飞利浦水健康平台的运营主体为【上海水护盾健康科技有限公司】（以下简称“水护盾”或“我们”），《飞利浦水健康隐私政策》（以下简称“本政策”）旨在说明我们将如何收集、使用、保存、披露、转让您的个人信息及您享有何种权利。本政策阐述了在您使用下列服务、产品和相关移动应用程序（统称为“产品”）期间，我们如何处理个人数据并保障信息隐私。

· 飞利浦水健康手机应用程序

在本政策中，“个人数据”是指单独使用或者结合其他信息使用能够识别个人身份的信息。“智能设备”是指硬件制造商生产或制造的，具有人机界面并且可以通过无线网络传输数据的非标准计算设备。“应用程序”是指由飞利浦水健康开发的移动应用程序，能够帮助终端用户远程控制智能设备并连接至飞利浦水健康物联网（IoT）平台。

我们如何收集和使用您的个人信息 

1、 我们收集哪些您的个人信息

· 我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：精准定位信息、网络日志。

· 您可自主选择向我们提供或允许我们收集下列信息：WiFi网络信息、位置信息、登录账号信息、手机设备相关信息、智能设备相关信息共计5类个人信息，这些信息将用于为您提供智能设备连接和设备管理的功能。这些信息并非该业务功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使用该业务功能产生不利影响。 上述各项信息，详细列举如下：

(1) 登录账号信息—飞利浦水健康账号(账号为通过验证码注册的手机号码)、昵称、头像信息。

(2) 手机相关信息--件设备标识(IMEI/OAID, Mac地址, Android ID)、手机型号、系统版本信息、系统语言、手机所设置的国家或地区；当你使用我们的应用程序时，系统和异常日志可能会被上传。

(3) 智能设备相关信息--您需要链接的智能设备的类型，我们可能会收集如下信息：通过Wi-Fi连接的智能设备：Wi-Fi信息（SSID,BSSID, Wi-Fi的Mac地址、Wi-Fi密码）、设备Mac地址、设备ID。

· 在您使用该业务功能时，我们的App会向您申请下列与个人信息 相关的系统权限：位置定位、获取手机信息、读取应用列表、剪切板、相机、系统设置、WiFi设置，共计7项系统权限。如果您不授权，将会导致我们无法提供该业务功能。除上述权限之外，您可自主选择是否额外授予App其他的系统权限。

2、 我们如何使用您的个人信息

对于收集的个人信息，我们会用来提供该项业务功能，包括用于账号注册和登录，智能设备连接、设备共享、设备智能硬件升级、提供内容支持（使用帮助文案）等。

我们也会使用上述信息来维护和改进本项业务功能，开发新的业务功能等。

3、我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理 本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

（2）共享 我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求您对共享个人信息的明示同意：

我们会集成第三放SDK，具体如下：
极光SDK
具体功能：用于实现消息推送（或其他）的功能。
SDK 收集个人信息类型：
* 设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；
* 网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
* APP 安装列表信息：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。

友盟+SDK
具体功能：U-Share,社会话分享（第三方登录支持）
SDK 收集个人信息类型：
* 设备信息（IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI/地理位置信息）、获取设备序列号：用于统计、分析数据，提供基础反作弊能力、设备应用性能监控服务；

腾讯Bugly SDK
具体功能：app崩溃日志收集
SDK 收集个人信息类型：
* 日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备ID（包括：androidid以及idfv）、联网信息、系统名称、系统版本以及国家码。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（3）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外： 

a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露

我们仅会在以下情形下，公开披露您的个人信息： 

a) 获得您明确同意后；

b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

您有权注销您的账户：
在注销账户前代表您已经同意并接受《服务协议》并注册飞利浦水健康账号，通过客服或应用程序中申请，账号注销完成后将无法恢复。（Android APP注销路径为：“我的->账户安全->注销账户”，更多事项详见【用户注销协议】，申请注销并短信验证后15工作日内尽快向您回复。

处理个人数据的目的和法律依据

我们处理您信息的目的如下：

· 为您提供服务：我们处理您的帐户和个人资料数据、设备信息、使用数据、位置信息和智能设备相关信息，以提供您请求或购买的产品和服务。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

· 改善我们的服务：我们处理您的设备信息、使用数据、位置信息和智能设备相关信息，以确保我们产品的功能和安全性，开发和改进我们的产品和服务，分析我们的运营效率，并防止和跟踪欺诈或不当使用行为。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

· 非营销通信：我们处理您的个人数据，旨在向您发送与服务、条款/条件和政策变更和/或其他管理信息相关的重要信息。由于此类信息较为重要，您可能无法选择不接收此类邮件。此类处理的法律依据是根据我们的使用条款履行我们与您的合同。

