本政策仅适用于【TOZO Health APP】的产品或服务
最近更新日期：【2024年04月10日】
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
电子邮件：【 info@tozostore.com】
电话：【+1（800）282 9088】
本政策将帮助您了解以下内容:
我们如何收集和使用您的个人信息
我们如何保护您的个人信息
您的权利
我们如何处理儿童的个人信息
您的个人信息如何在全球范围转移
本政策如何更新
如何联系我们
【TOZO Health APP】深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息： 权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，【TOZO Health APP】承诺， 我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。
1、定位SDK
(1) 收集的个人信息字段及目的
| SDK 类型 | 收集的个人信息 | 收集目的 | 是否必须 | 调用频率 |
|---|---|---|---|---|
| 定位SDK（Android、IOS） | IDFA | 追踪、排查、诊断、统计服务中的各类问题 | 否（开发者可配置） | 每次启动时获取1次 |
| OAID | 追踪、排查、诊断、统计服务中的各类问题 | 否（开发者可配置） | 每次启动时获取1次 | |
| 应用名 | 服务鉴权，追踪、排查、诊断、统计服务中的各类问题 | 是 | 随用随取 | |
| 应用版本号 | 服务鉴权，追踪、排查、诊断、统计服务中的各类问题 | 是 | 随用随取 | |
| 设备品牌及型号 | 追踪、排查、诊断、统计服务中的各类问题 | 是 | 每次启动时获取1次 | |
| 操作系统 | 追踪、排查、诊断、统计服务中的各类问题 | 是 | 随用随取 | |
| 运营商信息 | 协助提升网络定位精度 | 是 | 每次定位时获取1次 | |
| 屏幕分辨率 | 追踪、排查、诊断、统计服务中的各类问题 | 是 | 每次启动时获取1次 | |
| IP 地址 | 提供网络定位 | 是 | 每次网络请求时获取 | |
| GNSS信息 | 获取卫星状态，优化及判断卫星定位效果 | 是 | 用户可配置（最高1s/次） | |
| 网络类型 | 用于识别当前网络状态（4G/5G或WiFi） | 是 | 网络变化时获取 | |
| WiFi状态 | 用于识别网络状态及信息进行辅助定位 | 是 | 每次请求定位时获取 | |
| WiFi参数 | 用于识别网络状态及信息进行辅助定位 | 是 | 每次请求定位时获取 | |
| WiFi列表 | 用于识别网络状态及信息进行辅助定位 | 是 | 每次请求定位时获取，开发者可配置扫描间隔 | |
| WiFi信号强度的信息 | 用于识别网络状态及信息进行辅助定位 | 是 | 每次请求定位时获取 | |
| WiFi网关地址 | 用于识别网络状态及信息进行辅助定位 | 是 | 每次请求定位时每个wifi信息获取1次 | |
| SSID | 用于识别移动热点，优化定位效果 | 是 | 每次请求定位时获取1次，1次/s | |
| BSSID | 用于服务端进行网络WiFi定位 | 是 | 每次请求定位时获取1次，1次/s | |
| 基站信息 | 用于服务端进行网络基站定位 | 是 | 每次请求定位时获取1次，1次/s | |
| 传感器信息（矢量、加速度、压力） | 用于进行辅助定位 | 是 | 每次请求定时获取1次 | |
| 设备信号强度信息 | 协助提升网络定位精度 | 是 | 每次请求定时获取 | |
| 经纬度 | 向用户提供精确的位置信息 | 是 | 用户可配置（最高1次/秒） |
(2) 设备权限
| 系统版本 | 权限名称 | 功能描述 | 是否必须 | 权限申请时机 |
|---|---|---|---|---|
| Android | 位置 | 视用户授权的权限（精准定位、粗略定位）用于给应用返回最终用户精确或粗略的位置信息，并供开发者基于用户的位置信息提供相应服务 | 是 | 由开发者应用决定，当您同意向开发者应用授予该权限时开启 |
| 始终允许访问位置信息 | 用于在后台场景下给应用返回用户的位置信息，并供开发者基于用户的位置信息提供相应服务 | 否 | ||
| 网络访问 | 用于访问定位服务，以帮助开发者向您提供定位功能，同时WiFi信息的访问会用于网络定位 | 是 | ||
| IOS | 定位 | 视用户授权的权限（精准定位、粗略定位）用于给应用返回最终用户精确或粗略的位置信息，并供开发者基于用户的位置信息提供相应服务 | 是 | |
| 始终允许访问位置信息 | 用于在后台场景下给应用返回用户的位置信息，并供开发者基于用户的位置信息提供相应服务 | 否 | ||
