版本更新日期：2023年【12】月【1】日
版本生效日期：2023年【12】月【1】日
威能大家庭公众号隐私保护政策
本威能大家庭公众号（以下简称“我们的产品（或服务）”或“公众号”）由威能（中国）供热制冷环境技术有限公司（以下简称“威能”或“我们”）提供和运营。您在使用我们的产品（或服务）时，我们可能会收集和使用您的个人信息。我们希望通过《威能大家庭公众号隐私保护政策》（“本隐私政策”）向您说明我们在您使用我们的产品（或服务）时如何收集、使用、保存、共享和转让您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
请在使用我们的产品（或服务）前，仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步的说明（详见附件一），以便您更好地理解。
本隐私政策将帮助您了解以下内容：
1.1 我们会为您提供的各项具体功能服务的场景包括：
（共享、转让、公开个人信息的情况详见第3条）
1.1.1 帮助您注册账号并登录
公众号内的部分功能仅对注册用户开放。如您为威能合作伙伴的员工，我们将收集您所在的省份、城市、所属代理商、姓名、主岗位、副岗位、手机号，以及开始销售威能产品的年限，如您为威能的员工，我们将通过“威能中国VCN”企业微信同步获取您的姓名、手机号，以及岗位信息。我们将使用上述信息为您注册账号。在账号注册后，您可以通过输入您的手机号及验证码进行登录。
除副岗位为选填个人信息外，其他所有信息均为必要个人信息。若您选择拒绝授权我们处理上述的必要个人信息，您将无法完成注册及登录流程，也无法使用仅对注册用户开放的功能，但不影响您正常使用我们向未登录访客提供的服务。
1.1.2 帮助您预约城市展厅
您可以通过公众号预约城市展厅，为实现该目的，我们需要收集您的姓名、所属代理商、需求时间，以及需求展厅信息。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用预约城市展厅的功能。
1.1.3 帮助您跳转到威能的其他应用或页面
您可以通过公众号内的入口跳转至威能的其他应用或页面，包括威能V站、Sales Portal、绿具人小程序、售前咨询页面，以及代客户报修页面。这些应用与页面可能会需要您提供个人信息以实现相应功能，我们会通过这些应用或页面上的告知文本或隐私政策向您进行说明，请注意进行查阅。
1.1.4 帮助您登录“威能V站”
如您为公众号注册用户，您可以通过公众号登录威能V站。威能V站会自动抓取您在注册公众号账号时填写的手机号信息作为威能V站的用户账号并用于向您发送与培训有关的短信，您可以通过输入您的手机号及验证码登录威能V站。同时，如果您为威能合作伙伴的员工，您注册信息中的姓名、电话、所在省市、公司名称、主岗位和副岗位会同步到威能V站后台组织架构中，并用于培训管理工作；如果您为威能员工，您注册信息中的姓名、电话，以及岗位会同步到威能V站后台组织架构中，并用于培训管理工作。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法登录威能V站并使用威能V站的功能。
1.1.5 记录“威能V站”内的活跃情况
为更好地了解您对“威能V站”的使用情况，我们将记录您在“威能V站”内的活跃情况。为实现这一目的，威能V站后台会记录您的姓名、账号（手机号）、部门（包括大区、省份、城市、代理商等级、代理商名称）、岗位、登录时间，以及活跃时长。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用威能V站的该项功能。
1.1.6 记录在线课程学习情况
您可以通过公众号在线学习相关课程，以满足您业务提升的需求。为记录您的在线课程学习情况，威能V站后台会记录您的姓名、账号（手机号）、部门（包括大区、省份、城市、代理商等级、代理商名称）、岗位、学习课程名称、学习时长，以及学习时间。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用威能V站的该项功能。
1.1.7 记录线下培训签到情况
我们会举办线下培训活动，并通过威能V站完成线下培训的签到工作。为记录您线下培训的签到情况，威能V站需收集您的姓名、账号（手机号）、部门（包括大区、省份、城市、代理商等级、代理商名称）、培训场次、签到时间，以及签到地点。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法完成线下签到。
1.1.8 记录考试情况
