隐私政策

本隐私政策适用于江苏兴启未来科技有限公司（联系地址：江苏省苏州市常熟市梅李镇梅北路98-2号）（以下称“我们”或“智能戒指”）提供的火火兔能量服务。在您使用我们的产品/服务前，请您仔细阅读并理解本隐私政策，在确认充分理解并同意后使用相关产品/服务。其中，关于您个人信息权益的重要内容，我们将采用加粗形式提示，请您特别关注。

您同意本隐私政策表示您已经了解并同意在相关场景下，为实现功能运行，我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品/服务，我们将处理本隐私政策中涉及的全部个人信息。仅当您使用特定功能时，我们才会根据“最小必要”原则处理您的相关个人信息。

除本隐私政策外，在特定场景下，我们将以及时告知的方式（包括但不限于更新本隐私政策、弹窗、邮件或其他便于您获知的方式）另行向您详细说明对应信息的处理目的、方式、范围等规则，并在征得您的授权同意后处理。如您对本隐私政策内容有任何疑问、意见或建议，您可通过我们提供的联系方式与我们联系。

特别提示：由于设备系统版本存在差别，服务功能配置可能存在差异。以下列举的服务内容中，特定机型上可能暂未配备其中的部分功能，具体请以实际配置为准；信息收集、使用等所有规则内容，仅对向您提供的具体服务功能生效。

您的健康信息包含您的敏感个人信息，只有您在应用中明示同意后我们才会上传到服务器，您可以卸载本应用或联系我们终止以上数据或功能的收集与处理。您的上述数据会保存在中华人民共和国境内。

本隐私政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何使用 Cookie 和同类技术
• 三、我们如何共享、转让和公开披露您的个人信息
• 四、我们如何存储和保护您的个人信息
• 五、您对您个人信息的处理权
• 六、我们会如何处理儿童的个人数据
• 七、联系我们
• 八、本隐私政策的更新

一、我们如何收集和使用您的个人信息

为使您便捷地了解我们有关您的个人信息收集、使用的主要情况，我们以清单的形式进行了说明，您可以点击查看《个人信息收集清单》。

（一）火火兔能量 基础服务收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的法律法规以及相关政策规范。在以下业务场景中，您需提供一些必要信息，以便安全有效地实现基础功能，否则您可能无法体验相应的产品和/或服务。

1. 火火兔能量账号注册与登录

为了管理健康数据，在您注册、登录火火兔能量账号时，我们需要收集您提供的联系电话、邮箱、时区、语言、地区、出生日期、头像、昵称、性别、验证码及您设置的账号密码，用于完成账号创建与登录验证，为您提供适配的服务界面与内容，以及满足相关法规的网络实名制要求。如您拒绝提供手机号进行核验，将导致注册/登录失败。

2. 火火兔能量账号资料维护

（1）您可自主设置头像、昵称，更换您设置的登录密码、绑定的手机号、邮箱地址及关联的第三方账号（如微信、Apple ID），还可选择火火兔能量使用的语言和您所在的地区。

（2）您在上传/更换头像时，我们可能会请求您的相册权限并收集您上传/更换的图片信息，且在您选择拍摄图片进行上传/更换头像的情形下，我们会请求您的相机权限并收集您拍摄的图片信息。若您拒绝授予上述权限，您将无法自主设置您的头像，但这并不影响您使用我们提供的其他产品及服务。

3. 智能可穿戴设备连接与管理

为了支持智能可穿戴设备与 火火兔能量的连接与管理，我们需要收集您的火火兔能量账号信息、移动设备信息、智能可穿戴设备信息和连接配对信息。

（1）火火兔能量账号信息：头像、昵称、账号ID、验证的手机号和/或邮箱、绑定的第三方账号（如有）；

（2）移动设备信息：设备标识信息（如OAID/MAC地址/Android ID）、品牌型号、系统版本信息、系统语言、所设置的国家地区；

（3）可穿戴智能设备信息：名称、型号、版本、设备标识符（SN码和MAC地址）、蓝牙信息、设备运行状态；

（4）连接配对信息：网络名称、网络模式、网络信号、Wi-Fi密码（仅存储在设备本地）、设备分配的IP地址、MAC地址、地理位置信息。

（5）为向您提供设备连接与配对服务，根据您使用的具体产品型号，在您授权同意后，我们可能调用蓝牙权限用于设备通信、以及地理位置权限用于扫描附近设备以获取配网信息。若您拒绝授予上述权限，您将无法进行智能设备的连接与管理，但这并不影响您使用我们提供的其他产品及服务。

