仰憩隐私政策
更新日期：2022 年 9 月 20 日
生效日期：2022 年 9 月 20 日
【特别提示】尊敬的用户：感谢您对仰憩（以下称“仰憩”或“我们”）的信任。为了帮助您了解我们对个人信息的处理和保护规则，我们特制定《隐私政策》（“隐私政策”）。请您仔细阅读本隐私政策尤其是粗体显示的内容。如您有任何疑问、意见或建议，您可通过本隐私政策第十节的联系方式与我们联系。
本隐私政策适用于开发者浙江强脑科技有限公司（以下简称“我们”）通过Android系统和iOS系统开发的应用程序（APP）“仰憩”及仰憩相关微信软件应用程序、微信公众号、网页及其他平台向您提供的产品或服务。为了更好地为您提供贴心的服务，您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。我们非常重视用户的隐私和个人信息保护，我们希望通过本隐私政策向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
以下是我们的特别提示，请您重点关注：
1.对所有重点内容，我们采用“加粗或下划线”的书写方式进行提示。
2.我们的个人信息权利实现方式包括但不限于访问或更正、删除、注销及时得到响应等，以确保您实现对您个人信息的控制权。
3.我们会严格依据本政策以及您的同意处理您的个人信息。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本隐私政策将帮助您了解以下内容：
一、我们收集了哪些信息
二、我们如何使用您的个人信息
三、我们如何收集和使用儿童的个人信息
四、征得授权同意的例外
五、我们如何存储您的个人信息
六、我们如何共享、转让、公开披露您的个人信息
七、我们如何保护您的个人信息
八、您管理个人信息的权利
九、隐私政策的适用范围、变更和修订
十、如何联系我们
（一）注册账号功能相关的信息
当您注册仰憩账号时，我们可能会收集您的手机号码、验证码匹配结果(敏感个人信息)或电子邮箱等，并创建您的账号、用户名和密码。收集这些信息是为了帮助您完成仰憩账号注册，保护您的账号安全；当您通过使用微信等第三方登录后，我们不强制要求您绑定手机号码，您可以选择跳过绑定手机号码的步骤，且不会影响您正常使用仰憩的基本功能。我们记录获取的脑电波数据信息（敏感个人信息)是为了确保我们了解您目前的冥想状况，提供服务内容。我们提供的业务功能需要依赖上述信息才得以运行。如果您拒绝提供这些信息，您可能无法正常注册仰憩账号。
您还可以根据自身需求选择填写昵称、出生日期和时间、性别等信息；当您登陆个人账户后，可以进入“我的”板块修改和完善个人信息。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。
用户首次启动应用后，在同意协议弹窗中点击确认，即代表同意《用户协议》、《隐私政策》、《儿童隐私保护政策》等。用户在使用仰憩软件应用的过程中，可同时佩戴服务提供方指定的头环训练设备，服务提供方将根据头环训练设备记录下来的脑电波(敏感个人信息)等信息对用户的冥想数据进行分析，并向用户公布其得分及冥想数据分析结果。您允许《隐私政策》并使用训练相关功能，即表示您同意和允许我们收集、维护、处理、使用脑电波纪录(敏感个人信息)、神经反应数据(敏感个人信息)、EEG冥想数据(敏感个人信息)等信息。
（二）与改善和优化服务及保障账号安全相关的信息
当您使用我们的产品和服务时，我们可能会收集您使用设备的设备信息与日志相关信息，以便了解产品对不同硬件设备适配性、确保操作环境安全、识别账号异常状态，我们会收集以下信息，用于分析产品的使用状况、排查崩溃原因、减少崩溃情况，以不断改进我们的产品，以及保障账号和系统安全：
1．设备信息：我们会根据您在软件安装和使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、硬件序列号、设备MAC地址、操作系统版本、设备设置、唯一设备识别码（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）、UUID、必要的移动应用列表信息、应用运行列表、软硬件及设备、设备环境信息）、设备所在位置相关信息（包括您授权的WLAN接入点和基站传感器信息)。
2．日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您的详细使用情况，并作为网络日志保存。日志信息包括您的搜索和浏览记录、播放记录、访问量、播放时长、IP地址、WIFI网络、电信运营商网络、使用的语言、访问日期和时间。
（三）信息提供和展示
我们可能收集和使用包括国际移动设备身份码（IMEI）、网络设备地址（MAC）、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息，以及收集您在使用仰憩提供的服务时直接或间接提供的信息，用于向您推送信息和内容，该等信息展示与推送可能使用第三方服务。
在您使用仰憩服务的过程中，我们可能会通过电话、短信、push消息、工作通知中的一种或多种方式向您发送消息。您可以选择退订短信，或通过“个人中心→设置→消息通知”关闭消息推送。
（四）为您展示个性化内容和服务