您可以参与威能V站中的相关考试，并查看自己的考试成绩。为了更好地了解您的考试参与情况，威能V站会记录您的姓名、账号（手机号）、部门（包括大区、省份、城市、代理商等级、代理商名称）、岗位、考试名称、考试时间、考试次数，以及考试成绩。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用威能V站的该项功能。
1.1.9 记录证书情况
为了更好地了解您的证书获取情况，威能V站会记录您的姓名、账号（手机号）、部门（包括大区、省份、城市、代理商等级、代理商名称）、岗位、证书名称、证书类型、获得时间，以及证书有效期。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用威能V站的该项功能。
1.10 记录排行情况
威能V站内部设置了排行功能，您可以在其中查看自己学分的排名情况。为实现该目的，威能V站会记录您的姓名、账号（手机号）、部门（包括大区、省份、城市、代理商等级、代理商名称）、学分总数、学分明细、积分总数、积分明细，以及经验值。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用威能V站的该项功能。
1.11 积分商城换购
您可以使用积分在积分商城中换购对应的产品，换购产品将被送至您指定的地点。为实现该目的，威能V站会记录您的积分换购记录、收取商品快递的住址信息、姓名，以及电话号码。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用积分商城换购功能。
1.12 使用学习社区功能
威能V站内部有专门的学习社区，供学员在其中交流讨论并进行提问。对此，威能V站需要您提供头像、姓名、岗位、部门信息，并会对您在论坛中的发言内容进行记录。此外，您在学习社区中进行提问时，可以上传图片或视频对问题作进一步进行说明。在您上传图片或视频的过程中，需要调用您设备的相机权限或相册权限。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用学习社区中相应的功能。
若您选择拒绝授权我们调用您设备的相机权限或相册权限，您可能无法在提问时上传图片或视频，但这不影响您正常使用我们提供的其他服务。
1.13 在个人中心设置及展示信息
威能V站的个人中心会为您展示您的个人信息，从而需要收集您的姓名、部门、岗位。您还可以根据自己的需求上传头像（非必要个人信息），若您未上传自己的头像，个人中心将展示统一设置的默认头像。在您设置头像的过程中，威能V站需要调用您设备的相机权限或相册权限用于协助您上传您的头像。
此外，个人中心会为您展示您的学习数据和档案，以便您了解自己的学习情况。为实现该目的，威能V站会在后台收集您的学习时长、学分、积分、证书、笔记、错题、学习历史、评论、关注的课程、参加的所有培训的数量以及完成情况。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用威能V站的功能。
若您选择拒绝授权我们调用您设备的相机权限或相册权限，您可能无法设置您的头像，但这不影响您正常使用我们提供的其他服务。
1.14 在个人中心提出建议
您可以在个人中心向我们提出建议。为了更好地处理您提出的建议，威能V站会收集您提出的建议、您的手机/邮箱/QQ/微信（非必要个人信息）、相关图片。在您上传图片的过程中，可能会调用您设备的相机权限或相册权限。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用建议功能。
若您选择拒绝授权我们调用您设备的相机权限或相册权限，您可能无法在提出建议时上传图片，但这不影响您正常使用我们提供的其他服务。
1.15 课程制作
威能V站中的课程由威能自行制作提供，其中会涉及到真人出镜并讲授课程。因此，如您为讲课老师，威能V站会在课程中对您的真人形象进行展示。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法在威能V站中讲授课程。
1.16 参与直播中心直播
除了提前制作并上传的学习课程外，威能V站内部还会提供实时直播课程，以便学员进行学习。如您为学员，威能V站会收集您的头像、姓名、账号、岗位、部门、直播发言记录、直播签到，以及观看时长信息，以了解您的参与情况，并录制您参与直播时的发言内容，以便您以及其他学员观看回放。如您为老师，威能V站会收集您的头像、姓名、账号、岗位、部门、出镜人像、声音、开播时间，以及直播时长，以完成课程直播与录制。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法使用与直播相关的功能。
1.17 参与游戏
为增加学习的趣味性，我们有专门的游戏中心以便您参与游戏。在这一过程中，威能V站会收集您的头像、姓名、账号、岗位、游戏时长、游戏排行、游戏闯关答题明细，以便您了解自己在游戏中心参与游戏的相关信息。
