我们的产品和服务主要面向企业而非直接面向消费者。在大多数情形下，我们并非用户的个人信息处理者或控制者，而是基于我们与客户（通常为法律实体及用户的雇主等）签订的销售合同等适用协议，我们可能需要处理客户代表的个人信息。在此情形下，我们将严格按照客户指示，客户本身仍为个人信息处理者，在与其约定的处理目的、期限、方式、种类等范围内处理受托的个人信息。个人信息处理者将有权自主决定并控制其对外委托的服务要求、账户以及与之相关联的个人信息。如果您对个人信息处理者的特定设置和隐私实践有任何疑问，请与处理您个人信息的个人信息处理者联系。

如果个人信息处理者或者您作为用户为使用个人信息处理者的服务而希望提供第三方个人的个人信息，个人信息处理者或您必须确保在向我们提供这些第三方个人的个人信息前遵循适用法律的规定的义务。您向我们保证，您有合法的权利向我们披露这些个人信息，并且在不采取任何进一步措施的情况下，我们可以按照适用的合同处理这些个人信息。

2. 我们的产品和 / 或服务及其所需的个人信息类型

为了向您提供以下产品和 / 或服务，我们可能会收集如下类别的信息：

服务平台	个人信息类型	处理目的	如涉及跨境传输，境外接收方及联系方式
Smartlink 移动应用	自有设备序列号、姓名、电子邮箱、手机号码、组织信息（名称、关联站点名称、关联国家、关联服务商）、用户偏好（计量体系偏好、时区偏好、语言偏好）	帮助用户生成账户、对用户账户进行管理	境外接收方： Atlas Copco Airpower n.v. 联系方式： privacy.officer@atlascopco.com
	APP 列表	提升用户体验。允许用户点击服务提供商或站点联系信息中的电子邮件地址以及 GDPR 相关操作按钮，系统将自动调用用户偏好的邮件应用，直接启动联系流程；允许用户点击站点地址后，系统将调用其偏好的导航应用，并直接导航至该站点位置。	不涉及跨境传输
	剪切板信息	允许用户在文本输入框中粘贴剪切板信息。	不涉及跨境传输
	当前设备朝向	将应用固定于竖屏模式	不涉及跨境传输

3. 委托处理、共享、信息转移和公开您的信息

3.1 委托处理

我们可能会委托第三方服务提供商等（受托方）处理您的信息，以保障顺利为您提供我们的产品和 / 或服务。该等受托方可能包括：

Ÿ 在中国大陆地区对我们的产品提供安装、更换、维修、技术支持等服务的第三方供应商；

Ÿ 对我们的 IT 系统、数据库等提供支持的 IT 服务商、云服务商；

Ÿ 为我们的电商或社交平台账号提供运营、营销分析、在线客服等服务的第三方供应商；

Ÿ 其他（例如快递公司）。

我们会与此类受托方签署严格的个人信息处理协议，仅委托其处理为实现约定的处理目的所必须的个人信息，并要求受托方按照我们的指示、本政策以及适用法律法规的相关要求来处理个人信息。

3.2 共享

除以下情况外，我们不会与第三方共享您的个人信息：

Ÿ 由于我们是一家全球性公司，我们可能需要与我们集团的其他成员合作，以操作和管理您的请求、签订和履行合同和 / 或遵守法律义务。为此，我们可能会在我们的公司集团内共享您的个人信息，如果适用的法律和法规要求，我们将在共享之前征得您的同意；

Ÿ 我们可能根据法律法规或行政或司法机关的要求、或为了履行我们的法定职责或法定义务之目的共享您的个人信息；

Ÿ 我们可能为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需而共享您的个人信息；

Ÿ 我们可能共享您自行公开的您的个人信息或其他已经合法公开的个人信息。

3.3 信息转移

如我们进行合并、分立、解散、被宣告破产等，可能需要向参与交易的相关当事方转移您的个人信息。如果此类事件发生，我们会要求相关个人信息的接收方接受本政策的约束并继续履行个人信息处理者的义务。

在转移您的个人信息前，我们将告知您接收方的名称和联系方式，并确保您的个人信息将以符合本政策的方式得到保护。如接收方变更原先的处理目的、处理方式的，我们会促使其遵守适用法律法规的要求，重新取得您的个人同意。

