南星健康 应用隐私政策

我们的隐私政策已于2024年04月23日更新,并于2024年04月23日生效。

引言

“南星健康”(以下简称“App”)是由深圳市南星创新科技有限公司(以下简称“我们”)为您提供与移动智能可穿戴设备相关的运动健康记录和展示的应用。我们非常重视您的个人信息和隐私保护,将会按照法律要求和业界成熟的安全标准,为您的个人信息提供相应的安全保护措施。

本隐私政策在制定时充分考虑到您的需求,您全面了解我们的个人信息收集和使用惯例,同时确保您最终能控制提供给我们的个人信息,这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的应用时提供给我们的信息。本隐私政策下"个人信息"指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。

最后,我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问,请通过电子邮件(1953525315@qq.com)联系我们,以便我们处理您的特殊需求。我们很高兴收到您的反馈。

一、我们收集哪些信息以及如何使用信息

(一)您须授权我们收集和使用您个人信息的情形

我们会遵循正当、合法、透明、必要的原则,出于本隐私政策所述的以下目的,收集和使用您在使用我们的产品/服务过程中主动提供或因使用我们的产品/服务而产生的个人信息。如果我们要将您的个人信息用户本隐私政策未载明的其它用途,或基于特定目的将收集而来的您的个人信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。

请您注意,对于个人敏感信息,我们用“加粗”的书写方式进行特别提醒,希望您在阅读时特别关注。在您向我们提供任何个人敏感信息前,您已慎重考虑并在此确认该等提供是适当的,您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。

(1) 智能可穿戴设备的绑定

为了支持您智能可穿戴设备与应用的绑定,我们可能收集您的账号信息、智能可穿戴设备的标识信息、手机设备的标识信息(哈希算法加密后的 IMEI 号、imsi、Mac 地址、 meid、Android ID、设备硬件序列号、SIM 卡标识)、手机型号、系统版本号、智能可穿戴设备的蓝牙信息。

您需要通过注册账号或无账号模式来使用本应用,在您注册账号的过程中可能会收集您的邮箱、手机号码

(2) 运动健康信息记录和展示

在您使用我们的智能可穿戴设备(以下简称“设备”)过程中,我们可能收集记录您的运动活动相关信息,包括您的步数、运动模式、步频、运动距离、运动时间、心率、血压、心率、血氧饱和度、心跳的信息。。除此之外,我们可能收集您的个人相关信息,包括您的昵称、性别、生日、身高、体重。这些信息将用于为您计算和在智能可穿戴设备和应用页面内展示心率、步数、运动消耗的卡路里、睡眠时间等,以便让您更好地了解您的运动状态。这些信息会在智能可穿戴设备和应用页面上展示,您可以随时查看。如果您未提供的您个人相关信息(包括您的性别、身高、年龄、体重),我们将使用默认数值为您计算和展示心率、步数、运动消耗的卡路里、睡眠时间,我们也将会使用默认数值来为您展示运动数据。

我们为您提供了经期记录和预测服务。在您使用经期预测和记录服务时,我们需要收集您主动填写的经期相关日期,以向您展示您的经期情况并根据以往的记录提供经期预测服务。您主动填写并开启此功能后,可以在应用和手表设备上进行记录查看,请您放心,您的信息仅会用于在手表上显示,不会用于其他目的

我们为您提供睡眠记录服务。在您使用睡眠记录服务时,我们会通过您绑定的智能可穿戴设备收集您的深睡、浅睡、清醒和眼动期间分布,以向您提供睡眠高精度监测服务。您可以随时开启或关闭睡眠高精度监测服务。

(3) 消息通知功能

如果您开启了通知推送功能,我们可能会获取您的通知栏读取权限,用于为您在可穿戴设备上提供其他应用的消息推送服务。请您放心,我们不会读取您的通知消息,您的通知消息仅会用于在可穿戴设备上显示,我们不会保存您的通知消息。您可以在应用中的设备>消息通知选项中对同步推送设置进行管理。

