欢迎您使用 Zilo App 及相关服务。
我们高度重视您的个人信息与隐私安全，并严格依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理您的个人信息。
请您在使用本 App 前，认真阅读并充分理解本隐私政策，尤其是涉及：
• 健康数据处理
• 敏感个人信息
• 用户权利
• 第三方服务
• 免责说明
等重要内容。
Zilo App 及配套智能设备并非医疗器械，不具备疾病诊断、治疗或监护功能。相关健康数据及分析结果仅供个人健康管理参考。
您注册、登录或使用本服务，即视为您已阅读并同意本隐私政策。
指由深圳弦指科技有限公司开发并运营的移动应用程序，包括 iOS、Android 及后续版本，仅在中国境内提供服务。
指 Zilo ONE 品牌智能戒指及相关官方配套硬件产品。
指以电子或其他方式记录的与已识别或可识别自然人有关的信息，不包括匿名化处理后的信息。
指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策中特指生物识别、健康数据、未成年人个人信息等法定敏感信息，我们将对该类信息采取严格的加密保护措施。
指通过智能设备采集并由 App 生成的与身体状态相关的数据，包括心率、血氧、睡眠、运动、压力指数等信息。
指个人信息经过处理无法识别特定自然人且不能复原的过程，匿名化处理后的信息不属于个人信息，我们可对匿名化后的统计数据进行合法的分析、使用。
指利用计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者健康等，并进行决策的活动。我们承诺不会基于您的健康敏感数据开展自动化广告推送活动。
我们遵循合法、正当、必要及最小化原则，仅在实现产品功能所必要的范围内收集和使用您在使用我们的产品或服务过程中主动提供或因使用我们的产品或服务而产生的个人信息，绝不收集与服务无关的个人信息。若我方需将您的个人信息用于本隐私政策未列明的其他场景，或是超出既定收集目的另行使用您的个人信息，都会通过合理形式提前告知您，并在开展相关使用行为前，再次取得您的许可。
特此说明：对于个人敏感信息内容，我方将采用加粗形式进行重点标注，提请您仔细留意阅读。在您主动向我方提交任何个人敏感信息前，即代表您已审慎考量，并确认自愿合规提供此类信息，同时同意我方依据本隐私政策约定的用途与规则，对您的个人敏感信息进行相关处理操作。
当您注册账号时，我们会收集：
• 手机号码 （仅限中国大陆手机号码）,符合《互联网用户账号信息管理规定》的实名注册要求。
• 登录验证码
• 账号昵称（如设置）
用于：
• 身份验证
• 登录安全
• 账号找回
• 客服支持
我们不会强制要求您提供真实姓名、身份证号等身份信息，除非法律法规另有要求，或您主动申请售后、维权等特定服务需完成实名认证。
为实现智能戒指连接、数据同步及固件升级，我们可能收集：
• 蓝牙权限
• 设备型号
• 设备序列号
• 固件版本
• 设备连接状态
上述信息仅用于设备配对与连接管理，不会用于其他用途。您可随时在移动终端系统设置中关闭蓝牙权限，关闭后，部分设备连接功能将无法使用。
在您授权后，在佩戴和使用智能戒指（以下统一简称“设备”）的过程中，我们会通过设备内置传感器收集和处理与您的身体健康与运动相关的数据：
• 心率
• 血氧
• 睡眠数据
（包括您的深睡、浅睡、清醒和眼动期间分布、心率、血氧、呼吸频率）
• 运动数据
（包括您的步数、站立活动及时长、运动模式、步频、运动距离、运动时长、心率、运动姿态等信息）
• 压力指数
（包括您的心率、睡眠期间的清醒时间和清醒次数）
• 体表温度
• 呼吸频率
• 性别、年龄、身高、体重等基础身体信息
（如果您未完善这类个人资料，系统会自动套用预设标准数值进行计算分析，仍可正常为您展示心率、步数、睡眠时长等监测结果，运动指导相关服务也不会受到影响。 ）
用于：
• 健康数据展示
• 压力值分析
• 睡眠分析
• 运动记录
• AI辅助分析
• 个性化健康建议
