帕伯罗 App 隐私政策

一、员工登录与业务权限

您申请验证码或登录时，我们处理手机号码、验证码及验证结果，用于验证身份和防止账号被冒用。验证码短信通过本企业后台调用阿里云短信服务发送；短信服务处理收件手机号码、短信内容及发送结果。

后台根据您的员工关系向 App 返回必要的员工标识、租户及经销商标识、姓名或昵称、经销商显示信息、角色与访问权限。我们用这些信息展示您的身份、隔离经销商资料并控制业务访问。员工关系和权限变更由经销商或平台管理员维护。

我们使用登录凭证和刷新凭证维持会话。iOS / iPadOS 客户端将凭证保存在系统钥匙串中。退出登录会结束本 App 登录会话，但不等于注销员工账号或删除服务器记录。

二、资料浏览、缓存与保存分享

浏览产品、图片、案例和视频时，App 向我们的后台及静态内容服务请求对应资源。为传输内容、维护安全和排查故障，服务可能处理网络地址（如 IP 地址）、请求路径与时间、请求结果等必要连接信息。图片及视频缓存保存在应用沙盒中，用于改善加载体验，可能被系统清理。

您主动保存或分享视频等资料时，文件交由系统文件、照片或分享界面，以及您选择的接收目标处理。保存到照片图库采用添加权限，不因此读取您已有的照片。您另行保存的文件由您管理；分享至其他 App 后，接收方按其自身规则处理。请仅保存和分享您有权使用的资料。

我们不在本 App 中提供广告投放或广告个性化功能，不以使用本 App 为由要求您允许跨 App 广告跟踪。第三方网页的数据处理范围请同时查阅该网页的说明。

三、AI 资料问答与授权管理

AI 资料问答是可选功能。您明确同意数据处理说明并主动发送后，输入的问题、本次对话相关历史，以及您确认发送的语音转写文字，将经本企业后台传送至阿里云百炼，用于企业资料检索和生成回答。若问题包含个人信息，这些信息也会随内容传送。请勿输入客户个人信息、敏感个人信息、未经授权的作品或商业机密。

同意授权本身不会自动发送您已写好的问题。拒绝授权不影响其他资料浏览。您可以在“个人中心—AI 数据授权”撤回授权；撤回后 App 不再发起新的 AI 请求，并停止 App 正在进行的相关请求。撤回不能撤回已发送的数据，也不意味着服务器或服务商的记录立即删除。删除申请可通过隐私邮箱提出。

阿里云百炼会依照其隐私说明及适用法律保存模型与应用调用产生的数据。具体处理规则见本政策的第三方服务清单；本政策不承诺第三方零留存。AI 回答可能不准确，请结合原始资料核验。

四、语音输入

仅在您主动点击语音输入并授予麦克风和语音识别权限后，App 才通过 Apple Speech 将语音转为文字草稿。语音识别可能在设备上完成，也可能使用 Apple 在线服务，取决于设备、语言与系统服务支持情况。

App 当前不将原始语音提交至阿里云百炼。识别出的文字不会自动发送；您检查并点击发送后，才按 AI 问答流程处理。拒绝或撤回相关系统权限后，仍可手动输入。

五、工厂录播与历史测试版直播

App Store 首发版本 2.9.0（构建号 14）的“工厂实录”使用系统播放器播放已录制的视频，不包含萤石开放平台音视频 SDK，不取得工厂监控设备或直播播放会话，也不连接萤石实时直播服务。观看录播不需要本机摄像头、定位或设备配网权限。

此前含实时直播功能的 iOS 测试版本，取得对应业务权限及单独告知同意后，会从本企业后台取得获准展示的设备和播放会话，再通过萤石 SDK 播放工厂监控画面，不启动本机摄像头或调用配网、定位、对讲功能。第八节保留该历史测试功能的服务商与数据说明，不代表首发版本仍使用该 SDK。

工厂录播属于已录制的视频资料，并非实时监控画面；其播放按资料浏览和视频请求流程处理。停止观看会停止本机播放，但不等于删除素材服务保存的视频及连接记录。请勿将工厂视频用于未经授权的传播或其他用途。