为向您展示更契合您需求的内容或服务，我们会收集和使用您的设备信息（包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及、应用运行列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）、服务日志信息（浏览记录、点击查看记录、搜索查询记录、收藏、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间）、您提交的基础信息，通过算法模型预测您的偏好特征，匹配您可能感兴趣的内容或服务。
如您想关闭我们给您推送的个性化内容，您可以在“个人中心→设置→推荐管理”中进行关闭。
(五)提供安全保障功能
为履行维护网络安全义务，提高您使用服务的安全性，确保操作环境安全，预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，以预防、发现和调查潜在的违法违规或违反用户服务协议、政策或规则的行为，我们以及在应用程序中嵌入的应用安全SDK将在后台自动收集您的设备信息、日志信息以及其他取得您授权或依据法律共享的信息，综合判断您账号风险、完成身份验证、检测，防范安全事件，并依法采取必要的记录、分析、处置措施，保护各方合法权益稳定不受侵害。
设备信息：包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及、应用运行列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。
服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、用户反馈、分享信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
（六）调用权限提供其他附加服务
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会通过开启系统权限以收集和使用您的个人信息。如果您不同意开启相关权限，不会影响您使用仰憩的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。
您可自行决定这些权限随时的开启或关闭。
请您注意，您开启任一权限代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您关闭任一权限代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
为向您提供更便捷、更优质的的产品和服务，提升用户体验，我们在向您提供的附加服务中向您申请以下设备权限，并仅在您使用到相关功能时向您获取个人信息。
1.相机/摄像头权限：通过访问您的相机，您可以使用摄像头进行拍摄影像、照片，以及特定场景下经您授权参与平台活动。
2.相册和存储权限：您可在开启相册权限后上传您的照片/图片/视频以及本地缓存视音频文件，便于您进行头像更换、保存报告图片、上传遇到的问题截图，或与客服沟通您所遇到的问题。我们可能会通过您所上传的照片/图片来识别您遇到的问题给您提供解决方案。
3.通知权限：如您参与我们运营活动，我们可能会使用到通知权限来推送提醒您进行训练。我们将通过弹窗方式询问您是否开启通知权限。
4.蓝牙权限：您需要使用硬件配对连接我们的软件产品，我们可能会使用到蓝牙权限来实现通过蓝牙控制和使用硬件连接服务。我们将在您使用蓝牙连接时通过跳转设备系统设置页面进行询问。
5.位置权限：如您使用硬件设备配对连接时，我们可能会申请获取您的位置权限，以便更好的配对连接。
6.电话系统：获取设备信息，确保CID（个推消息推送SDK目标ID）的唯一性、提升消息推送稳定性和准确性。
（七）使用 Cookie 和同类技术收集的信息
为确保仰憩的正常运转、为您获得更轻松的访问体验、向您展示您可能感兴趣的内容，我们会在您的移动设备上放置安全的Cookie及相关技术（统称“Cookie”）收集信息。Cookie是您浏览网页时，网站服务器放在客户端（您的计算机、移动电话或其他智能终端）里面的一个小小的文本文件，存储了一些与用户访问网站有关的信息。
在您使用我们的产品与/或服务时，我们可能会使用Cookie收集您的一些个人信息，包括：您的登录信息，您访问仰憩的习惯。我们通过Cookie收集您的登陆信息是为了保护您的信息和账号安全性，排查针对我们的产品和服务的作弊、黑客、欺诈行为；简化您重复操作的步骤（如注册、登录），避免不必要的服务器负载，提高服务效率，节省资源、能源；改善我们的产品和服务。我们收集您访问仰憩的习惯是为了便于您查看使用历史，了解您使用我们服务的方式，以求改善我们的产品和服务的用户体验，为新产品或功能的研发提供参考数据。
如果您的设备或设备附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做，在某些情况下可能会影响您安全使用仰憩，且可能需要在每一次使用仰憩时更改用户设置。
（八）有关个人敏感信息的提示
个人敏感信息,是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。敏感信息在本政策中会做加粗或加下划线提示。以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如验证码匹配结果、健康生理信息、脑电波数据、位置信息。请您谨慎并留意个人敏感信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。
（九）其他
