LuminaOS 隐私政策
本政策说明成都市和天创科技股份有限公司（Chengdu Hotack Technology Co., Ltd.，以下称"和天创"或"我们"）在您使用 Lumina 服务时如何处理个人数据，包括：在运行 LuminaOS 的投影仪上、在带有 Whale TV 主屏幕并包含 Lumina 服务的投影仪上，以及在 Lumina 应用中。本政策面向中国大陆以外的用户，提供欧盟与英国《通用数据保护条例》（GDPR）以及美国各州隐私法所要求的信息。另有单独的《欧盟数据法案》信息，说明产品及其联网服务所产生的数据，以及您如何访问和分享这些数据。
1. 我们是谁，如何联系我们
| 数据控制者 | 成都市和天创科技股份有限公司（Chengdu Hotack Technology Co., Ltd.） |
|---|---|
| 地址 | 中华人民共和国四川省成都市金牛区金凤凰大道 979 号 2 栋 16 楼 [邮编] [按营业执照核对] |
| 隐私联系方式 | privacy@luminago.app |
| 欧盟代表（GDPR 第 27 条） | [指定欧盟代表的名称与地址] |
| 英国代表 | [如在英国销售] |
如果您的投影仪以其他品牌销售，该品牌是销售方和分销方。对于第 2 节所列的 Lumina 服务，和天创仍是数据控制者。如果该品牌提供自己的服务，会另行告知您。
2. 涵盖的服务
| 服务 | 是什么 | 是否联网？ |
|---|---|---|
| LuminaOS 系统服务 | 软件更新（OTA）、开机向导、设置 › 隐私、帮助与说明书页面、设备激活 | 是 |
| Lumina 应用商店 | 在使用 LuminaOS 主屏幕的投影仪上安装和更新应用（Whale TV 投影仪除外，见第 7 节） | 是 |
| 诊断与 Lumina Manager | "报告问题"、网络测试、安全检查、清理工具 | 仅在您使用时 |
| LuminaVoice | 通过遥控器语音键进行语音搜索和语音指令 | 是，仅在您按住语音键时 |
| Lumina Go | 手机遥控应用（Android、iOS、HarmonyOS）、投影仪上的接收端，以及可选的语音助手云连接（Amazon Alexa、Google Home） | 部分联网；云连接为可选 |
| LuminaLink（LuminaCast） | 投屏接收端（AirPlay、DLNA、LuminaLink 协议） | 仅限本地网络 |
| LuminaAura（LuminaWall） | 带照片、时钟和可选天气的屏保画面 | 仅天气和艺术画作需要联网 |
| LuminaHome | 带电影和剧集发现功能的主屏幕（仅限包含该功能的机型） | 是 |
| Lumina Files | 用于 U 盘和网络共享的文件管理器与媒体播放器 | 仅限本地网络 |
| 遥控器适配助手 | 让遥控器能够操控流媒体应用的无障碍辅助助手 | 否 |
预装的第三方应用（例如 Google Play、YouTube、Netflix、Office，或 Whale TV 主屏幕与商店）不在本政策范围内。请参见第三方服务和第 7 节。
3. 我们的原则
- 投影仪可离线使用。您无需连接互联网，即可将其作为投影仪使用，播放 USB 媒体并进行本地投屏。
- 按目的统一记录同意。每一项可选数据流都归属于八个目的之一（第 10 节）。每个目的在设置 › 隐私中有独立的开关，在您打开之前保持关闭，关闭后立即停止。Lumina 各组件不会自行保存同意记录。
- 只取服务所需。每项联网功能只发送第 4 节中为该功能列出的数据。
- 假名化标识符。我们的服务用一个可由您重置的随机安装 ID 来识别投影仪，以及一个仅用于软件更新和保修的单向哈希后的序列号。Wi-Fi 和蓝牙 MAC 地址永远不会离开投影仪。FIX-01 FIX-02 FIX-08
- 加密连接。所有与我们服务器的连接都使用 HTTPS/TLS。请求使用在投影仪上生成的密钥签名。FIX-01 FIX-02 FIX-16
- 欧洲数据留在欧洲。对于欧洲经济区（EEA）、英国和瑞士的用户，我们的服务运行在德国法兰克福的数据中心。FIX-10 FIX-11
4. 我们处理什么、为什么处理、法律依据是什么
