法律声明及隐私权政策

【引言】

欢迎您使用我们的产品和服务！

您的信任对我们至关重要。我们深知个人信息安全的重要性，并承诺将严格遵守法律法规的要求，采取业界成熟的安全保护措施，竭力保护您的个人信息安全可控。

本《法律声明及隐私政策》（以下简称"本政策"）由南京鱼跃软件技术有限公司（以下简称"我们"）制定。在使用我们的各项服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体并下划线标识的条款，您应重点阅读，在确认充分理解并同意后方可使用相关产品和服务。

当您点击"同意"或开始使用我们的任何产品或服务时，即表示您已充分理解并同意本政策的全部内容。

请您注意，本政策中涉及的健康指标记录、健康档案等信息属于敏感个人信息。我们仅在为您提供核心健康管理服务的必要范围内，并在获取您的单独同意后，才会收集和处理这些信息。

您不得在平台上利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作、上传、复制、传播虚假新闻信息等法律法规禁止的信息内容。当您发布或传播利用上述技术生成的非真实信息时，您应当根据法律法规要求以显著方式予以标识，否则我们有权对相关内容和账户采取包括但不限于增加标识、限制流量、封禁账户等措施。

如您对本政策有任何疑问、意见或建议，可通过文末的联系方式与我们联系。

本政策将帮助您了解以下内容：

1. 定义
2. 我们如何收集和使用您的个人信息
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
4. 我们如何存储和保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. Cookie和同类技术的使用
8. 本政策如何更新
9. 如何联系我们

一、定义

• 个人信息： 指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息： 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策中涉及的个人健康生理信息（健康档案、健康指标记录）、生物识别信息、特定身份信息、精准定位信息等均属于敏感个人信息。
• 设备信息： 指您在访问及/或使用我们服务过程中，我们接收并记录的您所使用的设备相关信息，包括设备型号、操作系统版本、唯一设备标识符（如IMEI/Android ID/IDFA/OAID）、MAC地址、蓝牙信息、软件列表等软硬件特征信息。
• 去标识化： 指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。
• 匿名化： 指个人信息经过处理，使其无法识别特定自然人且不能复原的过程。

二、我们如何收集和使用您的个人信息

在您使用我们产品及/或服务的过程中，我们会遵循合法、正当、必要和诚信的原则，仅收集和使用实现产品功能所必要的个人信息。

(一) 为实现产品核心功能而收集和使用的信息

我们的核心功能是为您提供健康数据的记录、管理与分析。

1、账号注册与登录

• 如果您已注册鱼跃健康管家账号，您可直接使用该账号（手机号码）登录。为保持账户信息同步，我们会从鱼跃健康管家获取您的注册手机号。
• 如果您通过第三方SDK（如极光安全认证）进行一键登录，该SDK将收集您的设备信息、网络信息以验证您的手机号码，从而为您提供便捷的登录服务。

2、健康数据管理与分析服务

为向您提供健康数据的记录、图表展示、趋势分析、生成健康报告以及人工智能健康咨询服务，我们需要收集和使用您的以下信息。请注意，这些信息多为敏感个人信息，我们将在获取您的单独同意后方可收集。如果您拒绝提供，您将无法使用与健康管理相关的核心功能，但不影响您使用其他非核心功能。

• 您主动提供的信息：
  • 个人基本资料：您在创建账户或完善个人档案时填写的昵称、出生日期（需准确的年/月/日）、性别、身高、体重、腰围、所在地区。
  • 个人健康档案：您记录的健康习惯、既往病史、过敏史、家族病史、体检报告。
  • 健康指标记录：您通过手动录入或通过连接我们的智能设备同步的血压、血糖、尿酸、脉率、血氧饱和度、AHI（呼吸暂停低通气指数）、体温、饮食、运动记录。
• 在使用服务过程中我们收集的信息：
  • 人工智能对话信息：您与我们的AI健康助手交互时输入的文本、语音、图片等信息，以及AI向您输出的回复。我们收集这些信息是为了理解您的意图和上下文，从而提供更精准的应答。在严格去标识化和加密处理后，这些信息也可能被用于算法模型的训练和优化。
  • 设备健康信息：您连接的智能医疗设备本身产生的运行数据，如葡萄糖数据、传感器电流与温度等。这是计算和呈现您健康指标所必需的基础数据。

