XEO App 用户隐私政策

更新时间：2026年6月2日

生效时间：2026年6月2日

版本更新内容提示：

为了更好地保障您的权益，我们于近日更新了《XEO App 用户隐私政策》。

请您在使用/继续使用 XEO App 产品与/或服务前仔细阅读、充分理解全文，并在同意全部内容后使用/继续使用。

特别提示

《XEO App 用户隐私政策》（下称"本政策"或"本隐私政策"）仅适用于歌尔丹拿科技有限公司（以下简称为"我们"或“XEO”）提供的 XEO App 产品及相关服务。如我们关联公司的产品或服务中使用了 XEO App 提供的产品/服务（例如直接使用 XEO App 账户登录但未设独立隐私政策的），则本政策同样适用于该部分产品或服务。需要特别说明的是，我们提供的产品可能包含跳转至其他第三方产品或服务（"第三方"，包括但不限于您的交易相对方、任何第三方网站、第三方服务提供者）的链接或指引。本政策不适用于第三方向您提供的产品/服务，第三方向您提供的产品/服务适用其向您另行说明的隐私政策。

我们深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠，我们致力于维持您对我们的信任，恪守正当、合法、必要的原则，保护您的个人信息。同时我们承诺，我们将按业界成熟的安全解决方案，采取相应的安全保护措施来保护您的个人信息。

在使用 XEO App 各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的与您的权益存在重大关系的条款和敏感个人信息，在确认充分理解并同意后再开始使用相关产品或服务。如您不理解或不同意本政策中的任何条款，您应立即停止访问或使用本产品。一旦您开始使用本产品的任何模块或服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过 XEO App 提供的各种联系方式与我们联系。

本隐私政策将帮助您了解以下内容：

• 我们如何收集和使用您的个人信息

• 我们如何使用 Cookie 和同类技术

• 我们如何提供、公开披露、委托处理您的个人信息

• 我们如何存储和保护您的个人信息

• 敏感个人信息提示

• 您的权利

• 我们如何处理儿童的个人信息

• 您的个人信息如何在全球范围转移

• 本政策如何更新

• 如何联系我们

一、我们如何收集和使用您的个人信息

（一）收集和使用您的个人信息

我们会遵循合法、正当、必要和诚信原则，在实现产品功能所需范围内收集和使用您的个人信息。

• 注册和登录

当您注册 XEO App 用户账号时，您需要至少向我们提供您的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。手机号码属于个人敏感信息，我们收集该信息是为了：

• 满足网络实名制相关法律法规要求；

• 完成账号注册与登录；

• 提升账号安全性；

• 用于找回账号及安全验证。

您可以选择使用微信账号授权登录（如上线微信登录功能）。经您明确授权后，我们将从微信获取您授权范围内的信息，包括微信昵称、微信头像、OpenID等第三方账号信息，并将您的第三方账号与 XEO App 用户账号进行绑定。上述信息将用于账号创建、登录识别及账号关联。我们不会获取您的微信聊天记录、好友列表、支付信息等其他个人信息。

如果您拒绝提供上述信息，您将无法注册 XEO App 账号，仅可以使用无需登录的部分基础功能。

• 设备连接与控制

为了实现蓝牙设备的搜索、连接与控制功能，我们需要收集并使用以下信息：

（1）蓝牙设备信息

包括但不限于蓝牙设备名称、设备 MAC 地址、设备型号、固件版本、连接状态，以实现搜索附近设备、完成蓝牙配对、建立设备连接、实现设备控制功能。拒绝我们进行前述信息处理，会使您无法使用设备连接与控制服务，但这不会影响您正常使用 XEO App 的其他功能或服务。

（2）Wi-Fi 网络信息

当设备支持 Wi-Fi 配网功能时，我们可能获取当前连接 Wi-Fi 名称（SSID），用于帮助设备接入网络。除设备配网必要场景外，我们不会主动收集或保存您的 Wi-Fi 密码，也不会获取与网络内容相关的数据。

（3）位置信息

由于 Android 系统蓝牙扫描机制要求，开启蓝牙设备搜索功能时需要申请位置权限。在您授权后，我们会获取系统提供的位置权限，仅用于搜索附近蓝牙设备、建立 BLE 连接。我们不会持续追踪您的位置、保存您的精准地理位置、将位置信息用于广告、画像或其他商业用途。iOS 与 Android 平台均遵循相同的数据处理原则。