如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出与收集您的个人信息时所声称的目的使用您的个人信息前，或者我们对收集信息的方式、范围及目的进行更新时，我们会通过更新本隐私政策、页面提示、弹窗、消息通知、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您同意后收集和使用您的个人信息。
（一）根据您的账户信息、设备信息、使用我们服务的信息，统计和了解您使用我们服务的情况，改善我们的产品和服务的设计和功能，优化用户体验，根据您提供的联系方式对您进行必要的电话回访或电子邮件、短信通知。
（二）为提高您使用我们及我们合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或我们相关协议规则的情况，我们可能使用或整合您的账户信息、设备信息、应用程序使用信息以及我们合作伙伴取得您授权或依据法律共享的信息。
（三）如果我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的同意。
（四）在不透露单个用户隐私资料的前提下，我们有权对整个用户信息数据库进行技术分析并将已进行分析、整理后的用户数据库进行商业上的利用。我们将采取商业上合理可行的方式保护用户个人信息的安全，利用其可以获得的安全技术和程序来保护用户的个人信息不被未经授权地访问、使用或泄漏。
我们非常重视对儿童的个人信息保护。如您为儿童，我们要求您请您的父母或其他监护人仔细阅读本隐私信息保护政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
如您为儿童，我们要求您请您的父母或其他监护人仔细阅读本隐私信息保护政策及《儿童隐私政策》，并在征得您的父母或其他监护人明确同意的前提下使用我们的服务或向我们提供信息。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如您的父母或其他监护人不同意您按照本政策使用我们的服务或向我们提供信息，请立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施，如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，可通过第十节中的联系方式与我们联系，我们会设法尽快删除相关数据。
儿童个人信息的保护将同样适用于严格的个人信息访问权限控制制度和个人信息处理记录与管控措施，我们始终遵循最小够用的授权原则，采取相应技术措施以尽可能避免儿童个人信息被违法复制、下载。
我们已制定的个人信息安全事件应急预案将同样适用于对儿童个人信息的保护。我们定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息的方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。
若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的儿童的个人信息有疑问，请通过第十节中的联系方式与我们联系。
根据相关法律法规规定，以下情形中收集和您的个人信息无需征得您的授权同意：
1. 与我们履行法律法规规定的义务有关的；
2. 与国家安全、国防安全直接有关的；
3. 与公共安全、公共卫生、重大公共利益直接有关的；
4. 与刑事侦查、起诉、审判和判决执行等直接有关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
6. 所涉及的个人信息是您自行向社会公众公开的；
7. 根据您要求签订和履行合同所必需的；
8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9. 维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10. 为合法的新闻报道所必需的；
11. 法律、法规或国家标准规定的其他情形。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。在上述期限到期时，我们会删除您的个人信息或者对其进行匿名化处理，或者在匿名化或者删除皆不可能实现（例如您的个人信息已经在备份中存储）的时候，安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。
如我们停止运营仰憩的产品或服务，我们将及时停止继续收集您个人信息的活动，并将以公告的形式进行停止运营通知。同时，我们会对您的个人信息按照本节第二段进行处理。
（一） 共享
我们不会与任何公司、组织和个人共享您的个人信息，除非获得您的明确同意。但以下情况除外：
1.我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2.在法律法规允许的范围内，为维护我们或合作伙伴、您或其他仰憩用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
3.与第三方合作伙伴共享。我们可能会委托第三方合作伙伴代我们处理个人信息，或与我们有业务合作关系的合作伙伴共享您的个人信息。但我们仅允许有必要知晓这些信息合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。且我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除非您另行授权同意，我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
