你的数据，说清楚

隐私政策

本政策说明 YOGO Flow 在你连接机器人、扫图建图、管理站点、部署项目的过程中， 如何收集、使用、共享、保护、保留与删除数据，以及你可以做出的选择。

1. 概述

YOGO Flow 是面向 YOGO 机器人实施部署人员的现场工具，用于连接机器人、 扫图建图、管理站点与楼层、发起云端算图，以及同步机器人日志。

上海云迹机器人有限公司（以下称"YOGO ROBOT""我们"）以 YOGO ROBOT 品牌 运营本应用，并对本应用处理的个人信息负责。

我们仅处理实现应用功能、连接机器人、保障服务安全、履行法定义务， 或经你同意用于其他目的所必需的数据。我们不出售个人信息， 也不会将你的数据用于个性化广告。

最小化收集 只处理登录、站点/地图作业、机器人连接与云端算图真正需要的数据。
本地机器人连接 扫图与点云数据大多是手机与机器人之间通过你自行控制的 Wi-Fi 连接直接交换的。
不出售数据 我们不会以获取报酬为目的向第三方提供个人或敏感数据。
支持注销 你可以按下方流程申请注销账号及相关数据。
账号由所属机构开通。YOGO Flow 是面向 YOGO ROBOT 实施人员与合作伙伴的业务工具，账号通常由你所在机构的 YOGO ROBOT 管理员创建并分配，应用内不提供公开自助注册。登录方式为 手机号+密码，或手机号+短信验证码。

2. 我们处理的数据

我们处理的数据取决于你使用的具体功能。下表区分了你主动提供的数据、 通过本地连接与机器人交换的数据，以及应用运行过程中自动产生的数据。

类别 数据内容 用途与来源
账号与身份验证 手机号、登录密码、一次性短信验证码、用户 ID、账号/角色类型、 访问令牌（access token）、刷新令牌（refresh token）、 令牌过期时间、客户端标识（client ID）。 由你在登录时提供，或由我们的服务生成，用于验证身份、 维持登录状态、防止未授权访问。应用不提供公开自助注册， 账号通常由你所在机构开通。
站点与项目数据 已选站点（名称、地址、站点标识）、关联站点文档、 近期站点搜索记录。 由你在使用过程中选择或搜索产生，用于确认正确的实施站点、 加载相关楼栋楼层信息，以及快速回到近期访问过的站点。
扫图建图与机器人连接 机器人 Wi-Fi 热点名称（SSID）及连接状态、你扫描以连接该热点 的二维码内容、机器人实时推送的扫图数据（地图预览图、 附近设备列表、扫图状态）、点云数据、楼栋/楼层/地图区域选择， 以及你保存的地图包与预览图。 在你将手机连接到机器人本地 Wi-Fi 热点并运行扫图向导时产生， 用于建图、预览、保存与管理地图。这部分数据大多通过你自行 控制的本地连接在手机与机器人之间直接交换。
云端算图 算图服务访问令牌及其过期时间，以及你提交用于云端计算的 扫图/地图数据。 在你发起云端算图时由应用生成或上传，供我们的服务计算并 返回成品地图。
机器人与设备日志 机器人运行日志与诊断日志，包括分片下载后在本地重新打包 的超大日志文件。 从机器人获取，并在你选择同步或上传后发送至我们的服务， 用于问题诊断与实施支持。
设备与网络请求数据 界面语言、所选网关/区域、客户端标识、IP 地址、请求时间、 接口路径、响应状态等请求与安全日志。 在网络请求过程中自动处理，用于返回本地化内容、 将请求路由到正确的区域服务器、保障可靠性、防止滥用与 排查故障。应用也会在你的设备本地打印可读的请求日志用于 调试，这不是独立的数据分析通道。
本机存储数据 访问令牌、刷新令牌、缓存的账号信息、语言与地区偏好、 所选网关、已选站点及站点文档、站点搜索记录、 云端算图令牌，以及隐私提示的确认状态。 存储在应用于你设备上的本地存储空间中，用于保持登录状态、 记住你的设置，并减少不必要的网络请求。

