欧态专业版个人信息保护政策

本政策适用于欧态科技(无锡)有限公司运营的欧态专业版APP、网站、微信公众号和微信小程序。本政策旨在帮助您了解我们如何收集、利用、存储和保护您的个人信息,同时我们也将告知您享有何种权利。

更新日期:2026年10月10日

生效日期:2026年10月10日

版本号:V1.2.0

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系,我们将自收到您的疑问、意见或建议之日起15个工作日内处理完成并回复:

问题反馈/投诉邮箱:privacy_cn@ottai.com

电话:400-160-6266

注册地址:江苏省无锡市新吴区净慧东道196号无锡国际生命科学创新园(二期)J栋3-4层

书面投诉邮寄地址:欧态个人信息投诉反馈部门 江苏省无锡市新吴区净慧东道 196 号无锡国际生命科学创新园(二期)J 栋 4层

引言

我们非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时,我们可能会收集和使用您的信息。我们希望通过《欧态专业版个人信息保护政策》(“本政策”)向您说明我们的业务情形和对应需要收集您个人信息的类型,以及我们为您提供访问、更新、删除这些信息的途径和保护措施,还有当我们共享、转让、公开披露您个人信息时需要遵守的规则。 本政策与您所使用的欧态专业版服务以及该服务所包括的各种业务功能(以下统称“我们的产品或服务”)息息相关,若您不同意本政策的,我们将无法为您提供服务。希望您在使用我们的产品或服务前仔细阅读并确认您已经充分理解本政策所记载的内容, 并让您可以按照本政策的指引做出您认为适当的选择。

我们将在您勾选“同意”本政策后为您提供服务。您勾选同意本政策的行为,将视为您授权并同意我们按照本政策的指引收集、保存、使用、存储或处理您提供的数据。

本政策将帮助您了解以下内容:

一、本政策的适用范围和个人信息处理依据

二、我们如何收集和使用您的个人信息

三、我们如何存储及保护您的个人信息

四、我们如何委托处理、共享、转让、公开披露您的个人信息

五、您的权利

六、我们如何处理未成年人的个人信息

七、本政策如何更新

八、如何联系我们

相关术语及定义:

1、用户或您:指欧态专业版平台的注册用户。

2、欧态专业版平台:指欧态科技(无锡)有限公司开发、运营的互联网平台,包括现在运营及未来不定期开发的网页、APP客户端、公众号、小程序等。

3、我们:指欧态专业版产品或服务的运营方欧态科技(无锡)有限公司。

4、欧态专业版产品或服务:指欧态科技(无锡)有限公司通过欧态专业版平台向您提供的产品或服务,内容包括但不限于实时监测用户血糖,进行血糖数据分析和血糖危险报警,血糖数据分享等服务。全文如使用“欧态专业版产品”或“欧态专业版服务”等称谓,具有类似的含义。

5、欧态专业版设备:指欧态科技(无锡)有限公司开发的CGM监测仪等血糖监测设备,以及未来不定期开发、能够与欧态专业版平台绑定的设备。

6、个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

7、收集:指获得对个人信息的控制权的行为,包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集,以及通过共享、转让、搜集公开信息间接获取等方式。

8、删除:在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

9、公开披露:向社会或不特定人群发布信息的行为。

10、共享:个人信息控制者向其他控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。

11、去标识化:删除能够识别您个人身份的信息,使得个人信息主体无法被识别或者关联。

12、匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。(注:个人信息经匿名化处理后所得的信息不属于个人信息)

一、本政策的适用范围和个人信息处理依据

(一)适用范围

本政策适用于我们提供的欧态专业版产品或服务。您访问或登录“欧态专业版”平台相关客户端、公众号、小程序使用我们提供的产品或服务,均适用本政策。

需要提醒您注意,本政策仅适用于我们所收集的信息,不适用于通过我们的产品或服务而接入的第三方产品或服务(包括任何第三方APP或小程序等应用)收集的信息以及通过在我们产品或服务中进行广告服务的其他公司或机构所收集的信息。

(二)个人信息处理依据

除如下情形外,我们对您个人信息的处理均应取得您同意(包含依据有关法律、行政法规规定应当取得您的单独同意或者书面同意):

1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2、为履行法定职责或者法定义务所必需;

3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

6、法律、行政法规规定的其他情形。

二、我们如何收集和使用您的个人信息

(一)我们会通过如下两种渠道获取您的个人信息:

1、您直接提供的信息

我们可能收集并存储您在使用欧态专业版平台时向我们提供的信息,包括您在我们页面中在线填写信息时、申请产品或服务时、解决争议或就欧态专业版平台与我们联系时所提供的信息,以及您在使用我们服务过程中产生的关于您的活动的信息。