（1） 提供技术、咨询服务的服务提供商。我们可能会将您的个人信息共享给支持我们提供服务的第三方服务提供商。这些服务提供商包括为我们提供基础设施技术服务、数据处理、核验、公估、信用审查、风控和客户服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。
（2） 广告、分析服务类的授权合作伙伴。除非获得您的明确授权同意，否则我们不会与第三方广告商、分析服务提供商（例如应用流量监测服务提供商）或其他合作伙伴共享您的个人信息。我们可能会向这些合作伙伴提供汇总后的信息、匿名化后的信息或者其他不会识别到您个人身份的信息，但不会分享您的任何身份信息、账号信息或其他可识别信息。我们会不时对该等合作伙伴或服务提供商进行技术检测和行为审计，并要求其遵循合作法律协议，以最大限度地确保其依法、依规、依约收集和使用数据。
（二）共享原则
（1）授权同意原则：向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
（2）合法正当与最小必要原则：向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
（3）安全审慎原则：我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
（三）接入第三方SDK情况
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
当您在仰憩中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。我们强烈建议您在使用任何第三方SDK服务前先行查看并了解其隐私条款。
您可点击此处查看我们接入的《仰憩第三方共享清单》详情。
仰憩第三方共享清单
1.为保障仰憩相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。
2.我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。
3.我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。
4.请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
Bugly
涉及个人信息：日志信息（包括：第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码
使用目的：收集App错误和崩溃信息
使用场景：在用户使用App时使用
合作方主体：腾讯科技（深圳）有限公司
收集方式：SDK采集
处理方式：加密，去标识化或匿名化
合作方官网链接：https://bugly.qq.com/v2/
合作方隐私政策：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
io.sentry
涉及个人信息：日志信息（包括：第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：Android ID、IDFV）、联网信息、系统名称、系统版本、应用运行列表、运行中进程信息、设备传感器
使用目的：收集App错误和崩溃信息
使用场景：在用户使用App时使用
合作方主体：FUNCTIONAL SOFTWARE, INC.
收集方式：SDK采集
处理方式：加密，去标识化或匿名化
合作方官网链接：https://www.sentry.io/
合作方隐私政策：https://sentry.io/privacy/
阿⾥云OSS对象存储
涉及个人信息：外部存储读写，访问网络，查看网络状态，查看修改WIFI状态
使用目的：提供文件上传下载服务
使用场景：在用户上传图片时使用
合作方主体：阿里云计算有限公司
收集方式：SDK采集
合作方官网链接：www.aliyun.com
合作方隐私政策：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201912232313_55403.html?spm=a2c4g.11186623.0.0.7a095ff2z6jWkE
友盟 umengSDK 统计
涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial、IMSI、OPENUDID、GUID、ICCID、OAID、BSSID、SSID）、MAC地址、应用列表、设备传感器、设备序列号
使用目的：统计分析
使用场景：在用户使用App时使用
合作方主体：北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司、浙江阿里巴巴云计算有限公司、北京缔元信互联网数据技术有限公司等
收集方式：SDK采集
处理方式：加密，去标识化或匿名化
合作方官网链接：https://developer.umeng.com/docs/147377/detail/210024
合作方隐私政策：https://developer.umeng.com/docs/147377/detail/209997
微信 SDK
涉及个人信息：设备标识符（Android如IMEI、Android ID、Serial，iOS如IDFV）、MAC地址、WLAN接入点、分享图片或内容、设备序列号
使用目的：支持微信登录和分享
使用场景：在用户使用微信登录或者分享时使用