为了保证设备连接体验及数据同步稳定性,在您连接了可穿戴设备的情况下,手机关机重启后,为了保证可穿戴设备与应用间的连接状态,您可以设置开启应用自启动来连接设备。如果您关闭了应用自启动,在您将手机关机重启后,如果不再次主动打开 app,将无法使用消息通知、来电提醒等相关功能。

(4) 剪切板功能

用于快速复制粘贴昵称、邮箱、剪切板上的内容等功能。 剪切板信息不会上传服务器,您退出此功能后立即删除。

(二)您可选择是否授权我们收集和使用您的个人信息的情形

为使您在使用我们的服务时更便捷,从而提升您的使用体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以使用上述基础服务,但您可能无法使用这些可以为您带来更优化服务的附加功能。这些附加功能包括:

(1)运动轨迹描绘

基于位置信息的附加功能:如果您想要记录户外运动场景下的运动轨迹,在您开启应用的位置权限后,为向您提供准确的运动轨迹描绘服务,我们需要收集您的位置信息。为向您提供精准的位置信息,我们还需要收集您的设备信息(IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁、加速度)、设备信号强度信息。为保证定位服务的准确性和成功率、保障定位服务正常运行,我们还需要收集您的设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统)。

(三)App 权限调用说明

此外,在您使用App 时可能会触发以下设备权限。为使您更好地管理您的信息,我们会在产品使用过程权限申请时同步告知您该权限的使用目的,以及如您不开启该权限可能对您使用服务的影响,请您仔细查阅。您在使用特定功能前,可选择是否授权开通以下权限。同时,您可以随时通过设备权限设置页面自己更改授权情况。

以下为相关功能及调用权限的细节,为您列举供参考:

存储(或"媒体和文件")权限:当您使用切换头像、分享、添加设备后设置表盘等功能时,您可以选择开启该权限,以便读取或写入应用使用信息、图片、视频信息。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。

相机权限:当您使用切换头像、添加设备后设置表盘功能,本应用运行时我们需要向您申请并获取该权限。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。

位置权限:当您使用户外运动、蓝牙配对设备、穿戴设备天气推送、等功能时,您可以选择开启该权限,用于确定您的当前位置信息。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。

附近设备权限:当您在进行蓝牙扫描附近设备、设备重连时,我们会向您获取该权限。如您关闭该权限,这不会影响其他服务的使用。

电话权限:当您与关联设备进行配对或在穿戴设备使用接打电话、拒接来电、接收来电信息等功能时,部分运动健康设备需要访问电话权限,以便获取电话状态。如果您不同意此权限,可以随时关闭该权限,这不会影响其他服务的使用。

通讯录权限:当您使用穿戴设备添加联系人、同步联系人、设置紧急联系人服务时,部分运动健康设备需要访问通讯录权限,以便将通讯录快速导入穿戴设备发起通话信息。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。

手机信息权限:当使用app出现问题时可提供帮助。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。

通知权限:当您在手机运动时或连接设备时需要此权限,提醒您app在运动。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。

您可以随时访问系统“设置”来管理本应用的权限。不同设备需要调用的系统权限存在差异,设备上未提供的服务不会获取您相应的敏感权限。不同操作系统对应的权限名称可能存在差异。

(四)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的同意:

  1. 与国家安全、国防安全有关的;  

  2. 与公共安全、公共卫生、重大公共利益有关的;  

  3. 与犯罪侦查、起诉、审判和判决执行等有关的;  

  4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;  

  5. 所收集的个人信息是个人信息主体自行向社会公众公开的;  

  6. 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;  

  7. 根据您的要求签订合同所必需的;  

  8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;  

  9. 为合法的新闻报道所必需的;  

  10. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(五)非个人信息

我们还可能收集其他无法识别到特定个人的信息(即不属于个人信息的信息),例如您使用特定服务时产生的统计类数据,如日活事件等。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。

就本隐私政策而言,汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。

(一)Cookie的使用

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或高频使用的事项信息。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

(二)Cookie同类技术的使用

除Cookie外,我们还会在网站上使用网站信标和像素标签其他同类技术。我们向您发送的电子邮件可能含有链接至我们网站内容的URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