· 营销通信：我们可能会处理您的个人数据，以向您提供与我们产品和服务相关的营销和促销资料。在上述情况中，我们向您发送的每封邮件均含有允许您选择不再接收此类邮件的指示信息。此类处理的法律依据是基于您的同意。另外，如果您同意参加我们的抽奖、竞赛或其他促销活动，我们可能会使用您的个人数据来管理此类活动。

· 合规：我们会在我们认为必要或适当的情况下处理您的个人数据：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和政府当局的要求；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；

（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。

如果处理您的个人数据的目的发生任何变化，我们将通过电子邮件和/或我们网站上的显著通知将此类变化通知到您，并告知您关于个人数据的选择。

我们与谁共享您的个人数据？

飞利浦水健康仅以您知晓的方式共享您的个人数据。我们可能会与下列参与者共享您的个人数据：

· 向为我们提供某些业务相关服务的第三方服务提供商披露您的个人数据，例如网站托管、数据分析、支付和信用卡处理、基础设施供应、IT服务、客户支持服务、电子邮件发送服务以及其他类似服务，从而确保他们能够为我们提供服务。

· 向直接或间接为您提供智能设备和/或您用来访问和使用我们网站和服务的网络和系统的客户以及其他业务合作伙伴披露您的个人数据。

· 当发生重组、合并、出售、合资、让渡、转让或其他处置我们所有或部分业务、资产或股票（包括但不限于与任何破产或类似程序相关的上述情况）的情况时，向附属公司或其他第三方披露您的个人数据。在这种情况下，您将通过电子邮件和/或我们的网站收到关于所有权变更、个人数据新的使用方式不兼容以及有关个人数据选择的明确通知。

· 在我们认为必要或适当的情况下：

（a）遵守适用的法律法规；

（b）遵守法律程序；

（c）响应公共机构和政府当局的要求，包括您居住的国家/地区以外的公共机构和政府当局；

（d）履行我们的条款和条件；

（e）保护我们的运营、业务和系统；

（f）保护我们和/或包括您在内的其他用户的权利、隐私、安全或财产；

（g）寻求可用的补救措施或限制我们可能需要提供的损害赔偿。

· 向公司旗下的子公司或附属公司披露您的个人数据，以定期开展业务活动。

· 除上述第三方以外，我们仅在您同意的情况下向其他第三方披露您的个人数据。

所收集信息的国际转移

为了方便我们的操作，我们可能会在您居住的地方以外的司法管辖区转移、存储和处理您的个人数据。这些国家可能设有不同的数据保护法。在此类情况下，我们会通过以下方式确保您的信息得到充分的保护：

· 根据GDPR第46条批准的“欧盟标准合同条款”达成的协议。

如果您想进一步了解我们的安全保障措施，您可以通过本政策直接联系我们。

安全保障措施

我们采取商业上合理的物理、管理和技术保障措施，以维护您的个人数据的完整性和安全性。飞利浦水健康提供多种安全保障策略，以有效确保用户和设备的数据安全。在设备访问方面，我们采用飞利浦水健康专有算法保障数据隔离、访问认证和授权申请。在数据通信方面，支持使用安全算法和传输加密协议以及基于动态密钥的商业级信息加密传输进行通信。在数据处理方面，采用严格的数据过滤和验证以及完整的数据审核流程。在数据存储方面，用户的所有机密信息将进行安全的加密处理以便存储。

数据保留期限

我们将在达成本政策所述目的的最短期限内处理您的个人数据，除非根据特定法律要求需要保留较长时间。我们将根据个人数据的数量、性质和敏感性决定适当的保留期限，在保留期限结束后，我们将销毁您的个人数据。如果我们出于技术原因无法销毁数据，我们将采取适当措施防止您的个人数据被进一步使用。

关于政策变更的声明

我们可能会根据信息实践的变化对本政策进行更新。如果我们作出任何重大变更，我们将通过电子邮件（发送至您帐户中指定的电子邮件地址）通知您，或于变更生效前在本网站上发布通知。我们建议您定期浏览本页面，以获取有关隐私做法的最新信息。

如何联系我们

如对本政策或您个人信息的相关事宜有任何问题、意见或建议，请通过邮件iot@aquashield-ips.com与我们联系。

我们可能会先要求验证您的身份，以保障您的个人信息安全，一般情况下，我们将在三十天内回复。对于合理的请求原则上我们不收取任何费用；对于超出合理限度的请求，我们可能将会酌情收取一定的费用；对于可能会给他人信息安全或合法权益带来风险和伤害、违反法律法规或公共安全的请求，我们会予以拒绝。

修订日期：2022年10月11日