隱私政策
【V0.8】
更新日期:2026年08月24日
生效日期:2026年08月31日
雲望創新智能(深圳)有限責任公司及其關聯公司(以下簡稱「我們」或「雲望」)深知個人資訊對您的重要性,並會盡全力保護您的個人資訊安全可靠。我們致力於維持您對我們的信任,恪守權責一致、正當、合法、透明、最少夠用、確保安全、主體參與、公開透明等原則,並按業界通行安全標準採取相應保護措施。
若您使用雲望所提供的終端應用程式(包括但不限於「雲望創新APP」和 「雲望創新」微信小程式,以下單稱「APP」或「微信小程式」,合稱「應用程式」)及配套智能自動泡沫軸硬件的相關服務,或您與雲望存在任何非公開互動(例如使用「在線客服」服務)(合稱「產品和服務」),請根據本《隱私政策》(「本政策」)瞭解我們如何收集、使用和共享您的個人資訊及您享有何種權利。如我們提供的某項產品或服務有單獨的隱私政策或相應的用戶服務協議當中存在特殊約定,則該產品的隱私政策將優先適用,該款產品隱私政策和用戶服務協議未涵蓋的內容,以本政策內容為準。
請在使用我們的產品或服務前,仔細閱讀並瞭解本政策,特別是以粗體標識的條款,您應重點閱讀,在確認充分理解並同意後再開始使用。除非另有說明,不同意本政策或其更新可能會影響您正常使用或繼續正常使用我們的產品/服務。
設備基礎按摩功能支持離線免登錄、免聯網使用,該模式下不會上傳、雲端存儲任何使用記錄,也不會後續聯網自動補傳本地資料。您可在App設置中開啟「本地模式」,所有資料僅存儲在您的設備本地。
如對本政策內容有任何疑問、意見或建議,您可通過本政策中所提供的聯繫方式與我們聯繫。您瞭解並同意,一旦您在雲望賬號註冊流程中點擊接受本政策並完成雲望賬號註冊,或者您實際使用我們的任何產品或服務,即意味著您同意我們按照本政策收集、使用、儲存和分享您的相關資訊。
一、 我們如何收集和使用您的個人資訊
(一) 基本業務功能需要收集和使用您的個人資訊
我們向您提供的產品和服務的基本業務功能包括:(i)登錄使用雲望創新APP;(ii)為溝通及處理您可能提出的問題及諮詢,您與我們之間進行的非公開互動;(iii)通過藍牙連接並控制智能硬件設備。在以下場景,出於基本業務功能之目的,您需要提供以下類別的個人資訊,否則您可能無法享受相應的產品和服務。
1. 賬號註冊、登錄與驗證。當您註冊雲望賬號時,您至少需要向我們提供您的手機號或郵箱。如果您同意選擇使用第三方應用程式的用戶賬號(微信賬號、Apple ID、Google賬號、Facebook賬號)作為雲望賬號進行登錄,我們還會收集您在該等第三方應用程式的相關資訊,包括 ID、頭像、暱稱。當您通過微信應用程式登錄雲望創新小程式時,您需要向我們授權獲取您的頭像和暱稱。前述資訊將用於驗證您的身份、匹配和集合您使用雲望賬號所進行的一系列操作活動、向您發送有關服務功能的重大變化及更新的通知、與您溝通或為您處理您所提出的諮詢及問題。我們會為您的雲望賬號分配特定的雲望ID,該等ID由隨機字符串構成,其單獨無法被用於查詢到您的真實身份。在您進行賬號登錄、重置密碼、更換綁定手機號操作時,我們將使用手機剪切板功能,通過讀取與雲望相關的特定資訊(手機驗證碼),為您提供更便捷的操作體驗。
2. 硬件連接與設備資訊。當您通過藍牙連接智能設備時,我們會收集設備型號、設備序列號、固件版本、藍牙配對記錄、硬件唯一標識符、設備運行狀態、故障代碼等資訊。這些資訊僅用於設備識別、連接控制、固件更新和故障排查,不會用於追蹤您的位置。設備序列號僅用於綁定您的賬號和提供售後服務,不會與您的身份資訊關聯用於其他目的。
3. 使用應用程式。在您使用應用程式時,為了保障我們為您提供服務的品質以及您的資訊安全,我們可能會記錄您使用服務的類別、方式、使用服務時的操作資訊以及與服務相關的日誌資訊,如您的移動設備ID、設備唯一識別碼(IMEI/Android ID/IDFA/OpenUDID)、IP地址、系統版本、App版本、崩潰日誌。
4. 診斷資料與崩潰日誌。為改進產品穩定性和修復故障,我們會收集匿名化的應用崩潰日誌、設備性能資料、錯誤報告。該類資料預設匿名收集,不關聯您的賬號身份,僅用於統計分析和產品改進。
