🔒

PhyOTA

奉加科技(上海)股份有限公司 · PHYPLUS MICROELECTRONICS LIMITED

📄隐私政策

生效日期:2026 年 8 月 25 日

PhyOTA(以下简称“本应用”)是由奉加科技(上海)股份有限公司开发的一款面向工程技术人员的 BLE 蓝牙固件升级(OTA)工具。我们高度重视您的隐私保护,本隐私政策旨在逐项说明本应用各项业务功能所涉及的数据与权限,及其目的、方式、范围、存储地点、出境情况和超期处理方式。

核心承诺:本应用不收集任何个人身份信息,不收集设备标识符(如 IMEI、Android ID、MAC 地址等),未集成任何第三方 SDK,不进行任何形式的数据挖掘、用户画像或行为分析。

📡业务功能一:蓝牙设备扫描与连接

用于搜索附近的 PHY 系列 BLE 设备并建立蓝牙连接,是 OTA 固件升级的前置步骤。

涉及数据
设备广播数据(设备名称、RSSI 信号强度、蓝牙设备 MAC 地址)、蓝牙服务/特征 UUID
目的
识别并连接目标 BLE 设备
方式
通过 Android 系统蓝牙低功耗(Bluetooth Low Energy)API 在本地进行 BLE 扫描和连接
范围
仅限用户主动触发的扫描操作,扫描结果仅展示在本应用界面内
存储地点
不存储,扫描结果仅保存在内存中,退出页面或停止扫描即释放
出境情况
不出境,所有数据仅在设备本地处理
超期处理
不存储,不适用

所需权限

权限目的方式范围
蓝牙权限(BLUETOOTH / BLUETOOTH_ADMIN)Android 11 及以下版本扫描、连接 BLE 设备系统蓝牙 API用户使用扫描/升级功能时
附近设备权限(BLUETOOTH_SCAN / BLUETOOTH_CONNECT)Android 12 及以上版本扫描、连接 BLE 设备系统蓝牙 API用户使用扫描/升级功能时
定位权限(ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION)Android 6–11 扫描 BLE 设备时系统要求,本应用不用于获取您的位置系统定位 API(仅为扫描 BLE 所必需)用户使用扫描功能时

⬆️业务功能二:固件文件导入与 OTA 升级

用户选择固件文件(.bin / .hex / .res / .hex4 / .hex16 / .hexe16 等),将其通过蓝牙传输至目标设备进行固件升级。支持单分区(Single Bank)与双分区(SLB)两种升级方式,支持加密 OTA。

涉及数据
用户导入的固件文件、目标设备固件版本号、芯片 PID/VID 标识符、用户输入的加密密钥(如有)
目的
将固件数据写入目标 BLE 设备,完成固件升级
方式
通过 Android 系统文件选择器(存储访问框架 SAF)导入文件,再通过 BLE 协议(SBK/SLB)将固件数据传输至目标设备
范围
仅用户主动选择的文件,仅与用户选定的目标设备通信
存储地点
固件文件暂存于应用私有目录及用户选择的外部存储目录,仅为完成升级任务;设备版本信息仅保存在内存中
出境情况
不出境,所有数据仅在设备本地处理
超期处理
固件文件可在升级完成后由用户手动删除;卸载应用时系统自动清除应用私有目录数据

所需权限

权限目的方式范围
存储权限(READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE)Android 6–10 读取、选择固件文件系统存储 API用户主动点击“选择文件”时
管理外部存储(MANAGE_EXTERNAL_STORAGE)Android 11 及以上扫描本地固件文件系统存储访问 API用户使用文件扫描功能时
媒体读取(READ_MEDIA_IMAGES)Android 13 及以上文件选择系统媒体 API用户主动选择文件时
保持唤醒(WAKE_LOCK)OTA 升级期间保持 CPU 运行,防止升级中断系统电源管理 APIOTA 升级期间

⚙️业务功能三:设备过滤与本地设置

用户可配置扫描过滤条件(RSSI 阈值、MAC 地址过滤、空设备名过滤)、连接间隔、语言偏好、快捷 SLB OTA 等本地设置。

涉及数据
用户配置的过滤参数、连接间隔参数、语言偏好、功能开关等设置项
目的
优化扫描效率与升级体验,满足用户个性化使用需求
方式
用户主动设置,应用将其保存至本地
范围
仅本应用内使用
存储地点
Android 设备本地 SharedPreferences
出境情况
不出境,仅存储在设备本地
超期处理
用户可随时在设置中修改;卸载应用时系统自动清除

