隐私政策
版本日期:2023年11月2日
麒盛科技股份有限公司(以下也称“我们”)深知个人信息对您的重要性,因此我们非常重视保护您的隐私和个人信息,我们亦将本《麒盛科技隐私政策》(以下也称“本隐私政策”)中的内容以高度审慎的态度对待和处理。本隐私政策与您所使用的我们的产品与/或服务息息相关,您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务(以下统称“使用我们的产品与/或服务”)时,我们将按照本隐私政策的约定处理和保护您的个人信息,因此我们希望您能够仔细阅读、充分理解本隐私政策的全文,并在需要时,按照本隐私政策的指引,作出您认为适当的选择。本隐私政策之中涉及的相关技术词汇,我们尽量以简明扼要的表述向您解释,以便于您理解。我们在此善意的提醒您,本隐私政策中与您的权益(可能)存在重大关系的条款,我们已采用加粗字体来特别提醒您,请您留意重点查阅。
您应当在仔细阅读、充分理解本隐私政策后使用我们的产品与/或服务,如果您不同意本隐私政策的内容,将可能导致我们的产品与/或服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为,都表示您充分理解和同意本隐私政策(包括更新版本)的全部内容。
本《隐私政策》将帮助您了解以下内容
一、 本隐私政策适用范围、相关词语含义
二、 我们如何收集和使用您的个人信息
三、 我们如何共享、转让、公开披露您的个人信息
四、 您对个人信息享有的权利
五、 我们如何存储和保护您的个人信息
六、 未成年人保护
七、 本隐私政策的更新
八、 如何联系我们
九、 其他
本隐私政策为我们的所有产品与/或服务统一适用的通用内容,当您使用我们的任何产品与/或服务时,本隐私政策即适用,无论该产品与/或服务是否单独设置了隐私条款,也无论您是浏览用户(访客)还是注册登录用户。但请您注意,本隐私政策不适用于以下情况:
我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务(包括任何第三方应用、网站、产品、服务等),这些信息与/或服务由第三方负责运营,您使用该等信息与/或服务与我们无关。本隐私政策仅适用于我们所收集的您的个人信息,并不适用于任何第三方对您的个人信息的收集,以及任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方收集、储存和使用您个人信息的行为在法律允许的范围内亦不承担任何责任。
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及未满十四周岁未成年人的个人信息。
个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。
匿名化:指通过对个人信息进行技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
您在使用我们的产品与/或服务时,我们需要/可能需要收集和使用您的个人信息类型包括如下两种:
第一种:我们提供产品与/或服务的基本功能所必需的信息,您须授权我们收集或使用。如您拒绝提供,您将无法正常使用我们的产品与/或服务;
第二种:我们提供产品与/或服务的附加功能所必需的信息:此信息非为产品与/或服务正常运行的必备信息,您可以选择单独同意或不同意我们收集或使用。如您拒绝提供,您将无法正常使用相关附加功能或导致附加功能无法实现或达到我们拟达到的效果,但不影响您对基本功能的正常使用。
我们提供的各项具体功能场景包括:
(一)、账户创建服务
为了识别和存储您的个人信息,以及向您联系或发送必要的通知,我们需要收集和使用您的手机号码。如您拒绝提供,我们将无法识别用户并提供相应的产品与/或服务,也无法发送通知给您。
(二)、基于传感器的睡眠报告服务
为向您提供睡眠报告服务,我们需要基于智能床内设的传感器收集和使用您的睡眠信息(包括但不限于睡眠平均指数、开始睡眠、结束睡眠、总睡眠时间、卧床时间、入睡后清醒时间、睡眠潜伏时间、R期潜伏时间、清醒次数、离床次数、睡眠效率、睡眠分期占比、体动时间、体动次数),呼吸筛查信息(包括但不限于呼吸趋势、呼吸变异指数、睡眠期平均呼吸、睡眠期最慢呼吸、睡眠期最快呼吸、总呼吸暂停次数、AHI(睡眠呼吸暂停低通气指数)、OSAS(阻塞性睡眠呼吸暂停综合征)),心率筛查信息(包括但不限于心率趋势、睡眠期平均心率、睡眠期最慢心率、睡眠期最快心率、心血管健康指数、心率变异指数、晨脉(次/分)),血压筛查信息(血压趋势、入睡及晨起的收缩压和舒张压、最低收缩压和舒张压、最高收缩压和舒张压、平均收缩压和舒张压),打鼾信息(包括但不限于打鼾时间、总打鼾次数、平均打鼾次数等),并根据上述信息为您生成睡眠报告(具体信息以睡眠报告展示的为准)。您可以在APP的“我的-设置-数据开关”页面控制数据开关的开启或关闭,如您关闭数据开关,将不再生成睡眠报告,您将无法使用该服务,同时我们也不再处理您的上述信息(具体以各项服务说明为准)。
重点提示:
我们只有在您绑定智能床后才能提供基于传感器的附加服务,所以当您未绑定智能床或解除智能床的绑定关系时,数据开关将默认为关闭,您无法使用基于传感器的附加服务。
(三)、睡眠问卷调查服务
为了使您基于传感器的附加服务更加准确,我们需要收集和使用您向我们提供的性别、生日、基础收缩压、基础舒张压信息,为了帮助养护机构更准确的确认您的个人信息,我们需要收集您的姓名、血型、身份证号、联系人姓名、手机号信息,姓名、血型、身份证号、联系人姓名、手机号为非必填信息,若您主动填写,即表示您同意我们按本隐私政策所述目的和方式来处理您的上述个人信息,如您拒绝提供,可能导致该服务无法达到我们拟达到的效果,但不影响您使用其他产品与/或服务。
