阿特瑞健康隐私政策 更新日期:2024年02月01日 生效日期:2023年09月28日 一、前言 杭州阿特瑞科技有限公司(以下简称"我们")是阿特瑞健康软件的运营者,阿特瑞健康非常重视用户的个人隐私,并致力于保护用户的个人信息,希望与用户之间建立真诚的信任关系,帮助用户形成良好的习惯。 在您使用阿特瑞健康软件的服务时,阿特瑞健康可能会收集和使用您的相关信息。本《隐私政策》将详细解释,我们在提供服务的过程中如何收集、储存和使用这些相关信息,以及我们为您提供的控制和保护这些信息的方式。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。 本《隐私政策》与您所使用的阿特瑞健康服务息息相关,希望您仔细阅读。当您使用或继续使用我们的服务,即表明同意我们按照本《隐私政策》收集、储存和使用您的相关信息。如果您对本隐私政策有任何问题或建议,请通过邮箱wq.qi@arterytech.com我们联系。 二、应用权限申请与使用情况说明 1.为保障阿特瑞健康产品功能实现与安全稳定运行之目的,我们可能会申请或使用操作系统的相关权限; 2.为保障您的知情权,我们将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理; 3.根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况; 阿特瑞健康启动系统权限说明: 获取访问网络权限:用于登陆,评估心脑血管数据处理,查询资讯,检查报告的上传及查询; 获取相机权限:用于扫描二维码以绑定设备; 获取读写存储器权限:用于记录用户的登陆信息,如用户的手机号;记录用户评估心脑血管风险,存储用户的报告信息等数据; 获取安装程序权限:用于应用内更新最新的程序; 获得蓝牙连接权限:用于和智能手表间的通信; 获得录音权限:用于用户上传报告时,录制语音; 获得定位权限:用于用户获得定位信息,并可提供给好友; 三、我们可能收集到的信息 在您使用阿特瑞健康产品的过程中,我们可能会收集部分使用信息,并发往我们的服务器。我们的服务器收到的信息可划分为两类,一类是关于用户如何使用阿特瑞健康产品的信息,另外一类是用户所拥有或提交数据的汇总统计信息。我们收集信息是为了向所有用户提供更好的服务,其中既包括一些基本信息,也包括一些用户评估心脑血管数据。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。 我们有两种信息收集方式: 1.您向我们提供的信息个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 1.1.为了使用阿特瑞健康的产品及服务,您必须注册帐户,并提供您的个人信息,有可能包括您的昵称,电话号码等。您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。 1.2.我们在您使用服务的过程中获取的信息 我们会收集关于您使用的服务以及使用方式的信息,例如您在何时登录了软件、设备,心脑血管评估数据,报告数据等。我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。 以下是阿特瑞健康软件可能会获取到的和您个人信息相关的清单。 a.阿特瑞健康软件的信息。例如阿特瑞健康软件的版本; b.您使用我们的服务进行通讯的信息。例如成员之间的数据通信; 对于上述信息,阿特瑞健康可能予以保留合理时间,用于处理投诉、诈骗检测、离线暂存用途。阿特瑞健康对相关信息进行严格保护,除法律强制要求外,不向任何第三人泄露。 四、我们如何使用您的个人信息 阿特瑞健康将严格遵守本隐私政策及其更新所载明的内容,遵循“合法、正当、必要”的原则来使用您的个人信息。您的个人信息将仅用于收集时即已确定并且经过您同意的目的,如有除此之外的任何其他用途,我们都会提前征得您的同意。 1.我们收集的个人信息将被用于确保我们产品和服务的功能和安全、验证您的身份、防止并追究欺诈或其他不当使用的情形; 2.我们收集的个人信息将被用于我们的产品和服务开发,尽管一般情况下,我们为此目的仅使用综合信息和统计性信息; 3、非个人信息的使用,我们收集的本身无法与任何特定个人直接建立联系的数据,诸如硬件配置、软件操作信息等,可以帮助我们更好地了解用户行为,改进产品、服务。 五、非个人信息的使用 1.我们收集的本身无法与任何特定个人直接建立联系的数据,诸如心率数据等,可以帮助我们更好地了解用户行为,改进产品、服务和广告宣传。 