iRest云隐私政策

本应用“iRest云”(下称:iRest云)系由浙江豪中豪健康产品有限公司开发。

我们的隐私政策于2023年 01 月 01 日生效。“iRest云”应用深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守原则,保护您的个人信息。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品或服务前,仔细阅读并了解本《iRest云隐私政策》。

我们如何收集和使用您的信息

本隐私政策规定了iRest云如何收集、使用、披露、处理和保护您在使用我们的产品和服务时通过iRest云提供给我们的信息。若我们要求您提供某些信息,以便在使用iRest云时验证您的身份,我们将严格遵守本隐私政策和/或我们的用户条款与条件来使用这些信息。 本隐私政策在制定时充分考虑到您的需求;您全面了解我们的个人资料收集和使用惯例,而且确信自己最终能控制提供给iRest云的所有个人信息,这一点至关重要。

在这项隐私政策中,"个人信息"指所有通过有关特定个人的信息,或者与iRest云能够访问的其他关于该人的信息相结合后,能够直接或间接识别该人的所有数据。此类个人信息包括但不限于您提供或上传的信息和设备信息。

通过使用iRest云或其他符合使用法律的操作,即表示您已阅读并接受本隐私政策中所述之所有条款,包括我们定期作出的任何变更。为遵守使用法律,包括本地数据保护法律,我们将会对于特定类别的个人数据的处理(如自动个体决策)征求您的明确同意。另外,我们承诺遵照适用法律(包括您所在地的数据保护法律)来保护您的个人信息的隐私、机密和安全。同时我们承诺确保我们的全体员工和代理商履行这些义务。

最后,我们所希望的就是为我们的用户带来最好的体验。

哪些信息会被收集以及我们如何使用这些信息?

收集的信息类别

为了向您提供我们的服务,我们会要求您提供向您提供服务所必需的个人信息。如果您不提供个人信息,我们可能无法向您提供我们的产品或服务。

我们只会为了详细说明过的、明确的、合法的目的收集必要的信息,并保证不会以和上述目的不符的方式处理这些信息。我们可能会收集以下各类信息(无论其是否为个人信息):

您提供给我们或上传的信息(包括您的联系信息):我们可能收集您提供给我们的个人信息,例如您的姓名、手机号、iRest云账号信息(例如您的安全相关信息、姓名、年龄、性别、身高、体重、血压、使用记录)、您添加的设备或发送的消息、反馈等。 手持终端或SIM卡相关信息:我们可能收集运行iRest云的手持终端相关的信息,例如IMEI编号、IMSI编号、系统版本、设备制造商信息、型号名称和网络运营商。我们还可能会收集与您账号绑定的相关设备信息,例如MAC地址、DID、设备网络状态(IP/网络信号)、固件版本

我们指定与您相关的信息:我们可能收集并使用诸如您的iRest云账号等信息。

位置信息(仅适用于特定服务/功能):与您的位置相关的各类信息,例如区域和国家代码、城市代码、移动网络代码、移动设备国家代码、小区识别码、地区名称、经纬度信息、时区设置和语言设置。 登录信息:与您使用某些功能、移动应用程序和网站相关的信息,例如cookie和其他匿名标识符技术、IP地址、网络请求信息、临时消息历史、标准系统日志和系统崩溃信息等。

其他信息:环境特征值 (ECV)(由iRest云账号、手机ID、连接的Wi-Fi账号及位置信息产生的数值)

账户凭证:有关您账户凭证的信息,例如手机号等。

我们将会在静默/后台状态中收集您的MAC地址、手机型号、异常报错、按摩程序使用,用于收集与您账号绑定的相关设备信息,提升我们提供给您的服务质量。

我们还可能收集其他与个人没有直接或间接关联的各类汇总的、匿名化的或者无标识的匿名信息。例如,在使用特定服务时,可能收集用户的手机设备型号和系统版本号。收集这类信息是为了提升我们提供给您的服务质量。

人脸信息收集与使用

(非必须项,用户可不授权,该项仅用于人脸登录)

人脸信息采集:应用会使用设备的相机功能来进行人脸信息的采集,用于登录验证和身份认证。我们仅收集和存储您的人脸信息,不会获取、存储或传输您的其他个人身份信息。

使用权限:在使用应用的过程中,您可能需要授予应用访问相机的权限,以便进行人脸信息的采集。我们仅在您授权的范围内使用相机权限,且不会将相机权限用于其他目的。

数据存储:您的人脸信息的特征值将存储在我们的服务器上,仅用于登录时做人脸比对。

数据安全:我们采取合理的安全措施来保护您的个人信息免受未经授权的访问、使用、披露或损失。我们会采用加密技术和安全协议来保护您的人脸信息的安全性。

信息共享:我们不会将您的人脸信息与任何第三方共享,除非获得您的明确同意或法律要求。

法律要求:在法律法规要求的情况下,我们可能会根据适用的法律法规、法律程序或政府要求,披露您的个人信息。

自启动和关联启动说明

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。

当您打开本App内部下载的文件后,不会关联启动第三方App。

我们仅会在以下情况,公开披露您的的个人信息

收集个人信息的目的在于向您提供产品和/或服务,并且保证我们遵守适用法律。您特此同意我们可以出于本隐私政策规定的目的处理个人信息,并向我们的关联公司(涉及通信、社交媒体、技术和云业务)和第三方服务供应商(定义如下)披露个人信息。