法律依据均为 GDPR 第 6(1) 条所列：(b) 合同：为提供产品或您请求的服务所必需；(a) 同意：您可以随时撤回；(c) 法律义务；(f) 正当利益：您可以提出反对（第 11 节）。方括号中的目的名称即您在设置 › 隐私中看到的开关。
4.1 软件更新（OTA）[essential]
| 数据 | 单向哈希后的序列号、安装 ID、机型、固件版本、销售渠道代码、上次更新的结果；IP 地址（技术性） |
|---|---|
| 何时 | 开机后网络可用时一次，之后约每天一次，以及您选择"检查更新"时 FIX-01 |
| 为什么 | 为了找到并推送适合您具体机型和生产批次的安全更新与软件更新，并防止更新被推送到错误的硬件 |
| 法律依据 | 合同（第 6(1)(b) 条）；在安全支持期内提供安全更新的法律义务（第 6(1)(c) 条）；产品安全方面的正当利益（第 6(1)(f) 条） |
| 不依赖于同意 | 无论您是否在开机向导中接受可选目的，更新检查都会运行，因为安全更新必须到达每一台设备。您只能通过断开互联网来停止它。我们的服务器无法重启投影仪，也无法在其上执行命令。FIX-01 |
4.2 设备激活与保修记录 [essential]
| 数据 | 芯片 ID、序列号、DRM 证书请求、IP 地址、首次联网日期 |
|---|---|
| 何时 | 仅一次，在投影仪首次连接互联网时（如失败，最多重试 7 天）FIX-14 |
| 为什么 | 为了确认设备为正品，注册其 DRM 证书以便获得授权的流媒体应用能播放高清内容（Google Widevine），以及处理保修申请 |
| 法律依据 | 合同（第 6(1)(b) 条）；防止假冒产品方面的正当利益（第 6(1)(f) 条） |
4.3 Lumina 应用商店 [essential]（仅限 LuminaOS 主屏幕）
| 数据 | 销售渠道代码、机型、固件版本、商店版本、安装 ID；为查找更新：应用商店中提供的已安装应用的包名和版本；安装应用时：包名、版本和大小 FIX-02 |
|---|---|
| 何时 | 您打开商店时；开机后一次，用于检查商店授权和应用更新；每次安装之后 |
| 为什么 | 为了展示与您的机型和地区兼容的应用，推送应用更新，检查商店授权对本设备是否有效，以及统计下载量 |
| 自动安装 | 仅当您允许自动更新时，应用才会在后台安装或更新。唯一的例外是修复安全问题的和天创系统组件更新。商店不会删除您安装的应用。FIX-02 |
| 不收集 | 您如何使用应用、您观看了什么 |
| 法律依据 | 合同（第 6(1)(b) 条）；下载统计：正当利益（第 6(1)(f) 条） |
4.4 开机设置、设置项、帮助页面与同意记录 [essential]
开机向导将您的语言、地区、网络和隐私选择存储在投影仪上。帮助页面、说明书和常见问题在您打开时从我们的服务器下载；只发送语言以及传送页面所需的 IP 地址。FIX-03 FIX-16
当您接受或撤回某个可选目的时，投影仪会记录该目的、政策版本、时间以及您做出选择的界面，并将这份同意回执（连同安装 ID）发送到我们的服务器，以便我们按照 GDPR 第 7(1) 条的要求证明已获得同意。法律依据：法律义务和正当利益（第 6(1)(c)、(f) 条）。
4.5 诊断："报告问题" [diagnostics]
| 数据 | 一份完整的 Android 诊断报告。它包含系统和应用日志、设备状态、已安装应用列表、Wi-Fi 网络名称和路由器标识、本地 IP 地址、已配对蓝牙设备的名称、序列号，以及在安全检查开启时设备最近查询过的网站域名。我们还会收到安装 ID、机型、固件版本和渠道代码。如果您填写网页表单，我们还会收到您的问题描述，以及您选择提供的姓名和电子邮箱。我们会根据 IP 地址推算您所在的国家、地区和城市。FIX-04 |
|---|---|
| 何时 | 仅在您打开"报告问题"、阅读列出报告内容的说明并选择"同意并发送"之后。在您同意之前不会发送任何内容，包括您用二维码重试时。FIX-04 |
| 为什么 | 为了调查并修复您报告的问题，以及改进产品质量 |
| 自动化分析 | 报告可能借助受我们合同约束的 AI 语言模型服务进行分析（第 6 节）。这些服务不会对您做出任何决定，也不得使用这些数据训练其模型。FIX-04 |
