本隐私政策说明《冷链运输秒测》移动应用（以下简称“本应用”）如何收集、使用、存储、共享和保护您的相关信息。本应用由秒秒测科技（北京）有限公司（以下简称“我们”）提供，用于冷链运输过程中特定型号蓝牙温度传感器的温度数据采集与运输过程数据留存，属工具软件，非医疗器械，不用于疾病诊断、治疗或任何医疗用途。我们致力于在该场景下最小化收集信息，并提供透明的个人信息处理说明。
重要提示：本应用为单账号、无用户登录体系的工具类应用，不提供账号注册与登录功能。我们仅收集为提供温度监测与数据上报所必需的信息，不收集与温湿度监测无关的个人信息。请您在使用本应用前仔细阅读并充分理解本政策，其中与您的权益存在重大关系的条款已以加粗形式提示。您勾选同意本政策或开始使用本应用，即表示您已理解并同意本政策的约定；如您不同意，请勿使用本应用。
为连接并读取您自有的特定型号蓝牙温度传感器（以下简称“温度标签”），本应用通过蓝牙低功耗（BLE）获取标签的设备名称、MAC 地址，以及标签采集的温度、湿度（部分型号支持）、电量与信号强度等读数。上述数据用于本地监测、超温告警、数据导出与按您的配置上报，不用于其他目的。蓝牙扫描权限（BLUETOOTH_SCAN）已声明 neverForLocation 标志，我们不会通过蓝牙扫描结果推断您的位置。
为在温度记录中标注监测发生的地理位置，本应用会在每次扫描开始时请求位置，获取 GPS 经纬度。位置信息随温度读数一并记录，用于生成运输轨迹，不用于其他目的。我们仅在前台服务运行期间获取位置，并未申请后台位置权限，不会在后台持续追踪您的位置。您可随时在系统设置中关闭位置权限，关闭后温度监测功能不受影响，仅不记录位置。
为排查运行故障、提升稳定性，我们会在本机采集并在必要时上报设备型号、操作系统版本、网络状态与设备标识符（如 Android ID）。上述信息仅用于稳定性分析与故障定位，不用于用户画像或个性化推荐。另外，本应用不投放广告、不做个性化推荐、不基于您的行为进行用户画像，也不含广告类或数据变现类 SDK，不会将您的个人信息用于营销。
您可在设置中主动填写联系电话（手机号）、车牌号、接收报告邮箱（最多 3 个）与数据上报服务器地址。上述信息均为选填项，您可以不提供；不提供不影响温度监测、数据扫描与补传、温度曲线查看与数据导出等主要功能的使用。未填写车牌号或手机号时，相应内容在监测报告与上报数据中留空；未填写接收报告邮箱时，监测报告仍会正常上报至数据平台，仅不再向指定邮箱发送报告邮件。上述信息仅用于业务配置、生成监测报告与按您指定的方式发送，不会用于营销或与温度监测无关的用途。其中接收报告邮箱仅用于向该邮箱发送监测报告。
为定位数据上报失败等问题，本应用会在本机记录必要的运行与网络日志。日志仅保留于本机，不会上传与温度监测无关的内容。
本应用申请的权限及其用途如下。权限名称以中文表述，括号内为系统权限标识，便于您在系统设置中对照查看。所有权限均需经您授权后方可使用；您可随时在系统设置中逐项关闭，关闭后对应功能将不可用，但不影响其他功能的正常使用。
| 权限名称 | 用途 | 申请时机 | 关闭后的影响 |
|---|---|---|---|
| 蓝牙扫描 （BLUETOOTH_SCAN） | 扫描并发现本应用适配的蓝牙温度传感器 | 开始监测或绑定传感器时 | 无法发现温度标签，监测功能不可用 |
| 蓝牙连接 （BLUETOOTH_CONNECT） | 连接温度传感器并读取其存储的历史温度记录 | 读取历史数据时 | 无法读取温度数据 |
| 蓝牙 （BLUETOOTH、BLUETOOTH_ADMIN，Android 11 及以下） | 扫描并连接蓝牙温度传感器（Android 12 起由上述两项新权限替代） | 开始监测或读取数据时 | 无法发现与连接温度标签 |
| 精确位置、大致位置 （ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION） | 记录监测发生的地理位置（经纬度），用于标注运输轨迹 | 每次扫描开始前 | 温度记录中不含位置信息，不影响温度采集 |
| 通知 （POST_NOTIFICATIONS，Android 13 及以上） | 展示前台服务运行通知与超温告警通知 | 开始监测时 | 不显示通知，监测功能不受影响 |
| 前台服务 （FOREGROUND_SERVICE、FOREGROUND_SERVICE_DATA_SYNC、FOREGROUND_SERVICE_SPECIAL_USE） | 以前台服务方式持续运行，保障运输途中监测不中断 | 开始监测时 | 监测可能被系统中断，导致数据缺失 |
