本版本更新日期：2022年 6月 22日
本版本生效日期：2022年 7月 1日
广州星际悦动股份有限公司（以下简称“我们”）深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。鉴于此，我们制定本《微笑牙博士隐私政策》（以下简称“本政策”），以帮助您了解我们将如何收集、使用并保护您的个人信息。
本政策适用于微笑牙博士App提供的产品或服务，包括产品及服务的浏览、购买、评价等服务（以下简称“本服务”）。
请在使用本服务前，仔细阅读并充分理解本政策，以便做出适当的选择。如您对本政策有任何疑问、意见或建议，您请通过本政策“如何联系我们”中提供的方式与我们联系。
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何使用Cookie及同类技术
四、我们如何保护您的个人信息
五、您的权利和实现机制
六、其他第三方及其服务
七、我们如何处理未成年人的个人信息
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
在您使用我们的产品或服务时，为订立、履行合同所必需，我们需要收集和使用您的个人信息。此外，为了实现本政策所述的以下功能，我们会按照如下方式收集和使用您的个人信息，除法律另有规定，您有权拒绝我们收集和使用您的个人信息，如您拒绝提供前述信息，您将无法正常使用相应功能或无法实现该功能拟达到的效果。
为了满足网络实名制要求所必须，也为帮助您完成创建账号成为微笑牙博士App的用户，您需要向我们提供您的手机号码信息，我们会向您的手机号码发送短信验证码，以验证您所注册的手机号码有效，您可能还需要完善相关的网络身份识别信息（如头像、昵称及登录密码等，头像、昵称不是注册账号的必要条件，您可以根据您的喜好自主选择是否设置及如何设置头像、昵称。
您还可以选择授权使用微信一键登录，我们需要获取您微信的账号信息（如头像、昵称、地区、性别等信息），以便为您提供快捷的登录服务。
若您拒绝提供上述信息，您可能无法注册和登录微笑牙博士App。
您可以通过您设备的蓝牙功能来连接您的包括牙刷在内的其他设备，为此您需要授权我们您设备的蓝牙权限，我们需要收集您的其他设备的型号名称、型号ID、硬件ID和蓝牙名称前缀信息，以便我们为您实现本功能。如果您拒绝提供上述信息，您可能无法实现蓝牙连接。
您可以使用客服和售后功能，向我们发起投诉、申诉、咨询或售后申请。我们需要您提供必要的个人信息，包括您提交的反馈内容及您的姓名和联系方式（如手机号码和电子邮箱），并据此形成的服务记录、通信和通话记录，，以便及时为您处理售后申请，反馈投诉、申诉或咨询结果，以及保障您的交易和账号安全。上述信息可能包含敏感信息，拒绝提供这些信息可能会使您无法使用相应的客服和售后服务，但不影响您正常使用其他功能。
为了让您有更好的体验、改善我们的服务，在符合法律法规的前提下，我们可能会通过您提供的联系方式，邀请您参与有关我们服务的调查。如您不想接收我们的客服调查，可随时通过本政策“如何联系我们”所述的方式联系我们。
在您使用本服务时，我们可能会将通知消息推送到您的手机桌面，为识别推送设备，保证通知消息推送的精准送达，您需要授权我们您设备的通知权限，我们需要收集您设备ID(包括Android ID)、设备型号，应用包名，应用版本号，网络信息（IP信息、接入网络的方式和移动网络信息）。如您拒绝我们获取您的通知权限，我们可能无法向您推送相关的重要信息。
您需要授权本应用自启动权限来保证消息推送功能的正常运行，消息推送功能是通过微笑牙博士 App集成的第三方SDK“极光推送SDK”（可参考 《微笑牙博士第三方信息共享清单》 中关于“极光推送SDK”的描述）实现的。您可以在系统权限中拒绝或关闭应用自启动权限，当您拒绝或关闭此权限后，仅无法接收推送消息，不会影响您正常使用微笑牙博士 App的其他功能和服务。
为满足《网络安全法》等法律法规的要求和网络安全保障的需要，也为提高您使用本服务的安全性，保护您和第三方或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络入侵等安全风险，更准确地识别违反法律法规的情况，我们可能使用或整合您的设备信息、服务日志信息和我们从第三方合法获得授权后获得的信息来综合判断您的操作风险并及时防范安全事件。
(1)设备信息：为了保证本服务的安全性、排查可能存在的风险，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息）、设备所在位置相关信息（例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息）。
(2)服务日志信息：为了统计本服务的用户使用情况，为您提供安全的服务，当您使用本服务时，我们会自动收集您对本服务的详细使用情况，作为有关网络日志保存，包括IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、通知打开记录、停留时长，并根据相关法律要求进行保存。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做脱敏、去标识化/匿名化等方式的处理。
为向您提供个性化、便捷的服务，您可以选择使用我们提供的拓展功能，我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息。这类信息将在您选择的具体功能和业务场景中进行收集，如果您不提供这些信息，不会影响您使用基本功能。请您知悉，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务，关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(1)为您提供基于相机权限的附加功能
当您需要使用更改头像功能时，您可以选择开启设备相机权限，以便进行实时拍摄图片设置头像。若您不开启此权限，拒绝授权该权限或提供相应的信息您将无法使用上述基于相机提供所提供的相关功能，但不影响您使用本服务其他功能。
(2)为您提供基于存储/照片权限的附加功能
