一、概要
未来穿戴健康科技股份有限公司是一家注册于深圳市南山区粤海街道高新社区高新南一道009号中科研发园三号楼23AF的企业。未来穿戴健康科技股份有限公司(以下简称“SKG”或“我们”)非常重视您的隐私。【血压手表R6】应用是由SKG为您提供互联网信息及软件技术产品和服务功能的平台。
我们致力于维持您的信任,遵循合法、正当、必要和诚信原则处理您的个人信息,因此制定本隐私政策(以下称“本政策”)以便您充分了解。本政策将帮助您了解以下内容:
(一)如何收集和使用您的个人信息
(二)如何处理您的个人信息
(三)如何保护您的个人信息
(四)如何管理您的个人信息
(五)本隐私政策的更新
(六)如何联系未来穿戴健康科技股份有限公司
本政策适用于我们提供的所有功能或服务。请您在使用我们的产品或服务前,仔细阅读并了解本政策。我们对个人敏感信息及您的重大权益影响条款都用“加黑”的书写方式进行特别提醒,您应重点阅读,在确认充分理解并同意后再开始使用。如对本政策内容有任何异议、意见或建议,您可以通过我们提供的联系方式与我们联系。
二、我们如何收集和使用您的个人信息
(一)使用产品及服务过程中主动收集的信息
1. 您必须授权我们收集和使用您个人信息的情形
我们的产品或服务包括一些核心功能,APP可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品和服务。这些功能包括:
1. 1账户注册、登陆、验证与绑定
1.1. 1当您注册产品或服务名称账户时,您至少需要提供您准备使用的您本人的手机号码,APP将通过发送验证码的方式验证您的身份信息是否有效。收集这些信息是为了帮助您完成注册,若您拒绝提供以上信息,则无法在【血压手表R6】创建账号。
1.1.2为了管理您使用的我们的设备,当您绑定我们的设备时,我们需要收集您的设备标识符(含MAC地址)、设备的硬件信息、设备使用信息、系统基本信息和网络信息。收集此类信息的目的是为了建立蓝牙连接、管理设备配置、完成软件升级、显示数据来源以及统计设备激活情况,这些数据还将被用来提升网络连接体验。若您拒绝提供以上信息,则我们无法完成设备的绑定,提供与设备相关的服务。
1. 2核心基础功能的使用
为管理您的健康数据,在您使用我们的手表类产品时,我们需要收集您的血压以及与其相关的测量数据和设置数据。收集此类信息的目的是进行健康相关数据的测量、记录、显示和统计,以便为您提供丰富的健康服务,若您拒绝提供前述信息,您将无法正常使用我们的服务。
1. 3健康维护功能
当您使用我们的功能或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您浏览的内容类型、访问日期和时间、访问的页面记录、停留时长。这类信息是为改善用户体验所需要收集的基本信息,若您拒绝提供日志信息,您将无法正常使用我们的服务。
2. 您可自主选择提供个人信息的情形
为了您使用产品或服务更加便捷,从而提升您在使用时的体验,我们的以下扩展功能可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用产品或服务的核心功能,但是您可能无法使用我们为您提供的扩展功能。这些扩展功能包括:
3. 1意见反馈功能
在您使用我们手表类产品的意见反馈信息功能,您可根据实际使用产品及服务的情况,向我们提供您的意见或建议。若您未提供这类信息,您可能无法进行意见反馈,但不影响您使用【血压手表R6】的其他功能。
另外,我们的产品应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计APP分化升级服务,以提供您机型的最佳性能,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
(二)应用程序权限的调用
在您使用【血压手表R6】时可能会触发以下设备权限。为使您更好地管理您的信息,我们会在产品使用过程权限申请时同步告知您该权限的使用目的,以及如您不开启该权限可能对您使用服务的影响,请您仔细查阅。您在使用特定功能前,可选择是否授权开通以下权限。同时,您可以随时通过设备权限设置页面更改授权情况。以下为相关功能及调用权限的细节:
1. 设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备信息(包括设备名称、设备型号、操作系统和应用程序版本、语言设置、唯一设备标识符、运营商网络类型等)。设备信息是为提供服务必需收集的基础信息,若您拒绝提供设备信息,您可能无法正常使用我们的服务。
2. 蓝牙权限:当您使用【血压手表R6】操控硬件产品,并希望将硬件产品连接【血压手表R6】进行使用时,我们会在获得您的自主选择同意后,获取您的手机蓝牙权限,目的是实现设备操控的功能。如果您拒绝提供该授权,会使您无法使用上述功能,但不影响您正常使用其他功能。
(三)第三方应用的接入
当您在产品或服务名称中使用接入的第三方应用时,我们为提供对接技术支持等目的,可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息。如您拒绝我们收集相关个人信息,可能导致第三方应用的全部或部分功能无法实现,但是不影响您使用产品或服务的其他功能。
