SenseLink商汤慧联个人信息保护政策

尊敬的用户：

感谢您访问SenseLink商汤慧联！

本服务是由上海商汤智能科技有限公司及其关联方（以下简称“商汤”或“我们”）运营的一项软件服务。我们将按国家法律法规要求，恪守权责一致、目的明确、选择同意、最少够用、够开透明、确保安全、主体参与的原则，保护您的个人信息。

为了帮助您了解我们通过SenseLink商汤慧联收集了您的哪些个人信息，以及您在使用SenseLink商汤慧联时，我们如何使用、保存、共享和转让这些信息，我们特制定《SenseLink商汤慧联个人信息保护政策》（以下简称“本政策”）。请您仔细阅读本政策，尤其是粗体显示的内容。如您有任何疑问、意见或建议，您可通过本政策第十节的联系方式与我们联系。

在使用SenseLink商汤慧联产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用SenseLink商汤慧联产品或服务，即表示您已充分理解并同意本政策。

一、 SenseLink商汤慧联本政策适用范围

二、 我们如何收集和使用您的个人信息

三、   征得授权同意的例外

四、 我们如何使用Cookie和同类技术

五、 我们如何共享、转让、公开披露您的个人信息

六、 我们如何存储您的个人信息

七、 我们如何保护您的个人信息

八、 您的权利

九、 未成年人个人信息保护

十、 本政策的变更和修订

十一、 企业用户控制的信息

十二、 如何联系我们

十三、 本政策的生效

SenseLink商汤慧联：SenseLink商汤慧联是由商汤科技运营的一款应用管理系统。SenseLink商汤慧联的产品及服务，包括SenseLink公有云服务（域名为link.bi.sensetime.com）、SenseLink私有化部署服务、SenseLink商汤慧联手机App管理客户端（包括iOS、Android应用版本）、SenseLink商汤慧联微信小程序、SensePass系列人脸识别一体机（包括SenseNebula Hiya 5、SenseNebula Pass S7、SenseNebula Pass S8、SenseNebula Pass S3、SenseNebula Hiya 7、SenseNebula Pass S5、SensePass、SensePass Pro、SensePass X、SensePass C、SensePass CS、SenseGate-B等）、SenseThunder 系列人脸测温一体机（包括SenseThunder-E、SenseThunder-E mini、SenseThunder Air等）、SenseID系列身份验证一体机（包括SenseID 020、SenseID 030等）。

SenseLink商汤慧联运营主体：指提供SenseLink商汤慧联产品和相关服务的法律主体，为上海商汤智能科技有限公司及其关联方（以下简称“商汤”、“商汤科技”或“我们”）。

SenseLink商汤慧联企业用户：指注册、登录、使用SenseLink商汤慧联产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（以下简称“企业用户”）。

SenseLink商汤慧联企业用户管理员：经企业用户指定，拥有企业用户管理后台系统及管理App操作权限的个人；企业用户管理员可以为一人或多人（以下简称“企业管理员”）。

SenseLink商汤慧联员工用户：指被企业管理员通过信息录入的方式添加到其企业管理组织下的，不具有企业管理员权限的个人（以下简称“员工用户”）。

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。在本隐私政策中包括姓名、手机号码、性别、部门、职位、工号、邮箱、生日信息、位置信息、设备信息、日志信息、IP地址、面部识别信息（人脸识别底图、人脸识别底图特征、人脸抓拍图片、人脸抓拍图片特征）、人脸温度信息（人脸抓拍热力图、人脸温度数值）。

个人敏感信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。在本隐私政策中包括位置信息、面部识别信息（人脸识别底图、人脸识别底图特征、人脸抓拍图片、人脸抓拍图片特征）。

匿名化处理：通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

去标识化处理：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

个人信息控制者：有权决定员工用户个人信息处理目的、方式的组织或个人。本政策中的部分个人信息控制者为企业用户。

一、本政策适用范围

本政策适用于我们通过SenseLink商汤慧联及/或其相关产品向您提供的服务。

需要特别说明的是，本政策不适用于其他第三方向您提供的服务。例如您通过SenseLink商汤慧联连接到的第三方服务或网站。您理解这些服务由第三方独立向您提供，第三方将依照其政策或用户协议单独对您的个人信息处理承担责任。

