隐私声明

Best Energy Technology Co., Ltd.（彼斯特能源科技有限公司） 致力于保护您的隐私。本声明说明我们收集哪些个人数据、如何使用这些数据、与谁共享、保存多长时间，以及您可以作出的选择。

适用范围及我们的身份

本隐私声明适用于 BestSolar 光伏（PV）储能产品、相关软件及网页或移动应用程序、我们的网站与监控平台、客户关系与支持职能、电话与实时音频服务、电子邮件与商务消息，以及其他援引本声明的互动（统称”产品”）。

除非另有书面协议指明其他 BestSolar 主体，否则对本声明所述个人数据负责的控制者为彼斯特能源科技有限公司，一家在中华人民共和国香港特别行政区注册成立的公司。若您通过授权经销商、安装商或关联方购买，该方就其向您收集的数据可能作为独立控制者——参见下文”由经销商、安装商或组织提供的产品”。

我们收集的个人数据

我们收集数据以高效运营并为您提供最佳的产品体验。其中部分数据由您直接提供——例如当您注册保修、创建账户、联系客户支持或提交咨询时。我们通过记录您与产品的互动方式获取其他数据，包括已安装储能系统的遥测数据。数据类型取决于您与我们互动的方式、您作出的选择以及您使用的产品，可能包括：

身份与联系数据。 姓名、公司名称、职位、电子邮箱地址、电话号码、收货与账单地址，以及国家或地区。

账户凭据。 用户名、密码，以及用于身份验证和账户访问的类似安全信息。

交易数据。 所购产品、订单编号、序列号、安装日期、经销商或安装商信息，以及保修注册详情。

设备与系统遥测数据。 关于您储能系统的信息，包括型号、固件版本、荷电状态（SOC）、健康状态（SOH）、充放电循环次数、电压、电流、温度、故障与事件日志，以及运行状态。

安装与站点数据。 系统的安装地址、光伏系统配置、并网详情，以及（在您选择提供时）监控平台使用的地理坐标。

使用数据。 您如何使用我们的应用程序、网页门户和互联服务，包括您访问的功能、选择的设置以及会话时长。

消息与互动记录。 联系表单提交内容、电子邮件、商务消息内容与附件、送达与已读状态、支持工单、服务请求、产品反馈、选择加入或退出记录，以及将某次互动与客户或授权代表相关联所需的标识符。

电话与实时通信数据。 电话号码、来电识别信息、通话日期与时间、时长、方向、状态、路由或队列事件、指派的代表、会话与通道标识符、重连事件，以及设备、浏览器、网络和质量诊断信息。实时音频为提供通话而传输，除非明确启用录音功能，否则我们不予留存。如启用录音，我们将按适用法律要求提供告知并取得同意。

授权用户与访问数据。 对于我们内部应用程序的人员或其他授权用户：身份、组织、角色、权限、可用状态、认证事件，以及安全或审计记录。

IP 地址与大致位置。 当您访问我们的网站或提交表单时，我们会读取您连接的 IP 地址。我们用其防范滥用与欺诈，并推断您连接所在的国家或地区，以便对您的访问适用正确的隐私规则。若我们将 IP 地址与同意记录一并存储，则仅以截断形式存储，使其不再识别您的个人连接。完整 IP 地址仅出现在短期安全日志中——参见下文”数据保留”。

推断的国家或地区。 我们根据您的 IP 地址推断大致国家。该推断并不精确。若您直接告知我们您的国家——通过表单、账户设置或您提供的电话号码国家代码——则以您的告知为准。若我们无法有把握地确定您的位置，我们将适用最具保护性的设置，而非最宽松的设置。