(二) 为保障服务稳定与安全而收集的信息

为保障您正常使用我们的服务，维护产品和服务的安全稳定运行，我们会收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符、IP地址）和日志信息（如您的软件操作记录、服务故障信息）。这些信息是提供服务和排查问题所必需的。

(三) 调用设备权限说明

为实现上述功能，我们可能需要调用您的设备权限。我们会在您首次使用相关功能时逐项征求您的同意。您可以在设备的设置功能中随时选择开启或关闭这些权限。关闭权限可能会导致您无法使用部分功能，但不会影响其他功能的使用。

• 存储权限（读/写）：用于更新应用、存储您的健康报告和数据，以及读取您希望上传的图片或文件。（必要权限）
• 发现附近设备/蓝牙权限：用于发现并连接您的蓝牙医疗设备（如血糖仪、血压计等），以实现数据同步。（核心功能必要权限）
• 位置权限：如果您在使用Android系统，由于Android系统机制要求，发现和连接蓝牙设备需要开启位置权限。我们承诺仅将其用于实现设备连接，不会收集您的精准定位信息用于其他目的。
• 相机权限：用于扫描设备二维码、拍摄图片快速录入信息、上传您相册中的图片，设置头像或记录饮食等。
• 麦克风权限：用于实现语音录入健康数据、与AI健康助手进行语音对话等功能。
• 日历权限：用于根据您的测量计划或活动任务，为您创建系统日历提醒。

(四) 第三方SDK及信息共享说明

为实现本政策所述的部分功能和保障服务安全，我们会接入由第三方提供的软件开发工具包（SDK）。我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的数据保护措施。

当您使用到由这些SDK提供的功能时，您的部分个人信息可能会被其收集和处理。我们会在您首次使用前征求您的同意。 各SDK收集和处理信息的情况如下表所示：

关于友盟+ SDK的补充说明：我们与友盟+合作，主要用于应用的性能监控和统计分析，以改善我们的产品。我们承诺，仅会向其共享经过去标识化处理的、无法识别到您个人的统计性、聚合性数据。我们不会与友盟+共享任何可用于识别您个人身份的信息（如姓名、手机号），更不会用于第三方的营销活动。我们已与友盟+签署严格的数据保护协议，要求其按照法规及本政策要求保护您的信息安全。

请您理解，我们向您提供的功能和服务是不断更新和发展的。如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，并征得您的明示同意。

(五) 法律声明

1. 权利归属： 本应用及相关服务中所有内容，包括但不限于Logo、"鱼跃"、"yuwell"等商标、文字、图片、技术、软件等的所有权及知识产权，均归属于我们或权利人所有。未经书面许可，任何人不得擅自使用。
2. 责任限制： 您在使用本服务期间，应遵守中华人民共和国的法律法规，不得利用本服务从事任何违法或侵犯他人合法权益（如名誉权、隐私权、知识产权）的活动。我们不对您使用本服务的目的和用途承担责任，但会依法履行网络安全管理义务。
3. 知识产权保护： 我们尊重并保护知识产权。如您认为平台内容侵犯了您的合法权益，可通过书面通知方式向我们主张权利，我们将在收到合格通知后依法处理。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

(一) 委托处理

为了提升信息处理的效率，我们可能会委托第三方服务提供商处理您的部分个人信息，例如提供客户支持、数据存储与分析服务的供应商。我们会与受托方签署严格的数据处理协议，明确双方的责任、处理事项、处理期限、处理性质和目的等，并要求受托方仅按照我们的要求、本政策以及相关的保密和安全措施来处理信息，不得超出约定范围。

(二) 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1. 获得您的单独同意： 在获取您的单独同意后，我们会与其他方共享您的个人信息。
2. 法定情形下的共享： 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3. 与授权合作伙伴共享： 仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。这些合作伙伴包括：
   • 第三方SDK服务商： 详见本政策"第二部分 (四)"。
   • 技术服务供应商： 为我们提供云存储、技术支持等服务的合作伙伴。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会共享提供服务所必要的信息。我们会与合作伙伴签署严格的数据保护协议，要求他们采取严格的安全措施处理您的信息。

(三) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的单独同意。
2. 公司合并、收购或破产清算： 如发生合并、收购或破产清算情形，可能涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则，我们将要求该公司、组织和个人重新向您征求授权同意。

(四) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您的单独同意或基于您的主动选择。
2. 法律要求： 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

