本政策仅适用于南昌黑鲨科技有限公司及其附属公司(以下合称为“Shark Health”、“我们”或“我们的” )的Shark Health设备(“设备”)、应用程序(“App”)、软件、API、电子邮件、新闻刊物和我们的服务。
最后更新和生效日期:2024年12月31日
你可以在Shark Health 应用程序和/或在我们的网站
(https://www.blackshark.com) 中查看我们的相关信息。
1. 介绍
2. 我们收集哪些数据
3. 我们如何使用您的数据
4. 处理数据的法律依据
5. 儿童隐私
6. 如何共享和披露数据
7. 数据储存、传输与保留
8. 我们如何保护您的数据
9. 您的权利
10. 本隐私政策的更新
11. 可分割性
12. 语言
13. SDK应用
14. 如何联系我们
南昌黑鲨科技有限公司及其附属公司充分尊重您的隐私权,并知道隐私和个人数据对我们客户的重要性。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
本隐私政策旨在帮助您了解我们如何收集、使用、披露、保护、存储及传输您的个人数据,以及您如何更新、管理、导出和删除您的数据。请花点时间仔细阅读并了解本隐私政策。
本隐私政策适用于选择的“服务地区”为“中国大陆”的用户,我们通过我们的“服务”收集和处理的个人数据。
在安装我们的应用程序时,点击“个人信息保护指引”中的“同意”,代表您已充分知晓本隐私政策的全部内容,并自愿、明确同意我们以此隐私政策和适用法律来处理您的个人信息。同时,您也同意接受此隐私政策的条款和条件的约束。
如果您不同意此处包含的条款,请不要使用我们的服务。
您的Shark Health设备会收集监测数据用来测算各种指标:传感器数据和加速计数据。我们使用测量到的数据来计算和生成消耗的卡路里、睡眠阶段、步数全天的活动强度。当您的Shark Health设备与我们的应用程序或软件同步时,记录在您设备上的数据将从该设备传输到我们的服务器。我们收集Shark Health设备监测数据的目的是为了计算、分析,以及在App中展示您的运动及健康数据,并在发现久坐、设备低电量时向您提供监测提醒功能。
此外,我们将收集您用于同步的Shark Health设备信息,包括其唯一识别符、固件版本、蓝牙信息等。目的是为了搜索Shark Health设备并进行绑定、激活、更新、解决bug、优化产品或解绑设备。
当您接入或使用我们的服务时,我们会收集应用程序活动数据,包括您和我们服务交互的信息:
2.2.1 设备信息、安装应用程序的移动终端设备信息(包括设备和应用程序标识符)、浏览器类型信息、系统语言信息。
2.2.2 应用程序活动:应用程序交互信息、应用内搜索历史记录、其他用户生成的内容、其他用户活动信息。
2.2.3 应用程序信息和性能:崩溃日志、应用程序性能诊断信息、其他应用程序性能数据。
我们部分集成的第三方SDK在其正常运行过程中会收集的移动设备的参数和系统信息、应用日志信息、地图位置信息(取决于您授予我们的位置权限)等,关于第三方SDK的信息收集情况请见本隐私政策的“13.SDK应用”说明。
我们部分集成的第三方SDK在其正常运行过程中可能会收集设备MAC地址和软件安装列表的信息。然而,请注意,我们并未授权或要求这些SDK收集此类信息。
如果您选择接入或使用我们的基于位置的服务,例如通过您的应用程序启用基于 GPS 的活动跟踪,我们可能会在服务处于活动状态时处理您设备的大致或精确位置。此数据可通过您设备的服务提供商网络 ID、GPS 和/或 Wi-Fi 数据获取。
我们收集位置权限仅为保证蓝牙设备的正常连接和数据传输,以及部分第三方SDK的正常使用。
未经您的许可,我们不会处理此类位置数据。您可以随时通过使用移动设备的位置权限设置来禁用此类位置处理。
要在我们的服务中创建账号,您可以向我们提供数据包括:您的用户昵称、出生日期、性别、身高、体重、电子邮件地址、手机号码、微信账号、QQ(Tim)账号。这是您在我们这里创建账号所必须提供的数据。您也可以选择提供其他类型的信息,例如个人头像照片。
如果您联系我们或参与调查、竞赛或促销活动,我们会收集您提交的数据,例如您的姓名、联系信息和消息。
我们将收集到的数据用于以下目的:
我们处理个人数据来提供我们的服务。例如,为您提供有关您的睡眠和活动的每日小结。
1、我们及我们的合作伙伴使用Cookie或类似的跟踪技术来更好地了解您设备上移动软件的使用情况,了解您使用应用程序的频率、该应用程序内发生的事件、累计使用、性能数据以及从何处下载应用程序。我们不会将存储于分析软件中的信息链接到您在移动应用程序中提交的任何个人信息。
2、我们及我们的合作伙伴使用Cookie或类似的跟踪技术来分析趋势、管理网站、跟踪网站上的用户行为,并收集我们用户群的整体受众特征信息。