5.產品和服務的購買和交付。您通過APP或微信小程式購買或領取商品或服務時,您需要向我們提供收貨人姓名(或暱稱)、收貨人手機號碼和收貨地址。當您付款時,我們收集您的支付單號、支付金額。當您需要開具發票時,您需要向我們提供收票人的姓名或公司資訊以及接收電子發票的電子郵箱地址。當您需要售後服務時,您需要向我們提供您的交易資訊,包括商品名稱、價格、數量、訂單編號、物流單號、設備序列號、故障描述。同時,我們還會收集您與客服聯繫時您提供的資訊。
6. 健康、身體敏感個人資訊。經過您的明確授權後,啟用雲望AI時自主錄入的運動類型、運動時長、疼痛/疲勞部位、身體活動受限反饋、按摩強度偏好、運動恢復計劃、自由文字描述,以及上傳照片、影片反映的身體姿態、動作活動範圍、語音中的身體感受描述,屬於健康特殊類別敏感個人資訊。我們處理上述資訊,是為了識別和理解您的運動及身體狀態、疼痛或疲勞反饋、動作活動情況和恢復需求,向您提供與雲望AI功能相關的個性化運動恢復建議、按摩部位及強度建議、訓練或恢復計劃調整建議、動作提示、安全提醒,並回答您提出的相關問題。照片和影片僅用於分析身體姿態、動作及活動範圍;語音僅用於識別和理解您表達的身體感受及服務需求。我們不基於上述素材做人臉、聲紋生物識別,不生成生物特徵模板;素材預設私密存儲,禁止上傳第三方人員、醫療病歷、證件隱私材料。
7. 用戶上傳音影片素材。相機、相冊、麥克風權限僅用戶手動拍攝、選圖、錄音時觸發調用;原始音影片素材在按摩方案生成完成後24小時內自動刪除;僅用戶手動勾選「保存至歷史記錄」才留存雲端,支持用戶隨時單條刪除。系統自動提取的結構化身體部位、動作偏好、生成按摩方案,按賬號歷史規則長期留存。
8. 離線模式資料。設備基礎按摩功能支持離線免登錄、免聯網使用,該模式下不會上傳、雲端存儲任何使用記錄,也不會在後續聯網後自動補傳本地資料。離線未登錄模式不採集、不存儲使用行為與偏好資料。設備本地存儲的使用記錄僅保存在設備中,您可隨時通過恢復出廠設置清除。
9.您知悉並同意,對於您在使⽤產品及/或服務的過程中提供的您的聯繫⽅式(例如:聯繫電話),我們在運營中可能會向其中的⼀種或多種發送多類通知(簡訊、電話形式),⽤於⽤戶消息告知、⾝份驗證、安全驗證、⽤戶使⽤體驗調研、爭議處理等⽤途;此外,我們也可能會向前述過程中收集的⼿機號碼以簡訊、電話的⽅式,為您提供您可能感興趣的服務、功能或活動等商業性資訊的⽤途,但請您放⼼,如您不願接受這些資訊,您可以通過⼿機簡訊中提供的退訂⽅式進⾏退訂(具體參考簡訊提供的⽅式),也可以直接與我們的客服聯繫進⾏退訂。
(二) 擴展業務功能需要收集和使用您的個人資訊
為了完善已有產品或支持我們開發新產品,以及為您提供更為優質的產品及服務,我們會收集和使用以下個人資訊。如果您拒絕使用以下功能或拒絕向我們提供以下個人資訊,將不會影響到前述的基本業務功能。
1. 用戶調研活動。我們可能會在APP或微信小程式中展示或邀請您參加一些調研活動,當您選擇參加此類活動時,根據活動的具體設置,我們可能會向您收集您填寫的問卷資訊、您的聯繫方式。
2. 內部資料分析與研究,以進行產品和服務性能改進與升級。我們將所收集的您使用微信小程式的瀏覽與操作記錄、您使用APP的操作日誌(包括APP與設備配網的相關資料)、您使用客戶支持服務向我們進行的問題反饋,用於開展內部資料分析和研究。
3. 算法模型訓練。雲望AI單次方案生成所需資料為服務必要處理;將資料用於模型訓練、算法最佳化為獨立可選處理項,功能開關出廠預設關閉,需用戶手動開啟授權,可隨時在隱私設置撤回;撤回授權不影響雲望AI基礎方案推薦。訓練資料源優先執行匿名化、聚合、去標識化處理,嚴格限制內部人員訪問權限。
4. 營銷消息的展示與推送。我們可能會在應用程式的頁面及彈窗廣告(您可一鍵關閉)中提供或推廣我們及關聯公司的產品和服務的營銷資訊。該等營銷方式不影響您正常使用雲望產品或服務的各項原有功能。您可在App設置中關閉個性化推薦,關閉後我們不會基於您的使用偏好推送定向廣告,但仍可能展示非個性化的通用公告。
5. 反欺詐與安全風控。為預防釣魚網站、欺詐、盜號等安全風險,我們可能會收集您的網路使用習慣、常用軟體資訊、風險URL訪問記錄、異常登錄資訊,用於判斷賬號風險等級。該類資訊僅用於安全防護目的,不會用於其他商業用途。
