版本发布日期:2024 年 4 月 8 日
版本生效日期:2024 年 4 月 8 日
您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。鉴于此,【每日瑜伽】服务提供者(以下简称“我们”)制定本《隐私政策》(下称“本政策 /本隐私政策”)并提醒您:
请您在使用每日瑜伽的各项功能或服务前,仔细阅读并透彻理解本政策,特别是以粗体/下划线标识的条款,请您务必重点阅读,在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议,您可通过本隐私政策“如何联系我们”中提供的方式与我们联系。
请您注意,本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”,包括您的交易相对方、任何第三方网站以及第三方服务提供者等),具体规定请参照该第三方的隐私政策或类似声明。
每日瑜伽:指西安瑜乐文化科技股份有限公司提供的互联网信息及软件技术产品和服务,包括每日瑜伽APP以及随技术发展出现的新形态向您提供的各项产品和服务。
用户:指所有直接或间接获取和使用每日瑜伽的使用者,包括自然人、法人或其他组织等。在本协议中称为“用户”或称“您”。
服务提供者:指每日瑜伽的互联网信息及软件技术服务提供者。本产品的服务提供者为西安瑜乐文化科技股份有限公司。注册地址:陕西省西安市高新区丈八街办科技三路57号5幢1单元22层12207号;实际经营地址为:陕西省西安市高新区丈八街办科技三路57号5幢1单元22层12207号。
每日瑜伽账户:指您创建的每日瑜伽账户。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、健康生理信息、交易信息、18周岁以下(含)儿童信息等的个人信息(我们将在用户协议中对具体个人敏感信息以下划线进行显著标识)。
个人基本信息:包含性别、年龄/出生月日、身高、体重、孕产情况/特殊阶段、健康问题/特殊情况。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
个人信息匿名化:指提供对个人信息的技术处理,使得个人信息主体无法被识别或关联,且处理后的信息不能被复原的过程。
本隐私政策部分将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何存储您的个人信息
四、我们如何保护您的个人信息
五、您的权利
六、第三方产品/服务提供者
七、我们如何使用 Cookie 和同类技术
八、我们如何处理未成年人的个人信息
九、本隐私政策如何更新
十、如何联系我们
十一、附则
在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息的场景包括:
(1)为了向您提供我们产品/服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;
(2)为了向您提供我们产品及/或服务的拓展功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关拓展功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。
您理解并同意:
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,不同功能收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准。
2、为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示、公告等方式另行向您说明对应信息的收集目的、范围及使用方式,并在征得您的同意后收集、使用。
3、我们提供服务时,会根据正当、合法、透明、最小必要的原则,基于本政策的目的,收集和使用您的个人信息。
我们提供的基本功能服务包括:免费课程试练,我们需要收集您的设备信息,具体包括设备名称、设备型号、设备识别码(包含 IDFA、IDFV、AndroidID、MAC、OAID、Advertising ID、Serial Number、UAID、ICCID、硬件序列号UUID)、移动应用列表、操作系统和应用程序版本、语言设置、唯一设备标识符、运营商网络类型此类软硬件特征信息,下同。和网络信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务 。
我们提供的扩展功能主要服务包括:账户注册及登录、运动数据记录、使用健康测评、客户服务、支付功能、账户安全和系统运行安全,具体如下。为了向您提供更优质的产品和服务,在您使用扩展功能服务时,我们可能收集下述的信息。如您拒绝提供,您将无法正常使用相关扩展功能服务或无法达到我们拟达到的功能效果。
1.1、当您注册、登录每日瑜伽时,您可以通过手机号码创建账号,并且您可以完善相关的个人资料(包括头像、昵称、密码),收集这些信息是为了帮助您完成注册、登录。如不提供前述信息,则无法完成通过手机号码注册、登录每日瑜伽账户。
1.2、如您使用第三方账号(包括AppleID、微信、QQ、微博)进行注册、登录,您需授权我们获取您在第三方平台注册的公开信息(头像、昵称),用于与每日瑜伽账户绑定,使您可以直接登录并使用本产品和相关服务。如不授权,则无法完成通过第三方账号注册、登录每日瑜伽账户。
当您在每日瑜伽有练习行为时,我们会记录您的练习运动数据(包括时长、消耗卡路里、练习课程内容、练习次数),便于您查阅历史练习数据。
在您使用健康测评功能时,您需要提供被测评人的性别、生日/年龄、身高、体重,并基于不同的测评,提供相应的信息(您可以通过测评页面,了解不同测评需要获取的信息,并决定是否提供相应信息完成测评)。收集这类信息是为了完成健康测评并向您提供更准确的测评结果和更到位的健康建议。若您无法提供测评所需要的信息,相关测评将无法进行,但不影响您使用每日瑜伽的其他功能。
