Halo 光环追踪器 隐私政策（v1.1）

生效日期：2026-05-28

结构重排日期：2026-07-02

适用产品：Halo 光环追踪器

本政策说明 Halo 如何处理账号、设备定位、录音、告警、客服与软件运行数据。平台提供软件与数据技术服务；硬件销售、收款、发票、三包、退换货、SIM/流量套餐与续费由向您销售设备的卖家负责。

本次 v1.1 是结构化重排和边界澄清，不扩大数据收集范围，不新增商业广告画像目的。同时增强了几项合规能力（均为保护您的权利，不新增数据收集）：注册时确认使用年龄或监护同意、账号安全页提供个人数据自助导出、明确安全事件通知时限与自动化处理边界。

0. 适用范围与版本

本政策适用于 Halo App、Web 页面、客服工单、设备绑定、定位展示、围栏告警、录音指令、分享链接、代理商管理台中与 Halo 软件服务相关的数据处理。

本政策不适用于：

• 卖家在平台外的销售页面、聊天、收款、开票、售后、保修或续费渠道
• 您自行向第三方提供的数据
• 员工、求职者、供应商等非本产品用户的数据处理

如您未满 14 周岁，请在监护人陪同下阅读，并由监护人决定是否使用本产品。

1. 数据处理角色

本服务涉及平台、卖家和您三类角色：

平台与卖家的委托处理安排见《代理商责任条款》和《数据受托处理协议（DPA）》。作为受托/委托处理者时，平台仅按卖家的书面指示、在约定目的范围内处理数据，落实保密、安全措施、子处理者管控、协助卖家响应数据主体请求、以及委托终止后按约定删除或返还数据等义务。如您对卖家的处理行为有异议，可通过应用内客服或工单向平台反映；平台会处理自身职责范围内的请求，并在技术层面协助转交或限制不当访问。

2. 我们处理哪些数据

我们按数据来源处理以下信息：

2.1 设备位置不当然等于个人位置

追踪器上报的是设备位置和设备事件，不等同于平台采集您的手机定位，也不当然代表您本人实时位置。设备可能被放置于车辆、宠物、包裹、行李、生产资料或其他物品上。

当设备位置与账号、绑定关系、围栏、通知、客服记录、卖家服务记录或可识别自然人的使用场景关联后，相关数据可能构成个人信息。连续轨迹、围栏进出、录音、报警等在部分法域可能属于敏感或高风险信息。

2.2 精确定位、粗定位和派生事件

Halo 会根据设备能力和信号环境处理不同精度的数据：

粗定位点不代表精确停留点。界面会尽量用可信度、误差范围或展示样式区分精确定位和粗定位。

2.3 录音、报警、儿童与被监护对象

设备录音由您在 App 内主动发起，平台不主动监听、选择录音对象或判断录音场景是否合法。您应确认自己对设备及其所处环境具备合法录音权限，并已按当地法律取得必要同意。

平台不主动决定追踪器是否用于儿童、老人、被监护对象、宠物、车辆、包裹或其他物品，也不主动判断监护关系是否成立。您应确保设备绑定、放置、分享、录音、报警和查看行为具备所有权、监护权、管理权、授权或其他合法依据。

如平台收到投诉、监管或司法请求，或发现疑似非法追踪、未授权录音、隐私侵权、骚扰、数据泄露等风险，平台可限制账号、暂停代理商权限、隔离涉事 IMEI、限制位置展示或录音功能，并保留必要日志配合调查。

2.4 请勿主动填写不必要的敏感信息

资产别名、围栏名称、备注、客服描述等文本由您主动填写。请勿在这些字段中填写身份证号、护照号、银行卡号、密码、国家秘密、军事敏感地点、商业秘密，或未经授权的第三方隐私内容。

如您主动填写不必要的敏感信息，平台会按本政策采取安全措施，并可对疑似违规或高风险内容进行脱敏、隐藏或清理。因您主动填写引发的纠纷，由您依法承担相应责任。

2.5 我们不会收集

除非您主动使用相关功能或另行授权，平台不会收集：

• 手机通讯录、相册、手机麦克风、摄像头、剪贴板内容
• 手机内安装的其他 App 信息
• 人脸、指纹、声纹等生物识别信息
• 银行卡、支付密码、金融账户信息
• 与追踪服务无关的手机自身定位

设备录音文件来自追踪器上传，不等同于采集您手机麦克风音频。

3. 我们如何使用数据

我们仅在以下目的范围内使用数据：

我们不会将您的精确位置或轨迹数据用于商业广告画像或精准营销，不会未经您同意出售个人信息，也不会把设备位置推定为您本人位置。

3.1 去标识化分析与智能功能

平台可使用去标识化或聚合数据改进稳定性、定位质量、客服诊断和风控能力。去标识化数据不会用于重新识别您。

如人工智能（AI）客服或诊断功能需要使用工单上下文，处理范围以您主动提交的问题、当前设备状态和必要诊断信息为限。平台不会将录音原文、精确轨迹或可识别个人的敏感数据用于通用模型训练，除非另行取得您的明确授权或法律另有规定。

