心电检测仪隐私政策

最近更新日期:2025年04月22日

本政策仅适用于苏州赫米兹健康科技有限公司的心电检测仪产品和服务。

本政策将帮助您了解以下内容:

1. 适用范围

2. 我们如何收集和使用您的信息

3. 我们如何共享、转让、公开披露您的个人信息

4. Cookie和网络Beacon的使用

5. 您的权利

6. 您的个人信息如何在全球范围转移

7. 您的个人信息保护

8. 未成年人保护

9. 本政策如何更新

10. 如何联系我们

苏州赫米兹健康科技有限公司(下称"我们")非常尊重用户个人信息的保护,在您使用苏州赫米兹健康科技有限公司提供的产品及服务时,我们将按照本隐私权政策收集、使用及共享您的个人信息。本隐私权政策包含了我们收集、存储、使用、共享和保护您的个人信息的条款,我们希望通过本隐私权政策向您清晰地介绍我们对您个人信息的处理方式,因此我们建议您完整地阅读本隐私权政策,以帮助您了解维护自己隐私权的方式。如您对本隐私权政策有任何疑问,您可以通过苏州赫米兹健康科技有限公司官网公布的联系方式与我们联系。如果您不同意本隐私权政策任何内容,您应立即停止使用苏州赫米兹健康科技有限公司提供的产品及服务。当您使用苏州赫米兹健康科技有限公司提供的任一产品或服务时,即表示您已同意我们按照本隐私权政策来合法使用和保护您的个人信息。

一、适用范围

为用户提供更好、更优的服务是苏州赫米兹健康科技有限公司坚持不懈的追求,也希望通过我们提供的服务可以更方便您的生活。本隐私权政策适用于苏州赫米兹健康科技有限公司提供的所有产品及服务,您访问苏州赫米兹健康科技有限公司官方网站及/或登陆相关客户端使用苏州赫米兹健康科技有限公司提供的服务,均适用本隐私权政策。 需要特别说明的是,本隐私权政策不适用于除本隐私政策第三条约定的与第三方共享信息外其他第三方向您提供的服务。/或登陆相关客户端使用苏州赫米兹健康科技有限公司提供的服务,均适用本隐私权政策。 需要特别说明的是,本隐私权政策不适用于除本隐私政策第三条约定的与第三方共享信息外其他第三方向您提供的服务,例如质医生诊疗平台上的医生或医疗机构依托苏州赫米兹健康科技有限公司向您提供服务时,您向医生或医疗机构提供的个人信息不适用于本隐私权政策。

二、我们如何收集和使用您的信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,但不包括匿名化处理后的信息。

在您使用我们的产品或服务时,我们可能需要收集和使用的您的个人信息包括如下两种:

1.为保证您能更好地使用我们的产品或服务的基本功能,在您使用应用中或应用处于后台状态下,您须了解并同意授权并开通相机、录音等权限方便我们收集、使用您的必要的信息,如为您提供更换头像,发送语音消息、图片等功能。如您拒绝提供相应信息,您将无法正常使用我们的产品或服务;

2.为实现向您提供我们产品或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品或服务的基本功能。

您理解并同意:因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准。

苏州赫米兹健康科技有限公司仅会出于本政策所述的以下目的,收集和使用您的个人信息:

1. 账号登录

为管理健康数据,我们基于账号服务完成账号的注册和登录功能,使用账号之前请确保阅读并同意遵守相应账号的隐私政策,以了解和同意相应账号的个人信息收集、使用和分享等处理情况。登录后我们需要使用您的账号信息,个人基本资料,包括姓名、性别、生日、身高、体重。

您在苏州赫米兹健康科技有限公司发布的产品建立账号时,您填写的资料会用于创建您的账号以及在产品中展示相关数据,账号创建完毕后,您会被分配到一个账号对应的ID。

2. 设备绑定

为了管理您的心电设备,我们需要收集您的设备标识符(含MAC地址、OAID、AndroidID)、设备的硬件信息、设备的使用信息、系统基本信息、网络信息。收集此类信息的目的是为了建立蓝牙连接、管理设备配置、完成软件升级、显示数据来源等。

我们可能会收集您的OAID(匿名设备标识符)用于以下用途:

我们可能会收集您的Android ID(设备唯一标识符)用于以下用途:

为了支持移动设备绑定心电设备,我们需要您的个人移动设备的设备型号、设备识别码、操作系统、定位信息等。

为了建立安全的设备连接和保障服务兼容性,我们会收集以下信息:

信息类型 收集场景 使用目的 处理方式 用户控制
设备OAID 应用首次启动时 1. 统计分析:用于分析设备使用情况,优化产品性能
2. 安全风控:识别异常设备,APP数据安全
1. 加密存储
2. 不与身份信息关联
3. 用户注销时自动删除
系统设置→隐私→广告→重置广告ID
Android ID 应用启动和连接硬件设备时 1. 设备唯一标识
2. 账号安全验证
3. 匿名统计分析,服务稳定性监测
1. AES-256加密存储
2. 用户注销时自动删除
3. 不与身份信息直接关联
系统设置→应用→清除数据
设备MAC地址 首次蓝牙配对时 1. 建立唯一设备标识
2. 防止非法设备接入
3. 加密通信通道建立
1. 经HMAC-SHA256加密处理
2. 用户注销时自动删除
系统设置→应用权限→关闭"附近设备"权限
已安装软件列表 1. 分享微信好友时
2. 心电数据异常时
1. 检测分享的应用是否存在
2. 诊断兼容性问题
3. 优化算法性能
1. 仅读取包名和版本号
2. 本地分析后立即删除
3. 不上传服务器
系统设置→应用权限→关闭对应权限

3. 个人健康生理信息管理

为了管理您的健康数据,我们将在您使用心电设备时收集您的心率、心电数据。心率数据可能包括日常心率以及通过心率数据分析生成的其他数据。健康数据属于个人敏感信息,收集此类信息的目的是进行健康相关数据的测量、记录、显示和统计,为您提供更丰富的健康服务。

为了支持移动设备读取心电设备采集到的数据信息,我们需要您的个人移动设备的设备型号、设备识别码、定位信息、个人ID等。

4. 用户体验改进服务

为改进产品质量并提升使用体验,我们需要收集您的心电数据,去标识后用来训练统计,优化我们的模型和算法。我们还可能为了提供服务及改进服务质量的合理需要而收集您的其他信息,包括您与我们的客户服务团队联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息,以及您与苏州赫米兹健康科技有限公司的关联方、苏州赫米兹健康科技有限公司合作伙伴之间互动时我们收集的相关信息。

您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:

与国家安全、国防安全有关的;

与公共安全、公共卫生、重大公共利益有关的;

与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;

出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

您自行向社会公众公开的个人信息;

从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

根据与您签订和履行相关协议或其他书面文件所必需的;

用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;

为合法的新闻报道所必需的;

学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

法律法规规定的其他情形。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善网站的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:

在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您上网购买我们的产品时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

在发生合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

获得您明确同意后,我们可能会公开披露您的个人信息;

基于法律的披露:在法律、法律程序、诉讼或按行政、司法机关依法提出要求的情况下,我们可能会公开披露您的个人信息。

(四)第三方SDK

部分服务需要由合作伙伴为您提供,为此我们集成了合作伙伴的软件工具开发包(简称"SDK")。

使用SDK名称:微信分享SDK

服务类型:信息分享

收集个人信息类型:电话权限(APP不申请该权限)、WIFI状态、设备状态、网络状态

收集个人信息目的:根据用户选择,为用户提供内容分享至第三方平台功能

共享方式:SDK本机采样

隐私权政策链接:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

SDK名称: 360加固SDK (安卓版本)

服务类型:APP加固

设备权限: 无

实现的功能目的: 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

权限授权方式: 授权方式由App开发者决定,当终端用户同意向开发者App授权该权限时开启

隐私权政策链接: https://jiagu.360.cn/#/global/help/295

(五)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

与国家安全、国防安全有关的;

与公共安全、公共卫生、重大公共利益有关的;

与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;

出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

您自行向社会公众公开的个人信息;

从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

四、Cookie和网络Beacon的使用

为使您获得更轻松的访问体验,您访问苏州赫米兹健康科技有限公司相关网站或使用苏州赫米兹健康科技有限公司提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie,Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称"Cookie")。 请您理解,我们的某些服务只能通过使用"Cookie"才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝苏州赫米兹健康科技有限公司的Cookie,但这一举动在某些情况下可能会影响您安全访问苏州赫米兹健康科技有限公司相关网站和使用苏州赫米兹健康科技有限公司提供的服务。 网页上常会包含一些电子图象(称为"单像素" GIF 文件或 "网络 beacon"),使用网络beacon可以帮助网站计算浏览网页的用户或访问某些cookie,我们会通过网络beacon收集您浏览网页活动的信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

