Dyness 隐私政策

Dyness（大秦数字能源技术股份有限公司，以下简称“我们”或“Dyness”）非常重视您的个人信息和隐私安全。本隐私政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的权利。

本隐私政策、配套《Dyness服务协议》同步公示于：

1. Dyness官方网站登录页「隐私政策」；
2. APP-我的-隐私政策；
3. 新用户注册流程勾选协议弹窗，支持完整查阅下载。

在您主动注册、登录或使用需要我们处理个人信息的特定功能前，我们会通过弹窗、勾选框等方式请您确认本隐私政策。只有在您主动勾选同意后，我们才会按照本政策所述方式处理您的个人信息。如您不同意本政策，您可能无法正常使用我们的服务或其中部分功能。

关于同意的撤回：您可以随时通过本政策末尾的联系方式联系我们撤回您的同意。撤回同意不会影响撤回前基于您同意已进行的个人信息处理的合法性，但您撤回同意后，我们将停止继续处理您的个人信息，由此可能导致部分服务无法使用。

如果您未满16周岁，请您在使用我们的服务及向我们提供个人信息前，务必事先取得您的法定监护人的同意。

本政策将帮助您了解以下内容：

1. 数据控制者完整身份与联系方式
2. 我们如何收集和使用您的个人信息、处理目的与GDPR法律依据
3. 正当利益（Legitimate Interests）专项说明
4. 如何共享、转让和公开披露您的个人信息
5. Cookie及同类技术完整管理规则
6. 我们可能向您发送的信息
7. 您完整的数据主体权利
8. 分类型数据保留期限与判定标准
9. 我们如何保护您的个人信息
10. 地域性补充说明（GDPR/荷兰APPI/中国/美国等）
11. 本政策的适用范围
12. 本政策如何更新
13. 联系我们

1.1 全球总控制主体

大秦数字能源技术股份有限公司

注册地址：江苏省苏州市吴中区城南街道南湖路58号3幢7层及8层

通用客服邮箱：sales@dyness-tech.com

客服热线：+86 400 666 0655

1.2 欧盟/荷兰区域独立数据控制实体

Dyness EU B.V.

注册地址：Lisbaan 4A, 2908 LN, Capelle aan den IJssel, The Netherlands

欧盟区域联络邮箱：sales@dyness-tech.com

欧盟咨询热线：+49 611 7603 4047

Dyness 会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集的您在使用功能或接受服务过程中产生的信息。本部分规则同时适用于个人信息及储能设备运行数据，相关数据处理行为严格遵守全球通用规则，并满足日本 JC-STAR、欧盟数据法案、荷兰法规要求。

2.1 账号注册及登录

您在注册、登录及使用我们的服务时，向我们提供的可用于识别用户的个人身份的信息，例如用户名、用户密码、姓名、公司名称、电子邮箱地址、所在地区等信息，或我们可以正当地通过链接找到此类信息的其他数据。面向日本地区的账号体系，按照 JC-STAR标准设置密码安全校验规则。

2.2 您的新增、删除、编辑、查询等平台操作

为服务安全和运营质量，您在 Dyness 平台进行相关操作时，Dyness 将收集您的用户名、用户 IP 地址等相关信息，并在相关处或操作日志展示用户名、操作内容等信息。日本地区产生的平台操作日志、储能设备运行日志，将按照 JC-STAR标准留存不少于 90 天。

2.3 依法豁免征得同意收集和使用的个人信息

请您理解，Dyness将根据您所属法域法律法规的规定收集和处理您的个人数据无需征得您的同意。以欧盟地区（适用 GDPR）为例，Dyness在以下情形收集和处理您的个人数据：

(a) 处理对于完成某项数据主体所参与的契约是必要的，或者在签订契约前基于数据主体的请求而进行的处理；
(b) 处理对于控制者是某项法律职责的主体履行其职责是必要的；
(c) 处理对于保护数据主体或另一个自然人的核心利益所必要的；
(d) 处理是数据控制者为了公共利益或基于官方权威而履行某项任务而进行的；
(e) 法律规定的其他情形。

