隐私政策

更新日期：2026年4月13日

生效日期：2026年4月13日

引言

本政策由深圳市吉祥腾达科技有限公司（以下简称“我们”或“Tenda”）制定并发布。我们旗下提供包括但不限于Tenda掌中宝APP、Tenda掌中宝云平台及相关产品与服务（以下统称“本服务”）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。

请您在开始使用本服务前，务必仔细阅读并充分理解本政策。如您不同意本政策，您仍可进入本服务的浏览模式，但可能无法使用需要收集个人信息的核心功能。

注册地址：深圳市南山区中山园路1001号国际E城腾达科技大厦

联系方式：邮箱 brand@tenda.cn 或 +86-755-2765 7098

一、我们如何收集和使用您的个人信息

二、我们收集您个人信息的场景与对应信息

三、个人敏感信息的处理

四、系统权限申请与使用说明

五、我们如何使用Cookie和同类技术

六、我们如何共享、转让、公开披露您的个人信息

七、我们如何保护和保存您的个人信息

八、您的权利

九、我们如何处理未成年人的个人信息

十、如何联系我们

十一、本政策如何更新

附录：第三方SDK清单

一、我们如何收集和使用您的个人信息

我们会遵循合法、正当、最小必要的原则，出于本政策所述的以下目的，收集和使用您的个人信息。

二、我们收集您个人信息的场景与对应信息

以下我们将逐一列明在您使用本服务的各项功能时，我们具体收集哪些个人信息：

（一）账号注册与登录

1. 功能场景：您注册或登录“掌中宝”账号时。

2. 收集的个人信息：手机号码、验证码。如您通过第三方账号登录，我们还将获取您的昵称和头像。

3. 使用目的：完成账号注册与登录，识别您的身份，保障账号安全。

（二）设备监控功能

设备监控功能是指您通过“掌中宝”APP查看和管理已绑定设备的状态、运行情况、网络拓扑等信息。

1. 功能场景：

1.1. 查看设备列表、设备在线状态、设备运行参数；

1.2. 查看网络拓扑结构、设备连接关系；

1.3. 查看设备告警信息、日志记录。

2. 收集的个人信息：

2.1. 项目信息：项目名称、项目权限、项目状态、设备数量、项目创建时间、所属时区、项目场景、项目位置、项目分享信息、项目告警信息；

2.2. 设备信息：设备型号、设备序列号、固件版本、硬件版本、软件版本、MAC地址、IP地址、管理地址、外网地址、设备上下联信息；

2.3. 网络信息：SSID、BSSID、信道、信号强度、连接设备列表。

3. 收集的非个人信息（运行状态数据）：

3.1. 设备状态、内存使用率、端口状态、运行时长、流量统计、工作模式、拓扑信息、告警记录、系统日志。

4. 使用目的：为您提供设备状态监控、网络拓扑展示、故障告警推送等服务。

5. 特别说明：

5.1. 运行状态数据（如CPU使用率、流量等）属于设备性能数据，无法识别个人身份，我们仅用于向您实时展示设备运行情况，不会用于其他目的。

5.2. 所有监控数据均在您主动查看时通过设备获取，除故障分析外不主动上传至服务器。

（三）设备配置功能

设备配置功能是指您通过“掌中宝”APP对已绑定的设备进行参数设置、网络配置、策略调整等操作。

1. 功能场景：

1.1. 修改设备名称、管理员密码、登录方式；

1.2. 配置Wi-Fi名称（SSID）、加密方式、射频配置；

1.3. 配置联网参数、无线配置、IP配置、射频配置、VLAN配置、DHCP配置、静态路由配置、端口映射、LED配置、设备密码配置、端口配置、设备服务配置；

1.4. 配置设备重启、恢复出厂设置、固件升级。

2. 收集的个人信息：

2.1. 设备配置信息：设备名称、管理员账号、Wi-Fi名称（SSID）、加密方式、信道设置、射频设置、配置联网参数、无线配置、IP配置、射频配置、VLAN配置、DHCP配置、静态路由配置、端口映射、LED配置、设备密码配置、端口配置、设备服务配置

