更新日期：2026年8月31日

生效日期：2026年8月31日

欢迎您使用朝天椒USB服务器软件（以下简称“朝天椒”）！

朝天椒是由上海复园电子科技有限公司（以下简称“本公司”）为您提供的一款专门用来与朝天椒管控平台访问通讯的产品。本公司十分尊重您的个人信息和数据，并会尽全力保护您的个人信息和数据的安全可靠。本政策适用于朝天椒收集和存储的用户信息和数据，并且除以下声明的相关信息外，本应用不会收集其他的用户数据，并且除本隐私政策列出的情形外，不会与第三方机构分享您的数据。

请在使用朝天椒前，务必仔细阅读并了解和同意《朝天椒隐私政策》。该政策规定了您在使用朝天椒时我们将如何收集、使用、披露、处理和保护您提供给我们的信息。如果我们需要您提供某些信息用于在使用该产品时验证您的身份、以及向我们的管控平台连接服务时，我们会严格遵守该隐私政策来使用这些信息。在您首次启动朝天椒时，我们将通过弹窗等显著方式提示您阅读本隐私政策，并在您充分知情的前提下取得您的明确同意。对于人脸信息等敏感个人信息，我们将在您首次启用相关功能时单独征求您的同意，您可以随时撤回。我们今后对本隐私政策作出的任何变更，将按照本政策“本政策如何更新”章节所述方式告知您；属于实质性变更的，我们将重新征得您的同意。

本隐私政策将帮助您了解以下内容：

一、朝天椒如何收集和使用您的信息（包括个人信息）#

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，其中属于个人敏感信息的包括个人生物识别信息（例如指纹、面部、声纹）、身份证件号码、银行账号、财产信息、交易信息、行踪轨迹（例如居住和办公地址）等。

我们只会以该声明中所列出的目的，来收集和使用您的相关信息：

（一）访问朝天椒管控平台

该功能需要您同意“访问朝天椒管控平台”等相关的权限，该权限仅用来访问管控平台信息与数据，我们不会保存或者上传相关信息。如果您拒绝了授权请求，我们将无法为您提供朝天椒相关的服务。

（二）向您提供产品或服务

当您使用朝天椒服务时，为了维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：

1. 设备信息：我们的产品基于DCloud uni-app开发，应用运行期间需要收集您的设备唯一识别码（IMEI/Android_ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）和MAC地址以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
2. 位置信息：我们的产品基于DCloud uni-app开发，应用运行期间需要收集您的位置信息以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
3. 传感器信息：我们的产品基于DCloud uni-app开发，应用运行期间需要访问您的设备的加速度传感器、距离传感器数据，以识别您的设备横竖屏状态，适配您的机型展示。
4. 为方便您便捷和安全地登录朝天椒系统，我们提供人脸登录功能，该功能需要您授权摄像头、相册权限。人脸登录并非您登录朝天椒的唯一方式，您也可以选择账号密码、短信验证码等其他合理、便捷的方式登录，我们不会因此拒绝为您提供基本功能服务。我们将在您首次启用人脸登录功能时单独征求您的同意，您可以随时撤回。
5. 您通过我们的客服、网站留言或参加我们举办的活动时所提交的信息：当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
6. 朝天椒APP收集的个人信息及用途和必要性：

   表 1

   业务板块	收集的个人信息类型	收集个人信息的用途及必要性
   Android
   登录	人脸信息	用于人脸登录时的身份核验，防止他人冒用您的账号。人脸信息属于敏感个人信息，我们将单独征求您的同意，您可以随时撤回；您也可选择账号密码、短信验证码等其他方式登录
   运营与安全保障	设备信息，包括手机型号、系统版本、IMEI、AndroidId、OAID（应用匿名标识）、软件版本号、操作日志、服务日志	保障用户账户安全（如设备是否属于异常登录）
   IOS
   登录	人脸信息	用于人脸登录时的身份核验，防止他人冒用您的账号。人脸信息属于敏感个人信息，我们将单独征求您的同意，您可以随时撤回；您也可选择账号密码、短信验证码等其他方式登录
   运营与安全保障	去标识化处理后的设备信息（UUID）	保障用户账户安全（如设备是否属于异常登录）