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
处理方式：加密，去标识化或匿名化
合作方官网链接：https://open.weixin.qq.com/
合作方隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
QQ SDK
涉及个人信息：设备标识符（Android如IMEI、Android ID、IMSI、ICCID、MEID，iOS如IDFV）、MAC地址、IP地址、位置信息（如GPS、WLAN接入点、蓝牙）、分享图片或内容、应用列表、设备传感器、网络接入标识
使用目的：QQ登录和分享功能
使用场景：在用户使用QQ登录和分享时使用
合作方主体：深圳市腾讯计算机系统有限公司
收集方式：SDK采集
处理方式：加密，去标识化或匿名化
合作方官网链接：https://open.tencent.com/
合作方隐私政策：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
个推消息推送
涉及个人信息：设备标识符（包含IMEI、IDFA、Android ID、MAC地址、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、BSSID、SSID）、应用安装列表、网络信息与位置信息（包含IP地址、WIFI信息、基站信息）、蓝牙状态、SIM状态、设备序列号
推使用目的：推送消息
使用场景：在推送消息时使用
合作方主体：每日互动股份有限公司
收集方式：SDK采集
处理方式：加密，去标识化
合作方官网链接：https://www.getui.com/
合作方隐私政策：https://www.getui.com/privacy
小米 PUSH
涉及个人信息：设备标识符（如IMEI、Android ID、MEID、Serial、OAID、GAID）、位置信息（WLAN接入点）、设备序列号
使用目的：推送消息
使用场景：在推送消息时使用
合作方主体：北京小米移动软件有限公司
收集方式：SDK采集
处理方式：加密
合作方官网链接：https://dev.mi.com/console/appservice/push.html
合作方隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
VIVO PUSH
涉及个人信息：正在运行的应用列表信息、手机存储权限、网络IP信息
使用目的：推送消息
使用场景：在VIVO手机终端推送消息时使用
合作方主体：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
收集方式：SDK采集
处理方式：加密
合作方官网链接：https://dev.vivo.com.cn/documentCenter/doc/366
OPPO PUSH
涉及个人信息：设备标识符（如IMEI号、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果、当前网络类型）
使用目的：推送消息
使用场景：在OPPO手机终端推送消息时使用
合作方主体：广东欢太科技有限公司
收集方式：SDK采集
处理方式：加密
合作方官网链接：https://open.oppomobile.com/wiki/doc#id=10194
合作方隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
魅族 PUSH
涉及个人信息：设备标识符（如IMEI、MEID、Serial）、MAC地址、IP地址、位置信息、设备序列号
使用目的：推送消息
使用场景：在魅族手机终端推送消息时使用
合作方主体：珠海市魅族通讯设备有限公司及其关联方（简称魅族）、与魅族建立合作的合作方公司
收集方式：SDK采集
处理方式：加密
合作方官网链接：https://open.flyme.cn/
合作方隐私政策：https://www.meizu.com/legal.html
华为 PUSH
涉及个人信息：应用匿名标识（AAID）、应用Token、应用列表
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
合作方主体：华为软件技术有限公司
收集方式：SDK采集
处理方式：加密
合作方官网链接：https://developer.huawei.com/consumer/cn/doc/app/20213
合作方隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
Flutter（io.flutter.embedding）：
涉及个人信息：设备标识符（Android ID、iOS IDFV）、传感器、蓝牙状态信息、应用安装列表
使用目的：UI框架-开发工具
使用场景：
1. 连接蓝牙设备，存储配对记录时需要获取以上数据
2. 传感器，视频播放时，通过传感器判断设备横竖屏状态，适配自动旋转。
合作方主体：Flutter
收集方式：App采集，不会上报至Flutter服务器
合作方官网链接：https://flutter.dev/
合作方隐私政策：https://policies.google.com/privacy?hl=en
极光认证
涉及个人信息：
①设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)及设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息，其中UAID为电信运营商推出的统一匿名标识）