2、我们主动收集的信息

在您使用欧态专业版APP及相关服务过程中,我们会收集您的硬件产品或监测仪等设备、计算机、手机及其他设备或终端发送给我们的信息 (具体信息详见下文)。

(二)当您使用我们的服务时,我们需要就如下场景和目的,收集和使用您如下个人信息

1、注册

您申请注册成为欧态专业版平台的用户时,我们会收集您的头像、昵称、手机号码。我们收集您的手机号码将通过发送短信验证码的方式来验证您的身份是否有效,并为满足相关法律法规的真实身份信息认证要求。若您拒绝向我们提供前述信息,将无法注册用户账号。

2、登录

您需要登录欧态专业版平台,在此过程中,为对您的账号进行验证以实现登录的目的,我们将收集、存储您的手机号码用于账号登录。收集这些信息是用于为您提供账号登录服务以及保障您的账号安全,若您不提供上述信息,则您将无法正常登录欧态专业版平台。

3、完善信息

在使用欧态专业版平台过程中, 您可自行选择补充提供性别、出生日期、身高、体重、糖尿病类型、每周测血糖次数、病程、治疗方案、确诊时间等信息, 这些信息并非该业务功能运行所必需,可能会用于血糖监测数据分析、改善服务质量。若您不提供上述信息,不影响您使用欧态专业版平台的服务。

4、血糖监测、分析及预警

为了向您提供血糖监测、分析及预警服务, 欧态专业版平台将在您使用监测仪且与手机连接后自动采集您的血糖信息。若您拒绝(如卸下佩戴的设备、断开手机连接、拒绝设备权限授权等)提供您的血糖信息,欧态专业版平台将无法向您提供血糖监测、分析及预警服务。 但不影响您使用欧态专业版平台的其他服务。
若您启用该项服务的, 在我们监测到您的血糖信息具有极端异常情况时,我们或我们委托的第三方将会通过短信或电话方式向您发出预警。

5、欧态专业版权限申请与使用情况说明

1.为保障欧态专业版能实现与安全稳定运行之目的,我们可能会申请或使用操作系统的相关权限;

2.为保障你的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,你可以根据实际需要对相关权限进行管理;

3.根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保你及时获悉权限的申请与使用情况;

4.为实现血糖监测、设备绑定、数据同步及售后服务,我们会收集、存储并上传您使用的CGM传感器序列号及蓝牙 MAC 地址;

5.请你知悉,我们为业务与产品的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限。

安卓操作系统应用权限列表

1.外置存储器

android.permission.WRITE_EXTERNAL_STORAGE(写入存储)

android.permission.READ_EXTERNAL_STORAGE(读取存储)

权限功能说明:访问设备共享存储空间

使用场景与目的:用于餐食打卡时读取并上传用户选择的餐食图片,以及将血糖报告等文件保存至设备存储空间。

2.读取图片 android.permission.READ_MEDIA_IMAGES

权限功能说明:访问设备中的图片

使用场景与目的:用于餐食打卡时从设备中选择并上传餐食图片。

3.位置权限:

android.permission.ACCESS_FINE_LOCATION(精准位置);

android.permission.ACCESS_COARSE_LOCATION(大概位置)

权限功能说明:获取设备位置信息

使用场景或目的:欧态产品仅限于中国境内销售及使用,用于在激活 CGM 监测仪时确认用户当前所在的产品服务区域;在 Android 11 及以下系统中,蓝牙扫描还需要使用位置权限,以发现附近的 CGM 监测仪并建立连接。

4.权限名称:android.permission.ACCESS_WIFI_STATE

权限功能说明:获取WiFi状态权限

使用场景或目的:用于获取当前 Wi-Fi 连接状态,判断设备的网络连接情况。

5.权限名称:android.permission.BLUETOOTH

权限功能说明:使用蓝牙权限

使用场景或目的:蓝牙功能模块使用。

6.权限名称:android.permission.BLUETOOTH_ADMIN

权限功能说明:蓝牙管理权限

使用场景或目的:蓝牙功能模块使用。

7.权限名称:android.permission.VIBRATE

权限功能说明:使用振动权限

使用场景或目的:用于血糖提醒、设备状态提醒场景下触发设备振动。

8.日历

android.permission.READ_CALENDAR(读日历)

android.permission.WRITE_CALENDAR(写入日历)

