爱丽（IOOELI）隐私政策

发布日期： 2024年7月30日
生效日期： 2024年7月30日

尊敬的用户：

感谢您信任并使用朝厚爱丽在线平台！杭州朝厚信息科技有限公司及其关联公司（以下简称“朝厚科技”或“我们”）致力于运用隐形矫治技术来生产与销售牙齿正畸器械。我们与医药专家和诊所合作，为欧盟地区和瑞士地区的患者设计并提供定制化产品。

朝厚科技充分尊重您的隐私权。我们特此制定本《朝厚爱丽隐私政策》，具体包括我们如何在您使用我们的移动应用程序时收集、使用、披露、保护、传输及存储您的个人数据。本隐私政策旨在帮助您了解我们会收集哪些数据、为什么会收集这些数据、如何利用这些数据以及我们如何保护这些数据。了解这些内容，对于您行使个人权利及保护您的个人信息至关重要。

    因此，请您在访问或使用本网页或我们提供的产品和/或服务前，仔细阅读并充分理解本隐私政策的内容，特别是以加黑加粗形式提示您注意的条款。只要您点击“确认”按钮或勾选“同意”，即表示您已充分理解并同意本隐私条款。如您有任何疑问、意见或建议，请联系我们，我们非常愿意为您提供可行的协助。

    本隐私条款适用于杭州朝厚信息科技有限公司（注册地址：浙江省杭州市余杭区五常街道联创街188号5幢4楼405室，公司信用代码：91330183MA2GMNXP2D）旗下产品朝厚爱丽（IOOELI）提供的所有服务。

 

一、定义

           个人数据：任何与已识别或者可识别的个人相关的数据。不同片段的数据相结合可以识别一个特定的个人，也构成个人数据。本隐私政策而言，汇总数据被视为非个人数据。

           数据控制者：能够单独或者与其他主体一起决定个人数据处理的目的和方法的自然人、法人或者公权力机关、机构或者其他主体。

           数据处理者：代表数据控制者处理个人数据的自然人、法人、公权力机关、机构或者其他主体。

 

二、我们收集哪些个人数据 ？

2.1 作为数据控制者收集的个人数据

我们作为数据控制者收集您的个人信息，仅当您提供给我们，使用我们的服务以及通过其他形式提供给我们，进一步说明如下：

           您向我们提供的信息：当您注册账户、创造或者修改您的档案和使用我们的服务时，需向我们提供您的以下个人信息，包括：

           身份数据：名字，用户名；

           联系方式：手机号码，电邮地址；

           认证信息：您的医生发送给您的邀请码；

            正畸医学信息：您或您的医生上传的您的正面照片，口腔内照片，侧面照片，微笑照片，全景X光片，头颅侧位X光片，CBCT，三维模型，历史病例记录；

            客户服务和支持相关信息：本服务包括客户支持，您可以选择上传关于您在使用我们提供的服务中所遇到问题的相关信息。

            订阅地址：当您购买硬件时，需要您提供送货地址。

           当您使用服务时，系统自动收集的信息：当您使用我们的服务，包括浏览我们的页面以及在服务过程中实施一些操作，我们的系统会收集您的以下个人信息：

            设别和联系信息：IP地址，设备标识符；

            埋点信息：当您访问及与我们的服务进行交互时，我们会记录您的某些信息。这些信息包括您使用的功能；您点击的链接；您上传到服务中的附件的类型，大小以及文档名；搜索关键词；以及您在服务中如何与他人交互。

            Cookies 和其他跟踪技术： 我们使用 Cookie 和其他跟踪技术来提供功能，并在不同的服务和设备上识别用户。如需了解更多信息，请参阅我们的 Cookies 政策，其中包括如何控制或退出这些 Cookies 和跟踪技术的信息。

           我们还出于统计或科学目的收集、使用和共享汇总数据。汇总数据可能来自您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接显示您的身份。但是，如果我们将汇总数据与您的个人数据进行合并或连接，使其能够直接或间接识别您的身份，我们会将合并数据视为个人数据，并按照本隐私政策进行使用。

2.2 作为数据处理者收集的个人数据

HCP须通过服务收集和处理患者的个人数据，包括正畸医疗信息。因此，HCP保证在处理这些数据时，遵守适用的数据保护法所规定的患者的权利以及相应的义务。

因此，作为由HCP所实施的数据处理活动的一部分，我们明确同意，除了HCP的指示外，我们不会开展任何其他数据处理活动，并且会采取所有我们可以采取的措施去确保授权给我们的个人数据的安全性和保密性。