| 上传之后 | 您会收到一个工单号。凭此工单号，您可以在 30 天保留期结束前要求我们删除该报告。 |
| 法律依据 | 同意（第 6(1)(a) 条） |
4.6 Lumina Manager 工具 [security_scan]
- 网络测试仅在您启动时运行。它会连接公共测试服务器，测量连通性和速度，并查找投影仪的公网 IP 地址。结果保存在投影仪上。
- 安全检查仅在投影仪本地保存一份应用所访问互联网域名的日志，以便就已知恶意网站向您发出警告。完整日志保留 2 天，警告保留 30 天。它不会被单独上传，但如果您发送诊断报告，会包含在其中。只会从我们的服务器下载风险域名列表。安全检查默认开启，可在设置 › 隐私中关闭。FIX-19
4.7 LuminaVoice [voice_cloud]
| 数据 | 您按住语音键期间所说内容的录音（最长 30 秒）、识别出的文字、最多 40 个已安装应用的名称（以便"打开……"指令能正常工作）、安装 ID、产品机型、语言和地区 |
|---|---|
| 何时 | 仅在您按住语音键期间，且仅在您首次按下时已打开云端语音识别之后。没有一直监听的唤醒词。采集音频时屏幕会显示录音指示。FIX-10 |
| 处理 | 语音识别、指令理解和语音回复由我们的 LuminaCloud 服务及其语音和语言模型提供商处理（第 6 节）。录音和识别出的文字仅在内存中处理，回复后不会存储。我们只存储与安装 ID 关联的使用计数（时间、功能、时长）。FIX-11 |
| 改进识别 | 有一个独立的开关，默认关闭，允许我们将录音保留最多 90 天，用于改进您所用语言的识别效果。我们不会替您打开它。 |
| 法律依据 | 同意（第 6(1)(a) 条） |
4.8 Lumina Go
| 功能 | 数据 | 何时 | 目的开关 · 法律依据 |
|---|---|---|---|
| 通过家庭网络或蓝牙遥控 | 在您用投影仪上显示的配对码完成配对后，指令和投影仪状态直接在手机与投影仪之间交换 | 您使用时 | — · 合同 |
| 应用统计 | 连接结果和时间、连接类型、投影仪机型、应用和操作系统版本、应用安装 ID 的单向哈希 FIX-07 | 在您允许统计之后，于连接或断开时，以及每天一次 | analytics · 同意 |
| 帮助中心 AI 助手 | 您的问题、对话内容、语言、品牌；如果您对回答评分，还包括您的反馈。问题不会与安装 ID 一起存储。 | 在您接受助手说明后，于您提问时 | ai_assistant · 同意 |
| 片名搜索 | 搜索词和地区 | 您搜索时 | — · 合同 |
| 手机应用中的语音输入 | 语音由您手机自带的语音服务（Android 上为 Google，iOS 上为 Apple）转换为文字，该服务可能按其自身条款在云端处理 | 您按住语音键期间 | — · 合同 |
| 语音助手云连接（默认关闭） | 安装 ID、访问令牌、机型、支持的功能，以及投影仪的电源、音量、静音和信号源状态；您通过 Alexa 或 Google Home 下达的指令。指令内容不会写入日志。 | 仅在您于投影仪上打开"云连接"之后。此后会保持一条连接，状态约每 5 分钟以及每次变化后上报一次，连接期间投影仪显示云图标。 | cloud_link · 同意与合同 |
关闭云连接，或在 Alexa 或 Google Home 应用中解除投影仪的关联，会立即删除我们这边的关联记录；备份会在 35 天内被覆盖。FIX-06 创作儿童故事或克隆声音的功能不在欧洲经济区（EEA）、英国、瑞士或美国提供。FIX-07
4.9 LuminaLink（投屏）[essential]
投影仪会在您的本地网络上广播一个设备名称，以便手机和电脑能找到它。该名称为机型加四个随机字符，而不是序列号。投屏的音视频直接从您的设备传到投影仪，不会被录制或发送给我们。默认情况下，投影仪会在新设备投屏前要求您确认。FIX-17 LuminaLink 不使用任何和天创云服务。Android 要求授予位置权限才能读取 Wi-Fi 网络名称；LuminaLink 仅为此目的使用该权限，不会确定您的位置。
4.10 LuminaAura [weather_location]
- 您的照片和视频通过家庭网络从手机复制，或从 U 盘复制，并保存在投影仪上。它们永远不会上传给我们。用于照片构图的人脸和主体检测在投影仪上运行。
