。
1.宝贝第一依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其他用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
2.宝贝第一亦不允许任何第三方以任何手段收集、编辑、出售或无偿传播用户的个人信息。任何用户如从事上述活动，一经发现，宝贝第一有权立即终止与该用户的服务协议，查封其账号。
3.为达到服务用户的目的，宝贝第一可能通过使用用户的个人信息向用户提供服务，包括但不限于向用户发出产品和服务信息，或者与宝贝第一合作伙伴共享信息以便他们向用户发送有关其产品和服务的信息。
4.我们收集和使用的您的个人信息包括两种：第一种：我们产品和/或服务的核心业务功能所必须的信息：此类信息为产品和/或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与服务、。第二种：附加业务功能可能需要收集的信息：此信息非核心业务功能所需要的信息，您可以选择是否授权我们的收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
5.当您主动使用以下各项功能时，我们会收集所列出的信息或申请所列出的权限。如果您拒绝提供信息或提供权限，一般情况下不影响您正常使用宝贝第一的基本业务功能，但我们无法向您提供某些特定功能和服务。
(1).账号注册与登录您注册并登录宝贝第一账号时，需要按照我们的指引完成一系列注册程序，在此过程中，你需要向我们提供注册与登录时的手机号码，用于接收验证码匹配个人身份。您只有提供真实准确的手机号码，才能成功注册宝贝第一账号并使用产品和/或服务的核心功能。如果您选择不提供手机号码，将导致我们无法为您提供本产品核心功能。
(2).绑定第三方平台的账号（微信账号/QQ账号）。如您绑定第三方平台的账号用于登录时，我们需要获取您的已安装应用列表，以判断您希望授权的微信应用和/或QQ应用是否安装。同时，我们将根据您的授权获取该第三方账号下的相关信息（包括：用户名、昵称、头像）以及身份验证信息（个人敏感信息）。我们承诺，收集上述信息与获取上述权限是用于为您提供账号登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息与服务，则您可能将无法正常使用第三方平台的账号登录宝贝第一平台，但不影响我们提供的其它产品和服务的正常使用。
(3).设置用户头像当您通过拍照方式上传图像用作头像时，我们将获取您的设备相机使用权限，我们需要获取您拍摄的图像文件（个人信息）。当您通过上传相册内图像用作头像时，我们将获取您的相册访问权限，我们需要获取您相册内的特定图像文件（个人信息）。如您拒绝提供上述权限，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其它功能。同时，您也可以随时通过您的设备系统开启/取消该权限。
(4).存储权限当您启动应用后，我们将获取您的存储权限，用于从云平台同步最新的设备面板。如果您拒绝提供上述服务，您仍可以添加设备，但您可能无法获取设备的详情界面或同步最新的设备详情面板。同时，您也可以随时通过您的设备系统开启/取消该权限。
(5).语音控制当您使用语音控制服务时我们将获取访问您的设备录音（麦克风）相关权限，我们需要收集您的语音信息、语音交互信息（个人信息）。如您拒绝提供上述权限，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其它功能。同时，您也可以随时通过您的设备系统开启/取消该权限。
(6).天气服务当您使用宝贝第一服务时，我们将获取您的设备定位权限，我们需要间歇地收集您的位置信息用以向您播报出行天气信息。如您拒绝提供上述权限，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其它功能。同时，您也可以随时通过您的设备系统开启/取消该权限。特别地，如您使用iOS设备登录我们的产品且您的设备系统为iOS 14及以上时，您可以选择关闭精准定位信息（个人敏感信息），此时我们将获取您的大概地理位置（个人信息），关闭精准定位信息不会影响您正常使用该功能。
(7).信息推送宝贝第一提供的是基于儿童乘员安全的服务，当您使用宝贝第一服务时，我们采用的极光推送SDK（cn.jiguang.*）将获取您设备存储器的读取、写入权限，用以记录与获取您的唯一设备识别码（Android ID/IDFA/OAID/OpenUDID/GUID）作为消息推送标识，另外IMEI与MAC地址也将作为补充规则用以向您正常推送包括设备安装到位提醒、安全告警、设备故障信息在内的乘员安全相关的重要信息。如您拒绝提供上述权限，您将无法收到本产品提供的安全相关的推送信息。同时，您也可以随时通过您的设备系统开启/取消该权限。
(8).打开商品链接当您希望通过宝贝第一官网打开商品购买链接以查看商品具体信息或购买商品，我们需要获取您的已安装应用列表，以判断您希望跳转的购物平台应用是否安装。如您拒绝提供上述权限，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其它功能。同时，您也可以随时通过您的设备系统开启/取消该权限。
(9).设备互联功能当您购买使用了我们及我们认证的合作伙伴的互联设备后，您可以在“babyfirst”享受设备互联的体验，您同时授权我们有权与您确认互联的设备进行数据的交互（包括连接反馈）。为了业务开展需要，根据法律法规的要求， 我们会在APP运行期间收集您的设备标识符（IMEI、IDFA、AndroidID、MAC、IMSI等相关信息），应用信息（应用崩溃信息、软件列表等相关信息），设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息（ IP 地址、 WiFi信息等相关信息），上述信息是为提供基础服务需要收集的基础信息,包括天气信息，设备消息推送及设备互联产品的基础功能，我们只留存设备主动上报的设备信息，包括设备MAC、SN、CMEI设备唯一标识符。
(10).自启动与关联启动为了确保本应用处于关闭和后台运行状态下可接收到客户端推送的（儿童座椅等互联设备故障告警信息、遗忘告警信息、官方消息）等信息本应用需使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动的行为，这是确保儿童座椅等互联设备安全与实现基础的功能服务所必要的。