2.我们通过使用cookies和其他技术收集到的信息,为您带来更好的用户体验,并提高我们的总体服务品质。 六、我们可能分享的信息 1.出于提供阿特瑞健康的服务或者履行我们在《用户协议》或本《隐私政策》中的义务和行使我们的权利,我们可能会与我们的合作伙伴等第三方(例如投资机构、关联企业等)开展联合营销及其他沟通活动。为了避免重复或不必要的沟通,并为您量身定制相关信息,我们可能需要将阿特瑞健康收集的信息与合作伙伴收集的信息进行匹配,但前提是法律允许这样做。例如,阿特瑞健康可能利用工具,为合作伙伴的网站进行数据搜集工作,有关数据也会作统计用途。网站会将所记录的阿特瑞健康用户数据整合起来,以综合数据形式供合作伙伴参考。综合数据会包括人数统计和使用情况等资料,但不会包含任何可以识别个人身份的数据。当阿特瑞健康为合作伙伴进行数据搜集时,阿特瑞健康将和合作伙伴同时在APP、网站或者是网页上告知用户。 这些授权第三方不得将您的个人数据用于任何其他用途。我们会要求他们遵照本政策行事,并采取适当的安全措施来保护您的个人数据。这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。 随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,我们收集的相关信息有可能作为此类交易的一部分而被转移。 2.我们或我们的关联公司还可能为以下需要而使用或披露您的个人信息: 2.1.遵守适用的法律法规; 2.2.遵守法院命令或其他法律程序的规定; 2.3.遵守相关政府机关的要求; 2.4.为遵守适用的法律法规、维护社会公共利益,或保护我们的客户、我们或我们的集团公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。 七、信息安全 我们仅在本《隐私政策》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。但请您理解,由于技术的限制以及可能存在的网络恶意手段,我们虽然尽力保护信息的安全,但是不可能始终保证信息的绝对安全。 尽管阿特瑞健康已经尽可能提供了全面的安全防范措施,以下情况仍然有可能发生,例如某第三方躲过了我们的安全措施并进入我们的数据库,查找到您的个人信息,盗取您的个人信息或对其进行修改。阿特瑞健康认为在使用阿特瑞健康提供的服务、向阿特瑞健康提供个人信息、将个人信息放入我们的数据库时,您已经意识到了这种风险的存在,并同意承担这样的风险。对于因此而引起的任何法律纠纷,阿特瑞健康不承担任何法律责任。 八、隐私政策的适用范围 本《隐私政策》适用阿特瑞健康软件内的所有服务。但是针对某些特定服务的隐私政策,我们将更具体地说明在该服务中如何使用您的信息。如相关特定服务的隐私政策与本《隐私政策》有不一致之处,适用该特定服务的隐私政策。请您注意,本《隐私政策》不适用于以下情况: 1.通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息; 2.通过在我们服务中进行广告服务的其他公司或机构所收集的信息。 九、更新和变更 我们可能适时修订本《隐私政策》的条款,我们将在修订生效前通过在软件内显著位置提示,或向您发送电子邮件,或以其他方式通知您。在向您进行通知之后,若您继续使用我们的服务,即表示同意受经修订的本《隐私政策》的约束。 1、删除您的个人信息 在以下情形中,您可以向我们提出删除个人信息的请求: 1.1、如果我们处理个人信息的行为违反法律法规; 1.2、如果我们收集、使用您的个人信息,却未征得您的同意; 1.3、如果我们处理个人信息的行为违反了与您的约定; 1.4、如果您不再使用我们的产品或服务,或您注销了账号; 1.5、如果我们不再为您提供产品或服务。 若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。 2、改变您授权同意的范围每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过以自行操作的方式进行删除:当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。 3、个人信息主体注销账户 您随时可注销此前注册的账户,您可以通过访问我们App页面上的【我的】-【设置】(点击右上角齿轮图标进入)-【账户管理】-【注销账号】进行在线操作账号注销。