6. 發表您的評價。當您在應用程式中發表評論時,需要向我們提供您的雲望賬號、頭像和暱稱。
7. 基於系統權限的附加服務。當您使用APP或微信小程式時,為向您提供您所選擇使用的服務,或者保證服務的品質和體驗,可能需要您授權開啟作業系統權限。申請調用的應用權限申請與使用情況請見附件一。為確保應用在後臺時能正常接收設備狀態推送,應用可能使用自啟動/關聯啟動能力,該行為僅用於推送通知,不會用於其他目的。
若我們將資訊用於本政策未載明的其他用途,或者將基於特定目的收集而來的資訊用於其他目的,或者我們主動從第三方處獲取您的個人資訊,均會事先獲得您的同意。
您充分理解並同意,我們在以下情況下收集、使用您的個人資訊而無需您的授權同意:(1)為訂立、履行您作為一方當事人的合同所必需;(2)為履行法定職責或者法定義務所必需;(3)為應對突發公共衛生事件,或者緊急情況下為保護自然人的生命健康和財產安全所必需;(4)用於維護所提供的產品及/或服務的安全穩定運行所必需的,例如發現、處置產品及/或服務的故障;(5)為預防、發現、調查欺詐、危害安全、非法行為以保護您、其他用戶或我們的合法權益;(6)法律、行政法規規定的其他情形。
請知悉,根據適用的法律,若我們對個人資訊採取技術措施和其他必要措施進行處理,使得資料接收方無法重新識別特定個人且不能復原,或我們可能會對收集的資訊進行去標識化地研究、統計分析和預測,用於改善我們的內容和佈局,為商業決策提供產品或服務支撐,以及改進我們的產品和服務(包括使用匿名資料進行機器學習或模型算法訓練),則此類處理後資料的使用無需另行向您通知並徵得您的同意。去標識化或聚合後的資訊不屬於個人資訊,我們可以在不額外告知您的情況下用於研究、分析和產品改進。
(三)第三方SDK需要收集您的個人資訊
為保障應用程式相關功能的實現和應用程式的安全穩定運行,我們會接入由第三方提供的軟體開發包(SDK)實現該目的。該等SDK在配合我們向您提供更全面的服務的同時,可能會根據其隱私權政策收集和使用您的應用列表資訊、傳感器、設備序列號,具體可見附件二。
二、 我們如何共享、轉讓、披露個人資訊
1. 共享。我們不會與雲望及其關聯公司以外的任何企業、組織和個人共享您的個人資訊,但以下情況除外:(1) 關聯方及服務提供商。我們會根據需要與第三方服務提供商和任何分包商共享您的個人資訊,以向您提供我們的產品和服務。我們向第三方服務提供商共享您的個人資訊的情形請見附件三。(2) 第三方鏈接和網站。我們的應用程式可能包含與第三方網站之間的鏈接。(3) 經過您明確同意的共享。
我們承諾不出售任何用戶個人資訊,不向廣告服務商共享健康身體資料,不推送個性化商業廣告。對我們與之共享個人資訊的公司、組織和個人,我們會與其簽署嚴格的保密協定,要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理個人資訊。
2. 轉讓。我們不會將您的個人資訊轉讓給任何企業、組織和個人,但以下情況除外:(1) 經過您明確同意的轉讓。(2) 控制權變更引起的轉讓。由於出售、收購、合併、重組或其他控制權變更,個人資訊可能會被轉讓給第三方。在此種情形下,我們會要求新的持有您個人資訊的公司、組織繼續受本政策的約束,否則我們將要求該公司、組織和個人重新向您徵求授權同意。
3. 披露。我們僅會在以下情況下,披露您的個人資訊:(1) 經過您明確同意的披露。(2) 法律要求的披露。我們可能會應政府當局的合法要求披露您的個人資訊。在符合法律法規的前提下,當我們收到披露請求時,我們會要求出具相應的法律文件,如傳票或調查函。我們對所有請求進行審慎審查,確保其具備合法依據。
4. 共享、轉讓、公開披露個人資訊時事先徵得授權同意的例外:(1)為訂立、履行合同所必需;(2)為履行法定職責或者法定義務所必需;(3)為應對突發公共衛生事件,或者緊急情況下為保護自然人生命健康和財產安全所必需;(4)法律、行政法規規定的其他情形。
三、 我們如何使用Cookie和同類技術
1. Cookie。為了使我們的產品和服務正常運行,有時我們會在您的計算機、移動設備或其他設備上放置名為Cookie的小資料文件,APP內嵌有H5頁面。Cookie使網站能夠記住您在一段時間內的操作和偏好(登錄狀態等)。我們不會將Cookie用於本政策所述目的之外的任何用途。您可通過瀏覽器設置修改對Cookie的接受程度或拒絕Cookie。