此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息,建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。
您在使用我们产品的过程中,可能会涉及到如下第三方应用:
1. 阿里weexSDK(com.taobao),用于uni-app基础模块默认集成,渲染uniapp的nvue页面引擎,使用权限包括android.permission.WRITE_EXTERNAL_STORAGE/android.permission.READ_EXTERNAL_STORAG,可能涉及获取您存储的个人文件的个人信息,具体请参考https://weexapp.com/zh/。
2. Fresco图库(com.facebook.fresco),用于nvue页面加载图片使用,使用权限包括android.permission.WRITE_EXTERNAL_STORAGE/android.permission.READ_EXTERNAL_STORAG,可能涉及获取您存储的个人文件的个人信息,具体请参考https://www.fresco-cn.org/。
3. glide图库(com.bumptech.glide),用于图片预览使用,使用权限包括android.permission.WRITE_EXTERNAL_STORAGE/android.permission.READ_EXTERNAL_STORAG,可能涉及获取您存储的个人文件的个人信息,具体请参考http://bumptech.github.io/glide/。
4. gif-drawable(pl.droidsonroids.gif),用于加载gif图,使用权限包括android.permission.WRITE_EXTERNAL_STORAGE/android.permission.READ_EXTERNAL_STORAG,可能涉及获取您存储文件的个人信息,具体请参考https://github.com/koral--/android-gif-drawable。
5. fastjson(com.alibaba.fastjson),用于JSON解析,具体请参考https://github.com/alibaba/fastjson。
6. 移动安全联盟 OAID(com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms),用于获取oaid,可能涉及获取您的设备信息,具体请参考http://www.msa-alliance.cn/col.jsp?id=122。
(四)COOKIES或同类技术的使用
我们可能通过网页链接的方式使用COOKIES或同类技术来获取和使用您的信息,并将该信息存储为日志信息。COOKIES能帮助我们确定您连接的页面和内容,您在产品或服务上花费的时间和您所选择的产品或服务名称。我们通过COOKIES或同类技术,可以为您提供简单易行并富个性化的网络体验。
我们不会把收集的日志信息与我们收集的其他信息进行关联。如您希望禁用COOKIES或同类技术,您可能无法正常使用我们的服务。
(五)非个人信息
我们还可能收集其他无法直接或间接地识别到特定个人、且根据适用法律不属于个人信息的信息。这类信息被称为非个人信息。我们可能收集、使用、转移和披露非个人信息。收集此类信息的目的在于改善我们向您提供的服务。
我们会将此类信息汇总,用于帮助我们向您提供更有用的信息,并了解您对我们产品或服务中的哪些部分最感兴趣。我们将尽可能把您的个人信息与非个人信息隔离开,并确保这两类信息被分开使用。就本隐私政策而言,如果我们将非个人信息与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
(六)无需获得您授权同意的个人信息收集、使用例外情形
您充分知晓,依据可适用的法律,在以下情形中,我们收集、使用您的个人信息无需征得您的授权同意:
1. 涉及国家安全与利益、社会公共利益的。
2. 为履行我们的法定职责或者法定义务所必需的。
3. 与您签订和履行您作为协议或其他书面文件一方所必需的。
4. 为应对突发公共卫生事件,或者紧急情况下为保护您和他人的生命健康和财产安全所必需的。
5. 在合理的范围内处理您自行向社会公众公开的个人信息。
6. 在合理的范围内处理从合法公开披露的信息中收集的您的个人信息(如合法的新闻报道、政府信息公开等渠道)。
7. 法律法规规定的其他情形。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未被包含在上述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
三、我们如何处理您的个人信息
(一)存储
我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内的阿里云服务器中。
