隐私与个人信息保护

1数据控制者

您的个人信息由 Sona Otomasyon Taahhüt Sanayi ve Ticaret Ltd. Şti. 以数据控制者的身份处理。地址：Soğanlık Yeni, Muş Sk. Soyak Evreka Sitesi No: 8, A6 Blok Daire 12, 34880 Kartal / İstanbul，土耳其。

2所处理的个人信息

网站上有三张收集个人信息的表单，每一张只问它自己那件事需要的信息。成为合作伙伴的申请表：公司名称、地址、国家、城市；联系人的姓名、职务、电话和邮箱；业务范围、从业年数、经验情况和已完成的项目数量；您打算服务的地区和目标项目类型。技术支持表单：姓名、邮箱、电话、国家、城市；您的项目、产品是从谁那里买的、您用的是哪个 Sona 产品，以及问题本身。选型支持表单：姓名、邮箱、电话、国家、城市；您是否已有自动化服务器、您属于哪一类，以及您的问题。三张表单还会另外记录请求来自的 IP 地址和浏览器信息，以及您勾选同意框的那一刻。

3处理目的

这些信息只用于评估您的请求并与您联系：合作伙伴申请，是为了评估您的申请；技术支持请求，是为了把您转给能处理这个问题的合作伙伴；选型支持请求，是为了回答您的问题。不作其他用途，也不会被加进任何营销名单。

4法律依据

您的信息基于您的明示同意处理。您在提交表单时勾选的那个同意框，就是这份同意。您可以随时撤回同意；撤回之后，您那条表单记录会被删除。

5收集方式

信息只通过网站上的三张表单收集，而且由您自己填入：合作伙伴申请、技术支持和选型支持。不通过任何其他渠道收集信息。

6向第三方提供

您的表单信息不会提供给第三方。表单数据存在 Sona 自己的服务器上；不使用任何外部表单服务、分析工具或者机器人防护服务。唯一的例外是技术支持请求：当我们把您的请求转给能处理它的合作伙伴时，会把解决问题所需的信息告诉那位合作伙伴。这只在您填了技术支持表单时发生，而且只用于这个目的。

7保存期限

表单记录保存五年，期满即删除。

8BMS Desktop 桌面应用

应用会保存它所连接的自动化服务器地址和端口、该服务器的用户名和密码、应用 PIN 码、各服务器证书的指纹、您选择的界面语言、屏幕保护设置，以及安装向导停在哪一步。这些信息只留在您自己的电脑上，存放在一个由 Windows DPAPI 加密保护的文件里。如果您为屏幕保护上传了自己的图片，该图片的一份副本也会保存在应用的文件夹中。

这些信息不会发送给 Sona，也不会发送给任何第三方。应用中没有分析、遥测或使用追踪；它不需要互联网连接，只访问您本地网络中自己的服务器。应用日志同样只能在应用内查看，不会导出。应用所用浏览器组件的临时配置文件，在每次启动和每次关闭时都会删除。

您随时可以用应用中的“恢复出厂设置”功能，或者卸载应用，把这些数据全部删除。

9Sona Meeting Room 与 Google 日历数据

Sona Meeting Room 是一款运行在楼宇自动化服务器上的会议室应用。用户可以通过“通过 Google 连接”按钮，把应用连接到自己的 Google 账号；连接在 Google 自己的登录和授权页面上完成，Sona 始终看不到密码。

应用只从 Google 读取以下数据：账号的日历列表，以及所选会议室日历中每个活动的标题、开始和结束时间、组织者、隐私标记、取消状态和参会人数；不读取参会人的姓名和电子邮件地址。这些数据仅用于在会议室门口的面板上显示日程，并为自动化系统得出会议室的占用或空闲状态。用户在面板上预订、延长或结束会议时，应用会在相应的会议室日历中创建活动或更改其结束时间；不会写入任何其他日历数据。

数据只保存在客户自己的设备上：访问令牌和最多八天的活动摘要存放在设备的内存中。这些数据不会发送到 Sona 的服务器或任何第三方，不会用于广告，不会出售，也不会被人工阅读。从应用中移除 Google 账号或卸载应用时，这些数据会从设备上删除；用户也可以随时在 Google 账号设置中列出有权访问账号的第三方应用的页面上撤销访问权限。

