Shelly X 网站指位于 https://x.shelly.com 的网站，包括任何子页面和子域名，以及所有相关服务。
Shelly X 门户是一个开发者门户，通过其提供的功能创建产品，用于设置和配置 Shelly X 模块。该门户可通过 https://x.shelly.cloud 访问，包括任何子页面和子域名，以及所有相关服务。
Shelly X 服务是一项在 Shelly X 门户上可访问的在线数字服务，允许通过创建产品来设置和配置 Shelly X 模块，并监控包含连接到 Shelly 智能控制的 Shelly X 模块的硬件设备或电器。
本隐私政策适用于 Shelly X 网站和 Shelly X 门户，包括所有相关的子域名、子页面和服务。
本隐私政策适用于在 Shelly X 门户注册和使用 Shelly X 服务时，已经或可能进行的个人数据处理，而 Shelly X 服务可能免费提供。
当您与 Shelly X 门户和网站互动时，Shelly Europe Ltd.（"我们"）会处理您的个人数据。我们制定本隐私声明是为了向您说明我们收集哪些信息、为何收集这些信息，以及您根据适用的数据保护法律（包括欧盟的《通用数据保护条例》）所享有的权利。
与 Shelly X 门户及网站相关的个人数据由 Shelly Europe Ltd.（统一识别代码：202320104）处理，其所在地及注册地址为：欧洲，保加利亚，1407 索非亚，Cherni Vrah 大道 51 号，3 号楼 2 层及 3 层。
个人数据是指与已识别或可识别的自然人（“数据主体”）相关的任何信息；可识别的自然人是指能够直接或间接被识别的个人，特别是通过参考诸如姓名、身份证号、位置数据、在线标识符等识别符，或参考该自然人的生理、生理、遗传、精神、经济、文化或社会身份的一个或多个特定因素即可识别的个人。这一术语在《通用数据保护条例》（GDPR）中有明确定义。
个人数据可能被处理的数据主体——指访问网站和/或以任何方式与网站互动的个人（消费者或法人实体代表），包括但不限于浏览我们的营销网站https://x.shelly.com、提交支持请求等（“客户”/“您”）。
本隐私声明所适用的数据主体还包括Shelly X门户的任何注册用户（“服务用户”/“您”）。
（注：采用法律文书特有的总分结构，通过破折号确立“数据主体”的定义范畴，保留原文中具有法律延展性的枚举表述。对专用术语保持前后一致翻译，如“registered user”统一译为“注册用户”，确保法律概念的准确传递。）
您可以通过电子邮件 dpo@shelly.com 联系我们的数据保护官，提出有关您个人数据处理的所有请求。
Shelly X 网站提供以下相关信息：Shelly X 系列产品、Shelly X 门户的工作流程、在线购买渠道、关于 Shelly 设备的技术支持以及营销活动。与网站及其功能的互动可能涉及为不同目的处理各类数据：
Shelly X 门户是一款基于浏览器的工具，使服务用户能够通过门户功能和开发者资源创建产品，从而设置和配置 Shelly X 模块。
Shelly X 门户仅用于设置和配置 Shelly X 模块，且该模块必须通过 Shelly X 门户的功能进行设置和配置。
使用 Shelly X 门户需通过账户注册完成服务用户登记。
注册账户后，服务用户可通过 Shelly X 门户功能创建产品——这是由服务用户为定义 Shelly X 模块在集成至硬件设备/电器或运行于 Shelly X 开发板时的行为而创建的电子配置方案。服务用户可通过以下方式将产品配置应用于 Shelly X 模块：经由门户、通过服务提供商提供的软件工具，或在工厂对 Shelly X 模块进行初始预配置时。
我们收集的信息及其使用方式，取决于您使用 Shelly X 门户的方式，以及您通过门户设置和所用终端设备设置管理的隐私控制选项。
7.1 基于提供 Shelly X 服务的合同依据（依据GDPR第6条第1款b项），我们处理以下相关数据：您的账户、您的产品及集成到硬件设备/电器中或运行在 Shelly X 开发板上的 Shelly X 模块、使用 Shelly X 服务的终端设备，以及源自 Shelly X 服务和/或您的关联服务或浏览器设置的数据、您与 Shelly X 服务的交互数据。
7.1.1 账户数据
我们处理您在创建账户、使用功能与 Shelly X 门户交互或直接联系客服团队时直接提供给我们的用户数据：
• 姓名
• 电子邮箱地址
• 密码
• 国家
• 城市
• 电话号码
• 您提出客服请求时产生的数据（如邮件、消息、通信记录、通信内容、发件人与收件人信息），或与商务团队就 Shelly X 门户/服务/模块或其他 Shelly 设备咨询时产生的数据