②网络信息与位置信息（IP地址、WI-FI状态、SSID、BSSID）、改变网络类型
③手机号码、运营商信息
④用户生物轨迹信息
⑤APP应用列表信息
使用目的：一键登录
使用场景：在用户使用移动手机号一键登录时使用
合作方主体：深圳市和讯华谷信息技术有限公司
收集方式：SDK采集
合作方官网链接：https://www.jiguang.cn/
合作方隐私政策：https://www.jiguang.cn/license/privacy
agora 云信令SDK
涉及个人信息：设备类型、设备型号、CPU信息、电池电量信息、 操作系统信息、动态IP地址、网络类型
使用目的：即时通讯
使用场景：在用户使用群组正念时使用
合作方主体：上海兆言网络科技有限公司
收集方式：SDK采集
合作方官网链接：https://www.agora.io/cn
合作方隐私政策：https://www.agora.io/cn/privacy-policy
微博 SDK
涉及个人信息：设备标识符（Android如IMEI、Android ID、MEID、IMSI、Serial、ICCID、GUID、OAID，iOS如IDFV、IDFA、BSSID、SSID）、MAC地址、 位置信息（如GPS、WLAN接入点）、分享图片或内容、设备传感器、应用列表
使用目的：帮助用户登录和分享内容至第三方应用
使用场景：在用户使用微博登录或将内容分享至微博时使用
合作方主体：北京微梦创科网络技术有限公司
收集方式：SDK采集
处理方式：加密，去标识化
官网链接：https://open.weibo.com/wiki/SDK
隐私政策：https://weibo.com/signup/v5/privacy
移动一键登录
涉及个人信息：设备标识符（Android如IMEI、IMSI、ICCID、Android ID，iOS如IDFV）、IP地址、蓝牙、MAC地址、本机号码、运营商、SIM卡状态、改变网络类型
使用目的：一键登录
使用场景：在用户使用移动手机号一键登录时使用
合作方主体：中移互联网有限公司
收集方式：SDK采集
合作方官网链接：http://dev.10086.cn/numIdentific
合作方隐私政策：https://wap.cmpassport.com/resources/html/contract.html
联通一键登录
涉及个人信息：设备标识符（如IMEI、IMSI）、IP地址、MAC地址、SSID、蓝牙、本机号码、网络接入标识、网络类型、改变网络类型
使用目的：一键登录
使用场景：在用户使用联通手机号一键登录时使用
合作方主体：中国联合网络通信有限公司
收集方式：SDK采集
合作方官网链接：https://onlinebusiness.10010.com/product/5302?chnl=none
合作方隐私政策：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html
电信一键登录
涉及个人信息：设备标识符（Android如Android ID、IMSI）、MAC地址、IP地址、蓝牙、本机号码、改变网络类型
使用目的：一键登录
使用场景：在用户使用电信手机号一键登录时使用
合作方主体：世纪龙信息网络有限责任公司
收集方式：SDK采集
合作方官网链接：http://id.189.cn/api?initialSrc=/html/api_detail_634.html
合作方隐私政策：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=
（四）转让
我们不会将您的个人信息转让给其他任何公司、组织或个人，但以下情形除外：
1. 事先获得您明确的同意或授权；获得您的明确同意或授权后，我们会向其他方转让您的个人信息；
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4. 随着我们业务的发展，我们有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。
（五）披露
我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：
1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或核查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定核查目的且有合法权利获取的数据。
我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括：
1.仰憩设置了专门的个人信息保护负责人，负责处理仰憩相关产品和服务可能涉及到用户个人信息的各项事务，以及规划和制定公司的隐私政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。
2.我们按照信息安全等级保护的要求制定了信息安全工作的总体方针和安全策略，建立了覆盖主机、数据、应用、管理等层面的安全管理制度，设立了技术部为信息安全管理工作的职能部门，明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求，制定了明确的人员录用和离职管理规范。