📝业务功能四:升级记录与运行日志

记录设备升级历史(设备名称、MAC 地址、升级完成时间等)以及应用与 BLE 设备之间的通信日志(收发指令、设备事件等),用于技术调试。

涉及数据
升级记录(设备名称、设备 MAC 地址、升级完成时间)、BLE 通信指令内容、时间戳、操作结果
目的
记录升级历史;供开发者和技术人员调试蓝牙通信问题
方式
应用在升级过程中自动记录;用户可主动将日志保存为本地文件
范围
仅本应用内可查看
存储地点
升级记录保存于 Android 设备本地 SharedPreferences;用户保存的日志文件存放于设备本地存储
出境情况
不出境,仅存储在设备本地
超期处理
用户可随时清除升级记录、清空日志或删除日志文件;卸载应用时系统自动清除

🧪业务功能五:压力测试 / 老化测试

对 BLE 设备进行连续多次 OTA 升级测试,验证设备稳定性和可靠性。

涉及数据
测试配置参数(测试次数、间隔时间等)、测试结果统计(成功/失败次数、耗时)
目的
用于产线或实验室环境下的设备批量验证和可靠性测试
方式
用户配置测试参数后由应用自动循环执行 OTA 流程并记录结果
范围
仅本应用内展示测试结果
存储地点
仅保存在内存中,测试结果不持久化(用户可主动保存日志文件)
出境情况
不出境,仅存储在设备本地
超期处理
退出测试页面即释放;用户保存的日志文件可手动删除

🔌业务功能六:自动化 OTA 测试(内部脚本测试)

面向产线/实验室的自动化测试功能,可通过局域网内的测试脚本远程下发扫描、搜索、升级等指令并回传结果。

涉及数据
测试脚本下发的指令(目标设备 MAC、固件名称、测试次数等)、回传的扫描/升级结果
目的
支持自动化产线测试与批量验证
方式
用户主动开启后,应用在局域网内启动 TCP 服务(端口 50000),仅接收用户主动连接的局域网测试脚本指令并返回结果
范围
仅与用户主动连接的本机/局域网测试脚本通信,不主动向任何外部服务器上传数据
存储地点
不持久化,指令与结果仅在内存中处理;界面日志仅用于展示
出境情况
不出境,通信仅发生在用户设备所在局域网内
超期处理
退出页面即关闭服务并释放数据

所需权限

权限目的方式范围
网络权限(INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE)运行内部脚本测试 TCP 服务、获取本机 IP、加载在线网页系统网络 API用户主动使用自动化测试功能或浏览在线页面时

🌐网络通信情况说明

本应用不向任何服务器上传、收集用户个人信息。为便于您了解,现将本应用可能发生的网络行为如实说明如下:

场景是否联网说明
扫描、连接、OTA 升级、压力测试全部通过蓝牙在本机与目标设备间完成,不进行网络通信
自动化 OTA 测试(内部脚本测试)是(局域网)仅在用户主动开启时,于局域网内启动 TCP 服务接收/回传测试指令与结果,不主动访问外部服务器
“使用说明”页面是(跳转系统浏览器)点击“使用说明”会调用系统浏览器打开在线文档(docs.qq.com),本应用自身不发起网络请求
除上述场景外,本应用不进行任何其他网络通信,不采集、不上传任何个人隐私数据。

🗂️存储期限

本应用所有数据均存储在设备本地,存储期限遵循以下原则:

数据类型存储期限说明
蓝牙扫描数据不存储仅保存在内存中,退出页面或停止扫描即释放
固件文件用户主动删除或卸载为止仅为实现 OTA 升级目的临时保留,无自动过期机制
本地设置用户主动修改或卸载为止持续保留直至用户修改或删除,无自动过期机制
升级记录用户主动清除或卸载为止持续保留直至用户清除
BLE 运行日志用户主动清空或卸载为止仅用于调试目的,建议在调试完成后及时清空
压力测试记录不持久化(退出即释放)仅用于测试验证目的

存储期限确定原则:由于本应用不收集个人身份信息,数据仅服务于用户本地使用需求,因此存储期限由用户自主控制——用户可随时删除任意数据,卸载应用即清除全部数据。我们不会对数据设定自动过期删除机制,因为我们无权也不会在您不知情的情况下远程修改您设备上的数据。

实现“存储最小化”的最终手段:卸载本应用,Android 系统将自动删除所有应用相关数据。

🤝与第三方共享个人信息情况

本应用不存在与任何第三方共享用户个人信息的情形。具体说明如下:

共享个人信息种类
第三方名称
使用目的
不适用
使用场景
不适用
共享方式
不适用

第三方 SDK 接入情况

本应用未集成任何第三方 SDK(包括但不限于分析统计类、广告推送类、地图定位类、社交分享类、崩溃收集类、支付类等 SDK)。不向任何第三方共享、转让或公开披露用户数据。

🔒数据安全

所有数据仅存储在您的设备本地。本应用除上述“网络通信情况说明”所述场景外不进行网络通信,不存在个人数据在传输过程中被第三方截获的风险。我们建议您通过 Android 系统自身的设备加密、锁屏密码与系统安全更新来保护本地数据安全。

个人敏感信息

本应用不收集任何个人敏感信息。根据中国《个人信息保护法》,敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本应用仅处理实现蓝牙固件升级所必需的技术数据(BLE 设备 MAC 地址、固件版本、设备设置、通信日志),均不属于敏感个人信息范畴。

本应用亦不涉及拍摄、录音、录屏、定位追踪等功能,不申请相机、麦克风、通讯录、相册等权限(定位权限仅为 Android 6–11 扫描 BLE 设备所必需,本应用不读取、不使用您的位置信息)。

本应用不进行任何形式的数据挖掘、用户画像或行为分析,未集成任何分析或统计类 SDK,不采集设备标识符(IMEI / Android ID / MAC 等)。

儿童隐私

本应用是面向工程技术人员的专业固件升级工具,不面向 13 岁以下儿童,亦不会有意收集儿童的个人信息。

政策变更

当本应用在处理个人信息的目的、方式、范围发生变化时,我们将及时更新本隐私政策,并在更新后通过以下方式通知您:

  • 在应用“关于我们”→“隐私政策”页面中更新内容,并在页面顶部标注新的生效日期;
  • 若涉及重大变更(如新增数据收集类型、改变数据使用方式等),我们将在应用内以弹窗或其他显著方式提醒您阅读更新后的隐私政策,并在必要时重新获取您的同意。

我们建议您定期查阅本隐私政策,以确保了解最新的个人信息处理规则。

⚖️您的权利

作为个人信息主体,您享有以下权利。鉴于本应用不收集个人身份信息,部分权利的行使方式说明如下:

1. 访问、查阅权

您可以在应用内直接查看所有本地存储的数据:

  • 升级记录:在“设置”→“查看升级记录”页面中直接显示
  • 运行日志:在升级页面通过“显示日志/隐藏日志”查看
2. 复制权

本应用不收集个人身份信息,不存在需要复制的个人信息副本。若需获取升级记录或日志数据,您可通过下方联系方式向我们提出。

3. 修改、更正、补充权
  • 本地设置:在“设置”中可随时修改过滤参数、连接间隔、语言等设置项
4. 删除权
  • 升级记录:在“查看升级记录”页面中可清除全部记录
  • 运行日志:在日志页面中可清空全部日志;保存的日志文件可在系统文件管理器中删除
  • 固件文件:可删除添加的升级文件
  • 彻底清除:卸载本应用,Android 系统将自动清除所有应用数据
5. 数据可携带权

本应用所有数据仅存储在设备本地。若您需要导出数据,可通过下方联系方式向我们提出,我们将协助您完成。

6. 撤回同意权
  • 蓝牙/附近设备权限:通过 Android「设置」→「应用」→「PhyOTA」→「权限」中关闭本应用相应权限
  • 停止使用:随时停止使用本应用,无需任何额外操作
7. 注销账号权

本应用不包含用户注册/登录系统,无账号体系,此项不适用。

8. 拒绝数据处理权

您可以随时停止使用本应用。由于所有数据仅存储在本地,停止使用即意味着不再产生新的数据处理活动。

9. 要求说明处理规则权

本隐私政策已逐项列明各项业务功能的数据处理规则。您也可通过下方联系方式要求我们对个人信息处理规则进行说明。

10. 投诉权

若您认为我们对您个人信息的处理违反了相关法律法规,您可通过下方联系方式向我们提出投诉,我们将在 15 个工作日内回复处理。您也有权向相关监管机构提出投诉。

📞联系我们

如有任何关于本隐私政策的问题或疑虑,请联系我们:

开发者陈双超
备用邮箱915893620@qq.com
公司奉加科技(上海)股份有限公司
联系电话021-58990018
联系地址上海市浦东新区五星路676弄23号4楼
本应用不收集任何个人隐私数据。所有数据均存储在设备本地,除本政策说明的局域网测试与在线页面加载外,不进行网络传输,不涉及个人数据出境。