- 如果您打开天气功能，投影仪会约每 30 分钟向我们的天气服务查询一次。该服务根据您的 IP 地址将您的位置估算到约 5 公里的精度，且不会存储该位置。天气关闭时，屏保画面只显示时钟，不会发出任何请求。天气功能在您打开之前保持关闭。FIX-09
- 我们图库中的艺术画作从我们的服务器下载。只使用 IP 地址。
法律依据：天气：同意（第 6(1)(a) 条）；艺术画作：合同（第 6(1)(b) 条）。
4.11 LuminaHome
| 主屏幕配置 [essential] | 安装 ID、合作伙伴/品牌代码、机型、国家、语言、应用版本和 IP 地址。每次主屏幕启动时，它会向我们的服务器请求适合您所在地区的内容布局和栏目。该请求仅在首次启动说明之后发送。FIX-08 |
|---|---|
| 搜索与发现 [essential] | 您输入的搜索词，以及您打开某个片名时的片名和地区。这些会发送到我们的内容服务和电影数据库提供商（TMDB、Watchmode、Streaming Availability），用于查找片名及其可观看的平台。 |
| 使用统计 [analytics] | 如果您允许统计，应用会向 Google Firebase 发送使用事件（打开应用、选择栏目或平台、使用搜索（仅记录搜索词长度）、更换主题）和崩溃报告。默认关闭。FIX-08 |
| 法律依据 | 配置与搜索：合同（第 6(1)(b) 条）。统计与崩溃报告：同意（第 6(1)(a) 条）。 |
4.12 Lumina Files
Lumina Files 读取 U 盘和您添加的网络共享上的媒体。共享地址和登录信息仅以加密形式存储在投影仪上。FIX-18 不会向我们发送任何内容。
4.13 遥控器适配助手
为了让遥控器按键能操控某些流媒体应用（Netflix、YouTube），一项在出厂时已开启的 Android 无障碍服务会仅在这些应用处于前台时读取其屏幕上的控件。它能看到您按下的按键。它没有互联网访问权限，也不存储任何内容。您可以在设置 › 无障碍中将其关闭。FIX-20
4.14 音乐播放器
当您播放一首没有歌词文件的歌曲时，内置音乐播放器可以在线查找歌词和封面。它会将歌曲标题和艺术家发送给歌词服务（见第三方服务）。此功能在中国大陆以外默认关闭，可在播放器设置中打开。FIX-21
4.15 邮件支持
如果您写信给我们，我们会使用您的姓名、电子邮箱、邮件内容以及您提供的任何设备信息来答复您。法律依据：合同或正当利益。
4.16 服务器日志与安全
我们的服务器会记录技术性请求数据（截短至网络段的 IP 地址、时间、请求的地址、结果，以及根据 IP 推算的国家），用于运行服务并防止滥用。我们不会记录语音请求、助手问题或指令的内容。FIX-06 FIX-11 法律依据：正当利益（第 6(1)(f) 条）。
5. 我们不做什么
- 我们不出售个人数据，也不将其用于定向广告。Lumina 服务不使用广告 ID。（Whale TV 主屏幕有自己的广告设置，见第 7 节。）
- 没有常开的麦克风。只有在您按住语音键期间才会采集音频。带自动对焦或梯形校正的机型有一个对着投影画面的小型摄像头。其图像在投影仪上处理，永远不会存储或发送，并且摄像头组件没有互联网访问权限。
- 我们不记录您观看了什么、使用了哪些应用，或您投屏的内容。
- 我们不会仅基于自动化处理对您做出决定。
- LuminaOS 不包含代理、"带宽共享"或远程访问软件。没有任何组件允许第三方使用您的互联网连接，我们的服务器也无法在您的投影仪上执行命令。
6. 谁会收到数据
我们仅与以下几类接收方共享个人数据。除另有说明外，每一方均受合同约束，只能按照我们的指示使用数据（GDPR 第 28 条）。
| 接收方 | 角色 | 数据 | 位置 |
|---|---|---|---|
| 腾讯云 | 托管更新、应用商店、诊断、帮助、天气和语音服务；存储诊断报告 | 同 4.1–4.7、4.10 | 欧洲经济区（EEA）、英国和瑞士用户：德国法兰克福 FIX-10；其他地区：香港特别行政区和美国 |
| Cloudflare | 托管 LuminaHome 配置、Lumina Go 服务、语音助手连接以及本网站 | 同 4.8、4.11 | 全球网络，对欧洲用户启用欧盟数据本地化 [确认 Data Localisation Suite] |
