“活力节拍”（以下简称“我们”）是由北京小阳科技有限公司（以下简称“小阳科技”）研发并运营管理的身心健康服务平台。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本《隐私政策》旨在帮助您了解我们会收集哪些数据、为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。我们希望您在使用小阳科技身心健康服务前仔细阅读并明确您已经充分理解、接受本《用户隐私政策》的内容，希望您可以根据自己的理解做出合适的选择。
如果您不同意本隐私权政策的任何内容，您应立即停止使用本平台的身心健康服务。当您使用本平台提供的任一服务时，即表示您已同意我们按照本隐私权政策来合法使用和保护您的个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。
本协议最终解释权归属小阳科技。
最近更新日期：2020年10月22日
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮件：service@xymind.cn
一、定义与范围
（一）个人信息的定义
个人信息是指，以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
二、我们对个人信息的收集与使用
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）为您提供网上预约咨询服务
1、业务功能一：注册成为用户
为完成创建账号，您需提供手机号用来创建用户。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。
2、业务功能二：完成身心健康测量。
为完成身心健康测量，您需提供以下信息：姓名、年龄、性别、个人免冠照片等信息。
您提供的上述信息，仅限您授权的健康师可以查看，且有责任进行保密；如有法律纠纷等特殊情况，可能会被依法使用，以保障您的合法权益。
您提供的上述信息，将在您使用本服务期间持续授权我们使用。
3、图片、文件
当您在使用编辑头像（照片浏览），我们会收集您主动提供的上述图信息，同时我们还将为便于您发送图片而经过您的同意后访问您的手机存储权限。同时，您也可以随时通过您的设备系统设置相关功能设置页面开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的对您个人信息的处理、存储。
4. 拍摄照片、实时音视频
当您使用身心健康测量功能、设备相机拍摄照片（编辑头像、发送图片）时，我们将访问您的设备录音（麦克风）或相机相关权限。如您拒绝提供该权限，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统设置相关功能设置页面开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
（二）为您提供商品或服务信息展示
在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：
设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、唯一设备标识符，如 IMEI / Android ID / IDFA / OPENUDID / GUID / IMSI 信息、设备 MAC 地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言。）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。
服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、访问日期和时间。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。
（三）为您提供收藏、关注与分享功能
您可以选择对感兴趣的内容及/或服务进行收藏，在您使用上述功能的过程中，我们会收集包括您的收藏的记录、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。
（四）客服及争议处理
当您与我们联系或提出售后争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。
（五）为您提供评论等信息公开发布功能
您可通过我们为您提供的评论、分享及其他信息发布功能公开发布信息。
请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时公开分享相关信息。
三、我们如何使用 Cookie 和同类技术
（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接： Internet Explorer、Google Chrome、Mozilla Firefox、Safari 和 Operas。
（二）网站信标和像素标签
除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。
四、我们如何保护您的个人信息
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对我们网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
（四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、添加安全信息或绑定第三方账号等，您可以通过访问【我的】执行此类操作。
如果您无法通过上述链接访问这些个人信息，您可以发送电子邮件至【service@xymind.cn】。我们将在15个工作日内回复您的访问请求。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息，您可以发送电子邮件至【service@xymind.cn】。我们将在15个工作日内回复您的更正请求。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您注销了小阳科技账号时；
5、如果我们终止服务及运营时；
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过“（一）访问您的个人信息”中罗列的方式自行操作。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）您有权注销您的账号
1、您可以通过客服或通过其他我们公示的方式申请注销您的账号。账号注销的处理期限为5个工作日。
2、当您注销账号后，您将无法再以该账号登录和使用我们的产品与服务；且该账号在小阳科技身心健康平台使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外，如依据《中华人民共和国网络安全法》规定，您的网络操作日志将至少保留六个月的时间）；账号注销完成后，将无法恢复。
如果您在处置您的个人信息时有任何疑问，您可以通过本隐私权政策中公示的联系方式与我们沟通解决。
（六）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（七）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉和审判等有关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
六、第三方服务
为保障小阳科技App的稳定运行、提供相关服务或实现相关功能，我们的服务可能链接至第三方提供的社交媒体、软件开发包（SDK）或其他服务（包括网站或其他服务形式）以实现前述目的。在符合相关法律法规的前提下，我们可能会允许接入的第三方收集用户信息，用于向用户提供服务。具体包括：
（一）您可利用“分享”键将某些内容分享到第三方平台，或您可利用第三方服务登录小阳科技身心健康服务。这些功能可能会收集您的个人信息（包括您的日志信息），并可能在您的电脑装置COOKIES，从而正常运行上述功能；
（二）我们通过广告或我们服务的其他方式向您提供链接，使您可以接入第三方的服务或网站；
（三）其他接入第三方服务的情形。为实现本政策中声明的目的，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该等第三方服务商，以便提供更好的客户服务和用户体验。目前，我们接入的第三方服务商主要包括以下几种类型：
1、第三方SDK“微信SDK”、“QQ互联SDK”、“微博SDK”，为了用于第三方授权服务，包括第三方账号登录、将相关内容分享至第三方产品，需要获取您手机的 IMEI及MAC，第三方SDK提供方为（此产品的隐私政策条款，可参考 微信隐私保护政策、QQ互联SDK隐私保护声明、微博个人信息保护政策）；
2、第三方SDK“阿里云”,用于推送相关服务信息，包括手机厂商Push推送，需要获取您手机的IMEI及MAC，第三方SDK提供方为阿里云计算有限公司（此产品的隐私政策条款，可参考 阿里云隐私协议、友盟平台隐私协议 ）；
3、第三方SDK“网易云信”，用于即时通讯服务，可能会获取用户摄像头和麦克风权限，第三方SDK提供方为上海兆言网络科技有限公司；
4、第三方SDK“畅言”，用于提供文章评论点赞服务。
5、第三方SDK“微信支付”、“支付宝支付”，用于帮助用户在应用内使用微信支付、支付宝支付付款，第三方SDK提供方为财付通支付科技有限公司、支付宝（杭州）信息技术有限公司 （此产品的隐私政策条款，可参考 微信支付服务协议、支付宝支付服务协议）；
七、本隐私权政策如何更新
我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。