隐私政策
版本:V2.0 更新日期:2026年9月4日
深圳市优创亿科技有限公司(以下简称“优创亿”“我们”或“本公司”)重视您的隐私和个人信息安全。本隐私政策说明我们在提供智能穿戴设备配套 App、云服务、设备连接、健康与运动功能、数据同步、数据导出及相关技术服务时,如何收集、使用、存储、共享、转移和保护您的个人信息,以及您如何行使相关权利。
1. 本政策的适用范围
1.1 多层 OEM / ODM 业务模式
优创亿主要作为智能穿戴技术方案、App 和云服务提供方开展业务。我们的技术方案可能经过一个或多个 OEM、ODM、品牌商、经销商、进口商或其他商业合作方,最终以不同品牌、型号或产品组合向用户提供。
因此,除具体产品或项目另有明确说明外:
- 本政策不绑定某一最终消费品牌;
- 本政策不绑定某一具体硬件型号;
- 优创亿不当然是最终硬件产品的品牌方、销售方、进口商或制造商;
- 具体硬件产品的品牌、制造商、销售方、进口商及售后服务主体,以产品包装、销售页面、App 内说明或相应品牌方公开信息为准。
在不同项目中,优创亿可能根据实际数据处理关系承担不同法律角色。例如,我们可能在某些处理活动中独立决定处理目的和方式,在另一些活动中仅根据 OEM / 品牌客户的合法指示提供技术处理服务。具体法律角色应根据实际项目、合同安排和适用法律确定。
1.2 通用政策与产品/地区补充说明
由于不同设备、品牌、功能、国家和地区的数据处理方式可能不同,我们可能针对特定 App、设备、功能或地区提供《产品隐私说明》《第三方 SDK 清单》《联网产品及相关服务数据说明》或其他补充文件。
如补充文件与本政策就某一具体产品或处理活动存在冲突,以更具体的补充文件为准;其他未冲突部分继续适用本政策。
2. 术语说明
在本政策中:
- “个人信息”是指以电子或其他方式记录的、与已识别或可识别自然人有关的信息。不同地区法律可能使用“个人数据”“Personal Data”“Personal Information”等表述。
- “敏感个人信息”是指一旦泄露或被非法使用,可能对个人权益产生较高风险的信息,包括医疗健康、精确位置/行踪轨迹、生物识别、儿童信息等,具体范围以适用法律为准。
- “健康数据”包括由用户输入、智能穿戴设备测量、App 计算或用户授权从第三方健康平台读取的、与身体状况、健康、运动或生理状态有关的信息。
- “联网产品数据”和“相关服务数据”在欧盟/欧洲经济区适用 Regulation (EU) 2023/2854(EU Data Act)时,具有该法规规定的含义。
3. 我们收集和处理哪些信息
具体数据取决于设备型号、传感器能力、固件版本、App 版本、用户主动启用的功能、账户状态和授权范围。并非所有产品均处理以下全部数据。
3.1 账户与基础资料
当您注册、登录或管理账户时,我们可能处理:
- 手机号码;
- 电子邮箱;
- 昵称;
- 头像;
- 国家/地区;
- 语言;
- 时区;
- 出生日期或年龄;
- 性别;
- 身高、体重;
- 运动偏好、目标及其他您主动填写的资料。
如您使用第三方登录,我们可能根据您的授权取得第三方平台返回的必要账户标识、昵称、头像、邮箱或其他登录所需信息。
3.2 健康与身体数据
根据设备和功能支持情况,我们可能处理:
- 心率;
- 血氧饱和度(SpO₂);
- 血压;
- 体温;
- 体重;
- BMI;
- 体脂及身体成分;
- ECG / 心电测量结果;
- 呼吸率;
- 睡眠时间、睡眠阶段、睡眠结果;
- 压力和情绪相关结果;
- 女性健康数据,例如经期记录、周期信息、相关症状和预测;
- 其他由兼容智能穿戴设备产生并由您选择同步的健康数据。