我们可能针对特定线上或线下的服务或产品制定具体服务或产品个人信息保护政策、声明、通知等（以下简称“具体政策”）。在其他具体政策有专门规定的情况下，以该等具体政策为准；该等具体政策未尽之处，以本政策为准。

二、我们如何收集和使用您的个人信息

为了向您和企业用户提供服务、保障服务的正常运行以及保障您的帐号安全，我们将需要向您索取相关的权限。其中的敏感权限例如摄像头、麦克风等均不会默认开启，只有在您明确同意后才会向我们授权。即使获取了您的授权，我们也不会在场景或功能不需要的情况下收集您的敏感信息，仅在必要时、根据本隐私指引来收集您的相关信息。

我们的产品与/或服务通过不同的载体提供，且不同用户选择使用的具体产品/服务存在差异；相应地，基本/附加功能及手机使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准。

如果您向我们提交的信息中、或通过我们的产品与/或服务收集的信息中含有他人个人信息，需确保已合法取得相关主体的授权。

为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自助选择同意的方式，且在征得您明示同意后收集、使用。

在您使用SenseLink商汤慧联时，我们会按照如下方式收集和使用提供相关服务所必需的个人信息；如果您不使用该项功能，我们将不会收集对应的信息。

1. 保障服务的正常提供

为了保障您的账号安全与系统运行安全，更好的提供服务，我们会收集您使用我们的产品与/或服务过程中产生的相关信息，包括：

1)        设备信息：包括您的手机或电脑硬件型号、操作系统版本号、软件列表、浏览器类型、国际移动识别码硬件型号、唯一设备标识符（如 IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息）、网络设备硬件地址（MAC）、IP地址、SenseLink商汤慧联软件版本号信息、手机内其他应用（图像、应用市场）程序管理包信息、以及手机传感器信息、外部存储信息、设备唤醒状态，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。

应用程序访问设备的Wi-Fi网络状态时，尽管Wi-Fi非用户个人信息，但是可以用于确定设备定位范围。

2) 日志信息：当您使用SenseLink商汤慧联服务时，我们会收集您对服务使用的日志信息，接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息, 用于保障系统正常运行并排查售后问题。

3) 为了帮助我们更好的了解各客户及相关服务的运行情况，以便确保运行与提供服务的安全，我们可能记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、功能使用情况、性能数据信息。

2. 注册及登录

1）对于企业管理员，为了使用诸如人员通行管理、考勤管理、访客管理、布控管理、体温筛查管理功能，您需要提供企业名称、姓名、手机号、邮箱，以注册并创建SenseLink商汤慧联企业账号，否则您将不能使用SenseLink商汤慧联服务。当您登录时，我们需要收集您的手机号码及短信验证码以确认您的用户身份。

2）对于员工用户，我们需要收集您的手机号码及验证码，以注册并及登录Senselink账号，并通过企业管理员账号内信息来验证您的身份是否有效。上述功能属于Senselink基本功能，如果您不提供上述信息，您将无法使用Senselink服务。

3. 管理设备与人员

在您通过SenseLink商汤慧联服务与您的智能硬件设备进行互动时，我们还会根据您所绑定的智能硬件设备所报告的信息，以便为您实现相应的服务功能；具体所需的信息内容可能根据您所选择的智能硬件设备及服务内容而有所不同。

当您使用远程音视频对讲功能时，您需要开启麦克风权限，我们会相应根据您提交的音视频内容，以便为您实现该功能。

当您使用智能硬件设备的视频功能或消息提醒功能时，我们会根据您当前视频画面的截图、抓拍图片为您推送消息提醒。需要说明的是，除非另行授权予上海商汤智能科技有限公司及其关联方，我们不会查看您的视频内容及/或上述视频截图、抓拍图。

当您作为企业管理员进行员工管理、上传员工底图照片时，需要您开启手机相册权限，通过访问手机相册中的照片上传员工头像。

4.考勤功能

管理员用户设置考勤排班以及考勤规则后，员工用户可以在设备/小程序上打卡考勤，管理员在后台通过精准设置考勤地址，可以允许员工用户在地址周围方圆100m~1000m以内使用定位打卡考勤。打卡半径由后台设置，员工用户打开小程序后，通过手机定位判断是否在考勤范围内。因此该功能需要获取员工用户的位置信息，员工用户在使用该功能时知晓位置权限使用情况。

