更新日期: 2025年09月23日
生效日期: 2025年09月23日
本隐私政策("隐私政策"或"政策")概述了深圳源生体科技有限公司及其关联公司("GeFit","源生体","Genesbot"或"我们")从您那里收集和处理的信息。本政策适用于所有链接到本政策的 Genesbot 提供的所有网站、移动应用程序(Genesbot,智子玩具, L1)电子玩具产品以及其他服务,以及我们的离线服务(统称为"服务")。
通过使用服务,您同意本政策中描述的做法。如果您不同意这些做法,请不要访问或使用服务。本文中的任何未定义的大写术语均根据 Genesbot 服务条款 定义。您可以在官网首页下方,或应用程序中"我的-设置:版本号"查阅该隐私政策。
在此,我们郑重提醒您,请您使用本产品、提交个人信息前,请务必仔细阅读并透彻理解本政策,在确认充分理解并同意后方可使用服务,本政策将会在您注册账号时请您阅读并同意,此外还会显示或链接于与本产品收集个人信息相关的平台、应用等。我们会严格遵循本政策的承诺收集、使用您的个人信息,且会按照法律法规的要求适时获取您的单独同意,不会因您同意本政策而采用强制捆绑的方式一揽子收集您的个人信息。请务必认真完整阅读本政策的所有条款。其中,我们会将收集个人信息类别、使用场景等通过加粗/标注下划线的方式进行提示,免除或者限制责任等条款也将以加粗形式提示注意,请您重点阅读。
本隐私政策将帮助您了解以下内容:
一、本《隐私政策》的适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们接入的第三方及我们如何共享、转让、公开披露您的个人信息
五、我们如何保存及保护您的个人信息
六、您对您个人信息的权利
七、未成年人使用条款
八、您的个人信息如何在全球范围内转移
九、隐私政策的变更
十、争议解决
十一、附则
十二、其他
本《隐私政策》仅适用于由深圳市源生体科技有限公司及其关联公司研发的产品服务,包括我们委托或集成由关联方合法拥有并运营的、内置于产品中的功能/服务。此处所称的关联方是指因共同所有权或控制权而与公司相关的公司、组织或个人;第三方是指并非因为共同所有权或控制权而存在相关关系的公司、组织或个人(即非关联公司)或者其他非相关的个人。本《隐私政策》不适用于以下情况:
(a)、通过我们的产品与/或服务而接入的第三方服务(包括第三方应用及网站)收集和使用您的个人信息;
(b)、通过在我们的产品与/或服务中提供广告服务的其他第三方收集和使用您的个人信息;
(c)、我们的产品与/或服务中可能包括或链接至第三方提供的信息或其他服务(包括网站)。该第三方服务可能由相关的第三方运营。您使用该第三方服务(包括您向该第三方提供的任何个人信息)须受该第三方的服务条款及隐私政策(而非本《隐私政策》)约束,您需要仔细阅读其条款。请您妥善保护自己的个人信息,仅在必要的情况下向他人提供。本《隐私政策》仅适用于我们所收集、保存、使用、共享、披露信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方使用由您提供的信息不承担任何责任。
根据《个人信息保护法》,个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息;敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
在用户等绑定成员使用应用程序的过程中,我们会收集、使用用户等绑定成员在使用服务时主动提供或因为使用服务而产生的信息。用户等绑定成员并非必须向我们提供个人信息,但一些情况下如您选择不提供,Genesbot 将无法为您提供相关产品或服务,也无法回应或解决您在使用我们产品/服务过程中所遇到的问题。
Genesbot 仅会出于本声明所述目的以及您的同意收集和使用您的个人信息:
当您访问或使用我们的服务时,我们根据您的使用情况收集各种类型的信息。重要的是要注意,某些信息对我们的提供服务至关重要。如果您选择不分享这些必要信息,或者要求删除这些信息,您可能会失去访问我们某些服务的权限。我们收集的信息可以分为下面几类:您直接向我们提供的数据,从您与我们服务的互动中自动收集的数据,以及我们从其他来源获取的数据。
(a)您直接向我们提供的信息
我们以多种方式直接从您这里收集信息。当您与我们的服务互动、与我们交流、注册账户、订阅我们的通讯或参与促销活动时,都可能发生这种情况。您提供的信息可能涉及您本人和其他人,并可能包括一系列数据类型,包括但不限于:
(b)我们自动收集的信息
与我们的第三方供应商一起,包括广告网络和分析公司,我们可能使用Cookie、网络信标和其他跟踪技术来收集关于您用于访问服务的计算机或设备(包括移动设备)的信息。以下是可能收集和分析的信息类型,包括但不限于:
我们还跟踪您何时以及多频繁地访问或使用服务,包括您与我们网站或移动应用的互动和导航。这些信息,包括我们的第三方供应商收集的数据,用于分析-识别我们服务中最常使用的部分并了解用户偏好-评估我们广告活动的成功,并用于本政策中描述的其他目的。当您访问服务时,我们可能收集一般位置信息,这可以从您的IP地址推断得出。
注:以上自动收集的信息仅用于服务优化和运营分析,不会关联到您的身份信息进行定向推送,且我们已采取去标识化处理措施。
(c)app 或设备临时使用的信息
为了提高用户体验,我们在视觉及交互页面,可能会使用到下面的这些信息,这些信息只会被临时使用,而不会被长期保存。这些信息包括:
我们使用这些内容,优化 App 交互体验,例如在文本框粘贴内容,或者在 UI中显示悬浮效果等。所有临时使用的传感器信息均不会上传至服务器,仅在本地设备端实时处理,处理完成后立即销毁,不会长期留存。
(d)智能设备连接所需要采集的个人信息
通过 Wi-Fi连接的智能设备:Wi-Fi信息(SSID、BSSID、Wi-Fi的 Mac地址、Wi-Fi密码)、设备Mac 地址、设备ID;仅用于设备联网配置,Wi-Fi密码采用不可逆加密存储,仅在本地设备端使用,不上传服务器;
通过蓝牙建立本地连接后,通过 Wi-Fi连接的智能设备:Wi-Fi信息(SSID、BSSID、Wi-Fi的 Mac 地址、Wi-Fi密码)、设备 Mac 地址、设备蓝牙 Mac 地址;仅用于设备配网和蓝牙配对,配对完成后加密存储必要信息,Wi-Fi密码不存储;
BSSID 用于在 SSID 没有广播的情况下连接网络,或在多个 AP 中选择指定的 AP 连接;
通过蓝牙连接的智能设备:设备蓝牙 Mac 地址、设备ID;仅用于蓝牙设备识别和配对,配对完成后仅保留设备ID用于后续连接,蓝牙Mac地址加密存储;
通过 Zig-bee 方式连接的智能设备:设备 Mac 地址、设备 ID;仅用于Zig-bee设备组网和识别,加密存储;
如果您的设备配备有温湿度传感器、人体传感器,我们还会采集设备周围环境相关信息,以使您准确的查看设备传感器检测到的周围环境相关信息。例如:温度、湿度、PM2.5 以及是否有人经过等;该信息仅用于本地显示或同步至您的账号下的设备管理页面,不向第三方共享;
如果您的设备配备有麦克风或摄像机,我们还会采集实时音频或视频画面:仅在您主动开启设备监控/通话功能时采集,音频/视频数据仅实时传输至您绑定的终端设备,不存储服务器,且传输过程采用端到端加密;
如果您的设备配备有 GPS 定位芯片,我们还会采集设备的实时位置:仅在您主动开启定位功能并授权后采集,用于查找设备、位置共享等您明确授权的功能,位置信息加密存储,且您可随时关闭授权停止采集;
通过 Wi-Fi 连接的智能设备可能会扫描您周围的 WiFi信息,以便确定是否可以切换网络;同时这些信息也被用于提示您选择和切换 WiFi 信息。这些信息仅临时存储于系统中,当设备重置时,这些信息将被删除。扫描的数据包括:SSID、BSSID、安全类型等,扫描的WiFi信息仅用于设备网络切换,不会用于定位或其他非必要用途,且仅存储于本地设备,不上传服务器。
(e)app 运行所需权限和所采集的数据
(f)通过第三方账户收集的信息
每当您使用第三方账户,如社交媒体账户("第三方账户"),连接到我们的账户时,我们可能会收集某些信息。这种收集是基于您授予的权限,并且可能包括来自您的第三方账户的数据。例如,通过使用Facebook或Google等第三方账户连接到我们的服务,我们会收到帮助我们识别您在这些服务中账户的信息。我们安全地收集和存储这些信息,以简化您连接到我们服务的过程。选择将您的账户与第三方账户链接完全取决于您的选择。当您开始连接时,您将有机会提供您的同意。如果您决定撤销此许可,您可以通过登录到第三方账户,从那里断开我们的服务,或通过您的智能手机上的原生应用程序轻松实现。重要的是要注意,我们可能会保留我们先前从您那里收集的信息。补充:我们仅获取第三方账户的唯一标识(如OpenID)用于账号关联登录,不获取第三方账户的好友关系、动态、地理位置等其他信息;您可在APP"我的-设置-账号与安全"中解除第三方账户绑定,解除后我们将删除对应的第三方账户关联信息。
(a)账号注册登录、找回密码
当您首次使用 Genesbot 应用及服务时,我们将收集您的手机号码,用于注册账号;注册成功后,您可以通过注册手机号或账号密码登录。若遗忘账号密码,您可以通过手机号找回密码。如需更换账号绑定的手机号码,我们需要您提供旧手机号码用于接收验证码验证,并在更换成功后删除旧手机号码信息,收集并使用您的新手机号码,以满足《网络安全法》《互联网用户账号信息管理规定》等法律法规关于身份信息认证的要求。您可以选择性地提供昵称,用于账号后续的使用,您不提供昵称不会影响您对其他功能的正常使用。补充:手机号码仅用于账号验证和登录,我们采用加密方式存储,不会将手机号码用于营销推广;验证码有效期为5分钟,仅可使用一次,验证完成后立即失效。