在中国大陆,上述医疗健康信息以及与健康功能有关的行踪轨迹等可能属于敏感个人信息;在欧盟/欧洲经济区,健康数据通常属于 GDPR 第9条所称特殊类别个人数据;在美国,相关信息可能属于适用州法下的消费者健康数据或敏感个人信息。
3.3 活动与运动数据
可能包括:
- 步数;
- 距离;
- 卡路里;
- 活动时长;
- 运动类型;
- 运动开始/结束时间;
- 运动时长;
- 配速;
- 海拔;
- 游泳趟数、划水次数、泳姿等;
- GPS 经纬度、运动路线和轨迹;
- 训练效果、训练负荷、恢复时间等运动结果。
3.4 设备、App 与网络技术数据
为了连接设备、保证兼容性、维护稳定性和安全,我们可能处理:
- 手机品牌、型号、操作系统及版本;
- App 版本、语言、地区、时区;
- 智能穿戴设备名称、型号、必要设备标识;
- 固件版本;
- 蓝牙连接状态;
- 电量;
- 网络类型和网络状态;
- 设备运行状态;
- 同步状态;
- IP 地址;
- 必要的崩溃、错误、故障和诊断信息。
我们遵循最小必要原则,不会仅因为某项技术上可以获取就当然收集该信息。
3.5 位置数据
当您主动使用户外运动、运动轨迹、地图、天气或其他需要位置的功能时,我们可能在取得系统权限或其他适用授权后处理:
- 大致位置;
- GPS 精确位置;
- 经纬度;
- 运动轨迹;
- 与相关功能必要的定位信息。
只有在相关功能需要时才会申请位置权限。后台定位仅在确有必要且经用户授权的功能中使用。
3.6 来电、短信、通讯录信息
当您主动开启来电提醒、短信提醒、联系人显示等功能时,App 可能在获得系统权限后读取:
- 来电号码或来电状态;
- 联系人姓名及号码;
- 短信发送方和内容;
- 与提醒功能必要相关的信息。
这些数据主要用于同步到配对的手表、手环等设备显示。除非特定产品另有明确说明,我们不会将您的完整通讯录、短信正文或来电内容作为云端长期保存的数据。
3.7 音乐控制信息
当您使用音乐控制功能时,我们可能读取当前播放的:
- 歌曲名称;
- 专辑名称;
- 歌手;
- 播放状态;
- 与音乐控制必要相关的信息。
这些信息主要用于同步至穿戴设备显示和控制,除非另有明确说明,不作为云端长期保存的数据。
3.8 女性健康及用户主动提交的信息
如果您主动开启女性健康功能,我们可能处理您输入的:
- 月经持续天数;
- 周期间隔;
- 最近一次月经开始日期;
- 经期开始/结束日期;
- 经期症状和心情;
- 与周期计算和提醒相关的信息。
如果您设置运动目标、体重目标、心率提醒、表盘背景或其他个性化功能,我们会处理您为完成相应功能而主动提供的信息。
3.9 亲友功能相关信息
如某一具体 App 提供亲友、家庭成员或数据共享功能:
- 只有在相关用户主动建立关系并完成必要授权后,才会显示或共享相应健康、活动或设备数据;
- 每一方均可根据产品提供的方式撤销授权;
- 未经数据主体授权,不得通过该功能访问其健康数据。
3.10 用户反馈和客服信息
当您向我们提交反馈、故障报告或客服请求时,我们可能处理:
- 您主动填写的问题描述;
- 联系方式;
- 截图;
- 设备型号;
- App/固件版本;
- 用户主动上传的日志;
- 为定位问题必要的诊断信息。
3.11 Android 应用可用性/安装状态
在部分 Android 版本中,为判断某个登录、分享、推送或第三方服务是否可用,App 可能在系统允许范围内查询特定第三方应用是否已安装。
我们应尽量采取“查询特定应用是否存在”的最小化方式,而非无差别获取完整应用列表。除具体功能另有明确说明外,我们不会将完整软件安装列表上传服务器或长期保存。
3.12 第三方健康与运动平台数据
在您主动授权后,我们可能与以下服务交换您授权范围内的数据:
- Apple Health / HealthKit;
- Google Health Connect;
- Strava。