3.我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统，仰憩会在第一时间进行服务器安全升级，确保仰憩所有服务器系统及应用安全。
4.我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。
5.我们制定了信息安全事件应急预案，并调配足够的资源保障确保应急预案的执行。我们每年对应急预案进行了培训和应急事件演练。如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取展示、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
在您使用仰憩的产品及服务期间，您可以通过以下方式访问并管理您的个人信息：
（一）访问和更正您的个人信息
您可以通过登陆仰憩个人账号，查询和更正您的仰憩账户信息以及您提供的信息。
（二）删除您的个人信息
以下情况发生时，您有权要求仰憩删除您的个人信息：
1. 我们没有征求您的同意，违法收集了您的个人信息。
2. 我们处理您的个人信息违反了法律法规要求。
3. 我们违反了与您的约定来使用和处理您的个人信息。
4. 您注销了仰憩账号、卸载或者不再使用我们的产品或服务。
5. 我们停止对您提供服务。
您可以通过本隐私政策第十节提供的方式联系我们要求删除您的个人信息，我们会在确认您的用户身份后的15个工作日内予以回复。当我们从服务器中删除您的个人信息后，我们可能不会立即从备份系统中删除相应的数据，但会在备份更新的时候删除这些信息。
（三）撤回您的授权或改变您授权同意的范围
请您理解，每个业务功能需要一些必要的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务和功能，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您想撤回授予给我们的设备权限，您随时可通过以下方式撤回：
1. 当您使用App时，您可以在设备本身操作系统中的“设置”中关闭相机（照片）、麦克风（录音）、通知（信息）、电话（设备通话状态和识别码），改变同意范围或撤回您的授权。撤回授权后我们将不再使用该等权限。关于仰憩向您展示的内容，您也可以通过进入仰憩相关页面撤回您的授权，关闭内容通知服务不会影响您正常使用仰憩的其他功能。
2. 当您使用小程序时，您可以在小程序界面中管理小程序获得的应用权限，您可以撤回对小程序的应用权限授权。
（四）注销您的个人账户
我们为您提供注册账号的注销功能,您应阅读并同意《仰憩应用账号注销协议》，在符合服务协议约定条件及国家相关法律法规规定的情况下,您可以登录仰憩 APP，按照页面操作指引进行在线注销，注销功能路径为：个人中心→设置→账号注销→我已知晓风险，立即注销”。一旦您注销账号，将无法使用我们提供的全线用户产品的服务，因此请您谨慎操作。账号注销之后，我们将停止为您提供仰憩服务，并依据您的要求,删除您的个人信息或做匿名化处理,但法律法规另有规定的除外。
我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求，比如若您在账户里有未使用的余额，则我们不会立即支持您的请求，而会提示您先进行相应处理。除法律法规另有规定外，注销账号之后，您该账户内的所有信息将被清空，并根据您的要求删除您的个人信息。
（五）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以随时通过电子邮件（service@brainco.cn）联系我们，我们将在15个工作日内回复您的请求。
在技术可行的前提下，如接口已匹配，我们还可按您的要求，直接将个人信息副本传输给您指定的第三方。
（六）响应您的上述请求
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。
如果我们决定不响应您的请求，我们会向您告知该决定的理由，并向您提供投诉的途径。
九、隐私政策的适用范围、变更和修订
如我们在本隐私政策序言部分所述，本隐私政策适用于仰憩产品和服务。
需要特别说明的是，本政策不适用于其他第三方向您提供的服务。例如您通过仰憩链接到的第三方服务或网站。我们会在与这些第三方开展合作过程中尽最大努力督促其对保护您的个人信息，但您理解这些服务由第三方独立向您提供，第三方将依照其隐私政策或用户协议单独对您的个人信息处理承担责任。
此外，我们仅对本协议条款中列明的责任承担范围负责，用户了解并同意因其违反本协议条款而导致的任何第三方索赔，应且仅应由用户自行承担。
我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。
对于本隐私政策的重大变更，我们还会提供显著的通知（例如，在软件改版或升级、或您重新登录时，以弹窗形式对您进行及时通知）。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；
2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。
浙江强脑科技有限公司为仰憩的运营主体，联系地址为浙江省杭州市余杭区余杭街道人工智能小镇1期1幢201-5 。如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉，以及行使您的个人信息主体权利，请发送邮件至仰憩官方服务邮箱service@brainco.cn，与我们进行联系，我们会在验证您的用户身份后的15个工作日内予以回复。