3、许多网络浏览器有Do Not Track(请勿追踪)功能。该功能可向网站发出“Do Not Track”请求。如果您的浏览器启用了Do Not
Track,那么我们所有的网站都会尊重您的选择。
4、如大多数网站一样,我们会自动收集某些信息以分析累积趋势并管理我们的网站。此信息可能包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、您在我们网站上查看的文件(例如HTML页面,图形等)、操作系统、日期/时间戳记和/或点击流数据。
(二)清除/禁用Cookie
管理Cookie以及Cookie偏好必须在您浏览器的选项/偏好内完成。
(三)您可自主选择提供的个人信息的情形
1、为使您在Shark Health上更便捷或更有乐趣,从而提升您在Shark Health上体验,我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以进行基本操作,但您可能无法使用Shark Health的全部功能体验。这些扩展功能包括:
(1)基于读取电话状态的扩展功能(READ_PHONE_STATE):当您运行Shark Health APP时,我们会向您申请获取此权限,目的是正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。
(2)基于读取/写入外置存储器的扩展功能(WRITE_EXTERNAL_STORAGE)( READ_EXTERNAL_STORAGE):在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信 息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能,保障客户端的稳定运行。
(3)基于剪切板的扩展功能: 当您复制商品信息、标题、短信验证码,分享或接收被分享信息时,您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理,我们不会存储您的剪切板信息用于任何其他途径。
(4)IMEI(国际移动设备识别码):
目的:用于唯一标识移动设备,常用于移动网络中的设备识别、安全认证等。
方式:通过移动设备的硬件或软件获取。
范围:仅限于与设备进行通信的移动网络运营商和授权的服务提供商。
(5)IMSI(国际移动用户识别码):
目的:用于在全球范围内唯一标识移动用户,常用于移动网络中的用户身份验证、漫游服务等。
方式:存储在用户的SIM卡中,通过移动设备读取。
范围:仅限于与用户签订服务协议的移动网络运营商和授权的服务提供商。
(6)设备MAC地址:
目的:用于局域网内唯一标识设备,常用于无线网络的接入控制、设备管理等。
方式:通过设备的网卡或无线模块获取。
范围:仅限于与设备连接到同一局域网的设备和网络管理员。
(7)OAID (广告标识符)\ UDID(设备唯一标识):
目的:提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
方式:通过移动设备读取。
范围:应用启动,并与用户签订服务协议后。
(8)SUCI(订阅隐藏标识符):
目的:用于保护用户的隐私,通过加密SUPI得到,常用于移动网络中的匿名通信、位置服务等。
方式:通过移动设备的操作系统和SIM卡加密SUPI得到。
范围:仅限于与用户签订服务协议的移动网络运营商和授权的服务提供商。
(9)软件安装列表:
目的:用于了解用户的软件使用情况,以便提供更好的服务或进行数据统计。
方式:通过移动设备的操作系统或第三方工具获取。
范围:仅限于用户授权的应用程序和服务。
2、上述扩展功能可能需要您在您的设备中向我们开启您的地理位置 (位置信息)、相机(摄像头)、相册(图片库)、外部存储,以实现这些功能所涉及的信息的收集和使用。您可以在Shark Health APP或设备系统中逐项查看您上述权限的开启状态,并可以决定将这些权限随时 的开启或关闭(我们会指引您在您的设备系统中完成设置)。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个 人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这 些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。除此以外,我们在相关业务功能中可能还需要您开启设备的其他访问权限,详细权限和使用目的如下:
(1)android.permission.INTERNET(访问网络权限):实现应用程序联网
(2)android.permission.ACCESS_WIFI_STATE(获取WiFi状态权限):监控网络变化,提示用户当前网络环境
