隐私政策

版本生效时间：2024 年 02月 26日

前言

幻休(指幻休移动应用产品、微信公众号、小程序、官网，以下统称"幻休")是幻休科技（上海）有限公司与其关联公司（以下统称“我们”）提供的产品和服务。

幻休服务对象包括：指所有直接或间接获取和使用幻休平台的使用者，包括自然人、法人或其他组织等。在本隐私政策中称为"用户"或称"您"。

感谢您使用幻休的产品和服务！我们深知个人信息对您的重要性，您的信任对我们非常重要，我们将根据相关法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。为此，我们制定本《隐私政策》（下称"本隐私政策"）以帮助您充分了解，在您使用幻休的产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。

【特别提示】在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以 粗体/粗体下划线 标识的条款，确保您充分理解和同意后再开始使用，如果您不同意本政策，您应立即停止使用我们提供的产品或服务。

本隐私政策将帮助您了解以下内容：

一、本隐私政策的适用范围及定义

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何保护您的个人信息

五、我们如何共享、转让、公开披露您的个人信息

六、我们如何存储您的个人信息

七、您如何管理您的个人信息

八、我们如何处理未成年人的个人信息

九、本隐私政策如何更新

十、如何联系我们

十一、其他

本隐私政策将帮助您了解以下内容：

需要特别说明的是，本隐私政策不适用于其他第三方向您提供的产品、技术或服务，第三方向您提供的产品、技术或服务适用其向您说明的隐私信息保护政策。本隐私政策适用于我们为您提供的所有产品、技术与服务，请您在使用或继续使用我们的产品、技术与服务前务必仔细阅读和充分理解本 《隐私政策》，特别是以粗体/标红标识的条款，您应重点阅读，在确认充分理解并同意全部内容后，方可使用或继续使用。 如果您不同意本隐私政策的内容，将可能导致我们的产品、技术与服务无法正常运行，或者无法达到我们拟达到的服务效果；如您不同意本政策的，您应立即停止访问或使用我们的产品、技术与服务。

一、本隐私政策的定义

1.个人信息（出自于GB/T 35273—2020《信息安全技术 个人信息安全规范》）：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2. 个人敏感信息（出自于GB/T 35273—2020《信息安全技术 个人信息安全规范》）：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 例如，个人财产信息（包括银行账户、鉴别信息(口令)、存款信息（包括资金数量、支付收款记录等）、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等，以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息）、个人生物识别信息（包括指纹、声纹、面部识别特征）、个人身份信息（包括身份证信息）、网络身份识别信息（包括系统账号、邮箱地址以及与前述有关的密码、口令、口令保护答案、用户个人数字证书）、其他信息（包括通讯录信息、个人电话号码、精准定位信息、收货地址、网页浏览记录）。 敏感信息在本隐私政策中会做加粗提示。

3. 个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

二、我们如何收集和使用您的个人信息

1. 我们收集哪些信息

本隐私政策是您使用我们服务及各项功能的基础性文件，我们希望您在使用我们服务前仔细阅读并明确您已经充分理解、接受本隐私政策的内容，希望您可以根据自己的理解做出合适的选择。

我们收集和/或使用您的个人信息是根据您与我们的互动和您所做出的选择，包括您的隐私设置以及您使用的产品和功能相关的。我们收集和/或使用您的个人信息包括以下两种情况： （1）为实现向您提供我们产品、技术及/或服务的基本功能所必需的信息，您须授权我们收集、使用此类必需的信息，如您拒绝提供相应信息，您将无法正常使用我们的产品、技术及/或服务；（2）为实现向您提供我们产品、技术及/或服务的附加功能需要您选择是否授权我们收集、使用的信息，您可以选择授权我们收集、使用此类信息，如您拒绝提供相应信息，您将无法正常使用相关附加功能，但并不影响您对基本功能的正常使用。

2. 我们如何使用您的个人信息

我们仅会在出现下列情况时收集您的个人信息：

（1） 注册账号及账号找回

（i）注册账号

在您注册我们的帐号时，我们收集您的用户名、账户昵称、性别、手机号码、验证码匹配结果、您在幻休自行设置的密码等信息。 您应知悉，手机号码和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是为了满足相关法律法规的要求，如您拒绝可能导致您无法使用我们的此功能。