权限功能说明:允许应用读写App创建的血糖数据相关的日程

使用场景或目的:用于将血糖数据同步到系统日历。

9.权限名称:android.permission.INTERNET

权限功能说明:访问网络权限

使用场景或目的:实现应用程序联网。

10.权限名称:android.permission.ACCESS_NETWORK_STATE

权限功能说明:获取网络状态权限

使用场景或目的:监控网络变化,提示用户当前网络环境。

11.权限名称:android.permission.SYSTEM_ALERT_WINDOW

权限功能说明:悬浮窗权限

使用场景或目的:使用悬浮窗展示血糖数据。

12.权限名称:android.permission.WAKE_LOCK

权限功能说明:唤醒锁定权限

使用场景或目的:用于程序在手机屏幕关闭后后台进程仍然运行,使蓝牙设备连接稳定运行。

13.权限名称:拍摄照片和视频 android.permission.CAMERA

权限功能说明:使用拍摄照片、完成扫描二维码

使用场景与目的:用于餐食打卡时拍摄记录餐食图片,以及指尖血打卡时通过摄像头识别血糖仪显示的血糖读数。

14.权限名称:NFC识别 android.permission.NFC

权限功能说明:访问NFC硬件

使用场景和目的:帮助你通过NFC功能识别设备信息进行设备激活。

15.权限名称:蓝牙扫描 android.permission.BLUETOOTH_SCAN

权限功能说明:查找蓝牙设备

使用场景与目的:用于绑定/连接设备时进行蓝牙扫描。

16.权限名称:蓝牙通信 android.permission.BLUETOOTH_CONNECT

权限功能说明:与已配对的蓝牙设备通信

使用场景与目的:用于绑定/使用设备时进行蓝牙连接。

17.权限名称: android.permission.REQUEST_INSTALL_PACKAGES

权限功能说明: 允许应用请求系统安装 APK 应用程序。

使用场景或目的: 用于应用内下载 APK 安装包并通过系统安装程序进行应用升级或安装。

18.权限名称: android.permission.FOREGROUND_SERVICE

权限功能说明: 允许应用创建和运行前台服务,使应用在后台运行期间能够持续执行特定任务,并通过通知向用户展示服务状态。

使用场景或目的: 用于设备连接、持续数据采集、文件上传下载等需要在后台持续运行的功能。

19.权限名称: android.permission.BIND_JOB_SERVICE

权限功能说明: 允许系统绑定应用的 JobService,用于执行由 Android JobScheduler 调度的后台任务。

使用场景或目的: 用于应用通过 JobService 执行系统调度的后台任务,例如定时数据同步、后台任务处理等。

20.权限名称: android.permission.FOREGROUND_SERVICE_CONNECTED_DEVICE

权限功能说明: 允许前台服务持续处理与外部连接设备相关的任务。

使用场景或目的: 用于蓝牙/BLE 等外部设备的持续连接和数据通信,例如持续接收血糖设备采集的数据。

21.权限名称: android.permission.POST_NOTIFICATIONS

权限功能说明: 允许应用向用户发送系统通知。

使用场景或目的: 用于消息推送、血糖提醒、设备状态提醒以及前台服务运行状态通知等功能。

22.权限名称: android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS

权限功能说明: 允许应用请求用户将应用加入电池优化白名单,减少系统对应用后台运行的限制。

使用场景或目的: 用于需要长期保持后台运行的功能,例如持续蓝牙连接以及后台数据同步。

iOS操作系统应用权限列表

1.NSPhotoLibraryAddUsageDescription

权限功能说明:用于保存您拍摄的照片

使用场景和目的:用于在餐食打卡拍照时,将拍摄的餐食照片保存到系统相册。

2.NSPhotoLibraryUsageDescription

权限功能说明:访问相册权限

使用场景和目的:用于餐食打卡时从系统相册选择并上传餐食图片。

3.NSCameraUsageDescription

权限功能说明:使用相机权限

使用场景和目的:用于餐食打卡时拍摄记录餐食图片,以及指尖血打卡时通过摄像头识别血糖仪显示的血糖读数。

4.NSLocationWhenInUseUsageDescription

权限功能说明: App 使用期间访问您的位置信息

使用场景和目的:欧态产品仅限于中国境内销售及使用,用于在激活 CGM 监测仪时确认用户当前所在的产品服务区域。

5.NSLocationAlwaysAndWhenInUseUsageDescription

权限功能说明:用于在 App 使用期间及必要的后台场景访问位置信息(iOS11+)

使用场景和目的:开启增强型监护功能后,用于支持 App 持续在后台运行,保障 CGM 监测期间设备连接及血糖数据接收的连续性。

6.NSCalendarsUsageDescription

权限功能说明:访问系统日历权限

使用场景和目的:允许 App 读取、创建或管理日历事件,用于将血糖数据及相关健康信息同步至系统日历,并持续更新相关内容。

7.NSCalendarsFullAccessUsageDescription

权限功能说明:访问系统日历权限(iOS 17+)