三、我们如何共享、转让、公开披露您和您用户的信息

(一)共享

我们不会与其他任何公司、组织和个人共享您和您用户的信息,但以下情况除外:

  1. 在获取明确同意的情况下共享:获得您和您用户的明确同意后,我们会与其他方共享;

  2. 在法定情形下的共享:我们可能会按照法律法规的规定,或诉讼、争议解决的需要,或按行政、司法机关依法提出的要求,对外共享;

  3. 与我们的关联公司共享:您和您用户的信息可能会与勾正的关联公司共享,我们只会共享必要的信息,且受本隐私政策中所声明目的的约束。关联公司如要改变信息的处理目的,将再次征求您和您的用户的授权同意;

  4. 对我们与之共享信息的公司、组织,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策列明的目的或用途、以及保密和安全措施来处理共享信息。

(二)转让

我们不会将您和您用户的信息转让给任何公司、组织和个人,但以下情况除外:

  1. 在获取明确同意的情况下转让:获得您和您用户的明确同意后,我们会向其他方转让;

  2. 在涉及合并、收购或破产清算时,如涉及到您和您用户的信息转让,我们会再要求新的持有您和您用户的信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您和您的用户征求授权同意。

(三)公开披露

我们仅会在以下情况公开披露您和您用户的信息:

  1. 获得您和您用户的明确同意后;

  2. 基于法律法规的披露:在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露。

(四)共享、转让、公开披露信息时事先征得授权同意的例外

请您理解,根据法律法规,以下情形中,我们共享、转让、公开披露您和您用户的信息无需征得您的授权同意:

  1. 出于维护您、您的用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

  2. 您和您的用户自行向社会公众公开的信息;

  3. 从合法公开披露的信息中收集的,如合法的新闻报道、政府信息公开等渠道;

  4. 法律法规规定的其他情形。

四、我们如何存储收集的用户信息

我们非常重视信息安全,并遵循严格的安全标准,使用符合业界标准的安全保护措施保护您提供的信息,采用各种合理的技术、运营和管理方面的安全措施来保护我们所采集的信息的安全。防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

(一)信息存储的地点

我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内。我们不会将上述信息传输至境外,如果开发者将您的个人信息传输至境外,开发者应履行数据出境相关的合规义务,向最终用户告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序以及其他法律要求事项, 并应征得最终用户的单独同意,履行法律法规规定的评估程序,并满足法律法规所规定的其他条件。

(二)存储期限

我们仅在为开发者提供服务之目的所必需的期间内保留您的信息。超出与开发者约定的存储期限后,或者接到开发者的相应指令后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

五、我们如何保证收集的用户信息安全

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。 (二)我们的数据安全能力:采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当您需要跨境信息传输服务时,本平台会默认您继续使用中国境内的服务器。 (三)我们会依照个人信息的不同等级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于6个月。 (四)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。 (五)我们将定期更新并公开安全风险、个人信息安全影响评估报告的有关内容。 (六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。 (七)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的措施、您可自主防范和降低风险的建议、对您的补救措施。我们会及时将事件相关情况以邮件、信函、电话、推送通知方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您如何管理个人信息

(一)控制设置

我们承认每个人对隐私权的关注各不相同。因此,我们提供了一些示例,说明 应用提供的各种方式,供您选择,以限制收集、使用、披露或处理您的个人信息,并控制您的隐私权设置:

(二)您对您的个人信息享有的权利

根据您所适用的国家或地区法律法规,您有权要求访问、更正、删除我们持有的与您相关的任何个人信息(以下简称请求)。 与您账号中的个人信息相关的更多详细信息,您可以通过您的设备登入账号来访问和更改。其他信息,请联系我们修改。 大多数法律要求个人信息主体提出的请求应遵循特定要求,本隐私政策要求您的请求应当符合以下情形:

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求,要求不相称的技术工作,以及根据当地法律无需给予的请求,已经公之于众的信息,保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据,可能也会予以拒绝。