 

三、我们为什么以及如何处理您的个人数据？

3.1 处理的目的

我们会出于以下目的处理您的个人数据：

           为服务提供支持。我们会收集必要的个人数据来为我们的服务提供支持，收集的数据可能用于产品或者服务的改进、用于审计或者数据分析等内部目的或者用于故障诊断等。

            用于包括算法培训的内部评估和业务概览，并严格限制在必要范围内；

            用于营销、推广服务以及促进对服务的参与。

           与您进行沟通，并处理与您的交易。

            为管理合同关系和处理交易，我们需要收集你的姓名、付款信息等数据。

            处理关于您与我们之间有关的争议和/或诉讼（如适用）；

           安全和防诈骗。处于安全考虑，以及用于检测、预防和应对潜在或实际存在的安全事件。

           遵守法律。旨在遵守我们提供服务所适用的法律，据此我们有义务处理您的个人数据。比如，在某些法律或监管机关要求披露相关信息的情况下，我们需要遵守此类法律并按要求披露信息.

3.2 我们如何收集和处理您的个人数据？

我们仅在根据适用的欧盟法律有法律依据的情况下收集和处理您的个人数据。法律依据取决于您使用的服务和使用方式。这意味着我们仅在以下情况下收集和使用您的个人数据：

           我们需要它来为您提供服务，包括运营服务、提供客户支持和个性化功能，以及保护服务的安全；

           以满足合法权益（该权益不会被您的数据保护权益所取代），例如用于研究和开发、营销和推广服务以及保护我们的合法权益；

           您同意我们出于特定目的这样做，若将您的个人信息用于本隐私条款未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

           我们需要处理您的数据以履行法律义务。      

 

四、我们如何使用 Cookie 和同类技术

    4.1  Cookie

    为确保服务能够正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，我们能够了解您的兴趣偏好及使用习惯。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见我们的Cookies政策。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们产品时亲自更改用户设置。

    4.2 Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。

 

五、我们如何共享、公开披露您及您所提供的个人信息

5.1 您的部分或全部个人数据可能会出于本隐私声明中的上述目的，并在严格的知情需要的基础上披露给以下的主体：

           服务提供商：我们可能聘请第三方作为我们的服务提供商，代表我们执行某些任务，例如，储存与您使用我们的服务相关的个人数据，他们有义务按照本隐私政策的规定处理数据且不能将我们共享的数据用于其他目的。

           关联公司：我们可能会在朝厚科技关联公司内部披露我们收集的个人数据，以便向您提供服务；

           政府当局、执法机构或其他第三方：基于法律要求或保护他人或朝厚科技的权利、财产和安全的合理必要；以及

           朝厚科技的权利继承人： 朝厚科技可能会与购买朝厚科技全部或实质上全部资产和业务的任何第三方或受让朝厚科技全部或实质上全部资产和业务的任何第三方共享您的个人数据。

并且，我们不会出售您的个人数据或为了第三方的营销目的而与第三方共享您的个人数据。

5.2 为了持续改进我们app的性能与用户体验, 我们使用DCloud进行app运行日志（例如应用启动数据及异常错误日志）的收集与统计分析。DCloud会收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以关联收集到的app运行日志，详情请访问《DCloud用户服务条款》

5.3 为了向您提供app消息推送，我们使用了由每日互动股份有限公司提供的推送技术服务。我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息; MAC地址、应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》。 推送服务（个推 UniPush）模块的SDK名称为 个推·消息推送 (com.igexin)，我们可能会获取您的BSSID、SSID等设备相关信息。

 

六、我们如何保护和保存您的个人数据？

6.1  安全措施

朝厚科技致力于采取适当措施保护您个人数据的安全。为了防止您的个人数据免遭意外或非法破坏、丢失、更改、未经授权的披露或访问，我们采取了适当的技术安全措施和组织安全措施以保障我们所收集的您的个人数据的安全。例如，