2. Cookie同類技術。除Cookie外,我們還可能在H5頁面使用網站信標、像素標籤等同類技術,用於瞭解您的產品或服務偏好並改善客戶服務。例如,我們向您發送的電子郵件可能含有鏈接至我們網站內容的點擊URL,我們可跟蹤此次點擊以幫助瞭解客戶偏好。
四、 我們如何使用SDK
為提供和最佳化我們的服務,我們的應用程式中可能內嵌了第三方的SDK。這些第三方SDK在配合我們向您提供更全面的服務的同時,可能會根據其隱私權政策收集和使用您的個人資訊。我們將採取必要方式控制該等第三方SDK對您個人資訊的收集與使用,並通過合同等形式確保以不低於本政策規定的程度保護您的個人資訊。關於第三方SDK的身份以及收集目的,請詳見本政策附件二。
五、 您的權利
1. 查詢、更正和補充您的資訊。您有權查詢、更正或補充您的資訊。您可以通過登錄APP進入「我的」對個人資料等資訊進行查詢、更正或補充,或通過「服務中心」-「在線客服」協助您操作。
App內置「隱私與資料管理」功能模塊,您可自助查看、更正賬號基礎資料,刪除單條健康輸入、按摩歷史、AI方案,導出全部個人資料,關閉/撤回模型訓練等可選授權,解綁第三方登錄,關閉系統權限,針對自動化AI處理申請人工複核。我們不會僅依託雲望AI健康資料作出對用戶產生法律重大影響的自動化決策,不使用健康資料開展價格歧視、信貸評估、保險風控、定向商業廣告。
2. 刪除您的個人資訊。在以下情形中,您可以向我們提出刪除個人資訊的請求:(1) 如果我們收集和使用個人資訊的行為違反法律法規;(2) 如果我們處理個人資訊的行為違反了與您的約定;(3) 如果您不再使用我們的產品或服務,或您註銷了賬戶;(4) 如果我們不再為您提供產品或服務;(5) 如果您同意我們收集、使用您的個人資訊後又撤回同意。若我們決定響應您的刪除請求,我們還將同時通知從我們獲得您個人資訊的實體要求其及時刪除,除非法律法規另有規定。
請您理解,當您或我們協助您刪除相關資訊後,因為適用的法律和安全技術,我們可能無法立即從備份系統中刪除相應的資訊,我們將安全地存儲您的個人資訊並將其與任何進一步處理隔離,直到備份可以清除或實現匿名。
3. 個人資訊主體註銷賬戶。您可以通過登錄APP,進入「我的」-「設置」-「註銷賬號」來註銷您的雲望賬號。詳細註銷規則請參見《用戶服務協議》第3條。
4. 複製/導出您的資訊:您可以根據下方「聯繫方式」中的資訊向我們提出複製個人資訊的請求,我們將在15個工作日內提供您的個人資訊副本。
5. 改變您授權同意的範圍。每個業務功能需要一些基本的個人資訊才能得以完成。對於額外收集的個人資訊的收集和使用,您可以隨時撤回同意或授權的決定。當您收回同意後,我們將不再處理相應的個人資訊,但您撤回同意或授權的決定,不會影響我們此前基於您的同意⽽開展的個⼈資訊處理活動的有效性。。
6. 約束自動化決策。在雲望AI等功能中我們可能使用算法等非人工自動決策機制生成建議。如果這些決定顯著影響您的合法權益,您有權要求我們作出解釋,也有權拒絕僅通過自動化決策方式作出的決定。
7. 設備本地資料管理。您可隨時在智能設備上執行恢復出廠設置,清除設備本地存儲的所有使用記錄、配對資訊和個人偏好。該操作不可撤銷,請謹慎操作。
8. 要求我們解釋說明本政策。您有權隨時要求我們向您解釋說明本政策。
9. 撤回隱私政策授權:您可以通過【刪除賬戶】操作。您撤回隱私政策授權後,我們將不再處理您的個⼈資訊,也⽆法再為您提供終端應用程式服務。同時,我們將刪除您的全部個⼈資訊,除⾮您重新註冊雲望賬號,否則將⽆法繼續使⽤雲望提供的產品功能,請您謹慎操作。取決於您撤回同意的範圍,其可能導致您不能繼續享受雲望的產品或服務。但您撤回同意或授權的決定,不會影響我們此前基於您的同意⽽開展的個⼈資訊處理活動的有效性。
10.響應您的上述請求。為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份,然後再處理您的請求。我們將在15個工作日內做出答覆。如您不滿意,還可以向service@rheofit.com投訴或向監管機構投訴。對於您合理的請求,我們原則上不收取費用,但對多次重複、超出合理限度的請求,我們將視情況收取一定成本費用。