4.1、当您联系我们的客服时,我们可能会收集您与我们的沟通记录(可能包括您与我们的线上沟通记录、电话录音、您的账户信息、订单信息、您为了证明相关事实而提供的图片/视频/文字信息及有关信息)以及您的联系方式,以便尽快为您解决问题和改进我们的产品与/或服务。为了您的账户与系统安全,我们可能需要您提供相关个人信息与您之前提供的个人信息相匹配以验证您的用户身份。如您不提供上述信息,我们的客服将无法为您提供前述服务,但不影响您使用我们提供的其他服务。我们可能通过站内信及相关方式主动联系您进行沟通,必要时也可能直接使用您在注册时提供的手机号码以电话、短信的形式与您联系。
4.2、如果您提交的是侵权投诉,我们可能会依据法律规定要求您提交身份证件信息、授权委托、权属证明,以明确您作为投诉主体的资格,并判断您的投诉是否成立。如根据法律规定需要将您的前述信息提交给法院或其他监管机构或者司法部门的,我们将依法提供。您不提供上述信息,我们的客服将无法为您提供前述服务,但不影响您使用我们提供的其他服务。 当您作为被投诉方或纠纷相关方时,为了核实您在每日瑜伽内发布的内容,并厘清该内容是否影响和损害我们或他人权益,我们也可能会使用您在注册时提供的手机号码与您联系。
5.1、当您在每日瑜伽购买商品或服务时,可能会需要进行支付,我们将会收集您的支付方式(包括微信支付、支付宝支付、苹果支付,下同)、支付信息(包括第三方支付账号信息、交易流水号、交易金额、交易时间,下同)。若您拒绝提供支付方式、支付信息的,您可能无法正常完成支付,但并不影响您正常使用每日瑜伽的其他功能。
5.2、 基于您的发票请求向您提供发票服务,我们将会收集您填写的发票抬头、企业税号、开户银行、银行账号、企业地址、企业电话,此类信息为非必要信息。
在您使用我们的服务过程中,为了了解产品适配性、保障您的账户安全与系统运行安全,判断您的账户风险,保障我们为您正常提供服务,统计、排查异常信息,我们会收集您使用的服务以及使用方式的相关信息,包括您在使用记录工具相关功能、参与活动、购买产品及服务、加入及使用每日瑜伽平台会员、绑定及使用智能设备相关服务、进行个性化推荐时可能产生的相关信息。此类信息包括:
6.1、设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备信息。设备信息包括设备名称、设备型号、设备识别码(包含 IDFA、IDFV、AndroidID、MAC、OAID、Advertising ID、Serial Number、UAID、ICCID、硬件序列号UUID)、移动应用列表、操作系统和应用程序版本、语言设置、唯一设备标识符、运营商网络类型此类软硬件特征信息。若您拒绝提供设备信息的,您可能无法正常使用我们的服务。
6.2、日志信息:设备或软件信息(包括您的移动设备、网页浏览器或用于接入我们服务的其他程序)所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码(包括IDFA、IDFV、 IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、 AAID、VAID)、在使用我们服务时搜索或浏览的信息(包括您使用的网页搜索词语、访问的社交媒体页面URL地址,以及您在使用我们服务时浏览或要求提供的其他信息和内容详情)。
1、存储空间权限
(1) READ_EXTERNAL_STORAGE(读取外置存储器):在你上传图片、视频时,经过您的授权,我们的客户端会将您主动上传的视频、图片加密上传到服务器进行外置存储;可能会收集您设备中的软件名、版本号,通过加密上传到服务器进行处理、存储。
(2)WRITE_EXTERNAL_STORAGE(写入外置存储器):在你下载图片、视频时,经过您的授权,我们将下载图片或者视频。
您也可以随时通过相关功能设置拒绝/取消该权限。拒绝提供该权限仅会使您无法使用上述功能,但不影响每日瑜伽其他功能与服务的正常使用;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的存储或处理。
2、相册权限
您在上传照片及/或视频功能时,可通过开启相册的权限进行操作,我们的客户端会将您主动上传的照片、视频加密上传到服务器进行存储。您也可以随时通过相关功能设置拒绝/取消该权限,拒绝提供该权限仅会使您无法使用上述功能,但不影响每日瑜伽其他功能与服务的正常使用。当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的存储或处理。
3、相机权限
您在扫码、拍摄上传照片及/或视频功能时,需要您授权开启设备的相机权限。如您拒绝提供权限和内容的,仅会使您无法使用该功能,但并不影响您正常使用每日瑜伽的其他功能。同时,您也可以随时通过相关功能设置取消该权限。当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
4、位置权限
您在使用我们基于位置提供的相关服务(活动、体脂秤功能)时,需要您授权开启设备的位置权限。同时,您也可以随时通过相关功能设置取消该权限。当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
5、麦克风权限
您在使用客服的语音输入功能时,需要您授权开启您的麦克风权限。如您拒绝提供的,仅会使您无法使用该功能,但并不影响您正常使用每日瑜伽的其他功能。同时,您也可以随时通过相关功能设置取消该权限。但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
6、网络权限