为实现设备绑定、云端同步及多端使用体验，我们可能处理您的账号信息、设备标识、设备绑定关系、设备状态及设备偏好设置等信息，用于实现配置同步、设备状态同步、云端备份及设备管理等功能。如未启用相关云端服务，前述信息仅在实现设备连接与控制所必需的范围内处理。

• 用户资料与头像设置

为了完善您的账号资料，您可以主动上传头像。当您使用"拍摄头像"功能时，我们将在获得您授权后访问您的设备相机，用于拍摄头像图片。当您使用"从相册选择头像"功能时，我们将在获得您授权后访问您的系统相册，用于选择并上传头像图片。您可以随时通过系统设置关闭上述权限。关闭后不会影响其他功能使用，但相关头像上传功能将无法继续使用。

• 设备设置与个性化体验

为了提供更好的设备控制体验，我们可能记录您的部分设备偏好设置，包括 EQ 均衡器设置、音量设置、音效模式、RGB 灯光颜色与亮度、灯光动态效果、设备连接记录、功能使用频次，以保存您的个性化设置、提供设备同步体验、优化产品功能与稳定性。拒绝我们进行前述信息处理，会使您无法使用本项服务，但这不会影响您正常使用 XEO App 的其他功能或服务。

• 提供客户服务

当您需要我们提供客户服务时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的用户身份。请您理解，如果您拒绝提供特定个人信息导致无法完成身份核验，我们可能无法响应您提出的服务请求。

当您联系客服、提交意见反馈或申请售后支持时，我们可能收集联系方式（手机号、邮箱等）、您提交的问题描述、设备型号与系统信息、与客服之间的沟通记录，用于识别问题、提供技术支持、改进产品与服务质量。

如您拒绝我们进行前述信息处理，会使您无法使用我们的客户服务，但不会影响您正常使用本产品的其他功能或服务。

• OTA 固件升级

  为向您提供设备固件升级服务，我们可能处理设备型号、设备标识、当前固件版本、升级状态、升级日志等信息，用于判断设备是否需要升级、完成固件推送、排查升级异常及提升设备安全性。拒绝我们处理前述信息，可能导致您无法使用 OTA 固件升级服务，但不影响您使用 XEO App 的其他基础功能。

• 为您提供安全保障

为提高您使用我们及我们的关联公司、合作伙伴提供的服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或 XEO App 相关协议规则的情况，我们会收集并整合您的设备型号、操作系统版本、应用版本号、IP 地址、网络日志、操作日志、崩溃日志，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。上述信息是为您提供服务必须收集的基础信息。

• 改进我们的产品或服务

我们可能会对您使用 XEO App 相关功能或服务时产生的功能使用频次、设备偏好设置、操作日志等信息，进行去标识化地研究、统计分析，用于改善 XEO App 交互界面的内容和布局、优化产品功能与稳定性、为商业决策提供支撑。

• 请您知悉，在以下情形中，我们收集、使用个人信息无需征得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

• 为履行法定职责或者法定义务所必需；

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

• 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

• 法律、行政法规规定的其他情形。

• 设备权限调用

为向您提供 XEO App，我们会向您申请的个人信息相关操作系统权限如下。权限开启后，您可以在设备的设置功能中选择关闭部分或全部系统权限。

如果您不授权蓝牙权限、位置权限，会使您无法使用设备搜索与连接服务，但这不会影响您正常使用 XEO App 的其他功能。

（三）第三方服务及SDK

为了给您提供更专业、安全的功能和服务，本产品中会接入第三方插件（包括但不限于在我们的网页或应用程序中部署统计分析工具、软件开发工具包SDK）。关于第三方如何收集、使用您的个人信息，建议您参考第三方的相关服务协议及个人信息保护政策。

本产品中接入第三方插件的情况如下：

除上述 SDK 外，目前 XEO App 暂未集成其他第三方 SDK。如未来新增 SDK，我们将及时更新本隐私政策并依法取得您的授权同意。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保应用正常运转、为您获得更轻松的访问体验，我们会在您的设备终端/系统上存储 Cookie、本地缓存或其他同类技术（统称"Cookie"）。借助 Cookie，我们能够获取您的登录状态、应用设置等信息，用于判断您是否处于登录状态、保存应用设置、优化应用性能、提升功能体验。我们不会将 Cookie 及同类技术用于本隐私政策所述目的之外的任何用途。