在以下情形中,按照法律法規要求,我們將無法響應您的請求:(1) 與國家安全、國防安全直接相關的;(2) 與公共安全、公共衛生、重大公共利益直接相關的;(3) 與刑事偵查、起訴、審判和執行判決等直接相關的;(4) 有充分證據表明您存在主觀惡意或濫用權利的;(5) 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;(6) 涉及商業秘密的;(7) 法律法規規定的其他情形。
六、 個人資訊的跨境轉移
我們在中華人民共和國境內運營中收集和產生的個人資訊,將存儲在中國境內。以下情形下,我們會在履行了法律規定的義務後,向境外實體提供您的個人資訊:(1) 適用的法律有明確規定;(2) 獲得您的明確授權;(3) 您通過互聯網進行跨境交易等個人主動行為。
針對以上情形,我們會通過合同等形式確保以不低於本政策規定的程度保護您的個人資訊。具體合規機制:
(一)面向中國大陸用戶:傳輸前完整告知接收主體、所在地、資料類型、用途、用戶行權渠道;單獨獲取出境專項同意,完成個人資訊保護影響評估,按法規使用安全評估、出境標準合同、第三方認證合規路徑;
(二)歐盟、英國、瑞士用戶:採用歐盟充分性認定、標準合同條款、英國跨境資料附錄等合規傳輸工具,評估接收國資料保護法律,配套額外加密、權限管控補充保護;
(三)我們內部跨境訪問執行最小權限、審批留痕、全程審計、傳輸加密、人員保密約束。
全球分地區合規補充:(一)中國大陸地區:身體、健康資訊歸類法定敏感個人資訊,處理前單獨獲取專項同意;(二)歐盟、英國、瑞士地區:用戶完整享有GDPR規定的訪問、更正、刪除、限制處理、資料攜帶、反對處理、隨時撤回同意等資料權利;(三)美國地區:不售賣、共享個人資訊用於跨場景行為廣告,健康資料禁止定向廣告使用,遵守CCPA等各州隱私法規;(四)加拿大、日韓及亞太其他地區:遵循目的限定、最小必要、透明告知原則,按當地法規響應用戶權利請求。
七、 我們如何保護個人資訊
我們努力為您的個人資訊安全提供保障,以防止個人資訊的洩露、篡改、丟失、不當使用、未經授權的訪問和披露等。我們已使用符合業界標準的安全防護措施保護您提供的個人資訊,包括:
(一)資料加密:在資料傳輸和存儲過程中使用SSL/TLS、AES-256等加密技術,敏感資訊加密存儲;
(二)訪問控制:對可能接觸到您資訊的員工採取最小夠用授權原則,嚴格控制資料訪問流程及批准機制,簽署保密協議,監控操作情況;
(三)安全審計:定期進行日誌安全檢查、滲透測試、漏洞掃描,及時發現和處置安全隱患;
(四)安全認證:我們按照ISO 27001等資訊安全管理體系標準建設安全管理流程;
(五)管理措施:設立個人資訊保護專職部門,定期開展員工安全和隱私保護培訓。
我們匹配資料風險等級實施全鏈路防護,針對敏感健康資料、自動化AI決策、模型訓練、跨境傳輸開展個人資訊保護影響評估。
請您理解,由於技術水平限制及可能存在的各種惡意行為,有可能因我們可控範圍外的因素而發生個人資訊安全事件。如安全事件發生,我們將按照法律法規的要求,及時向您告知:安全事件的基本情況和可能影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。難以逐一告知時,我們將採取合理、有效的方式發佈公告,同時按監管部門要求主動上報處理情況。
互聯網並非絕對安全的環境,我們強烈建議您不要通過非官方渠道發送個人資訊。請使用複雜密碼,協助我們保證您的賬號安全。如您發現個人資訊洩露尤其是賬號密碼洩露,請立即聯繫客服。
八、 您的個人資訊存儲期限
為了實現本政策的目的,我們會保留與您或您的設備有關的個人資訊。當實現這些目的已不再需要該個人資訊時,除非法律要求我們將個人資訊保留更長的時間,否則我們將刪除或以無法識別您身份的形式保存該個人資訊。
具體留存時限標準:
(一)賬號主體、雲端歷史記錄在賬號存續期間留存;用戶單條刪除、賬號註銷後按規則清理;
(二)用戶原始語音、照片、影片在方案生成24小時自動刪除;手動保存歷史的素材用戶可隨時刪除;
(三)賬號註銷後線上正式庫資料30日內刪除或不可逆匿名化;
(四)系統備份副本90日內隨備份輪動自動清除;