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。有关注销账户的相关规则和流程,请参见附件中的《用户注销协议》。 4、个人信息主体获取个人信息副本 您有权获取您的个人信息副本。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。 5、约束信息系统自动决策 在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。 6、响应您的上述请求为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在三十天内做出答复。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。 7、在以下情形中,按照法律法规要求,我们将无法响应您的请求:1、与国家安全、国防安全有关的;2、与公共安全、公共卫生、重大公共利益有关的;3、与犯罪侦查、起诉和审判等有关的;4、有充分证据表明您存在主观恶意或滥用权利的;5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。 十、我们如何处理儿童的个人信息 我们的产品、网站和服务主要面向成人和未成年人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。 对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。 十一、如何联系我们 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过邮箱与我们联系: 请发送邮件至wq.qi@arterytech.com与我们个人信息保护负责人联系。我们将尽快审核所涉及问题,并在验证您的身份后,于15个工作日内进行回复。 十二、争议解决 如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或者通过向阿特瑞健康住所地有管辖权的人民法院提起诉讼的方式寻求解决。 附件一: 《用户注销协议》 在您注销您的阿特瑞健康帐号之前,请充分阅读、理解并同意下列事项: 【特别提示】注销阿特瑞健康帐号为不可恢复的操作,除您已授权提供至第三方的信息以外,注销帐号后您将无法再使用本阿特瑞健康帐号或找回您浏览、关注、添加、绑定的任何内容或信息(即使您使用相同的手机号码再次注册并使用阿特瑞健康)。 请确保您所申请注销的阿特瑞健康帐号应当是您本人依照《用户协议》的约定创建并由本公司提供给您本人的帐号。您应当依照本公司规定的程序或网站上的提示注销阿特瑞健康帐号。 建议您在注销前自行备份阿特瑞健康帐号相关的所有信息,并请确认与本阿特瑞健康帐号相关的所有服务均已进行妥善处理。注销完成后,阿特瑞健康将删除您的个人信息(法律法规另有规定的除外)。请您知悉并理解,根据相关法律法规规定相关日志记录阿特瑞健康将保留不少于6个月的时间。 1、我们对您注销阿特瑞健康帐号的决定深表遗憾。如果您仍决定继续进行帐号注销,您的帐号需同时满足以下条件: 1.1、帐号处于安全状态:最近1个月内无绑定手机/修改手机号、无找回密码/修改密码等操作,帐号为正常使用中且30天内无任何帐号被限制的记录; 1.2、帐号财产已结清,没有未完成或存在争议的服务:帐号中没有资产、欠款、未结清的资金和虚拟权益;本帐号及通过本帐号接入的第三方中没有未完成或存在争议的服务。 1.3、帐号权限解除:帐号已解除与第三方产品、网站授权登录或绑定关系。 1.4、帐号无任何未结争议纠纷,包括投诉举报或被投诉举报。 2、阿特瑞健康帐号注销后,您将无法登录、使用本阿特瑞健康帐号,也将无法找回本阿特瑞健康帐号中及与帐号相关的任何内容或信息,包括但不限于: 2.1、个人已提交的身份信息、帐号信息、阿特瑞健康好友关系等信息。 3、阿特瑞健康帐号注销将导致本公司终止为您提供服务,依《用户协议》和《隐私政策》等约定的双方权利义务终止,依法律法规另有规定、本页面其他条款另行约定不得终止的或依其性质不能终止的除外。 4、在您的阿特瑞健康帐号注销期间,如果您的帐号涉及争议纠纷,包括但不限于:投诉、举报、诉讼、仲裁、国家有权机关调查等,您理解并同意,阿特瑞健康有权自行决定是否终止本帐号的注销而无需另行得到您的同意。 5、注销本阿特瑞健康帐号并不代表本阿特瑞健康帐号注销前的账户行为和相关责任得到豁免或减轻。