六、派设计、梦享家与外部网页

App Store 首发版本 2.9.0（构建号 14）保留派设计与梦享家入口，点击后通过系统浏览器打开对应三维家网站，不在 App 内嵌入这些网站或登录页面。您在浏览器中输入的第三方账号、密码、上传的资料及设计作品，由相应第三方网站处理；请阅读其登录页面或服务页面提供的隐私政策和使用条款。

本首发版本不从本企业后台获取三维家密码，不自动填写第三方登录信息，也不在 App 内收集您在三维家网站输入的账号密码或保存该网站的 Cookie 和登录会话。退出帕伯罗 App 不会退出系统浏览器中的第三方账号；您可在相应网站或浏览器中管理登录及网页数据。

此前内嵌三维家网页的 iOS 测试版本，使用不同员工登录会话隔离的网页数据存储，且不从本企业后台获取密码自动填入网页；该历史实现不适用于上述首发版本。无论使用何种版本，清理本机或浏览器网页数据均不等于关闭第三方账号或删除第三方服务器中的设计作品。访问官网、技术资料等外链时，相应网站和浏览器按各自规则处理网络请求、Cookie 或其他网页存储，请留意目的地和权限提示。

七、系统权限与拒绝后的影响

权限仅用于您主动选择的对应功能，不作为浏览其他资料的前提。您可在 iOS / iPadOS 系统设置中管理已授予的权限。第三方网页如请求额外权限，应以具体页面和系统提示为准，本政策不替代必要的单独授权。

麦克风

在您主动使用语音输入时请求，用于获取待转写的语音。拒绝后无法录音，但仍可手动输入。

语音识别

在您主动使用语音输入时请求，用于把语音转成文字草稿。拒绝后无法转写，但仍可手动输入。

添加到照片图库

在您主动选择保存视频且系统需要该权限时请求。拒绝后无法通过该方式保存到照片，仍可选择系统提供的其他可用保存方式。不会因此读取已有照片。

八、第三方服务与信息处理

我们按照具体功能的必要范围使用以下服务。服务商可能作为受托处理方或在其独立提供的服务中处理信息，应承担适用法律及服务安排规定的保护责任。可选功能分别管理同意；如新增接收方或改变处理目的，我们将依法另行告知并在需要时重新取得同意。

除您主动选择的分享、依法需要的处理及本政策说明的服务外，我们不会将个人信息用于与已告知目的不相符的用途。依法配合有权机关时，仅在相应要求的范围内提供信息。

阿里云短信服务｜验证码发送

技术服务：阿里云短信。处理手机号码、验证码短信内容及发送状态，由本企业后台调用服务完成发送和结果确认；不是直接嵌入 App 的短信 SDK。官方通用协议列明通信技术由阿里巴巴云计算（北京）有限公司提供，售前售中咨询由阿里云计算有限公司提供。

通信能力技术服务协议

阿里云云基础设施与对象存储｜后台与素材传输

提供方：阿里云。用于承载业务后台与公共资料，按服务处理必要的业务数据、资源请求、IP 地址、请求时间和连接日志。对象存储服务的数据处理规则参见阿里云计算有限公司的存储服务协议。

阿里云存储服务协议

阿里云百炼｜AI 资料问答

提供方：阿里云。经本企业后台处理您同意后主动发送的问题、相关对话及确认发送的转写文字，用于资料检索、推理及回答生成；服务商会依法保存相关调用数据。

阿里云百炼隐私说明

Apple Speech｜语音转文字

提供方：Apple。使用系统语音服务处理您主动输入的语音及转写信息；可能使用在线识别。拒绝权限不影响打字，原始语音不由本 App 提交至百炼。

Apple 语音隐私说明（含第三方 App 语音识别）

萤石开放平台音视频 SDK｜仅历史测试版工厂预览

App Store 首发版本 2.9.0（构建号 14）不包含或调用此 SDK。以下仅保留此前含直播功能的 iOS 测试版本说明：提供方为杭州萤石网络股份有限公司，通过 SDK 和萤石服务处理工厂监控设备标识及必要的设备验证信息、监控音视频、网络连接状态及 IP 地址、客户端系统与语言等运行信息，以及错误码、操作时间等播放诊断信息，用于身份校验、建立音视频连接、播放及故障排查；不以工厂预览调用设备配网、定位或对讲功能。