相机

相机仅用于扫描机器人上或机器人提供的连接二维码，以便加入其 Wi-Fi 热点。应用不会用相机拍摄或保存照片，也不会访问你的相册。

当前版本不主动获取的数据

当前版本不会追踪你的 GPS 位置，也不会为其业务功能获取通讯录、 短信、通话记录、麦克风数据、健康数据、相册、已安装应用列表或 持久化设备标识符。应用不包含广告 SDK 或第三方数据分析 SDK， 也不提供 Google 等第三方账号登录。如未来发生变化，我们会更新 本政策，并在需要时先在应用内显著提示并征得你的同意。

3. 数据的使用方式

我们将上述数据用于：

  • 创建与管理账号、验证身份、维持登录状态、保障账号安全。
  • 让你连接机器人 Wi-Fi 热点、运行扫图向导，并建图、预览、保存地图。
  • 执行云端算图并返回成品地图与预览图。
  • 同步并诊断机器人日志，支持实施部署与故障排查。
  • 保存你选择的站点、楼层与近期搜索，方便你快速继续工作。
  • 提供本地化内容、将请求路由到合适的区域服务器，并进行必要的缓存。
  • 衡量功能可靠性、发现故障或滥用行为，改进应用性能。
  • 遵守适用法律、监管要求及有效的法律程序。
  • 实现我们向你说明过的其他特定目的，并在需要时征得你的同意。

4. 数据共享与第三方服务

我们不出售个人信息。仅在以下情形下传输或披露数据：

  • 与你连接的机器人（本地连接）。 扫图数据、点云数据与状态信息通过你连接的 Wi-Fi 与机器人直接 交换。这种本地交换是扫图功能正常运行所必需的，不属于向第三方 传输数据。
  • 基础设施与存储服务商。 我们可能使用签约的云主机、对象存储、内容分发、运维与安全 服务商来运行 YOGO Flow、存储地图包与机器人日志，并执行云端 算图。服务商仅可按我们的指示、在合同约束下处理其提供服务所 必需的数据。
  • 经授权的业务人员。 经授权的 YOGO ROBOT 实施、支持或技术人员，以及在适用情况下 你所在机构的管理员，可能访问必要的账号与站点信息， 以支持你的实施工作并管理机构账号。
  • 法律与安全。 我们可能披露必要信息以遵守法律、法院命令或监管要求， 或为保护用户、公众、我们及关联方的合法权益与安全。
  • 组织架构变更。 在合并、收购、重组或资产转让中，我们可能依法转移必要信息， 并要求接收方继续保护该信息，或向你提供适当通知。

当你点击外部链接，或通过其他应用、网站、电话或邮件服务联系 支持时，相关第三方会依其自身隐私条款处理数据，使用前请先 查阅其条款。

5. 权限与你的选择

  • 相机。 仅用于扫描机器人的 Wi-Fi 连接二维码。你可以拒绝该权限， 改为手动输入 Wi-Fi 信息。
  • 位置信息（Android）。 仅因 Android 系统要求应用在扫描或连接 Wi-Fi 网络前必须 获得位置权限而申请。我们不会用该权限获取或记录你的 GPS 位置，应用也不包含定位相关的库。
  • Wi-Fi 与网络状态。 用于读取当前连接的 Wi-Fi 网络、连接机器人热点，以及检测 网络连通性，从而引导你完成扫图流程。
  • 网络访问。 用于连接 YOGO Flow 云端服务与加载内容，是应用核心功能 所必需的。
  • 语言。 你可以在应用内选择界面语言，该偏好会保存在你的设备上， 并在请求中携带对应语言代码以返回本地化内容。

你可以在设备系统设置中查看或撤回已授予的权限。撤回权限可能 会导致依赖该权限的功能（例如扫码连接 Wi-Fi）无法使用， 但不影响与其无关的功能。

6. 数据安全

我们采取与风险相适应的管理与技术措施，包括生产环境下的 HTTPS 传输、身份验证与访问控制、服务端鉴权、运行监控， 以及对内部人员与服务商的访问限制。登录会话信息保存在 应用被分配到的设备存储空间内；退出登录、令牌过期、 清除应用数据或卸载应用都会删除或使相关本地会话信息失效。

