Haleo隐私政策

1. 介绍

深圳市拾壹维科技有限公司及其附属公司充分尊重您的隐私权，并知道隐私和个人数据对我们客户的重要性。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私政策旨在帮助您了解我们如何收集、使用、披露、保护、存储及传输您的个人数据，以及您如何更新、管理、导出和删除您的数据。请花点时间仔细阅读并了解本隐私政策。

本隐私政策适用于选择的“服务地区”为“中国大陆”的用户，我们通过我们的“服务”收集和处理的个人数据。

在安装我们的应用程序时，点击“我已阅读并同意《用户协议》和《隐私政策》”中的“同意”，代表您已充分知晓本隐私政策的全部内容，并自愿、明确同意我们以此隐私政策和适用法律来处理您的个人信息。同时，您也同意接受此隐私政策的条款和条件的约束。

如果您不同意此处包含的条款，请不要使用我们的服务。

2. 我们收集哪些数据

2.1 Haleo设备数据

您的Haleo设备会收集监测数据用来测算各种指标：传感器数据;我们使用测量到的数据来计算和生成心率、心率变异性、呼吸率、睡眠阶段、步数，压力等级和全天的活动强度。当您的Haleo设备与我们的应用程序或软件同步时，记录在您设备上的数据将从该设备传输到我们的服务器。我们收集Haleo设备监测数据的目的是为了计算、分析，以及在App中展示您的运动及健康数据，并在发现心率异常、设备低电量时向您提供监测提醒功能。

此外，我们将收集您用于同步的Haleo设备信息，包括其唯一识别符、固件版本、蓝牙信息等。目的是为了搜索Haleo设备并进行绑定、激活、更新、解决bug、优化产品或解绑设备。

2.2 应用程序数据

当您接入或使用我们的服务时，我们会收集应用程序活动数据，包括您和我们服务交互的信息：

• 2.2.1 设备信息、安装应用程序的移动终端设备信息（包括设备和应用程序标识符）、浏览器类型信息、系统语言信息
• 2.2.2 应用程序活动：应用程序交互信息、应用内搜索历史记录、其他用户生成的内容、其他用户活动信息
• 2.2.3 应用程序信息和性能：崩溃日志、应用程序性能诊断信息、其他应用程序性能数据

我们部分集成的第三方SDK在其正常运行过程中会收集的移动设备的参数和系统信息、应用日志信息、地图位置信息（取决于您授予我们的位置权限）等，关于第三方SDK的信息收集情况请见本隐私政策的“13. SDK应用”说明。

我们部分集成的第三方SDK在其正常运行过程中可能会收集设备MAC地址和软件安装列表的信息。然而，请注意，我们并未授权或要求这些SDK收集此类信息。

2.3 位置数据

如果您选择接入或使用我们的基于位置的服务，例如通过您的应用程序启用基于 GPS 的活动跟踪，我们可能会在服务处于活动状态时处理您设备的大致或精确位置。此数据可通过您设备的服务提供商网络 ID、GPS 和/或 Wi-Fi 数据获取。

我们收集位置权限仅为保证蓝牙设备的正常连接、您的设备查找用途和数据传输，以及部分第三方SDK的正常使用。

未经您的许可，我们不会处理此类位置数据。您可以随时通过使用移动设备的位置权限设置来禁用此类位置处理。

2.4 您提供的数据

要在我们的服务中创建账号，您可以向我们提供数据包括：您的用户昵称、出生日期、性别、身高、体重、手机号码、微信账号。这是您在我们这里创建账号所必须提供的数据。您也可以选择提供其他类型的信息，例如个人头像照片。

当您选择启用“女性生理期预测”功能时，在您充分阅读并同意本隐私协议及隐私声明通知的前提下，则您同意向我们提供如下数据：

2.5 来自第三方的数据

如果您从微信、Apple帐号访问我们的服务时，我们会收集您的这些帐号名称和头像。

为建立女性生理期预测模型，首次使用时需要您参与问卷并主动提供：您的出生日期（用于年龄验证）、月经周期基础数据（包括平均生理周期天数、经期持续时间、生理周期规律情况、最近一次月经时间等信息）；记录备注等信息；以及授权我们收集您的 Haleo 设备采集的基础体征数据（心率等）和设备生成的与生理周期相关的分析维度的指标数据。

您同意我们收集这些数据，以便为您提供完整的服务。如您不同意我们收集上述数据，请勿启用“女性生理期预测”功能，并拒绝接受我们的隐私声明通知。如不同意上述任何条款，您仍可正常使用本应用的其他基础功能。

如您在应用程序中启用“自动监测”功能，并已同意我们的隐私声明通知，则您同意向我们提供如下数据：身高、体重、年龄、BMI、性别、睡眠质量等数据；为了生成评估报告而使用您提供的关于睡眠质量、以及授权我们收集您的Haleo设备采集的测量数据和生成指标数据。您同意我们收集这些数据，以便我们提供完整的服务；如您不同意我们收集这些数据，请勿启用“自动监测”功能，拒绝接受我们的隐私声明通知。

