卡帕奇心电隐私政策

本政策仅适用于杭州质子科技有限公司的卡帕奇心电产品和服务。
最近更新日期：2024年4月28日

本政策将帮助您了解以下内容：

• 适用范围
• 我们如何收集和使用您的信息
• 我们如何共享、转让、公开披露您的个人信息
• Cookie 和网络 Beacon 的使用
• 您的权利
• 您的个人信息如何在全球范围转移
• 您的个人信息保护
• 未成年人保护
• 本政策如何更新
• 如何联系我们

杭州质子科技有限公司（下称“我们”）非常尊重用户个人信息的保护，在您使用杭州质子科技有限公司提供的产品及服务时，我们将按照本隐私权政策收集、使用及共享您的个人信息。本隐私权政策包含了我们收集、存储、使用、共享和保护您的个人信息的条款，我们希望通过本隐私权政策向您清晰地介绍我们对您个人信息的处理方式，因此我们建议您完整地阅读本隐私权政策，以帮助您了解维护自己隐私权的方式。如您对本隐私权政策有任何疑问，您可以通过杭州质子科技有限公司官网公布的联系方式与我们联系。如果您不同意本隐私权政策任何内容，您应立即停止使用杭州质子科技有限公司提供的产品及服务。当您使用杭州质子科技有限公司提供的任一产品或服务时，即表示您已同意我们按照本隐私权政策来合法使用和保护您的个人信息。

一、适用范围

为用户提供更好、更优的服务是杭州质子科技有限公司坚持不懈的追求，也希望通过我们提供的服务可以更方便您的生活。本隐私权政策适用于杭州质子科技有限公司提供的所有产品及服务，您访问杭州质子科技有限公司官方网站及/或登陆相关客户端使用杭州质子科技有限公司提供的服务，均适用本隐私权政策。 需要特别说明的是，本隐私权政策不适用于除本隐私政策第三条约定的与第三方共享信息外其他第三方向您提供的服务。/或登陆相关客户端使用杭州质子科技有限公司提供的服务，均适用本隐私权政策。 需要特别说明的是，本隐私权政策不适用于除本隐私政策第三条约定的与第三方共享信息外其他第三方向您提供的服务，例如质医生诊疗平台上的医生或医疗机构依托杭州质子科技有限公司向您提供服务时，您向医生或医疗机构提供的个人信息不适用于本隐私权政策。

二、我们如何收集和使用您的信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，但不包括匿名化处理后的信息。

在您使用我们的产品或服务时，我们可能需要收集和使用的您的个人信息包括如下两种：

1.为保证您能更好地使用我们的产品或服务的基本功能，在您使用应用中或应用处于后台状态下，您须了解并同意授权并开通相机、录音等权限方便我们收集、使用您的必要的信息，如为您提供更换头像，发送语音消息、图片等功能。如您拒绝提供相应信息，您将无法正常使用我们的产品或服务；

2.为实现向您提供我们产品或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品或服务的基本功能。

您理解并同意：因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准。

杭州质子科技有限公司仅会出于本政策所述的以下目的，收集和使用您的个人信息：

1. 账号登录

为管理健康数据，我们基于账号服务完成账号的注册和登录功能，使用账号之前请确保阅读并同意遵守相应账号的隐私政策，以了解和同意相应账号的个人信息收集、使用和分享等处理情况。登录后我们需要使用您的账号信息，包括头像、姓名；个人基本资料，包括性别、生日、身高、体重、既往病史、个人生活习惯（是否抽烟、是否饮酒、是否熬夜）。

您在杭州质子科技有限公司发布的产品建立账号时，您填写的资料会用于创建您的账号以及在产品中展示相关数据，账号创建完毕后，您会被分配到一个账号对应的ID。

2. 亲友信息

为了管理亲友信息，您可以为您的亲友建立档案，您亲友的账号信息，包括头像、姓名；个人基本资料，包括性别、生日、既往病史、个人生活习惯（是否抽烟、是否饮酒、是否熬夜）；个人健康生理信息，包括心电、肌电、脉搏波、血氧、血压；

3. 设备绑定

为了管理您的心电、体温设备，我们需要收集您的设备标识符（含MAC地址）、设备的硬件信息、设备的使用信息、系统基本信息、网络信息。收集此类信息的目的是为了建立蓝牙连接、管理设备配置、完成软件升级、显示数据来源等。

为了支持移动设备绑定心电、体温设备，我们需要您的个人移动设备的设备型号、设备识别码、操作系统、分辨率、电信运营商、定位信息等。

4. 个人健康生理信息管理

为了管理您的健康数据，我们将在您使用心电、体温设备时收集您的心率、心电、体温数据。心率数据可能包括日常心率以及通过心率数据分析生成的其他数据。健康数据属于个人敏感信息，收集此类信息的目的是进行健康相关数据的测量、记录、显示和统计，为您提供更丰富的健康服务。

