一、我们收集哪些个人信息，以及如何使用
1.1 收集的信息类别
为向您交付完整 TokenOS 智慧空间助手服务，我们仅采集实现对应功能所必需的数据，遵循最少够用、目的限定原则，绝不开展与业务目的无关的数据二次处理。您有权自主选择是否提供所需信息，若拒绝提供核心必要信息，我们将无法完整提供对应智能服务、响应您的设备运维需求。
依据您开通的功能、使用的硬件，我们会收集以下一类或多类信息：
1.1.1 您主动向我们提交的个人信息
根据您使用的服务场景，需主动填报对应信息：
- 注册 TokenOS 账号：昵称、手机号、登录密码、生日、性别、账号安全密保信息；
- 商城下单 / 设备售后：姓名、联系电话、收货地址、发票抬头、银行卡 / 支付结算相关凭证；
- 云同步存储：语音记录、家庭影像、日程备忘录、家庭设备分组配置；
- 市场活动、抽奖、福利申领：昵称、邮箱、照片、联系方式、收货地址；
- 全屋场景配置：家庭人数、房间布局、设备命名、家人共享账号信息。
1.1.2 您使用产品过程中自动采集的信息
- 硬件设备与通信标识信息：设备序列号、硬件唯一识别码、蓝牙 / Wi-Fi MAC 地址、固件版本、系统内核版本、芯片型号、设备激活时间、运营商 SIM 卡信息、屏幕分辨率、设备运行日志（CPU 占用、内存、电量、温度、亮屏 / 摄像头启用次数）、射频通信日志。
- 第三方生态合作标识：生态服务商分配的广告标识符、应用追踪标识，仅用于广告效果统计与模型优化。
- App、技能运行行为数据：应用唯一 ID、技能 SDK 版本、系统时区 / 语言 / 地区设置、应用前后台切换记录、技能安装 / 更新 / 卸载行为、权限调用日志。
- 系统交互、全屋智能服务生成数据：语音交互：唤醒记录、语音指令文本、对话上下文；社区板块：用户等级、签到、浏览记录、评论、收藏、站内私信；场景自动化：定时任务、设备联动记录、传感器触发日志；锁屏 / 画报：访问 IP、内容浏览时长、点击曝光、订阅偏好；影像服务：摄像头录制片段、画面触发记录。
- 位置信息（仅用户主动授权后采集）：开启导航、天气、设备查找、离家自动化等位置依赖功能时，采集城市编码、基站小区、经纬度、时区。您可随时在硬件设置、App 权限管理中关闭定位权限。
- 系统日志数据：Cookie、网页标识符、访问 IP、接口请求日志、系统崩溃堆栈、注册登录时间、会话时长、异常告警记录。
- 环境特征校验值（ECV）：融合账号标识、设备 MAC、Wi-Fi 连接信息、模糊位置生成，仅用于账号安全核验、防盗号风控。
1.1.3 从合法第三方渠道获取的信息
在法律许可、获得您授权前提下，我们可从合规第三方获取您的部分信息：
- 风控核验：金融、运营商合作渠道核验手机号实名信息，用于账号防盗、交易防欺诈；
- 广告优化：广告服务商提供匿名设备标识、广告点击转化数据，仅用于投放效果分析；
- 第三方快捷登录：社交平台授权登录时获取头像、昵称、绑定邮箱；
- 他人代为下单：亲友为您购置 TokenOS 硬件时提交的收件姓名、手机号、地址。
1.1.4 非个人信息
我们同步采集无法定位到特定自然人的匿名、汇总化统计数据，归类为非个人信息：
- 产品运营统计：日活、页面访问频次、会话时长、功能使用率；
- 网络监控：接口响应耗时、请求成功率、异常报错总量；
- 设备故障汇总：匿名崩溃日志、固件兼容性统计。
该类汇总数据用于产品迭代优化，我们会严格隔离个人信息与匿名统计数据；若两类数据合并处理，合并期间统一按照个人信息标准防护。
1.2 个人信息的使用场景
我们采集个人信息仅用于交付、运维、优化 TokenOS 智能服务，同时履行法律法规合规义务，具体用途如下：
- 交付、维护、迭代全屋智能产品与配套服务：设备激活、固件升级、售后客服、故障检修、商城订单履约、远程运维。
- 账号、交易安全风控，防欺诈、防盗设备：识别异常登录、异地设备绑定、虚假交易；仅在具备合法必要、符合平台正当权益前提下开展风控处理。
- 响应咨询、工单、活动运营：解答设备使用问题、推送系统更新通知、开展抽奖、新品推广活动。
- 营销推广推送：推送新品、优惠活动、功能更新资讯；您可随时在 App 内关闭营销推送，详见 “您的权利” 章节。
- 内部产品研发与数据分析：数据去标识化后开展算法训练、多模态交互模型优化、硬件性能分析，不关联真实自然人身份。
- 设备性能优化：分析麦克风、摄像头、传感器功耗、内存占用，优化语音唤醒、影像采集流畅度。
- 业务存档与合规留存：存储交易、日志记录，满足税务、监管档案留存法定要求。
- 基于平台合法权益的数据处理：合规范围内优化经营管理、保障设备、账号、用户资产安全、内部审计，均在本政策载明范围内执行。例：记录设备唤醒频次、崩溃日志优化语音交互；采集设备序列号、登录 IP 防止非法刷机解锁。
- 本地离线功能运行：笔记、本地语音指令、离线自动化场景，数据仅存储于本地硬件，不上传云端。
- 其他经您单独书面、弹窗确认授权的拓展用途。
细分场景使用说明
- 设备激活与账号创建：注册账号信息用于搭建个人中心、绑定全屋设备、同步家庭配置。
- 商城订单履约：收件信息用于物流配送；订单记录用于售后、开票、退换货核验。
- TokenOS 社区互动：昵称、发布内容用于用户交流、活动参与、内容展示。
- 系统基础智能服务：设备标识、通信数据用于语音唤醒、传感器联动、设备在线状态监测。
- 故障诊断：模糊位置、设备日志用于定位、网络唤醒、通信故障，同步运营商排查。
- 影像服务：摄像头画面仅在您主动开启时采集，亮灯 / 弹窗双重提示；录制内容加密存储云端，仅本人可查看。
- 查找设备功能：丢失模式下采集设备定位信息锁定、擦除硬件数据；可随时在云服务设置开关该功能。
- 位置相关智能服务：天气、离家布防、导航功能依赖定位数据；单应用权限可独立关闭。
- 用户体验计划（可选加入）：匿名设备使用数据用于优化语音交互、硬件功耗、多模态交互流畅度，用户自愿参与。
- 设备管家安全防护：病毒扫描、权限管控、设备黑名单功能，部分安全能力由合规第三方安全服务商提供。
- 消息推送服务：账号标识、设备 ID 用于推送固件更新、活动通知；个性化广告推送需您单独授权，支持一键关闭。
- 账号身份核验：ECV 环境特征值用于二次登录校验，拦截异地异常登录。
- 用户反馈处理：您提交的联系方式用于客服回访、跟进问题整改。
- 法定重要通知推送：政策更新、账号安全变更、订单异常通知，无法直接关闭此类功能性通知。
- 个性化内容与智能推荐：依托匿名设备标识生成用户偏好标签，推送适配的场景方案、技能服务、合规广告；不使用真实姓名、手机号等核心隐私数据建模，您有权关闭个性化画像与定向广告。
我们可跨硬件、App、官网打通匿名化用户标签，统一优化全屋智能体验；全部画像、定向广告行为均需您明示同意，支持随时撤销授权。