AI 互动数据。 若您使用 AI 驱动的功能，包括您提交的消息及其他输入内容、生成的响应，以及相关会话元数据。参见下文”人工智能”。

我们如何使用个人数据

我们使用所收集的数据来提供产品——运营产品、改进和个性化您的体验并与您沟通——以及经营我们的业务，包括分析绩效、履行法律义务和开展研究。具体用途包括：

提供与运营产品。 激活和注册储能系统、启用远程监控与固件更新，以及提供技术支持。

产品改进与可靠性。 分析已安装系统的遥测数据以检测故障、预判维护需求、提升电池寿命与安全性，并开发新功能。

安全与防护。 监测系统健康状况以识别异常（如热失控事件、过压或异常循环），并向您、您的安装商或我们的服务团队发出警报。

安全防护与滥用防范。 使用连接数据（包括 IP 地址）来检测和阻止自动化滥用、凭据攻击及欺诈性提交。

适用正确的区域规则。 使用您推断或声明的国家来确定对您适用哪些隐私、分析和营销规则。

提供 AI 驱动的功能。 运营我们的 AI 功能、针对您的请求生成响应，并维护其安全性、保障性与质量。

运营通信服务。 接通呼入与呼出电话；将通话与消息路由至授权人员；签发短期通信凭据；管理队列、会话、通话状态、未接来电及有限的重连窗口；维护客户与代表权限；发送内部运营通知；以及防止重复或未经授权的操作。

客户与商务沟通。 回复咨询；交付所请求的文件；发送服务通知、保修通知和召回信息；并在适用法律允许的情况下，通过电子邮件或经批准的商务消息模板发送首次商务沟通。此类首次外联可能由中央统一准备，并以标准化形式发送给商务联系人名单。若您未回复首次商务外联，我们不会就该次外联通过该渠道发送任何后续消息——互动在该单条消息后即告结束。若您回复，我们可能继续对话。在法律要求同意的情况下，我们会在发送沟通前取得同意。

业务运营。 订单履行、会计核算、保修管理，以及经销商与安装商网络的管理。

法律与合规义务。 响应法律程序，并履行适用于电池、废弃电子电气设备、产品安全、出口管制及人工智能的法律项下义务。

人工智能

AI 生成内容

我们网站上的内容——包括文章、产品描述、插图、翻译、版式、元数据及其他材料，涵盖所有语言版本——已经或可能由生成式人工智能（“AI”）创建、编辑、翻译或以其他方式协助完成。这适用于整个网站；个别项目不单独标注。生成此类已发布内容通常不涉及处理您的个人数据。AI 生成内容在发布前经过审核，但仍可能包含不准确之处；其仅供一般信息参考，不构成专业建议。有关您使用该内容的条款，请参阅我们《使用条款》中的”AI 生成内容与 AI 功能”章节。

AI 驱动的功能

在我们提供交互式 AI 驱动功能（例如智能客户支持助手，“AI 功能”）的情形下，适用以下规定：

告知。 我们会明确告知您正在与 AI 系统而非人类互动，并且在可行时，您可以请求转接至人工代表。

我们处理的数据。 您的输入内容——您提交的问题、消息和文件——AI 生成的响应，以及时间戳、会话标识符等相关元数据，将被处理以提供该功能、确保服务安全与质量、防止滥用并遵守法律义务。

AI 处理发生的地点。 我们在所使用的全部云平台上均可获得 AI 能力，AI 工作负载可能在其中任一平台上处理。实践中，大部分 AI 处理在 Microsoft Azure 和 Google Cloud Platform 上进行；Amazon Web Services 也可能用于 AI 及相关处理。平台间的路由可能因功能、模型、可用性、安全性、性能、成本或区域要求而异，并可能在不事先通知的情况下变更。所有此类处理均由代表我们行事的服务提供商依据书面数据保护安排执行。

不用于模型训练。 除非我们已取得您事先的明示选择加入同意，否则我们不会使用您的输入内容或生成的输出内容来训练、再训练或微调 AI 模型——无论是我们自己的还是第三方的模型。我们与云服务及 AI 服务提供商的协议禁止其将通过相关企业级服务或接口提交的数据用于其自身的模型训练，除非我们已在具备适当法律依据的前提下明确启用该等使用。