使用场景和目的:允许 App 创建、读取、修改或删除由 App 写入的日历事件,用于将血糖数据及相关健康信息同步至系统日历,并持续更新相关内容。

8.NSBluetoothAlwaysUsageDescription

权限功能说明:蓝牙权限(iOS13+)

使用场景和目的:用于发现并连接附近的 CGM 监测仪,同步血糖数据。

9.NFCReaderUsageDescription

权限功能说明:访问NFC权限

使用场景和目的:用于通过 NFC 读取 CGM 监测仪信息,完成设备激活。

10.NSMicrophoneUsageDescription

权限功能说明:麦克风权限(未申请、未使用)

使用场景和目的:App使用的第三方相机框架包含音频相关接口,但当前版本仅使用其拍照和图像识别功能,不申请或使用麦克风权限,不通过麦克风采集或录制音频。

6、安全保障及服务提升

为保障您使用我们的产品与服务时系统的稳定性和安全性,防止您的信息被非法获取,更准确地预防欺诈和保护账号安全, 我们需要收集、使用您的设备信息(设备型号、设备Mac地址、Wifi使用地址、设备识别码/序列号、操作系统、设备品牌、设备名称、唯一设备标识符(Android ID、ODID)及软件版本、设备状态、网络状况)、日志信息、IP地址来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息用于对欧态专业版平台系统存在的问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。 如果您不提供上述信息,我们则无法在您使用服务过程中对您的服务及账号安全进行保护,但不影响其他功能与服务的正常使用。
为识别异常访问,防范欺诈、风险校验,我们通过ThumbmarkJS本地计算生成浏览器指纹,我们可能会采集您的浏览器UA、屏幕参数、CPU核数、Canvas/WebGL渲染特征、音频指纹、系统字体、插件、时区语言。仅在浏览器端本地运算,生成标识符用于安全风控。

7、自启动或关联启动说明

(1)推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的;当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有关联启动。
(2)下载相关:当您在本APP内部下载文件(比如应用内版本更新提示),根据下载状态处理HTTP连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成,特别是当用户切换不同的应用以后下载需要在后台继续进行(可能会有后台进程自启动),以及当下载任务顺利完成后获取APK文件安装。
(3)小组件:本应用支持桌面小组件功能,小组件功能需要监听接收系统广播(android.appwidget.action.APPWIDGET_UPDATE),此广播为系统刷新桌面小组件广播,刷新与否由系统执行;如果使用本应用的桌面小组件功能,本应用须使用自启动能力,通过接收系统广播唤醒本应用桌面小组件相关服务(包括但不限于小组件数据的更新)。

8、第三方SDK或其他应用程序收集个人信息的情况

为了使您能够使用上述服务和功能, 我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。该等SDK及类似应用程序可能会收集您的个人信息,我们将对此类接入的SDK或其他类似应用程序进行严格的安全监测,通过协议约束形式以保障数据安全。

欧态专业版平台中第三方接入的SDK或其他类似的应用程序如下:

(1)三方服务名称:阿里云短信服务

涉及个人信息:手机号码

使用目的:用于账号注册、登录、身份验证

使用场景:用户进行账号注册、登录、身份验证关键步骤时,用于下发短信通知

收集方式:通过HTTPS接口传输至阿里云短信服务(通过加密传输和处理的安全处理方式)

第三方主体:阿里巴巴云计算(北京)有限公司

官网链接:https://www.aliyun.com/product/sms

第三方隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

(2)SDK名称:Bugly SDK

涉及个人信息:应用当前正在运行的进程名和PID、网络类型、内存空间占用大小、sdcard空间占用大小、磁盘空间占用大小、设备是否root、cpu架构类型、厂商系统版本、Android系统api等级、Android系统版本、手机品牌、手机型号。

使用目的:异常信息上报(应用崩溃、错误、ANR等);保障用户使用体验;实现APP使用中的错误信息收集与分析

使用场景:应用发生异常时进行数据上报;应用运行期间监控程序稳定性

收集方式:SDK自行采集(通过去标识化、加密传输和处理的安全处理方式)

第三方主体:深圳市腾讯计算机系统有限公司

官网链接:https://bugly.qq.com

第三方隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

(3)SDK名称:友盟消息推送SDK

涉及个人信息:设备信息(Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID/ODID/AAID)、位置信息、网络信息