具体读写的数据类别以您在系统或第三方平台看到的授权范围为准。
4. 我们为什么处理这些信息
我们可能基于以下目的处理信息:
- 创建和管理账户;
- 连接、绑定和管理智能穿戴设备;
- 同步并展示活动、运动、睡眠和健康数据;
- 计算或展示 BMI、睡眠结果、运动结果等用户请求的功能;
- 提供心率、血氧、ECG、女性健康等用户主动启用的功能;
- 提供 GPS 运动轨迹、地图和天气服务;
- 将来电、短信、联系人或音乐状态同步至配对设备;
- 提供固件升级、设备兼容性和设置管理;
- 与 HealthKit、Health Connect、Strava 等用户选择的第三方服务互通;
- 提供数据导出、账户管理和用户权利请求;
- 进行故障分析、安全防护和服务稳定性维护;
- 改进产品、优化算法、分析功能使用情况和研发新功能;
- 进行匿名化或聚合统计;
- 履行法律义务、处理争议并保护用户、我们或第三方的合法权益。
4.1 健康数据用途限制
我们不会将用户健康数据用于个性化广告或广告用户画像。
我们不会将用户健康数据用于 AI 模型训练。
产品改进、算法优化和研发应优先使用匿名化、聚合化或去标识化的数据。如确需使用可识别的健康数据,我们将根据适用法律确定合法依据,并在法律要求时取得单独同意、明确同意或其他有效授权。
5. 不同地区的处理依据
5.1 中国大陆用户
在适用《中华人民共和国个人信息保护法》等法律时,我们可能基于:
- 您在充分知情基础上作出的同意;
- 为订立或履行您作为一方当事人的合同所必需;
- 履行法定义务所必需;
- 保护自然人生命健康和财产安全所必需的紧急情形;
- 适用法律允许的其他处理依据。
对于医疗健康、精确位置/行踪轨迹以及其他敏感个人信息,我们仅在具有特定目的和充分必要性时处理,并采取严格保护措施;依法需要单独同意的,我们会另行取得单独同意。
5.2 欧盟/欧洲经济区用户
在适用 GDPR 时,我们根据具体处理活动依赖:
- GDPR Art. 6(1)(b):履行合同或应用户请求采取合同前措施;
- GDPR Art. 6(1)(a):用户同意;
- GDPR Art. 6(1)(c):履行法律义务;
- GDPR Art. 6(1)(f):我们或第三方的合法利益,例如安全、反欺诈、故障诊断和适度的产品改进,在相关利益不被用户基本权利和自由所凌驾的情况下;
- 其他依法适用的依据。
对于构成特殊类别个人数据的健康数据,在需要时我们将同时依赖 GDPR Art. 9 规定的有效依据,通常包括 Art. 9(2)(a) 的明确同意,或适用法律允许的其他依据。
5.3 美国用户
美国隐私法律因州和数据类别而不同。我们会根据适用法律和具体处理活动,以:
- 提供用户主动请求的产品或服务;
- 用户同意;
- 履行法律义务;
- 防止欺诈和安全事件;
- 其他法律允许的目的
处理个人信息和消费者健康数据。
如果某一州要求对消费者健康数据、敏感个人信息、出售或共享行为取得独立同意或提供选择退出机制,我们将按该州法律执行。
6. 设备权限
App 仅在相关功能需要时申请权限。常见权限可能包括:
| 权限 | 典型用途 |
|---|---|
| 蓝牙 / 附近设备 | 搜索、连接和同步智能穿戴设备 |
| 定位 | 户外运动轨迹、地图、天气;部分 Android 版本用于蓝牙扫描 |
| 后台定位 | 仅在持续记录户外运动等确有必要的功能中使用 |
| 通知 | 来电、短信、App 消息或设备提醒 |
| 电话状态 / 通话相关权限 | 在支持的 Android 版本中实现来电提醒、拒接等用户主动启用的功能 |
| 通讯录 | 在穿戴设备上显示联系人名称 |
| 短信 | 在用户主动开启短信提醒时同步必要内容至设备 |
| 相机 | 扫描二维码、拍摄头像、制作表盘等 |