4. 运动健康信息记录和展示

（1）当您使用我们的智能可穿戴设备时，根据您使用的功能，我们可能会从设备传感器收集和记录与运动活动相关的信息，包括心率、月经周期、体温、血氧饱和度、其中，您可以主动输入和修改月经周期和心率信息。此外，我们将收集您的个人信息，包括您的昵称、性别、生日、身高、体重和身体成分（体脂百分比）。这些信息将用于在您的智能可穿戴设备和 App 上计算和显示您的 心率、血氧、运动燃烧的卡路里和睡眠时间，以便让您更好地了解您的运动状态。您的个人信息还将用于为您提供运动建议，这些信息会在 火火兔能量 页面上展示，您可以随时查看。

（2）如果您不提供个人信息（包括您的性别、身高、年龄和体重），我们将使用默认值计算和显示有关心率、步数、运动消耗的卡路里、睡眠时间，并提供运动建议。我们也将会使用默认数值来为您提供运动建议服务。

（3）经期记录和预测：当您使用经期预测和记录功能时，我们需要收集您主动填写的经期日期和经期症状。由于经期预测基于您以往的记录的数据，因此该功能需要这些记录才能正常使用。一旦您开启此功能，您就可以在可穿戴设备上记录和查看您的记录。请您放心，您的信息将仅用于在设备上显示，不会用于任何其他目的。

（4）睡眠记录服务：当您使用睡眠记录功能时，我们将收集有关您的睡眠时长、入睡和醒来的时间、心率、血氧、呼吸频率、深度睡眠、浅睡眠、快速眼动睡眠和醒来的相关信息，通过您配对的可穿戴设备，为您提供高级监控服务。

5. 消息通知与来电提醒功能：为了保障您可以正常使用来电与应用消息震动提醒功能，避免重要来电和消息遗漏，在您明确开启并授权系统「通知使用权（Notification Listener Service）」后，本应用会在设备本地实时读取系统产生的通知发送方名称、通知标题及通知摘要内容。上述内容仅在手机与智能戒指之间通过蓝牙进行传输以实现即时振动与信息显示，我们承诺：不会在任何服务器端存储您的任何通知内容，亦不会将通知消息用于任何其他商业目的或提供给第三方。同时，为了维持手环/戒指在后台断连后的及时重连与提醒稳定性，本应用在获得您系统允许的前提下可能使用必要的自启动或关联保活机制。您可随时在手机系统「设置-应用-权限」或「通知使用权」中关闭对火火兔能量的授权。

（二）火火兔能量 附加功能收集和处理您个人信息的情形

1. 用户反馈

如您在使用火火兔能量过程中有疑问，您可以通过“我的-帮助与反馈”向我们反馈问题。在此过程中，为准确识别问题、定位原因并及时与您取得联系，我们会收集您的以下信息

（1）账号信息：账号ID、昵称、绑定的手机号、邮箱；

（2）反馈内容信息：问题描述、问题类型、联系方式、上传的图片/视频、日志信息、反馈时间；

（3）智能设备信息：设备型号、SN号、MAC地址、固件版本、设备运行状态、故障日志、设备配网信息；

（4）移动设备信息：火火兔能量版本号、手机品牌型号、操作系统版本、网络状态信息、App运行常规日志信息。

如您需要添加或拍摄图片、视频，在您授权同意后，我们可能调用您的相机、相册及外置存储器权限，以协助您完成图片和/或视频信息提交。

（三）非个人信息

1. 我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。我们会将此类信息汇总，用于帮助我们向客户提供更有用的信息，了解客户对我们网站、产品和服务的意见，以便我们优化我们的服务界面。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

（四）我们调用的系统权限与使用功能说明

1. 为了产品功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限。请您放心，这些权限不会默认开启，只有在您触发相关业务功能时，我们才会向您申请相关权限，并获取相应信息（如涉及）。我们申请访问的权限只限于实现特定的功能所必需，并且您可以随时撤回系统权限的授权。如果您拒绝或者撤回授权系统权限，会使您无法使用相应功能，但并不影响您正常使用其它功能。

2. 权限撤回指引：您可以随时在手机系统的设置路径中查看并撤回已授予的权限。一般撤回路径为：手机【系统设置】→【应用】或【应用管理】→【火火兔能量】→【权限】/【特殊应用权限】（如通知使用权），关闭相应开关即可。权限撤回后，我们将停止使用该权限对应的功能，但这不会影响您正常使用其他功能。

3. 根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况。

（五）无需您授权同意的情形

根据相关法律法规的规定，我们在以下情况下收集和使用您的个人信息无需取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2. 为履行法定职责或法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；

6. 法律行政法规规定的其他情形。

二、我们会如何使用 Cookie 和同类技术

1. Cookie

（1）为确保网站正常运转，我们有时会在移动设备上存储名为 Cookie 的小数据文件。Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，我们能够存储用户偏好数据。