(四)、基于系统权限的服务
我们在向您提供以下的服务中会通过开启系统权限以收集和使用您的个人信息。如您不同意开启相关权限,您将无法正常使用我们的产品与/或服务。
您可在您的设备“设置”中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。
请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权进行的信息收集和使用。
我们的应用权限申请与使用情况说明如下:
我们需要特别提醒您的是:由于我们的产品和服务的不同,为您提供的内容也不同,因此具体产品与/或服务的基本和附加功能(包括其收集的您的个人信息类型、范围)也会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。除此之外,您理解并同意,我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,包括技术,这意味着我们可能会经常推出新的业务功能,可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的,我们会通过更新本隐私政策、页面提示、弹窗等方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您明示同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过本隐私政策“八、如何联系我们”写明的方式联系我们,我们会尽快为您作出解答。
另外,您充分理解依照法律规定,我们在以下情况下处理您的个人信息无需您的授权同意:
我们承诺不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息,除非事先得到您的许可。
我们亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何使用我们产品的用户如从事上述活动,一经发现,我们有权立即终止与该用户的合作。
(一)共享
您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本隐私政策所述目的和范围内或根据法律法规的要求处理,并严格保密,我们不会与第三方公司、组织和个人共享您的个人信息,除非存在以下一种或多种情形:
(二)委托处理
您理解并知悉,我们可能委托授权合作伙伴处理您的个人信息,以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅出于本隐私政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作伙伴只能接触到其履行职责所需的信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途,其将单独征得您的同意。
为保障我们的APP稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的APP中会嵌入与我们合作的第三方的SDK或其他类似的应用程序。我们使用的第三方SDK情况如下:
1、极光 SDK
运营方:深圳市和讯华谷信息技术有限公司
功能:消息推送
收集个人信息的类型:设备信息【设备标识符(包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID等相关信息)】、网络信息与位置信息【网络信息与位置信息包括:IP地址,WiFi信息,基站信息等相关信息】
隐私政策链接:https://www.jiguang.cn/license/privacy;
2、小米PUSH
运营方:小米科技有限责任公司
功能:小米推送服务
收集个人信息的类型:可能需要授权网络、读写外置储存权限,涉及操作日志、网络信息与包含手机型号、版本、设备序列号、ICCID、IMSI、IMEI、MAC地址、AndroidID、运行中的进程信息、IP 地址、网络类型网络地址、运营商类型、手机状态信息、应用任务列表、设备类型、手机操作系统、硬件厂商、wifi信息、Wifi列表信息、WLAN信息、SSID、BSSID、OAID、唯一设备识别码在内的设备信息、应用列表
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822;
3、魅族PUSH
运营方:珠海市魅族通讯设备有限公司
功能:魅族推送服务
收集个人信息的类型:可能需要授权网络、读写外置储存权限,读取电话状态,涉及操作日志、网络信息与包含手机型号、版本、设备序列号、ICCID、IMSI、IMEI.MAC地址、AndroidID、运行中的进程信息、IP 地址、网络类型、网络地址、运营商类型、手机状态信息、应用任务列表、设备类型、手机操作系统、硬件厂商、Wifi信息、Wifi列表信息、WLAN信息、SSID、BSSID、OAID、唯一设备识别码在内的设备信息
隐私政策链接:http://static.meizu.com/resources/term/privacy8.html;
4、华为PUSH
运营方:华为技术有限公司
功能:华为推送服务