敏感数据。 请勿向 AI 功能提交敏感个人数据——例如政府颁发的身份证件号码、金融账户详情、健康信息或精确位置数据。在确有必要处理此类数据的情况下，我们将按适用法律要求取得您的单独同意。

自动化决策。 AI 功能不会在缺乏实质性人工参与的情况下，被用于作出对您产生法律效力或类似重大影响的决定。在适用法律就自动化决策赋予权利的情况下，您可以要求人工介入、表达您的观点并对结果提出异议。

保留。 AI 互动记录的保留时间不超过实现上述目的所必需的期限，并遵循下文”数据保留”的规定，期满后予以删除或匿名化。

跨境传输。 AI 相关数据可能在美国或为相关服务所选定的其他区域进行处理。跨境传输依据下文”数据存储与处理地点”中所述的保障措施进行。

“访问和控制您的个人数据”项下所述权利同样适用于与 AI 功能相关处理的个人数据。

我们何时共享个人数据

我们在取得您同意时，或在为完成交易或提供您请求或授权的产品所必需时共享个人数据。我们也会与关联方、代表我们行事的供应商共享数据，以及在法律要求或响应法律程序时共享。这可能包括：

• 授权经销商、分销商和安装商——用于履行订单、完成安装与调试以及提供售后服务。
• 服务提供商——下文所述的处理者，依据书面数据保护协议代表我们处理数据。
• 电信与通信服务提供商——用于提供电话号码、接通通话、传输实时音频、投递电子邮件或商务消息、报告送达或通话状态，以及保护通信服务免受欺诈或滥用。
• 监管机构——在法律要求时，包括市场监督机构、海关和环保监管部门。
• 继受方——在合并、收购、融资或资产出售中，个人数据可能作为交易的一部分被转移。

我们不会向第三方出售您的个人数据。

云平台与服务提供商

我们的网站、应用程序、通信及 AI 能力构建并运行于三大云平台——Google Cloud Platform、Microsoft Azure 和 Amazon Web Services——所提供的服务之上，并辅以专业的通信、实时音频、商务消息、电子邮件投递、内容分发和安全服务提供商。上述各方均已为我们的运营启用。

我们特意以概括性的方式描述这些安排。每个平台都提供广泛且相互重叠的服务，任何特定互动所使用的具体服务、部署区域或路由路径取决于相关功能、可用性、安全性、性能、成本及适用法律，并可能随我们服务的发展而变化。概括而言：

AI 服务在全部三大云平台上均可供我们使用；Microsoft Azure 和 Google Cloud Platform 是我们主要的 AI 处理环境，Amazon Web Services 也可能用于 AI 及相关处理。语音、消息和电子邮件同样可能通过多个提供商投递，包括 Amazon Web Services 提供的基于互联网的语音与消息服务，并可能出于容量、可靠性、质量或区域原因在提供商之间迁移。

当重大变更影响个人数据的处理方式时，我们会更新本声明。

Cookie、分析与类似技术

我们的网站、网页应用程序和在线服务使用 Cookie 及类似技术——例如网络信标、本地存储、缓存的应用资源和会话标识符——以实现站点功能、记住您的偏好、验证授权用户、恢复符合条件的会话、投递通知、分析使用情况并支持营销。您可以通过浏览器设置以及我们页脚中的隐私选择控件来管理 Cookie。禁用存储、麦克风、通知或后台运行权限可能导致相关应用或通信功能无法正常工作。

我们使用 Google Analytics 来了解网站的使用情况，并受 Google Consent Mode v2 管辖。若您从欧洲经济区、英国或瑞士连接，分析与广告存储默认被拒绝，仅在您给予同意后方才启用。若我们无法确定您从何处连接，我们将适用同样的默认拒绝处理方式。严格必要的 Cookie（网站运行所必需）始终处于启用状态。