6.您还需要知道用户的个人信息将在下列情况下部分或全部被披露：
(1).与国家安全、国防安全直接相关的；
(2).与公共安全、公共卫生、重大公共利益有关的；
(3).与犯罪侦查、起诉、审判和判决执行等有关的；
(4).出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；
(5).所收集的个人信息是个人信息主体自行向社会公众公开的；
(6).从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
(7).根据个人信息主体要求签订和履行合同所必需的；
(8).用于维护所提供的产品与/或服务的安全稳定运行所必需的，包括发现、处置产品与/或服务的故障；
(9).个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
(10).个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(11).法律法规规定的其他情形。
如何使用这些信息
(1).售后跟踪： 获取邮箱和售后服务内容、设备身份信息是为了便于售后问题服务沟通和联系
(2).数分析和推送：获取您的使用情况和手机设备信息、设备信息是为了便于后期数据分析后进行精准推送
(3).产品的研究和改进： 我们使用收集的信息来开发、测试和改进我们的产品，对新产品和功能进行测试和故障排除
我们仅会在以下情况下，公开披露您的个人信息：
(1).获得您明确同意后；
(2).2. 基于法律或合法依据的公开披露：根据法律法规的要求，以及行政执法或司法的强制性要求等情况，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。我们将对所有披露用户个人信息的请求进行慎重审查，以确保其具备合法依据，且仅限于有关部门基于特定调查目的且有合法权利获取的数据；
1.信息存储。我们将依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。我们将不会存在跨境存储您的个人信息或向境外提供个人信息的场景。
2.存储期限。我们在为您提供满足产品和服务目的所必需且最短的时间内保留您的个人信息，例如：当您使用我们的注册及登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。此外，我们或对您的相关信息保存至相关法律所规定的必要期限（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。在超出上述存储期限后，我们会的对个人信息进行删除或匿名化处理。
3.信息保护。您的个人信息安全对于我们来说至关重要。我们将严格遵守相关法律法规，采取法律和业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权访的访问、披露、使用、修改，避免信息损坏或丢失。
宝贝第一仅以您知晓的方式共享您的个人数据我们会与下列参与者共享您的个人数据：
1.向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据，例如网站 托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电 子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。
2.向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和 系统的客户以及其他业务合作伙伴披露您的个人数据。
3.在我们认为必要或适当的情况下：
(1).遵守适用的法律法规；
(2).遵守法律程序；
(3).响应公共机构和政府当局的要求，包括您居住的国家/地区以外的公共机构和 政府当局；
(4).履行我们的条款和条件；
(4).保护我们的运营、业务和系统；
(4).保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；以及 寻求可用的补救措施或限制我们需要提供的损害赔偿。
4.除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人数据。 我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据收集与共享，不同版本的第三方SDK会有所不同，一般包括分享类、地图类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。 我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务 需求及业务功能变更时，我们会调整我们接入的第三方SDK。我们会及时在本说明 中向您公开说明接入第三方SDK的最新情况。“babyfirst APP”接入第三方SDK情形如下(具体根据您是否使用到以下第三方服务来判定个人数据收集)：
(1).微信开发平台
SDK类型：交际
SDK描述：接入微信开发平台让移动应用支持微信帐号登录
SDK使用业务场景：微信授权第三方应用登录
SDK所需用户信息字段：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号
使用目的和理由：用户登录时，选择微信授权登录
第三方名称：深圳市腾讯计算机系统有限公司
第三方联系方式：4006700700
(2).百度地图定位SDK
SDK类型：工具
SDK描述：提供定位服务
SDK使用业务场景：获取用户位置信息
SDK所需用户信息字段：设备标识信息（Android ID、IDFA、IDFV）、系统信息（操作系统版本、设备品牌及型号、设备配置）和应用信息（应用名）；经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息（加速度，陀螺仪、方向、压力、旋转矢量、光照、磁力计）；移动网络、WiFi网络；
使用目的和理由：用户在绑定设备时，获取用户的位置信息，有利于售后以及解决产品问题
第三方名称：北京百度网讯科技有限公司
第三方联系方式：4009213900
