千问AI硬件开放平台专业版SDK隐私声明
更新日期：2026年7月15日
生效日期：2026年7月15日
上海智信普惠科技有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本《千问AI硬件开放平台专业版SDK隐私声明》（以下简称"本声明"），向您说明在您使用集成了千问AI硬件开放平台专业版SDK（以下简称"本SDK"）的应用程序时，我们如何收集、使用和存储您的个人信息，以及您享有的相关权利。
本SDK面向应用开发者提供，您（最终用户）通过开发者的应用程序使用本SDK提供的服务。我们要求集成本SDK的开发者在其隐私政策中向您明确告知本SDK的数据处理情况，并在处理您的个人信息前取得您的合法授权同意。
本SDK支持的平台：iOS版、Android版。
本SDK提供的核心功能：账号授权、蓝牙连接、设备管理、拍照、录像、实时视频流、媒体同步、麦克风录音。
请您仔细阅读并理解本声明的全部内容。
一、我们如何收集和使用您的个人信息
本SDK遵循"本地优先"的核心设计原则——绝大部分数据处理均在您的设备本地完成，不上传至我方服务器。我们仅在实现各项功能所必需的最小范围内处理您的个人信息。以下按功能模块逐一说明：
（一）设备连接服务
功能说明：发现、连接和识别千问AI眼镜系列设备，展示设备状态。
处理的个人信息：
●
设备MAC地址
●
产品标识（PID）
●
蓝牙广播名称
●
设备UUID
●
设备ID
●
设备名称
处理目的：通过蓝牙扫描发现附近的千问AI硬件设备，建立与设备的蓝牙连接，识别设备身份并向开发者App展示设备状态信息。
处理方式：设备MAC地址和蓝牙广播名称通过操作系统蓝牙接口在本地获取，不上传至任何服务器。设备UUID和设备ID在连接成功后由SDK返回给开发者App，供其在本地进行设备管理。
（二）账号授权服务
功能说明：建立开发者App与千问AI硬件开放平台服务的用户授权关系。
处理的个人信息：
●
授权状态信息
处理目的：验证用户授权状态，确保开发者App获得合法的服务访问权限。
处理方式：授权流程在SDK内部完成。我们不向开发者返回您的用户账号信息或授权凭证，开发者仅能获知授权是否成功的状态。授权状态信息的交互涉及与我方服务端通信。
（三）实时视频流服务
功能说明：建立设备与手机之间的本地连接，传输实时视频画面。
处理的个人信息：
●
WiFiSSID（网络名称）
●
IP地址
●
端口号
●
网络频率
●
信号强度（RSSI）
●
网络加密状态
处理目的：扫描可用网络环境，建立设备与手机之间的本地直连通道，以实现实时视频画面的低延迟传输。
处理方式：上述网络信息仅在本地处理，用于设备间的点对点直连，不上传至任何服务器。
特别说明：开发者App在调用此功能前，需获得您对本地网络访问权限的授权。若您拒绝授权，本功能将无法使用，但不影响本SDK其他功能的正常运行。
（四）媒体采集与同步服务
功能说明：实现设备端照片拍摄、视频录制、麦克风录音及媒体文件向开发者App的同步传输。
处理的个人信息：
●
用户通过设备生成的照片、视频和音频文件
●
媒体文件元数据（包括但不限于：文件路径、创建时间、文件大小、分辨率、MIME类型）
处理目的：实现设备端媒体内容的采集、本地存储和向开发者App的传输同步。
处理方式：媒体文件在设备端采集后，通过本地连接传输至开发者App。本SDK不将媒体文件上传至我方服务器。媒体文件的最终存储和使用由开发者App按照其隐私政策进行管理。
（五）设备设置管理服务
功能说明：读取和更新千问AI硬件设备的显示、音频等配置参数。
处理的个人信息：
●
屏幕亮度设置
●
音量设置
●
音效模式设置
●
屏幕位置设置
●
抬头亮屏设置
●
闲时熄屏设置
●
滚动方向设置
处理目的：使您能够通过开发者App便捷地管理千问AI硬件设备的各项配置。
处理方式：设备设置信息在千问AI硬件设备和您的手机之间直接同步，不上传至任何服务器。
二、设备权限调用
为实现本SDK的各项功能，开发者App可能需要申请以下设备权限。这些权限需经您明确授权后方可开启，您有权拒绝或随时关闭这些权限。
（一）iOS权限
权限名称 | 系统权限标识 | 使用目的 |
蓝牙使用权限 | NSBluetoothAlwaysUsageDescription | 扫描和连接千问AI硬件设备 |
本地网络使用权限 | NSLocalNetworkUsageDescription | 实时视频流和媒体同步功能所需的本地网络访问 |
（二）Android权限
权限名称 | 使用目的 |
BLUETOOTH_SCAN | 扫描附近的千问AI硬件设备 |
BLUETOOTH_CONNECT | 连接千问AI硬件设备和读取连接状态 |
ACCESS_FINE_LOCATION | 部分Android系统版本扫描BLE（低功耗蓝牙）设备所需 |
NTERNET、ACCESS_NETWORK_STATE、CHANGE_NETWORK_STATE | 为访问云端服务、设备状态同步 |
前台服务相关权限 | 在后台保持与千问AI硬件设备的蓝牙连接稳定 |
说明：
●
上述权限并非全部同时需要，将根据您实际使用的功能按需申请。
●
您可以在设备的系统设置中随时查看和管理上述权限的开启状态。
●
关闭特定权限可能导致对应功能无法正常使用，但不影响其他不依赖该权限的功能。
三、对未成年人的保护
我们非常重视对未成年人个人信息的保护。本SDK面向开发者提供，不直接面向最终用户（包括未成年人）提供服务。我们要求集成本SDK的开发者：
1.