五、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问我的-账户信息执行此类操作。

如果您无法通过上述链接访问这些个人信息,您可以随时联系我们。我们将在30天内回复您的访问请求。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过"(一)访问您的个人信息"中罗列的方式提出更正申请。

如果您无法通过上述链接访问这些个人信息,您可以随时联系我们。我们将在30天内回复您的访问请求。

(三)删除您的个人信息

您可以通过联系我们的方式删除您的部分个人信息。

在以下情形中,您可以向我们提出删除个人信息的请求:

如果我们处理个人信息的行为违反法律法规;

如果我们收集、使用您的个人信息,却未征得您的同意;

如果我们处理个人信息的行为违反了与您的约定;

如果您不再使用我们的产品或服务,或您注销了账号;

如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)注销个人账户

您可以通过以下方式提交注销申请。

点击进入【我的】页面,在我的页面中找到【顶部个人信息】;

在个人信息页面中,找到【注销按钮】;

点击申请注销账号,我们将会为您提供注销申请

在您主动注销账户之后,我们将停止为您提供商品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

与国家安全、国防安全有关的;

与公共安全、公共卫生、重大公共利益有关的;

与犯罪侦查、起诉、审判和执行判决等有关的;

有充分证据表明个人信息主体存在主观恶意或滥用权利的;

响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

涉及商业秘密的。

六、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

法律法规有明确规定;

获得您的明确授权;

针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

七、您的个人信息保护

为保障您的信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。苏州赫米兹健康科技有限公司会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,苏州赫米兹健康科技有限公司将尽力做到使您的信息不被泄漏、毁损或丢失。 您的账户均有安全保护功能,请妥善保管您的账户及密码信息。苏州赫米兹健康科技有限公司将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解在信息网络上不存在"完善的安全措施"。 在使用苏州赫米兹健康科技有限公司服务进行网上咨询或付费时,您不可避免的要向对方披露自己的个人信息,如联络方式或者邮政地址。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是你的账户及密码发生泄露,请您立即联络苏州赫米兹健康科技有限公司客服,以便苏州赫米兹健康科技有限公司采取相应措施。

八、未成年人保护

我们的产品和服务主要面向8周岁及以上且具有完全民事行为能力的自然人、法人或非法人组织。

我们不会在知情的情况下收集未成年人的个人信息,也不建议未成年人使用我们的服务。除非所在地法律允许并且监护人同意,未成年人请不要注册账户或发送自己的姓名、住址、电话、邮件地址等个人信息给我们。如果我们不小心收集到了未成年人的信息,我们在知情后会尽快删除。如果您认为我们可能不当地持有来自于或关于未成年人的信息,请联系我们。

九、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

个人信息共享、转让或公开披露的主要对象发生变化;

您参与个人信息处理方面的权利及其行使方式发生重大变化;

我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档,供您查阅。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

邮箱:support@humeds.com.cn

一般情况下,我们将在三十天内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住地有管辖权的法院提起诉讼来寻求解决方案。

附录一:权限申请及应用场景

Android系统权限调用说明

权限分类 权限项 权限描述 使用目的
敏感权限 android.permission.READ_PHONE_STATE 设备信息(IMSI、IMEI) 用于完成信息展示、硬件设备认证等主要功能
敏感权限 android.permission.READ_EXTERNAL_STORAGE 读取SD卡中内容(存储空间/照片) 用于实现与用户、客服沟通,及发布、用户头像的上传,相关资料的图片上传,设备、企业资质资料信息的上传,发布项目填写项目资料文件上传
敏感权限 android.permission.WRITE_EXTERNAL_STORAGE 写入/删除SDK中内容(存储空间/照片) 下载您的报告,用于实现与用户、客服沟通,及发布、用户头像的上传,相关资料的图片上传,设备、企业资质资料信息的上传,发布项目填写项目资料文件上传
敏感权限 android.permission.ACCESS_COARSE_LOCATION 访问大致地理位置信息 用于完成安全保障服务及基于地理位置的服务,如选择定位地区的设备,定位查询设备的位置
敏感权限 android.permission.ACCESS_FINE_LOCATION 访问精确地理位置信息 用于完成安全保障服务及基于地理位置的服务,如选择定位地区的设备,定位查询设备的位置
普通权限 android.permission.INTERNET 访问网络权限 实现应用程序联网,关闭该权限将无法实现联网使用我们的产品及服务
敏感权限 android.permission.ACCESS_OAID 获取匿名设备标识符 用于APP数据安全、产品优化