与 Google 的连接经过加密（HTTPS/TLS）。访问令牌和刷新令牌只保存在客户自己的楼宇自动化服务器上；该服务器只能在客户自己的网络内，通过受密码保护的管理界面访问。应用不会在任何界面显示令牌，不会导出令牌，也不会把令牌放进应用的备份文件。

Sona Meeting Room 对从 Google API 获取的信息的使用和传输，遵守《Google API 服务用户数据政策》（Google API Services User Data Policy），包括其中的“有限使用”（Limited Use）要求。

10Sona Meeting Room — Microsoft 365 与 Exchange 日历数据

Sona Meeting Room 可连接贵组织的 Microsoft 365 日历或部署在贵方场所的 Exchange 日历，以便在门口面板上显示会议室日程。本节说明我们通过该连接访问哪些数据、用于何种用途、保存在何处以及如何删除。

使用 Microsoft 365 时，由贵组织的管理员建立连接：在 Microsoft 自己的同意页面上一次性向「Sona Meeting Room」应用授予同意，所申请的权限为 Calendars.ReadWrite（读取与写入日历）和 Place.Read.All（读取会议室列表）。任何用户的密码都不会输入本应用，本应用也看不到密码。使用部署在贵方场所的 Exchange 时，由贵方 IT 管理员创建一个仅对会议室邮箱有权限的服务账户；服务器地址、账户名称及其密码在应用的设置页面中填写。

本应用访问以下数据：贵组织的显示名称（仅限 Microsoft 365，显示在设置页面的「已连接」一行）、会议室列表中各会议室的名称与电子邮件地址（仅限 Microsoft 365，用于便于选择会议室），以及仅限您在设置页面中定义为会议室的那些邮箱的日历事件——标题、开始与结束时间、组织者姓名、机密标记、取消状态、全天标记以及参加人数。参加者的姓名和电子邮件地址既不保存也不显示，仅计算人数。标记为「私人」或「机密」的事件，其标题与组织者不会显示在面板上。我们不访问电子邮件、联系人、文件，也不访问未被定义为会议室的邮箱的日历。

数据仅用于：在门口面板上显示会议室的占用或空闲状态及其当日或本周日程；将在面板上所做的预订作为新事件写入会议室日历；通过「延长」与「结束」命令仅更改该事件的结束时间。本应用不删除事件，也不发送邀请或电子邮件。数据不用于广告、画像分析，也不用于训练人工智能或机器学习模型。

全部数据仅保存在贵方场所的自动化服务器上；日历数据、账户信息和密码不会发送至 Sona 的服务器，不与第三方共享，也不出售。自动化服务器通过 HTTPS（TLS）直接连接 Microsoft 365；与部署在贵方场所的 Exchange 的连接在贵方网络内部进行，采用 TLS 加密通道与 NTLM 身份验证，密码绝不会以明文在网络上传输。对于 Microsoft 365，自动化服务器上仅保存贵组织的目录标识和一个短期访问令牌；对于本地 Exchange，则保存服务器地址、服务账户名称及其密码。访问令牌与密码不会回传至设置页面，不出现在任何面板画面上，也不会写入本应用的备份文件。设置页面受密码保护。事件信息仅为在面板上显示而临时保存，并在每次读取日历时刷新。

在设置页面选择「删除账户」时，账户信息、访问令牌或密码、会议室定义以及临时事件数据将从自动化服务器上删除；卸载本应用同样会删除其全部数据。您可随时撤销 Microsoft 365 的同意：Microsoft Entra 管理中心 → 企业应用程序 → 「Sona Meeting Room」 → 删除。贵方管理员还可在 Microsoft 一侧将本应用的访问范围限制为仅会议室邮箱。对于部署在贵方场所的 Exchange，停用服务账户或更改其密码即可切断访问。如有疑问或删除请求，请联系：[email protected]

11您的权利

您有权了解自己的个人信息是否被处理；若已被处理，可要求获知相关情况；了解处理目的以及信息是否被按该目的使用；知悉在国内或国外接收过这些信息的第三方；在信息被不完整或不准确地处理时要求更正；要求删除或销毁；要求将上述处理告知曾接收这些信息的第三方；对仅凭自动化分析得出的、对您不利的结果提出异议；以及在因违法处理而受到损害时要求赔偿。

12如何联系我们

关于上述权利的请求，请发到 [email protected]。您的请求最迟将在三十日内得到处理。