5. 定向推送

因业务设计和客户需求原因，慧联App设置了定向推送功能，管理员用户可以在“我的“-“消息设置”中进行打开或者关闭。推送内容主要是告知管理员用户设备状态的变化，包含设备离线告警、防拆告警、陌生人、黑名单识别提醒。

6. 改善与优化我们的服务

在SenseLink商汤慧联服务使用过程中，您可以对我们的产品、功能、应用及服务的体验反馈问题，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们的产品或服务（包括但不限于人脸识别算法优化）。为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈我们的处理意见。

7.设备权限调用

在提供本服务期间，我们需要申请部分系统权限以提供特定功能。我们会在您使用这些功能时向您申请授权，我们仅会在明确获得您的授权后在您的授权范围内访问您的个人信息。若您不需要使用这些功能，可以拒绝授权。权限开启后，您可以随时进入设备端设置界面中撤回授权（不同机型和系统版本的权限管理页面可能有所差异，请以实际页面为准）。在您撤回授权后，我们将停止访问相应权限。

我们向您申请的权限与对应功能包括：

8. 第三方服务

为了实现特定的软件功能，更好的为您提供服务，我们在软件中接入第三方软件工具开发包（SDK）、应用程序接口（API），请您点击此处查看我们产品中接入的第三方目录《接入第三方信息共享清单》以了解可能获得您信息的第三方、相关服务提供方身份、其通过我们收集或获取的您的信息的范围以及使用目的。我们会不时对该等合作伙伴或服务提供商进行技术检测和行为审计，并要求其遵循合作法律协议，以最大限度地确保其依法、依规、依约收集和使用数据。请您注意，尽管我们会通过合同和技术手段要求该等第三方严格保护您的个人信息，但该等第三方将依据其个人信息保护政策对您的个人信息独立承担保护责任。

请您了解，随着我们业务的发展，我们可能推出新的服务或功能，原有的产品与/或服务可能会调整变化。原则上，当新功能或服务与账号验证、客户服务等场景相关时，手机与使用的个人信息将与原处理目的具有直接或合理关联。如我们需要在无直接或合理关联的场景下收集和使用您的个人信息，将向您充分说明应用场景及获取您相关信息的内容与范围，并重新征得您的明示同意。

三、征得授权同意的例外

根据相关法律法规规定，以下情形中收集和使用您的个人信息无需征得您的授权同意：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全有关的；

3. 与公共安全、公共卫生、重大公共利益有关的；

4. 与犯罪侦查、起诉、审判和判决执行等有关的；

5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

6. 所收集的个人信息是您自行向社会公众公开的；

7. 根据个人信息主体要求签订和履行合同所必需的；

8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

10. 为合法的新闻报道所必需的；

11. 对外提供经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，将无需另行向您通知或征得您的同意；

12. 出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

13. 法律、法规或国家标准规定的其他情形。

四、我们如何使用Cookie和同类技术

我们或接入我们产品或服务的第三方服务提供者，可能通过放置安全的Cookie及相关技术（本政策下包括Cookie、网站信标和像素标签）收集您的信息，目的是为您提供更个性化的用户体验和服务。您可以通过系统设置来对此进行管理。

1. Cookie是支持服务器端（或者脚本）在网站或客户端上存储和检索信息的一种机制，是互联网中的通用常用技术。您在使用SenseLink商汤慧联服务时，我们会使用Cookie技术来简化您重复登录的步骤、帮助判断您的登录状态以及账户或数据安全。

2. 我们承诺，对Cookie及相关技术所收集信息的研究仅用于提升服务/产品质量及优化用户体验之目的，我们不会将其用于本政策所述目的之外的任何用途。此外，针对将其服务接入我们的产品或服务的第三方合作伙伴，我们承诺将尽商业上最大努力做出约束，要求其遵守本政策下Cookie及相关技术应用要求。