账户数据处理目的：
我们使用账户数据是为了履行合同（依据GDPR第6条第1款b项）：
• 验证用户身份认证以确保对您账户及产品的访问控制
• 启动并向您提供 Shelly X 服务并确保其正常运行
• 保障您账户和产品的安全性
• 处理客服请求或您就 Shelly X 门户/服务与我们商务团队的往来通信
• 就 Shelly X 服务、门户与您沟通，发送服务/门户更新或其他相关信息（包括提醒、确认），并在您要求时提供必要客服支持
7.1.2 产品数据与服务使用数据
为向您提供 Shelly X 门户功能，我们还处理您账户中添加产品的相关信息，包括：
• 您与 Shelly X 门户/服务的交互信息
• 集成到硬件设备/电器或运行在 Shelly X 开发板上的模块信息（为提供服务所必需的技术数据）
当您向账户添加产品时，即共享该产品生成存储的信息（如产品ID、IP地址、MAC固件版本、设置操作或其他配置）。这些信息对提供服务至关重要。您可随时通过移除产品停止共享。
当您创建产品并添加到账户，或通过关联服务/集成器共享服务信息时，我们自动处理：
• 产品基本信息：名称、状态、类型、目标、描述、模块型号、配置版本、创建日期
• 产品当前配置：设备名称、前缀、输入输出、LED类型、WiFi网络
• 开发信息：开发模式最新活跃设备（首次出现时间、设备ID、IP地址、MAC固件版本）
• 网络与服务凭证
• 关联服务/浏览器/终端设备信息（含设备类型、网络供应商、IP地址、MAC地址、操作系统及版本）
• 日志信息（含崩溃诊断报告、服务启动、点击交互记录）
• 经 Shelly X 模块增强的您设计的设备/电器的地理位置信息
• 报告信息（依设备类型包括开关模式、计划任务、操作记录、设备测量及耗电量数据，含历史数据）
• 其他使用门户/服务的方式信息
产品数据与服务使用数据处理目的：
• 提供 Shelly X 服务核心功能（远程设置/监控/测量/控制含模块的设备）
• 处理客服请求与商务往来
• 通过门户推送通知（包括事件通知）及系统邮件
7.2 基于您通过门户设置或明确操作表达的明确同意（依据GDPR第6条第1款a项），我们可能处理更多产品数据与服务使用数据：
额外处理的数据类型：
• 模块集成设备/开发板、关联服务、终端设备或浏览器的设置数据
• 服务与产品使用交互历史（用户日志）
• 通过服务设置提供的其他自选信息
• 使用门户功能的其他行为数据
您享有的控制权：
• 可随时通过门户设置和终端设备设置控制这些数据处理
• 可随时启停与第三方服务共享特定产品信息
（注：共享后第三方处理行为不适用本隐私声明）
基于同意的数据处理目的：
• 提供个性化监控/测量/远程控制解决方案
• 账户访问的身份验证与权限控制
• 基于产品事件日志发送通知
• 处理支持请求
同意撤回机制：
• 可通过营销邮件退订链接或账户设置随时撤回同意
• 撤回不影响撤回前基于同意处理的合法性
7.3 基于合法权益（依据GDPR第6条第1款f项），我们可能为以下目的处理您的个人数据：
合法权益范围包括：
• 实施公司政策与流程
• 应对法律索赔及保护公司/用户/公众权益
• 法律主张执行与条款违规调查
• 欺诈/滥用/安全/技术问题应对
• 防范黑客攻击及违规使用行为
• 争议解决与政策执行
• 安全维护与责任防范（含垃圾邮件/恶意软件检测）
• 门户条款履行
• 其他合法商业目的
• 门户使用统计分析与业务优化
• 服务运维与问题修复
• 通过使用趋势分析改进服务
营销网站数据收集说明：
当您访问营销网站时，我们可能自动收集设备信息（设备ID、IP地址、连接信息、系统版本、浏览器版本等），用于趋势分析和使用追踪，以优化网站内容和用户体验。
7.4 基于法律义务（依据GDPR第6条第1款c项），在必要情况下我们可能为以下目的处理数据：
法定义务情形包括：
• 遵守税务/会计等领域法律法规
• 履行法律程序要求
• 响应政府及司法机关请求
第三方信息共享机制：
我们仅基于前述目的向以下实体披露数据：
共享对象类别：
• 关联公司：Shelly Europe Ltd. 所属企业集团内公司（用于常规业务活动）
• 集成商：经您明确同意共享产品数据的第三方服务商（您可随时撤回同意；其处理受其隐私政策约束）
• 服务提供商：云服务、客服、邮件营销、基础设施与IT服务等合作方
• 专业顾问：市场/产品顾问、审计师、法律/财务顾问（用于质量改进、合规保障与权益维护）
• 政府机构：依法定要求必须披露时
• 交易相关方：企业并购、破产等公司交易情形（届时将通过邮件/网站通知所有权变更及数据使用变化）
重要提示：
• 除本声明披露情形外，我们仅在获得您单独同意时共享信息
