XLOONG软件隐私政策

本政策适用于 XLOONG软件（以下简称「本应用」）提供的产品或服务，由卧龙电气（上海）中央研究院有限公司（包括其关联公司，以下简称「我们」或「本公司」）提供。（公司地址：上海市松江区九亭镇沧泾路 399 号 5 幢 B 区 1 层 101 室）。XLOONG软件是由我们为您的 XLOONG 智能运动设备（以下简称「设备」）提供相关的设备连接与绑定、设备控制管理的应用程序。在使用我们的产品或服务之前，请您仔细阅读并理解本政策，如您有任何问题，请联系我们。

本政策将帮助您了解：

• 我们如何收集和使用您的个人信息
• 我们如何使用 Cookie 和同类技术
• 我们如何存储您的个人信息
• 我们如何保护您的个人信息
• 我们如何共享您的个人信息
• 您的权利
• 未成年人保护
• 本政策如何更新
• 如何联系我们
• 个人信息收集清单
• 第三方服务说明

我们充分认识到您的隐私的重要性，我们将按照相关法律法规的规定，保护你的个人信息及隐私安全，并承诺尽最大努力确保其安全性和可靠性。我们理解，维护您对我们的信任至关重要，因此本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用本应用时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。

如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过客服邮箱联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。

一、我们如何收集和使用您的个人信息

在您使用本应用的产品或服务时，我们将遵循正当、合法、透明、必要的原则，出于本隐私政策所述的以下目的通过以下方式收集并使用您在使用我们的产品或服务过程中主动提供或因使用我们的产品或服务而产生的个人信息。如果我们要将您的个人信息用户本隐私政策未载明的其他用途，或基于特定目的将收集而来的您的个人信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

请您注意，对于个人敏感信息，我们用“加粗”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人敏感信息可按照本政策所述的目的和方式进行处理。

1.1 账户注册与登录

当您注册和使用本应用时，我们会收集以下个人信息，用于账户创建、身份验证、安全保障及提供个性化服务：

• 手机号码：用于账户注册、登录验证、密码找回等服务。
• 验证码：用于验证您的身份和操作权限。
• 用户名和密码：用于账户登录和身份验证（如选择密码登录方式）。
• 第三方登录信息：如您使用支付宝、微信等第三方账号登录，我们将获取您的第三方账号授权信息，以顺利完成登录流程。
• 头像、昵称：用于完善您的个人资料，展示在个人中心，提升个性化体验。您可自愿提供或不提供此类信息，不提供并不影响您使用核心服务功能。

1.2 用户个人信息

为了提供更好的服务体验，您可以选择自愿提供以下个人信息，用于个性化运动建议相关服务：

• 出生日期：用于计算年龄。
• 身高、体重：用于计算 BMI 指数。
• 用户 ID：由系统生成，用于唯一标识您的账户，保障账户相关操作的精准性。

1.3 设备连接与管理

为实现 XLOONG 智能运动设备的与本应用连接绑定与管理，我们需要获取以下权限和信息，用于设备连接、数据同步、运动记录及实时监控：

• 用户 ID：由系统生成，用于唯一标识您的账户，保障账户相关操作的精准性。
• 蓝牙权限：用于发现、连接和控制您的卧龙户外运动智能设备，实现设备数据与应用的同步及相关功能控制。
• 设备标识信息：如蓝牙 MAC 地址等，用于识别和管理已绑定的设备，确保设备与账户的精准关联。
• 设备运行数据：包括实时运动数据点（时间戳、经纬度、速度、步数、运动模式等），精准呈现运动过程中的各项指标。

1.4 位置信息

为提供精准的运动轨迹记录和本地化服务，我们会收集您的位置信息，用于距离计算、设备算法优化相关服务：

• GPS 定位信息：包括经度、纬度、海拔、定位精度等。

特别说明：

• 位置信息仅在您使用本应用控制设备或选择位置相关功能时收集。
• iOS 端需您授权后台保持位置权限；未授权后台权限时，可能影响运动步数距离计算的准确性。
• 我们会在收集位置信息前，根据您的设备设置要求征求您的许可，确保符合相关法律规定。

1.5 相机与相册权限

在特定场景下，我们可能需要使用相机和相册权限，相关信息收集仅用于对应场景的服务实现：

• 头像上传：拍摄或选择照片作为个人头像，完善个人资料展示。
• 用户反馈：拍摄或选择照片作为反馈附件，辅助说明问题，提升问题处理效率。
• 二维码扫描：使用相机扫描设备二维码进行设备绑定，简化设备连接流程。