3.4 公开

原则上，我们不会公开披露您的个人信息。除非出于维护公共利益等目的而确有必要披露您的个人信息，我们将仅在适用法律法规允许的范围内公开披露您的个人信息。

4. 第三方服务

4.1 SDK

基本 / 扩展功能		SDK 名称	第三方主体	第三方官网链接	个人信息字段	使用目的
基本	country_phone_validator		Mohamed khaled	https://pub.dev/packages/country_phone_validator	区域设置、电话号码	用于根据文化 / 地区验证电话号码格式
基本	crowdin_sdk		Crowdin LLC	https://crowdin.com	区域设置	翻译提供商与 OTA 支持，用于在移动应用中更新文案文本
基本	file_picker		Miguel Ruiz	https://pub.dev/packages/file_picker	文件元数据（名称、大小、扩展名）	调用原生文件资源管理器来选择单个或多个文件，并支持按扩展名进行过滤
基本	flutter_libphonenumber		Coutts Consulting, LLC	https://pub.dev/packages/flutter_libphonenumber	区域设置、电话号码	用于根据文化 / 地区验证电话号码格式
基本	flutter_secure_storage		Julian Steenbakker	https://steenbakker.dev/	用户 ID 、电子邮箱、电话号码、认证访问令牌、认证令牌过期日期、认证刷新令牌、 Pushy 设备令牌。	在移动设备本地安全存储数据
扩展	flutter_smartlook		Cisco Systems, Inc.	https://www.smartlook.com	会话录屏、用户行为、已加密的设备信息、传感器信息	分析用户行为及会话回放
基本	flutter_web_auth_2		Nico Mexis	https://github.com/ThexXTURBOXx	电子邮箱、认证访问令牌、认证令牌过期时间、认证刷新令牌	处理 OAuth 认证网页视窗
基本	freerasp		Talsec (Lynx SFT s.r.o. )	https://talsec.app/solutions/freerasp	设备 root 状态、设备模拟状态、设备篡改状态、设备可用传感器、设备系统级指标	用于提升 Android 与 iOS 移动设备应用安全性并进行威胁监控
基本	map_launcher		Alex Miller	https://pub.dev/packages/map_launcher	站点位置	检测移动设备上可用的地图应用，并允许用户通过传入位置信息，在其偏好的导航应用中启动导航
基本	permission_handler		Baseflow	https://baseflow.com	蓝牙权限状态信息、位置权限状态信息、推送通知权限状态信息、应用跟踪权限状态信息	用于处理和触发设备权限
基本	pushy_flutter		Pushy LLC	https://pushy.me	Android ID 、 Pushy 设备令牌、 Pushy 状态	推送通知送达用户。应用在后台或退出状态时，为了及时推送消息通知，我们需要监听系统广播，并且使用自启动功能。如果您想关掉自启动功能，可能会导致您无法正常收到通知。你可以通过手机设置，进入应用管理来关闭自启动。
扩展	sentry_flutter		Functional Software, Inc.	https://sentry.io	崩溃报告、堆栈跟踪、诊断信息、设备操作系统概要信息、设备硬件概要信息、应用框架概要信息、应用运行时概要信息、 Android ID 、设备朝向	错误与性能监控
基本	shared_preferences		Flutter Community	https://flutter.dev	语言偏好、应用演示运行模式、应用模拟数据运行模式、用户所选站点、姓名、组织信息、首选计量系统、已关联站点数量、先前连接的蓝牙设备（含名称与 MAC 地址）、运行时选择的区域	在 Android 和 iOS 移动设备的本地存储中保存数据

4.2 第三方服务

您可能通过使用第三方服务而获取我们的产品和 / 或服务；或我们的产品和 / 或服务可能链接至第三方提供的网站及服务。

请注意，本政策不适用于任何此类第三方服务的个人信息处理活动。因此，在使用第三方服务前，我们建议您谨慎查阅此类第三方平台的个人信息保护政策。

5. 个人信息的存储地点及跨境传输

原则上，除本政策中所明确列示存储在境外的情况外，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

经您同意，且在出于本政策所述目的所必需时，我们可能会与位于中国境外的我们集团内的公司共享您的个人信息。在此情况下，我们将遵守中国适用法律法规的相关要求，履行个人信息跨境传输的相关义务。无论我们在何处传输、存储或处理您的个人信息，我们均将采取合理措施，以确保您个人信息得到保护。