若某项 AI 功能依赖 Cookie 或类似技术——例如用于维持支持聊天会话——我们将在法律要求时于放置此类 Cookie 前取得您的同意。

由经销商、安装商或组织提供的产品

若您使用的产品由经销商、安装商、系统集成商或您所属的组织（例如工商业站点的运营方）提供、安装或配置，该方可能制定政策、管理您的账户、访问系统数据并控制产品配置。在此情况下，您的使用受该方政策管辖，您应首先向其提出隐私问题。

个人数据的安全

我们采用一系列安全技术与程序，以帮助防止对个人数据的未经授权访问、使用或披露。这些措施包括传输加密、基于角色的访问控制、在支持的情况下为实时通信使用短期凭据、限制对提供商凭据的访问、审计记录，以及我们设施的物理安全措施。我们为客户数据和通信数据维护受控的记录系统，以便可以审查访问情况，并在我们控制范围内的各系统中执行删除或导出请求。

数据存储与处理地点

个人数据可能在美国以及我们或我们的处理者开展运营、或我们配置云服务或通信服务的其他国家或地区存储和处理。特定互动所使用的地点可能取决于产品、服务可用性、安全性、性能、支持以及区域或法律要求。

若您位于欧洲经济区、英国或瑞士，您的个人数据可能被传输至您所在区域以外。在法律要求时，我们依据适用的充分性认定或经认可的数据传输框架，包括《欧盟—美国数据隐私框架》及其英国和瑞士扩展（在接收方已获该框架认证的情况下），否则依据欧盟委员会《标准合同条款》，并在适用时结合《英国国际数据传输附录》。我们会开展传输影响评估，并在需要时采取补充技术措施。您可以联系我们，请求了解有关我们所采用保障措施的进一步信息。

数据保留

我们保留个人数据的期限以实现下列目的所必需为限：提供产品、完成您请求的交易、履行法律义务（包括产品安全、保修、电信和会计方面的义务）、解决争议以及执行我们的协议。下表所列的固定期限适用于我们控制的系统中保存的副本，并通过自动化方式而非人工审查予以执行（另有注明者除外）。通信服务提供商可能因其自身法律义务的要求，在不同期限内保留网络、欺诈防范、计费或合规记录。

储能系统的运行数据可能在产品的整个使用寿命期内保留，以支持安全监测、保修服务和持续改进。

访问和控制您的个人数据

您可以通过发送邮件至 privacy@bestenergy-group.com 来控制您的数据并行使您的数据保护权利。在某些情况下，您访问或控制数据的能力可能受适用法律限制。视您所在司法辖区而定，您可能享有下列权利：

• 访问我们持有的关于您的个人数据；
• 更正不准确或不完整的数据；
• 请求删除您的个人数据；
• 以可携带的、机器可读的格式获取您数据的副本，或将其传输给另一控制者；
• 反对或限制某些处理；
• 在处理基于同意进行时撤回同意；
• 在适用法律有此规定时，请求对完全通过自动化方式作出的决定进行人工复核；以及
• 向主管数据保护机构提出投诉。

为防止您的数据被披露给错误的人员，我们会使用与相关记录已关联的电子邮箱地址、电话号码、账户、交易详情或其他合理方式来验证请求。我们将在 30 天内作出回应；若请求较为复杂而我们需要更长时间，我们会在该期限内告知您并说明原因。撤回同意不会抹除您先前给予同意的记录——该记录将作为处理在当时合法的证据予以保存——但会停止依赖该同意进行的处理。

您的区域隐私权利

某些地区赋予上述权利之外的额外权利。在此情况下，以下规定适用于您，作为对本声明其余部分的补充而非替代。

欧洲经济区、英国和瑞士

我们基于以下法律依据处理您的个人数据：履行与您的合同；我们在运营、保障和改进产品方面的合法利益（在该等利益未被您的权利所凌驾的前提下）；遵守法律义务；以及在我们征求时您的同意。您可以反对基于合法利益的处理，并可以向您所在国家的监管机构提出投诉。在您所在区域，分析与广告存储在您同意之前默认被拒绝。营销邮件仅在您主动选择加入的情况下发送——绝不基于预先勾选的复选框。