依据GDPR第6(1)(f)条，我方基于正当利益开展部分数据处理，完整平衡评估说明如下：

1.我方正当利益内容 保障Dyness平台账号登录安全、识别恶意登录与账号盗用；排查系统崩溃、设备离线故障；优化储能云平台产品功能、迭代运维服务能力；防范网络攻击、虚假注册等违规行为。
2. 隐私权益平衡评估 仅采集实现上述目标的最小必要数据，不会基于正当利益构建精细化用户画像、不开展无差别定向广告追踪；处理行为不会对用户基本隐私权益造成过度侵害。
3. 用户反对权行使规则 您可随时向官方客服邮箱提交书面反对申请，列明希望停止的处理行为。我方收到申请后7个工作日内完成核验并暂停对应数据处理，且不得以此限制您使用基础云服务功能。

4.1 共享

4.1.1 共享原则

a. 授权同意原则：向第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
b. 合法正当与最小必要原则：向第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
c. 安全审慎原则：Dyness 将审慎评估第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。Dyness 会对合作方获取信息的软件工具开发包 (SDK)、应用程序接口 (API) 进行严格的安全监测，以保护数据安全。

储能相关数据的对外共享行为，我们根据您的属地遵循对应法域的法律，如根据属地严格遵循日本 JC-STAR、欧盟数据法案、荷兰法规的限制要求。

4.1.2 实现功能或服务的共享信息

a. 登录其他第三方帐号：当您使用第三方产品时，经过您的同意，Dyness 会将您名和其他您授权的信息与您登录的第三方产品共享。
b. 当您选择数据内容可以同步到第三方产品后，Dyness 可能会使用 SDK 或相关技术与这些产品或服务的提供方共享您的数据内容，并有可能共享您的用户名等个人信息。依据欧盟数据法案及荷兰法规，平台开放标准化接口，不设置技术壁垒限制数据同步与迁移。
c. 地理位置服务：当您使用地理位置相关服务时，我们会通过 SDK 或相关技术将 GPS 信息与位置服务提供商 (google地图) 进行共享以便可以向您返回位置结果。GPS 信息是敏感信息，拒绝提供，仅会影响地理位置服务功能，但不影响其他功能的正常使用。

4.1.3 实现广告相关的共享信息

a. 广告推送：Dyness 可能与委托 Dyness 进行推广和广告投放的合作伙伴共享信息，但 Dyness 不会共享用于识别您个人身份的信息 (姓名、身份证号), 仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化的设备信息或匿名化后的信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。
b. 广告统计：Dyness 可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的设备信息或统计信息，这些信息难以与您的身份信息相关联，这些信息将帮助 Dyness 分析、衡量广告和相关服务的有效性。

4.1.4 实现安全与分析统计的共享信息

a. 保障使用安全：Dyness 非常重视帐号与服务安全，为保障您的帐号与财产安全，使您和 Dyness 的正当合法权益免受不法侵害，Dyness 和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。
b. 分析产品使用情况：为分析 Dyness 服务的使用情况，提升您使用的体验，可能会与关联方或第三方共享产品使用情况 (崩溃、闪退、使用时长等) 的去标识化数据，这些数据难以与其他信息结合识别您的个人身份。

4.1.5 帮助您参加营销推广活动

当您选择参加 Dyness 及 Dyness 的关联方或第三方举办的有关营销活动时，可能需要您提供姓名、通信地址、联系方式、银行帐号信息。这些信息是个人敏感信息，拒绝提供可能会影响您参加相关活动，但不会影响其他功能。只有经过您的同意，Dyness 才会将这些信息与关联方或第三方共享，以保障您在联合活动中获得体验一致的服务，或委托第三方及时向您兑现奖励。

4.2 转让

a. 除本《Dyness 隐私政策》另有规定外，Dyness 不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
b. 随着 Dyness 业务的持续发展，Dyness 将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，Dyness 将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则 Dyness 将要求继受方重新征得您的授权同意。

4.3 公开展示

a.Dyness 不会公开披露您的个人信息，除非遵循国家法律法规规定或者获得您的同意。Dyness 公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b. 对违规帐号、欺诈行为进行处罚公告时，Dyness 会披露相关帐号的信息。
c. 当您授权第三方功能或服务后，您名等个人信息可能会在相关功能中向其他您展示。
d. 您公开上传的文件将会在 Dyness 平台中展示。