我们可能会将个人信息用于下列目的:

提供、处理、维护、改善、开发我们的商品和/或给您的服务,以及通过设备或iRest云提供的服务。

与您就您的设备、服务或任何普通查询(例如更新、设备固件/软件升级、客户咨询支持、相关信息、通知)等进行交流。

开展市场营销相关活动,例如提供营销和推广相关的资料和更新。获取更多市场营销和推广相关的活动信息,请查看后示的题为"直接市场推广"的内容。

分析和开发与我们产品及服务的使用相关的统计信息,以更好地改进我们的产品和服务。

储存并维护与您相关的信息,用于我们运营业务或履行法律义务。 无需与我们的服务器通信,提供本地服务。

关于我们如何使用您的信息(其中可能包含个人信息),下面提供了更多详细信息:

创建您的iRest云账号。在通过移动设备创建账号时收集的个人信息用于建立用户的个人账户和资料页。

提供基于位置的服务。在使用iRest云时,我们可能会使用位置信息判断设备时区,以保证在设备中准确显示时间、登录服务地区。以及根据 您的选择为您提前开启相应设备等体验。您可以随时进入设备设置或停止使用这一应用程序来关闭这一功能。

设备接入。设备通过App进行操作,需要验证其设备的真实性,因此我们会需要通过核验出厂MAC、DID信息来确认设备的合法身份。此外,设备需要连接网络使用的情况下,需要通过APP对设备进行相应的网络设置,此过程需要您录入相应的Wi-Fi名称及密码,该信息仅用于设备配网使用。您填写的Wi-Fi及密码数据,我们会加密存储在设备本地,不会上传服务器,您可以随时进入设备删除该信息。 同时,我们需要通过判断IP、网络信号为设备选择最优联网方式,来保障设备的联网稳定性。

设备状态显示。可以允许您远程查看设备状态,以便您时刻查看设备运行情况。

设置自动化任务。您设备上报的事件信息(信息来自于您添加的设备,具体的可设置信息取决于您对该设备的隐私授权范围,每个添加设备会提供设备提供方的隐私政策相关条款由您选择是否同意),可以用于创建属于您个人的自动化任务。

提供推送服务。账号和 IMEI 号码也将用于提供iRest云推送服务,为用户发送设备通知。您可以随时通过更改"消息设置"项下的偏好选项来关闭这一功能。

验证用户身份。iRest云使用 ECV 值来验证用户身份,确保黑客或未经授权的人员无法登录。

收集用户反馈。您选择提供的反馈对帮助iRest云改进我们的服务而言极为珍贵。为了跟踪您选择提供的反馈,iRest云可能会使用您所提供的个人信息与您联系,并保留记录。

发送通知。我们可能会不时使用您的个人信息来发送重要通知,例如有关设备异常运行状态的通知、您定制的设备推送通知(具体需要根据您购买添加设备的情况而定)、我们的条款、条件和政策变更。我们APP 涉及用户信息使用的SDK相关情况逐项列举,详情如下:

1、阿里云-mPaaS服务SDK

SDK类型:移动应用数据分析

SDK描述:移动开发平台(Mobile PaaS,简称mPaaS)是源于支付宝App的移动开发平台,为移动开发、测试、运营及运维提供云到端的一站式解决方案。

SDK使用业务场景:日货,路径分析。

SDK所需用户信息字段:设备型号,设备ID,系统版本号,手机型号,发布渠道,页面code数据。

使用目的/理由:数据手机,进行数据分析,快速定位闪退位置,结合热修复功能快速修正app闪退,提升用户体验、增加客户留存率。帮助开发、运营人员利用数据进行产品、运营、推广方案的决策。

2、百度SDK

SDK类型:获取导航

SDK描述:com.baidu.geofence,com.baidu.location

SDK使用场景:用户在使用app过程中,能够通过搜索附近门店功能,并导航到附近门店。

使用目的/理由:便于用户找到门店,提升服务质量。

相关协议:《百度地图开放平台产品和服务隐私政策》

3、flutter_blue:

SDK类型:蓝牙

SDK描述:蓝牙功能

SDK使用业务场景:通过蓝牙连接设备。

SDK所需用户信息字段:MAC地址

使用目的/理由:连接按摩设备,使用APP操控。

4、天猫精灵配网SDK:

SDK类型:网络连接

SDK描述:配网功能

SDK使用业务场景:为设备配网。

SDK所需用户信息字段:MAC地址

使用目的/理由:设备连接网络。

相关协议:《天猫精灵隐私权政策》《天猫精灵用户服务协议》

5、个推推送SDK:

SDK类型:消息推送

SDK描述:com.igexin.push

SDK使用业务场景:推送活动、功能的消息给用户

收集个人信息的目的在于实现小米推送基本的消息推送服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息,但多数情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题。这些信息包括:

5.1、为将第三方应用提供的相关的信息及时推送到您的设备终端,如您接入的是安卓版,我们会收集您的设备标识OAID和加密的Android ID,以及使用推送服务的应用信息如应用包名、版本号和运行状态;如您接入的是iOS版,我们会收集IDFV(当收集不到IDFV时则不收集)、应用包名、版本号。

5.2、为向您提供推送服务,如您接入的是安卓版,发送关于软件更新或新品发布(包括营销信息)的通知、评估广告效果等目的,我们将收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容;如您接入的是iOS版,发送关于软件更新或新品发布(包括营销信息)的通知、评估广告效果等目的,我们将收集消息创建、送达时间,并暂存从第三方应用处获得并推送给您的消息内容。

5.3、为针对您的设备和系统等向您推送和展示消息,如您接入的是安卓版,我们还会收集设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器;如您接入的是iOS版,我们还会收集设备相关信息如设备型号、操作系统版本、小米推送SDK版本。

5.4、您可以通过更改通知栏设置来改变您接收推送消息的方式,为根据您的设置为您提供推送服务,如您接入的是安卓版,我们会收集您的通知栏设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息等。

5.5、对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们会将此部分信息用于分析和开发与我们产品或服务的使用相关的统计信息,以更好地改进我们的产品或服务。

相关协议:《个推用户隐私政策》《个推合规指南》

直接市场推广

我们可能会使用您的姓名、电话号码、iRest云账号、IMEI 号码向您提供浙江豪中豪健康产品有限公司及其合作伙伴(提供网络、移动应用程序和云产品和服务)的产品和服务相关的推广资料。我们严格遵守您所在地的数据保护法(一些法律可能会要求独立的明确许可),所以我们只会在征得您事先明确的同意,并且会通过一项清晰的肯定操作,确认我们已征得您的同意或您表示不反对之后,才会使用您的个人信息。我们与谁共享您的信息?

我们不会将任何个人信息出售给第三方。

我们可能会向第三方(定义见下文)披露您的个人信息,以便提供您要求的产品或服务。

我们可能会向本部分下文列出的第三方服务供应商和关联公司作出披露。在本部分所述的各种情况下,您可以放心,iRest云仅会根据您的授权共享您的个人信息。您对iRest云的授权将包括各类处理您的个人信息的子处理器。您应当了解,在下文描述的任何情况下,当iRest云与第三方服务供应商共享您的个人信息时,iRest云会通过合同规定第三方的实践和义务,遵守适用的地方数据保护法。iRest云会通过合同保证第三方服务供应商遵守您所属司法管辖区中适用于他们的隐私权标准。

与我们集团和第三方服务供应商共享

为了顺利地从事商业经营,以向您提供产品和服务的全部功能,我们可能会向其他的iRest云关联公司(其涉及通讯、社交媒体、技术或云业务)或我们的第三方服务供应商(我们的电信公司、数据中心、数据存储设施、客户服务供应商、广告和推广服务供应商、代表iRest云的代理)[关联公司和/或其他第三方](统称为"第三方服务供应商")披露您的个人信息。此类第三方服务供应商可能代表浙江豪中豪健康产品有限公司或出于上述的一项或多项目的处理您的个人信息。在我们的设备上使用某些移动应用程序时,我们可能会和第三方共享您的 IP 地址,以便为您提供您要求的一些服务。

与其他人共享信息

在适用法律要求时,iRest云可能会不经过您的进一步同意而披露您的个人信息。

不需要同意的信息

我们可能以汇总的形式与第三方(例如我们网站上的广告商)共享匿名信息,用于商业目的;我们可能与其共享我们服务的一般使用趋势,例如在购买某些产品或从事某些交易的特定人群中的客户数量。 为免存疑,iRest云可能在地方数据保护法明确允许的情况下和范围内(例如为了遵循传票)不经您的同意而收集、使用或披露您的个人信息,并且当我们可能会出于诚意相信为了保护我们的权利、保护您的安全或他人安全、为调查欺诈行为或对政府要求作出回应而必需披露时,不经您的同意而披露您的信息。

安全保障

iRest云的安全措施

我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险,我们落实了合理的物理、电子和管理措施流程,保护我们从您对iRest云的使用收集的信息。我们将采取所有合理的措施保护您的个人信息。