没有任何网络或存储系统能保证绝对安全。如发生可能影响你 权益的个人信息安全事件，我们会采取补救措施，并在适用法律 要求时通知你及相关监管部门。

7. 数据保留

我们仅在实现本政策所述目的、维护账号与服务、处理争议、 保障安全及履行法定义务所必需的期限内保留数据。具体保留期限 取决于数据类别、敏感程度、处理目的、你是否仍在使用服务、 潜在风险以及适用的法律要求。

  • 本地语言与地区偏好、会话令牌等本机数据，通常保留至你退出 登录、令牌过期、清除应用数据或卸载应用为止。
  • 账号信息、已选站点及站点文档、地图包、点云数据与机器人 日志，通常在账号或所属机构仍处于活跃状态、且为提供相关 服务所需期间内保留，或保留至收到有效的注销/删除申请并 完成处理为止。
  • 安全、审计与运维日志仅在排查故障、防止滥用、履行合同 或满足法定义务所需的合理期限内保留，期满后会被删除或 做去标识化处理。
  • 数据删除后，相关副本可能仍会保留在受保护的备份中， 直至常规备份轮换完成。我们不会将此类备份用于灾难恢复 或履行法定义务之外的其他目的。

8. 注销账号及删除相关数据

你本人，或经你同意由所属机构管理员代为申请，可以要求 注销 YOGO Flow 账号，并删除与其关联的账号信息、已选站点、 地图包、机器人日志及使用记录。请点击下方按钮发起申请， 并保留邮件主题 "YOGO Flow Account Deletion Request"。

申请注销账号

为核实账号归属，请在邮件中提供注册手机号及所属机构或 站点名称（如适用）。 切勿发送你的密码、验证码或登录令牌。

提交申请后会发生什么

  1. 我们会通过合理方式核实申请人与账号的关联关系（本人或 所属机构管理员），并可能要求补充信息。
  2. 核实通过后，我们会删除该账号，并删除或做不可逆的 去标识化处理。卸载应用或退出登录本身不会删除服务端账号。
  3. 因法律合规、安全、防欺诈、审计或争议处理等原因必须保留 的有限数据，会被隔离并仅用于该目的，在法定期限届满后 删除或去标识化。
  4. 账号注销通常不可撤销。我们会将处理结果发送至你申请时 使用的联系方式。

如果你只想删除某一个地图包、站点文档或已上传的日志， 可使用同一邮箱并说明需要删除的具体内容。

9. 你的数据权利

根据你所在地适用的法律，你可能有权：

  • 询问我们是否处理了你的个人信息，并要求查阅或获取副本。
  • 要求我们更正不准确的账号或资料信息。
  • 请求删除你的账号、特定内容或不再必要的数据。
  • 在适用的情况下撤回同意，或要求限制、反对特定处理。
  • 向有管辖权的个人信息保护或消费者权益保护机构投诉。

请使用"联系我们"中的邮箱提交请求。为保障账号安全， 我们可能会先核实你的身份。部分权利可能受适用法律规定的 例外与限制。

10. 未成年人

YOGO Flow 是面向 YOGO ROBOT 及其合作伙伴的成年实施技术 人员使用的业务工具，不面向 18 周岁以下未成年人。我们不会 在明知的情况下收集未成年人的个人信息。如果你认为未成年人 在未经监护人同意的情况下提供了数据，请联系我们，核实后 我们会依据适用法律采取相应措施，包括删除相关数据。

11. 跨境数据处理

YOGO Flow 支持选择不同的区域网关（例如中国大陆、全球或 巴西）或自定义域名。根据你选择的网关，你的数据可能会由 该区域内的服务器处理，该区域可能不同于你所在的地区。 发生跨境传输时，我们会按照适用法律要求采取合同约束、 访问控制、加密等适当保护措施，并将处理范围限定在本政策 所披露的目的之内。

12. 政策更新

当应用功能、数据处理方式或法律要求发生变化时，我们可能 更新本政策，更新后的版本会显示新的"最近更新"日期。 如变更对你的权益产生重大影响，我们会通过应用内提示或 其他适当渠道通知你，并在法律要求时重新征得你的同意。

13. 联系我们

如对本政策、我们的数据处理方式或行使数据权利有任何疑问，请联系：

关于这个隐私政策页面

这是一个静态 HTML 页面，不会设置 Cookie，不会加载 第三方字体或数据分析脚本，也不会通过页面本身收集你的 浏览信息。页面中的外部链接由各自的运营方独立负责。