1.我们收集哪些信息？​​
我们收集的信息类型取决于您与我们互动的具体方式（网站访问、产品注册、APP使用、设备连接、客户支持等），主要包括：
* ​​身份识别信息：​​ 如您的姓名、电子邮件地址、邮寄地址、电话号码、用户名、账号信息（当您创建账户、注册产品或购买时）。
* ​​设备与连接信息：​​
* 设备型号、序列号、操作系统版本、IP地址、MAC地址、浏览器类型、设备设置、移动设备标识符（如IDFA/AAID）、安装日期、固件版本（用于设备激活、连接、维护和更新）。
* 与您连接的冷暖设备或运动康复设备相关的运行数据（如使用时长、目标温度、设定的康复模式、运动参数）。
* ​​健康与生理数据（敏感数据处理特别提示）：​​
* ​​运动康复数据：​​ 通过我们的运动康复设备或APP收集的生物力学数据（如关节角度、运动幅度、力量、平衡性）、运动表现数据（如重复次数、组数、时长）、用户输入的自我评估（如疼痛级别、舒适度）。
* ​​潜在生理数据（如设备配备传感器）：​​ 可能包括心率、体温（若设备有此功能且用户同意使用）、体重（用户输入）、步态数据等。​​这些数据的收集会严格遵循“明确同意”原则（GDPR 第9条）或其他适用的法律例外，并在收集前清晰告知用户目的，给予充分选择权。​​
* ​​AI与算法处理数据：​​
* 您的设备使用习惯（如偏好温度、康复训练频率）。
* 通过与设备或APP交互产生的数据（如语音指令记录如有此功能且启用）。
* 为AI模型提供输入的数据（如运动动作的模式识别、个性化训练建议的生成依据）。
* 非个人身份识别的匿名化数据，用于改进算法性能。
* ​​位置信息（精确或大致）：​​ 可能用于基于位置的特定服务（如查找附近的服务中心），或设备配置（如根据时区/地理位置设定默认单位）。仅会在获得您明确同意后（通过设备权限设置或APP内提示）收集。
* ​​使用数据：​​ 您与我们的网站、APP、产品交互的信息（如浏览的页面、点击的链接、搜索查询、功能使用情况、错误日志、性能数据）。
* ​​支付信息：​​ 当您购买产品或服务时，由您提供或我们合作的第三方支付处理商收集（如信用卡卡号、账单地址）。支付信息通常由支付处理器直接处理，我们不存储完整的支付卡信息。
* ​​通信信息：​​ 当您联系我们（如通过客服、邮箱、社区论坛、社交媒体）时提供的反馈、问题内容或支持请求记录。如果设备或APP支持，可能包括语音或视频交互内容（需明确同意）。
* ​​Cookie及类似技术：​​ 我们使用Cookie、像素标签、Web Beacon等技术收集网站使用数据（详见我们的 [Cookie政策] 链接）。您可以通过浏览器设置进行管理。

​​3. 我们如何收集信息？​​
* ​​直接提供：​​ 您创建账户、注册产品、使用APP、填写表格、订阅通讯、购买产品、联系客服、参与调研时主动提供的信息。
* ​​自动收集：​​
* 您访问网站、使用APP、连接和使用产品时，通过我们的服务器日志、Cookie、嵌入代码和传感器自动收集。
* 当您的设备连接到我们的智能产品（通过Wi-Fi、蓝牙或其他协议）并传输数据时收集。
* ​​第三方来源：​​
* 社交媒体平台（当您通过社交媒体账户登录或与我们互动时）。
* 分析服务提供商（如Google Analytics）。
* 授权经销商或合作伙伴（在符合法律的前提下共享必要信息）。
* 公开可用信息。

​​4. 我们如何使用您的信息？​​
我们仅在合法的依据（GDPR的法律基础：合同履行、同意、合法利益、法律义务；CCPA的商业目的）下使用您的信息，用于以下目的：
* ​​提供和优化产品及服务：​​ 激活、设置、连接您的设备；提供APP功能和个性化设置（如推荐康复方案、优化冷暖体验）；设备维护和软件更新；故障诊断和支持；管理您的账户。
* ​​个性化体验：​​ 利用AI算法分析您的使用习惯和健康数据（在您明确同意适用的情况下），为您提供个性化的运动康复建议、设备使用模式调整、温度偏好设定等。
* ​​改善服务：​​ 分析使用数据，改进我们的网站、APP、AI算法、设备性能和用户界面；进行内部研究。
* ​​沟通：​​ 向您发送重要的服务信息（如更新通知、安全警报、账户信息）；回复您的询问、请求或提供支持；在您同意的前提下，发送营销通讯（关于新产品、功能、优惠、活动）。您可随时退订营销信息。
* ​​处理交易：​​ 处理您的订单、付款、退款、物流安排。
* ​​安全与合规：​​ 检测、预防和应对潜在的欺诈、安全漏洞、技术问题；保护我们、您或其他人的权利、财产或安全；遵守适用的法律、法规、诉讼程序或政府要求。
* ​​研究与开发（匿名化/聚合数据）：​​ 将收集的信息匿名化或汇总处理后，用于统计分析和开发新产品、新服务、新的AI算法或研究（不再能识别个人身份）。