7. APP基于基本功能实现以及账户安全保障的需要，需要获取用户的以下权限：

   表 2

   申请的权限	权限功能说明	使用场景及目的	必要性
   相机权限	允许应用拍摄照片和视频、扫描二维码	人脸登录及预先设置人脸信息、二维码扫码登录	人脸登录及扫码登录功能所需。人脸登录并非唯一验证方式，您也可选择账号密码、短信验证码登录
   相册权限	允许应用读取系统相册	人脸登录及预先设置人脸信息、二维码扫码登录	人脸登录及扫码登录功能所需。人脸登录并非唯一验证方式，您也可选择账号密码、短信验证码登录
   SD卡权限	允许应用读取存储卡上的照片、媒体内容和文件	人脸登录及预先设置人脸信息、二维码扫码登录	仅在您主动选择照片用于录入人脸信息或扫码时读取该张图片，不会扫描或上传存储卡内的其他文件
   位置权限	允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息	应用运行期间	我们的产品基于DCloud uni-app开发，应用运行期间需要收集您的位置信息以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

关于人脸信息的特别说明

1、人脸信息属于敏感个人信息中的生物识别信息。我们仅在您主动选择使用人脸登录功能时处理您的人脸信息，并在您首次启用该功能时以弹窗等显著方式单独征求您的同意，您可以随时撤回该同意。

2、处理目的与必要性：用于登录时的身份核验，防止他人冒用您的账号，保障您的账号及所管控设备的安全。

3、对个人权益的影响：人脸信息具有唯一性和终身性，一旦发生泄露、被非法获取或滥用，可能给您带来身份被冒用等风险，且无法像密码一样更换。为此，我们对人脸信息采取加密存储、严格的访问控制与审计等保护措施，并严格限定使用场景与可访问人员范围。

4、处理方式与保存期限：为实现与您的管控平台的登录核验，我们会将您的人脸信息加密传输至管控平台进行比对，比对完成后即删除原始图像，仅保留必要的比对结果。人脸信息的保存期限详见本政策“我们如何存储和保护您的个人信息”章节。

5、非唯一验证方式：人脸登录并非您使用朝天椒的唯一方式。如您不同意使用人脸登录，您可以选择账号密码、短信验证码等其他合理、便捷的方式登录，我们不会因此拒绝为您提供基本功能服务。

6、撤回同意与删除：您可以在朝天椒 App 内随时关闭人脸登录功能并删除已录入的人脸信息，也可以按照本政策“您的权利”章节所述方式要求我们删除。

（三）其他用途

我们将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。我们收集及使用上述信息的目的是为了更好地经营朝天椒产品和服务，并且会通过包括但不限于网站通知、电子邮件、电话或短信息等方式通知。

如我们停止运营朝天椒产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

（四）例外

您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是个人信息主体自行向社会公众公开的；

6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您的要求签订合同所必需的；

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

9、法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术#

为使您获得更轻松的访问体验，您使用我们的产品或服务时，我们可能会通过采用各种技术收集和存储您访问朝天椒服务的相关数据，在您访问或再次访问朝天椒服务时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。

三、我们如何共享、转让、公开披露您的个人信息#

（一）共享

我们不会与上海复园电子科技有限公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

1、事先获得您明确的同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；

3、只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；

4、应您合法需求，协助处理您与他人的纠纷或争议；

5、应您的监护人合法要求而提供您的信息；

6、根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

7、基于符合法律法规的社会公共利益而使用；

8、与授权的供应商和服务提供方共享：为实现本隐私政策中声明的目的，我们会与我们的供应商和服务提供方共享您的某些个人信息，具体如下：

（1）通过SDK方式共享：某些产品或服务可能由我们服务提供方提供，我们会通过SDK的形式向您提供产品或服务，在此过程中，我们的服务提供方可能会收集、使用和存储您的相关数据或信息；第三方SDK收集个人信息详情如下：

我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的供应商和服务提供方无权将共享的用户信息用于任何其他用途。

我们将信息发送给支持我们业务的供应商、服务提供商，这些支持包括提供基础技术服务等专业服务。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2、在朝天椒服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，才会披露您的信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下，我们会及时通过合理的方式通知您。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、我们如何存储和保护您的个人信息#

（一）保存期限

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息；保存期限届满后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。各类个人信息的保存期限如下：

1、人脸信息：自您录入之日起，至您删除人脸信息、注销账号或关闭人脸登录功能之日止（以较早者为准）。您删除后，我们将立即删除。

2、设备信息与日志信息（包括设备型号、系统版本、设备标识符、操作日志、服务日志）：自收集之日起保存6 个月。

3、您通过客服、网站留言或参加我们举办的活动时主动提交的信息：自您提交之日起保存3年。

4、法律、行政法规规定应当更长保存期限的，从其规定。

（二）保存地域

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如确需向中华人民共和国境外提供您的个人信息，我们将另行向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式，并事先取得您的单独同意，同时依法履行安全评估等法定程序。