4.4 依法豁免征得同意共享、转让、公开披露的个人信息

请您理解，在下列情形中，根据法律法规及国家标准，Dyness 共享、转让、公开披露您的个人信息无需征得您的授权同意：

a. 与国家安全、国防安全直接相关的；
b. 与公共安全、公共卫生、重大公共利益直接相关的；
c. 与犯罪侦查、起诉、审判和判决执等直接相关的；
d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e. 您自行向社会公众公开的个人信息；
f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

本节完整说明平台Cookie使用类型、弹窗机制、授权管理、保存周期，本平台无独立Cookie政策，全部规则以本章内容为准。

5.1 什么是Cookie

Cookie是平台存储于您手机、电脑本地的小型文本文件，用于识别设备、记录会话状态、优化浏览体验。我们严格区分必要功能性Cookie与非必要Cookie（数据分析/营销），荷兰地区严格禁止默认预勾选非必要Cookie。

5.2 Cookie分类、用途、保存周期

5.2.1 必要功能性Cookie（无需用户同意，无法关闭）

1. 会话登录Cookie：维持账号登录状态、权限校验；关闭浏览器或退出登录后清除（会话级Cookie）；APP环境下以会话超时或主动退出登录为清除触发条件”。；
2. 基础设置Cookie：保存语言、时区、界面布局偏好；最长存储12个月；作用：保障平台设备监控、账号登录核心功能正常运行，不采集用于统计、广告的行为数据。

5.2.2 数据分析Cookie（必须用户主动勾选同意方可启用）

用途：统计页面访问频次、功能点击、APP崩溃日志，仅用于优化产品功能，不生成用户画像；

保存周期：12个月；

未同意状态下：平台不采集任何访问行为统计数据。

5.2.3 营销广告Cookie（单独勾选授权，可独立关闭）

用途：推送储能行业产品资讯、售后活动通知，不与第三方广告商共享用户行为；

保存周期：6个月；

未同意状态下：停止全部个性化营销推送。

5.3 Cookie及类似技术的统一管理

当您首次访问我们的网站或使用我们的应用程序时，会弹出合规Cookie横幅。对于非绝对必要的Cookie（分析、营销类），我们仅在您主动勾选同意后才会启用。您可随时通过：网站底部「Cookie偏好中心」修改、撤回全部非必要Cookie授权。拒绝非必要Cookie不会影响网站核心设备监控功能。

5.4 Cookie基础使用目的

安全保障：认证登录会话，防止账号盗用；

功能优化：免重复填写信息，提升页面加载速度。

5.5 Cookie清除

您可通过浏览器设置删除本地Cookie文件，删除后登录会话失效，部分个性化设置重置。

6.1 信息推送

您在使用 Dyness 的产品和服务时，Dyness 可能通过邮件、短信、App 等渠道向您发送警告或其他信息。您可以向拥有相关权限的人员，申请关闭信息发送。

6.2 与产品和服务有关的公告

系统维护、功能升级、合规条款更新公告不属于广告，您无法取消接收。

根据您所属的法域，您享有相应法域下法律授予您的权利，如您为欧盟用户，则您享有GDPR、欧盟数据法案授予您的权利：

1. 查阅权：获取您存储在平台的全部个人信息副本；
2. 更正权：修正不准确、不完整的账户、设备相关信息；
3. 删除权（被遗忘权）：服务注销、撤回同意、数据处理无合法依据时，申请彻底删除个人数据，但受限于适用的法定数据留存义务（如财务、审计合规要求）；
4. 限制处理权：对数据准确性存疑、处理行为存在争议时，申请临时冻结数据处理；
5. 数据可携带权：以CSV/JSON/XML标准化机器可读格式导出全量数据，或授权迁移至第三方服务商，细则见《Dyness服务协议》第四章；
6. 反对权：反对基于正当利益、直接营销目的的数据处理；
7. 撤回同意权：随时撤回此前对定位、营销、Cookie分析的授权，不影响撤回前合法处理；
8. 投诉权：可向所在地数据保护监管机构提交投诉（欧盟用户可联系本地DPA）。

权利行使规则

1. 申请渠道：客服邮箱sales@dyness-tech.com
2. 响应时效：常规申请30日内答复；复杂批量申请最长可延期至3个月并提前告知；数据迁移申请7个工作日内响应；
3. 费用规则：正常申请免费；无依据、重复过度申请，我方有权收取合理行政成本费用或驳回；
4. 身份核验：提交申请时需提供账号绑定邮箱、企业资质等材料完成身份校验，保障数据安全。