2.2. 操作日志：配置变更记录、操作时间、操作来源。

3. 使用目的：实现您对设备的远程配置和管理，保存您的配置偏好，记录配置变更历史。

（四）设备维护功能

设备维护功能是指您通过“掌中宝”APP对设备进行故障诊断、远程修复、日志导出等操作。

1. 功能场景：

1.1. 执行Ping检测、无线漫游检测、无线信号分析；

1.2. 导出设备诊断日志、故障报告；

1.3. 执行远程重启、恢复配置；

1.4. 提交故障反馈、在线客服咨询。

2. 收集的个人信息：

2.1. 诊断信息：Ping检测结果、漫游测试数据、信号强度图谱、信道干扰分析数据；

2.2. 日志信息：设备运行日志、错误日志、崩溃日志；

2.3. 反馈信息：您提交的故障描述、截图、视频、联系方式（手机号、邮箱）；

2.4. 位置信息：执行扫描时的地理位置信息（用于记录信号覆盖位置）。

3. 使用目的：帮助您诊断网络故障，提供远程技术支持，优化设备性能。

4. 特别说明：网络扫描和连接检测功能仅在您主动触发时执行，扫描与检测结果仅用于本设备展示，不上传至服务器（除非您主动分享）。

（五）组件功能

组件功能是指“掌中宝”APP中集成的基础功能模块，用于支撑设备管理、数据展示、用户交互等核心能力。

1. 功能场景：

1.1. 设备列表组件：展示您绑定的所有设备，支持按名称、类型、状态筛选；

1.2. 网络拓扑组件：以图形化方式展示设备间的连接关系；

1.3. 数据统计组件：展示设备流量统计、用户访问统计、告警统计；

1.4. 消息推送组件：向您推送设备告警、系统通知、活动提醒。

2. 收集的个人信息：

2.1. 设备列表组件：设备名称、设备型号、设备序列号、在线状态；

2.2. 网络拓扑组件：设备MAC地址、设备IP地址、设备间连接关系；

2.3. 数据统计组件：流量使用数据、告警次数、用户访问记录；

2.4. 消息推送组件：设备告警内容、系统通知内容、推送记录。

3. 使用目的：为您提供直观的设备管理界面、数据可视化展示和实时消息通知。

（六）探索功能

探索功能是指您通过“掌中宝”APP对网络环境进行主动探测、扫描分析、信号检测等操作，帮助您发现网络问题或优化网络部署。

1. 功能场景：

1.1. 网络扫描：扫描周围Wi-Fi信号，分析信道占用、信号强度；

1.2. 设备发现：扫描局域网内在线设备，识别设备类型、IP地址、MAC地址；

1.3. 信号检测：检测无线信号覆盖范围、漫游切换时延；

1.4. 项目探索：在新建项目或虚拟体验项目中，探索设备配置方案。

2. 收集的个人信息：

2.1. 网络扫描信息：扫描到的Wi-Fi名称（SSID）、BSSID、信道、信号强度、加密方式；

2.2. 设备发现信息：局域网内设备的IP地址、MAC地址、设备类型（如识别为AP、交换机、摄像头等）；

2.3. 信号检测信息：信号强度变化曲线、漫游切换时间、丢包率；

2.4. 位置信息：执行扫描时的地理位置信息（用于记录信号覆盖位置）。

3. 使用目的：帮助您分析网络环境、发现潜在问题、优化设备部署位置。

4. 特别说明：网络扫描和设备发现功能仅在您主动触发时执行，扫描结果仅用于本设备展示，不上传至服务器（除非您主动分享）。

（七）个人资料管理

1. 功能场景：

1.1. 设置个人头像、昵称、性别；

2. 收集的个人信息：如上所列。

3. 使用目的：完善您的个人资料，用于项目管理。

（八）相机、相册与存储

1. 功能场景：

1.1. 拍照上传：头像、交付报告页眉Logo、在线客服、意见反馈；

1.2. 扫码识别：设备二维码、产品添加；

1.3. 相册识别：从相册中选择二维码图片添加设备。

2. 收集的个人信息：照片、视频、存储卡中的文件。

3. 使用目的：实现图片上传、二维码扫描、文件保存、设备添加功能。

（九）麦克风

1. 功能场景：您在“在线客服”中使用语音输入功能时。

2. 收集的个人信息：语音信息。

3. 使用目的：实现语音消息发送，提升客服沟通效率。

（十）剪切板信息

1. 功能场景：

1.1. 您打开“项目列表”页面时；

1.2. 您打开工具中的“SSH”或“Telnet”功能时；

1.3. App从后台切换回前台时。

2. 收集个人信息：剪切板中的口令、分享码、链接、IP地址、MAC地址、网址。

3. 使用频次：

1.1. 每次打开“项目列表”页面时检测一次；

1.2. 每次打开“SSH”或“Telnet”功能时检测一次；

1.3. App从后台切换回前台时检测一次。

4. 使用目的：

1.1. 识别剪切板中是否包含项目分享码、活动口令，以便为您提供快速跳转、项目分享、活动联动等功能；

1.2. 识别剪切板中是否包含SSH/Telnet连接地址，以便快速填充连接信息，提升操作便捷性。

5. 特别说明：

1.1. 我们仅在本地识别剪切板内容，不会将剪切板中的其他信息上传至服务器；

（十一）应用进程信息

1. 功能场景：应用运行期间。

2. 收集的个人信息：应用进程状态（是否处于前台/后台）。

3. 使用目的：进行用户活跃度统计分析，优化服务体验。

（十二）安全保障与日志信息

1. 功能场景：您使用本服务过程中。

2. 收集的个人信息：

2.1. 设备信息：设备型号、操作系统版本、Android ID、BSSID、SSID、IP地址；

2.2. 日志信息：崩溃数据、异常服务数据、使用频率、性能数据。

3. 使用目的：保障账号安全、系统稳定运行、故障排查。

（十三）传感器信息

1. 功能场景：您使用“扫一扫”功能时。

2. 收集的个人信息：实现二维码识别所必需的传感器信息。

3. 使用目的：完成二维码扫描识别。

4. 特别说明：我们仅收集必要的传感器信息，不收集全部传感器信息。

三、个人敏感信息的处理