(五) 共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规，在以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：a. 与我们履行法律法规规定的义务相关的；b. 与国家安全、国防安全直接相关的；c. 与公共安全、公共卫生、重大公共利益直接相关的；d. 与刑事侦查、起诉、审判和判决执行等直接相关的；e. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；f. 您自行向社会公众公开的个人信息；g. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、您的权利

我们充分尊重您对个人信息的权利。您可以通过以下方式管理您的信息：

1. 查阅和复制您的个人信息

   您有权查阅您的个人信息。您可以在"我的"页面或相关设置页面查阅您提交的个人资料、健康数据等。如您需要获取您的个人信息副本，可联系我们处理。

2. 更正和补充您的个人信息

   当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。您可以通过应用内的编辑功能自行操作，或联系我们处理。

3. 删除您的个人信息（"被遗忘权"）

   在以下情形中，您可以向我们提出删除个人信息的请求： a. 如果我们处理个人信息的目的已实现、无法实现或者为实现目的不再必要； b. 如果我们停止提供产品或者服务，或者保存期限已届满； c. 如果您撤回了同意； d. 如果我们处理个人信息的行为违反了法律法规或与您的约定。 您可以通过清理缓存、在功能页面手动删除或联系我们等方式请求删除。

4. 撤回您的授权同意

   您可以在设备的系统设置中，或在本应用的"设置-权限管理"界面，随时给予或撤回您的授权同意（例如位置、相机、麦克风等权限）。请您理解，当您撤回同意后，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理。

5. 注销您的账户

   您可以在【鱼跃健康管家APP-左侧菜单-设置-注销账号】中申请注销。账户注销后，我们将停止为您提供产品和服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

6. 约束信息系统自动决策

   在某些业务功能中，我们可能仅依据算法等非人工自动决策机制作出决定（如个性化推荐）。如果这些决定显著影响您的合法权益，您有权要求我们对此作出解释，我们也将提供申诉方法，保障您的合法权益。

7. 响应您的上述请求

   为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们将在核实您的身份后15个工作日内作出答复。

五、我们如何存储和保护您的个人信息

(一) 信息存储

• 存储地点： 我们严格遵守法律法规规定，将从中华人民共和国境内收集和产生的个人信息存储于中国境内。我们不会进行数据跨境传输。
• 存储期限： 我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息，除非法律有强制的存留要求。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。

(二) 信息保护

我们已采取符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 技术措施： 我们采用SSL加密技术保障数据传输安全，使用加密技术对个人敏感信息进行存储，并部署访问控制机制，确保只有授权人员才能访问个人信息。
• 组织管理： 我们设立了个人信息保护负责人和专门的安保团队，建立了完善的数据安全管理制度和应急响应预案，并定期组织员工进行安全与隐私保护培训。
• 安全事件处置： 如果不幸发生个人信息安全事件，我们将按照法律法规的要求，启动应急预案，并及时以推送通知、邮件、公告等方式告知您事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。同时，我们还将按照监管部门要求，主动上报安全事件的处置情况。

六、我们如何处理未成年人的个人信息

我们的产品和服务主要面向成年人。 我们高度重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人，请务必在您的父母或其他监护人陪同下仔细阅读本政策，并确保在征得您的监护人同意后使用我们的服务。

如果您的监护人发现我们在未获同意的情况下收集了未成年人的个人信息，请及时与我们联系，我们会在核实后尽快删除相关数据。

七、Cookie和同类技术的使用

为确保应用正常运转并为您提供更轻松的访问体验，我们会在您的设备上使用Cookie及相关同类技术。这些技术能够帮助我们存储您的偏好设置、简化您的重复操作。您可以通过设备或浏览器的设置来管理或删除Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验。

八、本政策如何更新

我们的隐私政策可能会适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

• 当本政策发生更新时，我们会在您登录及版本更新时通过弹窗或推送通知等显著方式提醒您阅读，并重新获得您的同意。
• 对于重大变更，我们会提供更为显著的通知。本政策所指的重大变更包括但不限于： a. 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等； b. 我们的控制权发生变更，如并购重组等引起的所有者变更； c. 个人信息共享、转让或公开披露的主要对象发生变化； d. 您参与个人信息处理方面的权利及其行使方式发生重大变化； e. 我们的个人信息保护负责人、联系方式及投诉渠道发生变化。

九、如何联系我们

我们设立了个人信息保护专员，如果您对本政策有任何疑问、意见或建议，可以通过以下方式与我们联系：

一般情况下，我们将在15个工作日内回复您的请求。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的人民法院提起诉讼来寻求解决方案。