​​5. 我们如何共享和披露您的信息？​​
我们仅在以下情况下共享您的信息，并采取适当保障措施：
* ​​关联公司和子公司：​​ 用于本政策所述目的，并遵循同等安全标准。
* ​​服务提供商：​​ 委托数据处理者代表我们执行服务（如云存储、支付处理、主机托管、数据分析、市场营销、客户支持、物流配送）。这些服务商只能按照我们的指示和本政策处理您的数据，并需签订严格的数据处理协议（DPA）。
* ​​遵守法律要求：​​ 响应法院命令、传票、政府要求或其他法律程序，或为了遵守适用法律，或当我们真诚地相信披露是保护我们的权利、保护您的安全或保护他人的安全、调查欺诈或回应政府要求所必需的。
* ​​业务转移：​​ 如果发生合并、收购、重组、破产或其他类似的交易或程序，用户信息可能作为转移资产的一部分被披露或转让。我们将通过公告（网站醒目位置或直接通知您）告知信息接收方。
* ​​您同意或在您指示下披露：​​ 在征得您的额外明确同意后，与其他特定第三方共享。
* ​​合法利益实现：​​ 基于我们的合法商业利益（如防止欺诈、保障安全、保护知识产权），在法律允许且利益无损于您的权利和自由时。
* ​​用于CCPA目的：​​
* 过去12个月内，我们可能出于商业目的将您的信息（如姓名、联系方式、设备信息、使用数据等）共享给服务提供商。
* 我们​​不会​​将您的个人信息“出售”（按CCPA定义，即以金钱对价换取个人信息）给第三方用于其自身营销目的。我们​​不会​​在知情情况下收集或出售16岁以下未成年人的个人信息。

​​6. 国际数据传输​​
由于我们的总部位于中国，并且向欧美市场提供服务，您的个人信息将被传输、存储和处理在中国以及其他我们或我们的服务提供商运营的国家/地区（可能包括中国、美国、新加坡等）。这些地区的法律可能与您所在司法辖区（如EEA、UK、加州）的法律提供不同级别的数据保护。
当我们将您的个人信息从欧洲经济区（EEA）、英国（UK）或加州转移到其他国家（尤其是中国）时，我们确保提供适当的保护措施：
* 对于欧盟/英国到中国或美国的传输：通过采纳欧盟委员会批准的标准合同条款（SCCs）/ 英国国际数据传输协议（IDTA），或适用等效的适当保障机制（如约束性公司规则BCR）。
* 对于到美国的传输：确保服务提供商已采取补充措施（如SCCs并结合增强审查评估）。
我们将采取一切合理必要的措施，确保您的数据得到与本政策相称的安全保护。

​​7. 数据安全​​
我们采取行政、技术和物理措施（例如：加密技术、访问控制、安全审计、员工培训、安全协议评估）来保护您的个人信息免遭未经授权的访问、使用、披露、更改或销毁。但是，请注意，任何互联网传输方式或电子存储方法都不是100%安全的，我们不能保证其绝对安全。

​​8. 您的权利（GDPR和CCPA适用）​​
根据适用的数据保护法（特别是GDPR和CCPA），您可能拥有多项权利，包括：
* ​​访问权：​​ 请求访问我们所持有的您的个人信息副本。
* ​​更正权：​​ 请求更正我们不准确的个人信息。
* ​​删除权/被遗忘权：​​ 在某些条件下请求删除您的个人信息。
* ​​限制处理权：​​ 在某些情况下请求限制我们对您信息的处理。
* ​​数据可携权：​​ 请求以结构化的、常用且机器可读的格式接收您提供给我们的个人信息，并将其无障碍地传输给另一控制者（仅限GDPR，且技术上可行）。
* ​​反对权：​​ 反对基于我们合法利益的处理，以及用于直接营销目的的处理（GDPR）。
* ​​撤回同意权：​​ 撤销您先前对处理（特别是基于同意的敏感健康数据或营销处理）的任何同意（不影响撤销前处理的合法性）。
* ​​拒绝出售或共享权（CCPA）：​​ 告知第三方不要出售或共享您的个人信息（但我们声明我们不进行此活动）。
* ​​非歧视权（CCPA）：​​ 您行使CCPA权利时免受歧视。
* ​​敏感个人信息知情权（CCPA）：​​ 了解我们收集、使用和披露的敏感个人信息类别。
* ​​更正不准确信息权（CCPA）：​​ 请求更正不准确的个人信息（在特定条件下）。