健康数据属于敏感个人信息，我们将在取得您的单独同意后进行处理。
您可随时在App内关闭健康数据采集权限，或删除已采集的健康数据，撤回同意不影响我们此前基于您的同意开展的个人信息处理活动的合法性。
当您申请客服、售后或提交问题反馈时，我们可能收集：
• 联系方式
• 设备信息
• 故障日志
• 您主动提交的图片、视频或问题描述
您上传的日志中包含健康数据（心率、血氧、睡眠时间和压力数据），这些数据仅用于：
• 故障排查
• 售后处理
• 服务优化
为保障服务稳定运行及网络安全，我们可能收集：
• 设备型号
• 操作系统版本
• App版本
• 网络状态
• 崩溃日志
• 操作日志
该类信息仅用于：
• 系统安全
• 风险控制
• 产品优化
不会用于识别您的个人身份，也不会与您的健康数据、账号信息进行关联匹配。
• 宗教信仰
• 基因数据
• 征信信息
• 犯罪记录等与本 App 服务无关的个人信息
根据相关法律法规，我们在以下情形中处理您的个人信息，无需取得您的授权同意：
• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需
• 为履行法定职责或者法定义务所必需
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息
• 为履行法定职责或者法定义务所必需
• 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息
• 法律法规规定的其他情形
我们还会采集一些无法识别到具体个人的匿名化数据，这类内容不属于法定个人信息范畴，包括：
• 产品使用频率
• 使用时长
• 各功能页面浏览曝光量
• 用户点击行为数据
收集这类匿名信息，主要是为了持续优化和升级我们的产品与服务体验，具体采集的信息类型和数据量，会根据您实际使用产品及服务的行为而定。
我们会将上述匿名数据进行整合汇总，用来分析用户使用偏好，挖掘用户对产品各项功能和服务的关注重点，从而为用户提供更贴合需求的服务内容。在本隐私政策规范内，经过汇总处理后的统计数据均按非个人信息管理。
如果我们将这类匿名数据与用户个人信息合并处理，那么在合并使用的整个期间内，该部分数据将统一按照个人信息进行保护和管理。
我们绝对不会出售、出租、出借您的任何个人信息，仅在以下情形中，向第三方共享您的个人信息，且严格遵守最小必要原则，对共享的个人信息采取严格的安全保护措施：
1. 获得您的单独、明确同意：仅在您主动授权、明确同意后，我们才会向您指定的第三方共享您授权范围内的个人信息。
2. 与法定必要的服务提供商共享：我们仅会向为我们提供基础技术服务、协助我们实现核心功能的第三方服务商共享必要信息，且会与第三方签署具有法律约束力的《个人信息处理协议》，明确要求其严格遵守本政策与相关法律法规，不得将共享的信息用于任何超出约定的用途，同时要求其采取不低于本政策标准的安全保护措施。
3. 法定情形共享：根据法律法规、诉讼仲裁要求、政府主管部门的强制性指令，我们将在必要范围内共享您的个人信息，超出必要范围的，我们将拒绝提供。
我们不会将您的个人信息转让给任何第三方，除非发生以下情形：
1. 获得您的单独、明确同意；
2. 因公司合并、收购、分立、破产清算等经营变更，可能会影响到您的个人信息的，我们将提前不少于 30 日通过 App 公告、推送等以醒目的方式通知您，向您告知接收方的名称与联系方式，以及您对信息所有权和使用权方面的任何变化，并确保接收方继续受本政策约束；若接收方变更个人信息处理目的、方式，将重新取得您的单独同意。
我们不会公开披露您的个人信息，除非获得您的单独、明确同意，或法律法规有强制性要求。
本 App 仅在中国境内提供服务，您的所有个人信息（包括健康敏感数据）均默认存储于中华人民共和国境内的合规服务器，我们不会主动向境外传输、提供您的个人信息，法律法规另有强制性要求的除外。
我们严格遵循最小必要存储期限原则，个人信息的存储期限为实现处理目的所必需的最短时间，具体规则如下：