您的个人信息全都被储存在安全的服务器上,并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类,并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务,如果未能履行这些义务,其将会受到纪律处分或被终止合作。同样,我们对以云为基础的数据存储设有专门的访问控制措施。总而言之,我们定期审查信息收集、储存和处理实践,包括物理安全措施,以防止任何未经授权的访问和使用。

我们将采取所有可行的步骤保护您的个人信息。但是,您应当意识到互联网的使用并不总是安全的,因此,我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。

我们将对个人数据泄露行为采取相应措施,如将泄露现象通报相关监管机构,或在某些情况下依照使用法律(包括您当地的数据保护法律)向数据主体通报个人数据泄露行为。

您能做什么

您可以在保护您的个人信息方面发挥自己的作用,不要向任何人透露您的帐户信息,除非此人获得您的正式授权。无论您何时作为iRest云账号用户登录iRest云,尤其是在他人的手机上登录时,在结束使用时您总应注销登出。

iRest云不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定,如果发生互联网其他任何用户未经授权使用您账户的情况或其他任何安全漏洞,您必须立即通知我们。

您的协助将有助于我们保护您个人信息的私密性。

保留政策

如有必要实现收集信息的目的,或者遵守适用法律要求或允许,我们将一直保留个人信息。如果有合理的理由认为保留个人信息不能实现收集个人信息的目的,我们将不再保留个人信息,或删除个人信息与特定个人相关联的方式。如果是为了公众利益对信息进行进一步处理归档,为了科学或历史研究目的或根据使用法律进行统计的目的,即使进一步处理信息的目的与原始目的不相符,iRest云也可以进一步保留数据。

访问您的设备上的其他功能

我们的应用程序可能会访问您设备上的某些功能,例如Wi-Fi 网络状态。这些信息用于允许这些应用程序在您的设备上运行,并且允许您与其互动。在任何时候,您可以通过在设备水平上关闭应用程序来撤销许可。

您可以控制您的个人信息

控制设置

iRest云承认每个人对隐私权的关注各不相同。因此,我们提供了一些示例,说明iRest云提供的各种方式,供您选择,以限制收集、使用、披露或处理您的个人信息,并控制您的隐私权设置:

打开或者关闭用户体验计划和位置访问功能;

登入或登出iRest云账户;

访问、更新、更正、消除或限制处理您的个人信息

您有权要求访问和/或更正我们持有的与您有关的任何个人信息。当您更新个人信息时,在我们处理您的请求前,会要求验证您的身份。一旦我们获得充分信息,可处理您的请求以访问或更正您的个人信息时,我们将在适用数据保护法规定的时间内对您的请求做出回应。 根据您的要求,我们可以将收集和处理的您的个人数据副本免费提供给您。 对于同一信息的任何额外请求,我们可能会根据使用法律根据实际管理支出收取合理的费用。

与您iRest云账户中的个人信息相关的更多详细信息,您可以通过您的设备登入账户来访问和更改。

撤销同意

请注意,您撤销同意会导致某些法律后果。根据您撤销同意让我们处理您的个人信息的范围,这可能表示您不能享受iRest云的产品和服务。

其他规定

优先顺序

如果您同意了适用的用户协议,并且此类用户协议和本隐私政策之间存在不一致,将以此类用户协议为准。

本隐私政策的更新

我们会对隐私政策进行定期审核,为反映我们信息惯例的变更,我们可能会更新本隐私政策。如果我们对本隐私政策进行重大变更,我们将通过(向您账户指定的邮箱地址发送)电子邮件或在iRest云公布或通过移动设备通知您,这样您可以了解我们收集的信息以及我们如何使用这些信息。此类隐私政策变化将从通知或网站规定的生效日期开始适用。我们建议您定期查阅,获取我们隐私权实践的最新信息。您继续使用iRest云上的服务,将被视为接受更新的隐私政策。在我们向您收集更多的个人信息或我们希望因为新的目的使用或披露您的个人信息时,我们会再次征得您的同意。

我是否必须同意任何第三方条款与条件?

我们的隐私政策不适用于第三方提供的产品和服务。iRest云可能包括第三方的产品和服务,以及第三方网站的链接。当您使用这些产品或服务时,也可能收集您的信息。因此,我们强烈建议您花时间阅读该第三方的隐私政策,就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责,也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。

当您使用iRest云平台上这些特定产品的扩展程序服务时,适用第三方条款和隐私政策,您将同意各扩展程序的条款。

关于我们系统管理您个人信息的方式

联系我们

我们可能适时会对本隐私权政策进行调整或变更,本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。如果您对本隐私政策有任何意见或问题,或者您对iRest云收集、使用或披露您的个人信息有任何问题,请通过iRest云中的客服或者问题反馈渠道联系我们。

开发者:浙江豪中豪健康产品有限公司