(b)完善用户信息
您在绑定设备后,可以在应用程序中主动填写昵称、真实姓名、性别、生日、无线网络以及地理位置信息;上述信息的提供均为非必要,用户可以自主选择填写或不填写。除非按照相关法律法规要求必须收集,拒绝提供相应的信息仅会影响部分服务中的使用体验。我们还将收集被绑定设备的积分和等级数据,并在应用端对应页面进行展示。该数据仅用于用户个人页面展示,不会用于其他用途。补充:地理位置信息仅用于您手动设置的设备归属地展示,不用于定位追踪;真实姓名仅在您主动填写发票信息/收货信息时需要,不强制收集。
(c)对话
当您通过应用程序的功能进行会话/文字/语音/图片/视频/位置信息收发,或文件传输时,我们会收集语音/视频/图片/文字/位置信息,用于确保服务的稳定运行。请放心,语音和文本数据仅用于即时处理,我们不会保存相关的语音和文本数据。由于设备型号的差异,部分服务可能仅限于特定产品。请根据所使用的设备了解具体支持情况。同时,我们将依据适用法律法规的要求,对相关内容进行合法合规性审核。补充:会话数据传输过程采用端到端加密,审核仅针对违法违规内容进行关键词检测,不会人工查看您的会话内容;位置信息仅在您主动发送时传输,接收方仅为您指定的联系人,我们不存储该位置信息。
(d)确保服务正常、安全运行,系统故障分析
为确保您能正常使用服务并保障您的账号安全,同时为了防范病毒、木马程序或其他恶意程序、网站,我们会记录您使用服务的日志信息(操作日志、服务故障信息),并收集您设备的硬件型号、操作系统版本号、网络连接状态(SIM卡/WIFI),以实现账号异常监测、客户服务、故障记录、诈骗监测、存档和备份。如您不同意提供此类信息,可能会影响服务的正常使用。补充:日志信息仅用于故障排查和安全风控,不会关联您的身份信息,日志数据保存期限为6个月,到期自动匿名化处理;硬件型号等设备信息仅用于适配不同设备的功能优化,不用于设备追踪。
(e)定位类服务
我们会通过单独弹窗获取您的同意调用您的实时 GPS 精准定位信息,以便您使用应用程序中的查找设备等功能;如您不同意提供您的 GPS定位信息,您将无法使用上述功能或服务,但不影响您正常使用服务的其他功能;您可以随时在手机终端的权限管理中关闭对定位的授权。补充:定位类服务仅在您主动点击"查找设备"功能时触发,定位结果仅展示给您本人,定位数据保存至您停止查找设备后1小时内自动删除;我们不会持续追踪您的位置,也不会将定位信息共享给第三方。
(f)通信类服务
在部分设备中,Genesbot 向用户提供紧急联络的功能,该功能需要用户主动填写紧急联络人的手机号码及昵称。我们不会强制您此类信息的填写,如您不同意提供此类信息,则无法使用通信类的相关服务,但并不影响其他服务的正常运行。补充:紧急联络人信息仅用于您触发紧急呼叫功能时向指定联系人发送求助信息,我们加密存储该信息,不会用于其他用途;您可随时修改/删除紧急联络人信息,修改/删除后立即生效。
(g)运动类服务
当您所使用的设备支持运动/健康监测模块的服务时,我们会收集您在应用程序中自主填写的用户基本信息(生日、性别、身高、体重)、设置的训练计划和每日目标,未填写或未如实填写将导致我们无法评估、生成更准确的数据或无法实现相关功能,但并不会影响设备其他的基本业务功能。补充:运动/健康数据仅存储于您的账号下,用于生成个人健康报告,不向第三方共享;您可在"运动-设置"中删除所有运动/健康数据,删除后不可恢复。
(h)营销活动、问卷调研
我们会通过应用程序或网站后台向您发送满意度/市场调查问卷,或邀请您参加营销活动。如果您同意参加相应的问卷调查活动,我们可能将会收集您在完成问卷调查过程中主动提供及产生的个人信息(例如姓名、联系方式等),您可以选择性地提供;如您同意参加相应的营销活动,我们会根据活动需要会收集您的姓名、通信地址、联系方式,从而实现与您开展进一步的营销问卷访问活动或向您发放礼品的目的。补充:营销活动/问卷调研均为自愿参与,您可随时退出;收集的联系方式仅用于活动通知/礼品发放,活动结束后15日内删除相关信息;您可在"我的-设置-隐私设置"中关闭营销活动推送。
(i)问题反馈
在您使用我们产品过程中,可以反馈在使用本产品过程中遇到的问题,我们可能会收集您的电话号码或您提供的其他联系方式,以便用于联系您、回答您反馈的问题。补充:联系方式仅用于回复您的反馈问题,回复完成后立即删除;反馈内容仅用于产品优化,不会关联您的身份信息对外展示。
(a)与国家安全、国防安全、犯罪侦查、起诉、审判和判决执行等直接相关的:
(b)为履行法定职责或法定义务所必需;
(c)为订立、履行个人作为一方当事人的合同所必需;
(d)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(e)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(f)依照个信息保护法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息:
(g)法律法规规定的其他情形。
补充说明:基于上述情形处理个人信息时,我们会遵循最小必要原则,仅处理实现目的所需的最少信息,并在完成目的后及时删除/匿名化处理;如涉及紧急情况保护生命健康,事后会向您告知处理情况(法律法规禁止的除外)。
(a)在上述条款以外的情况下,如我们要将您的个人信息用于本隐私政策未载明的其它用途、目的时,会事先征求您的同意。补充:该同意为单独弹窗确认,明确告知使用目的、范围、期限,您可随时撤回同意。
(b)除非您撤回同意或通过系统设置拒绝我们的收集和使用,您在使用我们的产品与/或服务时所提供的所有个人信息,将在您使用我们的产品与/或服务期间持续授权我们在符合本《隐私政策》的范围内使用;补充:您可通过"我的-设置-隐私设置-授权管理"撤回任一功能的授权同意,撤回后我们将立即停止对应信息的收集使用,已收集的信息将按本政策第五部分要求处理。
(c)当您在应用程序或网站的"商城"、"客服与售后"等界面中使用相关服务时,Genesbot 在获得您的同意后会跳转至"Genesbot 官方商城"、"Genesbot 客服"等小程序,具体服务将由相应小程序提供,请您阅读并知悉在其界面上展示的隐私政策,Genesbot不会通过这些功能收集您的个人信息。补充:跳转前会明确告知您跳转目的和第三方主体,您可选择是否跳转;我们会对合作小程序进行合规审核,确保其隐私政策符合法律法规要求。
(d)匿名化数据与统计类数据:在收集到您的个人信息后,我们将通过技术手段及时对数据进行去标识化或/和匿名化处理。其中,匿名化处理后的数据无法识别到您,不属于个人信息,我们有权对匿名化处理后的数据进行挖掘、分析和利用(包括商业性使用);此外我们会对用户使用产品与/或服务的情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的软件及相关服务的整体使用趋势。但这些统计信息不会包含您的任何个人信息。补充:去标识化处理采用行业标准算法,确保无法逆向识别到个人;统计数据共享时仅提供汇总结果,不包含任何可识别个人的字段。
(e)应用权限调用:我们为向您提供上述服务,在收集处理您个人信息时,会调用您的一些设备权限。您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝我们收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方的说明或指引。补充:我们在APP内提供权限调用说明页面("我的-设置-权限说明"),明确各权限调用目的、方式、关闭路径;权限调用前会通过弹窗明确告知,无默认授权、强制授权情况。
您理解并同意,当您使用我们的产品与/或服务时,为使您获得更轻松的访问体验,我们可能会使用各种技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。当您使用我们的产品与/或服务时,我们可能会利用 Cookie 和同类技术收取您的信息用于了解您的偏好和使用习惯,省去您输入重复信息的步骤,进行咨询或数据分析,及时发现并防范安全风险。Cookie 还可以帮助我们统计流量信息、分析页面设计和广告的有效性。我们不会将Cookie 用于本《隐私政策》所述目的之外的任何其他用途,您可以根据自己的偏好留存或删除 Cookie,也可以清除软件或网页中保存的所有 Cookie。补充说明:
1. Cookie 类型及用途: 必要Cookie:用于维持服务基本功能(如登录状态),不可禁用,禁用将导致服务无法使用;分析Cookie:用于统计用户行为、优化产品体验,可在APP设置中禁用,禁用不影响基本功能;广告Cookie:用于个性化推荐(如商城商品推荐),默认关闭,需您主动开启;
2. Cookie 保存期限: 必要Cookie保存至您退出登录,分析/广告Cookie保存期限不超过90天;
3. 您可在APP"我的-设置-隐私设置-Cookie管理"中查看/删除/禁用非必要Cookie。
(a)对个人信息的委托处理