五、我们如何共享、转让、公开披露您的个人信息

(一) 共享

我们承诺仅在合法、正当、必要、特定、明确的目的下与第三方共享您的个人信息，且并且只会共享相关目的实现所必要的个人信息。同时，我们还将通过严格准入、保密协议、审计和监督等方式做好第三方管理，要求其以不低于本政策所要求的保密和安全措施来处理相关信息。

1. 我们不会对外共享您的个人信息，但以下情形除外：

1) 我们已经取得您或您监护人明确的授权或同意；

2) 我们可能会根据法律法规规定、诉讼争议解决需要，或按司法机关或行政机关等有权机关基于法定程序需要，要求我们披露；

3) 在法律法规要求或允许的范围内为保障您或我们、我们的关联公司或合作伙伴、或其他商汤科技用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息时；

4) 在不违反本政策前提下与我们的管理公司共享。为便于我们向您提供服务，我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且关联公司对您个人信息的使用受本政策，或经过您授权同意的且对您的个人信息提供与本政策保护水平实质相同的关联公司政策的约束。我们和我们的关联公司均会严格遵守商汤科技的个人信息及数据安全保护制度和政策。

5) 根据您与我们之间的相关服务协议、使用规则等约定及为实现您所使用的特定服务与我们的合作方共享。为向您提供更完善的、优质的产品或服务，我们可能会将您的个人信息共享给支持我们产品或服务功能的第三方合作伙伴。这些第三方协助我们或以其自己的名义向您提供服务；我们向其共享您个人信息的目的是为您实现您所选择的产品或服务；我们向其共享的您的个人信息亦仅限于其提供相应支持所必须的内容。目前，上述所指之第三方合作伙伴包括以下类型：推送服务、数据统计。

6) 法律法规要求或允许的其他情况。

2. 要特别说明的是，第三方服务提供者可以通过SenseLink 慧联平台的相关产品向您或企业/组织用户提供产品或服务，您所加入的企业/组织用户可以选择是否使用第三方服务以及如何终止或取消对第三方服务的使用。在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系您的企业/组织用户了解更多信息。

(二) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您明确的同意或授权；

2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

4. 随着我们业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让、破产清算或其他类似的交易。如相关交易涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此本政策的约束，并在变更个人信息使用目的时重新向您征求授权同意。

(三) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您的明确同意后；

2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，或为保护商汤用户或公众的人身财产安全免遭侵害，我们可能会公开披露与您违法或违约行为有关的个人信息。

需要特别说明的是，对员工用户相关信息如何在其加入的企业用户中对外披露或共享，由企业用户决定并管理，如果员工用户对此有任何疑问或意见，应当由员工用户所在企业用户或企业管理员负责处理。

六、我们如何存储您的个人信息

1. 我们会按照法律法规规定，将我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们不会向境外传输您的个人信息，除非为执行法规要求或已经另行征得您的明示同意。

2. 我们仅在法律法规要求的时限内存储您的个人信息。在您使用我们产品或服务期间，我们将根据您的选择为您保存您的个人信息。到期后，我们将对您的个人信息做匿名化处理或删除。

3. 对于企业用户可自主设定留存期限的受托处理的个人信息（如考勤记录、识别记录等），我们会根据企业用户的设置留存相关信息，到期后，我们将对您提交的个人信息做匿名化处理或删除。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用您的个人信息。

七、我们如何保护您的个人信息

我们非常重视您的个人信息安全，已采取符合业界标准的安全防护措施保护您提供的个人信息，以防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

1. 商汤科技设置了专门的个人信息保护负责人，负责处理商汤科技相关产品和服务可能涉及到用户个人信息的各项事务，以及规划和制定公司的政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。

2. 我们进行了信息安全等级保护的定级测评，我们按照信息安全等级保护的要求制定了信息安全工作的总体方针和安全策略，建立了覆盖主机、数据、应用、管理等层面的安全管理制度，成立了信息安全管理委员会及信息安全执行委员会，设立了系统平台部为产品安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护信息安全，避免数据被违规获取、使用。

