幸智健康科技服务（深圳）有限公司（以下简称 “我们” 或 “幸智健康”）非常重视用户的隐私和个人信息保护。当您使用我们的产品与 / 或服务时，我们可能会收集和使用您的相关信息。我们希望通过本隐私权政策向您说明我们获取、管理和保护用户个人信息的政策及措施。您同意或主动提供您的个人信息，则表示您同意我们按照条款所述目的和方式来使用、管理、保存您的个人信息。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
当您使用我们的产品与 / 或服务时，或在本政策更新后继续使用的，即视为您已经阅读、理解并同意本政策及其更新的版本。如您不同意本政策的任何条款，您有权立即停止使用我们的产品与 / 或服务。
一、我们会收集哪些信息（无论其是否为个人信息）
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们仅会出于以下目的和方式收集和使用您的相关信息：
- 您在注册用户时提供的信息：包括个人姓名、性别、登录密码、详细地址、手机号、电子邮箱地址、生日信息。
我们还可能通过您设备中的软件及其他方式来获取您使用我们服务时的相关信息，包括设备信息、位置信息等。当您打开我们的网站或 APP 并且填写注册信息时，我们会读取您的电脑或移动设备相关的信息，包括但不限于操作系统、网络运营商、唯一设备识别标识等；当您使用与位置有关的服务时（如通过 GPS 当前定位用于寻找附近幸智健康销售门店），我们可能会通过 IP 地址、GPS 获取您所在的地理位置信息。
请注意，单独的设备信息、服务日志信息等无法识别特定自然人身份的信息不是您的个人信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
您有权选择不提供某些类型的信息，但请注意，这可能会影响您使用某些服务功能。
（一）您须授权我们收集和使用您个人信息的情形
收集个人信息的目的在于向您提供产品和 / 或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：
- 智能可穿戴设备的绑定：为了支持您智能可穿戴设备与应用的绑定，我们可能收集您的幸智健康帐号信息、智能可穿戴设备的标识信息、手机设备的标识信息（哈希算法加密后的 IMEI 号、imsi、Mac 地址、meid、Android ID、设备硬件序列号、SIM 卡标识）、手机型号、系统版本号、智能可穿戴设备的蓝牙信息。
- 运动健康信息记录和展示：在您使用我们的智能可穿戴设备过程中，我们可能收集记录您的运动活动相关信息，包括您的步数、站立活动和时长、运动模式、步频、运动距离、运动时间、海拔、心率、划水次数、划水频率、转身次数、心率、心跳的信息。除此之外，我们可能收集您的个人相关信息，包括您的昵称、性别、生日、身高、体重。这些信息将用于为您计算和在智能可穿戴设备和应用页面内展示心率、步数、运动消耗的卡路里、睡眠时间等，以便让您更好地了解您的运动状态。您的个人信息也将用于为您提供运动建议。这些信息会在智能可穿戴设备和应用页面上展示，您可以随时查看。
- 消息通知功能：如果您开启了通知推送功能，我们可能会获取您的应用列表信息，用于为您在可穿戴设备上提供其他应用的消息推送服务。请您放心，我们不会读取您的通知消息，您的通知消息仅会用于在可穿戴设备上显示，我们不会保存您的通知消息。您可以在幸智健康 / 幸智健康 APP 应用中的设备设置选项中对同步推送设置进行管理。
- 门禁功能：当您在智能可穿戴设备上登陆了幸智健康帐号后，您可以在智能可穿戴设备或应用中添加 NFC 卡片，以此实现刷门禁卡功能。为了向您提供此功能的服务，我们可能会收集您开通空白卡功能时登陆的幸智健康帐号信息、开卡时使用的机型、智能可穿戴设备安全单元、时间戳、智能可穿戴设备的标识信息。这些信息将用于为您验证开卡的真实性，以为您提供智能可穿戴设备的门禁卡功能。
- 问题反馈：我们可能收集您提供给我们的反馈的问题，您的联系方式信息（您主动填写的电话号码或邮箱），这些信息将用于让我们更好地了解您遇到的问题以及联系您。如果您主动上传日志用于解决问题的话，我们会收集您的日志信息，您上传的日志中包含运动数据（例如运动里程、运动时长等）和健康数据（例如心率、睡眠时间、压力数据等）。请您放心，您上传的日志信息仅会用于解决问题，我们不会用于其他用途。 为了保证设备连接体验及数据同步稳定性，在您连接了可穿戴设备的情况下，手机关机重启后，为了保证可穿戴设备与应用间的连接状态，应用需要通过自启动来连接设备。如果您关闭了应用自启动，在您将手机关机重启后，如果不再次主动打开 app，将无法使用消息通知、来电提醒等相关功能。此外，当您使用可穿戴设备发起户外运动时，需要在可穿戴设备与应用处于连接状态，以此获取到应用的定位信息和保证户外功能下数据同步的可用性。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
为使您在使用我们的语音交互服务时更便捷，从而提升您的使用体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用上述基础服务，但您可能无法使用这些可以为您带来更优化服务的附加功能。这些附加功能包括：
- 运动轨迹描绘 基于位置信息的附加功能：如果您想要记录户外运动场景下的运动轨迹，在您开启应用的位置权限后，我们会收集您的位置信息为您进行运动轨迹绘制。
- 运动数据分享：为给您提供更多运动数据记录体验，您可以主动选择将您的运动数据分享至第三方平台（例如微信、支付宝）。为了支持此功能，我们会收集您的第三方平台的共享帐号信息，包括帐号 id、帐号昵称、头像。如果您不再使用此功能，您可以解除绑定和停止共享，解除绑定后，我们即会删除此信息。
二、我们如何使用信息
收集个人信息的目的在于向您提供服务并保证我们遵从适用法律。您同意我们出于本隐私权政策的目的处理个人信息，并向我们、第三方服务供应商披露个人信息。