为保证产品与服务核心功能的正常使用,我们将一直保存本政策第二条第(一)款第1项中提及的您享受我们提供的产品或服务所必须提供的个人信息,除非您撤回同意或注销账号。
为保证产品与服务扩展功能的正常使用,我们也将一直保存本政策第二条第(一)款第2项、第二条第(三)款、第二条第(四)款中提及的您自主选择提供或授权同意使用的个人信息,除非您决定停用前述扩展功能并行使删除权利,或撤回对该部分的同意。
您可通过本政策载明的联系方式联系我们,我们会根据本隐私政策所列明的方式和期限响应您的请求,并在核实后于24小时内删除前述信息。
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(二)委托处理
如我们委托第三方处理您的个人信息的,我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。
(三)共享
我们在遵守合法、正当、必要的前提下共享您的个人信息。同时,我们将对个人信息的共享活动事先进行个人信息保护影响评估,并对处理情况进行记录。
我们不会与除以上平台之外的任何第三方共享您的信息,但以下情形除外:
(1)事先获得您明确的同意或授权。
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求对外共享您的信息。
(3)只有共享您的个人信息,才能实现我们的产品和服务的核心功能或提供您需要的服务。
(4)为实现基于我们向您提供相关产品或服务,向您展示可能感兴趣的内容,保护您的账户与交易安全等,我们可能会将您的个人信息与我们的关联方共享。我们将会根据本隐私政策的约定与我们的关联方共享您的个人信息,但我们只会共享必要的个人信息,且受本隐私政策中所声明原则的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
(5)我们可能会向合作伙伴等第三方共享您的信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。
(四)转让
除以下情形外,我们不会将您的个人信息转让给任何主体:
1. 事先获得您明确的同意或授权。
2. 若我们因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们将向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策规定的义务。如接收方变更个人信息的处理目的、处理方式的,将重新取得您的个人同意。
(五)公开披露
除以下情形外,我们将不会公开披露您的个人信息:
1. 根据您的需求,在您明确同意的披露方式下披露您所指定的信息。
2. 基于法律法规规范、法律程序、诉讼或应政府主管部门要求等合法依据的公开披露。
(六)跨境传输
我们在中华人民共和国境内收集的个人信息将存储在中华人民共和国境内,不存在跨境传输您的个人信息的情形。
(七)处理您的信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的信息无需事先征得您的授权同意:
1. 与国家安全、国防安全有关的。
2. 与公共安全、公共卫生、重大公共利益有关的。
3. 与刑事侦查、起诉、审判和判决执行等有关的。
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5. 您自行向社会公众公开的个人信息。
6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
三、我们如何保护您的个人信息
(一)我们致力于保护您的个人信息的安全。为了防止未经授权的访问、披露或其他类似风险,我们落实了所有法律规定的物理、电子和管理制度和操作规程,以保障我们从您的产品或设备上收集的信息的安全。我们将确保依据法律法规保护您的个人信息。
(二)我们将对第三方服务提供商与业务合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制,并在必要时进行审计及评估,来检查第三方是否采用了适当的安全标准。此外,访问您的个人信息的员工、第三方服务提供商与业务合作伙伴都遵守严格的合同保密义务。
(三)我们采用了符合行业标准的安全技术及组织和管理等保护措施,包括但不限于网络防火墙、加密存储、去标识化、脱敏显示、访问控制措施和主机网络隔离、信息分类管理等,以及制定并组织实施个人信息安全事件应急预案,以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
(四)我们会举办安全和隐私保护培训课程、测试,以加强员工对于保护个人信息重要性的认识。我们将采取所有可行且法律要求的措施保护您的个人信息。
请您知悉,虽然我们将尽力确保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害;我们将采取的补救措施和您可以采取的减轻危害的措施等。我们将及时将事件相关程序以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
