用户隐私协议

（一）您须授权我们收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：

（二）您可选择是否授权我们收集和使用您的个人信息的情形

为使您使用我们的语音交互服务时更便捷，从而提升您的使用体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以使用上述基础服务，但您可能无法使用这些可以为您带来更优化服务的附加功能。这些附加功能包括：

（三）权限使用说明

您可以在APP的权限管理中开启或关闭位置权限、相机权限、麦克风权限、改变授权范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关的信息，但不影响我们此前基于您的授权而开展的个人信息的处理。

（四）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和判决执行等直接相关的；

5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6、所涉及的个人信息是个人信息主体自行向社会公众公开的；

7、根据个人信息主体要求签订和履行合同所必需的；

8、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9、维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10、个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

11、个人信息控制者为学术研究机构， 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

（五）非个人信息

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如设备相关信息、 日活事件以及应用崩溃事件。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。 就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

（六）我们如何使用 Cookie 和同类技术

德生科技和第三方服务提供商及业务合作伙伴（更多详细信息请参阅下方“我们如何共享，转移和公开披露您的个人信息”）使用Cookie、标签和脚本等技术。这些技术用于分析趋势、管理网站、追踪您的网站活动并收集关于整个用户群体的统计信息。我们会收到通过以上技术收集的个体或汇总的分析报告。此等技术帮助我们更好地了解您的行为，使我们了解您浏览我们网站的哪些部分，衡量广告和网络搜索的效果并加以改善。我们将通过Cookie和其他技术收集的信息视为非个人信息。但是，如果当地法律将互联网协议 (IP) 地址或类似识别标记视为个人信息，我们亦将此等识别标记视为个人信息。

1、日志文件： 和大部分网站一样，我们收集特定信息并保存在日志文件中。此类信息可能包括互联网协议(IP) 地址、浏览器类型、互联网服务供应商 (ISP)、引用/退出页面、操作系统、 日期/时间戳和/或点击流数据。我们不会把自动收集的日志数据与我们收集的其他信息进行关联。

2、移动分析： 在某些移动应用中，我们使用移动分析软件， 以更好地了解我们的移动软件在您的手机中的功能。此款软件可能记录以下信息，如您使用该应用程序的频率、该应用程序内发生的事件、累计使用、性能数据及应用程序崩溃发生的位置。我们不会将存储于分析软件内的信息与您在移动应用程序中提交的任何个人信息相关联。

（一）共享：

我们不会将任何个人信息出售给第三方。

我们有时可能会向第三方共享您的个人信息， 以便提供或改进我们的产品或服务，包括根据您的要求提供产品或服务。如果您不再希望允许我们共享这些信息，请通过APP用户反馈联系我们。

我们保证仅出于正当、合法、必要、特定、明确的目的向第三方共享您的个人信息。我们将采取加密等手段保障您的信息安全；对我们与之共享个人信息的第三方，我们会对其数据安全环境进行合理

审查，并通过严格的保密协议、数据处理协议，规定第三方的实践和义务，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求，保证第三方服务供应商遵守您所属司法

管辖区中适用的隐私标准。您应当了解对我们的授权包括针对第三方服务供应商的子处理者。

1、您主动选择的共享

在获得您的明确同意或主动选择的情况下， 向您指定的第三方共享您授权范围内的信息。

2、与第三方服务提供商共享您的个人信息

本业务中部分服务内容由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议。要求第三方对您的信息采取足够的保护措施，并要求包括在静默状态下或在后台运行时，其对您个人信息的收集使用不会超过实现产品或服务的业务功能所必需的最低频率，严格遵守相关法律法规与监管要求。

第三方数据共享说明如下：

①　OPPP PUSH 客户端 SDK

SDK名称：OPPO PUSH 客户端SDK

开发者:广东欢太科技有限公司

SDK隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

②　vivo推送SDK

SDK名称：vivo推送SDK

开发者：维沃移动通信有限公司

SDK隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878

③　全功能版视立方 SDK（Android）

SDK名称：全功能版视立方 SDK（Android）

开发者:深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://cloud.tencent.com/document/product/454/61839