您可以将设备终端/系统设置为收到 Cookie 时立即通知您，以便您决定是否接受它。大部分网络浏览器可能会自动接受 Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie；另外，您也可以删除已经存储在您的计算机、移动设备或其他装置内的所有 Cookie。但如果您这么做，您可能需要在每一次访问我们的产品时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

（二）网站信标和像素标签等同类技术

除 Cookie 外，我们还可能使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，可以按照电子邮件的内容提示从我们的寄信名单中退订。

三、我们如何提供、转让、公开披露、委托处理您的个人信息

（一）向第三方提供

原则上，我们不向第三方提供您的个人信息。如因业务需要向第三方提供您的个人信息，我们会严格履行法律法规规定的义务并按照法律规定获得您的同意。

我们不会向 XEO 以外的公司、组织或个人共享您的个人信息，但以下情况除外：

• 已获得您的明确授权同意；

• 根据法律法规或政府主管部门要求；

• 与关联公司共享必要信息；

• 与授权合作伙伴共享必要信息（如短信服务商、微信开放平台等）。

我们会要求合作伙伴严格保护您的信息安全。

（二）转让或转移

我们不会将您的个人信息转让或转移给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

• 在涉及合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

• 如果我们确定您出现严重违反法律法规或相关协议、规则的情况，我们可能依据法律法规或相关协议、规则披露关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。

（四）提供、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• 与我们履行法律法规规定的义务相关的；

• 与国家安全、国防安全直接相关的；

• 与公共安全、公共卫生、重大公共利益直接相关的；

• 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；

• 在紧急情况下，出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

• 您自行向社会公众公开的个人信息；

• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

（五）委托处理

为了更好地为您提供服务，我们可能委托第三方合作伙伴处理您的个人信息。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托第三方合作伙伴处理您的信息。

我们委托的第三方合作伙伴主要为供应商、服务提供商和其他合作伙伴，包括受我们委托提供短信验证服务的提供商、微信开放平台等。

对我们委托处理个人信息的第三方合作伙伴，我们会请其按照我们的要求来处理个人信息。如果第三方合作伙伴将您的信息用于我们未委托的用途，其有义务另行征得您的同意。

四、我们如何存储和保护您的个人信息安全

（一）存储您的个人信息

• 存储地域范围

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，但以下情形除外：(1)法律法规有明确规定的；(2)依法征得您的同意。在上述除外情形中，我们会并要求数据接收方按照本政策以及其他相关的安全保密措施来处理个人信息。如未来涉及跨境传输，我们将依法另行征得您的授权同意。

• 存储期限

除法律法规规定、获得您的同意或双方另有约定外，我们通常仅在实现本政策所述目的所必需的期限内保留您的个人信息。例如：

• 手机号码：若您注册为 XEO App 用户，我们需要一直保存您提供的手机号码（包括初始注册手机号码、绑定的手机号码等），以保证您正常使用或获得 XEO App 的账号注册、登录、找回账号及安全验证等服务。当您注销账号后，我们将在合理期限内（原则上不超过十五个工作日）删除或匿名化处理相应的信息，法律法规另有规定的除外。

（二）保护您个人信息的措施

我们已采取符合业界通用解决方案、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL/TLS 协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

互联网并非绝对安全的环境，我们强烈建议您不要使用非 XEO App 推荐的通信方式发送个人信息。

如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络 XEO 用户服务的相关人员，以便我们根据您的申请采取相应措施。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、敏感个人信息提示

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。本政策涉及的敏感个人信息包括：手机号码、位置信息。

我们将在本政策中对敏感个人信息相关内容以粗体并加下划线进行显著标识。

六、您的权利

您可以通过以下方式访问及管理您的个人信息：

（一）查阅、复制您的个人信息

您可以通过"个人中心 - 账号设置"查阅、复制您提交给我们的昵称、头像、手机号等个人信息。

您也可以通过本政策第十节提供的联系方式，请求查阅、复制您提交给我们的个人信息。

（二）更正或补充您的个人信息

您可以通过"个人中心 - 账号设置"更正或补充您提交给我们的昵称、头像、手机号等个人信息。

您发现我们持有的您的其他个人信息不准确或者不完整的，也可以通过本政策第十节提供的联系方式，向我们提出更正、补充的请求。

（三）删除您的个人信息

在以下情形中，您可以通过本政策第十节提供的联系方式，向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；