| Google（Firebase） | LuminaHome 的可选使用统计和崩溃报告 | 同 4.11，仅在同意后 | 美国 / 全球 |
| Google（Widevine） | DRM 证书注册 | 芯片 ID 和证书请求 | 美国 |
| 语音与 AI 提供商：[OpenAI / MiniMax；按地区的最终名单] | LuminaVoice 的语音识别、指令理解和语音合成；Lumina Go 助手回答 | 录音、文字、语言 | [欧盟 / 美国]；零保留模式，不使用您的数据训练 |
| 智谱 AI；阿里云（DashScope） | 仅为欧洲经济区（EEA）、英国和瑞士以外的用户提供 Lumina Go 助手对中文问题的回答 | 问题和对话文字、语言 | 中华人民共和国 FIX-07 |
| 我们支持团队使用的 AI 分析服务：[Anthropic / OpenAI] | 协助分析您发送的诊断报告 | 日志摘录和您的问题描述 | [欧盟 / 美国] FIX-04 |
| TMDB、Watchmode、Streaming Availability（RapidAPI）；Open-Meteo / 挪威气象局（MET Norway） | 电影数据和天气数据的独立提供商 | 搜索词、片名、地区；用于天气的粗略位置（由我们的服务器发送，而非投影仪） | 美国 / 欧盟 / 挪威 |
| Amazon（Alexa）、Google（Google Home） | 当您将投影仪关联到其助手时，作为独立数据控制者 | 投影仪状态和指令 | 依其自身政策 |
| Whale TV PTE. LTD.（Zeasn） | 在包含 Whale TV 主屏幕的投影仪上，作为该主屏幕的独立数据控制者（第 7 节） | 序列号、品牌和产品代码、一个消费者 ID | 新加坡及其自身的提供商 |
| 政府机关、法院、顾问 | 法律要求时，或为提出或抗辩法律主张 | 按要求 | — |
7. 带有 Whale TV 主屏幕的投影仪
部分机型使用来自 Whale TV PTE. LTD.（地址：6 Raffles Quay #14-02, Singapore 048580，以下称"Zeasn"）的 Whale TV 主屏幕和应用商店。在这些机型上：
- Zeasn 是主屏幕、Whale TV 应用商店、推荐、广告、使用统计和 Cookie 同意横幅的独立数据控制者。其使用条款和隐私政策在首次启动时显示，并可在 Whale TV 设置的"用户协议"和"个性化服务"中重新打开。和天创不会收到 Zeasn 收集的数据。
- 为了让主屏幕能够工作，投影仪会将序列号、品牌和产品代码以及首次启动时生成的消费者 ID 提供给投影仪上的 Zeasn 软件。Zeasn 用它们为其服务识别设备，且只能用于该目的。[Zeasn 数据共享协议待签署]
- 同一台投影仪上的 Lumina 服务（软件更新、LuminaVoice、Lumina Go、LuminaLink、LuminaAura、诊断、设置 › 隐私）由和天创依据本政策提供。您的 Lumina 选择与 Whale TV 选择相互独立，在设置 › 隐私中管理。
- 我们收到的有关 Zeasn 处理活动的请求会在 5 个工作日内转交 Zeasn，反之亦然。
8. 数据存储位置与跨境传输
我们设立于中国。对于欧洲经济区（EEA）、英国和瑞士的用户，Lumina 服务及其数据由腾讯云和 Cloudflare 托管在德国法兰克福，语音和助手请求由位于欧盟或美国的提供商处理。FIX-10 FIX-11 数据只在以下情况下离开欧洲：您发给我们的支持邮件由我们在中国的支持团队阅读；激活和保修记录与我们的生产记录一起保存在香港特别行政区；您选择发送的诊断报告可能由我们在中国的工程师阅读。对于这些传输，我们使用欧盟委员会的标准合同条款（SCC）（2021/914）、英国国际数据传输附录，以及加密和假名化等补充措施。[法务确认已与每个接收方签署 SCC，且已有针对中国的传输影响评估] 您可以通过第 1 节的联系方式向我们索取保障措施的副本。
对于其他地区的用户，我们的服务托管在香港特别行政区和美国。
9. 我们保留数据多久