此权限仅在您主动使用上述对应功能时才会被请求，且不会在无您明确操作的情况下擅自访问相机或相册。

1.6 反馈

当您提交用户反馈时，我们会收集以下信息，用于问题处理、服务改进及用户支持：

• 反馈内容：包括问题描述、附件图片、联系方式，便于我们精准理解并解决您遇到的问题。
• 设备信息：包括设备型号、操作系统版本等（用于问题诊断，定位是否为特定设备或系统版本导致的问题）。

1.7 日志与安全信息

为保障应用安全和正常运行，我们会自动收集以下信息，用于应用优化、故障排查及安全防护：

• 设备日志：包括应用崩溃日志、错误日志，用于排查应用运行故障，优化应用稳定性。
• 系统信息：包括设备型号、操作系统版本、应用版本号，用于适配不同设备和系统，提升应用兼容性。
• 网络信息：包括 IP 地址、网络类型，用于保障网络连接安全，防范网络攻击。

二、我们如何使用 Cookie 和同类技术

2.1 Cookie 的使用

我们使用 Cookie 和类似技术来存储您的登录状态、偏好设置等信息，以便为您提供更便捷、个性化的服务，减少重复操作。

2.2 本地存储

应用使用本地存储功能保存以下信息，仅用于提升应用使用体验，不会上传至服务器用于其他目的：

• 登录令牌（Token）：用于维持登录状态，避免频繁登录验证。
• 用户偏好设置（如主题等）：用于快速加载您的个性化设置。

三、我们如何共享、转让、公开披露您的个人信息

我们明确声明，在任何情况下，我们都不会将您的个人信息出售给第三方。我们有时可能会向第三方（定义见下文）共享您的个人信息，以便提供或改进我们的产品或服务，包括根据您的要求提供产品或服务。如果您不再希望允许我们共享这些信息，请通过邮箱联系我们。

3.1 共享

我们不会向其他任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 在获取明确同意的情况下分享：获得您的明确同意后，我们会与其他方共享您的个人信息。
• 法定共享：我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
• 与第三方服务提供商共享：为实现特定服务功能，我们可能会与经严格筛选的第三方服务提供商共享必要的个人信息，且会通过协议严格约束第三方，要求其仅在授权范围内使用信息：
  • 登录服务：支付宝、微信等第三方登录平台。
  • 设备分享：当您主动将设备分享给其他用户时，我们会向被分享用户提供必要的设备访问权限信息，以便其正常使用共享设备功能。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们可向其他方转让您的个人信息。
• 业务变更转让：在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会及时通知您，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束；否则，我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后，按您的要求进行公开披露。
• 基于法律法规的强制性要求，需公开披露的情况。

四、我们如何存储您的数据

4.1 存储位置

本应用的产品和服务在相关区域内提供，处理您个人信息的服务器位于中国境内。在这种情况下，我们承诺采取一切必要和合理的措施，确保按照本政策及相关法律、法规的要求处理您的个人信息，保障信息安全。

4.2 存储期限

一般情况下，我们只会在实现其收集目的所需的期间内以及法律规定的期限内保留您的个人信息。超出上述保留期限后，我们将对您的个人信息进行删除或匿名化处理，除非法律法规另有规定。例如：

• 账户相关信息（如手机号、用户名等）：在您使用本应用产品或服务期间，我们会保留相关信息；您注销账户后，我们会根据法律要求删除或匿名化相关信息。
• 设备运行数据等：在实现其对应的服务目的所需的期限内保留，超出期限后将进行删除或匿名化处理。
• 如果我们的产品或服务停止使用或您的账户处于长期闲置状态，我们会通过推送通知或公告等方式告知您，并在合理时间内删除或匿名化您的个人信息。

五、我们如何保护您的个人信息

我们致力于保障您的个人信息安全，防止其丢失、滥用、伪造、未经授权访问或披露。为实现上述目标，我们采取了以下措施：

5.1 安全措施

我们已采取符合业界标准的安全保护措施，包括但不限于：

• 数据加密：使用 SSL/TLS 加密技术保障数据传输过程的安全，使用 RSA 加密、MD5 哈希等技术保护用户密码等敏感信息。
• 访问控制：建立严格的权限管理体系，对个人信息的访问实行分级授权，仅授权人员可在职责范围内访问相关信息，并建立完善的访问审计机制。
• 安全审计：定期进行安全漏洞扫描和渗透测试，及时发现并修复潜在的安全风险。
• 数据备份：建立完善的数据备份和恢复机制，定期对个人信息进行备份，确保数据在发生意外情况时可及时恢复。

