悦燃(UFit)个人信息保护及隐私政策

发布日期：【2022】年【10】月【20】日

生效日期：【2022】年【10】月【20】日

（“悦燃(UFit)”）非常重视用户个人信息及隐私权的保护。

当您通过设备访问并使用我们的服务时，我们可能会收集和使用您的个人信息。我们希望通过悦燃(UFit)个人信息保护及隐私政策（以下简称“本政策”）向您说明您在使用我们的产品/服务（以下简称“悦燃(UFit)产品/服务”）过程中，我们处理您的个人信息的目的、方式及处理的个人信息种类，以及我们如何保护您的个人信息。

在使用任何悦燃(UFit)产品/服务之前，请您务必仔细阅读并确保充分理解本政策的全部内容。如果您/您的监护人不同意本政策的任何内容，您应该立即停止使用悦燃(UFit)产品/服务。当您仔细阅读本政策后使用悦燃(UFit)产品/服务，即表示您已经同意我们按照本政策处理您的个人信息。

目录：

一、定义

二、个人信息的收集和使用

三、个人信息的委托、共享、转让、公开披露

四、个人信息的存储

五、个人信息的安全保护措施和安全事件处置

六、用户的个人信息处置权限

七、未成年人保护

八、变更

九、法律适用与争议解决
十、如何联系我们

一、 定义

1.1个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本政策中对敏感个人信息以粗体下划线进行显著标识；我们仅在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，才处理您的敏感个人信息）。

1.3删除：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

1.4匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。

1.5适用法律法规：指《中华人民共和国民法典》、《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等与个人信息保护及数据安全等相关的适用法律、法规及规章。

二、 个人信息的收集与使用

2.1基本业务功能:本应用的基本业务功能为可在室内使用的训练课程。为实现我们的基本业务功能，我们会按照如下方式收集您在使用我们服务时主动提供的个人信息以及我们从第三方获取的您的个人信息。若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非您本人的个人信息，请您确保已取得相关主体的同意。

2.1.1注册、登录账号

根据PICO平台政策，您使用PICO账号登录并使用悦燃(UFit)，经过您的同意，我们将获取您在PICO平台注册的公开信息（头像、昵称、UserID）及PICO设备中采集的个人信息用于悦燃(UFit)应用内的用户信息展示，使您可以直接登录并使用本产品和相关服务。

2.1.2客服与投诉功能

当您与悦燃(UFit)客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息，包括您提出的意见或建议，以及您提供的姓名、手机号码、以便于我们处理纠纷、解决问题或向您反馈结果，如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈给您，但不影响您使用其他的悦燃(UFit)产品/服务。

2.1.3提供安全运行及分析统计

2.1.3.1保障使用安全：我们非常重视账号、服务及内容安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们的合作方可能会使用必要的设备、账号及日志信息。

2.1.3.2分析产品情况：为分析我们产品的使用和表现情况，我们的合作方可能需要使用该产品使用情况（崩溃、闪退）、设备标识信息、应用总体安装使用情况等信息。

2.1.3.3为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与合作的科研院所、高校等机构使用去标识化或匿名化的数据。

2.2扩展业务功能

2.2.1商业性营销

当您选择参加我们及我们的合作方举办的有关营销活动时，为保障您在联合活动中获得体验一致的服务，或委托合作方及时向您兑现奖励，我们与我们的合作方可能需要使用您在PICO平台中的注册信息。拒绝上述使用可能会影响您参加相关活动，但不会影响其他功能。

2.3系统权限的开启与关闭

2.3.1为向您提供您所选择使用的服务，或者保证服务的质量和体验，可能需要您授权开启操作系统权限。

2.3.2您可在通用->隐私设置->应用授权管理中逐项查看权限的状态，并可自行决定这些权限随时的开启或关闭。

2.3.3请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2.3.4我们在提供服务的过程中，会调用您的主要设备权限汇总如下：

2.4例外
2.4.1您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

（1）为履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）法律法规规定其他情形。
2.5凡是超出与“个人信息的收集与使用”条款声称目的具有直接或合理关联的范围而使用您的个人信息的，我们会再次向您告知并征得您的明示同意。

2.6如我们向您提供的新增业务功能需要收集的个人信息超出您原有同意范围的，我们在征得您的同意时，如您不同意对超出原有同意范围的个人信息进行收集，您将无法使用新增业务功能，但您对原有业务功能的使用将不受影响，新增业务功能取代原有业务功能的除外。

三、 我们如何委托处理、共享、转让、公开披露您的个人信息

3.1委托处理

3.1.1 为了向您提供更完善、更优质的产品和服务，某些功能可能由我们的关联公司或合作伙伴提供，该等关联公司或合作伙伴会在与我们约定的委托范围内处理必要的个人信息，以实现上述悦燃(UFit)产品/服务的功能。