           假名化处理：在收集您所提供的个人信息后，我们将通过技术手段对个人信息进行假名化处理，假名化处理的个人信息在不借助额外信息的前提下将无法识别主体。

           访问控制机制：我们收集的任何个人数据都保存在限制访问的服务器中，通过适当的信息技术安全措施，只有获得授权的工作人员才能访问。

           信息安全保护：我们实施最新的信息安全管理措施以保护患者的个人数据，并定期进行渗透测试以检测任何漏洞。

6.2  保留政策

保留期限。一旦您的个人数据不再需要用于本隐私声明所述目的，朝厚科技将予以删除或匿名化。我们会根据不同产品和情况确定您的个人数据的保留期限。例如，您个人数据的保留与数据处理的持续时间有关，并涉及您对我们服务的使用。但是，朝厚科技可能会保留您的部分个人数据，以满足法律和监管要求，并回应监管机构或其他相关部门的询问。

此外，朝厚科技可能会保留某些个人数据，以建立、行使或维护其法律权利和索赔，或用于其他有效的商业目的。

存储地点。原则上，我们在新加坡境内存储您的个人数据。但是，由于我们在全球范围内开展业务，您与账户相关的个人数据可能会在新加坡境外处理或传输，包括在您访问或使用我们的服务以向您提供必要的账户管理时传输到中国。这些国家或司法管辖区的数据保护法律可能不如您所居住的司法管辖区的法律。我们根据 GDPR 第 49 (1) (b) 条的规定传输个人数据，以便根据我们的使用条款提供服务。如果您不希望您的个人数据被转移到您所在国家或司法管辖区以外的地方进行处理或维护，请立即停止访问或使用服务。

 

七、您的权利

朝厚科技在下文中概述了您在个人数据方面的权利。如果您有任何疑问或希望行使这些权利，可以通过本隐私声明第十部分中的联系信息与我们取得联系：

           访问。您有权了解我们所持有的您的个人数据、我们如何处理这些数据以及获得这些数据的副本。

           更正。您有权要求我们更正有关您的任何不准确的个人信息，并要求我们基于使用目的进行完善。

           删除。在某些情况下，您可以要求删除您的个人数据。如果法律规定或允许，我们可能会继续保留您的个人数据。

           限制处理。您可以要求我们在特定条件下限制处理您的个人数据。但是，法律可能允许我们继续使用您的个人数据或拒绝您的请求。

           数据可移植性。您可以要求以结构化、常用和机器可读的格式接收您的个人数据，或者在技术上可行的情况下，将其直接传输给第三方。如果我们使用您的数据是基于您的同意或合同，并且是自动处理，则适用此规定。

           反对。如果我们基于自身的合法利益使用您的个人数据，您有权反对这种使用。但在某些情况下，我们可能仍有正当理由继续处理您的个人数据或拒绝您的反对意见。

           撤回同意。对于合法性基础为您的同意的数据处理行为，您有权随时撤销同意，但不影响撤销前我们已进行的数据处理行为的合法性。

           自动决策。在不符合法律标准的情况下，您有权拒绝基于自动化决策的处理。我们不参与任何自动决策的过程。

           投诉。我们致力于友好解决任何隐私问题。但是，如果您对我们处理您个人数据的方式不满意，您有权向当地数据保护机构提出投诉。

 

八、我们如何保护儿童的个人信息

如果您未满16岁，您可能无法创建本账户或使用本服务。我们不会在知情的情况下处理来自 16 岁以下儿童的任何个人资料，也不会直接向其提供本服务。如果我们发现有 16 岁以下儿童向我们提供个人数据，我们将及时采取措施删除这些数据。

 

九、 我们如何修订和更新本隐私条款

IOOELI 隐私政策可能会不时变更。如有必要，朝厚科技将更新本隐私声明，以体现在处理您的个人数据方面发生的变化。我们鼓励您在使用服务时随时查看我们的隐私声明，以便随时了解我们的数据保护做法以及您可以帮助保护自己隐私的方式。

如果您不同意本隐私声明的任何变更，您将需要停止使用服务，并如上所述停用您的账户。

 

十、如何联系朝厚科技

如果您有任何有关我们的隐私条款或者我们对您个人数据使用方面的问题或建议，请通过邮件（邮箱地址：iooelisupport@chohotech.com）与我们联系。

我们非常重视您的隐私问题，大多数情况下，实质性咨询会在15个工作日内得到回复。在其他情况下，我们可能需要更多信息或者告知您我们需要更多时间来回应。

 

杭州朝厚信息科技有限公司