如果您联系我们或参与调查、竞赛或促销活动，我们会收集您提交的数据，例如您的姓名、联系信息和消息。

2.5 来自第三方的数据

如果您从微信、Apple 帐号访问我们的服务时，我们会收集您的这些帐号名称和头像。

3. 我们如何使用您的数据

3.1 提供和维护我们的服务

我们处理个人数据来提供我们的服务。例如，为您提供有关您的心率变异性、睡眠和活动的每日小结。

可能存在自启动或关联启动行为（取决于您授予我们的通知权限），主要用于发送通知，包括提醒和与APP功能相关的其他信息，以提供更好的用户体验，确保您及时获得重要信息。

3.2 改进和发展我们的产品和服务

我们借助第三方SDK来优化我们的产品和服务，包括实现应用程序崩溃检测、通知推送、第三方账号登陆、定位、地图和导航等功能。请您通过本隐私政策“13.SDK应用”了解第三方SDK的隐私政策。

在您同意我们访问您的位置数据的情况下，且在您同意在本应用程序中开启定位、地图、导航功能的情况下，我们将借助第三方地图SDK来向您提供相关的服务，第三方地图SDK将收集您的位置信息、设备信息、设备参数及系统信息等数据。

3.3 提供客户服务

我们处理个人数据是为了提供客户服务和管理与客户的沟通。如果您联系我们询问有关应用程序数据的问题，我们可能会使用提供的数据来回答并解决您可能遇到的任何问题。

3.4 履行法定职责或者法定义务

在某些情况下，当适用法律法规要求时，我们必须处理某些数据。此类法定职责或法定义务将与公共利益要求、法律索赔或其他法律目的相关。

4. 处理数据的法律依据

5. 儿童隐私

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未满 18 周岁或法律规定的等效年龄的个⼈不得创建Haleo 健康账号。如果我们得知未经父母或监护人同意收集到最低年龄(18周岁)以下儿童的个人数据时，我们将采取措施尽快删除。如果父母认为他们的孩子已向我们提交了个人数据并希望将其删除，可以联系我们（请参阅下面的“如何联系我们”）。

对于经父母或监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管法律或习俗对儿童的定义不同，但我们将不满 18 周岁的任何人均视为儿童。

6. 如何共享和披露数据

我们不出售用户的个人数据。我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意：

6.1 外部处理

我们与值得信赖的合作伙伴共享您的个人数据，包括我们的分支机构、服务供应商和其他合作伙伴，以便我们可以为您提供服务并经营业务。（了解此情形中目前涉及的分支机构、服务供应商和其他合作伙伴，请参考本隐私政策“13. SDK应用”）我们要求合作伙伴根据我们的要求处理您的个人数据，并遵守本政策和任何其他适当的保密和安全措施。我们还要求这些合作伙伴至少按照与我们相同的标准保护您的个人数据。

我们使用的外部服务包括：

• (1) 存储我们用户的数据；
• (2) 提供用户服务；
• (3) 管理和组织我们的营销活动。我们仅与网络广告合作伙伴共享网站使用数据，用于分析和优化我们的营销。我们不会与第三方广告商共享与健康相关的数据或其他敏感的个人数据；
• (4) 分析有关使用我们在线服务的信息来提升服务质量。

6.2 当您同意或要求我们分享时

你可以指示我们向他人披露你的信息，例如，当您给予第三方应用程序（如Apple Health）访问你的数据的权限时，我们可以根据你的要求与此第三方分享你的数据。请记住，他们对你数据的使用将受其隐私政策和条款的约束。请仔细阅读他们最新的政策和条款。你可以在账户设置中撤销你对第三方应用程序同步数据的许可。我们会保留在得到你明确同意的情况下披露个人数据的权利。

6.3 法律原因

我们保留披露个人资料的权利以保护我们的合法权利和资产，并且遵守现行法律监管。

为了遵守法律、法规、诉讼、法律程序或政府主管部门强制性要求的情况下；为了维护法律权利或对法律索赔进行辩护；或者为了防止、检测或调查非法活动、欺诈、滥用、违反我们的条款或威胁服务安全或任何人的人身安全、财产安全，我们可以保留或披露关于您的数据。

我们可能会共享汇总的非个人数据，因此无论是否结合其他信息，都不能合理地用于识别个人身份。我们可能会公开和向第三方披露此类数据，例如，给我们达成协议的合作伙伴的关于训练和活动的公开报告，或作为我们向订阅服务用户提供的社区基准数据的一部分。

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

• a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
• b) 在涉及合并、分立、解散、被宣告破产、收购或资产出售，我们将继续采取措施以保护个人数据的机密性，并在将任何个人数据转移到新实体之前通知受影响的用户。如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

