隐私政策

一、信息收集

向日葵远程控制（以下简称"我们"）承诺尊重并保护您的个人隐私。在您使用我们的服务时，我们可能会收集以下类型的信息：

• 设备信息：包括设备型号、操作系统版本、屏幕分辨率、唯一设备标识符（IMEI/Android ID/IDFA等）、IP地址、MAC地址、网卡信息等；
• 账户信息：当您注册向日葵账号时，我们会收集您的手机号码、电子邮箱、用户名、密码加密后的信息；
• 使用数据：包括软件使用记录、功能使用偏好、远程连接时长、传输文件类型和大小、远程操作的日志记录等；
• 位置信息：基于提供就近服务器推荐和安全验证的目的，我们可能会收集您的大致地理位置信息；
• 通讯录与媒体：当您使用远程文件传输、屏幕截图等功能时，在您明确授权的情况下，我们可能会访问您的通讯录或媒体文件。

二、信息使用目的

我们收集您的信息主要用于以下目的：

• 提供、维护和改进我们的远程控制服务；
• 进行身份验证和账户管理，确保账户安全；
• 向您推送产品更新、安全提醒和服务通知；
• 分析服务使用情况，优化产品体验和性能；
• 遵守法律法规要求，配合政府部门的合法调查；
• 预防、检测和调查欺诈、滥用或安全事件。

三、信息存储与保护

我们采用业界领先的安全技术来保护您的个人信息：

• 加密传输：所有远程控制数据均采用端到端加密传输，使用TLS 1.2/1.3协议保护数据传输安全；
• 安全存储：敏感信息采用AES-256算法加密存储，用户密码使用bcrypt单向哈希处理；
• 访问控制：严格限制员工访问用户数据的权限，实行最小权限原则；
• 安全认证：通过ISO 27001信息安全管理体系认证和等保三级测评。

您的信息将存储在位于中国大陆地区的服务器上，存储期限为实现本政策所述目的所需的必要期限，除非法律要求更长的保留期限。

四、信息共享与披露

除以下情况外，我们不会与任何第三方共享您的个人信息：

• 获得您的明确同意后；
• 根据法律法规、司法机关或行政机关的要求；
• 为保护我们的合法权益、防止欺诈或潜在违法行为；
• 与我们的关联公司共享，但仅限于提供服务所必要的范围；
• 与受信任的服务提供商共享，他们协助我们运营和改进服务，但须遵守本隐私政策。

五、Cookie使用

我们使用Cookie和类似技术来提升您的使用体验。Cookie是存储在您设备上的小型文本文件，主要用于记住您的偏好设置和登录状态。您可以通过浏览器设置管理Cookie选项，但禁用Cookie可能影响部分功能的使用。

六、您的权利

您对您的个人信息享有以下权利：

• 访问权：您有权访问我们持有的关于您的个人信息；
• 更正权：您有权要求更正不准确的个人信息；
• 删除权：在法定情形下，您有权要求删除您的个人信息；
• 撤回同意：您有权随时撤回之前给予的同意；
• 数据可携：您有权获取您的个人数据的结构化、常用机器可读格式副本。

如需行使上述权利，请通过本政策末尾的联系方式与我们联系。

七、未成年人保护

我们的服务不面向未满18周岁的未成年人。如果您未满18周岁，请在监护人的陪同下阅读本政策，并在取得监护人的同意后使用我们的服务。我们会根据相关法律法规保护未成年人的个人信息安全。

八、跨境传输

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器上。如因业务需要确需向境外传输的，我们将按照法律法规的要求进行安全评估，并采取必要的安全保障措施。

九、政策更新

我们可能会不时更新本隐私政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。我们会在本页面上发布更新后的政策，并注明更新日期。如果更改涉及重大变更，我们将通过电子邮件或网站公告的方式通知您。

十、联系方式

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 邮箱：privacy@oray.com
• 电话：400-630-6434
• 地址：上海市浦东新区碧波路690号张江微电子港7号楼

我们将尽快在合理时间内回复您的请求。