需要说明的是，若您以第三方平台的账号（微信账号、通过Apple登录等）登录我们，我们会向关联第三方请求授权获取您的个人信息（包括：用户名、账号昵称、头像、 手机号 ，具体以您的授权内容为准），对于我们要求但第三方无法提供的个人信息，我们仍可以要求您提供。如果您拒绝提供这些信息，将影响您使用我们或我们的相关功能。

（2） 音频推荐、展示及播放功能的使用

为了更好地为您提供音频展示和播放服务，我们需要收集您的一些信息，例如：设备型号、操作系统版本、设备名称、登录IP地址、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号、日志信息（如操作日志、服务日志）。同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息和设备联网的权限；部分设备可能会因手机厂商的设置原因，附随联网权限共同发起发送短信、彩信的权限，这取决于您使用的是何种设备。我们收集这些信息是为了向您提供我们最核心的音频展示和播放服务，如您拒绝提供上述权限将可能导致您无法使用我们的产品、技术及/或服务。

（3） 商品付费及订阅服务的使用

当您通过购买订阅服务或商品产生付费行为时，我们会通过第三方应用（包括但不限于应用商店、社交网络以及其他第三方支付平台）处理您的订单。第三方应用可能以幻休名义收集您的某些财务信息，包括您的姓名、电子邮箱地址、订单号、交易金额、下单时间、订单商户、订单编号、订单状态、支付方式、支付账号、 支付状态（个人敏感信息） 和其它订单信息。

（4）允许应用访问摄像头进行拍照

当您使用【设置-个人资料-头像-更换头像】更换头像时，应用将调用摄像头拍摄。如您拒绝提供上述权限将可能导致您无法更改头像。

（5） 客户服务及投诉处理

当您联系我们的客服或投诉时，我们会收集您的如下个人敏感信息： 联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/视音频/通话记录形式）、与您需求相关联的其他必要信息。 我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服之类用户响应机制。

（6）采集陀螺仪传感器、加速度传感器、重力传感器信息

当您在使用睡眠分析(首页-开始睡眠监测-进入页面)功能时,我们将采集您的陀螺仪传感器、加速度传感器、重力传感器信息，用来与其他信息综合计算出您的睡眠状况。

（6）使用麦克风权限进行录音

当您在使用首页-睡眠监测功能时，我们将申请您的麦克风权限才允许您进入监测，我们将在您睡眠监测时进行录音，分析您的睡眠状况，睡眠监测结束后将跳转到报告页面来查看自己的梦话、鼾声、环境、动静等声音。

（7）允许APP自启动权限

当您使用桌面小组件功能时，为确保本应用处于关闭或后台运行状态下可正常刷新小组件内容，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动是因实现功能及服务所必要的。

（8）其他

（i）向第三方提供的信息

当您通过我们登录第三方应用时，第三方可能会通过我们获得您的个人昵称、头像等信息。如果您拒绝提供此类功能，您可以在我们相关设置中关闭。

（ii）例外情形

当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动、您或他人生命财产安全但在特殊情况下无法获得您的及时授权、能够从其他合法公开的渠道、用于维护我们的产品、技术及/或服务的安全稳定运行所必需的、法律法规规定的其他情形下，我们可能在不经过您的同意或授权的前提下，收集您的个人信息。

在某些特殊情况下，我们会要求您提供相关证明等纸质版信息。在我们收到您的纸质版信息的 30 天内，我们会妥善处理您的信息并及时告知您。

（iii）特殊场景下的信息需求

另，如我们需要在上述场景之外获得您的个人信息，将重新征得您的明示同意，并在获得您明示同意前向您充分说明应用场景与获取您相关信息的内容与范围。

三、 我们如何使用 Cookie 和同类技术

Cookie 可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录。Cookie同类技术是可用于与Cookie类似用途的其他技术