为实现提供服务所需数据处理的目的,我们会与第三方合作伙伴合作(第三方服务供应商、承包商、代理、应用开发者等),委托其处理或向其共享我们收集的个人信息,如我们委托第三方处理个人信息的,我们会对受委托方及委托行为等进行安全评估,签署委托协议,要求受委托方的处理行为不得超出我们的授权范围,我们委托第三方处理您个人信息仅用于向您提供我们的服务/实现"我们如何收集和使用您的个人信息"部分所述目的/履行我们在本政策中的义务和行使我们的权利。我们基于该种情况向第三方委托处理您个人信息的典型场景为:向软件服务提供商、智能设备提供商或系统服务提供商委托处理您的个人信息。我们会委托第三方的服务提供商提供定位导航、数据存储、内容及图片合规审查的服务,我们会基于您对相应服务的授权及设定,委托上述服务商处理您的设备信息、位置信息、图片信息用于实现我们的服务。我们会要求上述服务商采取必要的技术措施和管理措施来保护您的个人信息,并在委托处理目的达成后对相关信息进行删除、销毁或匿名化处理。上述委托处理的场景均基于向您提供服务之必要,如果您拒绝我们服务提供商在上述场景下收集为提供服务所必需的个人信息,将可能导致您在使用我们的产品与/或服务的过程中无法享受该供应商提供的服务或影响我们向您正常提供相关产品或服务。补充:我们会对第三方合作方进行严格的资质审核和安全评估,每年至少一次;委托协议中明确约定数据安全责任、保密义务、违约赔偿条款;您可在APP"我的-设置-第三方信息"中查看所有合作方名单及委托处理的信息类型、目的。
(b)共享
共享是指 Genesbot 向其他个人信息处理者提供个人信息,且双方分别在个人信息处理活动中自主决定处理目的、处理方式。通常 Genesbot 不会对外共享您的个人信息,但以下情况除外:法定情形下的共享:根据适用的法律法规的要求强制性的行政和司法要求所必须的情况下,按照行政,司法机关依法提出的要求,对外共享您的个人信息。补充:共享前会核验行政/司法机关的合法资质和文书,仅提供要求范围内的信息,共享后会记录共享情况(包括接收方、共享信息、目的、时间),并在您提出申请时(法律法规允许的范围内)告知您。
共享给 Genesbot 的关联公司:您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策的约束。如某关联公司要变更个人信息的处理目的,将再次征求您的授权同意;补充:关联公司名单可在官网"关于我们-关联企业"中查看;共享的信息仅用于为您提供统一的服务体验(如跨设备同步数据),关联公司需遵守与我们相同的隐私保护标准;您可在"我的-设置-隐私设置"中拒绝关联公司共享您的信息(拒绝后可能影响跨设备同步功能)。法律法规规定的其他情形。
我们不会将您的个人信息转让给除我们及其关联公司外的任何公司、组织和个人,但以下情况除外:(a)事先获得您的明确授权同意;补充:该授权为单独弹窗确认,明确告知转让对象、信息类型、目的、期限,您可随时撤回授权。(b)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;(c)如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;补充:交易发生前至少30天通过APP弹窗、官网公告等方式告知您,您可选择要求我们删除您的个人信息或继续由新主体处理。(d)与公共安全、公共卫生、重大公共利益直接相关的;(e)与犯罪侦查、起诉、审判和判决执行等直接相关的;(f)法律法规规定的其他情况。补充说明:个人信息转让过程中,我们会采用加密传输、签署保密协议等方式保障信息安全;转让完成后,新的信息处理者如变更处理目的/方式,需重新获得您的同意。
我们仅会在以下情况下,公开披露您的个人信息:(a)获得您的明确同意;补充:该同意为单独弹窗确认,明确告知公开的范围、渠道、期限,您可随时撤回同意。(b)基于法律法规、法律程序、诉讼或政府主管部门强制性要求下;补充:公开前会核验相关文书的合法性,仅公开要求范围内的信息,并记录公开情况。(c)与国家安全、国防直接相关的;(d)与公共安全、公共卫生、重大公共利益直接相关的;(e)与犯罪侦查、起诉、审判和判决执行等直接相关的;(f)法律法规规定的其他情况。补充说明:我们不会以营销、广告等目的公开披露您的个人信息;公开披露的信息如包含可识别个人的内容,会事先进行匿名化/去标识化处理(法律法规要求的除外)。
(a)友盟应用性能监控SDK
SDK名称: 友盟应用性能监控SDK
使用目的: 提供APP应用性能监控服务(包括崩溃监控、卡顿分析、启动速度分析),仅用于定位和修复APP运行故障,优化APP性能,不用于用户行为分析或广告推送
运营方: 友盟同欣(北京)科技有限公司
