隐私政策

EnergyMo Inc.（以下简称"EnergyMo"、"我们"）尊重您的隐私，并致力于保护您与我们分享的个人数据。本隐私政策描述了您在访问我们的网站（energymo.ai）、使用我们的移动应用程序、购买我们的产品或与我们的服务互动时，我们收集的信息类型。使用任何 EnergyMo 产品或服务，即表示您已阅读并理解本隐私政策。

EnergyMo 硬件的设计、宣传与销售定位为消费者健康与生活方式类产品，而非医疗器械，除非我们就特定产品、SKU 或国家/地区另行书面说明不同的监管属性。 我们处理的健康、生物特征与活动数据，用于提供一般性健康与运动洞察、健身追踪及应用功能，不旨在提供受监管的临床诊断、治疗决策或医疗监护。您不应依赖这些数据替代持证医疗专业人员作出的诊断或治疗方案。 在适用法律对某些健康相关信息给予额外保护的情况下，我们将在本政策其他条款中落实相应保障措施。本政策的任何内容均不将我们的消费级健康服务解释为医疗服务。

我们收集多个类别的信息以提供和改善我们的服务：

• 个人信息 — 您在创建账户、购买商品或联系客服时提供的姓名、电子邮件地址、电话号码、收货和账单地址、出生日期及支付信息。
• 健康与生物特征数据 — 通过 EnergyMo 戒指收集的心率、心率变异性 (HRV)、血氧饱和度 (SpO2)、皮肤温度、睡眠阶段和时长、活动指标（步数、卡路里、距离）、压力水平及月经周期数据。
• 设备与技术数据 — 戒指型号和固件版本、智能手机型号和操作系统版本、蓝牙连接数据、IP 地址、浏览器类型、设备标识符、崩溃日志和诊断数据。
• 使用数据 — 应用功能使用模式、会话时长、网站访问页面、搜索查询、通知交互以及应用内偏好设置。
• 购买与交易数据 — 订单历史、支付方式详情（由我们的安全支付合作伙伴处理）、配送偏好、退换货记录、会员订阅状态和账单记录。

我们将收集的信息用于以下目的：

• 提供服务 — 运营 EnergyMo 戒指、提供个性化健康洞察和建议、处理订单、管理会员资格及提供客户支持。
• 健康洞察与个性化 — 生成您的每日准备度评分、睡眠分析、活动摘要、压力评估和趋势分析。您的健康数据驱动您收到的个性化建议和提醒。
• 处理交易 — 处理购买、管理订阅、处理退换货、发送订单确认和物流更新，以及维护账单记录。
• 通信 — 向您发送重要的产品更新、固件通知、会员信息和营销通讯（经您同意）。您可以随时选择退出促销邮件。
• 研究与改进 — 改进我们的算法、开发新功能、进行汇总健康研究（仅使用去标识化数据），并提高传感器和健康指标的准确性。
• 法律与安全 — 遵守法律义务、执行服务条款、防止欺诈、保护用户和系统安全，以及回应公共机构的合法请求。

我们不会出售您的个人数据。仅在以下有限情况下共享您的信息：

• 服务提供商 — 我们与协助运营服务的受信任第三方提供商共享数据，包括支付处理商（如 Stripe）、物流承运商、云托管提供商（如 AWS）、电子邮件发送服务和客户支持平台。这些提供商受合同约束保护您的数据。
• 健康平台集成 — 当您明确将 EnergyMo 账户与您选择的第三方健康或运动类平台连接时，我们仅共享您授权的特定数据。您可以控制这些连接并随时撤销访问权限。
• 法律要求 — 当法律要求时，我们可能会披露您的信息，以回应有效的法律程序（如法院命令或传票），保护 EnergyMo、我们的用户或公众的权利、财产或安全。
• 业务转让 — 在合并、收购、重组或资产出售的情况下，您的个人信息可能会被转移。在您的数据受到不同隐私政策约束之前，我们会通知您。

我们采用行业领先的安全措施保护您的数据。所有健康数据在传输中（TLS 1.3）和静态存储中均使用 AES-256 加密。我们保持 SOC 2 Type II 合规，定期进行第三方安全审计和渗透测试。个人数据访问仅限于经授权的按需知晓的人员，并使用多因素认证。我们使用安全的专用基础设施存储健康数据，具有地理冗余。如果发生数据泄露，我们将在 72 小时内按照适用法律要求通知受影响的用户和相关机构。

我们仅在实现本隐私政策所述目的所需的期限内保留您的个人数据，除非法律要求或允许更长的保留期限。账户数据在账户活跃期间保留，删除请求后最多保留 30 天。戒指收集的健康数据在您的会员资格有效期间保留。交易和账单记录按照税务和财务法规要求保留 7 年。适用保留期过后，您的数据将被安全删除或匿名化。

根据您所在的司法管辖区，您可能对个人数据享有以下权利：

• 访问权 — 您可以请求获取我们持有的您的个人数据副本。在 EnergyMo 应用中，前往设置 > 隐私 > 下载我的数据，随时导出您的数据。
• 更正权 — 您可以通过账户设置或联系我们的支持团队更新或更正不准确的个人数据。
• 删除权 — 您可以请求删除您的个人数据。前往设置 > 账户 > 删除账户，或发送电子邮件至 [email protected]。请注意，部分数据可能因法律要求而保留。
• 数据可携带权 — 您可以以标准格式（JSON、CSV）导出您的健康数据，以便转移到其他服务或供个人记录使用。
• 限制处理权 — 在某些情况下（如您对数据准确性提出异议时），您可以请求我们限制对您个人数据的处理。
• 反对权 — 您可以反对将您的个人数据用于直接营销目的。您也可以在您的权利优先于我们的利益时，反对基于合法利益的处理。

EnergyMo 产品和服务不面向 16 岁以下的儿童。我们不会故意收集 16 岁以下儿童的个人信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请联系 [email protected]。如果我们得知已收集 16 岁以下儿童的个人信息，我们将立即采取措施删除该信息。

EnergyMo 在全球运营，您的数据可能会被传输至并在您居住国以外的国家进行处理。我们确保国际传输有适当的保障措施，包括欧洲委员会批准的标准合同条款 (SCC)、适用的充分性决定，以及符合欧盟-美国数据隐私框架。无论您的数据在哪里处理，我们都适用本隐私政策中描述的同等保护水平。

我们的网站和应用可能包含指向非 EnergyMo 运营的第三方网站、服务或集成的链接。我们不对这些第三方的隐私做法负责。我们鼓励您阅读您所交互的任何第三方服务的隐私政策。我们使用第三方分析工具（如 Google Analytics）受其各自隐私政策的约束，我们会尽可能配置这些工具以最小化数据收集。

我们可能会不时更新本隐私政策，以反映我们的实践、技术、法律要求或其他因素的变化。当我们做出重大变更时，我们将在变更生效前至少 30 天通过电子邮件（使用与您账户关联的地址）、EnergyMo 应用或在网站上发布显著通知来通知您。变更生效后您继续使用我们的产品和服务即表示接受更新后的政策。

如果您对本隐私政策或您的个人数据有疑问、关切或请求，请联系我们： 数据保护官 EnergyMo Inc. 电子邮件：[email protected] 对于欧盟/欧洲经济区居民，如果您认为您的数据保护权利受到侵犯，您也有权向当地数据保护机构提出投诉。