四、 我们如何保护您的个人信息

我们将尽一切合理努力保护获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已经并将继续采取以下措施保护您的个人信息：

1. 我们采取的安全措施

通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。建立数据安全专项部门，负责安全应急响应组织来推进和保障个人信息安全。

加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 安全保障

为更准确地识别预防攻击和保护您的账户安全(包括形成风控标签/画像/模型、判断是否属于IP/设备黑名单、是否是真实设备/模拟器、是否安装风险软件/App等)，在您同意本隐私政策后，我们将在您使用产品的过程中，自动收集设备信息或软件信息，这些信息包括您的IP地址和移动设备所用的型号/版本/存储空间和设备识别码IMEI/IMSI/OAID/Android ID/OPENUDID/GUID/硬件序列号)、SIM卡信息、设备应用安装/卸载列表、运行中的进程信息、设备MAC地址、网络类型/网络状态、设备连接的无线网络信息 (SSID/BSSID/状态/列表)、MEID(仅针对CDMA制式的手机)、以及通过网页浏览器、移动设备用于接入我们服务的配置信息。

请您注意，我们收集的场景可能包括在幻休APP切换到后台的情况下。上述信息的收集频次我们会基于安全和风控所需的最小频次进行收集和上传，在您每次打开APP时，我们会将唯一设备识别符IMEI， IMSI.MAC.AndroidID的上传频次控制在三次及三次以内。我们将通过访问权限最小化、访问日志记录、与订单信息分开存储与授权等安全措施来保护这些设备和软件信息。

3. 个人信息安全事件的通知

如发生个人信息引发的安全事件，我们将第一时间向相应主管机关报备，并即时进行问题排查，开展应急措施。通过与全量用户发送通知提醒更改密码。还可能通过电话、短信等各种方式触达用户知晓，在我们公共运营平台运营宣传，制止数据泄露。尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改帐号密码，不将自己的帐号密码等个人信息透露给他人。

您知悉：我们提供的个人信息保护措施仅适用于我们平台，一旦您离开我们，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在我们以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于我们的链接或引导。

网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关情况。

五、 我们如何共享、转让、公开披露您的个人信息

1. 数据的共享与公开披露

为了优化我们的产品，给您提供更优质的服务，我们将与为本隐私政策规定之目的而为我们服务的第三方供应商或代理商分享个人数据。例如，我们聘请来提供数据分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。我们会要求所有分享数据的第三方按照本隐私政策规定保护您的数据隐私和安全。 如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，将再次征求您的授权同意。

我们使用第三方统计分析服务“友盟+SDK”，友盟+SDK需要收集 您的设备Mac地址、唯一设备识别码（IMEI/Android IDFA/OAID） 以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。该等合作方及其服务由我们审慎地选择，且我们和合作方将共同运用各种安全技术和程序对数据进行加密处理，实施完善的机制来保护您的个人信息安全，以免遭受未经授权的访问、使用或披露。

如果您在本网站上向我们提供反馈，对于反馈中包含的您的个人信息，我们亦会按照本政策的约定进行保密，我们也将利用这些反馈信息来更好的提升我们的产品及服务。

我们可能通过包括邮件、电话或传真在内的其他资源获得您的个人信息。我们可能将这些信息与我们已通过本网络收集的您的信息合并在一起，从而改进我们提供的产品和服务。

根据本政策的规定，我们仅允许有必要知晓这些信息的我们员工等第三方访问个人信息，并要求他们履行相应的保密义务。

未经您本人允许，我们不会向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：（i）与国家安全、国防安全直接相关的；（ii）我们已经取得您或您监护人的授权或同意；（iii）司法机关或行政机关基于法定程序要求我们披露的；（iv）我们为维护自身合法权益而向用户提起诉讼或仲裁时；（v）根据您与我们签署的应用许可使用协议或其他书面文件的约定；（vi）在法律允许的范围内，为保障我们及社会公共利益免受损害时；（vii）符合您与其他第三人之间有关约定的。（viii）当您因为您的共享行为导致您的信息发生泄漏等严重情况时。