若您选择拒绝授权我们处理您的上述必要个人信息，您将无法参与游戏。
1.2 敏感个人信息
请您知悉，我们遵循收集个人信息的最小化要求，我们的业务和服务一般不会涉及到收集您的敏感个人信息（定义请见附件一），但为了确保相关业务功能的正常实现，我们亦可能会收集您的敏感个人信息。当出现该等情形时，我们会在收集行为开始之前就该等敏感个人信息逐项向您充分告知，并取得您的自愿、明确和单独的同意或者书面同意。
1.3 操作系统权限调用
为了确保相关业务功能的正常实现，我们需要根据具体的使用场景调用操作系统必要的权限。该等权限不会默认开启，而会在您向微信进行授权后对应开启。如您选择开启后需要关闭该等权限，您可以在您设备的设置中选择关闭（具体路径：iOS系统“手机系统”-“设置”-“微信App”-“开启和关闭权限”；安卓系统（以Vivo示例步骤）“手机设置”-“应用管理”-“权限管理”-“微信”-“开启和关闭权限”)。但关闭各项权限可能会导致所对应的业务功能无法实现或者无法达到预期效果。具体的操作权限调用列表请见附件二。
本产品或服务中不涉及第三方软件开发工具包（SDK）。
3.1 共享
3.1.1 除非获得您的单独同意，我们不会与任何公司、组织和个人分享您的个人信息，以使其可以单独或与我们共同处理您的该等个人信息。当出现该等共享情形时，我们会告知您具体信息接收方的名称、联系方式、处理目的、处理方式和被分享的您的个人信息的种类及其他法律规定的信息。我们只会共享必要的个人信息，并尽我们合理努力要求该等接收方在您授权和同意的处理目的、方式和个人信息种类的范围内处理您个人信息的行为。超出该等范围的，我们将重新获得您的授权和同意。
3.1.2 若您为我们合作的经销商的员工，为了便于您所属的企业了解您参与培训的情况，我们可能会将您的姓名、手机号、培训数据共享给您所属的经销商，由其查看、分析您的培训情况。如您需要就您的个人信息向您所属的经销商行使个人信息权利的，您可以直接通过您所属经销商内部的渠道进行反馈。
3.1.3 为了向您提供您所需要的产品或服务，我们可能会委托第三方处理您授权和同意我们处理的您的全部或部分个人信息，以协助和支持我们产品或服务相关功能的实现。比如委托我们的供应商、服务提供商和其他合作伙伴在您授权和同意我们处理您个人信息的范围内处理您的相关个人信息。我们会与该等第三方签署严格的个人信息保护协议，并要求他们仅依据我们的要求与指示处理个人信息，且应当采取相应的安全措施来保护您的个人信息。关于我们的合作伙伴信息，您可以参见威能官网“授权经销商”页面信息。
3.1.4 我们可能会根据法律法规的规定，或按政府主管部门的强制性要求，在法律允许的范围内对外共享您的个人信息。
3.2 转让
除下列情况外，我们不会将您的个人信息转让给任何公司、组织和个人：a) 获得了您的明确同意后；或 b) 我们因合并、分立、解散、被宣布破产等原因需要转移我们处理的您的个人信息。在该等情况下，我们会告知您接收您个人信息的接收方的名称和联系方式，且我们会要求其继续履行我们对您做出的个人信息保护的承诺，包括若该等接收方对您个人信息的处理目的、方式超出您之前对我们的授权和同意范围的，将重新向您征求授权和同意。
3.3 公开披露
我们仅会在获得您的单独同意后，或者基于法律法规规定，公开披露您的个人信息。目前包括以下情形：
3.3.1 如您报名参与我们组织的相关竞赛、评选、采访类活动（具体请参见我们届时发布的活动报名及信息收集表单），我们将在取得您的单独同意的基础上在“威能大家庭”公众号内公布您所提交的与活动相关的、经您同意公布的相关个人信息。如您希望撤回或者变更您的相关授权和同意，请参见本政策第5条的说明。
4.1 保存期限
我们只会在为实现本隐私政策所述的个人信息处理目的所必要的期限内保留您的个人信息，除非法律法规另有规定，或经您另行授权和同意。超出前述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
4.2 保存地域
您的个人信息均储存于中华人民共和国境内，如需跨境传输，我们将会严格按照法律法规的规定执行，并征得您的单独同意。
4.3 安全措施
4.3.1 我们会根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取以下手段（包括但不限于）：a) 对个人信息进行分类管理；b) 对个人信息进行加密或采取去标识化等安全措施；c) 对个人信息的访问、使用合理确定员工操作权限；d) 定期对从业人员进行安全教育和培训；e) 制定相应的管理制度和操作规程等措施；f) 防止未经授权的访问以及个人信息泄露、篡改、丢失。