3. 我们的公有云部署方案中会对可识别的个人敏感信息进行加密传输和加密存储，加密强度符合安全要求，以确保数据的保密性。我们的应用系统提供了身份鉴别、用户标识唯一性检查、基于角色的访问控制等功能，采用HTTPS安全协议进行通信，设置了最大并发会话连接数，能够对系统服务水平降低到预先规定的最小值进行检测和报警。我们在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。我们的服务器操作系统和数据库系统口令有复杂度要求，采用SSH安全协议进行远程管理，严格限制默认账号的访问权限，并修改了默认口令，审计记录全面并覆盖了所有用户。在私有化场景下，若您选择了HTTP安全协议进行通信，则本条保护措施无法生效。

4. 我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行专门的数据和技术安全审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间进行服务器安全升级，确保所有服务器系统及应用安全。

5. 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。

6. 我们制定了网络安全事件应急预案，并调配足够的资源保障确保应急预案的执行。我们每年对应急预案进行了培训和应急事件演练。如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。

八、您的权利

在您使用SenseLink商汤慧联服务期间，您可以通过以下方式访问并管理您及您提交的个人信息：

(一) 访问和更正您及您提交的个人信息

如果您是企业管理员，您有权通过SenseLink商汤慧联App客户端（包括iOS、Android等多个应用版本）或SenseLink商汤慧联智能物联平台（包括Web、Windows、Mac、Linux等多个应用版本）查看和修改您的手机号码、邮箱等信息，还可以操作修改密码，账户注销以及权限转移等操作，以便您遇到一些情况例如不再担任系统管理员时，将对应的账号转交给他人或者注销处理。

(二) 删除您及您提交的个人信息

如果您是企业管理员，以下情况发生时，您可以向我们提出删除您的信息的请求或：

1. 我们没有征求您的同意，违法收集、使用了您的个人信息。

2. 我们处理您的个人信息违反了法律法规要求。

3. 我们违反了与您的约定来使用和处理您的个人信息。

4. 您不再使用我们的产品或服务。

5. 我们停止对您提供服务。

您可以通过点击商汤慧联中“设备设置”-“隐私安全”中，选择将“记录图片存储”、“员工组记录”、“访客组记录、“陌生人记录”、“黑名单组记录”、“底库存储”等功能关闭，关闭之后，门禁一体机的通行或者打卡记录的人脸抓拍图片将不再存储在商汤慧联和SenseLink后台中。

以上已覆盖所有个人信息的删除策略，如还涉及其他信息删除，您可以通过本政策第十一节提供的方式联系我们，为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们会在收到您反馈并验证您身份后的15个工作日内给予答复。当我们从服务器中删除您的个人信息后，我们可能不会立即从备份系统中删除相应的数据，但会在备份更新的时候删除这些信息。

若我们决定响应您删除个人信息的请求，我们还将同时通知从我们获得您个人信息的实体，要求其及时删除，除非法律法规另有规定，或者这些实体获得您的独立授权。

(三) 改变授权同意的范围或撤回您的授权同意

如果您是企业管理员，您可以通过删除信息、关闭某项服务或功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

同时，请您理解，每项业务功能需要一些基本的个人信息才能得以完成。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您撤回权限不影响我们此前对您个人信息的处理活动，但我们不会继续处理您的个人信息。您可以通过以下第十条的联系方式来联系我们改变您授权同意的范围。

您在使用SenseLink商汤慧联客户端时，可能会收到系统消息推送以及通知公告提醒等。您可以随时通过Android端：【系统设置-应用管理-应用列表-SenseLink商汤慧联-通知管理】；iOS端：【系统设置-通知-应用列表-SenseLink商汤慧联】这两个操作路径，开启或关闭向您推送信息的权限。

(四) 注销账户

您随时可以通过商汤慧联“我的”页面，点击个人头进入“个人信息”页面，选择“注销账号”功能来注销您的账号。

(五) 请求响应

对于我们约定范围内且您的合理请求，我们原则上不收取费用，但多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

以下情形中，我们将无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与犯罪侦查、起诉、审判和判决执行相关的；

5. 有充分证据表明您存在主观恶意或滥用权利的；

6. 出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

7. 响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的；

8. 涉及商业秘密的。

九、未成年人个人信息保护

我们的产品和服务主要面向成人。如果没有父母或监护人的同意，儿童（未满14周岁的未成年人）不得创建自己的用户帐户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会尽快删除相关数据。