7. 数据储存、传输与保留

您通过提交对本隐私政策同意，对我们作出关于数据存储的授权：

如您使用我们的服务，则我们在中华人民共和国境内收集和产生的个人信息将会储存至中华人民共和国境内的服务器。目前，我们使用部署在中国大陆的云服务器来处理个人数据。

通过提交对本隐私政策的同意，您同意启用第三方SDK服务（请见本隐私政策“13. SDK应用”），我们将按照第三方隐私政策的要求存储、传输和保留收集到的个人数据和非个人数据。

您个人数据的保留期限通常取决于您的Haleo 账号生命周期时间长度。当您的个人数据不再需要用于最初收集时的目的时将会被删除，除非我们有法律义务将数据保留更长时间。例如，只有当您的Haleo 健康账号有效时，我们才会存储有关您的睡眠、压力值和活动的监测数据。如果您愿意，您可以联系cc.li@intelliagile.com请求删除您的Haleo账号。

如果您对我们的数据规则有异议，请通过cc.li@intelliagile.com联系我们。

8. 我们如何保护您的数据

我们采用技术和组织性的保障措施来确保您的数据安全。在适当的情况下，这些保障措施包括个人数据的匿名化或假名化、严格的访问控制以及使用加密技术来保护我们处理的数据。我们还采用符合行业标准的数据保护措施，通过与服务提供商签订数据保护协议，保护个人数据的所有境内传输。但是，没有任何一种传输或存储数据的方法是完全安全的。如果您有与安全相关的问题，请通过 "如何联系我们"部分所述的方式联系我们。

我们还确保我们的员工接受适当的培训，以确保个人数据仅根据我们的内部政策进行处理，并与我们在适用法律下的义务保持一致。

我们定期测试我们的服务、系统和其他资产是否存在安全漏洞。我们还定期更新Haleo 应用程序和HaleoRing设备固件。我们建议您始终安装最新版本的应用程序和固件，以最大限度地保护您的数据。

9. 您的权利

9.1 您在适用法律下的权利

根据适用法律，您对您的数据拥有权利和选择权。其中一些权利普遍适用，而其他权利仅在特定情况下适用。根据情况，这些权利可能会受到一些限制。请注意，通过行使您以下的一些权利，例如，撤回您对我们隐私政策的许可，我们可能无法继续对您进行服务。

您可以选择对您的数据行使以下权利：

9.2 如何行使您的权利

通过登录您的账号并使用您的账号设置，或按照“如何联系我们”部分中指定的书面形式或通过适用法律允许的其他方式联系我们来行使这些权利。我们将在法律规定的期限内作出答复。

我们将确保您可以根据适用法律行使您的权利。根据适用法律，在某些情况下我们可能会拒绝您的请求，例如，当拒绝是根据法院命令，或者行使您的权利会对他人的权利和自由产生不利影响时。

为保障安全，当您需要行使您的权利时，我们可能会要求您验证您的身份，例如通过您的Haleo 账号，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

通常，当您根据适用法律行使您的权利时，您无需向我们付款；但是，我们保留就处理任何数据访问、更正请求、多次重复、超出合理限度的请求或适用法律允许收费的其他情况向您收取合理费用的权利。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

• a. 与个人信息控制者履行法律法规规定的义务相关的；
• b. 与国家安全、国防安全直接相关的；
• c. 与公共安全、公共卫生、重大公共利益直接相关的；
• d. 与刑事侦查、起诉、审判和执行判决等直接相关的；
• e. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
• f. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• g. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
• h. 涉及商业秘密的。

如果您对本隐私政策或行使您的权利有任何疑问，您可以将您的书面请求发送至我们在下方“如何联系我们”部分中提供的电子邮件地址。

10. 本隐私政策的更新

我们会在对本政策进行重大更改之前通知您，并让您有机会在决定是否要继续使用服务之前查看修订后的政策。您可以在我们的网站上查看以前版本的政策https://www.haleoring.com。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

• a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• b. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• c. 个人信息共享、转让或公开披露的主要对象发生变化；
• d. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• e. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• f. 个人信息安全影响评估报告表明存在高风险时。

11. 可分割性

如果本隐私政策的任何部分被任何法院或其他主管当局认定为无效、非法或不可执行，那么该部分应与本隐私政策的其他条款分开，而这些规定应在法律允许的最大范围内继续有效和可执行。

12. 语言

本隐私政策有中文版和英文版。英文版本和中文版本具有同等效力。如不同版本之间存在任何差异，应以中文版本为准。

13. SDK应用

我们可能使用移动SDK或与其合作来收集信息，比如移动ID，以及与移动设备及其用户如何与我们的App互动的相关信息。SDK是应用开发者嵌入在应用程序中的代码，用以收集数据，并提供相关服务。

14. 如何联系我们

我们设立了个人信息保护专职部门（或个人信息保护专员），如您需要帮助行使您的隐私权，请发邮件到 cc.li@intelliagile.com联系我们的数据保护官。