萤石 SDK 隐私政策（历史功能参考）

三维家网页服务｜派设计与梦享家外部链接

提供方：广东三维家信息科技有限公司。App Store 首发版本 2.9.0（构建号 14）的派设计与梦享家仅通过系统浏览器打开其网站，不在 App 内嵌入这些网页或收集网站账号密码。您访问网站后，其账号凭证、设计资料、作品、网络连接及网页会话信息由第三方网站按其政策处理；此前 iOS 测试版的内嵌网页范围见第六节。具体产品有单独政策时，以相应服务页面的说明为准；退出帕伯罗 App 不等于第三方账号退出或注销。

三维家隐私权政策

九、信息保存、地域与安全保护

我们根据处理目的、账号与业务关系的持续时间、安全及纠纷处理需要，以及适用法律规定，确定不同信息的保存期限，仅在实现相应目的所必需的期限内保存；法律要求保留的记录按相应要求处理。员工身份及权限信息用于维护业务账号，本机凭证、偏好及缓存用于维持登录与正常浏览。

退出登录不等于关闭账号，也不会自动删除您另行保存的文件、服务器业务记录或第三方服务中的内容。安全日志、审计记录和备份分别管理，其保存和删除机制与本机缓存不同；备份不会因退出登录立即被物理覆盖。

您可通过隐私邮箱提出删除或账号关闭申请，我们核验后依法处理。因法定保留义务或技术原因暂时不能删除的，将说明原因和处理安排，并依法限制后续处理。第三方服务中的账号、作品及记录按对应服务规则处理，我们会在自身职责范围内协助您行使权利。

用于员工登录及权限管理的本企业后台 API 实例部署在中国北京。第三方服务按照其实际服务配置及隐私规则处理数据，不能据此认定所有第三方均在同一地域。涉及依法需履行程序的个人信息跨境提供时，我们将依法告知境外接收方、处理目的和方式、信息种类及权利行使方式，履行适用程序并取得必要的单独同意；本政策不构成概括的跨境授权。

我们采用与业务相适应的访问权限控制、会话管理和传输保护措施。本机登录凭证使用系统钥匙串，偏好及授权版本保存在应用设置，缓存保存在应用沙盒。请保护您的设备和登录信息，不向他人提供验证码；任何技术措施均不能保证绝对安全。发生个人信息安全事件时，我们将依法采取补救、告知及报告措施。

十、您的权利与联系方式

您可在个人中心查看基本身份信息、管理 AI 数据授权，通过系统设置管理麦克风、语音识别及照片权限。您也可联系经销商管理员更正员工关联，或向 contact@paboluo.cn 请求访问、复制、更正、删除个人信息、关闭账号、撤回同意或解释处理规则。

为防止他人冒用，我们可能要求必要信息以核验您的身份和请求范围，不会要求您通过邮件发送登录密码、短信验证码、完整证件或与请求无关的资料。我们将依照适用法律及时处理并告知结果；不能满足请求时，会说明理由及可用的后续渠道。

撤回同意不影响撤回前基于有效授权已进行的处理。关闭员工账号、解除经销商员工关系和依法保留业务资料将分别处理；账号由管理员开通，不影响您本人依法提出个人信息请求。

隐私事务联系

运营主体：帕伯罗家具河北有限公司。请简要描述您使用的功能、请求事项和方便联系的方式，避免附带不必要的敏感资料。

contact@paboluo.cn

十一、未成年人保护

本 App 为经销商员工业务工具，不面向儿童提供服务。若您认为我们不当处理了未成年人的个人信息，请由本人或监护人通过上述邮箱联系我们，我们将核实并依法处理。

十二、本政策的更新

我们可能因功能、服务商或法律要求的变化更新本政策，并在政策页面标注版本及日期。涉及处理目的、方式、信息种类或其他对您权益有重大影响的变化时，将依法以适当方式告知；需要重新同意的功能将再次请求授权，不以继续浏览其他资料推定您同意新的处理。