当您需要使用更改头像功能时，您可以选择开启设备存储/照片权限，以便进行访问、上传设备中的图片。若您不开启此权限，拒绝授权该权限或提供相应的信息您将无法使用上述基于存储/照片权限所提供的相关功能，但不影响您使用本服务其他功能。
(3)为您提供基于位置权限的附加功能
当您开启设备定位功能并使用本服务基于地理位置提供的相关服务时，我们会通过弹窗获得您的单独同意后收集有关您的地理位置信息。地理位置信息属于个人敏感信息，拒绝提供该信息您将无法使用上述基于位置权限所提供的相关功能，但不影响您正常使用本服务的其他功能。
根据相关法律规定，以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
(1)为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(2)为履行法定职责或者法定义务所必需；
(3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5)依照相关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息，对您的个人权益有重大影响或您明确拒绝的除外；
(6)法律、行政法规规定的其他情形。
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。为确保本服务正常运转并为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容或广告等，随着我们产品功能的迭代更新，我们可能会在现有或未来的产品与服务中，会在您的移动设备上存储名为Cookie的小数据文件。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符，以收集您的设备型号，操作系统、唯一设备标识符、登录IP地址信息，以及缓存您的浏览信息、点击信息，以查看您的网络环境。通过Cookie，我们可以在您访问本服务时识别您的身份，并不断优化网站的用户友好程度，并根据您的需要对网站做出调整。
我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好管理或删除 Cookie。
除以下情形外，我们不会与任何其他第三方共享您的个人信息：
我们不会与我们以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联公司包括：广州桔子有品生物科技有限公司、深圳巴斯星可有限公司等我们的子公司、分公司、控股公司及与我们处于同一母公司或控股公司直接或间接控制之下的公司。
4.与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您上网购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴的类型包括：供应商、服务提供商和其他合作伙伴。我们将信息发送给在中国境内支持我们业务的供应商、服务提供商、广告商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
点击此处查看《微笑牙博士第三方信息共享清单》。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
除以下情形外，未征得您的同意，我们不会向第三方共享、转让您的个人信息，或者共享、转让的个人信息是已经匿名化或去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确同意后；
2.基于法律法规的规定的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息；
3.基于政府机关或司法机构的要求，我们可能会公开披露您的个人信息。
请注意，您在使用本服务时自愿发布甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息，请您在使用本服务时更加谨慎地考虑您所要发布甚至公开分享相关信息。
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（三）我们会使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。
（四）尽管已经采取了合理有效措施，并已经遵守了相关法律规定的标准，但请您理解，互联网并非绝对安全的环境，而且电子邮件、即时通讯及与其他本应用用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。
（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
如果您希望访问或编辑您的账户中的个人资料信息，您可以通过访问 【我的】-【设置】进入个人信息页面执行此类操作。
如果您无法通过上述方式访问您的个人信息，您可以随时通过本政策“如何联系我们”所述的方式联系我们，除法律法规另有规定的或本政策另有约定外，我们将在核实您的身份后及时响应您的请求。
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正，您可以通过【我的】-【设置】进入个人信息页面执行此类操作。
如果您无法通过上述方式更正这些个人信息，您可以随时通过本政策“如何联系我们”所述的方式联系我们，除法律法规另有规定的或本政策另有约定外，我们将在核实您的身份后及时响应您的请求。
在以下情形中，您可以向我们提出删除个人信息的请求：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，却未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；
4.如果您不再使用我们的产品或服务，或您注销了账号；
5.如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
请您理解，每项业务功能需要一些基本的个人信息才能得以完成。部分权限为向您提供某些服务所必须，如您拒绝提供权限，则我们无法为您提供相应服务。因此在您再次使用相关服务时，我们会就必要权限的获取再次征得您的授权同意。