| 广告标识 | 用于追踪、排查、诊断、统计服务中的各类问题，保障产品和服务安全正常运行 | 否 | ||
| 网络访问 | 用于访问定位服务，以帮助开发者向您提供定位功能，同时WiFi信息的访问会用于网络定位 | 是 |
2、地图SDK
(1) 收集的个人信息字段及目的
| SDK 类型 | 收集的个人信息 | 收集目的 | 是否必须 | 调用频率 |
|---|---|---|---|---|
| 地图SDK（Android、IOS、HarmonyOS） | IDFA | 追踪、排查、诊断、统计服务中的各类问题 | 否（开发者可配置） | 每次启动时获取1次 |
| OAID | 追踪、排查、诊断、统计服务中的各类问题 | 否（开发者可配置） | 每次启动时获取1次 | |
| 应用名 | 服务鉴权，追踪、排查、诊断、统计服务中的各类问题 | 是 | 随用随取 | |
| 应用版本号 | 服务鉴权，追踪、排查、诊断、统计服务中的各类问题 | 是 | 随用随取 | |
| 设备品牌及型号 | 追踪、排查、诊断、统计服务中的各类问题 | 是 | 每次启动时获取1次 | |
| 操作系统 | 追踪、排查、诊断、统计服务中的各类问题 | 是 | 随用随取 | |
| 运营商信息 | 用于地图展示、判断网络状态 | 是 | 每次运行时获取1次 | |
| 屏幕分辨率 | 用于地图展示 | 是 | 随用随取 | |
| 传感器信息（矢量、加速度、压力、方向、地磁） | 用于展示方向视角 | 是 | 每次运行时获取 | |
| 设备信号强度信息 | 用于地图展示，判断网络状态 | 是 | 每次运行时获取 |
(2) 设备权限
| 系统版本 | 权限名称 | 功能描述 | 是否必须 | 权限申请时机 |
|---|---|---|---|---|
| Android | 网络访问 | 用于访问地图服务，以帮助开发者向您提供地图功能 | 是 | 由开发者应用决定，当您同意向开发者应用授予该权限时开启 |
| IOS | 网络访问 | 用于访问地图服务，以帮助开发者向您提供地图功能 | 是 |
3、我们如何使用您的个人信息
对于必要的个人信息，【向您提供下述各项TOZO Health APP产品和服务，使用必要的信息。如您拒绝提供相应信息，您将无法正常使用TOZO Health APP产品和服务。 同时在开发者决定的调用权限范围内，我们会调用您的一些设备权限，您可以在设备的设置功能或“隐私设置”中查看权限状态，并可自行选择开启或关闭部分或全部权限。 请您注意，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续处理相关个人信息，也无法为您提供该权限所对应的服务。但是， 您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理】等功能以及满足相关法律法规的要求。
4、我们如何委托处理、共享、转让、公开披露您的个人信息
(1) 委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人， 我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
(2) 共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求您对共享个人信息的明示同意：
a) 我们确定为了执行我们的条款和条件、保护我们的经营或用户、或涉及到重大公共利益，如果披露是合理的，则我们可能披露与您有关的信息。
第三方主体：高德软件有限公司
b) 【高德开放平台，为了给应用返回用户位置信息，并供开发者基于用户的位置信息提供相应服务。 [https://lbs.amap.com/pages/privacy/ ]
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
(3) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
(4) 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
a) 获得您明确同意后；
b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
(1) 安全保障服务
