更新日期：2022年11月02日
生效日期：2022年11月02日
引言
本隐私政策适用于维沃移动通信有限公司及其关联方（以下简称“我们”或“vivo”，注册地址：广东省东莞市长安镇维沃路1号）提供的vivo health kit产品及服务（以下统称“SDK产品”）。本文档要向开发者及其终端用户(“终端用户”)说明，为了实现产品的相关功能，本服务将如何处理终端用户的个人信息。
请开发者及终端用户务必认真阅读本规则。如您是开发者，请您确认充分了解并同意本规则后再集成SDK产品，如果您不同意本规则的任何内容,应立即停止接入及使用SDK产品；同时，您应仅在获得终端用户的同意后集成SDK产品并处理终端用户的个人信息。为了保障您的App合法合规，请App开发者务必将SDK产品升级到最新版本。
特别说明：
如您是开发者，您应当：
1. 遵守法律、法规收集、使用和处理终端用户的个人信息, 包括但不限于制定和公布有关个人信息保护的隐私政策等;
2. 在集成SDK产品前，告知终端用户SDK产品处理终端用户个人信息的情况，并依法获得终端用户同意;
3. 在获得终端用户的同意前，除非法律法规另有规定，不应收集终端用户的个人信息；
4. 向终端用户提供易于操作且满足法律法规要求的用户权利实现机制, 并告知终端用户如何查阅、复制、修改、删除个人信息, 撤回同意, 以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号；
5. 遵守本规则的要求。
如开发者和终端用户对本规则内容有任何疑问、意见或建议的，可随时通过本规则第六条提供的方式与我们联系。
一、我们将如何收集和使用信息
（一）为实现SDK产品功能所需收集的个人信息：
为实现SDK产品的相应功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息：
| 个人信息类型 | 个人信息清单 | 使用目的 | 存留期 |
|---|---|---|---|
| 个人基本资料 | 生日、性别 | 提供数据平台，为业务方提供数据存储、共享能力 | 用户取消授权或者销户时删除数据 |
| 运动健康信息 | 步数，距离，速度，步频，位置，海拔，跳跃，跳绳速度，跑步姿势，卡路里，中高强度运动，脚踏节奏，车轮转速，已爬楼层，滑雪距离，骑行距离，游泳距离，划水次数，划水速度，跳绳个数，爬梯速度，睡眠，经期，心率，压力，血糖，血压，血氧，站立，体温，音量，呼吸频率，肺活量，心电图，营养，运动记录 | 用户取消授权或者销户时删除数据 | |
| 设备信息 | 设备标识符（DeviceId）,设备名称，设备型号 | 用于标识数据的产生源，该字段是可选项。vivo不直接收集设备信息，该数据是由开发者传入，开发者不传入时也不影响SDK的正常使用 | 用户取消授权或者销户时删除数据 |
| 帐号信息 | vivo帐号OpenId | 标识数据的所有者，便于按照用户维度的统一管理 | 用户取消授权或者销户时删除数据 |
| 应用信息 | 应用包名，应用名称 | 标识数据的业务方，进行鉴权；应用名称用于向终端用户展示应用授权信息 | 用户取消授权或者销户时删除数据 |
如果您是开发者，在您接入、使用本服务前，我们要求您在隐私政策中向终端用户告知我们SDK的名称、SDK提供方名称、收集个人信息类型、使用目的、隐私政策链接，并获取用户的同意或取得其他合法性基础。您可以参考如下方式提供条款内容：
第三方SDK名称：vivo运动健康服务SDK
第三方名称：维沃移动通信有限公司
收集个人信息类型：个人基本资料、运动健康信息、设备信息、帐号信息、应用信息。
使用目的：为终端用户提供个人基本资料、运动健康信息存储和共享的平台；设备信息用于标记数据来源，vivo不会直接收集用户设备信息，具体传入设备信息由开发者确定；帐号信息用于标识数据的所有者，使运动健康数据按照用户维度进行统一管理；应用信息用于标识数据的业务方，进行鉴权；应用名称用于向终端用户展示应用授权信息。
隐私政策链接：SDK隐私政策
（二）为实现SDK产品功能所需的权限：
| 权限 | 权限描述 | 获取目的 |
|---|---|---|
| 获取网络状态权限 | 连接网络 | 用于vivo Health Sevice和云端之间同步数据 |
| 获取账号权限 | 获取vivo帐号信息 | 用于vivo Health Sevice从vivo 帐号服务中获取账号信息 |
请注意，在不同设备和系统中，权限显示方式及关闭方式会有所不同, 需同时参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们和开发者将不会继续收集和使用相关权限所对应的个人信息, 也无法为终端用户提供需要终端用户开启权限才能提供的对应的功能。
（三）根据法律法规的规定，以下是征得用户同意的例外情形：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
二、信息的存储
（一）存放地域
我们遵守法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在境内。
（二）存储期限
除非法律法规另有要求，我们仅在实现本声明所述目的所必需的时间内保留您的个人信息，超期会进行删除或进行匿名化处理。
三、数据安全保护
为保护网络的完整性，vivo采取了符合业界标准的安全防护措施以保护个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露。我们将采取一切合理可行的措施保护个人信息，包括但不限于：
a) 进行安全检查、使用加密工具和软件、以及其他合理的安全措施和程序；
b) 采取加密技术确保信息传输与存储过程的安全性和保密性，并建立安全事件响应团队，及时进行问题的定位、分析、处理；
c) 限定授权访问人员，并采取分级权限管理措施，仅网络管理员和基于业务必要需了解资料的人员才能从内部访问用户的非公开个人信息。
如果vivo知悉vivo IT数据网络安全受到危害或由于外部行为（包括但不限于外部安全攻击）使用户的非公开信息披露给不相关第三方，尽管本隐私政策中有其他规定，vivo仍将采取其认为适当的合理措施，包括但不限于内部调查、上报并通知执法机构、以及配合执法机构工作等；如果vivo发现用户提供给vivo IT数据网络的个人信息以非本隐私声明允许的方式进行了非法披露，vivo将尽快采取合法合理措施通知相关用户，告知被披露的信息以及vivo IT数据网络对该信息的知悉程度，最大程度采取补救措施。
四、未成年人保护
本SDK产品主要面向成年人。
若您是开发者，如果终端用户是未满14周岁的未成年人（“儿童”），您应当向儿童的父母或其他监护人告知本规则，并在征得儿童的父母或其他监护人同意的前提下处理儿童个人信息。如果我们发现开发者未征得儿童监护人同意向我们提供儿童个人信息的，我们将会采取措施尽快删除。
若您是儿童监护人，当您对您所监护儿童个人信息保护有相关疑问或权利请求时，您可以联系开发者, 或通过本规则第六条提供的方式与我们联系。
五、变更
我们可能适时修订本规则内容。如果某一功能或服务未在前述说明中且需要收集终端用户的信息，我们将在变更生效前，通过网站公告等方式进行提示。如您是开发者，当更新后的本规则对处理终端用户的个人信息情况有重大变化的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本规则, 请停止集成SDK产品。
六、如何联系我们
如果您有任何疑问、意见或建议，请拨打我们的客服电话400-678-9688或发送电子邮件至iotpartners@vivo.com的方式与我们联系。