您开通该权限后,每日瑜伽可以访问或获取WLAN和本地蜂窝网络,以保证您正常使用本软件。您也可以随时通过相关功能设置取消该权限。如您拒绝开通网络权限,将无法正常使用每日瑜伽,我们将不再收集相应信息,也无法再为您提供服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理。
7、通知权限
您开通该权限后,我们即可向您推送练习提醒、活动通知、订单信息相关消息提醒。您也可以随时通过相关功能设置取消该权限,如您拒绝开通该权限,将无法接收相关通知。
8、日历权限
当您使用练习提醒设置功能时,需要您授权开启您的日历权限。如您拒绝授权,您将无法使用该功能,但并不影响您正常使用每日瑜伽的其他功能。同时,您也可以随时通过相关功能设置取消该权限。但当您取消该授权后,我们将无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理。
9、蓝牙权限
您在绑定、使用体脂秤设备时,需要您授权开启蓝牙的权限。如您拒绝提供的,仅会使您无法使用该功能,但并不影响您正常使用每日瑜伽的其他功能。同时,您也可以随时通过相关功能设置取消该权限。但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响我们基于您之前的授权进行的信息的处理、存储。
10、剪切板权限
当您复制订单号、uid、地址信息、验证码时,我们会申请访问您的剪切板信息。如您同意,我们将读取剪切板信息并识别收件信息,您可以选择将识别到的信息自动填入对应的收件信息栏中,以便您更快捷的添加收件信息。如您拒绝,我们将不会读取您的剪切板信息,您仍可以手动添加收货地址。
我们还可能收集其他无法识别到特定个人、不属于个人信息的信息,例如您使用特定服务时产生的统计类数据。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品或服务。
1、请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
2、请您注意,在未取得您的授权之前,我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
3、除非取得您的同意,我们在任何时候、任何情况下,都不会擅自向任何第三方传输或共享您的个人信息。
4、在收集到您的个人信息后,我们将通过技术手段及时对数据进行匿名化处理。在不泄露您个人信息的前提下,我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用),有权对产品/服务使用情况进行统计并与公众/第三方共享脱敏的统计信息。
5、我们不会根据敏感类别(例如种族、宗教、性取向或健康状况)向您展示广告。
6、我们不会与广告主分享可用于识别您个人身份的信息,例如您的姓名或电子邮件地址(经您授权同意的除外)。
为了提高效率、降低成本,我们可能会委托关联方代表我们来处理信息,例如我们会聘请我们的关联方为我们提供基础设施技术服务、客户支持服务。对我们委托处理个人信息的公司、组织和个人,我们会通过书面协议、现场审计方式要求其遵守严格的保密义务并采取有效的保密措施,要求其只能在委托范围内处理您的信息,而不得出于其自身利益使用您的信息,并对受托人的个人信息处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时,我们会要求受托方返还个人信息或者将个人信息予以删除,不得保留。
我们的关联方(受托方)包括:
1、应用内推送服务的授权合作伙伴:推送合作伙伴会在我们提供的服务中使用SDK(软件程序开发包),可能将访问诸如您的设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)、设备品牌、设备型号、设备识别码、应用列表信息、网络信息。这些信息是为了用于创建内部用户编号以帮助我们更好地进行精准的信息推送,避免重复投递信息,对您造成信息干扰。
2、统计服务的授权合作伙伴:统计合作伙伴会在我们提供的服务中使用SDK(软件程序开发包),可能将访问诸如您的网络类型、网络信息、设备信息、IP地址。这些信息是为了用于帮助我们分析产品功能的使用情况,以更好地改进我们的产品和/或服务,提高您的用户体验。
除我们主动收集的个人信息,您通过每日瑜伽发布的文字、上传的照片和视频, 以及使用社交网络服务过程中上传的信息,我们仅作为数据存储于服务器。按照法律法规、监管政策要求,我们不会将您的这些信息进行收集用于其他商业目的或信息分享,但当符合国家相关法律法规、政策要求或国家相关部们的要求时,我们会在法律允许的范围内使用您的这些信息,例如检索、筛选您的这些信息中是否存在不符合法律、法规、违反公序良俗等情形的内容,并向国家相关部门提交涉嫌违反相关法律法规规定的信息。
我们不会与其他任何公司、组织和个人分享您的个人信息,除非获得您的明确同意。目前,我们需要您授权同意共享的情形如下:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3、只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务。我们只会共享必要的个人信息,且受本隐私政策约束。
4、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。在这种情况下,这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、最小必要且明确的目的与第三方分享您的个人信息,并且只会共享提供服务所必要的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息,我们会要求第三方再次征得您的同意。对我们与之共享个人信息的公司、组织和个人,我们会要求其严格遵守我们关于数据隐私保护的措施和要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理,保障隐私安全。您可以查看《第三方信息共享清单》详细了解与第三方共享您个人信息的情况。