4.3.2 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4.3.3 在不幸发生个人信息安全事件后，且我们未能采取措施有效避免信息泄露、篡改、丢失造成危害的，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
5.1 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使个人信息访问权，你可以查看威能大家庭公众号及威能V站等页面内的相应界面，如前述界面未展示相关信息的，您可以通过发送电子邮件至DP_CN@vaillant-group.com要求我们予以协助。我们将在十五个工作日内回复您。
5.2 更正您的个人信息
当您发现我们处理的您的个人信息有错误或者不完整时，您有权要求我们做出更正或补充。您可以通过发送电子邮件至DP_CN@vaillant-group.com要求我们予以协助。我们将在十五个工作日内回复您。
5.3 删除您的个人信息
您可以在以下任何情形中通过发送电子邮件至DP_CN@vaillant-group.com向我们提出删除个人信息的要求，我们将在十五个工作日内回复您：
a) 处理目的已实现、无法实现或者为实现处理目的不再必要；
b) 我们停止提供产品或者服务，或者保存期限已届满；
c) 您撤回授权和同意；
d) 我们违反法律、行政法规或者违反约定处理您的个人信息；
e) 法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理行为。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5.4 改变您授权和同意的范围
您可以通过删除信息（见本隐私政策第5.3条）、关闭设备操作系统调用权限（见本隐私政策第1.3条）或者通过注销您的用户账号的方式，改变您对我们处理您个人信息的授权和同意，或者撤回您的授权和同意。
当您修改或撤回您的授权或同意后，我们将不再处理相应的个人信息。但不会影响此前基于您的授权和同意而开展的个人信息处理。
5.5 个人信息主体注销账户
如您为使用我们的产品或服务注册了个人账户，您可以通过以下方式注销账号：
1.如您希望注销威能大家庭的账号，您可以通过“工作台-个人中心-注销账号”的路径进行注销。但是需要注意的是，在您注销威能大家庭的账号后，您的威能V站账号将自动同步注销，您将无法再使用与威能V站相关的功能。
2.如您希望仅注销威能V站的账号，但是保留威能大家庭的账号，您可以发送电子邮件至vaillantttc@vaillant-group.com要求我们提供协助，我们将帮助您仅注销威能V站的账号。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，在法律法规允许的范围内，按照本隐私政策第5.3条的规定删除您的相关个人信息。
5.6 个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过本隐私政策第5.1条说明的自行访问界面（如适用）中罗列的方式自行操作。若上述方式不可行，您可以通过发送电子邮件至DP_CN@vaillant-group.com要求我们予以协助。我们将在十五个工作日内回复您。
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，在法律法规允许的范围内直接将您的个人信息副本传输给您指定的第三方。
5.7 约束信息系统自动决策
如在特定业务中我们仅依据信息系统、算法等在内的非人工自动决策机制做出决定，我们会向您做出说明，并保证决策的透明度和结果公平、公正。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，并可以通过发送电子邮件至DP_CN@vaillant-group.com要求我们停止仅通过自动化决策的方式做出决定。我们将在十五个工作日内回复您。
5.8 要求我们对规则进行解释
您如果对本隐私政策有任何疑问，您有权通过发送电子邮件至DP_CN@vaillant-group.com要求我们进行解释说明。我们将在十五个工作日内回复您。
5.9 响应您的上述要求
5.9.1 为保护您的隐私和安全，当您联系我们时，我们可能要求您验证您的身份，然后再处理您的要求。
5.9.2 对于您合理的要求，我们原则上不收取费用，但对多次重复、超出合理限度的要求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的要求，我们可能会予以拒绝。
5.9.3 在以下情形中，按照法律法规要求，我们将无法响应您的要求：
a) 与国家安全、国防安全直接相关的；