使用目的:进行APP消息推送

使用场景:开发者在其应用内集成SDK,构建消息下发,在应用向用户推送通知或消息时触发

收集方式:SDK自行采集

第三方主体:友盟同欣(北京)科技有限公司

官网链接:https://www.umeng.com/push

第三方隐私政策:https://www.umeng.com/page/policy

内嵌SDK(根据友盟SDK线上有效版本隐私政策披露,内嵌SDK可能因版本升级等原因改变信息处理情况,具体以其官方公示为准https://www.umeng.com/tube/eK4wByxpmy54a23YiX64)

合作方SDK名称 :Agoo长链接通道SDK

合作SDK厂商 :淘宝(中国)软件有限公司

合作目的:通过长链接通道,从服务端向客户端推送消息

收集个人信息字段及目的:收集设备品牌、型号、联网状态,对消息推送方式、目标系统进行适配。使用utdid组件,仅在应用本地获取Android ID标识设备,用来辅助客户端鉴别

SDK隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html?spm=a2145.7268393.0.0.f9aa5d7ccvMkrK

合作方SDK名称 :阿里云反劫持SDK

合作SDK厂商 :阿里云计算有限公司

合作目的:提供反劫持技术,解决域名异常与域名劫持问题

收集个人信息字段及目的:无,纯技术组件,仅在本地获取网络状态判断域名情况

SDK隐私政策链接: http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

(4)SDK名称:华为推送SDK(HMS Push Kit)

涉及个人信息:应用基本信息、应用内设备标识符(AAID和Push Token)、设备的硬件信息(设备型号)、系统基本信息和系统设置信息(系统类型、系统版本)、消息内容;部分场景还涉及IMEI、Android ID、OAID、网络信息(MAC地址)、位置信息及传感器数据

使用目的:为华为品牌手机提供消息推送服务,统计华为推送SDK接口调用成功率

使用场景:向用户推送通知提醒时运作,在向华为用户发送消息/通知时触发

收集方式:SDK自行采集

第三方主体:华为软件技术有限公司

官网链接:https://developer.huawei.com/consumer/cn/hms/huawei-pushkit/

第三方隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

(5)SDK名称:小米推送SDK

涉及个人信息:Android端:设备标识符(OAID)、应用及消息内容、设备与网络信息(MAC地址)、通知栏设置、位置信息、存储信息及运行中的进程列表;iOS端:特定的设备标识符及运行状态;应用基本信息(包名、版本号)、系统版本等

使用目的:用于向小米手机用户推送消息,通过云端与客户端的长连接为开发者提供实时消息推送服务,以提升应用活跃度

使用场景:向小米品牌手机用户推送消息/通知时触发

收集方式:SDK自行采集

第三方主体:北京小米移动软件有限公司

官网链接:https://dev.mi.com/xiaomihyperos/ability/mipush

第三方隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

(6)SDK名称:vivo PUSH-SDK

涉及个人信息:应用基本信息(appid、appkey、应用包名、应用版本号、pushSDK版本)、应用内设备标识符(OAID、IMEI/SIM/IMSI)、设备类型、系统类型及版本、网络信息(MAC地址)、位置信息、储存文件及目录空间状态、运营商信息

使用目的:提供推送消息服务,向vivo品牌手机用户推送消息,分析推送接口调用成功率

使用场景:向vivo手机用户推送消息时触发

收集方式:SDK自行采集

第三方主体:维沃移动通信有限公司

官网链接:https://dev.vivo.com.cn/promote/pushnews

第三方隐私政策:https://dev.vivo.com.cn/documentCenter/doc/366

(7)SDK名称:OPPO PUSH 客户端SDK

涉及个人信息:设备标识符(IMEI或OAID等唯一设备识别码)、应用运行状态(包名、版本号)、网络信息(MAC地址、IP地址)、通知栏设置状态及锁屏状态

使用目的:用于向OPPO手机用户推送消息,为外部业务集成离线消息推送能力

使用场景:向OPPO品牌手机用户推送消息/通知时触发

收集方式:SDK自行采集(具体方式以官方文档为准)

第三方主体:广东欢太科技有限公司(开发者为OPPO广东移动通信有限公司)

官网链接:https://open.oppomobile.com/documentation/page/info?id=11207

第三方隐私政策:https://open.oppomobile.com/new/developmentDoc/info?id=11228

(8)SDK名称:魅族推送SDK

涉及个人信息:设备标识符(Android ID、OAID、IDFA)、文件目录、网络信息(MAC地址、IP地址)、设备硬件状态、位置信息(国家代码、城市代码、移动网络代码、经纬度、设备位置、WiFi地理位置信息)

