更新日期：2022年03月14日
生效日期：2022年03月14日
西部（重庆）健康管理研究院有限公司(以下简称「西部研究院」或「我们」）非常重视您的信任，我们深知隐私和个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
本政策适用于“关小爱APP”产品和服务，包括您通过“西部研究院”产品的应用程序、公众号、应用程序编程接口（API)、软件开发工具包接口（SDK)等方式访问或使用我们的产品和/或服务。
本政策中的“我们”是指“关小爱APP”产品和/或服务的运营者，基本情况如下：
公司名称：西部（重庆）健康管理研究院有限公司
注册地址：重庆市璧山区璧泉街道双星大道50号7幢4-2
本隐私政策部分将帮助您了解以下内容
1. 我们收集和使用您的个人信息类型和目的
2. 我们如何存储您的个人信息
3. 我们如何保护您的信息
4. 我们如何共享、转让、公开披露您的个人信息
5. 我们如何使用您的个人信息
6. 您的权利
7. 我们如何保护未成年人的个人信息
8. 本政策如何更新
9. 如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。同时，我们承诺.我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品和/或服务前，仔细阅读并了解本政策二本政策中，使用加粗字体显著标识的内容，表示这些属于您的个人敏感信息；使用加粗字体与下划线相结合显著标识的内容，表示这些内容需要您特别关注或重点注意。
1. 我们收集和使用您的个人信息类型和目的
在您使用关小爱APP产品和/或服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
1.1 当您注册关小爱APP产品时，我们会经您同意后获取您的微信登录授权，并收集您手机号码；您可以直接选择通过手机号注册而不提供微信登录授权。收集这些信息是为了帮助您完成注册，保护您的账号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。您还可以根据自身需求选择填写头像、昵称等信息，以方便您在使用我们的过程中，获得更好的体验。
1.1.1 我们使用敏感权限的目的
(1) 调用读电话状态，方便获取用户手机号完成一键登录功能（用户可以拒绝，通过手机验证码或账号密码登录）
(2) 调用打开蓝牙，是为了连接和读取智能蓝牙设备（体脂秤、血压仪）的数据（用户拒绝后无法连接）
(3) 调用定位权限，是为了增加蓝牙设备的可见性，可以更加准确地连接到蓝牙设备（用户拒绝后，可能无法发现蓝牙设备）
(4) 调用相机权限，是用于上传头像和意见反馈 （用户可以拒绝）
(5) 调用读取文件权限，是为了扫描读取用户相册里面的图片，用于上传头像和意见反馈 （用户可以拒绝）
1.2 当您使用关小爱APP产品和/或服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您的mac地址、设备型号、操作系统、唯一设备标识符（IMEI)、我们软件版本号、操作日志、服务日志信息（您在关小爱APP搜索、查看的信息、服务故障信息）等日志信息，这类信息是为提供服务必须收集的基础信息，具体设备信息使用场景如下：
(1) mac地址：UmengSDK收集，用于生成Umeng全局唯一ID，统计用户增长和活跃设备数；
(2) 唯一设备标识符（IMEI):用于生成西部研究院全局唯一ID，统计未登录用户和准确识别更换手机号的用户；
(3) 操作系统版本设备型号：用于不同版本时间的硬件、软件的适配，兼容不同版本的差异性；
(4) 操作日志、服务器日志：用于处理用户反馈，帮助用户快速定位问题。
1.3. 为了更好的向您提供服务，我们在西部研究院产品中嵌入了第三方SDK，其收集的个人信息及目的如下：
第三方SDK名称 信息获取 使用目的 隐私协议或SDK url
友盟+SDK 设备信息(设备序列号/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等） 为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。 https://www.umeng.com/page/policy
IM SDK 个人信息（网络连接状态/设备型号/系统版本） 为用户提供线上IM健康管理交流服务：用于连网优化，离线推送和 SDK 内部逻辑优化，SDK 内部逻辑优化 https://cloud.tencent.com/document/product/269/58094
网易易盾号码认证sdk 识别用户设备手机号（不上传用户信息） app—键注册及登录 《中国联通认证服务协议》：https://ms.zzx9.cn/html/oauth/protocol2.html 《中国移动认证服务协议》：https://wap.cmpassport.com/resources/html/contract.html 《天翼账号服务协议与隐私政策》：https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true
体脂秤SDK 设备标识符（含MAC地址）、设备的硬件信息、系统基本信息和网络信息 管理三方体脂秤
跳绳SDK 设备标识符（含MAC地址）、设备的硬件信息、系统基本信息和网络信息 采集跳绳数据
血压计SDK 设备标识符（含MAC地址）、设备的硬件信息、系统基本信息和网络信息 采集血压数据并展示
胎心仪SDK 设备标识符（含MAC地址）、设备的硬件信息、系统基本信息和网络信息 采集胎心数据并显示
