隐私政策

我们的隐私政策已于2024年9月20日发布生效。

开发者：德美医疗科技（张家港）有限公司

运营者：德美医疗科技（张家港）有限公司

糖绘宝医护App是由德美医疗科技（张家港）有限公司（以下简称“我们”）开发和运营的一款运动健康类手机软件，为了给您提供更准确的服务，本软件会按照本《隐私政策》的规定使用您的个人信息，请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。

引言

本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的产品时提供给我们的信息。本隐私政策下"个人信息"指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们将严格遵守本隐私政策来使用这些信息。

最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过电子邮件privacy@virmedi.com联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。

本隐私政策将帮助您了解以下内容：

一、我们收集哪些信息以及如何使用信息

二、与第三方服务提供商共享您的个人信息

三、保留政策

四、您的权利

五、第三方网站和服务

六、联系我们

一、我们收集哪些信息以及如何使用信息

我们会遵循正当、合法、透明、必要的原则，出于本隐私政策所述的以下目的，收集和使用您在使用我们的产品/服务过程中主动提供或因使用我们的产品/服务而产生的个人信息。如果我们要将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的您的个人信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

请您注意，对于个人敏感信息，我们用“加粗”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。

（一）您须授权我们收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务。请注意，我们只会在产品具备下列相关功能的情况下（您可以通过查询产品功能介绍了解产品的具体功能），且在获得您授权同意后收集相关信息。这些功能包括：

1.设备信息收集

为识别您的设备并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息，包括但不限于IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、设备IP地址、SIM卡序列号、WiFi_SSID、WI-FI BSSID、已安装APP信息或者运行中的进程信息。

1.注册、登录、认证

注册、登录糖绘宝医护App时，收集手机号码用于账号注册、登录及保障账号安全，不提供无法正常注册、登录。

可自行选择补充出生日期、身高、体重、性别、糖尿病史等信息，不提供不影响注册、登录，对提供 BMI 指数计算等服务有意义。

使用需要身份认证的功能或服务时，需提供真实身份信息（真实姓名、身份证号码）完成实名验证，部分信息属敏感个人信息，可拒绝，拒绝则无法使用相关功能或服务，但不影响其他功能与服务。

2设备连接

使用糖绘宝医护App连接产品时，会申请蓝牙权限、设备位置权限、照片权限、拍照权限。拒绝蓝牙权限、设备位置权限，将无法提供与持续葡萄糖监测仪得连接服务，无法完成设备的绑定及实时数据的传输服务，但不影响其他功能和服务。拒绝照片文件读取权限、拍照权限，无法完成头像修改，饮食记录上传时拍照等服务。

3.监测分析 为了向您和/或您授权的亲友展示您的血糖数据及波动情况，对您的血糖数据进行统计、分析及评估，我们会收集您通过糖绘宝医护持续葡萄糖监测仪检测产生的相关葡萄糖数据、检测时间、检测周期及相对应的设备名称、连接码、设备周期、使用情况，结合上述信息并根据相关指标对您的血糖信息进行统计分析，向您/或您授权的亲友展示相关统计分析结果。若您拒绝提供上述信息，我们将无法提供血糖数据监测业务功能，但不影响其他功能及服务的正常使用。

您可以自行选择进行血糖管理设置，设置血糖目标范围的上下限、血糖异常提醒、血糖异常提醒默认场景、提醒间隔、数据断连提醒、传感器状态提醒，这些信息并非该业务功能运行所必需，但这些信息对提供血糖报警服务、数据连接及设备状态提醒服务、改善服务质量等有非常重要的意义。若您不提供上述信息，不影响您使用糖绘宝医护app的其他功能及服务。

您可以自行选择进行饮食、运动、用药、检查报告等信息的填写上传。若您连接相应设备，我们将自动收集您连接的相关设备的设备信息、设备连接及使用情况、相关数据。

4.数据共享 为了方便您向例如亲友、医生等共享自己的持续葡萄糖数据（包括指尖血数据）、饮食、运动、用药、检查报告等信息，我们会收集和存储您的关注、关注您的人的信息、设备信息，收集这些信息是用于为您更好地进行数据共享。若您不提供上述信息，则您将无法使用该业务功能，但不影响其他功能与服务的正常使用。

5.生成报告 当您选择使用生成报告功能时，您需要向我们提供或允许我们收集的必要信息包括：手机号码、产品信息（型号，Mac 地址等），持续葡萄糖数据信息（包括指血数据）。我们会将上述信息用于为您提供准确的血糖报告。如果您不提供上述信息，则您无法使用该项业务功能，但不影响其他功能与服务的正常使用。