收集个人信息类型: 设备信息(Android ID/IDFA/OAID/OpenUDID/GUID;可选-IMEI/IMSI/ICCID)、网络信息、位置信息(可选);补充:位置信息仅在您主动开启"性能定位分析"功能时收集,默认关闭;IMEI/IMSI/ICCID仅在Android设备且您授权"设备信息权限"时收集,iOS设备不收集;所有收集的信息均采用加密传输,仅用于性能监控,不向第三方共享
数据存储期限: 性能监控数据保存90天,到期自动匿名化处理
关闭方式: 您可在APP"我的-设置-隐私设置-SDK管理"中关闭友盟SDK的使用,关闭后不影响APP基本功能,仅无法使用性能监控相关的故障排查功能
隐私权政策链接: https://www.umeng.com/page/policy
(b)啄木鸟SDK
为实现应用性能分析,我们使用啄木鸟SDK技术组件辅助客户端崩溃问题定向与分析。啄木鸟SDK采集情况如下,其可能因版本升级等原因改变信息处理情况,具体以其官方公示为准,请您及时关注。
合作目的: 辅助客户端崩溃分析和性能监测(仅用于定位APP崩溃原因、分析卡顿问题、优化APP运行流畅度,不收集任何用户行为数据)
SDK名称: 啄木鸟SDK
SDK厂商: 广州市动景计算机科技有限公司
收集个人信息字段及目的: 设备品牌型号、设备崩溃日志;用于崩溃分析、兼容性分析、性能监测;补充:崩溃日志仅包含APP运行错误信息,不包含用户输入的文字、图片、语音等内容;设备品牌型号仅用于适配不同设备的故障分析,不关联用户身份
数据存储期限: 崩溃日志保存60天,到期自动删除
关闭方式: 您可在APP"我的-设置-隐私设置-SDK管理"中关闭啄木鸟SDK的使用,关闭后不影响APP基本功能,仅无法快速定位崩溃故障
隐私政策链接: https://yueying-docs.efffirst.com/privacy.html
(c)Firebase Crashlytics SDK(仅非中国大陆使用)
SDK名称: Firebase Crashlytics SDK(Google Firebase)
使用目的: APP崩溃监测与稳定性分析(仅用于非中国大陆地区版本的APP故障排查,中国大陆地区版本未接入该SDK)
运营方: Google LLC
收集信息: 设备型号、系统版本、应用版本、崩溃日志、会话标识;补充:会话标识为随机生成的匿名字符串,不关联用户身份;所有信息仅存储于Google Firebase境外服务器,仅用于故障排查,不向其他第三方共享
数据存储期限: 崩溃数据保存90天,到期自动匿名化处理
关闭方式: 非中国大陆地区用户可在设备系统设置中关闭Google服务权限,从而停止该SDK的数据收集
隐私政策: https://firebase.google.com/support/privacy
第三方SDK补充说明:
1. 所有接入的SDK均经过安全评估,仅接入实现服务所必需的SDK,无冗余SDK;
2. SDK收集的信息均用于实现对应功能,无超范围收集;
3. 我们会与SDK运营方签署数据处理协议,明确数据安全责任;
4. 您可在APP"我的-设置-隐私设置-SDK管理"中查看所有接入的SDK列表、用途、收集信息类型,并关闭非必要SDK的使用(关闭后不影响APP基本功能);
5. SDK版本更新时,如涉及信息收集范围变更,我们会通过弹窗告知您,并重新获取您的同意。
(1)信息存储的地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内,如需跨境传输,我们将会单独征得您的授权同意。
补充:
1. 存储服务器位于中国大陆境内(阿里云/腾讯云合规机房);
2. 如需跨境传输(如您在境外使用服务),会单独弹窗告知您传输的目的、接收方、安全保障措施,您可选择是否同意;
3. 跨境传输的信息会采用加密传输、签署跨境数据传输协议等方式保障安全。
(2)存储期限
为了您能够使用我们的产品与/或服务以及有效处理可能产生的争议,除非法律法规另有要求,我们对您个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间,在超过上述期限后,我们会对您的个人信息进行删除或进行匿名化处理(即会对您的个人信息进行处理以使您的身份无法被任何第三方识别)。在您注销账户之后,我们将停止为您提供产品和服务,并根据您的要求,删除您的个人信息或做匿名化处理。但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而保留的数据除外,例如:《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。补充:
1. 不同类型信息的存储期限:
• 账号信息(手机号、密码哈希):保存至您注销账号后15天(用于处理注销前的未结事宜);
• 设备连接信息(Mac地址、设备ID):保存至您解绑设备后30天;