目前,我们的合作伙伴包括以下类型:
(1)第三方SDK类合作方。我们可能会与第三方SDK(软件工具开发包)或其他类似的应用程序类服务商分享您的个人信息,以保证每日瑜伽的稳定运行、功能实现。您可以在《第三方信息共享清单》中“第三方SDK目录(Android / iOS)”部分查看详细信息。
(2)商品或技术服务的供应商和其他合作伙伴。我们可能会将您的个人信息共享给支持我们功能的第三方,这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据分析/处理、发票服务。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和支付金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。你可以在《第三方信息共享清单》 中“第三方合作商目录(Android / iOS)”的部分查看详细信息。
(3)广告服务的合作伙伴。我们可能会与委托我们进行广告推广的合作伙伴(以下简称“委托方”)共享处理后的设备信息(包括设备名称、设备型号、操作系统和应用程序版本、语言设置、唯一设备标识符、运营商网络类型),用于分析、衡量广告和相关服务的有效性、进行广告或决策建议、提高广告有效触达率,更好的为您提供优质服务,委托商可能还会用于进行用户来源的运营分析、优化广告投放策略或改进其产品与服务。但我们不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。
5、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私政策以及法律规定进行保密和采取安全措施来处理个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取您明确同意的情况下转让;获得您的明确同意后,我们会向其他方转让您的个人信息;
2、如果我们合并、分立、解散或破产清算等原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,并会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息。
2、如果我们确定您出现违反法律法规或严重违反每日瑜伽相关协议及规则的情况,或为保护每日瑜伽用户或公众的人身财产安全免遭侵害,我们可能披露关于您的个人信息,包括相关违规行为以及每日瑜伽已对您采取的措施。
3、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
如果我们停止运营产品及/或服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品及/或服务相关的个人信息按照本隐私政策的约定进行删除或匿名化处理。
根据相关法律法规及国家标准,以下情形中,我们可能会公开、共享您的相关个人信息无需征求您的授权同意:
1、根据您的要求订立或履行合同所必需(包括但不限于您为开具发票填写的信息)。
2、为履行法定职责或者法定义务所必需(例如根据法律法规、行政及司法部门强制性要求进行提供)。
3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
5、在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息)。
6、法律法规规定的其他情形。
我们会按照法律法规规定,将从中华人民共和国境内收集的用户个人信息存储于中华人民共和国境内。如果您的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。
1、我们只会在达成本政策所述目的所需的期限内保留您的个人信息,法律法规有强制性留存要求的情况除外。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
2、我们判断个人信息的存储期限主要依据以下标准:
(1)完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
(2)保证我们为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)根据诉讼时效的相关需要;
(5)是否存在关于保留期限的其他特别约定或法律法规规定。
3、在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,我们对我们网站提供https安全浏览方式;我们会使用加密技术确保您个人信息相关数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们已按照国家网络安全等级保护三级的要求完成测评要求并取得备案。我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,使用的技术手段包括但不限于网络防火墙、加密传输、加密存储、去标识化或匿名化处理、脱敏显示、访问控制措施和主机网络隔离等。
(三)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(四)我们将采取有效措施确保您的信息安全,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您接入每日瑜伽所用的系统和通讯网络,有可能因每日瑜伽可控范围外的因素而出现问题。因此,您应采取积极措施保护个人信息的安全,如:使用复杂密码、定期修改密码、不将自己的账户密码等个人信息透露给他人。