详细的时间表见数据保留与数据请求。简而言之：更新检查记录 90 天；诊断报告 30 天；设备更新和保修记录保留至设备安全支持期结束后再加 12 个月；语音录音不存储；使用计数 13 个月；云连接记录保留至您解除关联；同意回执在同意终止后保留 3 年。超过这些保留期后，数据会被删除或不可逆地匿名化。FIX-12
10. 您的选择与控制
投影仪上的设置 › 隐私显示每个目的的开关、您接受的政策版本、安装 ID，以及"导出我的数据"、"删除服务器数据"和"重置安装 ID"操作。每个开关立即生效。
| 目的开关 | 涵盖内容 | 默认 | 还可在哪里设置 |
|---|---|---|---|
| 基本服务 | 软件更新、激活、本地投屏发现、帮助页面、同意回执 | 开；联网期间无法关闭 | 开机向导、"LuminaOS 服务"页面（仅为告知） |
| 诊断 | "报告问题"上传 | 关 | 每次上传前再次询问 |
| 云端语音识别 | LuminaVoice | 关 | 首次按下语音键时 |
| AI 助手 | Lumina Go 帮助助手 | 关 | Lumina Go › 设置 › 隐私 |
| 云连接 | Lumina Go 云中继、Alexa 和 Google Home | 关 | 投影仪上的 Lumina Go 接收端 |
| 按位置显示天气 | LuminaAura 天气 | 关 | LuminaAura 设置 |
| 统计 | LuminaHome 和 Lumina Go 使用统计 | 关 | LuminaHome 设置；Lumina Go › 设置 › 隐私 |
| 安全检查 | 本地风险域名警告 | 开 | Lumina Manager |
撤回同意会从该时刻起停止相关处理，不影响撤回之前的处理。其他控制项：应用商店自动更新（应用商店 › 设置）；遥控器适配助手（设置 › 无障碍）；恢复出厂设置（设置 › 设备偏好设置 › 重置）会删除投影仪上的所有内容。
11. 您的权利
根据 GDPR，您有权访问您的数据，有权要求更正、删除、限制处理、数据可携带，以及反对基于正当利益的处理。您可以随时撤回同意。根据《欧盟数据法案》，您还有权访问因您使用产品而产生的数据，并要求将其分享给您选定的第三方。请参见《欧盟数据法案》信息。
要行使这些权利，请使用投影仪上的设置 › 隐私，或写信至 privacy@luminago.app，并附上设置 › 隐私中显示的安装 ID 或设置 › 关于中显示的序列号。我们会在一个月内答复。行使您的权利是免费的，不会影响您的保修或安全更新。如果我们删除了为您的设备保存的数据，投影仪仍会继续收到安全更新，因为下一次更新检查会创建一条新的技术记录。
您也可以向数据保护机构投诉，特别是向您居住或工作所在欧盟国家的机构。例如，在德国是您所在联邦州的机构或 BfDI，在法国是 CNIL，在英国是 ICO。
12. 儿童
投影仪是家用设备，儿童也可能使用。我们的在线服务不面向儿童，我们不会故意收集 16 岁以下（美国为 13 岁以下）儿童的个人数据。为儿童设计的 Lumina Go 功能不在欧洲经济区（EEA）、英国、瑞士或美国提供。如果您认为某位儿童向我们提供了个人数据，请联系我们，我们会将其删除。
13. 安全
我们通过传输加密、服务器访问控制、假名化和签名请求来保护数据。我们的产品安全政策说明了我们如何保护设备、提供安全更新的期限，以及如何报告漏洞。
14. 美国居民补充信息
我们不出售个人信息，也不按《加州消费者隐私法》及类似州法的定义将其用于跨场景行为广告的共享。我们不使用敏感个人信息来推断您的特征。加利福尼亚、科罗拉多、康涅狄格、弗吉尼亚、犹他、得克萨斯、俄勒冈及其他设有隐私法的州的居民，有权知悉、访问、更正、删除和携带其个人信息，并有权选择退出出售和定向广告（我们不进行这些活动）。您可以通过设置 › 隐私或第 1 节的联系方式行使这些权利，也可以由授权代理人代为行使。我们不会因您行使这些权利而歧视您。我们收集的个人信息类别、来源和目的见第 4 节；接收方类别见第 6 节；保留期见第 9 节。
15. 本政策的变更
我们会在本页面发布每一次变更，并注明版本号和日期。投影仪在启动时以及约每周一次检查是否有新版本。对于重大变更，投影仪和应用会在新版本生效前显示变更摘要，并在某个目的的描述发生变化时，再次就该目的征求您的同意。早期版本可在 /versions/ 下查看。