加利福尼亚州及美国其他州

您有权知悉我们收集哪些个人信息以及我们如何使用和披露这些信息，请求删除或更正这些信息，获取其副本，以及选择退出个人信息的出售或共享和定向广告。我们不出售个人信息，也不为跨情境行为广告而共享个人信息。我们不会为需要提供选择退出权的目的而使用或披露敏感个人信息。我们不会因您行使上述任何权利而对您加以歧视。您可以委托授权代理人代表您提交请求；我们将要求提供代理人授权的证明。参见下文”请勿出售或共享我的个人信息”。

中国大陆

我们可能向中国大陆的用户或商务联系人提供公开网站、咨询、文件交付及商务沟通功能。我们目前不为中国大陆用户运营消费级储能监控平台。在实质性扩展涉及在中国大陆处理个人信息的服务之前，我们将更新本声明，并落实适用法律所要求的任何告知、单独同意、本地存储措施、安全评估、认证或跨境传输机制。

请勿出售或共享我的个人信息

我们不出售您的个人信息，也不为跨情境行为广告而共享您的个人信息（上述术语依加利福尼亚州法律及美国其他州可比隐私法律的定义）。因此，您无需采取任何行动来选择退出出售或共享。

您仍可能收到的信息。 您可能会收到我们发出的未经请求的首次商务沟通。此类沟通通常由中央统一准备并以标准化形式发送——例如统一的介绍性邮件，或通过商务消息平台发送的经批准的商务消息模板——发送给商务联系人名单，而非逐一撰写。我们使用服务提供商代表我们投递这些沟通，也可能使用服务提供商拨打或接通电话，或在来电者与授权代表之间路由实时音频。为使服务提供商能够为我们投递或运营某项沟通而向其提供个人信息，不构成个人信息的出售，也不构成为跨情境行为广告而进行的共享。

仅一次互动。 对于未经请求的首次书面商务外联，我们就该次外联仅发送一条消息。若您未回复，互动即告结束：我们不会就该次外联通过该渠道发送提醒、二次尝试、滴灌式序列或额外的模板消息。若您回复，我们可能与您继续对话，且您可以随时要求我们停止，我们将照办。服务性、事务性、安全、保修及法律要求的沟通与此分开，按其各自目的和适用法律处理。

仍可记录选择退出。 您仍然可以要求我们将您的数据视为已选择退出。这样做会在您的记录上登记一项持久性偏好：我们会将您排除在分析与营销处理之外，并排除在未经请求的商务外联之外，且即使我们的做法日后发生变化，该项排除仍将持续有效。此外，每当我们无法有把握地确定您从哪个区域连接时，我们也会自动适用该项处理，无需等待您的请求。

如需登记此项偏好，请发送电子邮件至 privacy@bestenergy-group.com，主题行填写”Do Not Sell or Share”。一经登记，选择退出不会被自动撤销——若您日后希望恢复分析或营销处理，需要明确向我们提出请求。

儿童

我们的产品面向企业和成年消费者设计，并非面向儿童。未取得父母或监护人的可验证同意，我们不会在明知的情况下收集其所在国家或地区法定年龄以下儿童的个人数据。若您认为我们已发生此类情形，请联系我们，我们将予以删除。

本声明的变更

我们会更新本声明，以反映客户反馈以及我们产品或适用法律的变化。每个发布版本均带有版本号和生效日期，显示于本页顶部。当您给予同意时，我们会记录当时生效的版本号，以便随时可以确定您所同意的文本。新增或移除处理者，或变更上表所列的任何保留期限，都将产生新的版本号。若变更属重大变更，我们将提供比仅修订日期更为显著的通知。

如何联系我们

若您有隐私方面的顾虑、投诉或疑问，请通过 privacy@bestenergy-group.com 联系彼斯特能源科技有限公司。我们将在 30 天内作出回应。本声明所述的权利与请求同样适用于我们的《使用条款》。