使用目的:用于向魅族手机用户推送消息,向魅族终端用户推送实时消息

使用场景:向魅族品牌手机用户推送消息/通知时触发

收集方式:SDK自行采集(具体方式以官方文档为准)

第三方主体:珠海星纪魅族信息技术有限公司

官网链接:https://open.flyme.cn/service?type=push

第三方隐私政策:https://open.flyme.cn/docs?id=202

(9)SDK名称:荣耀推送SDK

涉及个人信息:设备信息、应用的基本信息(AAID、Push Token);终端型号、系统版本、UDID、OAID、IP及网络连接状态、应用安装及运行情况、通知行为、消息互动数据、位置信息、锁屏状态、公网IP、应用信息(包名、应用名称、应用版本)、发行渠道ID、运营商代码

使用目的:用于向荣耀手机用户推送消息,搭建稳定的消息传输链路以保障通知触达,开展内容安全审核与分类

使用场景:向荣耀品牌手机用户推送消息/通知时触发,涵盖终端日常接收各类应用通知、系统级服务下发等

收集方式:SDK自行采集(具体方式以官方文档为准)

第三方主体:荣耀终端技术有限公司

官网链接:https://developer.honor.com/cn/promoteService

第三方隐私政策:https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

(10)SDK名称:友盟移动统计SDK

涉及个人信息:设备信息(Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID/ODID/SIM卡IMSI/ICCID)、 网络信息

使用目的:基于设备信息用于生成脱敏的终端用户设备标识,以提供统计分析服务,进行APP数据统计分析

使用场景:App运行期间用于统计用户访问页面、功能使用情况,分析APP运行情况及优化产品体验。

收集方式:SDK自行采集

第三方主体:友盟同欣(北京)科技有限公司

官网链接:https://www.umeng.com/analytics

第三方隐私政策:https://www.umeng.com/page/policy

三、我们如何存储和保护您的个人信息

1、个人信息存储地点

我们依照法律法规的规定,将在中华人民共和国境内运营中收集和产生的个人信息和重要数据存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果因业务需要,确需向境外提供的,我们将遵循相关国家规定或者征求您的同意。

2、个人信息存储期限

我们在为您提供满足欧态专业版产品或服务目的所必需且最短的期间内保留您的个人信息。 但是若相关法律法规或其他有约束力的规范性文件对我们保存您个人信息的期限有明确规定,我们将首先遵守该等规定。 没有明确规定的,我们将保存您的个人信息,直至:

(1)我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供相关的欧态专业版产品或服务,或者保存期限届满;

(3)您依法要求我们删除您的个人信息或您撤回相关同意的。

个人信息保存到期后,我们将采取删除、匿名化处理或者法律法规认可的其他处理方式。

3、我们如何保护您的个人信息

(1)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

(2)我们会采取一切合理可行的措施,确保未收集无关的个人信息。

(3) 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。但由于计算机/手机终端问题、黑客攻击、计算机/手机终端病毒侵入造成的个人资料泄露、被公开披露、丢失、被盗用,进而导致您的合法权益受损,我们将采取合理措施保护您的合法权益,经专业机构评估后我们存在过错导致信息泄露的,我们将依法承担相应责任。

(4)当欧态专业版停止运营其某一产品或服务时,我们会:

a.及时停止该产品或服务继续收集个人信息;

b.将该产品或服务停止运营的通知以逐一送达或公告的形式通知您;

c.采取删除、匿名化处理或者法律法规认可的其他处理方式对您的个人信息进行处理。

(5)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。 以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

我们充分知晓因违法共享、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任,我们对您的个人信息承担保密义务,不会出售或出租您的任何信息,对于您的个人信息的一切委托处理、共享、公开披露,我们将严格按照以下条款进行:

1、委托处理

为了提高效率、降低成本, 我们可能会委托第三方专业服务提供商代表我们来处理个人信息,例如我们会聘请专业服务提供商为我们提供基础设施技术服务、内容服务、呼叫服务、通知服务等。对我们委托处理个人信息的公司、组织和个人,我们会通过书面协议、现场审计等方式要求其遵守严格的保密义务并采取有效的保密措施,要求其只能在约定的委托范围内处理您的个人信息,而不得出于其自身利益使用您的个人信息。

2、共享与提供

我们不会与其他公司、组织和个人共享您个人信息,但以下情况除外:

(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

我们如果基于上述情况,对外共享或提供您的个人信息的,这些个人信息仅会出于合法、正当、必要、特定、明确的目的进行使用。同时,我们会与合作伙伴签署严格的协议,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。除非经过您的同意,我们的合作伙伴无权将共享的个人信息用于其他用途。