1. 账号存续期间，我们将持续存储您的账号信息、健康数据，直至您主动注销账号。
2. 您注销账号后，我们将在15 个工作日内对您的个人信息进行删除或匿名化处理，法律法规另有强制性留存要求的除外（如税务、监管、诉讼相关的法定留存要求）。
3. 超出法定留存期限后，我们将对您的个人信息进行彻底删除或匿名化处理，确保无法识别到您的个人身份。
我们采用行业领先的技术与管理措施，全方位保护您的个人信息安全，尤其是健康敏感数据，具体包括：
• 传输加密：您的个人信息在传输过程中，全程采用TLS 1.3及以上加密协议，防止数据在传输过程中被窃听、篡改、泄露；
• 存储加密：您的健康敏感数据采用AES-256或更高级别的加密算法进行存储，实现数据分级分类加密保护；
• 访问控制：采用最小权限原则，仅极少数经过专项培训的授权人员可访问您的个人信息，且需经过多因素身份认证，访问行为全程留痕、定期审计。
• 建立完善的数据安全管理制度与合规体系，设立专门的个人信息保护负责人，负责隐私合规与数据安全管理；
• 对接触个人信息的员工进行严格的保密培训与合规考核，签署保密协议，对违规行为进行严肃追责；
• 定期开展数据安全审计、渗透测试、应急演练，持续优化安全防护体系，防范数据泄露、篡改、丢失的风险。
• 建立数据泄露应急响应机制，一旦发生数据安全事件，我们将立即启动应急预案，采取止损措施，防止风险扩大；
• 严格按照法律法规要求，立即向监管机构报告，并通过推送、邮件、公告等方式通知受影响的您，告知事件详情、风险影响、我们采取的处置措施与您的防护建议。
• 我们将对第三方服务商及合作伙伴进行尽职调查，确保其具备相应的信息保护能力，并通过签署保密协议及实施安全审计，监督其落实合规的安全标准。
• 我们严格约束所有接触您信息的内部员工及外部合作方，确保其履行严密的合同保密义务。
1. 建议您妥善保管账号与登录密码，除本人正式授权人员外，切勿向任何第三方泄露相关账户信息；推荐为平台单独设置独立密码，避免因其他平台密码泄露，连带造成本账号安全风险。
2. 任何情况下，切勿向他人（包括自称官方客服的人员）透露短信验证码及各类动态校验码。
3. 在公用电脑、公共网络设备或他人设备上登录账号后，务必及时退出登录账号。
4. 若因您自身疏于保管、主动泄露账号隐私，致使第三方非法获取并使用您的个人信息，由此产生的安全风险与损失，我方不承担相关责任。
5. 如发现账号被盗用、异常登录或存在其他安全漏洞情况，请您第一时间向我方反馈报备，您的及时配合，将更有利于我们共同维护个人隐私与数据安全。
1. 我方会按照本隐私政策载明的信息收集用途，在必要留存周期内保管您的个人信息，或者遵守适用相关法律要求保留个人信息。
2. 当个人信息已达成当初收集的使用目的、我方受理并完成您的信息删除或账号注销申请，或是对应产品、服务停止运营后，我们将不再继续留存相关数据，并对其进行彻底删除或做匿名脱敏处理。
3. 若出于公共利益需求、学术科研、历史资料留存及统计分析等合法合规用途，即便后续数据处理和最初收集目的无关，我方也可依据现行法律规定，继续保留并使用相关用户数据。
本 App 仅在中国境内提供服务，我们原则上不向境外提供您的个人信息。仅在法律法规有明确强制性要求的情况下，我们才会按照法定程序处理，并严格遵守相关法律法规的规定，确保您的个人信息安全。
多数法律法规均对个人信息主体提出的权利请求设定了明确规范，本隐私政策也对您的请求提出以下合规要求：
• 您需通过平台专属的请求渠道提交申请；同时为保障您的个人信息安全，除当地法律明确认可口头申请的情形外，您的申请均需以书面形式提出。
• 您需提供充分的身份验证信息，以便我们核实申请人为信息主体本人或合法授权人。
我们充分保障您对个人信息的所有法定权利，您可通过本政策列明的路径，行使以下权利，我们将在收到您的请求后15 个工作日内予以响应和处理，如因请求复杂、数量较多或涉及特殊情况需要延期的，我们将及时通知您并说明延期原因，延期时长不超过法律法规允许的最长期限。