（三）安全保护措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，包括：

1、通过加密传输协议传输数据，并对人脸信息等敏感个人信息加密存储；

2、建立访问控制与权限管理机制，严格限定可访问个人信息的人员范围，并对访问行为进行审计；

3、定期开展安全培训、漏洞扫描与安全评估；

4、制定个人信息安全事件应急预案并定期演练。

（四）安全事件处置

如发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规的要求及时启动应急预案，并以邮件、短信、推送通知或公告等方式告知您事件的基本情况、可能的影响、我们已采取或将要采取的补救措施以及您可自行采取的防范措施。难以逐一告知时，我们将采取合理、有效的方式发布公告。同时，我们将按照有关规定向履行个人信息保护职责的部门报告。

五、您的权利#

在您使用朝天椒期间，您可以按照本政策及以下说明，查阅、复制、更正、补充、删除您的个人信息，撤回您的同意，注销您的账号，并要求我们对本政策进行解释说明。

（一）查阅与复制

您可以登录朝天椒 App，在相关设置页面查阅我们收集的您的个人信息；如需复制，您可以通过本政策“联系我们”章节所列方式向我们提出。

（二）更正与补充

如您发现我们处理的您的个人信息不准确或不完整，您可以在 App 内自行更正，或通过本政策“联系我们”章节所列方式要求我们更正、补充。

（三）删除

在以下情形中，您可以要求我们删除您的个人信息：

1、处理目的已实现、无法实现或者为实现处理目的不再必要；

2、我们停止提供产品或者服务，或者保存期限已届满；

3、您撤回同意；

4、我们违反法律、行政法规或者违反约定处理您的个人信息；

5、法律、行政法规规定的其他情形。

您可以通过 App 内功能或本政策“联系我们”章节所列方式提出删除请求。保存期限未届满，或者删除在技术上是难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

（四）撤回同意

您可以通过 App 内的设置项、关闭相应系统权限，或通过本政策“联系我们”章节所列方式，撤回您此前作出的同意。就人脸信息的单独同意，您可以在 App 内随时关闭人脸登录功能并删除已录入的人脸信息。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

（五）注销账号

您可以在 App 内提交注销申请，或通过本政策“联系我们”章节所列方式向我们提出。我们将在收到您的注销申请并完成身份核验后，在 15 个工作日内完成注销，并删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。账号注销不可撤销，注销后我们将无法继续为您提供服务。

（六）要求解释说明

您有权要求我们对本政策以及我们处理您个人信息的相关情况作出解释说明。

（七）行使权利的方式与响应

您可以通过本政策“联系我们”章节所列方式行使上述权利。为保障您的个人信息安全，我们可能需要先行核验您的身份。我们将在收到您的请求并完成身份核验之日起 15 个工作日内予以答复和处理。如您对我们响应您权利请求的方式不满意，您还可以向履行个人信息保护职责的部门投诉、举报，或者依法向有管辖权的人民法院提起诉讼。

六、我们如何处理未成年人的个人信息#

朝天椒是一款面向企业用户的设备管控工具，主要面向具有完全民事行为能力的成年人。我们重视未成年人个人信息的保护。

1、若您是不满十四周岁的未成年人，请在使用我们的产品或服务前，由您的父母或者其他监护人陪同阅读本政策，并在取得其同意后再使用我们的服务。特别地，如您使用人脸登录功能，我们将在处理您的人脸信息前取得您的父母或者其他监护人的单独同意。

2、我们将采取必要的技术与管理措施，落实未成年人个人信息保护要求，防范未成年人个人信息泄露、篡改、丢失。

3、若您是未成年人的监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策“联系我们”章节所列方式与我们联系，我们将尽快为您解答。

4、如果我们发现在未事先取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们会尽快删除相关信息。

七、优先顺序#

本隐私政策针对朝天椒的应用软件以及其提供的相关服务，如果本隐私政策与本公司隐私政策之间存在不一致，以本隐私政策为准；若本隐私政策未包含（约定）的相关内容，则以本公司隐私政策中包含（约定）的为准。

八、联系我们#

如果您对本隐私政策或我们处理您个人信息的行为有任何疑问、意见、建议、投诉或举报，您可以通过以下方式与我们联系：

1、登录本公司官网（https://www.usbmanager.cn/）在线客服系统；

2、发送邮件至 support@forwave.com；

我们将在收到您的请求并完成身份核验后，在 15 个工作日内予以答复和处理。如您对我们的处理结果不满意，您还可以向网信、电信、公安等履行个人信息保护职责的部门投诉、举报，或者依法向有管辖权的人民法院提起诉讼。

九、本政策如何更新#

（一）为了给您提供更好的服务，本隐私政策也会随之更新。我们会通过在网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问朝天椒 App 或本公司官网，以便及时了解最新的隐私政策。

（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（5）个人信息安全影响评估报告表明存在高风险时。