| 保持唤醒 （WAKE_LOCK） | 在读取传感器数据期间保持设备处理器运行，避免读取中断 | 读取数据时 | 读取过程可能被中断 |
| 精确闹钟 （SCHEDULE_EXACT_ALARM，Android 12 及以上） | 按设定周期准时唤醒扫描与数据上报 | 监测期间 | 扫描与上报周期可能延后 |
| 忽略电池优化 （REQUEST_IGNORE_BATTERY_OPTIMIZATIONS） | 引导您将本应用加入电池优化白名单，避免后台监测被系统冻结 | 打开保活引导页时 | 系统可能冻结后台监测，导致数据缺失 |
| 配套设备后台运行 （REQUEST_COMPANION_*，含 RUN_IN_BACKGROUND、USE_DATA_IN_BACKGROUND、START_FOREGROUND_SERVICES_FROM_BACKGROUND、OBSERVE_COMPANION_DEVICE_PRESENCE，共 4 项） | 将本应用适配的温度标签注册为系统“配套设备”，以取得必要的后台运行条件，保障监测连续性 | 绑定温度传感器时 | 后台运行可能受限，监测可能中断 |
| 存储读写 （READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE，Android 12 及以下） | 将温度记录导出为 CSV / Excel 文件并保存到本机 | 使用数据导出功能时 | 无法导出数据文件 |
| 网络访问 （INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE） | 上报监测数据、读取云端配置、判断网络可用性 | 数据上报与配置同步时 | 无法上报数据与同步配置 |
| 开机广播接收 （RECEIVE_BOOT_COMPLETED） | 由系统组件（WorkManager 的任务重排接收器）自动声明，用于在设备重启后恢复此前已排队的后台任务。本应用不执行开机自启动，不会在设备重启后自行启动或拉起监测 | 未主动申请，由系统组件随之声明 | 无影响。本应用不依赖开机自启 |
注：表格最后一项 RECEIVE_BOOT_COMPLETED 由上述系统组件自动带入，非本应用主动申请；如系统未授予该权限，本应用的监测与数据上报功能亦不受影响。
本应用的数据按您的配置通过加密通道（TLS）传输，主要场景如下：
此外，当您点击“重新开始监测”时，本应用会将本会话的分析摘要经加密通道自动发送至我司物联网数据平台。摘要仅包含与温度监测直接相关的信息：监测起止时间、绑定标签数量、温度极值、起止位置与设备厂商型号。
本应用集成的第三方 SDK 及其处理的信息详见第五节。我们已要求其仅按最小必要范围收集，并依据其自身隐私政策处理必要信息。
我们不会出售或向无关第三方转让您的个人信息；除①事先取得您的明确同意、②法律法规或司法机关的强制性要求、③为保护您或公众生命财产安全的紧急情形外，不会公开披露您的个人信息。
您对自己的个人信息享有以下权利，可通过本应用功能或本政策第八节的联系方式行使：
本应用集成的第三方 SDK 及其处理的信息如下：
| SDK 名称 | 提供方 | 用途 | 可能收集的个人信息 | 隐私政策 |
|---|---|---|---|---|
| Bugly | 腾讯 | 崩溃统计与稳定性分析 | 崩溃堆栈、设备型号、系统版本、网络状态、设备标识符 | 隐私政策 |
| HiveMQ MQTT Client AndroidX Security | HiveMQ GmbH | 数据上报通道 本地凭据加密存储 | 二者均不收集个人信息——前者仅建立加密连接，后者数据仅存于本机 Keystore | HiveMQ |
我们已对上述 SDK 进行安全评估，并要求其按照最小必要原则处理信息。如后续新增第三方 SDK，我们将在本清单中及时更新，并通过应用内提示告知您。
本应用面向冷链运输与医药流通行业的成年从业人员，不面向未成年人（含不满十四周岁的儿童）设计，也不以未成年人为目标用户，不会主动收集未成年人个人信息；如监护人发现相关情况，可通过第八节联系方式与我们联系，我们会及时核实处理。
我们可能根据法律法规变化或服务调整更新本政策，更新后在本页面更新版本号与更新日期；涉及您权益的重大变更（如收集范围扩大、使用目的变更、共享对象变化），我们将以应用内弹窗提示的方式另行取得您的同意。
如您对本政策或个人信息处理有任何疑问、意见或行使权利请求，可通过以下方式联系我们，我们将在 15 个工作日内回复：
运营主体：秒秒测科技（北京）有限公司
个人权利受理部门及联系方式：客户支持部 mmctemperature@qq.com
APP 备案号：京ICP备18013691号-19A