为履行法律规定的安全保障义务，维护和提高我们及我们关联方、合作伙伴提供的产品和服务的安全性，并保护您或其他用户或公众的人身安全、财产安全， 更好地预防钓鱼网站、欺诈诈骗、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更准确地识别违反法律法规或高德产品和服务相关协议和规则的情况， 我们需要收集和使用您的设备信息（如设备标识信息（IDFA、OAID）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（设备品牌及型号、操作系统、运营商信息、屏幕分辨率）、 IP 地址、GNSS信息、网络类型、SSID、BSSID、WiFi状态、WiFi参数、WiFi列表、WiFi信号强度的信息、基站信息传感器信息（矢量、加速度、压力）、设备信号强度信息、WiFi网关地址）、 位置信息、服务日志信息，并可能使用或关联整合我们、我们的关联方以及合作伙伴取得您授权或依据法律共享的信息，来进行身份验证、识别违法违规情况、检测及防范安全事件， 并依法采取必要的记录、审计、分析、处置措施。
(2) 技术处理说明（此描述从高德抄录）
请您知悉，根据适用的法律法规，我们可能对收集的个人信息进行汇聚融合、去标识化后的研究、统计分析、预测、大数据计算等，用于帮助评估、改善、设计我们提供的各类产品和服务， 以便我们提供更加准确及便捷的服务，或为商业决策提供产品和服务支撑及开展运营活动等。
我们将按照业内领先的去标识化、匿名化、假名化等数据安全技术，以及基于情况使用联邦学习、安全多方计算、机密计算等隐私保护计算技术，在无法识别特定个人的前提下， 对我们所收集的数据进行汇聚融合、分析挖掘和处理，无需另行通知您并征得您的同意。我们将采取技术措施和其他必要措施进行处理，以无法识别或反推个人信息的形式对数据进行聚合性、 匿名性的群体性分析与研究，也可能将数据用于机器学习或算法模型训练，并提供数据技术服务，例如：帮助优化广告投放营销效果、辅助商业决策分析、开展商业选址分析等。 如果您与征信机构（如百行征信、朴道征信等）、金融机构或其他机构签订了相应授权协议或文件，基于您的前述授权同意与本政策，我们会对您的个人信息进行综合统计、 分析或加工处理并将数据处理结果提供给前述机构。
(3) 其他（此描述从高德抄录）
请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的， 我们会更新本政策或其他方式向您说明信息收集的范围与目的，并告知开发者征得您的同意。
按照美国华盛顿州相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
(1) 访问您的个人信息
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，可通过以下方式邮件形式申请访问您的个人信息【info@tozostore.com】
(2) 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“访问您的个人信息”罗列的方式提出更正申请，我们将在【30天】内回复您的更正请求。
(3) 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用您的个人信息，却未征得您的同意；
(3) 如果我们处理个人信息的行为违反了与您的约定
(4) 如果您不再使用我们的产品或服务，或您注销了账号；
(5) 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
(4) 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权或同意。
(5) 个人信息主体注销账户
您随时可注销此前注册的账户，您可以通过以下方式自行操作：【TOZO Health APP：我的界面—设置—账号与安全—注销账号—选择注销原因类型—仍要注销—完成注销】
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
(6) 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在【30天内】作出答复。如您不满意，还可以通过以下途径投诉：【info@tozostore.com】
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如， 需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
(7) 在以下情形中，我们将无法响应您的请求
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：【+1（800）282 9088】。
我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：【+1（800）282 9088】。一般情况下，我们将在【30天】内回复。
本政策应根据美国华盛顿州法律解释与管辖，有关于您和我们之间发生的任何形式的争议均应友好协商解决。协商不成的，任一方有权将争议提交【Tozo, Seattle, Washington, USA】所在地有管辖权的人民法院诉讼解决。