同时，您知悉并理解，在您撤回同意或授权前提供的个人信息，我们将继续依照可适用的法律法规规定及本政策进行保存或披露。
您随时可注销此前注册的账户，如果您想注销您的账户，您可以通过以下方式自行操作：
在【我的】-【设置】-【帐号设置】-【注销帐号】-【是否确定注销】，点【注销】，我们会在服务器清除用户的信息。
在注销账户之后，我们将停止为您提供本服务，并根据您的要求，删除您的个人信息，法律法规另有规定的除外。
您有权获取您的个人信息副本，您可以通过本政策“如何联系我们”所述的方式联系我们，要求我们提供您的个人信息副本。在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1.与我们履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与犯罪侦查、起诉、审判和执行判决等直接相关的；
5.我们有充分证据表明您存在主观恶意或滥用权利的；
6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7.响应个您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8.涉及商业秘密的。
本政策不适用于其它第三方直接向您提供服务时收集、使用您个人信息的情况，若您想了解其它第三方的隐私政策，请您与该等第三方直接取得联系以获得其个人信息保护规则的详细情况。
另外，当我们及关联公司就其向您提供的其它产品或服务单独设立有隐私文件的，我们还将制定单独的隐私文件，向您说明这些产品或服务的特殊政策。如相关特定的隐私文件与本政策有不一致之处，适用该特定隐私文件。
如您为未满18周岁的未成年人，在使用我们的相关服务前，应在您的父母或监护人下共同仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。在您使用本应用提供的产品及服务过程中，我们推定您具有相应的民事行为能力。
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息。
为给您提供更好的服务，我们会发出更新版本并提醒您相关内容的更新，我们可能适时修订本政策的条款，该修订构成本政策的一部分。未经您明确同意，我们不会限制或削减您按照本政策所应享有的权利。我们会在本应用上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过本应用进行公示甚至发送弹窗等方式向您通知，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
如果您对本政策有任何疑问、意见或建议，通过dpo@usmile.com与我们联系，我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内予以答复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院（即广州市天河区人民法院）提起诉讼来寻求解决方案。
（正文完）
（以下为超链接中内容）
微笑牙博士第三方信息共享清单
一、第三方SDK清单
为保障相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可以通过以下链接查看第三方的数据使用和保护规则。
第三方SDK名称 公司名称 收集信息的目的 收集范围 第三方隐私政策链接
腾讯Bugly 深圳市腾讯计算机系统有限公司 通过捕捉应用运行过程中的错误信息，上报给后台用来分析和优化应用程序 日志信息（包括：第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、设备信息（设备ID包括：androidid以及idfv、系统名称、系统版本以及国家码）、网络信息、SIM序列号 https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
极光推送 深圳市和讯华谷信息技术有限公司 实现消息和通知的推送能力。 设备信息、MAC地址、网络信息与位置信息、APP安装列表信息 https://www.jiguang.cn/license/privacy
极光认证 深圳市和讯华谷信息技术有限公司 快速验证用户输入的手机号码和本机SIM卡号码一致性 SDK认证相关请求结果、设备信息、MAC地址、网络信息与位置信息、手机号码、APP安装列表信息 https://www.jiguang.cn/license/privacy
中国移动一键登录 中移互联网有限公司 本机号码一键登录 网络类型、网络地址、运营商类型、本机号码、sim卡数量、手机设备类型、手机操作系统、硬件厂商 https://wap.cmpassport.com/resources/html/contract.html
中国联通一键登录 中国联合网络通信有限公司 本机号码一键登录 网络类型、网络地址、运营商类型、本机号码、sim卡数量、手机设备类型、手机操作系统、硬件厂商 https://opencloud.wostore.cn/authz/resource/html/disclaimer.html
中国电信一键登录 世纪龙信息网络有限责任公司 本机号码一键登录 网络类型、网络地址、运营商类型、本机号码、sim卡数量、手机设备类型、手机操作系统、硬件厂商 https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=
微信开放平台 深圳市腾讯计算机系统有限公司 微信授权登录、微信分享 终端设备唯一标识符（Android_ID、IDFV、OAID）、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号)、位置信息、应用安装列表、剪贴板信息 https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
二、其他合作方列表
在我们向您提供产品/服务时，由于部分服务或功能是我们无法单独完成的，因此我们可能会向其他合作商等第三方共享您的部分个人信息，以保障服务或功能的顺利完成。
合作方类型 涉及场景 使用目的 涉及的个人信息
电子商务服务提供商 刷头购买 为实现商品的购买 订单信息