数据存储期限以「业务存续+法定最低留存要求」双重标准判定，到期自动匿名化或彻底清除：

1. 账号主体信息（姓名、邮箱、企业资质）：服务有效期间持续保存；账号注销后欧盟用户数据留存12个月（审计、售后追溯），期满匿名化；
2. 设备运行、充放电监控数据：统一留存3年，到期批量清除；
3. 登录、操作、安全审计日志：留存5年，满足欧盟监管审计合规要求；
4. 营销用户标签、推送记录：用户撤回营销同意后立即删除；
5. Cookie相关本地记录：按本政策第5项中的周期留存；
6. 司法、合规留存数据：依据监管要求延长保存周期。

9.1 安全技术措施

我们在合理的安全水平内使用各种安全保护措施，包括加密技术（SSL/TLS、AES-256加密，密钥定期轮换分级存储）、匿名化处理、分级访问权限控制、防火墙等，防止数据未经授权访问、篡改、丢失。欧盟用户数据默认存储于欧盟境内服务器。

9.2 员工管理与培训

我们定期对员工进行信息安全培训，并与涉及个人信息处理的员工签署保密协议。仅工作必需、经分级授权人员可访问用户数据。

9.3 个人信息泄露的应对

一旦发生或疑似发生个人信息泄露、丢失或被篡改的安全事件，我们将：

立即启动内部应急预案，采取措施控制损害；
分地域按时限上报监管：欧盟 GDPR 要求不迟于 72 小时内通知监管机构；当数据泄露可能给数据主体权利和自由带来高风险时，同时通知受影响用户；日本确认泄露即时上报PPC，30-60天提交终报；中国按《个人信息保护法》要求上报；
通过邮件、APP推送、官网公告告知用户泄露事实、风险、自救方案；
全程配合监管调查并完成整改。

9.4 责任豁免

尽管我们采取了上述措施，但互联网环境并非百分之百安全。在以下情形中，我们无需承担责任（法律法规另有规定的除外）：

因黑客攻击、计算机病毒侵入、政府管制等不可抗力造成的泄露；
您主动跳转第三方网站、使用第三方服务产生的数据泄露；
完全因您自身账号保管不当导致的信息泄露。

我们在此提醒您，您可以对照下列信息了解您所属法域的法律以及权利：

10.1 日本居民

管辖法律：日本《个人信息保护法》（APPI）及其相关指引。
监管机构：日本个人信息保护委员会（PPC），地址：〒100-0013 東京都千代田区霞が関3-1-1 中央合同庁舎第4号館，电话：+81-3-6457-9680。
特殊权利：停止利用权、停止向第三方提供权。
跨境传输：境外传输个人信息需取得您书面/平台勾选明示同意，并披露接收国安全保护措施。
未成年人：未满16周岁需监护人同意。
投诉渠道：可直接向PPC提交投诉。

APPI 正在修订中，最终合规要求以修正案正式生效后的版本为准。

10.2 欧盟/荷兰居民（GDPR+欧盟数据法案+荷兰电子通信法）

管辖法律：GDPR、英国GDPR、欧盟数据法案（Regulation (EU) 2023/2854，OJ L, 2023/2854, 22.12.2023）、荷兰Cookie相关法规。
合法性基础：履行合同、用户同意、法定义务、正当利益。
监管机构：可向荷兰本地数据保护局或所在成员国DPA发起投诉。
数据存储：数据默认存放欧盟服务器，全程AES-256加密，防境外政府非法调取措施详见《Dyness服务协议》第四章。
Cookie约束：严格遵循荷兰本地法规，Cookie横幅禁止预勾选非必要Cookie，完整规则详见本政策第4章节。

10.3 美国居民（如适用）

管辖法律：各州CCPA/CPRA等隐私法案；
法定权利：知情权、删除权、选择退出数据共享/出售。

10.4 中国居民

管辖法律：《中华人民共和国个人信息保护法》；
特殊权利：有权要求我方对数据处理规则进行书面解释；
跨境传输：个人信息出境严格执行安全评估、标准合同等合规路径。