④　小米推送

SDK名称：小米推送

开发者:北京小米移动软件有限公司

SDK隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

⑤　性能加速库

SDK名称：性能加速库

开发者：华为软件技术有限公司

SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

⑥　极光推送 - JPush SDK

SDK名称：极光推送-JPush SDK

第三方主体：深圳市和讯华谷信息技术有限公司

合作目的：为 APP 用户提供信息推送服务

处理个人信息类型及用途：设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息）、推送信息日志：必要个人信息，用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识，保证服务在不同设备上的兼容性和准确识别，同时了解推送信息送达的情况。设备标识符（包括IMEI、MAC、IMSI）：可选个人信息，用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性，进而提升推送的精确度和触达率；网络信息（包括SSID、BSSID、WIFI列表信息、基站信息、SIM卡状态）：可选个人信息，用于推送服务基本业务功能场景中判定模糊位置信息，选择就近推送服务节点提供推送服务，提升推送触达率。位置相关信息、蓝牙信息（包括蓝牙MAC、蓝牙名称、蓝牙类型）：地理围栏、用户分群推送、用户洞察扩展功能所必要个人信息，用于提供线下场景的精细化推送，根据位置信息推荐更符合您需要的推送内容；软件列表信息（包括软件列表及软件运行列表信息）：用户分群、应用自启动、链路调节器、用户洞察扩展功能所必要个人信息：有助于帮助您洞察您终端用户的兴趣偏好，帮助您为用户提供更合适的推送内容，同时优化SDK长连接稳定性，提升推送送达率及应用活跃度及通过合并链路，达到为用户省电省流量的目的。

数据处理方式：通过去标识化、加密传输及其他安全方式

极光隐私权政策链接：https://www.jiguang.cn/license/privacy

官网链接：https://www.jiguang.cn/

⑦　直播SDK（Android）

SDK名称：直播SDK（Android）

开发者:深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://cloud.tencent.com/document/product/454/61839

⑧　直播SDK（基础版）（Android）

SDK名称：直播SDK（基础版）（Android）

开发者:深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://cloud.tencent.com/document/product/454/61839

⑨　短视频 UGSV SDK Android版本

SDK名称：短视频 UGSV SDK Android版本

开发者：深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://cloud.tencent.com/document/product/584/38857

⑩　腾讯云即时通信IM SDK

SDK名称：腾讯云即时通信IM SDK

开发者：腾讯云计算（北京）有限责任公司

SDK隐私政策链接：https://cloud.tencent.com/document/product/269/58094

⑪　音视频通话 TRTC SDK（Android）

SDK名称：音视频通话 TRTC SDK（Android）

开发者：深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://cloud.tencent.com/document/product/647/57574

⑫　魅族推送SDK

SDK名称：魅族推送SDK

开发者：珠海星纪魅族信息技术有限公司

SDK隐私政策链接：https://open.flyme.cn/docs?id=202

⑬　友盟应用性能监控SDK

SDK名称：友盟应用性能监控SDK

使用目的：提供APP应用性能监控服务

运营方：友盟同欣（北京）科技有限公司

收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选-IMEI/IMSI/ICCID）、网络信息、当前应用进程

隐私权政策链接：https://www.umeng.com/page/policy

⑭　安卓版高德开放平台地图SDK合包

SDK名称：高德开放平台地图SDK

第三方名称：北京高德图强科技有限公司

使用目的：为了实现地图展示、定位、搜索等服务

收集个人信息：经纬度、搜索词、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、WiFi网关地址、SSID、BSSID、基站信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息】、OAID、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）

信息收集方式：SDK本机采集

第三方隐私政策：https://lbs.amap.com/pages/privacy/

⑮　iOS版高德开放平台地图SDK合包

SDK名称：高德开放平台地图SDK

第三方名称：北京高德图强科技有限公司

使用目的：为了实现地图展示、定位、搜索等服务

收集个人信息：经纬度、搜索词、传感器信息（矢量、加速度、压力）、IDFA、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）

信息收集方式：SDK本机采集

第三方隐私政策：https://lbs.amap.com/pages/privacy/

⑯　金融级实人认证SDK

SDK名称：金融级实人认证SDK

第三方名称：杭州阿里云智能科技有限公司

业务功能：身份认证、人脸核验

收集个人信息类型：

1、设备信息

当您使用金融级实人认证且接入方式为SDK时，为了确认SDK服务可用性和识别虚假设备，我们会获取最终用户的：

（1）设备基础信息：设备制造商、设备品牌、设备类型及型号、设备名称、设备操作系统信息、设备内存及存储大小、电池及电量信息、基带信息、开机时间、屏幕亮度及分辨率、CPU信息、系统时区、系统语言、充电状态、系统内核信息、传感器列表、光线传感器信息；（2）设备标识信息：IDFV、Android ID、OAID；（3）设备网络信息：BSSID、SSID、运营商信息、网络类型、SIM卡状态；（4）设备应用信息：SDK宿主APP信息（包括：宿主APP应用名称、宿主APP应用版本、宿主APP安装时间）。