(五)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
(七)账户安全风险防范:
请您妥善保护自己的个人信息,除非必要,不向他人披露您的登录密码或账号信息,您可以为每日瑜伽账户设置唯一的密码,以防止其他网站密码泄露危害您在每日瑜伽的账号安全。无论何时,请不要向任何人(包括自称是每日瑜伽客服的人士)透露您收到的验证码。如您在他人的手机或公共互联网终端上登录时,使用结束时请注意及时退出登录。
(八)每日瑜伽不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。如果您发现任何互联网用户未经授权使用您账号、担心自己的个人信息尤其是您的账户或密码发生泄露、或其他任何安全全漏洞,请您应立即通知我们。您的协助将有助于我们保护您个人信息的私密性。
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。具体设置方式如下:
个人信息——您可以在【个人】-【设置】-【个人信息】中访问、修改、管理您的头像、昵称、性别、年龄/生日、身高、体重。
账户信息——您可以在【个人】-【设置】-【账号与安全】中访问、修改、管理您的账户密码,绑定的手机号码、第三方账号。
订单信息——您可以在【个人】-【我的订单】中查看、管理您的订单信息及发票记录。
除法律法规另有规定或协议另有约定的情况外,您的上述操作一般在您完成修改、删除后将立即生效。但修改头像、昵称时需要我们后台审核通过后才生效。
如果您无法通过上述方式访问相关个人信息的,您可以随时在【个人】-【客服】中联系我们,或根据本政策第二部分第十条载明的方式联系我们。我们将在15天内回复您的请求。
对于您在使用我们的功能或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请发送电子邮件至support-cn@dailyyoga.com。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请,更正完成后将立即生效。
如果您无法通过上述方式更正这些个人信息,您可以随时在【个人】-【客服】中联系我们,或根据本政策第二部分第十条载明的方式联系我们。我们将在15天内回复您的更正请求。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账户;
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以通过修改设备的个人设置中的授权项目改变您授权同意的范围,您的操作将立即生效。
取决于您撤回同意的范围,其可能导致您不能继续使用我们的产品或服务。当您撤回同意后,我们将根据您的选择不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
若您在使用每日瑜伽的过程中想要撤回您对本政策的同意授权,您可以通过【个人】-【设置】-【隐私中心】-【撤回隐私政策授权】自行操作自行决定是否变更您的授权行为。但当您取消该授权后,我们将不再收集、处理您的个人信息,也无法再为您提供相应服务。同时,我们将删除您的全部个人信息,除非您重新注册账号,否则将无法继续使用每日瑜伽,请您谨慎操作。
(五)个人信息主体注销账户
我们为您提供账户的注销权限,您随时可注销账户,【个人】-【设置】-【账号与安全】-【注销账号】自行操作,您的账户将立即注销,但法律法规另有规定的或本协议另有约定的情况除外。您可以自主选择注销每日瑜伽账户,有关详情请参见《账户注销协议 》。在您选择注销账户前,请务必仔细阅读注销页面的相关提示及说明。您的账户一旦注销将无法恢复,您将无法继续使用相关产品的功能或服务且自动放弃已有的权益,因此请您谨慎操作。除法律法规另有规定外,账户注销之后,我们将删除您的相关个人信息或进行匿名化处理。
当您注销账户时一般可即时注销,若您的账户存在本条第(八)款中规定的无法响应的情况的,我们将无法响应您的账户注销申请,如您对此有任何异议的,可在线咨询我们的客服,待您无法注销的情况消失后,您可再次发起注销申请。
(六)个人信息主体获取个人信息副本
您有权复制您的个人信息,法律法规另有规定的情况除外。您可以根据本政策第二部分第十条载明的方式联系我们,也可在线咨询我们的客服,我们将在15天内回复您的获取副本请求。
在技术可行的前提下,如数据接口已匹配,我们还可以按照您的要求,直接将以下类型的信息副本传输给您指定的第三方:
1.您的基本信息
2.您通过记录工具记录的信息
(七)内容推荐管理
如果您不想看到我们为您推荐的内容、商品及动态内容,您可以在【个人】-【设置】-【内容推荐管理】中点击相应按钮进行关闭,关闭后您所看到的内容及信息相关性将会降低,您的使用体验可能会受到影响。您可以根据需要自主决定开启或关闭“个性化内容推荐”。
(八)广告管理
如果您不想看到我们为您推荐的广告,您可以在【个人】-【设置】-【广告管理】中点击相应按钮进行关闭,关闭后您所看到的广告及信息相关性将会降低,您的使用体验可能会受到影响。您可以根据需要自主决定开启或关闭“个性化广告服务”与/或“程序化广告服务”。
(九)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将在收到您的需求后15天内提供适当的救急方式。
(十)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求,处理时限一般不超过十五天。如遇特殊情况,我们将可能会延长处理时限,您可以根据本政策第二部分第十条载明的联系方式了解详情。如您不满意,还可以向消费者权益保护部门投诉,也可以向有管辖权的人民法院提起诉讼。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和执行判决等直接相关的;