为了支持移动设备读取心电、体温设备采集到的数据信息，我们需要您的个人移动设备的设备型号、设备识别码、操作系统、分辨率、电信运营商、定位信息、个人ID等。

5. 通过杭州质子科技有限公司产品浏览网页

为了更好的为您提供服务，保障您的上网安全。在您使用杭州质子科技有限公司服务，或访问杭州质子科技有限公司网页时，杭州质子科技有限公司自动接收并记录的您的浏览器和计算机上的信息，包括但不限于您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据。

6. 医学研究与分析

与我们合作的专业的医疗机构或者医生可能将您的相关资料匿名用于医学研究与分析。医疗机构或者医生在开展任何使用与您相关的数据进行研究与分析时，都会先取得其所在医疗机构伦理委员会的批准。研究结果在发表时，不会披露您的个人信息。

7. 用户体验改进服务

为改进产品质量并提升使用体验，我们需要收集您的心电数据，去标识后用来训练统计，优化我们的模型和算法。我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息，包括您与我们的客户服务团队联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与杭州质子科技有限公司的关联方、杭州质子科技有限公司合作伙伴之间互动时我们收集的相关信息。

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据与您签订和履行相关协议或其他书面文件所必需的；
8. 用于维护所提供的产品及 /或服务的安全稳定运行所必需的，例如发现、处置产品及 /或服务的故障；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善网站的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您上网购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在发生合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意后，我们可能会公开披露您的个人信息；
2. 基于法律的披露：在法律、法律程序、诉讼或按行政、司法机关依法提出要求的情况下，我们可能会公开披露您的个人信息。

（四）第三方SDK

部分服务需要由合作伙伴为您提供，为此我们集成了合作伙伴的软件工具开发包（简称“SDK”）。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、Cookie和网络Beacon的使用

为使您获得更轻松的访问体验，您访问杭州质子科技有限公司相关网站或使用杭州质子科技有限公司提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。 请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝杭州质子科技有限公司的Cookie，但这一举动在某些情况下可能会影响您安全访问杭州质子科技有限公司相关网站和使用杭州质子科技有限公司提供的服务。 网页上常会包含一些电子图象（称为"单像素" GIF 文件或 "网络 beacon"），使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie，我们会通过网络beacon收集您浏览网页活动的信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问我的-账户信息执行此类操作。

如果您无法通过上述链接访问这些个人信息，您可以随时联系我们。我们将在30天内回复您的访问请求。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。

如果您无法通过上述链接访问这些个人信息，您可以随时联系我们。我们将在30天内回复您的访问请求。

（三）删除您的个人信息

您可以通过联系我们的方式删除您的部分个人信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）注销个人账户

您可以通过以下方式提交注销申请。

1. 点击进入【我的】页面，在我的页面中找到【设置】；
2. 在设置页面中，找到【账号与安全】；
3. 进入【账号与安全】页面，点击【注销账号】
4. 确认注销风险后，点击申请注销账号，我们将会为您提供注销申请

在您主动注销账户之后，我们将停止为您提供商品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和执行判决等有关的；
4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

六、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1. 法律法规有明确规定；
2. 获得您的明确授权；

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

七、您的个人信息保护

为保障您的信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。杭州质子科技有限公司会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，杭州质子科技有限公司将尽力做到使您的信息不被泄漏、毁损或丢失。 您的账户均有安全保护功能，请妥善保管您的账户及密码信息。杭州质子科技有限公司将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。 在使用杭州质子科技有限公司服务进行网上咨询或付费时，您不可避免的要向对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是你的账户及密码发生泄露，请您立即联络杭州质子科技有限公司客服，以便杭州质子科技有限公司采取相应措施。

八、未成年人保护

我们的产品和服务主要面向14周岁及以上且具有完全民事行为能力的自然人、法人或非法人组织。

我们不会在知情的情况下收集未成年人的个人信息，也不建议未成年人使用我们的服务。除非所在地法律允许并且监护人同意，未成年人请不要注册账户或发送自己的姓名、住址、电话、邮件地址等个人信息给我们。如果我们不小心收集到了未成年人的信息，我们在知情后会尽快删除。如果您认为我们可能不当地持有来自于或关于未成年人的信息，请联系我们。

九、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

一般情况下，我们将在三十天内回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住地有管辖权的法院提起诉讼来寻求解决方案。

附录一<权限申请及应用场景>