6. 个人信息的保留期限

为实现我们的产品和 / 或服务目的所必需时，或者为履行我们的相关法定义务，我们将保留您的相关个人信息。通常，我们会在实现个人信息的相应处理目的所必要的最短期限内保留您的个人信息，除非适用法律法规另有更长的保留期限规定。个人信息超过其保留期限后，我们将对其采取删除、匿名化处理或者适用法律法规认可的其他处理方式。

7. 个人信息安全

我们将采取组织性及技术性保障措施，保护您的个人信息免受泄露、篡改、丢失、破坏或未经授权访问等安全事件的影响。例如，我们通过采取加密（如 SSL ）等安全技术手段传输您的个人信息。我们也会积极促使我们的第三方供应商采取同样措施。请您知悉，尽管我们已尽最大努力，但无法保证安全措施是完美或万无一失的。

若发生个人信息安全事件，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律法规的要求向有关主管部门报告。如适用法律有此类要求，我们将及时将事件相关情况以短信通知、电话、电子邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理有效的方式发布公告。

8. 您的个人信息相关权利

您可以通过本节所述的方式行使如下个人信息相关权利：

Ÿ 访问、复制、更正、补充您的个人信息

Ÿ 获取您的个人信息的副本

Ÿ 撤回（全部或部分的）个人同意

Ÿ 删除个人信息或注销账户

您有权随时注销此前注册的账户。当完成账户注销后，或您的相关个人信息超过保存期限后，我们将根据适用法律法规的要求，将您的个人信息删除或匿名化处理，法律法规另有规定的除外。

Ÿ 要求我们对个人信息处理规则进行解释说明

如果您希望行使您的个人信息相关权利，或提出与您个人信息相关的投诉和询问，请将您的相关请求通过电子邮件发送以下邮件地址，或可通过我们的官网、微信公众号提供的联系方式与我们取得联系。

请注意，为响应您的个人信息权利请求，我们可能需要对您的身份予以核实。我们将在收到与您的个人信息权利相关请求后，在合理期间内回复您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定成本费用。我们可能会拒绝不合理地重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求。

9. 儿童个人信息保护

我们的产品和 / 或服务主要面向具有相应民事行为能力的成年人，并不包含儿童（指不满 14 周岁的未成年人）。

我们不会在知晓该自然人用户为儿童时，收集其相关个人信息。如有儿童在未得到其监护人事先同意的情况下向我们提供了其个人信息，其监护人可向以下邮件地址发送电子邮件。如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童个人信息，我们将尽快删除该等相关个人信息。

10. 政策变更

本政策内容会根据需要随时进行更新与调整。在此，我们保留随时修改本政策的权利。我们会及时通过我们的官方网站、微信公众号或电子邮件等线上渠道，在同一位置发布本政策的修订版。如进行重大修订或适用法律有明确要求，我们将重新取得您的同意。自本政策生效之日起，您在中国大陆地区使用我们提供的产品和 / 或服务，将被视为您已充分理解并完全同意修订后的本政策。因此，我们鼓励您经常查看本政策，以便了解任何最新的修订内容。

11. 定义

个人信息处理者：是指依照适用的中华人民共和国法律规定中所定义的个人信息处理者。

受托处理者 / 受托方：指在个人信息处理活动中接受个人信息处理者的委托，按照个人信息处理者决定的处理目的、方式等范围内对个人信息进行处理的组织。

个人信息：是指任何以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满 14 周岁未成年人的个人信息。本政策中以斜体下划线特别标注的个人信息为您的敏感个人信息，以提示您注意。

客户：与我们签订相关合同的组织或实体（例如您的雇主）。

用户 / 您：网站访客、客户根据适用合同授予服务使用权限的员工、代理商或分包商等已满十八周岁的自然人、或其他渠道提供个人信息的个人信息主体。

关联公司：受控于同一实体控制的任何公司。控制指的是持有至少 50% 的股权或投票权。

有关隐私相关事宜，请向我们发送电子邮件： privacy.officer@atlascopco.com