六、 我们如何存储您的个人信息

我们会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当您需要跨境信息传输服务时，我们会默认您继续使用中国境内的服务器。

我们的业务可能需要我们转移您的个人数据至您所在地区（例如欧洲经济区）以外的国家，这些国家可能包括中国或新加坡。我们会采取适当的措施以确保您个人数据的接收者履行保密义务，并确保如标准合同条款等措施的执行。您可以通过联系我们的帮助中心获得这些条款。我们如涉及向境外传输个人信息，将会向用户明确告知并征得同意。

我们会依照个人信息的不同等级存储不同期限，存储期限严格按照法律及相关法规规定，最低期限不少于 6 个月。

七、 您如何管理您的个人信息

根据适用法律，您有权反对或要求限制对您个人数据的处理，并要求您本人数据的访问、更正、补充、删除及注销。

1. 撤回同意

在对您的信息的使用是基于您的同意的情况下，您有权在任何时候撤回该同意，但同意的撤回不影响撤回前基于同意进行的数据处理的合法性。您可以通过huanxiu@shaolinzen.com向我们提交您的要求。

2. 更正或补充

如果您发现您的信息发生变化或不准确，请将这些变化通知我们以便我们的记录可以被更新或更正。您有权自主更新或更正您的个人信息，或授权我们行信息更新、更正。在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正与更新。如果您认为我们对您个人数据的处理违反了适用法律，您可以向监管机构投诉。

3. 删除

当您完成我们注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给我们的个人信息。一般情况下，您可随时浏览、修改、删除自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。

我们始终将对您个人信息的保护放在首位，同时，我们重视您对个人信息的关注。对于您的个人信息，您可以通过手机客户端等途径在线查询、修改、删除您的个人信息。

4. 注销

您可以自主要求 （设置 - 账号与安全 - 注销账号） 注销账号。在您注销您的账号之前，我们将验证您的个人身份、安全状态、常用设备等信息。您注销账号的行为是不可逆的行为，一旦您注销您的账号，我们将不再收集您的个人信息，并即刻删除有关您账户的一切信息或使其匿名化处理，并保证这些信息不会泄露，同时，您也无法通过已注销的账户获得我们产品的服务。

八、 我们如何处理未成年人的个人信息

我们的产品、技术及/或服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

九、 本隐私政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。 如果您不同意本协议的修改，请立即停止使用幻休或取消已经获得的服务；如果您选择在本隐私政策修改后继续访问或使用幻休或服务的，则视为您已接受本隐私政策的修改。

十、 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：（1）邮件通道：您可以通过以下邮箱与我们联系：【huanxiuapp@163.com】；（2）书信：您可写信至以下地址来与其联系：【上海市静安区华侨大厦23号楼】。

一般情况下，我们将在三十天内回复。但是，在以下情形下，您理解并知悉，我们将无法响应您的请求：（1）与国家安全、国防安全有关的；（2）与公共安全、公共卫生、重大公共利益有关的；（3）与犯罪侦查、起诉和审判有关的；（4）有充分证据表明您存在主观恶意或滥用权利的；（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；（6）涉及商业秘密的；（7）法律法规规定的其他情形。

在充分告知第三方软件（包括苹果运动健康、华为运动健康、荣耀运动健康、vivo运动健康）同步至幻休的步数数据类型并获得您授权的前提下，我们将从第三方软件获取您在第三方软件中生成步数数据并同步至您的幻休账户。在您授权关联第三方软件的数据后，幻休将自动从相应第三方软件同步您的前述数据。收集这类信息是为了简化您的记录流程、更好的为您提供服务。

若您不同意数据关联的，可在【我的】-【设置中心】-【数据同步设置】中取消同步。当您取消同步后，我们将不再收集相关信息，也无法再为您提供与之对应的服务；但除非您依照法律的规定删除了您的信息，否则您的取消行为不会影响我们基于您之前的授权进行的信息的存储或处理。

为保障产品服务的相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）或类似应用程序实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）或类似应用程序进行严格的安全评估，以保护您的个人信息安全。以下是我们接入的主要的第三方服务商的信息：

幻休科技（上海）有限公司