根据相关法律法规，我们会对您的个人敏感信息（在本政策中以加粗字体显著标识）实行更严格的保护。我们将向您告知处理敏感个人信息的必要性以及对您个人权益的影响，并在收集时通过弹窗或页面说明同步告知您使用目的，征得您的单独同意。若您不同意，将无法使用相关功能。

本服务中可能涉及的个人敏感信息包括：

1. 地理位置信息（用于项目位置记录、信号覆盖位置记录等）

2. 剪贴板信息（用于快速跳转与填充）

3. 设备存储中的照片、视频、文件

4. 语音信息

四、系统权限申请与使用说明

我们仅在您使用具体功能时，向您申请系统权限，并同步告知目的。您可随时在设备设置中撤回授权。

1. 位置权限：用于项目创建、无线检测、地址填写、探索功能中的Ping检测、无线漫游检测、无线信号分析。拒绝后仅无法自动定位，您可手动输入。

2. 相机权限：用于扫码、拍照上传。拒绝后将无法使用扫码与拍照功能。

3. 存储权限：用于上传图片、下载报告、导出诊断日志。拒绝后将无法上传或保存文件。

4. 麦克风权限：用于在线客服语音输入。拒绝后将无法使用语音输入。

5. 本地网络权限：用于设备发现与连接、网络扫描。拒绝后可能影响设备绑定和探索功能。

五、我们如何使用Cookie和同类技术

为确保我们的网站正常运作，我们会在您的计算机或移动设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用Cookie主要为了改善用户体验，帮助您简化重复填写信息的流程。

您可以根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。

六、我们如何共享、转让、公开披露您的个人信息

（一）委托处理

为提供本服务，我们可能委托授权合作伙伴（如云服务提供商、客服支持商）处理您的个人信息。我们将与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

（二）共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 在获取您的单独同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，我们接入的第三方SDK（详见附录），这些SDK会基于其服务目的收集您的个人信息。我们会对合作伙伴进行严格的准入评估，并要求其按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取您的单独同意的情况下转让；

2. 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您单独同意后；

2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

七、我们如何保护和保存您的个人信息

（一）技术安全措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭受未经授权访问、公开披露、使用、修改、损坏或丢失。具体包括：

1. 在传输过程中使用HTTPS协议，并对SSL证书的有效性和完整性进行严格校验；

2. 采用防代理、防VPN机制，防止常见抓包行为；

3. 对敏感接口数据进行加密处理。

（二）管理安全措施

我们建立专门的管理制度、流程和组织以保障信息的安全：

1. 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术；

2. 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施；

3. 加强安全意识，定期举办安全和隐私保护培训课程。

（三）存储地点与期限

1. 存储地点：我们将在中华人民共和国境内存储您的个人信息，不会向境外传输。

2. 存储期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规另有规定（如《电子商务法》要求交易信息保存不少于3年）。在您注销账号后，我们将停止使用并删除您的个人信息。

（四）安全事件处置

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。

八、您的权利

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可通过“我的-账号管理”访问您的账号信息。在“项目”访问已绑定的设备。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可通过“我的-账号管理”自行更正，或通过客服联系我们。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果您不再使用我们的产品与服务，或您注销了账号；

5. 如果我们不再为您提供产品或服务。

（四）获取个人信息副本

您有权获取您的个人信息副本。您可通过发送邮件至 brand@tenda.cn 申请，我们将在15个工作日内为您提供。

（五）撤回同意

您可以通过以下方式撤回同意：

1. 撤回同意隐私协议：撤回同意收集个人信息后，我们将停止收集您的个人信息；

2. 账号注销：通过注销账号撤回全部授权。

您可通过“我的-关于我们-个人信息与权限”撤回同意隐私协议。您可通过“我的-账号管理”注销您的账号。

请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理。

（六）注销账户

您可通过“我的-账号管理”提交注销申请。注销后，我们将停止为您提供产品或服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。对于需要人工处理的，我们将在15个工作日内完成。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内作出答复。如您不满意，还可以通过本政策第十条的联系方式投诉。