遵守适用法律法规中关于未成年人保护的规定，包括但不限于《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等。
2.
若其应用面向或可能被未成年人使用，应在其隐私政策中制定专门的未成年人个人信息保护规则。
3.
在处理不满十四周岁未成年人的个人信息前，应取得其父母或其他监护人的同意。
若您是未成年人的父母或其他监护人，请您关注您所监护的未成年人是否在取得您的授权同意后使用集成本SDK的应用服务。如您对此有任何疑问或发现未成年人的个人信息被不当处理，请通过本声明第七条所述方式与我们联系。
四、管理您的个人信息
根据适用的法律法规，您对您的个人信息享有以下权利：
（一）访问和获取
您有权通过开发者App访问和获取您通过本SDK产生或存储的个人信息，包括已连接的设备信息、设备设置及本地存储的媒体文件。
（二）更正和补充
当您发现本SDK处理的您的个人信息有误时，您有权要求我们予以更正或补充。您可以通过本声明第七条所述方式提出更正或补充请求。
（三）删除
在以下情形下，您有权请求我们删除您的个人信息：
1.
处理目的已实现、无法实现或者为实现处理目的不再必要；
2.
我们停止提供服务，或者信息保存期限已届满；
3.
您撤回同意；
4.
我们违反法律、行政法规或者违反约定处理个人信息；
5.
法律、行政法规规定的其他情形。
鉴于本SDK"本地优先"的设计原则，您在设备端和手机端的绝大部分数据（蓝牙连接记录、网络信息、媒体文件、设备设置）均存储于您的本地设备。您可通过断开设备连接、卸载开发者App或清除App数据等方式自行删除本地存储的信息。
（四）撤回同意
您可以随时通过关闭设备权限（蓝牙、本地网络等）或联系开发者的方式撤回您对相关个人信息处理的授权同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的合法性。
（五）注销账号
如您希望注销与本SDK相关的账号授权，请通过开发者App提供的方式或本声明第七条所述方式与我们联系。
五、信息存储地点及期限
（一）存储地点
1.
本地存储（主要方式）：本SDK处理的绝大部分信息（蓝牙连接信息、设备管理数据、网络连接信息、媒体文件、设备设置）均存储于您的本地设备（手机和/或千问AI硬件设备）。
2.
服务端存储：账号授权相关信息涉及与我方服务端交互，该部分信息存储于中华人民共和国境内的服务器。
（二）存储期限
1.
本地存储数据：存储期限取决于您对设备和开发者App的使用情况。您可随时通过断开设备、清除App数据或卸载App等方式删除本地数据。
2.
服务端数据：我们仅在实现本声明所述处理目的所必需的最短期限内保存您的授权状态信息。当信息超出保存期限后，我们将对其进行删除或匿名化处理。
（三）信息安全保障
我们采取合理可行的技术措施和管理措施保护您的个人信息安全，包括但不限于：
1.
本地数据传输采用加密通道；
2.
服务端数据采取访问控制、加密存储等措施；
3.
定期对安全措施进行评估和改进。
六、本声明的更新
我们可能会适时修订本声明。当本声明发生实质性变更时，我们将通过以下方式通知您：
1.
通过开发者App的推送通知或弹窗提示；
2.
在我们的官方网站上发布更新后的声明。
对于重大变更（包括但不限于：处理个人信息的目的、方式发生变化，处理的个人信息种类发生变化，您行使个人信息权利的方式发生变化等），我们将在变更生效前，通过显著方式向您告知并重新获取您的同意。
我们建议您定期查阅本声明，以了解我们在保护您个人信息方面的最新实践。
七、如何联系我们
如果您对本声明有任何疑问、意见或建议，或者您希望行使本声明所述的任何个人信息权利，请通过以下方式与我们联系：
●
公司名称：上海智信普惠科技有限公司
●
注册地址：中国上海上海市徐汇区上海市徐汇区龙耀路8号X7座3层307-4室
●
联系邮箱：privacy_zx@service.alibaba.com
●
联系电话：400-925-7700
一般情况下，我们将在收到您的请求后十五个工作日内予以回复。如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以向有管辖权的人民法院提起诉讼，或向个人信息保护主管部门进行投诉举报。
附录：开发者义务说明
集成本SDK的开发者应承担以下义务：
1.
告知义务：在其应用的隐私政策中明确向用户告知本SDK的名称、提供方、处理的个人信息类型及处理目的。
2.
合法性基础：在调用本SDK各项功能前，确保已按照适用法律法规的要求取得用户的合法授权同意。
3.
最小必要原则：仅在实现具体功能所必需的范围内调用本SDK的能力，不得超范围收集或使用用户个人信息。
4.
安全保障：对本SDK返回的个人信息（如设备ID、媒体文件等）采取适当的安全保护措施。
5.
未成年人保护：若其应用面向或可能被未成年人使用，应遵守相关未成年人保护法律法规的要求。
6.
响应用户请求：协助用户行使其个人信息相关权利，包括但不限于访问、更正、删除个人信息的请求。