- 您的信息将会被用于 “我们会收集哪些信息” 条款明确列明的使用场景。
- 您的信息可能被用于以下与 “我们会收集哪些信息” 条款所称目的具有直接或合理关联的场景：
- 我们可能以用户个人信息统计数据为基础，将收集到的信息存储到服务器端。
- 我们可能会向您发送信息、拨打电话或发送邮件。
- 凡超出与 “我们会收集哪些信息” 条款所称目的具有直接或合理关联的范围使用您的信息，或要将信息用于本政策未载明的其他用途时，或要将基于特定目的收集而来的信息用于其他目的时，会以确认协议、具体场景下的确认行为、更新本隐私协议等形式再次征得您的明示同意。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与幸智健康以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
- 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
- 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
- 与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下类型：
- 提供技术服务的供应商：我们可能会将您的个人信息共享给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
- 广告、分析服务类的授权合作伙伴：除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。我们可能会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，但不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。例如，我们可能会告诉广告合作伙伴您所在的大致位置、您使用我们服务的频率和时长等信息，而不会提供足以识别您个人身份的信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
- 在幸智健康发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息。
- 如果我们确定您出现违反法律法规或严重违反幸智健康相关协议规则的情况，或为保护幸智健康及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或幸智健康相关协议规则披露关于您的个人信息，包括相关违规行为以及幸智健康已对您采取的措施。
四、我们如何保护和保存您的个人信息
（一）保护措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对幸智健康网站提供 HTTPS 协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）保存期限
我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。例如：
- 手机号码：若您使用幸智健康服务，我们需要持续保留您的手机号码，以保证您正常使用该服务，当您注销幸智健康帐号后，我们将删除相应的信息；
- 地理位置信息：当您使用完基于地理位置的相关服务后，我们将删除您的地理位置信息。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
- 访问您的个人信息：您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：登录幸智健康 APP 或网站，在相关设置或个人资料页面中查看您的个人信息。
- 更正您的个人信息：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过 “（一）访问您的个人信息” 中罗列的方式提出更正申请。如果您无法通过上述链接更正这些个人信息，您可以随时通过本隐私政策 “如何联系我们” 章节中提供的方式与我们联系。我们将在 15 个工作日内回复您的更正请求。
- 删除您的个人信息：在以下情形下，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您不再使用我们的产品或服务，或您注销了帐号；
- 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
- 改变您授权同意的范围：每个业务功能需要一些基本的个人信息才能得以完成（见本政策 “第一部分”）。对于额外收集的个人信息的收集和使用，您可以通过在 APP 中的相关设置或联系我们的方式给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
- 注销您的账户：您随时可注销此前注册的账户，您可以通过在 APP 中提交注销申请或联系我们的客服人员协助您完成注销。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
- 获取个人信息副本：您有权获取您的个人信息副本，您可以通过联系我们的客服人员，向我们提出获取副本的请求，我们将在 15 个工作日内回复您并提供相关副本。
- 约束信息系统自动决策：在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义可能有所不同，我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家 / 地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
八、本隐私政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。