(3)android.permission.ACCESS_NETWORK_STATE(获取网络状态权限):监控网络变化,提示用户当前网络环境
(4)android.permission.VIBRATE(使用振动权限):允许手机振动
(5)android.permission.READ_EXTERNAL_STORAGE(读取外部存储空间):相册读取
(6)android.permission.CAMERA(使用摄像头):美化编辑图片/视频
(7)android.permission.WRITE_EXTERNAL_STORAGE(写入外部存储空间):相册增删改
(8)android.permission.READ_PHONE_STATE(读取通话状态和移动网络信息):安全验证
(9)android.permission.REQUEST_INSTALL_PACKAGES(安装未知程序应用的权限):App更新安装
(10)android.permission.GET_ACCOUNTS(账户信息):手机登录账户的信息
我们处理个人数据来提供我们的服务。例如,为您提供有关您的睡眠和活动的每日小结。
可能存在自启动或关联启动行为(取决于您授予我们的通知权限),主要用于发送通知,包括提醒和与APP功能相关的其他信息,以提供更好的用户体验,确保您及时获得重要信息。
我们借助第三方SDK来优化我们的产品和服务,包括实现应用程序崩溃检测、通知推送、第三方账号登陆、定位、地图和导航等功能。请您通过本隐私政策“13.SDK应用”了解第三方SDK的隐私政策。
我们借助神策SDK来处理有关您使用Shark Health设备和应用程序的数据,包括设备信息,日志信息,位置信息(IP 地址解析的位置信息、GPS 位置信息),唯一应用程序编号,ID个人信息(ANDROID)。这些数据被收集用来改进我们的服务和开发新功能。条件允许时,我们将仅使用化名的、合成的或无法关联到个人身份的数据来执行该操作。
在您同意我们访问您的位置数据的情况下,且在您同意在本应用程序中开启定位、地图、导航功能的情况下,我们将借助第三方地图SDK来向您提供相关的服务,第三方地图SDK将收集您的位置信息、设备信息、设备参数及系统信息等数据。
我们处理个人数据是为了提供客户服务和管理与客户的沟通。如果您联系我们询问有关应用程序数据的问题,我们可能会使用提供的数据来回答并解决您可能遇到的任何问题。
在某些情况下,当适用法律法规要求时,我们必须处理某些数据。此类法定职责或法定义务将与公共利益要求、法律索赔或其他法律目的相关。
我们处理您的数据的合法依据取决于特定的目的,包括:
当为了提供服务而处理个人数据时,我们会根据用户合同进行处理,该合同在您创建账号并接受我们的条款和条件时形成。
仅在您同意的情况下处理您的健康相关数据。请注意,我们处理的一些个人数据,包括与您健康有关的任何数据,将被视为特殊或敏感的个人数据。根据适用法律,只有在您同意处理的情况下,我们才会处理此类数据。
我们基于自身合法权益来营销产品和服务、提供客户服务以及改进产品和服务来处理您的个人数据。基于我们的合法利益使用您的数据时,我们会在遵守相关法律的前提下,仔细权衡我们自身的利益和您的隐私权。
我们必须处理某些信息以遵守法定义务,与您个人数据相关的收集、处理、存储和传输等行为会依据中华人民共和国(中国大陆)的数据保护法律。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,未满 18 周岁或法律规定的等效年龄的个⼈不得创建Shark Health 健康账号。如果我们得知未经父母或监护人同意收集到最低年龄(18周岁)以下儿童的个人数据时,我们将采取措施尽快删除。如果父母认为他们的孩子已向我们提交了个人数据并希望将其删除,可以联系我们(请参阅下面的“如何联系我们”)。
对于经父母或监护人同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管法律或习俗对儿童的定义不同,但我们将不满 18 周岁的任何人均视为儿童。
我们不出售用户的个人数据。我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,除非获得您的明确同意。目前,我们会在以下情形中,向您征求您对共享个人信息的授权同意:
我们与值得信赖的合作伙伴共享您的个人数据,包括我们的分支机构、服务供应商和其他合作伙伴,以便我们可以为您提供服务并经营业务。(了解此情形中目前涉及的分支机构、服务供应商和其他合作伙伴,请参考本隐私政策“13.SDK应用”)我们要求合作伙伴根据我们的要求处理您的个人数据,并遵守本政策和任何其他适当的保密和安全措施。我们还要求这些合作伙伴至少按照与我们相同的标准保护您的个人数据。
我们使用的外部服务包括:
(1) 存储我们用户的数据;
(2) 提供用户服务;