b) 与公共安全、公共卫生、重大公共利益直接相关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 有充分证据表明您存在主观恶意或滥用权利的；
e) 响应您的要求将导致您或其他个人、组织的合法权益受到严重损害的；或者
f) 涉及商业秘密的。
我们的产品或服务不收集任何儿童（不满14周岁）的个人信息，请您不要提供儿童的个人信息。如果我们发现收集了儿童的个人信息，会设法尽快删除相关数据。
7.1 原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
7.2 如果确有必要法律
8.1 本隐私政策可能变更。如您在本隐私政策更新生效后继续使用我们的产品或服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们产品或服务时都查阅本隐私政策。
8.2 未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
9.1 如果您对本隐私政策有任何疑问、意见或建议，可以联系我们的个人信息保护专职部门，您可以通过以下方式与我们联系：DP_CN@vaillant-group.com。一般情况下，我们将在十五个工作日内回复您。
9.2 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
附件一： 术语及定义
“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。请参见如下表格1列举（来源推荐性国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》）。
“敏感个人信息”是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。请参见如下表格1列举中标粗项目（来源推荐性国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》）。
|
个人基本资料 |
姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等 |
|
个人身份信息 |
身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等 |
|
个人生物识别信息 |
基因、指纹、掌纹、声纹、耳廓、虹膜、面部识别特征等 |
|
网络身份标识信息 |
个人信息主体账户、IP地址、个人数字证书等 |
|
个人健康生理信息 |
个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体状况相关的信息，如体重、身高、肺活量等 |
|
个人教育工作信息 |
个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等 |
|
个人财产信息 |
银行账户、鉴别信息（口令）、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏兑换码等虚拟财产信息 |
|
个人通信信息 |
通讯记录和内容、短信、彩信、微信沟通记录和内容、电子邮件，以及描述个人通信的数据等 |
|
联系人信息 |
通讯录、好友列表、群列表、电子邮件地址列表等 |
|
个人上网记录 |
通过日志存储的个人信息主体操作记录、包括网站浏览记录、软件使用记录、点击记录、收藏列表等 |
|
个人常用设备信息 |
硬件序列号、设备MAC地址、软件列表、唯一设备识别号等描述个人常用设备基本情况的信息 |
|
个人位置信息 |
行踪轨迹、精准定位信息、住宿信息、经纬度等 |
|
其他信息 |
婚史、宗教信仰、性取向、未公开的违法犯罪记录等 |
表格1
“自动化决策”，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
附件二：操作系统调用权限清单
|
iOS/ Android系统权限调用说明 |
||||
|
权限 |
使用目的 |
是否询问 |
是否可关闭 |
启用阶段 |
|
相册权限 |
用户上传头像、在个人中心提出建议时传输图片、在学习社区提问时传输图片或视频 |
否 |
可以关闭，但关闭后不能上传头像，在个人中心提出建议时不能传输图片，在学习社区提问时不能传输图片或视频 |
实施前述使用目的时 |
|
相机权限 |
用户上传头像、在个人中心提出建议时传输图片、在学习社区提问时传输图片或视频 |
否 |
可以关闭，但关闭后不能上传头像，在个人中心提出建议时不能传输图片，在学习社区提问时不能传输图片或视频 |
实施前述使用目的时 |