收集个人信息的类型:收集您的ID、应用ID应用包名、服务器公网IP地址,回执证书和回执地址URL信息,AAID(应用匿名标识)、应用TOKEN、Topic订阅关系,消息下发记录、Token申请记录、显示/点击/关闭打点上报记录,HMS Core openld、存储权限、读取设备信息 (包含手机型号、版本、设备序列号、ICCID、IMSI、IMEI、MAC地址、Android ID.运行中的进程信息、IP 地址、网络类型、网络地址运营商类型、手机状态信息、应用任务列表、设备类型、手机操作系统、硬件厂商、Wifi信息、Wifi列表信息、WLAN信息、SSID、BSSID、OAID、唯一设备识别码在内的设备信息)、授权网络权限、读取网络状态、读取WIFI状态
隐私政策链接:https://consumer.huawei.com/cn/support/legal/approach-to-privacy/ 与 https://developer.huawei.com/consumer/cn/devservice/term;
5、OPPO PUSH
运营方:广东欢太科技有限公司
功能:OPPO推送服务
收集个人信息的类型:可能需要授权网络、读写外置储存权限,读取电话状态,涉及操作日志、网络信息与包含手机型号、版本、设备序列号、ICCID、IMSI、IME、MAC地址、AndroidID、运行中的进程信息、IP 地址、网络类型、网络地址、运营商类型、手机状态信息、应用任务列表、设备类型、手机操作系统、硬件厂商、Wifi信息、Wifi列表信息、WLAN信息、SSID、BSSID、OAID、唯一设备识别码在内的设备信息
隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288;
6、VIVO PUSH
运营方:维沃移动通信有限公司
功能:VIVO推送服务
收集个人信息的类型:可能需要授权网络、读写外置储存权限,读取电话状态,涉及操作日志、网络信息与包含手机型号、版本、设备序列号、ICCID、IMSI、IME、MAC地址、AndroidID、运行中的进程信息、IP 地址、网络类型、网络地址、运营商类型、手机状态信息、应用任务列表、设备类型、手机操作系统、硬件厂商、Wifi信息、Wifi列表信息、WLAN信息、SSID、BSSID、OAID、唯一设备识别码在内的设备信息
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366;
(三)转让
如果我们因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会将您告知接收方的名称或者姓名和联系方式。接收方将继续履行本隐私政策及其他法定义务。接收方变更原先的处理目的、处理方式的,会重新取得您的同意。
(四)公开披露
公开披露是指向社会或不特定人群发布信息的行为。我们仅会在以下情况下公开披露您的个人信息:
请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息,并尽量对公开披露内容中的个人信息进行去标识化处理。您理解并知悉,匿名化处理后的信息无法指向与识别您,已不属于您的个人信息,其公开披露无需征得您的授权同意。
四、 您对个人信息享有的权利
您对我们产品与/或服务中处理的个人信息享有如下权利,为便于您行使如下权利,我们在APP的相关功能页面为您提供了操作指引和操作设置,您可以自行进行操作,如您在操作过程中有疑惑或困难的可以通过本隐私政策“八、如何联系我们”写明的方式联系我们来进行控制,我们会在符合法律法规要求的情形下及时为您处理。
(一)查询、更正和补充权
您可以本隐私政策“八、如何联系我们”写明的方式联系我们:对于您的部分个人信息,您可能无法直接查询、更正和补充,您可以通过本隐私政策“八、如何联系我们”写明的方式联系我们为您进行查询、更正和补充, 但我们需要对您的身份进行必要的验证,您需要向我们提供必要的身份验证信息。
您可以在APP的相关功能页面直接查询您的个人信息,如果您需要进行更正和补充的,可以通过本隐私政策“八、如何联系我们”写明的方式联系我们实现进行更正和补充,但我们需要对您的身份进行必要的验证,您需要向我们提供必要的身份验证信息。
(二)删除权
一般而言,我们只会在法律法规规定以及必需且最短的时间内保存您的个人信息。在以下情形下,您可以直接通过本隐私政策“八、如何联系我们”写明的联系方式向我们提出删除您个人信息的请求,但已做匿名化处理或法律法规另有规定的除外。
1.我们违反法律法规规定,处理您的个人信息的;
2.我们处理您的个人信息但未征得您的明确同意的;
3.我们处理您的个人信息严重违反了与您的约定;
4.我们处理目的已实现、无法实现或者为实现处理目的不再必要;
5.我们停止提供产品与/或服务,或者保存期限已届满。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体(如有),并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
您理解并同意:当您从我们的产品与/或服务中删除信息后,因为适用的法律和安全技术限制,我们可能无法立即在备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的进一步的处理,直到备份可以清除或实现匿名化。
(三)索取权
如您需要您的个人信息的副本,您可以通过本隐私政策“八、如何联系我们”写明的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本,但法律法规另有规定的或本隐私政策另有约定的除外。
(四)撤回同意权