（八）逝者近亲属权利

如自然人用户死亡，其近亲属可通过发送邮件至 brand@tenda.cn 联系我们，对逝者个人信息行使查阅、复制、更正、删除等权利。

九、我们如何处理未成年人的个人信息

我们不会在未征得监护人同意的前提下收集未成年人的个人信息。如您是未成年人，请在监护人指导下使用本服务。如您为未成年人的监护人，当您对您所监护的未成年人的个人信息有疑问时，请通过本政策第十条的联系方式与我们联系。

十、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见或建议，或需行使您的权利，可通过以下方式联系我们：

邮箱：brand@tenda.cn

电话：+86-755-2765 7098

地址：深圳市南山区中山园路1001号国际E城腾达科技大厦

我们将在15个工作日内回复您的请求。如您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理局等监管部门进行投诉或举报。

十一、本政策如何更新

本政策可能适时更新。未经您明确同意，我们不会限制您按照本政策所应享有的权利。对于重大变更，我们会以弹窗、推送通知、发送电子邮件等形式通知您。

重大变更包括但不限于：

1. 我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式等发生变化）；

2. 我们在所有权结构、组织架构等方面发生重大变化；

3. 用户信息共享、转让或公开披露的主要对象发生变化；

4. 您使用我们服务时权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

6. 用户信息安全影响评估报告表明存在高风险时。

附录：第三方SDK清单

本服务下，我们接入的第三方SDK及开源库说明公示如下。我们会对接入的第三方进行严格检测，并对您及时公开说明接入SDK的最新情况。

1. 华为HMS（Dynamic Ability SDK、MLKitCommonSDK、华为统一扫码SDK）

使用目的：为开发者应用提供码生成或扫码等能力

收集个人信息类型：您主动提交的数据（图片、文本）、全部传感器信息（加速度传感器、光照传感器）、网络信息、应用信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态）。

SDK厂商：华为软件技术有限公司

联系方式：https://www.huawei.com/cn/

隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971

2. U-App移动统计

使用目的：用户行为数据统计分析：日活、月活、下载量、注册量、线上异常日志收集

收集个人信息类型：粗略位置、用户设备型号/品牌、操作系统及系统版本号、分辨率

、手机号码IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡 IMSI/ICCID/IP。

SDK厂商：友盟+

联系方式：https://www.umeng.com/

隐私政策链接：https://www.umeng.com/page/policy

3. 阿里云播放器SDK-Android

使用目的：视频播放

收集个人信息类型：UUID、设备型号、IP地址、WIFI状态、运营商信息。

SDK厂商：阿里云计算有限公司

联系方式：https://www.aliyun.com/

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html?spm=a2c4g.11186623.0.0.659c431azJ1Kko8

4. 微信Open SDK

使用目的：实现微信分享与收藏、微信登录功能

收集个人信息类型：用户主动选择的图片/内容、微信头像、昵称信息、OpenId.

SDK厂商：腾讯科技（深圳）有限公司

联系方式：https://developers.weixin.qq.com/community/homepage

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

5. FaceBook SDK

使用目的：实现facebook账号登录、分享功能

收集个人信息类型：姓名、用户唯一标识、头像、性别、年龄范围、地区/语言、电子邮箱、UUID、设备型号、WIFI状态、运营商信息、IP地址、地理位置、剪贴板内容。

SDK厂商：Meta Platforms, Inc.‌

联系方式：https://www.facebook.com

隐私政策链接：https://www.facebook.com/privacy/policy

6. Twitter SDK

使用目的：实现推特账号登录、分享功能

收集个人信息类型：用户名、用户唯一标识、头像、电子邮箱、UUID、设备型号、WIFI状态、运营商信息、IP地址、地理位置、Wi-Fi信息。

SDK厂商：X Corp.‌

联系方式：https://twitter.com

隐私政策链接：https://twitter.com/en/privacy

7. XLog

包名：com.elvishew

使用目的：格式化打印日志信息

收集个人信息类型：设备ID

收集信息方式：API获取本机信息

开源地址：https://github.com/elvishew/xLog

8. Realm

包名：io.realm:realm-gradle-plugin

使用目的：本地数据存储

收集个人信息类型：设备ID

收集信息方式：API获取本机信息

开源地址：https://github.com/realm/realm-java