(3) 管理和组织我们的营销活动。我们仅与网络广告合作伙伴共享网站使用数据,用于分析和优化我们的营销。我们不会与第三方广告商共享与健康相关的数据或其他敏感的个人数据;
(4) 分析有关使用我们在线服务的信息来提升服务质量。
我们保留披露个人资料的权利以保护我们的合法权利和资产,并且遵守现行法律监管。
为了遵守法律、法规、诉讼、法律程序或政府主管部门强制性要求的情况下;为了维护法律权利或对法律索赔进行辩护;或者为了防止、检测或调查非法活动、欺诈、滥用、违反我们的条款或威胁服务安全或任何人的人身安全、财产安全,我们可以保留或披露关于您的数据。
我们可能会共享汇总的非个人数据,因此无论是否结合其他信息,都不能合理地用于识别个人身份。我们可能会公开和向第三方披露此类数据,例如,给我们达成协议的合作伙伴的关于训练和活动的公开报告,或作为我们向订阅服务用户提供的社区基准数据的一部分。
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
您通过提交对本隐私政策同意,对我们作出关于数据存储的授权:
如您使用我们的服务,则我们在中华人民共和国境内收集和产生的个人信息将会储存至中华人民共和国境内的服务器。目前,我们使用部署在中国大陆的云服务器来处理个人数据。
通过提交对本隐私政策的同意,您同意启用第三方SDK服务(请见本隐私政策“13.SDK应用”),我们将按照第三方隐私政策的要求存储、传输和保留收集到的个人数据和非个人数据。
您个人数据的保留期限通常取决于您的Shark Health 健康账号生命周期时间长度。当您的个人数据不再需要用于最初收集时的目的时将会被删除,除非我们有法律义务将数据保留更长时间。例如,只有当您的Shark Health 健康账号有效时,我们才会存储有关您的睡眠和活动的监测数据。如果您愿意,您可以联系service@blackshark.com请求删除您的Shark Health 健康账号。
如果您对我们的数据规则有异议,请通过service@blackshark.com联系我们。
根据适用法律,您对您的数据拥有权利和选择权。其中一些权利普遍适用,而其他权利仅在特定情况下适用。根据情况,这些权利可能会受到一些限制。请注意,通过行使您以下的一些权利,例如,撤回您对我们隐私政策的许可,我们可能无法继续对您进行服务。
您可以选择对您的数据行使以下权利:
(1) 确认和访问的权利。您可以要求我们确认您的数据是否已被处理,或要求访问您的数据,并获得我们收集和储存的有关您的个人数据的副本。
(2) 更正权。您可以在App的账号设置中更新、更正或更改您的数据。如果数据不准确,您可以要求我们更新、更正或更改您的数据。
(3) 删除权。根据法律规定,您有权要求我们删除、销毁或匿名化您的个人数据。根据适用法律,在某些情况下,您可以要求我们停止向第三方提供您的个人数据。
在以下情形中,您可以向我们提出删除个人信息的请求:
a. 如果我们处理个人信息的行为违反法律法规;
b. 如果我们收集、使用您的个人信息,却未征得您的同意;
c. 如果我们处理个人信息的行为违反了与您的约定;
d. 如果您不再使用我们的产品或服务,或您注销了账号;
e. 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(4) 可携带权。在我们依赖合同必要性和许可作为我们的法律依据的情况下,您有权获得数据可携带权。这意味着您有权以结构化的、常用的和机器可读的格式来接收您的数据,并且和第三方进行共享。
(5) 撤回许可的权利。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以根据自身意愿撤回对处理个人数据的许可,除非此类撤回受到法律或合同的限制。但是,撤回不影响我们在撤回前基于您的许可处理您的个人数据的合法性和有效性。您可以通过以下方式自行操作:
a. 您可以在您的App的账号设置中撤回您的许可;
b. 如果您想取消订阅电子通讯,请查看您应用程序账号设置下的通知设置,以控制我们向您发送的营销资讯。
(6) 反对或限制处理的权利。在某些情况下,您有权根据适用法律依据合法利益或公共利益反对或限制我们处理您的数据。例如,根据适用法律,您可能要求我们停止或不开始处理你的个人数据以用于直接营销目的。根据适用法律,在某些情况下,您可以反对仅基于与您的个人资料相关的自动处理的决策。
在提交反对或限制请求时,您应该解释反对或应限制的具体处理活动,以及应停止处理的原因。如果我们没有令人信服的合法理由继续处理,或不需要它来进行法律索赔,我们将会停止特定的处理。
(7)个人信息主体注销账户。您随时可注销此前注册的账户,您可以通过以下方式自行操作:我的>账户安全>注销账号。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(8)约束信息系统自动决策。在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的解决方式。