(3).百度语音合成SDK
SDK类型：工具
SDK描述：提供语音合成服务
SDK使用业务场景：将文本转换为音频
SDK所需用户信息字段：WiFi状态、设备型号、操作系统
使用目的和理由：用户利用语音控制座椅设备时，播报欢迎语句以及座椅设备的执行结果
第三方名称：北京百度网讯科技有限公司
第三方联系方式：4009213900
隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Jkdyl0v3v
(4).百度语音识别SDK
SDK类型：工具
SDK描述：提供语音识别服务
SDK使用业务场景：将语音识别为文字
SDK所需用户信息字段：WiFi状态、设备型号、操作系统、音频数据
使用目的和理由：用户利用语音控制座椅设备时，将用户语音指令转换成文字，以供APP解析
第三方名称：北京百度网讯科技有限公司
第三方联系方式：4009213900
隐私政策链接：https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
(5).极光推送SDK
SDK类型：工具
SDK描述：用于实现消息推送功能
SDK使用业务场景：为APP用户提供信息推送服务
SDK所需用户信息字段：设备信息、地理位置、网络信息；设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、UAID等相关信息）、应用设备信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），网络信息：IP地址，WiFi信息，基站信息等相关信息
使用目的和理由：向用户推送消息
第三方名称：深圳市和讯华谷信息技术有限公司
第三方联系方式：0755-83881462
隐私政策链接：https://www.jiguang.cn/license/privacy
(6).腾讯浏览服务SDK
SDK类型：工具
SDK描述：腾讯浏览服务是致力于优化移动端webview体验的整套解决方案
SDK使用业务场景：替代系统的webview，为用户提供更好的浏览体验
SDK所需用户信息字段：设备型号、操作系统、CPU类型、宿主应用包名，版本号、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID
使用目的和理由：加载APP中的“官网”页面
第三方名称：腾讯科技（深圳）有限公司
第三方联系方式：https://kf.qq.com/
隐私政策链接：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
(7).QQ互联SDK
SDK类型：工具
SDK描述：接入QQ互联平台让移动应用支持QQ帐号登录
SDK使用业务场景：QQ授权第三方应用登录
SDK所需用户信息字段：操作系统信息、ssid/bssid、设备型号信息、应用列表信息
使用目的和理由：用户登录时，选择QQ授权登录
第三方名称：深圳市腾讯计算机系统有限公司
第三方联系方式：https://kf.qq.com/
隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
(8).支付宝客户端SDK
SDK类型：工具
SDK描述：APP支付宝客户端SDK由支付宝为您提供服务，该SDK适用于开发者在其APP应用中集成支付宝提供的支付功能。
SDK使用业务场景：APP应用中需要支付宝提供的支付功能
SDK所需用户信息字段：不可变更设备唯一标识、可变更设备唯一标识、基本设备信息、软件安装列表以及网络信息
使用目的和理由：在“官网”页面中，通过天猫渠道购买产品时，选择支付宝支付的时候，需要支付宝提供的支付功能
第三方名称：支付宝（中国）网络技术有限公司
第三方联系方式：95188
隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
我们理解您对个人信息的关注，并尽全力确保您对于个人信息访问、更正、删除以及撤回授权的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1.您有权访问您的个人信息。您可以按照我们提供的产品和服务的相关说明（或设置）对您已提供给我们的相关个人信息进行查询。包括：账户头像、昵称、姓氏、个人定义的所在地区、手机号码、已绑定的第三方账号以及宝宝资料。
2.您有权更正/修改您的个人信息。当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的，您可以在我们的产品和/或服务中更正/修改您的个人信息。包括：账户头像、昵称、姓氏、个人定义的所在地区、手机号码、已绑定的第三方账号以及宝宝资料。
3.您有权撤回您对个人信息的授权。如前文所述，我们提供的产品和服务的部分功能需要获得您使用设备的相关权限（包括：位置、相机、麦克风，具体以产品实际获取的功能为准）。您可以在授权后随时撤回或停止对该权限的继续授权。如您可以通过iOS设备中的“设置-隐私-麦克风”来关闭您对设备麦克风的授权。您也可以通过注销账号的方式永久撤回我们继续收集您个人信息的全部授权。当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。
4.您有权注销您的账号。您可以通过我们提供的途径注销您的账号。当您注销账号后，您将无法再以该账号登录和使用我们的产品与服务；且该账号下的内容、信息、数据、记录等将会被删除或匿名化处理。
1.为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本隐私政策的条款。该等更新构成本隐私政策的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本隐私政策下权利的实质减少或重大变更，我们将在本隐私政策生效前通过在显著位置提示或向您发送消息或以其它方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的本隐私政策的约束。
2.重大变更包括但不限于：
(1).我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(2).个人信息转的共享、转让或披露的主要对象发生变化；
(3).您参与个人信息处理方面的权利及行使方式发生重大变化。