（二）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：

1.与个人信息控制者履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事侦查、起诉、审判和判决执行等直接相关的；

5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6.所涉及的个人信息是个人信息主体自行向社会公众公开的；

7.根据个人信息主体要求签订和履行合同所必需的；

8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10.个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

11.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

（三）非个人信息

我们还可能收集其他无法直接或间接地识别到特定个人、且根据当地适用法律不属于个人信息的信息。这类信息被称为非个人信息。我们可能收集、使用、转移和披露非个人信息。以下是一些我们如何收集及如何以汇总的形式使用非个人信息的示例。

• 您使用特定服务时产生的统计类数据（如匿名设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件）。

• 网络监控数据如请求时长、请求与错误请求数等。

• 应用崩溃事件（如应用程序崩溃后自动生成的日志等）。

收集此类信息的目的在于改善我们向您提供的产品或服务。我们收集信息的类别和数量将取决于您如何使用我们的产品或服务。

我们会将此类信息汇总，用于帮助我们向您提供更有用的信息，并了解您对我们网站、产品或服务中的哪些部分最感兴趣。例如，我们可能只需要获得一天内活跃的用户数量，而不需要知道这一天内活跃的用户是谁，所以汇总数据足以使我们进行统计分析。我们将尽可能把您的个人信息与非个人信息隔离开，并确保这两类信息被分开使用。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

二、与第三方服务提供商共享您的个人信息

本业务中部分服务内容可能由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。我们严格遵循隐私政策的约定，一旦涉及共享您的个人敏感信息或新增共享方，我们将再次征求您的授权同意。

1、我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3）与我们的关联公司共享：您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息，且受本隐私权政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

2、与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。

在这种情况下，这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。如果您不再希望允许我们共享这些信息，在收到授权申请时，请拒绝提供即可。

为了使您能够接收信息推送、在第三方平台分享信息等必要的功能用途，“糖绘宝医护”软件中会嵌入授权合作伙伴的SDK或其他类似的应用程序。如您使用华为/德美医疗/魅族手机时，华为/德美医疗/魅族Push SDK需要读取您的设备识别号、联网相关信息，用于推送/下发通知栏消息；如您使用向微博、微信、QQ账号以及其他第三方平台分享信息功能，相关SDK会收集您的设备识别号、联网相关信息。

3、对共享个人信息第三方主体的谨慎评估及责任约束

1) 经您同意，我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要，确需超出前述授权范围使用个人信息的，该第三方需再次征求你的自主选择同意。

2) 对我们与之共享你个人信息的第三方，该第三方会与我们签订保密协议。同时，我们会对其数据安全能力与环境进行评估并要求第三方以不低于本《隐私权政策》所要求的保密和安全措施来处理该信息。

接入第三方SDK总览

三、保留政策

我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

您的信息将会保存在中华人民共和国境内。

四、您的权利

（一）控制设置

我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明产品提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：

登入或登出德美医疗账户；

（二）您对您的个人信息享有的权利

根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称请求）。

与您糖绘宝医护账号中的个人信息相关的更多详细信息，可以通过致信privacy@virmedi.com 联系我们。 大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：

- 通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；

- 提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；

一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：

- 基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录，如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。

- 如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。

- 根据您适用的法律法规，您可能有权要求我们删除您的个人信息。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，与请求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于反欺诈和安全目的合法使用数据，可能也会予以拒绝。

（三）注销服务或账号

如您希望注销具体产品或服务，您可以通过执行privacy@virmedi.com联系我们进行服务注销。如您希望注销糖绘宝医护账号，由于注销糖绘宝医护账号的操作将使您无法使用德美医疗全线产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对德美医疗各产品和服务的使用情况判断是否支持您的注销请求。例如存在尚未偿还的分期，则我们不能立即支持您的请求。

五、第三方网站和服务

我们的隐私政策不适用于第三方提供的产品或服务。您所使用的德美医疗设备的产品或服务可能包括第三方的产品或服务，一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，第三方也可能收集您的信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的隐私政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。

六、联系我们

如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过致信privacy@virmedi.com联系我们。针对您关于个人信息相关的权利请求、问题咨询等，我们有专业的团队解决您的问题。如果您的问题本身涉及比较重大的事项，我们可能会要求您提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。

一般情况下，我们将在收到您的问题或请求的十五个工作日内完成核查和处理。

联系地址：江苏省苏州市张家港市冶金工业园（锦丰镇）锦兴路26号10号楼四楼4-6

邮政编码：215626