(五)安全審計、風控日誌基礎留存6個月,監管調查、安全事故場景可延長;
(六)網路日誌、交易記錄按照法律法規要求的最低期限保存;
(七)完成去標識化或匿名化處理的統計資料可長期保存。
九、 未成年人隱私政策
若您是已滿14週歲但未滿18週歲的未成年⼈,在使⽤雲望及相關服務前,應在您的⽗母或其他監護⼈監護、指導下共同閱讀並同意本政策。
我們的網站、產品和服務針對不同司法管轄區設置相應的最低同意法定年齡標準:中國大陸為14週歲,美國為13週歲,其他地區按當地法律執行。我們不會主動收集未達法定年齡未成年人的個人資訊。
未達法定年齡未成年人禁止獨立註冊賬號、使用雲望AI智能功能;未達法定年齡未成年人僅允許未成年人父母或其他監護人全程現場監督,使用離線無賬號基礎按摩;未達法定年齡未成年人禁止上傳任何身體、語音、影像敏感素材。
若您是未達法定年齡未成年人,只有事先取得您監護人的同意,方可使用我們的產品或服務前。如果您是未達法定年齡未成年人的父母或其他監護人,並且認為您監護的未達法定年齡未成年人向我們提供了任何個人資訊,請通過本政策第九條披露的方式與我們聯繫,我們將予以反饋並依法依規處理此類資訊。
十、 政策變更
我們可能會適時對本政策進行修訂。當隱私政策的條款發生重大變更時,我們會在您登錄及版本更新時以推送通知、彈窗或其他符合法律要求的適當形式向您展示變更後的政策。對於涉及健康資料、算法訓練、跨境傳輸、用戶核心權利等重大變更,我們還會提供更為顯著的通知(包括但不限於郵件、簡訊或在推送頁面做特別提示),重新獲取您的專項同意。
如您在本政策更新生效後繼續使用我們的產品和服務,即表示您已充分閱讀、理解並接受更新後的政策並願意受更新後的政策約束。若您不同意變更內容,您可停止使用相關服務或註銷賬號。
十一、 聯繫方式
我們設立了個人資訊保護專員,如果您對本政策或個人資訊保護相關事宜有任何疑問或投訴、建議時,您可以通過以下任一方式與我們聯繫,我們將盡快審核所涉問題,並在收到您的反饋後15個工作日內予以回覆:
(一)將您的問題發送至郵箱:service@rheofit.com
(二)寄到如下
聯繫地址:廣東省深圳市南山區西麗街道雲城社區興科一街深圳國際創新谷5棟C座301(收),郵編:518055。
⼗⼆、附則
1. 本政策的解釋及爭議解決均應適⽤中華⼈民共和國法律。與本政策相關的任何糾紛,雙⽅應經友好協商解決;若不能協商解決,您在此同意將爭議提交⾄深圳國際仲裁院在深圳仲裁解決。仲裁裁決是終局的,對雙⽅均有約束⼒。
2. 如果通過仲裁裁決本政策的任何條款⽆效,則該條款將從本政策中移除,但該條款的⽆效不影響本政策其餘條款的效⼒。本政策的其餘條款將繼續執⾏。
3. 本政策中所述關聯公司是指平臺主體直接參股或間接控制的其他企業,以及同受某⼀企業控制的兩個或多個企業。
雲望創新智能(深圳)有限責任公司
附件一: 設備權限調用清單
為保障服務功能實現與安全穩定運行,我們可能申請或使用作業系統相關權限。所有權限均不會預設開啟,僅在您使用特定功能時才會申請授權,您可隨時在系統設置中關閉:
(一)藍牙權限(BLUETOOTH、BLUETOOTH_SCAN、BLUETOOTH_CONNECT):用於掃描、配對、連接雲望智能硬件設備,控制按摩功能;
(二)位置權限(ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION):僅舊版安卓系統藍牙掃描底層需要,我們不採集、不上傳實際位置;
(三)相機權限(CAMERA):用戶主動拍攝照片上傳至雲望AI或客服時使用;
(四)相冊/存儲權限(READ_EXTERNAL_STORAGE):用戶選擇上傳圖片、保存文件時使用;
(五)麥克風權限(RECORD_AUDIO):用戶主動錄製語音描述上傳至雲望AI或客服時使用;
(六)網路權限(INTERNET、ACCESS_NETWORK_STATE):賬號登錄、雲端同步、AI方案生成、固件更新;
(七)通知權限(POST_NOTIFICATIONS):發送設備狀態、固件更新、安全提醒推送;
(八)喚醒鎖權限(WAKE_LOCK):固件升級等持續操作期間保持設備喚醒;
(九)自啟動/關聯啟動權限:用於在應用後臺時接收設備狀態推送通知,不用於其他目的。
附件二:第三方SDK