如您想更改相关功能的授权范围,您可以通过本隐私政策“八、如何联系我们”写明的方式联系我们,撤回我们继续处理您个人信息的全部授权。
当您取消相关个人信息处理的授权后,我们将不再处理该信息,也无法再为您提供上述与之对应的服务;但您知悉并同意,您更改授权的行为不会影响我们基于您之前的授权进行的个人信息的处理。
(五)注销权
您可以通过本隐私政策“八、如何联系我们”写明的方式联系我们为您注销账号(但法律法规另有规定的或本隐私政策另有约定的除外),一旦您注销账号,将无法使用我们提供的全部产品与服务,因此请您谨慎操作。除法律法规另有规定外,注销账号之后,我们将停止为您提供我们所有的产品和服务,您曾通过该账号使用的我们的产品与服务下的所有内容、信息、数据、记录将会按照适用的法律规定被删除或匿名化处理。
(六)提前获知产品与/或服务停止运营权
我们将持续为您提供优质服务,若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营,我们将提前在显著位置或向您发送推送消息或以其他方式通知您,并将停止对您个人信息的处理,同时在超出法律法规规定的必需且最短期限后,我们将会对所持有的您的个人信息进行删除或匿名化处理。
五、 我们如何存储和保护您的个人信息
(一)个人信息的存储
(二)个人信息的保护措施
我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括:
(1)数据安全传输方面,采用传输层安全协议等密码技术,通过Https等方式防止传输链路被嗅探、窃听截取风险,建立安全的隐私数据传输环境,保证数据传输的私密性和完整性;
(2)数据安全存储方面,对数据进行分类处置并采取加密存储等额外的安全保护措施;
(3)数据访问和使用的安全控制方面,实施严格的数据访问权限控制机制,防止未经许可的阅读、复制、修改、删除或取走数据;
(4)建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;
(5)其他实现数据安全保护的措施。
(1)定期组织员工参加安全与隐私和个人信息保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知;
(2)与监管机构、第三方测评机构建立了良好的协调联动机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障;
(3)其他可行的安全组织和管理措施。
(1)在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理(如共享等)个人信息, 在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;
(2)在我们向业务合作伙伴共享您的个人信息前,我们会严格要求合作伙伴的信息保护义务与责任,并将要求写入我们与业务合作伙伴的协议中,我们会持续进行监督和审核,一旦业务合作伙伴有任何违反,将承担相应法律责任;
(3)其他合作协议中明确约定的内容。
(三)安全事件的处理
如不幸发生个人信息安全事件的,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
请您知悉并理解,互联网并非绝对安全的环境,如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策“八、如何联系我们”写明的方式联络我们,以便我们采取相应措施来保护您的信息安全。
六、 未成年人保护
我们不向未满十四周岁未成年人提供产品与/或服务或处理未满十四周岁未成年人的个人信息。我们采取适当措施,确保未成年人的个人信息不被我们处理。如果我们发现个人信息已经从未成年人那里收集,我们将立即删除这些个人信息。若您是未成年人的监护人,您认为未成年人已经向我们提供了个人信息,请与我们的个人信息保护负责人联系,以确保个人信息立即被删除,并确保未成年人从任何适用的服务中取消订阅或停止使用。
我们鼓励您在每次使用我们的产品或服务时都查阅我们的隐私政策。为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本隐私政策的条款,该等更新构成本隐私政策的一部分。如该等更新造成您在本隐私政策下权利的实质减少或重大变更,我们将在本隐私政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的政策的约束。为保障您的合法权益,我们建议您可以定期在本APP的【我的】-【设置】-【关于盛和智康】-【隐私协议】页面中查看本隐私政策。
上述的“重大变更”包括但不限于:
如您对本隐私政策的执行或使用我们的产品与/或服务时遇到的与隐私保护相关的事宜有任何问题(包括问题咨询、投诉等),我们专门为您提供了反馈通道,希望为您提供满意的解决方案:
您可以直接联系我们的个人信息保护负责人,联系方式如下所示:
邮箱:DPO@keeson.com
电话:0573-83852717
地址:浙江省嘉兴市秀洲区王江泾镇秋茂路158号
我们会在收到您的意见及建议后,并在验证您用户身份后的30日内尽快向您回复,一般情况下,我们不会因此对您收取服务费。但是,在以下情形下,您理解并知悉,我们将无法响应您的请求:
本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。与本隐私政策相关的任何纠纷,双方应协商友好解决;若不能协商解决,您同意将争议提交至被告所在地有管辖权的人民法院诉讼解决。
本隐私政策的标题仅为方便及阅读而设,并不影响正文中任何规定的含义或解释。