• 会话数据:实时处理,不存储;
• 运动/健康数据:保存至您删除数据或注销账号;
• 日志信息:保存6个月,到期匿名化处理;
• 营销活动/问卷调研信息:保存至活动结束后15天;
2. 注销账号流程:您可在APP"我的-设置-账号安全-注销账号"中提交注销申请,注销申请审核通过后,除法律法规要求保留的信息外,其余信息在15天内完成删除/匿名化处理;
3. 存储期限到期后,采用不可逆删除方式(包括服务器数据、备份数据),确保无法恢复。
(3)停止运营
如果我们终止服务或运营,我们会至少提前三十日将停止运营的通知以逐一送达或公告的形式通知到您并及时停止收集您的个人信息。在终止服务或运营后我们会对所持有的您的个人信息进行删除或匿名化处理,同时会要求委托第三方处理的个人信息终止合作并按照协议删除或匿名化您的个人信息。为更好的保障您的权益,我们将提供给您下载、拷贝和销毁您的个人信息的渠道,为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。
补充:
1. 停止运营通知方式:APP弹窗、短信、邮箱、官网公告、应用商店公告等多种方式;
2. 个人信息下载/拷贝渠道:APP内提供数据导出功能("我的-设置-数据管理-导出个人数据"),支持导出账号信息、设备信息、运动数据等;
3. 数据删除完成后,会向您发送确认通知;
4. 如因不可抗力无法提前30天通知,会在恢复通信后立即通知,并尽快处理个人信息。
(4)安全措施
(a)我们非常重视您个人信息的安全,将努力采取各种符合业界标准的合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息,防止数据被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏。
补充:技术措施包括但不限于:数据加密存储(AES-256算法)、传输加密(HTTPS/TLS 1.3)、访问控制(最小权限原则、多因素认证)、数据脱敏(敏感信息部分隐藏)、漏洞扫描/渗透测试(每季度至少一次)。
(b)我们会使用加密技术、匿名化处理等合理可行的手段保护您的个人信息,并使用受信赖的保护机制防止您的个人信息遭到恶意攻击。
补充:加密技术覆盖数据存储、传输、使用全流程;匿名化处理采用行业标准算法,确保无法逆向识别;部署WAF/IDS/IPS等安全设备,防范恶意攻击。
(c)我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据显示和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
补充:
• 安全管理制度:包括数据分级分类制度、访问审批制度、操作日志制度、人员保密协议等;
• 人员管理:安全培训(全员每年至少2次)、背景审查、权限定期复核(每季度一次);
• 安全审计:内部审计(每半年一次)、第三方审计(每年一次);
• 应急响应:制定数据泄露应急预案,如发生信息泄露,会立即启动应急预案,采取补救措施,并在72小时内告知您(法律法规要求的除外)。
(5)数据安全应急响应机制
补充整改内容:
1. 应急响应组织:成立由公司高管、安全部门、法务部门组成的应急响应小组,负责数据安全事件的处置;
2. 事件分级:根据泄露信息类型、数量、影响范围,将数据安全事件分为一般、较大、重大、特别重大四级;
3. 处置流程:
• 发现:通过安全监控系统、用户反馈、第三方通报等方式发现事件;
• 评估:应急小组立即评估事件等级、影响范围;
• 处置:采取切断攻击源、暂停相关服务、修复漏洞、备份数据等措施;
• 通知:按照事件等级,在规定时间内告知受影响用户,并向监管部门报告(如需);
• 整改:事件处置完成后,分析原因,完善安全措施;
4. 补偿措施:如因我方原因导致信息泄露造成您损失的,我们将依法承担赔偿责任。
补充细化内容:
根据《个人信息保护法》等法律法规,您对您的个人信息享有以下权利,我们为您提供便捷的行使渠道:
1. 知情权:您可在APP"我的-设置-数据管理-查看个人信息"中查看我们收集的您的所有个人信息类型、存储期限、使用目的、共享/转让情况;
2. 查阅/复制权:您可在上述页面下载/复制您的个人信息(支持导出为PDF/Excel格式),申请后即时生效;
3. 更正权:如您发现个人信息有误,可在上述页面提交更正申请,我们会在15个工作日内审核并处理;
4. 删除权:您可在上述页面申请删除特定个人信息(如运动数据、紧急联络人信息),除法律法规要求保留的外,申请后立即删除;
5. 撤回同意权:您可在"我的-设置-隐私设置-授权管理"中撤回任一功能的授权同意,撤回后立即停止对应信息的收集使用;