2、最终用户上传的人脸、语音及身份信息

在最终用户同意开启相机/摄像头/录屏/麦克风权限后，我们会在您完成指定验证动作时，获取最终用户的姓名、身份证号、人脸图片和视频流进行用于检查真实人脸、进行身份验证比对。您及最终用户知晓，即使最终用户已同意开启相机权限，我们也仅会在最终用户主动点击客户端内相机图标或录制视频时通过相机获取照片信息。

3、终端权限信息

为保障产品功能实现与安全稳定运行目的，我们可能会申请或使用最终用户操作系统的相关权限，点击《应用权限申请与使用情况说明》查看我们需要获取的权限信息详情。

4、日志信息

当您使用我们金融级实人认证时，我们会自动收集您对我们服务的详细使用情况，作为有关操作日志保存，包括您的操作参数、操作时间、服务响应时间、操作步骤、验证结果、错误原因。

5、其他

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107281509_18386.html

3、其他

根据法律法规规定要求、法律程序、诉讼和/或公共机构和政府部门依法提出的要求，我们可能有必要披露您的个人信息。如果我们确定就国家安全、执法或具有公众重要性的其他事宜而言，披露是必须的或适当的，我们也可能会披露关于您的信息

如果我们确定为了保护用户，或对于达成以下目的（检测、预防并解决欺诈，对产品的未授权使用，对我们条款或政策的违反或其他有害或非法活动）披露是合理必要的，我们也可能会披露关于您的信息（为避免，在当地数据保护法律明确许可的范围内且仅限在此情况下，我们才会在未经您同意的情况下收集、使用或披露您的个人信息），这可能包括向公共或政府机构提供信息；与第三方合作伙伴交流有关您账户可靠性方面的信息，以防止在我们产品内外所进行的欺诈、违规等其他有害行为。

（二）转让

除以下情形外，我们不会将您的信息转让给任何主体：

1、获得您的明确同意；

2、如果德生科技参与兼并、收购或出售其资产的全部或部分，且涉及到个人信息转让，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束，否则，我们会要求该公司重新获得您的授权。如适用，我们将通过App内弹窗、电子邮件和/或在我们网站上发布醒目通知，告知对您个人信息所有权、使用方面的任何变化， 以及您可能拥有的关于您个人信息的任何选择。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您的明确同意；

2、基于法律或合理依据的公开披露：包括法律法规、法律程序、诉讼或应政府主管部门要求。

（一）我们遵循的个人信息安全基本原则

我们承诺，在我们开展个人信息处理活动时会遵循合法、正当、必要的原则，具体包括：

1、权责一致。我们会采取技术和其他必要的措施保障您的个人信息安全，如果我们在个人信息处理活动中对您的合法权益造成损害，我们将自愿承担责任；

2、目的明确。我们处理您的个人信息系基于明确、清晰、具体的目的；

3、选择同意。我们向您明示个人信息处理目的、方式、范围等规则，并征求您的授权同意；

4、最小必要。我们只处理满足您授权同意的目的所需的最少个人信息类型和数量，并在目的达成后，及时删除您的个人信息；

5、公开透明。我们会以明确、易懂和合理的方式公开处理个人信息的范围、目的、规则等，并接受外部监督；

6、确保安全。我们承诺保证您的个人信息安全，并落实与所面临的安全风险相匹配的安全能力，采取足够的管理措施和技术手段，保护个人信息的保密性、完整性、可用性；

7、主体参与。我们会向您提供能够查询、更正、删除其个人信息， 以及撤回授权同意、注销账户、投诉等方法。

（二）我们的安全能力及安全措施

我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们落实了所有法律规定的物理、电子和管理措施流程，保护我们从您的移动设备上收集的信息。我们将确保依据适用的法律保护您的个人信息。