4. 我们如何共享数据

我们仅在实现服务、履行法律义务或响应您的请求所必需的范围内共享数据：

平台会通过合同、权限控制和审计要求第三方服务方仅按约定目的处理数据。

4.1 付款和卖家外部渠道

平台不直接处理终端用户的硬件购买款、SIM/流量费、续费款、发票或退款。您通过卖家页面、聊天工具、线下渠道或外部支付渠道完成的购买、续费和售后，适用卖家自己的告知与政策。

如未来平台直接向终端用户收款，平台会在启用前更新服务条款和隐私政策，并通过显著方式取得必要确认。

4.2 分享和他人数据

您生成分享链接、邀请成员、代他人绑定设备或在客服中提供他人信息前，应确认自己具备合法授权。分享链接接收方只能在链接有效期和展示范围内查看相应设备信息，不取得设备所有权或管理权。

5. 账号注销、删除和保留期限

您可在 App 内申请注销账号。注销后，平台会立即切断账号访问，并启动数据删除流程：

1. 解绑您名下设备，释放对应绑定关系
2. 删除或停用围栏、订阅、通知设置和分享关系
3. 将历史位置、轨迹、录音等数据加入删除队列
4. 账号进入 30 天软删除期；期满后硬删除剩余账号信息

删除或撤回同意会影响部分核心功能：

如平台收到有效的司法、监管、执法、仲裁、诉讼保全或公共安全合规要求，平台可能依法暂停删除，对相关账号、绑定、轨迹、录音、操作日志等数据进行冻结和保全。保全期间账号仍处于注销状态，您无法登录使用。

我们遵循"存储最小化"原则：仅在实现相应功能所必需的期间内保留数据，超过必要范围即删除或匿名化。默认保留期限如下：

轨迹数据服务于历史回看这一核心功能，因此在账号/设备有效期内按需保留，而非无限期留存与该目的无关的数据；您对轨迹拥有随时删除的控制权。如未来引入基于时间的轨迹自动清理上限，我们会在本政策更新中告知。

6. 信息安全措施

平台采取以下安全措施：

安全风控、异常登录审计、操作日志等处理，出于保障账号与服务安全的正当利益进行；我们已就此类处理的必要性与对您权益的影响作内部平衡评估，您可依第 7 节反对或要求限制相关处理。

7. 您的权利

您可通过 App 内功能、客服或代理商工单行使以下权利：

平台不进行对您产生法律效力或类似重大影响的全自动化决策。自动化处理仅限于保障安全的技术措施（如登录/接口限流、异常检测），不单独据此作出对您有重大影响的决定；涉及账号限制、暂停权限、隔离设备等措施均经人工复核后作出，您可申诉并要求人工介入。

8. 存储位置、跨境和地区附录

国内用户的主要业务数据存储于中国大陆境内服务器。海外用户的数据存储位置以实际部署区域和页面告知为准。

如因邮件、地图、客服、云服务、跨区域运维或卖家服务需要发生跨境传输，平台会按适用法律履行必要的告知、同意、合同、评估、备案或其他程序。

平台进入特定国家或地区并触发当地法律要求时，会补充地区附录或单独告知。优先覆盖范围包括中国个人信息保护法、沙特个人数据保护法（PDPL）、阿联酋个人数据保护法（PDPL）、越南 Decree 53、印度尼西亚 GR 71 及其他实际经营地要求。

9. Cookie 与类似技术

本产品当前仅使用严格必要的 Cookie：

平台当前不使用第三方广告追踪 Cookie。如未来启用非必要 Cookie、跨站追踪或广告个性化，平台会提供相应告知和选择入口。

10. 未成年人和被监护对象

本产品可能被监护人用于管理儿童、老人或其他被监护对象的追踪器。监护人应确保自己具备合法监护权或授权，并按当地法律向被监护对象作出必要告知。

注册时，我们会要求您确认已达到所在地区规定的使用年龄，或已在监护人同意下使用本产品，并留存该确认记录。平台不面向 14 周岁以下未成年人直接营销。如监护人发现未成年人未经同意注册账号，可联系客服；平台会核验身份后协助删除或限制相关账号和数据。不同法域对未成年人同意年龄的具体要求，以相应地区附录（第 8 节）为准。

11. 政策变更

平台可能因法律法规、产品功能或数据处理变化更新本政策。涉及扩大数据收集范围、改变处理目的、增加共享对象、启用新的跨境传输、启用非必要 Cookie 或广告个性化等重大变更时，平台会通过 App 内显著提示、短信、邮件或登录确认等方式通知您，并在法律要求时重新取得同意。

12. 联系我们

• 账号、App 功能、定位展示、数据权利请求：请通过应用内客服或代理商工单联系我们
• 硬件购买、发票、退换货、三包、SIM/流量套餐、续费：请联系向您销售设备的卖家

生效日期：2026-05-28

版本号：v1.1