• 如果我们收集、使用您的个人信息，却未征得您的明确同意；

• 如果我们处理个人信息的行为严重违反了与您的约定；

• 如果您不再使用我们的产品或服务，或您注销了账号；

• 如果我们永久不再为您提供产品或服务。

如我们停止运营 XEO App 产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

经我们审查确认，您的删除请求符合法律规定的个人信息删除情形的，除法律法规另有规定要求保留的信息外，您的个人信息将被及时删除。但因相关法律规定或安全技术限制，您在 XEO App 下的个人信息从业务系统中被删除后，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

（四）撤回您的同意

您可以通过本政策第十节提供的联系方式联系我们，以撤回已给出的个人信息处理相关同意。此外，您也可以通过在设备系统设置中关闭蓝牙权限、位置权限、相机权限、相册权限等方式改变同意范围或撤回您的授权。请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理。

（五）注销您的账号

您有权通过 XEO App 内提交账号注销申请，或通过本政策第十节提供的联系方式注销您的账号。请注意，在您注销账号后，我们将根据法律规定删除或匿名化处理您的个人信息，请谨慎进行账号注销操作。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您可以通过本政策第十节提供的联系方式联系我们。我们也将在不侵害 XEO App 商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

（七）响应您的上述请求

我们将尽快审核所涉问题，并在收到请求后15日或法律法规规定的期限内予以反馈。如您不满意，还可以通过本政策第十节提供的联系方式，向 XEO 客服发起投诉。

为保障安全，如您根据本政策第六节向我们提出请求，我们将验证您的个人信息主体身份后处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

• 与国家安全、国防安全有关的；

• 与公共安全、公共卫生、重大公共利益有关的；

• 与犯罪侦查、起诉、审判和执行判决等有关的；

• 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

• 涉及商业秘密的。

七、我们如何处理儿童的个人信息

本政策中，儿童指未满十四周岁的未成年人。XEO App 主要面向具备相应民事行为能力的用户，不主动面向儿童提供产品或服务。若您为未成年人，应在监护人同意和指导下使用本产品或服务。若您未满十四周岁，应由您的父母或其他监护人陪同阅读本政策，并在取得监护人同意后使用本产品或服务。 原则上，我们不会主动收集儿童个人信息。如因儿童使用本产品或服务而需要处理儿童个人信息的，我们将按照法律法规及本政策相关规则，在取得监护人同意后进行处理。如我们发现未经监护人同意收集了儿童个人信息，将依法尽快删除相关数据。若您是儿童的父母或其他监护人，如对您所监护儿童的个人信息处理存在疑问，可通过本政策第十节载明的联系方式与我们联系。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如您的个人信息可能会被提供到中华人民共和国境外，我们会严格履行法律法规规定的义务并按照法律规定事先获得您的同意。

九、本政策如何更新

由于服务内容、联络方式、法律和监管政策要求等变化，我们可能会适时对本政策进行更新。当本政策发生变更时，我们会在我们的官方网络平台发布，或通过包括但不限于 App 弹窗、推送通知、页面公告等方式向您展示更新后的版本。在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。

本政策的更新涉及处理个人信息的目的、处理的个人信息类型、个人信息的使用方式变更的，我们还会通过更为显著的通知，例如邮件、弹窗、页面提示等，向您提供更新版本，并征得您的同意。

您可以通过 XEO App 内"设置 - 隐私政策"中查看本政策的最新版本。

十、如何联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人。如果您对本隐私政策内容有任何疑问、意见或建议，或因本政策提及的可能需要与我们取得联系的，可以通过以下方式联系我们：

• 公司名称：歌尔丹拿科技有限公司

• 电子邮件：hi@xeo.io

• 联系地址：山东省青岛市市南区瞿塘峡路30号14层B-726

我们将尽快审核所涉问题，并在收到请求后15日或法律法规规定的期限内予以反馈。

附则

本隐私政策的解释及争议解决适用中华人民共和国法律。

因本政策引起的争议，双方应首先友好协商；协商不成的，任何一方有权向 XEO 所在地有管辖权的人民法院提起诉讼。

本政策未尽事宜，以《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规为准。