– PdfiumAndroid:用於 PDF 文件渲染,不涉及用戶個人資訊,隱私政策鏈接: https://pdfium.googlesource.com
– 微信OpenSDK Android(深圳市騰訊計算機系統有限公司):用於微信登錄分享,SDK隱私政策鏈接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
以下 SDK 已包含在應用依賴庫中,但當前版本未激活相關功能,不會收集或傳輸任何用戶資料:Google Account Login、Facebook 登錄 SDK、Firebase Authentication、Firebase Storage、Facebook Core Android SDK、Google Protobuf、Fresco。若未來啟用上述功能,我們將更新隱私政策並獲取用戶明示同意。
附件三:第三方服務提供商及共享個人資訊列表
我們將資訊發送給支持我們業務的第三方服務提供商,這些支持包括受我們委託提供的技術基礎設施服務、提供客戶服務、支付便利、提供物流服務。對我們與之共享個人資訊的公司、組織和個人,我們會要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理個人資訊。
一、雲基礎設施及後臺服務
(一)騰訊雲CloudBase SDK
1. 使用範圍:RheoFit中國大陸版本。
2. 第三方服務名稱:騰訊雲CloudBase。
3. 處理的個人資訊:手機號碼、驗證碼、用戶標識(uid)、暱稱、頭像、登錄憑證及會話資訊;設備標識和設備資訊,包括UDID、設備型號、作業系統版本、App版本、所在地區;應用運行日誌、問題反饋內容及用戶主動上傳的圖片;用戶主動上傳或者同步至雲端的文件。
如您採用密碼方式註冊或登錄,相關密碼或認證憑證將通過認證服務安全處理,我們不會以明文方式展示或者存儲您的密碼。
4. 處理目的:提供中國大陸版本的賬號註冊和登錄、用戶身份認證、用戶資料存儲、雲資料庫、雲文件存儲、必要的運行資訊記錄、固件或配置下發、問題日誌上傳和故障排查等服務。
5. 服務地域:中國大陸,具體存儲區域以上線配置及與服務商簽訂的協議為準。
6. 第三方隱私政策:https://cloud.tencent.com/document/product/301/11470
(二)Google Firebase SDK
1. 使用範圍:RheoFit中國大陸以外版本。
2. 第三方服務名稱:Google Firebase。
3. 處理的個人資訊:郵箱地址、用戶標識(uid)、暱稱、頭像及其他賬號資料、登錄憑證或會話資訊、設備及應用實例相關標識、用戶主動上傳或者同步至雲端的文件、應用運行資訊、崩潰資訊、問題反饋內容,以及實際啟用的統計分析模塊所處理的必要設備和使用資訊。
如您採用密碼方式註冊或登錄,相關密碼或認證憑證將通過認證服務安全處理,我們不會以明文方式展示或者存儲您的密碼。
4. 處理目的:提供中國大陸以外版本的賬號認證、用戶資料存儲、雲資料庫、文件存儲、應用運行統計、崩潰分析、問題日誌上傳及故障排查等服務。
5. 服務地域:具體存儲區域及啟用模塊以上線配置為準。上線前我們將核驗Firebase Authentication、Cloud Firestore、Cloud Storage、Analytics、Crashlytics等實際啟用模塊,並根據實際處理情況更新本清單。
6. 第三方隱私政策:https://firebase.google.com/support/privacy
二、手機號碼認證服務
(一)極光安全認證SDK
1. 使用範圍:RheoFit中國大陸版本。
2. 第三方服務名稱:極光安全認證SDK。
3. 處理的個人資訊:手機號碼;Android ID、OAID、IDFA等設備標識符;設備型號、設備硬件及作業系統資訊;網路類型、運營商、IP地址、Wi-Fi狀態等網路資訊;以及實現號碼認證所必需的SIM卡相關資訊。具體處理範圍可能因設備系統、運營商及用戶授權情況而有所不同。
4. 處理目的:提供本機手機號碼一鍵登錄、號碼認證和登錄安全風控,保障號碼認證服務安全、穩定運行。