3.1.2 对我们委托处理您个人信息的关联方或合作伙伴，我们会与其签署严格的保密协议，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用悦燃(UFit)产品/服务的过程中无法享受该供应商提供的相应服务。

3.2共享

除非存在以下一种或多种情形，否则我们不会与任何第三方公司、组织和个人共享您的个人信息：

(1) 基于您自行提出的要求、或事先获得您的明示授权或同意；

(2) 与我们履行法律法规规定的义务相关的；

(3) 与国家安全、国防安全直接相关的；

(4) 与公共安全、公共卫生、重大公共利益直接相关的；

(5) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

(6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

(7) 您自行向社会公众公开的您的个人信息；

(8) 从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道。

(9) 关联公司间共享：为便于我们基于悦燃(UFit)账号共同向您提供服务，保护提供悦燃(UFit)关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会在我们的关联公司间进行共享。我们只会共享您必要的个人信息，且这种共享受本政策所声明目的的约束。一旦我们共享您的个人信息或关联公司改变个人信息的处理目的，我们将会再次征求您的授权同意。

(10) 合作伙伴间共享：为了向您提供更完善、优质的产品和服务，某些服务将由合作方提供，因此，我们可能会与合作方共享您的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为您提供服务所必要的个人信息。该等共享的合作方为个人信息控制者，其将以自己的名义获得您的同意以及处理您的个人信息。合作方可能有其独立的隐私政策和用户服务协议，我们建议您阅读并遵守合作方的用户服务协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用悦燃(UFit)产品与/或服务来享受该合作方提供的服务。

（11）为订立、履行您作为一方当事人的合同所必需的情况下的共享：您通过悦燃(UFit)下订单购买产品或相关服务时，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享相关产品或服务的提供者，以实现您的交易需求。

3.3转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.4公开披露

我们仅会在以下情形下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3.5请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3.6如您想要进一步了解您的个人信息保存、使用情况，您可通过第十条的联系方式联系我们。

四、 个人信息的存储

4.1 在您使用悦燃(UFit)产品/服务期间，我们会持续保存您的个人信息。
4.2 当您不再使用悦燃(UFit)产品/服务后，我们将在法律法规要求的最短保存期限内保存您的个人信息，当超出上述保存期限，我们将对其进行删除或匿名化处理。
4.3 我们采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志六个月；商品和服务信息、交易信息保存时间自交易完成之日起三年；对于您的其他个人信息，我们仅在为您提供本政策所述之目的所必需的最短期间内保留，法律法规另有规定或者用户另行授权同意的除外。超出上述存储期限后，我们将对您的个人信息进行删除或匿名化处理。
4.4 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
4.5 目前悦燃(UFit)不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，我们将遵循国家规定和标准的要求，明确向您告知个人信息出境的目的、接收方、安全保障措施的情况，并明确征得您的同意。

五、 个人信息的安全保护措施和安全事件处置

5.1 悦燃(UFit)采用严格的安全制度以及行业通行的安全技术和程序来尽力确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用，包括不限于加密存储、加密传输、安全监控和审计等。

5.2 悦燃(UFit)采取以下安全技术措施保护您的个人信息：

（1）用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储；

（2）数据传输过程中使用加密传输协议；

（3）严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度；

（4）建立数据安全监控和审计制度，进行全面数据安全控制。

5.3 悦燃(UFit)同时采取其他安全措施保护您的个人信息：

（1）设立信息安全部门，统一协调管理数据安全工作，推动各项数据安全活动；

（2）悦燃(UFit)内部颁布实施数据安全管理规范，明确对用户数据处理（包括用户个人信息数据）进行项目风险评估；

（3）与涉密员工和服务外包公司及其派驻人员签署保密协议，并按照工作职责严格限制数据访问权限；

（4）定期开展面向悦燃(UFit)全体员工及外包服务人员的信息安全教育及培训。

（5）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

5.4 为应对个人信息安全事件，我们已经制定相应的应急预案。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等内容，并立即采取处置措施。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还会按照监管部门要求，主动上报个人信息安全事件的处置情况。

5.6如果悦燃(UFit)停止运营，我们将至少提前30日在悦燃(UFit)上发布公告，并及时停止收集个人信息。

5.7停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规的最短保存期后，对收集的个人信息进行匿名化处理。