5、有充分证据表明您存在主观恶意或滥用权利的;
6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的;
9、其他法律法规规定的情形。
为方便您的访问并丰富您的体验,可能会有第三方提供的产品或服务。您可以选择是否访问这类内容或链接,或是否使用该第三方的产品或服务。但我们对于第三方提供的产品或服务没有控制权。我们无法控制第三方掌握的您的任何个人信息。您在使用第三方产品或服务过程中的信息保护问题,不适用于本政策的管理。本政策也不适用于您自行选择提供给第三方的任何信息。请您查看该第三方的隐私保护政策。
(一)Cookie
1、为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品数据。
2、我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可以清除每日瑜伽上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。
(二)网站信标和像素标签
除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的功能或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
(三)Do Not Track(请勿追踪)
很多网络浏览器均设有DoNotTrack功能,该功能可向网站发布DoNotTrack请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了DoNotTrack,那么我们将会尊重您的选择。
1、我们深知保护未成年人信息的重要性,我们仅对已满18周岁的成年人提供服务。我们不会故意收集未成年人的任何个人信息。不满18周岁的未成年人不得创建自己的每日瑜伽账户,如您为未成年人,请您即刻停止您的注册/使用行为,我们不承担任何不遵守这一要求的责任。
2、我们鼓励父母和法定监护人采取适当措施,防止18周岁以下未成年人使用本应用。
3、除法律法规或监管部门另有规定外,我们仅在本政策所述目的所必需且最短时限内存储未成年人的个人信息。如我们终止服务或运营,我们将及时停止继续收集未成年人个人信息的活动,同时会遵守相关法律法规要求提前向您进行通知,并在终止服务或运营后对未成年人个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
对于可能涉及的不满14周岁的儿童个人信息,这些信息属于个人敏感信息,我们进一步采取以下措施予以保护:
(1)对于我们收集到的儿童个人信息,我们除遵守本隐私政策的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜。
(2)您有权随时访问和更正您提供的儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们,我们会随时为您提供帮助。
(3)您可以点击《儿童个人信息保护指引 》查看详细内容。
1、我们的个人信息保护政策可能变更。您可以通过点击【个人】-【设置】-【历史协议】查看本隐私政策相关更新记录及历史协议。
2、未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
3、对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过以在线公告、系统通知等方式发送通知,说明个人信息保护政策的具体变更内容)。
4、本政策所指的重大变更包括但不限于:
4. 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
4. 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
4. 3、个人信息共享、转让或公开披露的主要对象发生变化;
4. 4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
4. 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
4. 6、个人信息安全影响评估报告表明存在高风险时。
5、如您不接受更新后的本隐私政策,您可以在政策更新时拒绝接受变更后的本隐私政策,并停止使用我们提供的服务或功能。但您拒绝同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
如果您对本隐私政策有任何疑问、意见、建议或者需要我们协助处理的事项,可通过以下方式与我们联系:
1、您可通过每日瑜伽在线客服与我们联系;
2、您如果发现个人信息可能被泄露,您可以通过每日瑜伽投诉举报,一般情况下,我们将在收到您的联系并核实后的15天内回复。
3、我们还设立了个人信息保护工作部门,您可以通过邮箱:support-cn@dailyyoga.com;电话:400-990-5662与我们联系,联系地址:陕西省西安市高新区丈八街办科技三路57号5幢1单元22层12207号。一般情况下,我们将在收到您的联系并核实后的15天内回复。
1、本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷,双方应经友好协商解决;协商不成的,您同意将纠纷或争议提交至西安仲裁委员会在西安仲裁解决。仲裁裁决是终局的,对双方均有约束力。
2、如果有管辖权的任何法院裁定或判决本政策的任何条款无效,则该条款将从本政策中移除,但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。