​​如何行使您的权利：​​
请通过以下方式提交您的请求：

​​电子邮件：​​ [dataprotection@yifuhealthtech.com] (请替换为贵司有效的联系邮箱)
​​邮寄地址：​​ [颐孚健康科技（上海）有限公司，数据保护官/隐私团队收] [填写完整的公司地址]
为保护您的信息安全，我们可能需要验证您的身份（通常通过联系您已注册的邮箱或通过其他身份验证步骤）后再处理您的请求。我们会在法定期限内（通常GDPR为1个月，可延长；CCPA为45天，可延长）回应您的合法请求。
​​9. 数据保留​​
我们仅在为实现本隐私条款所述目的所必需的期限内保留您的个人信息，并遵守相关的法律、税务、会计或报告要求。例如：

账户信息：在您账户有效期间或服务所需的期限内保留，除非您要求删除。
购买记录：出于会计和税务目的保留所需期限（例如，法律规定期限）。
健康相关数据（若有）：根据收集的具体目的（如为个性化康复方案）和您的同意设定保留期，并在目的达成或您撤回同意后，依照法律要求进行匿名化或安全删除。
用户使用/日志数据：保留较短时间用于分析、安全或故障排除，之后进行匿名化或删除。
留存期结束后，我们将安全删除或匿名化您的信息。
​​10. 儿童隐私​​
我们的产品和服务​​不针对​​16周岁以下（或在某些司法辖区为13周岁以下）的儿童设计，我们不会​​故意​​收集其个人信息。如果我们发现自己在未经父母同意的情况下收集了儿童的个人信息，将采取措施尽快删除该信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请通过第8节中的联系方式与我们联系。

​​11. 自动化决策与画像​​
我们的服务可能涉及基于您使用数据（包括健康相关数据，在同意前提下）通过AI算法进行自动化处理，用于：
* ​​个性化服务：​​ 生成个性化的运动康复计划建议、设备设置推荐（如：基于历史表现和目标的难度等级、温度微调）。
* ​​健康洞察：​​ 分析趋势并提供关于您运动表现或设备使用习惯的汇总报告（非医疗诊断）。
​​重要提示：​​ 这类处理​​不会​​产生具有法律效力或类似重大影响的决策（例如，自动拒绝提供主要服务）。我们将：
* 清晰说明是否使用此类处理及其逻辑。
* 确保处理符合我们的合法目的（个性化、提升体验）并建立在必要数据基础上。
* 在收集和处理特殊健康数据时严格依赖您的明示同意（GDPR Art 9）。
* 为您提供表达观点的权利和质疑自动化决策的权利（GDPR Art 22）。

​​12. 第三方链接​​
我们的网站或APP可能包含指向第三方网站或服务的链接。请注意，这些第三方有其自己的隐私政策，我们对他们的内容、活动或隐私实践不承担任何责任。我们建议您在提供任何个人信息之前阅读他们的隐私政策。

​​13. 本隐私政策的变更​​
为了反映业务需求、服务变化、用户反馈或法律法规的更新，我们可能随时更新本隐私政策。我们会在变更生效前，在本页顶部更新“最后更新”日期，并通过我们网站/APP上的显著通知或直接通过电子邮件（如重大变更）通知您。我们鼓励您定期查阅本政策。

​​14. 如何联系我们​​
如果您对本隐私条款有任何疑问、疑虑或希望行使您的隐私权，请通过以下方式与我们或我们的数据保护官（DPO）[如果有任命的话，根据GDPR要求，处理敏感数据或大规模监控可能需要任命] 联系：

​​电子邮件：​​ [xuzhiwei@eonfull.com]
​​邮寄地址：​​ [颐孚健康科技（上海）有限公司] [数据保护官/隐私团队] [填写完整的公司地址]
我们也接受并向您所在地区的相关监管机构转交投诉（例如：对于EEA用户，您所在成员国的数据保护机构；对于英国用户，英国信息专员办公室ICO；对于美国加州居民，加州隐私保护局CPPA）。