十、本政策的变更和修订

我们的个人信息保护政策可能变更。未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于本政策的重大变更，我们会提供显著的通知。您亦可以随时浏览SenseLink商汤慧联App查看最新的政策。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构、控制权等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

您在此类变更和修订之后继续使用我们的产品和服务，将被视为您同意本政策的变更和修订。

十一、企业用户控制的信息

对于员工用户，在使用通行/打卡/测温/签到等功能时，我们会根据企业用户的操作指令，收集企业用户和该企业用户的员工用户使用过程中提交或产生的信息和数据（下称“企业组织控制数据”），企业组织控制数据包括：

1. 员工用户的姓名、性别、生日、手机号码、身份证号、人脸识别信息（人脸识别底图、人脸识别底图特征）等企业用户提交的员工用户的个人信息。其中身份证号及人脸识别信息属于个人敏感信息，拒绝提供人脸识别信息仅会使员工用户无法使用人脸作为通行/打卡/签到的凭证，但员工用户仍可以选择IC卡、二维码等其他凭证正常通行/打卡/签到。员工用户可以选择联系企业管理员停止收集员工用户的人脸识别信息或删除员工用户的人脸识别信息，但员工用户的企业基于管理需要有一定的自主决定权。

2. 员工用户所在的企业组织分配给员工用户的企业、部门、职位、工号、IC卡号、分机号、邮箱等，以及员工用户为完成企业组织日常经营管理使用的功能而要求提供或产生的信息，员工用户在使用通行/打卡/测温/签到等功能时产生的记录信息，包括姓名、人脸抓拍信息（人脸识别底图、人脸识别底图特人脸抓拍图片、人脸抓拍图片特征）、人脸温度信息（人脸抓拍热力图、人脸温度数值）、设备位置信息（如设备名称、经纬度、IP地址、MAC地址等）、身份证等信息的修改、删除均由员工用户所在的企业组织负责。

3. 如果员工用户需要修改、删除此类信息，请联系员工用户所在企业/组织的管理员删除员工用户的个人信息。

4. 如果员工用户需要修改授权同意范围或撤回授权同意，请联系员工用户所在企业/组织的管理员，改变员工用户的授权同意范围或撤回员工用户的授权同意。

员工用户理解并同意，企业用户为上述企业组织控制数据的控制者，我们仅根据企业管理员的指令（包括企业用户以及企业管理员通过管理后台及App进行的操作等）以及我们与企业用户间的协议进行相应的处理企业组织控制数据或员工用户的个人信息。如果员工用户对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，员工用户理解并同意联系员工用户所在企业用户或企业管理员处理。

企业用户上传相关个人信息之前，应确保已经事先获得个人信息主体的明确同意，并仅限收集实现企业运营及管理目的所必需信息，并已充分告知个人信息主体相关数据收集的目的、范围及使用方式等。您同意，如我们发现企业用户未经第三人明示同意收集其个人信息的，或我们收到相关的投诉、举报的，我们有权独立做出判断，提取相关系统记录作为证据，并采取立即删除相关信息、中止或终止向企业用户提供部分或安全服务等措施。我们提取的证据可能作为企业用户违法违规的直接证据，并可能提交给主管部门或有关第三方。如企业用户因为违法承诺，违法违规收集第三人的个人信息的，因此产生的责任应由企业用户自行承担，如因此给我们造成损失的，我们有权向企业用户索赔。

十二、如何联系我们

上海商汤智能科技有限公司为SenseLink商汤慧联的运营主体，亦是您个人信息的控制者，注册地址为上海市徐汇区虹梅路1900号6楼6-75、6-76、6-79单元。如果您对我们的政策及对您个人信息的处理有任何疑问、意见、建议或投诉，请发送邮件至SenseLink-feedback@sensetime.com，与我们进行联系，为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。

在一般情况下，我们会在收到您反馈并验证您身份后的15个工作日内对您的请求予以答复。请您理解，由于材料审核、业务核对、操作流程等原因，对您请求的处理完成时间可能会长于上述时限。

十二、本政策的生效

本政策版本更新日期为2024年07月05日，将于2024年07月10日正式生效。

附录

接入第三方信息共享清单