您有权了解我们处理您个人信息的目的、方式、范围、接收方等相关情况，有权查阅、复制您的个人信息。
• 行使路径：您可登录本 App，通过【我的 - 设置 - 个人信息】【我的 - 健康数据】入口，自主查阅、复制您的账号信息与健康数据。
若您发现我们处理的您的个人信息有错误、不完整的，您有权要求我们予以更正、补充。
• 行使路径：您可通过上述 App 内功能入口，自主更正、补充您的个人信息，也可通过客服渠道提交更正申请。
符合以下情形的，您有权请求我们删除您的个人信息：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供服务，或者存储期限已经届满；
3. 您撤回了同意；
4. 我们违反法律、行政法规或者约定处理您的个人信息；
5. 法律法规规定的其他情形。
• 行使路径：您可通过 App 内的功能入口，清空个人数据，或通过客服渠道提交删除申请。
• 在您自行申请或我们协助完成信息删除后，受现行法律规定及安全技术限制，相关信息可能无法即刻从备份系统中移除，我们会对该部分个人信息进行安全封存，并停止一切后续处理操作，直至备份信息可被彻底清除或完成匿名化处理。
您有权请求我们将您的个人信息以符合行业通用标准、可机读的格式（CSV/JSON）导出，技术可行的前提下我们将予以配合。
• 行使路径：您可登录本 App，通过【我的 - 设置 - 隐私 - 数据导出】入口，自主申请导出您的个人信息与健康数据。
您有权随时撤回您此前对个人信息处理作出的授权同意，包括但不限于蓝牙权限、健康数据采集、第三方平台同步、个性化推荐等所有授权事项。
• 行使路径：您可通过移动终端系统设置关闭 App 相关权限，或通过 App 内【我的 - 设置 - 隐私 - 授权管理】入口，撤回对应授权。
• 特别提示：撤回同意不影响我们此前基于您的同意开展的个人信息处理活动的合法性；撤回后，我们将立即停止对应事项的个人信息处理，不会因您撤回同意而拒绝提供基础核心服务。
您有权随时注销您的本 App 账号，我们不会为账号注销设置任何不合理的障碍。
• 行使路径：您可登录本 App，通过【我的 - 设置 - 账号与安全 - 注销账号】入口，提交注销申请。
• 注销规则：账号注销申请提交后，我们将在15 个工作日内完成审核与注销处理。账号注销完成后，我们将删除或匿名化您的所有个人信息，法律法规另有留存要求的除外；您将无法再使用该账号登录本 App，已绑定的智能戒指将自动解绑。
若我们基于自动化决策为您提供个性化推荐服务，您有权拒绝我们仅通过自动化决策的方式作出对您个人权益有重大影响的决定，有权关闭个性化推荐功能。
若您对我们的个人信息处理行为有异议、投诉、举报，可通过本政策第十一章列明的客服渠道联系我们。若您对我们的处理结果不满意，有权向网信、工信等监管机构进行投诉举报。
对于无实际意义、恶意重复、侵害他人隐私权、严重脱离现实、需投入过度技术成本的申请，以及当地法律未要求响应、信息已公开、基于保密义务提供的信息相关申请，我们有权拒绝处理。若我们判定您的数据删除或访问申请，可能影响我们为防范欺诈、保障安全的合法数据使用需求，也将对该类申请予以拒绝。
我们高度重视未成年人的个人信息保护，严格遵守《中华人民共和国未成年人保护法》《未成年人网络保护条例》等法律法规：
1. 我们不向未满 14 周岁的未成年人提供服务，不会主动收集未成年人的个人信息。若我们发现未经监护人同意收集了未满 14 周岁未成年人的个人信息，将立即对相关信息进行彻底删除。
2. 已满 14 周岁未满 18 周岁的未成年人使用本服务，必须在监护人的陪同、同意并监护下进行。我们仅会在获得监护人明确同意的前提下，处理未成年人的个人信息，且仅会为实现本政策列明的功能目的，处理必要的信息。
3. 监护人有权查阅、更正、补充、删除未成年人的个人信息，有权撤回同意、要求注销未成年人的账号。若您是未成年人的监护人，发现我们未经您的同意收集了未成年人的个人信息，请立即通过本政策列明的联系方式联系我们，我们将立即予以核实并彻底删除相关信息。