（2）大多数互联网服务提供商启用 Cookie 的目的在于改善用户体验。借助于 Cookie，能够记住用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie）。借助于 Cookie，能够保存设置，例如移动设备的语言、个人资料和其他数据。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个移动设备不使用 Cookie，那么在用户每一次打开移动设备时，该移动设备都会将其视为新访客。例如，如果您已登录某个移动设备后，再次登录时该设备就不会识别出您，而您会被再次注销。我们不会将 Cookie 用于本政策所述目的之外的任何用途。

三、我们如何共享、转让和公开披露您的个人信息

（一）共享

1. 共享原则

与第三方共享过程中，我们将遵守以下原则：

（1）合法原则：涉及个人信息处理活动的，应当遵守合法原则；

（2）最小必要原则：个人信息使用必须具有正当目的，且应以达成目的必要为限；

（3）安全审慎原则：我们将审慎评估接收方使用个人信息的目的，对这些接收方的安全保障能力进行综合评估，并要求其遵循相关法律协议。我们会对接收方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行必要的安全监测，以保护您的个人信息安全。

2. 共享类型

（1）委托处理：为实现具体产品的业务功能，我们会委托第三方协助我们向您提供相关服务。在委托处理时，我们会与受托方签署个人信息处理协议并对其个人信息处理活动进行监督，接收个人信息的第三方仅有权根据我们的指示代表我们为您提供服务，我们在委托范围内就其受托行为向您承担责任。

（2）对外提供：为履行与您订立的协议或出于其他合理目的，我们可能会向第三方提供您的个人信息，我们将会按照法律规定向您披露并履行其它相关义务。接收个人信息的该第三方有权在已告知您的处理目的、处理方式和个人信息种类等范围内处理个人信息，第三方变更处理目的、处理方式的，应当重新取得您的同意，法律法规另有规定的除外。

（3）共同处理：对于共同处理个人信息的场景，我们会与第三方根据法律规定签署相关协议并约定各自的权利义务，确保在使用相关个人信息的过程中遵守法律的相关规定，保护数据安全。我们与第三方的约定不影响您向其中任何一个个人信息处理者要求行使您的权利，若侵害您的个人信息权益造成损害的，我们将依法承担连带责任。

3. 共享详情与第三方 SDK 目录

为了保障火火兔能量 App 的稳定运行与功能实现，我们会接入由第三方提供的软件开发工具包（SDK）或开源基础组件。我们对接入的第三方 SDK 均进行了严格的安全检测，并与第三方约定了严格的数据保护措施。以下为您列明我们接入的第三方 SDK 详细信息：

我们承诺：除上述为实现设备连接和基础功能必需的技术组件外，火火兔能量 App 未接入任何第三方广告营销类、商业大数据追踪类 SDK。若后续因功能拓展需要引入新的第三方 SDK，我们将及时更新本清单并向您明示说明。

为避免歧义，您应知悉并了解，我们的产品/服务中可能含有第三方独立运营的网站、应用程序、产品和服务的链接，我们对此第三方网站、应用程序、产品和服务不作任何明示和默示的保证，该类链接仅为方便用户浏览相关页面而提供。当您访问该等第三方网站、应用程序、产品和服务链接时，我们将根据您的明确授权向第三方提供您的个人信息，您应注意另行同意其为您提供的隐私政策或个人信息保护条款，您应尤为注意，该等第三方网站、应用中独立接入的SDK由该接入方及SDK提供方向您共同承担责任。我们与该等第三方网站、应用程序、产品和服务提供者在法律规定和双方约定的范围内各自向您承担独立的个人信息保护责任。

（二）转让

转让指我们失去对您的个人信息的控制权，同时受让方取得对您的个人信息的控制权。我们原则上不会轻易将您的个人信息转让给任何公司、组织和/或个人。我们仅会在以下情形下，转让您的个人信息：

（1）事先获得您的明确授权或同意；

（2）满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；

（3）因合并、分立、解散、被宣告破产的原因需要转移个人信息。在此情形下，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本隐私政策的约束。接收方变更处理目的、处理方式的，我们将要求接收方重新取得您的同意。

（三）公开披露

我们原则上不会对外公开披露您的个人信息。如确需公开披露，我们事先告知您此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息内容，征得您的明示同意，并根据适用法律法规履行相关义务。

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）基于法律合规以及监管要求。

四、我们如何存储和保护您的个人信息

（一）我们存储您的个人信息的位置

当您在中国大陆使用我们的服务时，依照本地化存储的法定要求，您的个人信息会被存储在位于中国大陆的服务器上。

（二）我们的保护措施

我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露和/或篡改，我们落实了合理的物理、电子和管理措施流程，保护我们收集的用户信息。

我们依据重要性和敏感性对用户数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工及第三方服务供应商受到严格的合同保密义务约束，如果未能履行这些义务，其将会受到纪律处分或被终止合作。此外，我们定期审查信息收集、储存和处理实践，以防止任何未经授权的访问、披露和/或篡改。