(五)我们对未成年人个人信息的保护
我们非常重视对未成年人个人信息的保护。本政策中提及的未成年人,是按《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》等规定的不满十四周岁的未成年人。我们的服务不针对十四周岁以下的未成年人,未经父母同意,我们不会有意收集十四周岁以下未成年人的个人信息。如果您未满十四周岁,请不要在任何时候或以任何方式使用或访问服务。
如果我们得知在服务上收集了十四周岁以下人士的个人信息并且未经父母同意,我们将采取适当措施删除这些信息。如果您是父母或监护人,发现您未满十四周岁的孩子已获得服务账号,则您可以通过本政策载明的联系方式联系我们,并要求我们从我们的系统中删除该孩子的个人信息。
四、我们如何管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的知情权、决定权、查阅权、复制权、更正权、删除权、撤回同意以及其他法定权利,使您拥有充分的能力维护您的隐私和个人信息安全。
(一)知情权和决定权
您对您的个人信息的处理享有知情权、决定权,有权拒绝我们对您个人信息进行处理。您可以通过:【登录【血压手表R6】>我的>点击昵称右侧符号】查看您的头像、昵称、手机号码等个人账户信息。
(二)查阅和复制权
您有权向我们要求查阅并复制您的个人信息,向我们获取您的个人信息副本。您可通过本政策载明的联系方式或通过【血压手表R6】中的【联系客服】等方式联系我们,我们会根据本隐私政策所列明的方式和期限响应您的请求。
(三)更正权
如您发现您的个人信息不准确或者不完整,您可以通过:【登录【血压手表R6】>我的>点击昵称右侧符号】更改您的头像、昵称、手机号码等个人账户信息。
(四)删除权
您可在【血压手表R6】中自行删除相关信息。请注意,因为适用的法律和安全技术的限制,我们可能无法从备份系统中立即删除相应的信息。在这种情况下,我们将安全地存储您的个人信息并将其与任何进一步的处理相隔离,直到备份可以清除或实现匿名。
您也可通过本政策载明的联系方式联系我们,我们会根据本隐私政策所列明的方式和期限响应您删除信息的请求。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
(五)撤回同意
您可以通过:【系统设置>授权管理>APP>解除授权】来撤回您授权我们继续收集您个人信息的范围或撤回您的授权。
请您理解产品或服务可能需要收集必要的个人信息才能得以实现。当您撤回同意时,我们将无法继续为您提供撤回同意所对应的服务,但不会影响此前基于您授权而开展的个人信息处理服务。
(六)注销账户
您可以通过线上注销或联系客服的方式随时注销您此前注册的账号。在您注销账号后,该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外)。同时,账号一旦注销完成,将无法恢复。
请注意:对于您的合理请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
(七)响应您的权利请求的例外
1. 与我们履行法律法规规定的义务相关的。
2. 与国家安全、国防安全直接相关的。
3. 与公共安全、公共卫生、重大公共利益直接相关的。
4. 与刑事侦查、起诉、审判和执行判决等直接相关的。
5. 我们有充分证据表明您或其他个人信息主体存在主观恶意或滥用权利的。
6. 出于维护您或其他个人信息主体的生命、财产等重大合法权益但又很难得到本人授权同意的。
7. 响应您或其他个人信息主体的请求将导致您或其他个人信息主体、组织的合法权益受到严重损害的。
8. 涉及商业秘密的。
五、本隐私政策的更新
当前隐私政策的更新日期为2024年6月28日,生效日期为2024年6月28日。
我们的隐私政策可能会适时发生变更。我们会在【血压手表R6】上发布对本政策所做的任何变更。对于重大变更,我们会提供更为显著的通知,如通过在浏览页面做特别提示等方式,说明本政策的具体变更内容。未经您明确同意,我们不会削减您按照本政策所应享有的权利。
本隐私政策所指的重大变更包括但不限于:
1. 我们的服务模式发生重大变化。
2. 个人信息共享、转让或公开披露的主要对象发生变化。
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化。
4. 我们的联系方式及投诉渠道发生变化。
5. 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,供您查阅。如您不接受更新后的隐私政策,您可以在政策更新时拒绝接受变更后的隐私政策,并停止使用我们提供的服务或功能。
六、如何联系我们
我们设立了个人信息保护专职部门,如果您对本政策有任何疑问、意见或建议,您可以通过以下方式与我们联系:
电话:400-822-0888
电子邮件:skgapp@skg.com
一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或通过向有管辖权的法院提起诉讼来寻求解决方案。