六、 用户的个人信息处置权限

6.1 访问您的个人信息

您可以通过“个人信息”在个人信息收集清单中访问查阅悦燃(UFit)收集的您的个人信息类型、信息名称、使用目的、使用场景。

6.2 更正您的个人信息

您可以通过“个人信息”更正您的部分个人信息。

6.3 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：    

（1）如果我们处理个人信息的行为违反了适用法律法规或与您的约定；          

（2）我们没有处理您个人信息的合法性基础，如您依法撤回同意；

（3）如果您不再使用悦燃(UFit)产品/服务，或您注销了账号；   

（4）如果我们不再为您提供悦燃(UFit)产品/服务。

您可以通过本政策“联系我们”部分列明的联系方式与我们取得联系，以删除/匿名化您的个人信息或通过“个人信息”删除您的部分个人信息。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

6.4个人信息主体账号注销

悦燃(UFit)绑定您的PICO账号，您可以通过【PICO VR助手——账号与安全——注销账号】与PICO联系申请注销您的PICO账号，从而注销悦燃(UFit)账号。

6.5撤回同意收集个人信息

6.5.1您知晓并理解，由于VR设备的特殊性，需要悦燃(UFit)与您所使用的PICO设备、PICO VR助手绑定使用，对于您的头像、昵称、UserID，您可以在绑定的PICO设备及PICO VR助手中改变或撤回授权，悦燃(UFit)应用内无法改变或撤回授权。地理位置、实名信息是VR设备、PICO VR助手根据功能和法律法规必须采集的信息，改变或撤回将导致无法使用。

6.5.2撤回授权的信息处理：特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。请您知悉，在撤回同意收集个人信息授权后，我们将停止收集用户个人信息。

6.6访问隐私政策

请到https://sightofjoy.com/privacy访问隐私政策。请您了解，本隐私政策中所述的内容及相关服务可能会根据您所使用的设备型号、系统版本、应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。您可以在“设置”中查看本隐私政策。

6.7个人信息主体获取个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过本政策第十条的联系方式与我们取得联系，我们会对您进行个人身份校验，完成姓名、电话、身份证个人信息主体确认后，将个人信息副本通过悦燃(UFit)在线客服提交给您。在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

6.8约束信息系统自动决策

悦燃(UFit)不会基于您的兴趣爱好、消费习惯、浏览记录等特征向您提供商品或者服务搜索结果的个性化展示。

6.9响应您的上述请求

为保障安全，我们将在必要的身份验证通过后进行处理，将在不超过十五（15）个工作日或法律法规规定期限内相应您的上述请求，您可通过本政策第十条所记载的方式与我们取得联系。

6.9.1对于您合理的请求，我们一般不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

6.9.2按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

（1）履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）有充分证据表明用户存在主观恶意或滥用权利的；

（6）出于维护用户或其他个人的生命、财产等重大合法权益但又很难 得到本人授权同意的；

（7）响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

6.9.3在用户不幸去世的特殊情况下，其近亲属有权为了自身的合法、正当利益，可以对已故用户的相关个人信息行使本政策规定的访问、更正、删除等权利；已故用户生前另有安排的除外。已故用户其近亲属可通过本政策第十条的联系方式与我们取得联系，我们将在必要的身份验证通过后进行处理。

七、 未成年人保护

7.1 悦燃(UFit) 非常重视对未成年人信息的保护。若您是18周岁以下的未成年人，在使用 悦燃(UFit) 的服务前，您请在父母或监护人监护、指导下共同仔细阅读并理解本协议，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。如因您违反法律法规、本协议内容，则您及您的监护人应依照法律规定承担因此而导致的一切后果。

7.2 如果您作为监护人发现我们无意在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，请通过本政策“联系我们”部分提供的联系方式与我们联系，我们会设法尽快删除/匿名化处理相关信息。

八、 变更

8.1 我们可能不时修订本政策。一经修订，我们会在悦燃(UFit)的专门页面上发布对本政策所做的任何变更。对于重大变更，我们会通过更为显著的通知方式（如弹窗、推送等）向您进行告知并征得您的同意。

8.2 未经您的明确同意，我们不会削减您按照本政策所享有的权利。
8.3 如无特殊说明，本政策修订后自发布之日起生效。您继续使用悦燃(UFit)产品/服务，将被视为您已充分理解并完全同意修订后的本政策。

九、 法律适用与争议解决

9.1本协议的订立、执行和解释及争议的解决均应适用中华人民共和国法律法规。
9.2如双方就本协议内容或其执行发生任何争议，双方应尽量友好协商解决；协商不成时，任何一方均应向北京超悦视界科技有限公司住所地有管辖权的人民法院提起诉讼。

十、 如何联系我们

10.1 悦燃(UFit)的运营主体是北京超悦视界科技有限公司，注册地址是北京市朝阳区望京园602号楼28层3211。
10.2 如果您对本隐私政策有任何疑问、意见或建议，或有认为个人信息相关问题需要进行投诉、咨询，请您通过以下电子邮箱与我们负责个人信息保护的部门取得联系，邮箱dev@sightofjoy.com，一般情况下，我们将在十五日内回复。