| 相册 / 照片 / 文件 | 设置头像、表盘、保存或选择必要文件、固件升级等 |
| 健康数据权限 | 与 HealthKit、Health Connect 等健康平台进行用户授权的数据互通 |
| 网络 | 登录、云同步、固件升级、地图、第三方服务和必要网络功能 |
您可以随时通过手机系统设置管理或撤销权限。撤销某项权限可能导致对应功能无法正常使用,但不会影响与该权限无关的功能。
7. Cookie 和同类技术
我们的网页、帮助中心或 Web 服务可能使用 Cookie、像素、SDK 或其他类似技术,以:
- 保持登录状态;
- 保存语言和偏好;
- 提供基础功能;
- 保障安全;
- 分析页面或服务使用情况。
我们会根据适用法律提供 Cookie 设置、同意管理或选择退出机制。
对于美国用户,如适用法律要求识别并响应 Global Privacy Control(GPC)等法定偏好信号,我们将按照法律要求处理。
我们不会仅因为浏览器发送传统 “Do Not Track” 信号而作出超出适用法律要求的承诺。
8. 我们如何共享、委托处理或披露信息
我们不会出售您的健康数据。
我们不会为了广告画像向广告商提供您的健康数据。
在以下情况下,我们可能共享、委托处理或披露必要信息:
8.1 用户主动授权或请求
例如您主动连接:
- Apple Health / HealthKit;
- Google Health Connect;
- Strava;
- 亲友数据共享;
- 其他您明确选择的第三方服务。
8.2 服务提供商
为提供云存储、基础设施、地图、统计分析、推送、登录、客服、安全或其他必要服务,我们可能委托服务提供商在合同约束下处理必要数据。
我们将根据适用法律对服务提供商进行合理管理,并要求其仅按照约定目的处理数据、采取安全措施,并承担保密和数据保护义务。
8.3 OEM / ODM / 品牌合作方
在多层 OEM / ODM 项目中,如某一品牌方或合作方依法承担具体产品或服务的数据控制、售后、用户请求或合规义务,我们可能在必要范围内向该主体提供相关信息。
具体项目的数据角色、范围和责任以实际产品隐私说明、合同及适用法律为准。
8.4 法律要求和权益保护
我们可能在法律法规、法院、监管机构或执法机关依法要求时提供必要信息,或在法律允许范围内为保护用户、本公司或第三方的合法权益、安全和财产而进行必要披露。
8.5 企业交易
如发生合并、收购、重组、资产转让等交易,我们可能在法律允许范围内转移相关信息,并采取必要措施确保个人信息继续受到保护;法律要求通知或重新取得同意的,我们将依法执行。
9. 第三方 SDK /第三方服务/App使用权限
不同 OEM / ODM App 版本可能使用不同第三方组件。我们建议在每一正式发行版本中,同时提供可从 App 内访问的《第三方 SDK / 服务清单》,列明实际集成主体、数据类别、使用目的和第三方隐私政策。
当前通用技术方案可能包括:
| 第三方服务 | 主要用途 |
|---|---|
| Apple Health / HealthKit | 用户授权的健康数据读取/写入 |
| Google Health Connect | 用户授权的健康和运动数据互通 |
| Strava | 用户授权的运动数据互通 |
| 高德地图/定位 | 中国大陆或适用地区的地图、定位、运动轨迹 |
| Google Maps | 适用地区的地图和运动轨迹 |
| 微信 | 用户主动选择的登录、分享或相关服务 |
| 用户主动选择的登录或分享(如具体版本启用) | |
| X(原 Twitter) | 用户主动选择的登录或分享(如具体版本启用) |
| 友盟+ | 具体版本启用的统计、稳定性、推送等模块 |
我是否必须同意任何第三方条款与条件?