1.4 当您首次使用我们的健康指数时，我们会收集您的身高、体重、年龄、性别信息，收集此类信息是为了给您定制更加适合的健康计划。上述信息属于敏感信息，这些信息是需要您主动填写的，您也可以选择不填写，不会影响您正常使用我们APP的功能。
1.5 当您使用我们的“健康数据”功能时，我们需要收集您的心率、血压、体重、体脂信息，目的是为了向您提供此类数据的展示、保存、查询、管理服务。这类信息甶您主动填写，或由您主动通过相关设备上传，或经甶您同意后通过手机本地授权上传。上述信息均属于敏感信息，若您不提供上述信息，您可能无法正常使用上述服务，但不影响您正常使用我们的其他功能。
1.6 您使用我们以下服务时我们可能收集如下手机权限或信息：
1.6.1 当您使用我们对接的硬件设备上传数据时，我们会在获得您的自主选择同意后，获取您的手机蓝牙权限，目的是为了实现数据上传的功能。如果您拒绝提供该授权仅会使您无法使用上述功能，但不影响您正常使用我们其他功能。此外，您也可以随时在手机系统设置中关闭该授权。
如您不希望我们获取上述数据，您可以选择不将上述相关设备与西部研究院绑定，这会导致您无法使用上述功能，但不影响您正常使用我们其他功能。
1.6.2 为了您能够正常使用我们的服务，我们会将应用的缓存数据保存到您的手机内存卡中，因此，会获取外部存储的访问和读写权限，这是实现功能和服务所必须的信息。
1.6.3 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
(1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
(2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
(3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
(4) 所收集的个人信息是您自行向社会公众公开的；
(5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(6) 根据您要求签订和履行合同所必需的；
(7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
(8) 为开展合法的新闻报道所必需的；
(9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(10) 法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
2. 我们如何存储您的个人信息
2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
2.2 信息存储的期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息，例如：手机号码：若你需要使用西部研究院服务，我们需要一直保存你的手机号码，以保证你正常使用该服务，当你注销西部研究院健康帐户后，我们将删除相应的信息；当我们的产品或服务发生停止运营的情形时，我们将以公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3. 我们如何保护您的信息
3.1 为了保护您个人信息的机密性，我们将您的个人信息储存在具有防火墙保护的服务器云端，同时采取了安全技术以及程序来确保您个人信息的安全。APP与服务器之间网络通讯采用SSL加密技术，确保了APP与服务器之间传输数据的机密性。
3.2 为了确保健康管理服务的专业性，只有为您提供健康服务的专家才能能查看到您的个人信息，同时我们与这些专家均制定了会员隐私保护协议，确保您的信息不会外泄。您的个人健康信息及帐号等敏感信息在传输过程中受到加密保护。
3.3 同时对于您的银行卡信息，我们已和受理银行卡业务的相关银行或支付宝签订《特约商户协议》，是相关银行的授信单位，在信用方面是值得信赖的。当您进行支付操作时，APP调用手机自身的浏览器跳转相关银行或支付宝自身的支付页面，您在该页面上输入锒行卡号或支付宝账号及密码，关小爱APP无法获知（也无法记录）您的锒行账号（或支付宝账号）及密码。
3.4 我们努力为用户的信息安全提供保障，以防止信息的丟失、不当使用、未经授权访问或披露：
(1) 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL)、匿名化处理等手段来保护您的个人信息。
(2) 我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。
(3) 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
(4) 若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以公告等形式告知您。
3.5 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于互联网环境并非百分之百安全，且因为技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
4. 我们如何共享、转让、公开披露您的个人信息
4.1 我们不会与第三方公司、组织和个人共享您的个人信息，但以下情况除外：
(1) 您自行提出要求的；
(2) 征得您明确同意的；
(3) 根据法律、行政法规、部门规章等规定，或政府部门提出的强制性要求；
(4) 西部研究院集团内部共享。
我们只会共享必要的个人信息，且受本政策中所声明目的的约束。如要改变个人信息的处理目的，将再次征求您的授权同意。
(5) 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
4.2. 我们的合作伙伴：