您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的信息进行分类，并且保证您的个人信息具有相应的安全等级。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们定期审查信息收集、储存和处理实践，包括物理安全措施， 以防止任何未经授权的访问和使用。

我们将对第三方服务提供商与业务合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制，并在必要时进行审计及评估，来检查第三方是否采用了适当的安全标准。此外，我们保证通过访问这些信息来帮助向您提供产品或服务的员工和第三方服务提供商与业务合作伙伴遵守严格的合同保密义务。

我们会举办安全和隐私保护培训课程、测试，加强我们员工对于保护个人信息重要性的认识。我们将采取所有可行且法律要求的措施保护您的个人信息。但是，您应当意识到互联网的使用并不总是安全的， 因此，我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。

我们将根据适用的数据保护法规的要求处理个人信息的泄露，在必要时，及时通知相关的监管机构及数据主体相关的数据泄露事件。

（三）您能做什么?

尽管已经采取了上述措施和履行了合理注意义务，请您理解， 由于技术的限制以及可能存在的的恶意行为，即便我们将安全措施和保护手段完全落实，也不可能规避所有风险，如前承诺我们将尽力确保您个人信息的安全，也请您理解并注意，您需要采取积极措施保护个人信息的安全。

您可以通过不向任何人（除非此人经您正式授权）披露您的登录密码或账号信息 。无论何时，请不要向任何人（包括自称是德生科技客服的人士）透露您收到的验证码。

在您离开德生科技AI健康管家产品或服务，浏览或使用第三方提供的其他产品或服务时，该第三方的隐私声明或相关政策将适用于您向该第三方提供的任何个人信息。一旦您离开德生科技AI健康管家产品或服务，我们将没有能力和直接义务保护您向第三方提供的任何个人信息，请您妥善保护您的个人信息并仔细阅读该第三方提供的隐私声明或相关政策。

我们不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定，如果发生其他任何互联网用户未经授权使用您账号的情况或其他任何安全漏洞，您应当立即通知我们。

您的协助将有助于我们保护您个人信息的私密性。

（四）保留政策

我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。您在使用德生科技AI健康管家期间，我们将持续为您保存您的个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

您的这些信息将被保存6个月：您反馈的问题和反馈的日志信息。

您的个人信息均储存于中华人民共和国境内。

（一）控制设置

我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明德生科技AI健康管家提供的各种方式，供您选择， 以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：

1、开启或关闭定位；

2、绑定或解绑AI健康管家设备；

3、登入或登出账户；

（二）您对您的个人信息享有的权利

1、查询、更正和删除您的个人信息

您有权查询、更正和删除您在产品服务过程中向我们提供的个人信息，我们会积极响应您作为个人信息主体向我们发出的请求，具体而言：

您有权要求查询您授予我们收集的您的个人信息。

如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。

根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后， 因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

与您账号中的个人信息相关的更多详细信息，您可以通过您的设备登入账号来访问和更改。

2、获得自动化决策相关解释及退出

在向您提供某些服务时，我们可能仅依据信息系统等在内的非人工自动决策机制做出决定。在进行自动化决策时，我们将确保决策的透明度和结果的公平公正，并在推送时为您提供不针对个人特征的选项和拒绝方式。

如果您认为自动化决策结果显著影响了您的合法权益，您有权通过APP意见反馈要求我们做出解释，并有权拒绝我们仅通过自动化决策的方式作出决定，您也有权将相关投诉移交给所在司法辖区的相关监管机构。

3、您的请求应符合的要求

大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：

1、通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；

2、提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；

3、一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作， 以及根据当地法律无需给予的请求， 已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。

（三）可以不响应请求的情形

您应理解，在特定情形中，按照法律法规要求，我们可以不响应您对于个人信息提出的请求，包括查询、更正、删除、撤回授权同意、注销账号、获取个人信息副本，具体情形如下：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的；

当我们决定不响应您的请求时，我们会向您告知做出该决定的理由，您可以参照“五、联系我们”中的投诉方式进行投诉，我们会在您需要时为您提供帮助。

（四）注销服务或账号

如您希望注销具体产品或服务，您可以在“App-我-设置-账户注销”进行注销。我们将会在您做出请求后的15天内处理您的请求，并且会根据您的请求，在此后不再收集、使用您的个人信息)。

如您希望注销账号， 由于注销账号的操作将使您无法使用产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对产品和服务的使用情况判断是否支持您的注销请求。