5.2 安全事件处置

若发生个人信息安全事件，我们将按照法律法规的要求，及时启动应急响应预案，采取补救措施，并向您告知以下情况：

• 安全事件的基本情况和可能的影响；
• 我们已采取或将要采取的处置措施；
• 您可自主防范和降低风险的建议；
• 对您的补救措施。

同时，我们将按照相关法律要求，及时向监管部门报告安全事件情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

6.1 访问权

您有权访问您的个人信息，包括但不限于：个人基本信息等。您可通过应用内「我的」页面相关功能模块查看上述信息。

6.2 更正权

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可通过应用内个人资料编辑功能自主更正部分信息，对于无法自主更正的信息，可通客服邮箱联系我们协助更正。

6.3 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；
• 如果我们收集、使用您的个人信息，却未征得您的同意；
• 如果我们处理个人信息的行为违反了与您的约定；
• 如果您不再使用我们的产品或服务，或您注销了账号；
• 法律法规规定的其他情形。

您可通过邮件提交删除请求，我们将在验证您的身份后，及时处理您的请求。

6.4 撤回同意权

您可以通过点击「我的-系统设置-法律信息及隐私管理-撤回隐私政策同意」，提交请求撤回同意。撤回同意将删除您在本应用中的所有数据，请您谨慎操作。根据您所使用的具体服务，您也可以通过向我们发送邮件进行相关操作。我们将会在您做出请求后 15 个工作日内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。

您有权随时撤回您之前授予我们的同意权限（如蓝牙权限、位置信息收集、相机权限等）。您可通过设备系统设置或应用内权限管理功能撤回相关同意。

请注意，您撤回同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受绑定设备或相关服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 注销账户

您可以通过以下方式注销您的账户：

通过应用内的设置「我的-账号安全」页面选择注销账户也可以通过邮箱联系客户协助注销，我们将在收到您的上述权利请求后 15 个工作日内响应并处理。

账户注销后，我们将按照本政策相关规定，删除或匿名化您的个人信息，不再保留或使用您的账户相关信息。

七、未成年人保护

我们非常重视对未成年人个人信息的保护。若若您为已满 14 周岁未满 18 周岁的未成年人，在使用“XLOONG”产品及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意应用未成年用户信息保护规则。“XLOONG”不向 14 周岁以下未成年人提供服务，如您为未满 14 周岁的未成年人的父母或其他监护人，并且您认为未成年人向我们提供了个人信息，可以通过客服邮箱联系我们，我们将及时核实情况并将在 15 个工作日内删除相关信息。

八、本政策如何更新

我们保留根据需要更新本《隐私政策》的权利。如有重大变更（如导致您在本《隐私政策》下权利的实质减少），我们将在修改生效前通过在应用主页显著位置提示、向您发送推送通知或电子邮件等方式通知您，并要求您重新确认同意。

若您在本政策更新后继续使用我们的服务，即表示您同意受经修订的本《隐私政策》的约束。本政策更新后，我们会在应用内留存历史版本，供您查阅。

九、如何联系我们

如果您对本《隐私政策》有任何疑问、意见或建议，可通过以下方式与我们联系：

• 应用内反馈：通过「我的-其他功能-用户反馈」提交；
• 电子邮箱：dingjingxiang@wolong.com；

我们将尽快审核所涉问题，并在验证您的用户身份后的 15 个工作日内予以回复。

十、个人信息收集清单

为便于您全面了解个人信息收集情况，我们将本应用收集的个人信息的类型、收集信息、收集目的、收集方式及使用场景汇总如下：

十一、第三方服务说明

本应用集成了以下第三方服务，这些服务可能会收集您的相关信息。我们会对第三方服务提供商进行严格筛选，并通过协议约束其信息处理行为，保障您的信息安全。请您仔细阅读第三方的隐私政策，了解其个人信息处理规则：

11.1 第三方 SDK 明示清单

除上述列明的第三方服务外，若后续新增第三方服务，我们将通过应用内公告等方式及时告知您，并更新本部分内容。