合作方可能有其独立的隐私政策和用户协议,我们建议您认真阅读并遵守第三方的用户协议及隐私政策。 如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息,将可能导致您无法使用相关合作方提供的服务。

3、转移

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

(1)您请求将个人信息转移至您指定的其他个人信息处理者的,在符合国家网信部门规定条件下,我们提供转移的途径;

(2)事先获得您明确的同意或授权进行的转移(即在我们不保留副本或对信息进行其他形式的留存的情况下提供给任何其他公司、组织和个人);

(3)在涉及合并、收购或破产清算时,如涉及到个人信息转移的,我们会要求新的持有您个人信息的公司、组织继续按照法律法规及不低于本政策所载明的安全标准要求履行个人信息处理者的义务,否则我们将要求该公司、组织重新向您征求授权同意。若继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得您的授权同意。

4、公开披露

原则上我们不会公开您的个人信息,除非遵循国家法律法规规定或者获得您的事先单独同意。 请您知悉:

(1)如具备上述事由确需公开披露,我们会在披露前向您告知公开披露的处理目的、处理方式、处理的个人信息种类(如涉及您的敏感个人信息的,我们还会向您告知涉及的敏感信息的内容)、保存期限,并在征得您同意或具备其他合法性基础的情况下再公开披露。

(2)即使已经取得您的同意,我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息,并尽量对公开披露内容中的个人信息进行去标识化处理。

五、您的权利

按照中国相关的法律、法规和其他具有约束力的规范性文件,我们保障您对自己的个人信息行使以下权利:

1、查阅您的个人信息

您有权通过以下方式访问您的个人信息,法律法规规定的例外情况除外。如果您想访问您提交的个人信息,可以通过以下方式自行访问和操作:欧态专业版APP首页-个人中心-点击头像栏-个人信息。

2、更正您的个人信息

(1)当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。如果您想自行更正您的个人信息,可以通过以下方式进行:欧态专业版APP首页-个人中心-点击头像栏-个人信息。

(2)如果您无法通过上述路径更正这些个人信息,您可以通过欧态专业版APP的客服电话400-160-6266随时与我们联系,我们将在15个工作日内回复您的更正请求。

3、删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供产品或者服务,或者本政策所述目的已无法实现;

(3)如果我们收集、使用您的个人信息,却未征得您的同意;

(4)您撤回处理个人信息的同意;

(5)如果您不再使用我们的产品或服务,或您注销了账号;

(6)如果我们不再为您提供产品或服务;

(7)我们违反法律、行政法规或者违反与您的约定处理个人信息;

(8)法律、行政法规规定的其他情形。

您可以通过400-160-6266来要求我们响应您的删除请求,我们将在15个工作日内处理完成并回复您的请求。 若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

4、改变或撤回您授权同意的范围

请您理解,每个业务功能需要一些必要的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务和功能,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。对于我们收集的非必要个人信息,您可以随时给予或收回您的授权同意。 您可以通过以下方式关闭授权:

(1)关闭通知

欧态专业版 APP(iOS 用户):进入手机“设置”— 点击“通知”— 找到“欧态专业版”— 关闭“允许通知”开关。

欧态专业版 APP(安卓用户):进入手机“设置”— 点击“应用”或“应用管理”— 找到“欧态专业版”— 点击“通知管理”— 关闭“允许通知”开关。

(2)关闭将血糖数据写入日历

欧态专业版 APP:进入 APP 后,点击“个人中心”— 点击“血糖偏好设置”— 关闭“将血糖数据写入日历”开关。

(3)关闭预热后完成提醒

欧态专业版 APP:进入 APP 后,点击“个人中心”— 点击“血糖偏好设置”— 关闭“预热后完成提醒”开关。

(4)关闭拍照/视频使用权限

欧态专业版 APP(iOS 用户):进入手机“设置”— 点击“隐私与安全性”— 点击“相机”— 找到“欧态专业版”— 关闭开关。

欧态专业版 APP(安卓用户):进入手机“设置”— 点击“应用”或“应用管理”— 找到“欧态专业版”— 点击“权限”或“权限管理”— 点击“相机”— 选择“不允许”或“禁止”。

(5)关闭手机相册的读取、写入权限

欧态专业版 APP(iOS 用户):进入手机“设置”— 点击“隐私与安全性”— 点击“照片”— 找到“欧态专业版”— 选择“无”。

欧态专业版 APP(安卓用户):进入手机“设置”— 点击“应用”或“应用管理”— 找到“欧态专业版”— 点击“权限”或“权限管理”— 点击“照片和视频”(部分系统显示为“存储”或“文件和媒体”)— 选择“不允许”或“禁止”。