6. 注销权:您可在"我的-设置-账号安全-注销账号"中提交注销申请,审核通过后15天内完成数据删除/匿名化;
7. 可携带权:您可申请将您的个人信息转移至其他服务提供者,我们会在15个工作日内提供符合行业标准的数据格式;
8. 拒绝自动化决策权:我们未使用自动化决策方式向您进行定向推送/营销,如后续启用,会提供关闭渠道;
9. 投诉举报权:如您认为我们处理个人信息的行为违反法律法规或本政策,可通过"我的-客服中心-投诉举报"或联系客服电话400-xxxx-xxxx反馈,我们会在7个工作日内回复处理结果。
行使权利的限制:如行使权利可能危害国家安全、公共利益,或妨碍调查取证等法定情形,我们可能会拒绝您的请求,并说明理由。
补充细化内容:
1. 适用范围:本条款适用于不满14周岁的未成年人使用我们的服务;
2. 监护人同意:未成年人使用服务需取得监护人的明示同意,我们会通过弹窗、短信等方式向监护人确认;
3. 信息收集限制:
- 仅收集实现服务所必需的最小范围信息(如设备ID用于绑定设备),不收集未成年人的肖像、生物识别、行踪轨迹等敏感信息;
- 不向未成年人推送营销信息,不允许未成年人参与营销活动;
4. 信息保护:未成年人的个人信息采用加密存储,仅监护人可查看/管理;
5. 内容审核:对未成年人可访问的内容进行严格审核,过滤违法违规、不适宜的内容;
6. 监护人权利:监护人可查看/更正/删除未成年人的个人信息,可申请注销未成年人的账号,可限制未成年人使用服务的时长/功能;
7. 联系方式:如监护人发现未成年人的个人信息被不当收集,可联系客服电话400-xxxx-xxxx反馈,我们会在7个工作日内处理;
8. 第三方限制:不允许第三方SDK收集未成年人的个人信息,如必需,需取得监护人的单独同意。
补充细化内容:
1. 原则:我们仅在中国大陆境内存储和处理您的个人信息,无特殊情况不进行跨境传输;
2. 跨境传输场景:仅在以下情况下可能跨境传输:
• 您在境外使用我们的服务,且主动申请跨境传输;
• 法律法规要求或司法/行政机关要求;
• 合并/收购等交易涉及境外主体;
3. 安全保障:
• 跨境传输前会单独征得您的书面同意(或弹窗确认),告知传输的目的、接收方、安全措施;
• 与接收方签署跨境数据传输协议,要求接收方遵守中国法律法规和本政策;
• 采用加密传输、数据脱敏等方式保障信息安全;
4. 监管报备:如涉及重要数据跨境传输,会按照《数据出境安全评估办法》完成安全评估/备案。
补充细化内容:
1. 变更触发条件:如法律法规更新、服务功能变更、信息处理方式变更等,我们可能会修改本政策;
2. 变更通知方式:修改前至少7天通过APP弹窗、官网公告、短信/邮箱等方式告知您,重大变更会单独弹窗确认;
3. 重大变更范围:包括但不限于信息收集范围扩大、共享/转让对象变更、存储期限延长、跨境传输等;
4. 变更生效:修改后的政策自通知中载明的生效日期起生效,如您继续使用服务,视为同意变更后的政策;
5. 历史版本:您可在官网"隐私政策-历史版本"中查看本政策的所有历史版本及变更记录。
补充细化内容:
1. 协商:如您对本政策或个人信息处理有异议,可通过邮箱jiangsenlin@genesbot.com与我们协商解决;
2. 投诉:协商不成的,您可向深圳市网信办、深圳市消费者协会等监管部门投诉;
3. 诉讼:您也可向深圳市龙岗区人民法院提起诉讼;
4. 举证责任:因个人信息处理引发的争议,由我们承担举证责任(法律法规另有规定的除外)。
补充细化内容:
1. 定义:
• 个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息;
• 敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息;
• 匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程;
• 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程;
2. 政策效力:本政策是服务条款的补充,与服务条款具有同等法律效力,如冲突,以本政策为准;
3. 语言版本:本政策有中文简体版本,如翻译为其他语言,以中文简体版本为准;
4. 联系方式:我们的个人信息保护负责人联系方式:邮箱jiangsenlin@genesbot.com
• 如您有任何关于本隐私政策的问题、建议或投诉,可通过以下方式联系我们:
• 隐私邮箱:jiangsenlin@genesbot.com
• 公司地址:广东省深圳市龙岗区平湖街道宝能智创谷b栋c区712(源生体科技)
• 反馈渠道:APP"我的-意见反馈-隐私反馈"
• 我们会在15个工作日内回复您的问题/反馈。