提供技术服务的合作伙伴：我们会与提供该服务的合作伙伴共享您的相关信息，以统计、分析用户在使用我们产品过程中出现的BUG、崩溃、卡顿等情况，以维护/改进我们的产品和/或服务。提供支付服务的合作伙伴：为实现您支付的需求，我们会与支付合作伙伴共享必要的信息。
提供第三方登录服务的合作伙伴：为实现您使用第三方账号登录的功能，我们会与提供该服务的合作伙伴共享您的必要信息。
我们与上述合作伙伴共享的均是无法直接识别到您个人身份的信息，且对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果我们共享能够直接识别到您身份的个人信息（如手机号码、身份证号等），会再次征得您的同意。
4.3. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 征得您明确同意的；
(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.4. 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的披露方式和披露的个人信息范围征得您明确同意的；
基于法律规定的披露：在法律、法规规定、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息，但我们会核实上述机构是否具有相应的法律、法规或其他法律文件依据，如传票或调查函。
4.5. 征得同意的例外
请您充分知晓，以下情形中，共享、转让、公开披露您的个人信息的，无需事先征得您的授权同意：
(1) 与国家安全、国防安全直接相关的；
(2) 与公共安全、公共卫生、重大公共利益直接相关的；
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5) 您自行向社会公众公开的个人信息；
(6) 从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道。
5. 我们如何使用您的个人信息
我们应用程序的运行情况，我们可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。
6. 您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
6.1. 访问您的个人信息您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
6.1.1 进入关小爱APP后，点击我的一一点击头像栏一一可以查看头像、账号、昵称、手机。
6.1.2 进入关小爱APP后，点击首页一一点击“健康数据”一一可以查看体重、血压、跳绳、胎心信息。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。
6.2. 删除您的个人信息在以下情形中，您可以向我们提出删除个人信息的请求：
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用您的个人信息，却未征得您的同意；
(3) 如果我们处理个人信息的行为违反了与您的约定；
(4) 如果您不再使用我们的产品或服务，或您注销了账号；
(5) 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
6.3. 撤回您的授权或改变您授权同意的范围请您理解，每个业务功能需要一些必要的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务和功能，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
您可通过以下方式取消：
安卓用户：打开手机“设置状态栏”——点击“通知管理”——APP——关闭通知
iphone用户：打开手机“设置”——“通知”——找到关小爱APP——关闭通知
6.4. 注销账户
您可以通过以下方式自行操作：
进入关小爱APP后，点击我的一一点击页面上方的“设置”一一点击页面上方的“账号与安全”一一点击页面底部“注销账号”，根据页面提示操作即可。
账户注销后，我们将停止为您提供产品和服务，并依据适用法律的要求删除您的个人信息，或将其匿名化处理。
6.5. 约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
6.6. 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15曰内作出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
(1) 与个人信息控制者履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和执行判决等直接相关的；
(5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
(8) 涉及商业秘密的。
7. 我们如何保护未成年人的个人信息
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是未满18周岁的未成年人，在使用我们的服务之前，请您让您的父母或监护人阅读本政策，并在提交您的个人信息之前获得您监护人的同意和指导。
8. 本政策如何更新
我们可能会适时对本政策进行修订。当隐私政策内容发生变更时，我们会在您登录及版本更新时以弹窗的形式向您展示变更后的隐私政策。请您注意，只有在您点击弹窗中的同意按钮或勾选同意选顼后，我们才会按照更新后的隐私政策收集、使用、存储您的个人信息。
9. 如何联系我们
当您有投诉、建议或注销账号等相关问题时，请通过以下方式与我们联系：
电子邮件：caifangjun@guanxiaoai.cn