通过登录您的账号并使用您的账号设置,或按照“如何联系我们”部分中指定的书面形式或通过适用法律允许的其他方式联系我们来行使这些权利。我们将在法律规定的期限内作出答复。
我们将确保您可以根据适用法律行使您的权利。根据适用法律,在某些情况下我们可能会拒绝您的请求,例如,当拒绝是根据法院命令,或者行使您的权利会对他人的权利和自由产生不利影响时。
为保障安全,当您需要行使您的权利时,我们可能会要求您验证您的身份,例如通过您的Shark Health 健康账号,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
通常,当您根据适用法律行使您的权利时,您无需向我们付款;但是,我们保留就处理任何数据访问、更正请求、多次重复、超出合理限度的请求或适用法律允许收费的其他情况向您收取合理费用的权利。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
a. 与个人信息控制者履行法律法规规定的义务相关的;
b. 与国家安全、国防安全直接相关的;
c. 与公共安全、公共卫生、重大公共利益直接相关的;
d. 与刑事侦查、起诉、审判和执行判决等直接相关的;
e. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
f. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
g. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
h. 涉及商业秘密的。
如果您对本隐私政策或行使您的权利有任何疑问,您可以将您的书面请求发送至我们在下方“如何联系我们”部分中提供的电子邮件地址。
我们会在对本政策进行重大更改之前通知您,并让您有机会在决定是否要继续使用服务之前查看修订后的政策。您可以在我们的网站上查看以前版本的政策 ( https://www.blackshark.com ) 。
未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明个人信息保护政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
b. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
c. 个人信息共享、转让或公开披露的主要对象发生变化;
d. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
e. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
f. 个人信息安全影响评估报告表明存在高风险时。
如果本隐私政策的任何部分被任何法院或其他主管当局认定为无效、非法或不可执行,那么该部分应与本隐私政策的其他条款分开,而这些规定应在法律允许的最大范围内继续有效和可执行。
本隐私政策有中文版和英文版。英文版本和中文版本具有同等效力。如不同版本之间存在任何差异,应以中文版本为准。
我们可能使用移动SDK或与其合作来收集信息,比如移动ID,以及与移动设备及其用户如何与我们的App互动的相关信息。SDK是应用开发者嵌入在应用程序中的代码,用以收集数据,并提供相关服务。
SDK |
SDK功能 |
收集的数据 |
SDK供应商 |
SDK隐私政策 |
umen(友盟服务) |
实时统计流量趋势、访问流等多种统计分析服务等。 |
设备信息(DEVICE_ID):(设备序列号/IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息) |
友盟同欣(北京)科技有限公司 |
|
神策数据 |
用户身份识别,用户行为分析 |
设备信息,日志信息,IP地址信息,唯一应用程序编号,ANDROID ID |
神策网络科技(北京)有限公司及其关联公司 |
https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html |
如果您对此政策有疑问、意见或建议,通过以下方式与我们联系:
南昌黑鲨科技有限公司
地址: 江西省南昌市经济技术开发区双港西大街528号北大资源智汇苑8、9楼201室、3-23层的10层1001室
客服邮箱:service@blackshark.com
电话:+86 18320890784
我们设立了个人信息保护专职部门(或个人信息保护专员),如您需要帮助行使您的隐私权,请发邮件到service@blackshark.com联系我们的数据保护官。