本章节为产品核心合规条款，请您务必仔细阅读并充分理解：
1. 健康数据属于法定敏感个人信息，我们始终以最高级别的安全标准保护您的健康数据，仅在您单独、明确同意的前提下进行采集、存储、使用，绝对不会将您的健康数据出售、共享给任何第三方用于广告营销、商业推广等用途。
2. 您对您的健康数据享有完整的控制权，可随时开启 / 关闭采集权限、导出数据、删除数据、注销账号，我们不会设置任何不合理的障碍。
3. 本 App 及配套智能戒指不属于医疗器械，未经过国家药品监督管理局（NMPA）的医疗器械注册 / 备案，不具备疾病诊断、治疗、监护、缓解、预防、治愈等任何医疗功能。通过本 App 采集、分析生成的所有健康数据、分析报告、健康建议，仅作为您日常健康趋势跟踪、生活方式调整的参考依据，绝对不能替代专业医疗机构的诊断、检查、医嘱、治疗方案。
4. 我们不对您基于本 App 健康数据做出的任何健康决策、医疗行为、用药行为承担任何责任。您在做出任何与健康、医疗相关的决定前，必须咨询持证的专业医护人员，遵循专业医疗指导。
我们仅会在实现对应功能的必要场景下，向您申请移动终端的系统权限，绝不会提前申请、强制申请无关权限，您可自主选择是否授权，也可随时关闭已授权的权限。各权限申请与使用规则如下：
| 系统权限 | 申请场景与使用目的 | 关闭后的影响 |
|---|---|---|
| 蓝牙权限 | 您主动触发设备绑定、数据同步、固件升级操作时申请，用于智能戒指与 App 的配对连接、数据传输 | 无法完成设备绑定与新数据同步，不影响已同步数据的查看 |
| 通知权限 | 您首次打开 App 时弹窗申请，用于向您推送设备连接状态、固件升级提醒、安全通知 | 无法接收 App 的推送通知，不影响 App 核心功能使用 |
| 存储权限 | 您主动触发数据导出、图片保存、反馈材料上传操作时申请，用于文件读写与存储 | 无法完成数据导出、图片保存、材料上传，不影响核心功能使用 |
| 相机权限 | 您主动触发扫码绑定设备、拍摄反馈材料操作时申请，用于扫码与拍照 | 无法使用扫码绑定、拍照上传功能，不影响核心功能使用 |
| 麦克风权限 | 您主动在 App 中开启录音权限，系统便会采集您夜间睡眠时的鼾声、梦话声音数据，以此完成睡眠相关情况的监测与记录。日常中可利用本设备录制语音，由设备智能分析您的心情状况 | 无法使用检测睡眠和心情功能，不影响核心功能使用 |
• 本隐私政策不适用于任何第三方提供的产品与服务。您在使用 Zilo App 相关功能及服务过程中，可能会接触第三方产品及服务，这类内容有的以外部网站链接形式呈现，也有部分通过 SDK、API 等技术方式接入。
• 您在使用上述第三方服务时，其可能自行收集您的相关个人信息。我们郑重建议您仔细查阅对应第三方的隐私政策，参照阅读本政策的方式了解其信息处理规则。
• 对于第三方自行收集、使用您个人信息的行为，我方不承担相关责任，亦无法进行管控。同时，本隐私政策不适用于通过本平台服务跳转链接所访问的其他外部网站。
1. 我们有权根据法律法规更新、业务调整、产品优化、隐私保护升级等需求，对本政策进行修改。
2. 本政策的修改，我们将通过本 App 内公告、弹窗推送等方式，提前不少于 30 日通知您，如因法律法规变更、监管紧急要求等特殊情况需要立即生效的，我们将在通知中说明原因并尽快生效。
3. 对于涉及敏感个人信息处理目的、方式、范围等重大变更的，我们将重新取得您的单独、明确同意。您继续使用本 App 及相关服务，即视为您已充分阅读、理解并接受修改后的政策内容。若您不同意修改后的政策，应立即停止使用本服务，并注销账号。
4. 本政策的历史版本，我们将通过官方渠道留存，供您随时查阅。
• 若您对本政策有任何疑问、异议、投诉、建议，或需要行使您的个人信息相关权利，可通过以下方式联系我们的个人信息保护负责人：
个人信息保护官方邮箱：support@ziloring.com
我们将在收到您的诉求后 15 个工作日内予以响应和处理。