(三)撤销同意

(四)注销账号

如您希望注销账号,您可以通过以下方式实现: 打开应用 访问 “个人中心”—“账号”—“不想使用了”—“注销账号”完成注销账户或服务。为保护您的权益,请您仔细查阅注销账号页面的提示说明完成注销。如您希望注销账号,由于注销账号的操作将使您无法使用我们的产品和服务,请您谨慎操作。

七、未成年人保护

我们非常重视对未成年人个人信息的保护。若您为未满18周岁的未成年人,请先在您的父母或其他监护人监护、指导下共同阅读并同意后再使用我们的应用和服务,南星健康不向14周岁以下未成年人提供服务。如果我们得知在未经父母同意的情况下收集了未成年人的个人信息,我们将采取措施尽快删除这些信息。如您为未满14周岁的未成年人的父母或其他监护人,并且您认为未成年人向我们提供了个人信息,可以联系我们,以确保此类个人信息被立即删除。

八、第三方SDK

为了向您提供部分服务,例如地图定位、天气等,我们集成了合作伙伴的软件工具开发包(简称“SDK”)或其他类似的应用程序。

我们会对SDK或其他类似的应用程序进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方 SDK ,并及时在本说明中向您公开说明接入第三方 SDK 的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。目前本应用接入的第三方 SDK 如下:

第三方SDK名称:高德SDK(高德地图、定位) 公司名称:高德软件有限公司 官方网站:https://developer.amap.com/ 收集个人信息目的:展现地图,实现定位,单次运动支持记录轨迹,获取当前天气同步给设备 收集个人数据类型: 位置信息;为提供精准的位置信息,还需要收集设备信息(IP 地址、GNSS信息、WiFi状态(SSID、BSSID)、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁、加速度)、设备信号强度信息;为保证位置服务准确性,提供地图服务,保障产品和服务安全正常运行,还需要设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统)。 第三方SDK隐私声明或者开发指南:https://lbs.amap.com/pages/privacy/

第三方SDK名称:和风天气 SDK 公司名称:和风互联科技(北京)有限公司 官方网站:https://dev.qweather.com/ 收集个人信息目的:获取当前天气同步给设备 收集个人数据类型:设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号),位置信息 第三方SDK隐私声明或者开发指南:https://www.qweather.com/terms/privacy

第三方SDK名称:mob短信验证SDK 公司名称:MobTech袤博科技 官方网站:https://www.mob.com/ 收集个人信息目的:用于发送短信验证码 收集个人数据类型:通信信息 第三方SDK隐私声明或者开发指南:https://www.mob.com/about/policy

第三方SDK名称:腾讯Bugly SDK 公司名称:深圳市腾讯计算机系统有限公司 官方网站:https://bugly.qq.com/v2/ 收集个人信息目的:收集App异常信息及崩溃信息,以便您遇到问题时,能尽快为您解决 收集个人数据类型:、设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统)。 第三方SDK隐私声明或者开发指南:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

第三方SDK名称:360加固 SDK 公司名称:北京奇虎科技有限公司 官方网站:https://jiagu.360.cn/#/global/index 收集个人信息目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况 收集个人数据类型:设备基础信息。 第三方SDK隐私声明或者开发指南:https://jiagu.360.cn/#/global/help/322

九、如何联系我们

如果您对本《隐私政策》及我们对您的个人信息的处理有任何疑问、意见、建议,或您发现可能存在个人信息被泄露的情形,请通过以下方式与我们联系:

十、隐私政策变更

我们会基于业务和技术的变更对隐私政策进行定期审核,我们可能会更新本隐私政策。如果我们对本隐私政策进行重大变更,我们将通过应用内弹窗提示通知您,这样您可以了解我们收集的信息以及我们如何使用这些信息。此类隐私政策变化将从通知的更新日期开始适用。我们建议您定期查阅应用内隐私政策获取我们隐私权实践的最新信息。您继续使用产品、手机和/或其他任何设备上的服务,将被视为接受更新的隐私政策。在我们向您收集更多的个人信息或我们因为新的目的使用或披露您的个人信息时,我们会再次征得您的同意。

(完)

深圳市南星创新科技有限公司(Nansin Innovation Technology Co., Ltd. in Shenzhen)