5. 第三方隱私政策:https://www.jiguang.cn/license/privacy
(二)中國移動、中國聯通及中國電信運營商網關認證服務
1. 使用範圍:RheoFit中國大陸版本,通過極光安全認證SDK接入。
2. 第三方服務名稱:中國移動、中國聯通及中國電信運營商網關認證能力。
3. 處理的個人資訊:本機手機號碼,以及運營商網關取號和號碼校驗所必需的設備、SIM卡和網路資訊。
4. 處理目的:配合極光安全認證SDK完成本機手機號碼一鍵登錄取號、號碼認證及安全校驗。
5. 第三方隱私政策:
中國移動:https://wap.cmpassport.com/resources/html/contract.html
中國聯通:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html
中國電信:https://e.189.cn/sdk/agreement/detail.do
三、第三方賬號登錄服務
(一)微信Open SDK
1. 使用範圍:RheoFit中國大陸版本。
2. 第三方服務名稱:微信Open SDK。
3. 處理的個人資訊:微信授權登錄過程中產生的授權code、openid、unionid等賬號標識和授權資訊,以及微信Open SDK按照其規則處理的必要設備資訊和網路狀態資訊。
4. 處理目的:實現微信授權登錄,完成第三方賬號身份鑑權及RheoFit賬號綁定。
5. 第三方隱私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYIYJkLOrQwu0nb8
(二)華為賬號服務SDK
1. 使用範圍:RheoFit中國大陸Android版本。
2. 第三方服務名稱:華為賬號服務SDK。
3. 處理的個人資訊:華為賬號標識、Authorization Code等授權資訊,以及華為賬號服務按照其規則處理的必要設備和網路資訊。
4. 處理目的:實現華為賬號授權登錄,完成第三方賬號身份鑑權及RheoFit賬號綁定。
5. 第三方隱私政策:https://consumer.huawei.com/cn/privacy/privacy-policy/
(三)Sign in with Apple
1. 使用範圍:支持Apple賬號登錄的RheoFit版本。
2. 第三方服務名稱:Sign in with Apple。
3. 處理的個人資訊:Apple用戶標識(user)、身份令牌(identityToken),以及用戶在授權範圍內選擇提供的郵箱地址和姓名。
4. 處理目的:實現Apple賬號授權登錄,完成第三方賬號身份鑑權及RheoFit賬號綁定。
5. 第三方隱私政策:https://www.apple.com/legal/privacy/szh/
(四)Google Sign-In SDK(google_sign_in)
1. 使用範圍:RheoFit中國大陸以外版本。
2. 第三方服務名稱:Google Sign-In SDK。
3. 處理的個人資訊:用戶在授權範圍內提供的Google賬號基本資料,例如郵箱地址、姓名、頭像,以及Google身份令牌(idToken)。
4. 處理目的:實現Google賬號授權登錄,完成第三方賬號身份鑑權及RheoFit賬號綁定。
5. 第三方隱私政策:https://policies.google.com/privacy
四、反欺詐服務
如RheoFit後續接入獨立的第三方反欺詐服務商,我們可能委託其對異常登錄、虛假賬號、欺詐交易或者其他異常操作進行風險識別。相關服務商僅能處理實現風險識別所必需的資訊,並應受到嚴格的保密和資料安全義務約束。
在確定並實際接入反欺詐服務商前,我們不會通過未列明的第三方反欺詐服務處理您的個人資訊。接入前,我們將補充服務商名稱、處理的個人資訊類型、處理目的、處理方式、服務地域和隱私政策鏈接,並依照法律要求向您告知及取得相應同意。
五、尚未上線的第三方服務
商城、支付、物流、會員訂閱等功能目前如尚未上線,則不會通過相關第三方服務商處理您的個人資訊。相關功能上線前,我們將補充對應服務商名稱、個人資訊類型、處理目的、處理方式、服務地域及隱私政策鏈接,並根據法律要求更新本政策、向您進行提示及取得相應同意。