数据隐私政策

应用: Orunning

发布者 : SYNERGY

最后更新 : 6-8-2024 (D-M-Y)

我们非常重视保护您的个人数据,并希望您在使用我们的应用程序和产品时感到安全。在处理个人数据时保护您的隐私是我们的重要关注点,我们在所有业务流程中也会考虑这一点。

个人数据的收集,处理和使用仅符合法律规定并善意。我们尽可能以这样的方式设计我们的业务流程,即在产品和服务的开发过程中已经考虑了数据保护要求,并尽可能将个人数据假名化。

我们收集的信息

作为我们业务关系的一部分,我们处理直接从您那里收到的个人数据。此外,我们处理从可公开访问的来源合法获得的个人数据,或由其他第三方合法传输给我们的个人数据,只要这些数据对于提供我们向您提供的相关服务是必要的和/或在下面规定的目的范围内。

处理目的(“目的”)和法律依据

您的个人数据将根据GDPR的规定进行处理,并用于以下目的。

为了履行合同义务(GDPR 第 6 条第 1 款 b 项):

个人数据的处理是在消费电子产品领域的产品和服务贸易背景下进行的。数据处理的目的主要取决于特定产品及其软件应用程序。有关此数据处理目的的更多详细信息,请参阅随附的操作说明,手册以及购买此类特定产品时的其他条款和条件。

在利益平衡的框架内(GDPR第6条第1款f项):

如有必要,我们会在实际履行合同之外处理您的数据,以保护我们的合法利益;为了在法律纠纷中主张法律主张和辩护;IT安全的保证以及我们的IT基础设施和运营的维护;预防和澄清刑事犯罪;以及用于业务管理目的以及服务和产品的开发。

在您同意的基础上(GDPR 第 6 条第 1 款 a 项):

如果我们已征得您的同意,出于特定目的处理个人数据(例如,在集团内部转发数据或出于营销目的评估数据),则此类处理的合法性基于您的同意。您可以随时在Orunning应用程序(设置撤回同意)撤销给定的同意。撤销同意不会影响撤销之前所处理数据的合法性。

我们的健身追踪器和智能设备的特殊数据保护

我们使用您的数据使您尽可能愉快地使用健身追踪器/智能设备,以便您可以从您的健身计划中获得最佳收益。同时,这些信息将改善我们的服务。

该应用程序存储和处理以下数据:用户名、性别、生日、体重、身高、步数、睡眠时间、心率(如果有)、距离、卡路里消耗、目标、成功和挑战。

该应用程序还存储和处理周期跟踪数据,例如月经周期长度、周期历史和怀孕数据,这些数据属于 GDPR 第 9 条。

您的所有数据仅存储在您的智能手机或设备上。

在Orunning应用程序中 ->设置 ->常见问题解答和反馈: 常见问题解答部分提供了常见问题列表。常见问题解答中不会收集任何个人数据。

您也可以向我们提供反馈或报告问题。这将帮助我们在某些东西无法正常工作时识别和解决问题。反馈和问题报告将通过电子邮件发送到我们指定的安全客户服务邮箱。

您提供的所有信息将在报告的问题得到解决后立即删除。

为了确保您的健身追踪器/智能设备与您的智能手机兼容,我们的健身追踪器/智能设备和我们的应用程序访问您手机的以下功能:

Android

  1. 读取呼叫者列表
  2. 拍摄照片和视频
  3. 读取联系人
  4. 接收短信
  5. 阅读短信或彩信
  6. 读取共享内存的内容
  7. 更改或删除共享内存的内容
  8. 仅在前台运行时访问确切位置
  9. 仅在前台运行时访问大致位置(基于网络)
  10. 接听来电
  11. 检索电话状态和身份
  12. 检索网络连接
  13. 电池性能优化
  14. 执行与蓝牙设备的链接
  15. 执行前台服务
  16. 访问蓝牙设置
  17. 控制振动报警
  18. 访问所有网络
  19. 停用空闲状态
  20. BIND_GET_INSTALL_REFERRER_SERVICE
  21. BLUETOOTH (Android <= 11)
  22. BLUETOOTH_ADMIN (Android <= 11)
  23. DEVICE_POWER
  24. BLUETOOTH_CONNECT (Android 12+)
  25. BLUETOOTH_SCAN (Android 12+)
  26. Android_ID
  27. 设备序列号
  28. 外部数据存储 (Android <= 12)
  29. Health Connect读写访问权限
  30. READ_MEDIA_IMAGES (Android 13+)
  31. POST_NOTIFICATIONS (Android 13+)
  32. SCHEDULE_EXACT_ALARM (Android 14+)
  33. ACTION_NOTIFICATION_LISTENER_SETTINGS
  34. MEDIA_CONTENT_CONTROL
  35. SEND_SMS
  36. WAKE_LOCK
  37. BLUETOOTH_ADVERTISE (Android 12+)
  38. RECEIVE_BOOT_COMPLETED
  39. com.google.android.c2dm.permission.RECEIVE
  40. READ_MEDIA_VISUAL_USER_SELECTED (Android 14+)
  41. FOREGROUND_SERVICE_CONNECTED_DEVICE (Android 14+)
  42. FOREGROUND_SERVICE_REMOTE_MESSAGING (Android 14+)
  43. ACCESS_MEDIA_LOCATION (Android 10+) if applicable
  44. DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

iOS

  1. 位置
  2. 照片
  3. 蓝牙
  4. 照相机
  5. 本地网络
  6. 麦克风
  7. Siri & Search
  8. 消息
  9. 移动数据
  10. 接触

应用权限

为了向您提供应用程序的功能,该应用程序必须能够访问移动设备的各种功能和数据。为此,从技术上讲,必须向应用授予选定的访问权限。

否则,由于技术原因,无法使用该应用程序。在首次使用该应用程序之前,我们将明确告知您所请求的访问权限。通常授权如下:

位置:需要此权限才能确定基于位置的服务的当前位置。此权限允许您的手机访问您的GPS数据,WLAN标识符和/或蓝牙,具体取决于您启用了哪些GPS数据,以找到您的位置。

推送通知:推送通知是从应用程序发送到您的设备并在那里优先处理的消息(例如:WhatsApp)。此应用程序在交付时使用推送通知,前提是用户在应用程序安装或首次使用期间已同意。最终用户必须接受首次安装的启用通知。此外,可以随时在应用程序的设置中停用推送通知的接收。

访问智能手机联系人:当用户收到呼叫通知时,需要此权限才能显示呼叫者的姓名。

用户行为:在法律法规的框架内,用户可以提供姓名,头像,性别,生日,体重,身高和步幅。用户也可以单击“跳过”以提供这些信息。数据存储在智能手机本地,不会链接到有关用户的任何进一步信息。

设备信息:除协议数据外,我们还可能收集有关使用应用程序的设备的信息。其中包括设备类型、使用的操作系统、设备设置、唯一设备标识符和崩溃数据。是否收集部分或全部此类信息取决于所用设备的类型及其设置。这允许分析错误消息和系统崩溃,以改善将来的操作。您可以从
https://www.gstatic.com/policies/privacy/pdf/20210701/7yn50xee/google_privacy_policy_en.pdf 了解信息的处理和保护方式。

数据保护和有限使用披露

所有数据传输和存储均经过加密,以保护此应用程序免遭未经授权或非法的访问、破坏、丢失、更改或披露。

Health Connect:使用从Health Connect收到的信息将遵守Health Connect权限政策,包括有限使用要求。
https://support.google.com/googleplay/android-developer/answer/9888170?sjid=13972659535113455728-AP#ahp