我们的隐私政策不适用于第三方提供的产品和服务。取决于您所使用的产品和服务,其中可能包括第三方的产品和服务,涉及分析统计、地图服务、登录服务等类型,其中一些会以第三方网站的链接形式提供,还有一些会以SDK、API等形式接入。当您使用这些产品或服务时,也可能收集您的信息。因此,我们强烈建议您花时间阅读该第三方的隐私政策,就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。
使用 Google Fit,您将同意 Google Fit 的服务条款与隐私政策:http://www.google.com/policies/privacy
使用苹果健康,您将同意苹果的服务条款与隐私政策:https://www.apple.com/legal/privacy/szh/
此外,我们还集成了下述SDK,当您使用这些特定产品时,SDK所收集的您的信息、使用目的及适用的第三方隐私政策如下所列: 高德地图、高德定位:需要调取您的定位权限,将收集您的设备信息、网络状态、位置信息、Wi-Fi信息,以便在您户外运动时为您提供地图及定位服务;隐私政策:https://lbs.amap.com/pages/privacy
Google Map:需要调取您的定位权限,将收集您的设备信息、网络状态、位置信息;在您户外运动时为您提供位置记录;隐私政策:https://support.google.com/contributionpolicy/answer/7401426?hl=zh-Hant
支付宝支付:需要调取您的相机权限、存储权限,收集您的网络状态、注册支付宝账号时提交的个人基本信息、交易信息、设备信息;根据您的需要为您提供支付宝支付服务;隐私政策:https://intl.alipay.com/ihome/help/agreements/detail.htm?agreement=AlipayPrivacyPolicy
微信登录:需要调取您的网络权限、外部存储写入权限,将收集您的网络状态、并根据您的指定为您提供账号登录以及信息分享服务;隐私政策:http://weixin.qq.com/agreement
Facebook 登录:需要调取您的网络权限,收集您的网络状态,以便根据您的指定为您提供登录以及信息分享服务;隐私政策:https://opensource.facebook.com/legal/privacy/
QQ登录:需要调取您的网络权限、外部存储写入权限,将收集您的网络状态、并根据您的指定为您提供信息分享服务;隐私政策:http://www.qq.com/privacy.htm
Twitter 登录:需要调取您的网络权限、外部存储写入权限,将收集您的网络状态、并根据您的指定为您提供信息分享服务;隐私政策:https://developer.twitter.com/zh-cn/more/developer-terms/agreement-and-policy
使用微博,您将同意微博的服务条款与隐私政策:http://weibo.com/signup/v5/protocol
我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。使用友盟,您将同意友盟的服务条款与隐私政策:https://www.umeng.com/page/policy
9.1 App使用权限
存储权限:当您使用分享,通过相册设置个人头像、设置表盘背景,固件升级等功能时,需要开启该权限,以便读取图片信息或写入应用信息。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。
相机权限:当您通过扫描二维码的方式连接设备、添加亲友、摇一摇拍照、通过拍照设置头像和表盘背景等功能时,我们需要向您申请并获取该权限,以便完成图片拍摄。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。
位置权限:当您使用地图定位生成运动轨迹、蓝牙配对、天气推送或其他与位置相关的搜索等功能时,您可以选择开启该权限,用于确定您的当前位置信息。如果您的手机是Android 10或以上系统版本,为保证运动时数据和轨迹的正常记录,还会申请使用后台定位权限。请您开启该权限如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。
电话权限:当您使用穿戴设备进行拒接来电,在穿戴设备上接收来电信息等功能时,您可以选择开启该权限,以便获取电话状态。如果您不同意此权限,可能会影响正常功能使用。