(6)关闭位置授权

欧态专业版 APP(iOS 用户):进入手机“设置”— 点击“隐私与安全性”— 点击“定位服务”— 找到“欧态专业版”— 选择“永不”。

欧态专业版 APP(安卓用户):进入手机“设置”— 点击“应用”或“应用管理”— 找到“欧态专业版”— 点击“权限”或“权限管理”— 点击“位置信息”— 选择“不允许”或“禁止”。

(7)关闭蓝牙授权

欧态专业版 APP(iOS 用户):进入手机“设置”— 点击“隐私与安全性”— 点击“蓝牙”— 找到“欧态专业版”— 关闭开关。

欧态专业版 APP(安卓用户):在支持单独管理蓝牙权限的系统中,进入手机“设置”— 点击“应用”或“应用管理”— 找到“欧态专业版”— 点击“权限”或“权限管理”— 点击“附近的设备”或“蓝牙”— 选择“不允许”或“禁止”。

(8)关闭向第三方数据共享

欧态专业版 APP(安卓用户):进入 APP 后,点击“我的”— 点击“数据分享”— 在列表中关闭或取消已授权的数据。

(9)关闭网络访问

欧态专业版 APP(iOS 用户):在提供“无线数据”选项的设备上,进入手机“设置”— 点击“App”— 找到“欧态专业版”— 点击“无线数据”— 选择“关闭”。部分系统版本可直接在“设置”中找到“欧态专业版”。

欧态专业版 APP(安卓用户):在支持应用联网控制的系统中,进入手机“设置”— 点击“移动网络”— 点击“流量管理”— 点击“应用联网”— 找到“欧态专业版”— 关闭“移动数据”和“WLAN”。

注:不同手机品牌、系统版本的设置路径、权限名称及可管理的选项可能有所不同,请以手机实际显示为准。部分权限仅在 APP 申请后才会显示。

5、个人信息主体注销账户

您随时可注销此前注册的账户,在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或进行匿名化处理,但法律法规另有规定的除外。
您可以通过手机端欧态专业版APP首页-我的-右上角设置-账号与安全来要求注销您的账户。

6、获取您的个人信息副本

我们将根据您的请求,为您提供以下类型的个人信息副本:您的个人基本信息、身份信息、血糖监测信息。您可以随时通过400-160-6266联系我们的客服人员以行使上述权利,我们将在15个工作日内处理完成并回复您的请求。 但请注意,我们为您提供的信息副本仅以我们收集的信息为限。

7、转移个人信息

若您通过400-160-6266请求将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们将为您提供转移的途径。

8、响应您的上述请求

(1)为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。如您不满意,还可以向监管部门进行投诉。

(2)对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

六、我们如何处理未成年人的个人信息

1、我们非常重视对未成年人个人信息的保护。 我们的产品和服务仅面向已满18周岁的成年人。不管是否得到父母或监护人的同意,未成年人都不应创建自己的个人信息主体账户。如果我们发现自己收集了未成年人的个人信息,则会设法尽快删除相关数据。
2、尽管当地法律和习俗对未成年人的定义不同,但我们将不满18周岁的任何人均视为未成年人。

七、本政策如何更新

1、我们的个人信息保护政策可能变更。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 当个人信息保护政策发生修订或重大变更时,我们会在您登录及版本更新时以推送通知、弹窗等形式向您展示变更后的内容。只有在您确认修订后的个人信息保护政策后,我们才会按照修订后的个人信息保护政策收集、使用、处理和存储您的个人信息;您可以选择不同意修订后的个人信息保护政策,但可能导致您无法使用欧态专业版产品或服务。

2、本政策所指的重大变更包括但不限于:

(1) 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

(6)个人信息安全影响评估报告表明存在高风险时。

3、我们鼓励您在每次登录时都认真查阅并仔细浏览我们本政策的全部内容,查阅路径为:登录页或者手机端欧态专业版APP首页-个人中心-右上角设置-设置页
4、我们还会将本政策的旧版本存档,供您查阅。

八、如何联系我们

1、如果您对本政策有任何疑问、意见或建议,通过我们的客户服务热线与我们联系: 400-160-6266。
2、如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向监管部门进行投诉或举报。
3、 本政策的效力、解释及纠纷的解决,适用于中华人民共和国法律。若您和我们之间发生任何纠纷或争议,首先应友好协商解决,协商不成的,同意将纠纷或争议提交欧态科技(无锡)有限公司住所地有管辖权的人民法院管辖。