Google地图:使用Google地图的目的是将经纬度信息从我们的GPS智能手表提供给Orunning应用程序,然后应用程序调用Google地图在应用程序上显示用户的活动轨迹,这是我们GPS智能手表的主要功能。

Google API:Orunning 应用使用并从 Google API 接收的信息并将其传输到任何其他应用时,将遵守 Google API 服务用户数据政策,包括“有限使用”要求。
https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes

社交媒体:如果您通过第三方社交媒体网站(如Facebook,推特,Instagram或谷歌+)连接到此应用程序,则可能受此类第三方社交媒体网站的数据政策的约束。我们无权访问存储在此类第三方社交媒体网站上的任何个人数据。

天气:使用天气服务的目的是天气是我们健身追踪器/智能设备的主要功能。我们利用设备的经度和纬度信息来查询该位置的天气数据。所收集的位置信息不会与您的身份相关联,也不会被存储或用于任何其他目的。天气服务的使用及其数据存储期限受其隐私政策的约束:
https://openweather.co.uk/privacy-policy

我们正在通过Apple App Store和Google Play Store分发Orunning应用程序。我们还在Orunning应用程序中加入了Google Maps(适用于Android设备),Firebase Crashlytics和Google Analytics,GPS相关的体育活动和Google Maps需要位置权限。Firebase Crashlytics 和 Google Analytics(分析)收集的崩溃数据未链接到您的任何身份。分析会自动记录一些事件和用户属性。有关事件和用户属性的详细信息,请访问 Google 网站:

收集的所有数据都是匿名统计数据。使用Firebase Crashlytics 的目的是收集崩溃数据,以帮助跟踪、优先处理和修复影响我们应用质量的稳定性问题。

收集崩溃数据的法律依据是 GDPR 第 6 条第 1 款 f 项。我们的合法利益源于上述数据收集的目的。

谷歌分析有助于衡量和洞察Orunning应用使用情况和用户参与度。Analytics(分析)集成了Firebase功能,并提供了多达 500 个不同事件的无限制报告,您可以使用 Firebase SDK 定义这些事件。分析报告可帮助你了解用户的行为,从而帮助优化应用性能。

使用Firebase Crashlytics 的目的是收集崩溃数据,以帮助跟踪、优先处理和修复影响我们应用质量的稳定性问题。Crashlytics 通过智能地对崩溃进行分组并突出显示导致的情况,节省了我们的故障排除时间。了解特定崩溃是否影响了大量用户。在问题的严重性突然增加时获取警报。找出哪些代码行导致崩溃。

Orunning App 包括 OpenTelemetry (OpenCensus OpenTracking) 库,该库是原始 Google 库的一部分。但是,我们不会在我们的应用程序中使用 OpenTelemetry 的功能。我们在 Orunning App 中保留了 OpenTelemetry 相关的库,以维护Google库的完整性。

因此,使用我们的应用程序还受以下隐私政策的约束:

数据安全

作为应用程序功能的一部分,本应用程序可能会收集以下数据,并根据您的指示和权限将其上传到您的智能手表。收集的数据是临时处理的,不会与第三方共享。

  1. 联系人列表
  2. 图像
  3. 媒体
  4. 通知
  5. SMS

数据传输到第三国或国际组织

Orunning应用程序使用第三方欧洲服务器提供固件更新服务。数据被传输到欧盟国家/地区的办事处。

不会将任何数据传输到欧盟以外的第三国或国际组织。

根据GDPR第45条,如果欧盟委员会已决定在第三国存在足够的保护水平,则允许传输。在没有此类决定的情况下,我们或服务提供商只能在提供适当保障措施(例如,委员会或监管机构在特定程序中采用的标准数据保护条款)并且可执行的权利和有效的补救措施的情况下,才能将个人数据传输到第三国或国际组织。