• 对于个人数据接收方，我们要求其采取符合要求的技防措施保障数据安全
您委托给我们的个人数据将主要由我们在欧盟境内进行处理。然而，我们部分第三方服务提供商（特别是提供直接营销邮件服务的供应商）位于欧盟境外。此类服务提供商处理您个人数据的主要境外国家是美国。所有这些跨境数据传输均需符合法定要求，以确保您的个人信息得到安全且符合预期的处理，这意味着您的个人数据可能最终会在其他国家（包括欧盟以外地区）进行处理。我们仅在获得您明确同意后，才会将您的个人数据用于营销目的（包括与此类服务提供商共享数据）。
数据保留期限取决于处理您数据所依据的法律基础。
为向您提供 Shelly X 服务而处理的数据（账户数据、产品数据及服务使用数据），将在您的用户账户存续期间进行处理，或按我们运营所在国家法律义务要求的期限处理。
基于合法权益处理的数据，仅在为达成特定收集目的所需期限内保存。
基于您的同意处理的数据，将保留至您撤回同意为止。您撤回同意后，我们将停止处理依赖该同意的数据，但这不影响在既定目的达成前对撤回前已收集数据的继续处理。
为履行法定义务处理的数据，将按照适用法规定的法定保存期限进行处理。
上述期限届满后，数据将被删除且无法再被检索使用。
若上述期限届满时存在未决的司法、行政或诉前程序，为保护我们合法权益或履行法定义务，相关数据将继续被处理直至程序终结。
根据数据保护法规，您享有需要我们告知的法定权利。您可行使的权利范围取决于我们处理您信息的具体事由。
访问权
您有权免费要求我们提供您的个人信息副本。该权利始终适用，但存在特定豁免情形，这意味着您可能无法获取我们处理的全部信息。
若因披露会侵犯第三方权利和自由而无法提供您的个人数据，我们将就此决定向您说明。
只有经我们确认为服务用户的个人方可行使本节权利。您可联系我们，在提交书面请求并完成身份验证后，我们将提供所要求的信息。
若对您的身份存疑，我们可能要求补充必要信息以核实服务用户身份。若无法确认请求者身份，我们保留拒绝提供所要求信息的权利。
更正权
您有权要求更正不准确信息及补充不完整信息。您可通过服务账户操作或提交书面请求联系我们完成。
被遗忘权（删除权）
删除权仅在法律严格限定的范围内适用。该权利仅在以下情形成立：
• 您的数据对于原始收集或使用目的不再必要
• 您已撤回最初授予的数据使用同意
• 您已反对使用数据且您的利益优先于我们使用数据的利益
• 您已反对将数据用于直接营销目的
被遗忘权并非绝对权利，在法律规定情形或因身份无法可靠验证时可能无法实现。
您可通过下文规定程序或联系我方提交书面请求并验证身份来行使删除权。被删除的数据无法由 Shelly Europe Ltd. 恢复。
限制处理权
在以下情况考虑期间，您有权要求暂时限制数据使用：
• 对数据准确性提出异议时
• 对数据使用提出反对时
• 存在非法处理但您不希望删除时
• 我们不再需要数据但您希望为法律主张而保留时
实施更正或删除后，我们将通知所有接收过您个人数据的第三方（除非无法实现或需付出不成比例的努力）。
数据可携权
您有权以可访问、机器可读的格式获取个人数据，并要求将数据转移至其他组织。该权利仅适用于：
• 以电子方式存储的数据
• 由您提供的数据
"您提供的数据"不仅包括您输入的信息（如用户名、邮箱），还包括我们通过监测您使用服务时收集的活动数据（如使用历史、设备处理的连接对象数据）。
该权利不适用于：
• 执行公共利益任务所必需的处理
• 行使权利会对他方权利自由造成不利影响的情形
反对权（基于合法权益的处理）
您仅可在我们基于以下目的使用数据时提出反对：
• 合法权益
• 统计目的
• 直接营销目的
除非存在超越您利益权利的强制性合法事由或需进行法律主张，否则我们将终止相关数据处理。
投诉权
若认为对您个人数据的处理违反GDPR，您有权向居住地、工作地或侵权发生地成员国监管机构提起投诉。
用户若认为其个人数据处理违反数据保护法规，可随时向监管机构提交投诉或举报。
您在随时向监管机构投诉的权利不受影响的前提下，请优先联系我们，我们承诺将尽最大努力友好解决争议。
您个人数据的安全性、完整性和机密性对我们至关重要。我们已实施技术性、契约性、组织性及物理性安全措施，旨在保护用户个人数据免遭未经授权的访问、披露、使用和修改。我们会定期审查安全流程与实践，适时采纳新技术与方法。请注意，尽管我们已竭尽全力，但任何安全措施都无法做到完美无缺或绝对无懈可击。
我们可能因服务变更、适用法律调整及合法权益需要，不时更新本隐私政策。您可通过本页面顶部标注的日期确认政策最近修订时间。
所有变更将在发布于应用程序或以其他方式向用户提供后正式生效。
若您有任何其他疑问，敬请通过以下邮箱联系我们：dpo@shelly.com