虽然我们将采取所有可行的措施保护您的个人信息，但是您应当意识到互联网的使用并不总是安全的。因此，我们不能完全保证在通过互联网双向传输时个人信息可以始终保持安全和完整。

（三）存储期限

我们基于实现本隐私政策中所述的信息收集处理目的所必需的时间，或者遵守适用的法律合规及监管要求保留个人信息。个人信息在实现收集处理目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律合规及监管要求继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

在使用本产品和服务中，您的个人数据具体留存时间如下：

1. 我们在为提供我们的产品与/或服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册/登录功能时，我们需要收集您的手机号，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号，以向您正常提供该功能、保障您的账号和系统安全。

2. 在您主动删除个人信息、注销账号或收集的个人信息超出必要的存储期限后，我们会对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

3. 我们判断个人信息的必要存储期限主要依据以下标准：（1）维护相应交易及业务记录，以应对您可能的查询或投诉；（2）保证我们为您提供服务的安全和质量；（3）您是否同意更长的留存期间。

此外，当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

五、您对您个人信息的处理权

请您知悉，您提出的权利行使请求应当符合以下标准：

（1）您的请求应当以书面形式提交至指定的邮箱zhoule@nexfield.top

（2）您应当提供足够的信息使我们可以验证您的身份以确保请求人是所请求信息的主体本人或合法授权人。

一旦我们收到了您的请求且您通过了身份核验，我们将在适用的数据保护法规定的时间内做出回应。

根据我们的条款与条件，您可以随时管理自己的个人数据，例如您的帐户信息。您应确保提交的所有个人数据都准确无误。我们会尽力维护个人数据的准确和完整，并及时更新这些数据。

您有权访问自己的个人数据，某些法律例外情况除外。如果某些管辖区的隐私和信息法有所不同，我们则会遵守这些法律。如果您想行使数据访问权，请通过电子邮件反馈给我们。为保障安全，您可能需要提供书面请求。

您还有权删除或修改我们保管的关于您的任何个人信息。我们会应您的要求删除或修改此类信息。要提出此类请求，请发送电子邮件反馈给我们。如果我们有合理依据认为这些请求存在欺骗性、无法实行或者如果当地法律未规定访问权，我们则会拒绝处理请求。

账号注销权：我们为您提供便捷的注销账号途径。您可以通过【我的】→【设置 / 关于】→【注销账号】直接提交注销申请，或者联系我们的客服邮箱申请注销。在核验您的身份并确认无未完结业务后，我们将在 15 个工作日内 完成注销审核，并对您的个人信息执行删除或匿名化处理，法律法规另有规定的除外。

撤回同意与系统权限关闭：您有权撤回对收集和使用您个人信息的授权同意。您可以通过删除个人数据、关闭设备系统权限（如蓝牙、相机、相册、通知使用权等）或注销账号的方式撤回授权。当您撤回授权后，我们将不再处理相应的个人信息，但这不会影响此前基于您的授权所开展的个人信息处理活动。

六、未成年人保护

我们的产品、和服务主要面向成年人用户。如果没有父母或监护人的同意，儿童不得创建自己的用户帐户。对于经父母同意而收集儿童个人数据的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人数据，则会设法尽快删除相关数据。

七、联系我们

我们有专门负责个人信息保护的团队和个人信息保护负责人，如您对本隐私政策或对我们的隐私保护相关事宜有任何疑问、建议，特别是当您认为我们的个人信息处理行为损害了您的合法权益，您可以通过以下方式与我们联系，我们会在15个工作日内或其它法律法规规定的期限内向您回复。如果您的问题本身涉及比较重大的事项，我们可能会要求您提供更多信息。如果您有任何疑问、意见或建议，请通过以下方式联系我们。

开发者名称：江苏兴启未来科技有限公司（以上简称"我们"）

开发者地址：江苏省苏州市常熟市梅李镇梅北路98-2号

客服邮箱：zhoule@nexfield.top。

八、本隐私政策的更新

我们可能会适时对本隐私政策进行更新。当本隐私政策发生变更时，我们会在版本更新时向您提示变更后的隐私政策，并向您说明生效日期。当本隐私政策发生重大变更时，我们还会提供更为显著的通知，如弹窗、消息通知、网站公示等，以便您及时了解本隐私政策的最新版本。

上述“重大变更”包括：

（1）个人信息处理者的名称或者姓名和联系方式。

（2）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限。

（3）个人行使本法规定权利的方式和程序。

（4）法律、行政法规规定应当告知的其他事项。

请您仔细阅读更新后的隐私政策，您继续使用我们的产品/服务表示您同意我们按照更新后的隐私政策处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。