我们已经与这些服务提供商就所谓的订单处理达成了合同,其中规定数据保护原则始终与其合同合作伙伴签订,符合欧洲数据保护级别。

记录和处理的个人数据和测量数据

用户名、性别、生日、体重、身高、步数、睡眠时间、心率(如果有)、跑步距离、卡路里消耗、目标、成功和挑战。

经期跟踪数据,如月经周期长度、周期、历史日期和怀孕数据,属于 GDPR 第 9 条。

存储期限

您的数据仅存储在您的智能手机或设备上。卸载Orunning应用程序后,所有个人数据都将从您的智能手机或设备中删除,并且不会保留任何数据。

传输给第三方提供商的数据的保留期受此类第三方社交媒体网站的数据政策的约束。

我们不会主动将您的数据传输给任何第三方。经您许可成功传输给第三方(例如:Apple Health、Google Fit或 Strava(如有))的数据将遵循第三方平台及其隐私政策。您可以随时关闭第三方授权该设置,数据将不再传输。

对于固件更新,存储在欧洲服务器中的数据将在您使用Orunning应用程序期间存储。您可以联系我们进行删除。一旦您提出删除请求,我们将尽快删除或匿名化您的信息,并且不迟于您提出删除请求之日起90天。数据将存储大约六个月,直到未提出删除请求,则有进一步的新更新可用。

从应用程序中删除数据

如果您想从Orunning应用程序中删除您的数据,请打开Orunning应用程序并转到设置>>>撤回同意和删除用户个人资料。按“确定”,您的所有数据将从Orunning应用程序中删除。

受影响的权利

任何与个人数据处理有关的人员均有权:

  1. 信息(GDPR 第 15 条),
  2. 更正(GDPR 第 16 条),
  3. 取消(GDPR 第 17 条),
  4. 处理限制(GDPR 第 18 条),
  5. 数据可转移性(GDPR 第 20 条)和
  6. 异议(GDPR 第 21 条)。

有权向主管数据保护监督机构提出上诉(GDPR 第 77 条)。您还有权随时向负责的数据保护监督机构提出投诉。您可以联系您所在国家/地区或州/地区的负责数据保护监管机构。

您可以随时撤销您对个人数据处理的同意。如果您想撤销此同意,您可以随时卸载Orunning应用程序。请注意,撤销只会在将来生效。在吊销之前进行的处理不受此影响。

自动化决策

原则上,我们不会根据GDPR第22条使用完全自动化的决策来建立和实施业务关系。如果我们在个别情况下使用这些程序,我们将在法律要求的范围内单独通知您。

有关您根据《基本数据保护条例》(GDPR) 第 21 条提出的反对权的信息

个别情况下的反对权

您有权随时以您的特定情况引起的原因反对处理与您有关的个人数据,这是基于GDPR第6条第1款e项(公共利益的数据处理);这也适用于GDPR第4条第4款所指的基于此条款的分析。

如果您反对,我们将不再处理您的个人数据,除非我们能够证明值得保护处理的令人信服的理由,这些理由超过了您的利益,权利和自由,或者处理用于主张,行使或捍卫法律主张。如果您撤销同意,则无法使用Orunning应用程序。

撤回您的同意。

如果您已根据本隐私政策同意Orunning应用程序处理您的数据,则可以从Orunning应用程序撤回同意(设置->撤回同意 -按“确定”),并且不会保留任何数据

联络点

数据保护控制器

如果您对数据处理有其他疑问,或希望根据GDPR或本政策行使您的任何权利,您可以联系我们的数据保护控制者:

Synergy Innovations Group Limited
Attn: Data Privacy Officer
Room 1003, Tower 1, Lippo Centre,
89 Queensway, Admiralty, Hong Kong.
dataprivacy.synergy@mailo.com

欧洲代表:

如果您位于欧洲,您也可以直接向我们欧洲代表的数据保护官咨询:

A6 Europe s.a
Attn: Data Privacy Officer
127-129 Rue Colonel Bourg,
1140 Brussels, Belgium.
dataprivacy1.synergy@mailo.com