拨打电话权限:当您使用穿戴设备进行拒接来电,在穿戴设备上接收来电信息等功能时,您可以选择开启该权限,以便穿戴设备正常拒接来电和接收来电信息。如果您不同意此权限,可能会影响正常功能使用。
通话记录权限:当您使用穿戴设备进行来电号码推送时,您可以选择开启该权限,以便在配对设备上显示来电号码。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。
通讯录权限:当您使用推送来电联系人信息、短信联系人信息到设备时,您可以选择开启该权限,以便在穿戴设备显示来电联系人信息。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。
短信权限:当您使用推送短信信息到设备时,您可以选择开启该权限,以便在穿戴设备上显示信息内容。如您不需要此类服务,可以随时关闭该权限,这不会影响其他服务的使用。
自启动权限:用于APP后台推送消息提醒到蓝牙设备,让用户感知到,不错过重要的消息和电话。APP不会主动提醒用户打开,需要用户自行打开。可以随时关闭,这不会影响其他服务的使用。
您可以随时访问系统“设置”来管理您的系统权限。
10. 数据存储与国际传输
10.1 欧盟/欧洲经济区用户
对于欧盟/欧洲经济区用户:
账户及相关健康、运动数据的主要云端存储区域位于德国法兰克福。
欧盟数据采用跨 Region 灾难恢复架构,主存储 Region 和灾备 Region 均位于德国法兰克福。
对于本政策涉及的欧盟账户健康及运动数据库:
- 中国香港不保存数据库或灾备副本;
- 新加坡不保存数据库或灾备副本;
- 美国不保存数据库或灾备副本;
- 欧盟环境的相关服务日志不进行跨境同步。
为提供技术支持、系统运维、故障排查、安全管理和服务稳定性保障,优创亿位于中国大陆的授权技术人员可能在必要情况下远程访问位于德国法兰克福的相关数据。
我们对该访问实施最小权限、身份认证、按岗授权、访问控制、操作审计、数据最小化、必要性限制和保密要求。
该远程访问不意味着欧盟用户数据库被复制并长期存储在中国大陆。
如具体访问安排构成 GDPR 第五章意义上的国际数据传输,我们将依据实际接收关系采用适用的合法传输机制和保障措施,例如欧盟标准合同条款(SCCs)、适当的数据传输风险评估及补充安全措施。
10.2 中国大陆用户
对于在中国大陆收集和产生的个人信息,我们将根据适用中国法律确定数据存储和跨境安排。
如确需向中华人民共和国境外提供个人信息,我们将在适用情况下:
- 履行相应的数据跨境合规机制;
- 告知境外接收方、处理目的、处理方式、个人信息种类及权利行使方式等;
- 在法律要求时取得您的单独同意;
- 采取必要措施确保境外处理达到适用的数据保护标准。
具体产品如存在中国大陆个人信息出境,将通过产品隐私说明、单独告知或其他合法方式进一步披露。
10.3 美国及其他地区用户
对于美国及其他地区用户,数据存储和处理位置取决于具体 OEM 项目、用户所在地区和所使用的云服务架构。
如数据被传输至用户所在地以外的国家或地区,我们将依据适用法律采取合理的合同、组织和技术保障措施。
11. 数据保留与账户注销
11.1 一般保留原则
我们仅在实现本政策所述目的所必要的期间内保留个人信息,或按照法律要求保留。
不同数据的实际保留时间可能因产品功能、账户状态、法律义务和安全需要不同。
11.2 健康、运动和账户历史数据
对于登录账户并使用云同步的用户,健康、运动和账户历史数据原则上保存至:
- 您主动删除;
- 您注销账户;
- 对应服务终止且不再需要相关数据;
- 或法律要求的其他期限届满。
11.3 账户注销
您可以通过 App 中:
“我的” → “个人信息” → “注销账号”
申请注销账户(具体路径可能随版本调整)。
账户注销完成后,正常业务系统中与账户相关的个人数据、健康数据和运动数据原则上将在 1–3 日内删除或不可逆匿名化,法律法规要求继续保存的有限数据除外。
灾难恢复环境中的数据按既定灾备生命周期覆盖、失效或删除。在正常业务数据删除后,灾备中的对应数据将受到隔离,不再用于一般业务处理。
12. 数据访问、导出与可携带
用户可通过:
“我的” → “第三方服务” → “数据导出”
导出适用的数据。
当前导出形式为:
ZIP 压缩包 + CSV 文件。
在适用法律要求范围内,我们会提供结构化、常用、机器可读的数据及理解该数据所必要的相关说明或 metadata。
如 App 内功能无法满足您的法定权利请求,您可以通过:
support@ute-tech.com.cn
联系我们。
13. 您如何管理个人信息和行使权利
根据您所在地区和适用法律,您可能享有:
- 了解/知情权;
- 访问和复制权;
- 更正或补充权;
- 删除权;
- 撤回同意权;
- 限制处理权;
- 反对处理权;
- 数据可携带权;
- 请求解释自动化决策的权利;
- 选择退出特定出售、共享、定向广告或画像行为的权利;
- 限制敏感个人信息使用和披露的权利;
- 向监管机构投诉的权利;
- 适用法律规定的其他权利。
我们可能为了保护账户和健康数据安全而合理验证您的身份。我们不会因您依法行使隐私权而进行法律禁止的歧视或不公平待遇。
14. 中国大陆地区特别条款
如果您位于中国大陆,本节与本政策其他部分共同适用。
14.1 敏感个人信息
医疗健康、精确位置/行踪轨迹以及不满14周岁未成年人的个人信息等可能构成敏感个人信息。
我们仅在具有特定目的、充分必要性并采取严格保护措施时处理。依法需要单独同意时,我们将通过独立弹窗、功能授权页、系统权限或其他明确方式取得单独同意。
14.2 个人信息处理活动的影响评估
在法律要求的情况下,我们会对敏感个人信息处理、委托处理、向其他处理者提供、跨境提供或其他可能对个人权益产生重大影响的处理活动开展个人信息保护影响评估,并保存相应记录。
14.3 未成年人
如我们处理不满14周岁未成年人的个人信息,将依法取得父母或其他监护人的同意,并按照适用法律采取专门保护措施。
14.4 跨境
如中国大陆用户个人信息被依法提供至境外,我们将按照适用法律履行数据出境机制、告知和单独同意义务。
15. 欧盟/欧洲经济区特别条款
如果您位于欧盟/欧洲经济区,本节与本政策其他部分共同适用。
15.1 GDPR 权利
在 GDPR 规定的条件下,您可能享有:
- 访问权;
- 更正权;
- 删除权;
- 限制处理权;
- 反对权;
- 数据可携带权;
- 撤回同意权;
- 对某些自动化决策提出异议或获得人工干预的适用权利;
- 向有管辖权的数据保护监管机构投诉的权利。
15.2 健康数据
心率、血氧、ECG、睡眠、女性健康等健康数据可能属于 GDPR Art. 9 特殊类别个人数据。我们会在适用情况下取得明确同意或依赖其他合法适用依据。
15.3 EU Data Act
对于适用 Regulation (EU) 2023/2854 的联网产品数据和相关服务数据,用户可以通过 App 数据导出功能访问适用数据。
当前路径:
“我的” → “第三方服务” → “数据导出”
当前导出格式:
ZIP + CSV
对于由优创亿实际取得且属于适用范围的 readily available data,我们会在法律要求范围内免费、安全、不无故拖延地以结构化、常用、机器可读方式向用户提供,并提供必要 metadata。
用户还可依法要求将适用数据提供给其选择的合格第三方。可通过 support@ute-tech.com.cn 提交请求;如果相应数据由其他品牌方、制造商或 Data Holder 控制,我们可能将请求引导至相应主体。
用户的数据访问权并不当然意味着取得软件源代码、算法源码、算法权重、校准参数、私有 BLE 协议、固件内部参数或其他依法受商业秘密和知识产权保护的技术信息。
15.4 欧盟代表 / DPO
如 GDPR 第27条要求我们指定欧盟代表,我们会通过 App、官网或相关产品隐私说明公布其身份和联系方式。
如根据 GDPR 第37条需要指定数据保护官(DPO),我们将依法公布相关联系方式。
16. 美国地区特别条款
如果您位于美国,本节与本政策其他部分共同适用。
16.1 一般州隐私权
部分美国州法律可能赋予您访问、确认处理、获取副本、更正、删除、数据可携带、选择退出出售/共享/定向广告/某些画像、限制敏感信息处理以及申诉等权利。
如相关法律适用于我们或某一具体 OEM 项目,我们将依法响应。
16.2 California / CCPA-CPRA(如适用)
如 California Consumer Privacy Act(经 CPRA 修订,下称“CCPA”)适用于相关处理活动,California 消费者可能享有:
- 知晓我们收集、使用和披露哪些个人信息的权利;
- 获取个人信息副本的权利;
- 删除权;
- 更正权;
- 选择退出“出售”或“共享”的权利;
- 在适用条件下限制敏感个人信息使用和披露的权利;
- 不因行使 CCPA 权利受到法律禁止的歧视待遇的权利。
我们不会出售用户健康数据。
我们不会将用户健康数据用于跨情境行为广告。
如果某一具体 OEM 版本引入依法构成 CCPA “出售”或“共享”的非健康数据处理,我们将提供适用的 Notice at Collection、选择退出机制,并在法律要求时识别和响应 GPC。
16.3 消费者健康数据
美国部分州对非 HIPAA 场景下的消费者健康数据提供专门保护。
对于心率、血氧、睡眠、ECG、女性健康、身体测量、与健康有关的精确位置等消费者健康数据:
- 我们会清晰披露收集的数据类别和目的;
- 除为提供用户主动请求的产品或服务所必要或法律允许外,在法律要求时取得相应同意;
- 如法律要求对“共享”取得与“收集”分开的同意,我们将分别取得;
- 用户可以依法请求访问、删除或撤回未来处理/共享的同意;
- 我们不会出售消费者健康数据;如未来特定项目发生法律定义的“出售”,必须事先满足适用的独立授权要求并更新相关说明。
16.4 健康数据安全事件
如果适用美国联邦 FTC Health Breach Notification Rule 或其他州数据泄露通知法律,并发生依法需要通知的健康数据安全事件,我们将按照适用法律向受影响用户、监管机构或其他要求的主体提供通知。
16.5 HIPAA
本 App 是面向消费者的智能穿戴及健康管理技术服务,并不因为处理健康数据而当然适用 HIPAA。
如某一具体 OEM、医疗机构合作或其他项目使某些数据受到 HIPAA 或其他美国医疗健康专门法律约束,相应项目的专门隐私说明和法律要求将优先适用。
17. 儿童和未成年人
我们的通用服务不以儿童作为主要目标用户。
- 中国大陆:如处理不满14周岁未成年人的个人信息,我们将依法取得父母或其他监护人同意并采取专门保护。
- 欧盟/欧洲经济区:当处理依据为儿童对信息社会服务的同意时,适用年龄根据 GDPR 及相应成员国法律确定,可能在13至16岁之间。
- 美国:如适用 COPPA 或其他儿童隐私法律,并且我们明知收集受保护儿童的个人信息,我们将依法取得可验证的父母同意或采取法律要求的其他措施。
如果您是父母或监护人,并认为儿童在未经适当授权的情况下向我们提供了个人信息,请通过 support@ute-tech.com.cn 联系我们。
18. 信息安全和数据泄露
我们采用合理的技术和组织措施保护个人信息,包括:
- TLS 等传输加密;
- 适当的存储保护;
- 身份认证;
- 最小权限和访问控制;
- 操作审计;
- 环境隔离;
- 漏洞修复和安全更新;
- 数据备份和灾难恢复;
- 员工保密义务和隐私安全培训;
- 第三方服务提供商的合同和安全要求。
任何互联网系统都无法保证绝对安全。
如发生个人信息或健康数据安全事件,我们将按照适用法律采取补救措施,并在法律要求时向用户、监管机构或其他主体履行通知义务。
19. 自动化决策、画像和营销
我们的健康数据不会用于广告画像。
如果未来某一具体版本使用自动化决策或画像,并对用户产生法律规定的重要影响,我们将依据适用法律进行透明告知,并提供适用的选择退出、解释、人工干预或其他权利机制。
营销信息仅在法律允许或取得必要同意时发送。您可以通过消息中的退订方式、App 设置或联系我们退出非必要营销。
20. 商业秘密与匿名数据
去标识化、匿名化或聚合后的数据,在根据适用法律不再能够合理识别个人时,可能不再属于个人信息。我们可依法将此类数据用于统计、产品改进、算法优化、安全分析和研发。
算法源码、校准参数、私有 BLE 协议、固件内部参数、模型内部参数等可能属于我们的商业秘密或知识产权。本政策对用户数据权利的说明不构成对上述技术知识产权的转让。
21. 本政策的更新
我们可能因以下原因更新本政策:
- 产品功能变化;
- SDK 或第三方服务变化;
- 数据处理方式变化;
- 云架构变化;
- 法律法规或监管要求变化。
对于对用户权益产生重大影响的变更,我们将通过 App、网站、电子邮件或其他合理且显著的方式通知。
如果适用法律要求就新的处理目的重新取得同意,我们会在相应处理开始前依法取得。
22. 联系我们与投诉
如您对本政策、数据处理活动或您的权利有任何问题,可联系:
深圳市优创亿科技有限公司 地址:深圳市宝安区西乡街道龙腾社区汇智研发中心A座22层 邮箱:support@ute-tech.com.cn
我们可能在处理访问、删除、导出或其他权利请求前采取合理措施验证您的身份。
您还可以根据所在地适用法律向有管辖权的个人信息保护、数据保护、消费者保护或其他监管机构投诉。
对于由最终 OEM / ODM 品牌方独立控制的数据或功能,您也可以根据该品牌方提供的隐私联系方式直接向其提出请求。