歡迎使用凌拓開放平臺產品和服務！
凌拓開放平臺產品和服務的提供者即廈門市凌拓通信科技有限公司（簡稱“凌拓”或“我們”）為開發者提供【體溫、血氧、心率、血壓、心電圖和血糖等服務】（簡稱“本服務”）。開發者在其開發和/或運營的應用程序、小程序等產品和服務中（統稱為“應用”）中集成本服務后，可通過本服務向使用其應用的最終用戶（簡稱“最終用戶”）提供健康功能檢測的相關服務。
開發者在使用凌拓開放平臺的部分產品和服務（例如SDK）時，我們可能會收集、使用最終用戶的個人信息。最終用戶的個人信息安全對我們至關重要，我們尊重并保護最終用戶的個人信息。我們嚴格依據《中華人民共和國網絡安全法》及其他關于信息保護的法律法規，并參考《信息安全技術個人信息安全規范》（GB/T 35273-2020）等國家標準保護個人信息并且制定了《凌拓開放平臺隱私權政策》（簡稱“本政策”）。本政策旨在幫助開發者和最終用戶了解我們在提供相關服務的過程中收集的最終用戶個人信息的類型及我們如何使用、共享轉讓、披露、存儲及保護最終用戶的個人信息。為了便于閱讀及理解，我們對關鍵術語進行了定義，請參見本政策最后部分“附錄1：關鍵詞定義”。
特別說明：
1、請開發者和最終用戶了解和知悉，為了保護最終用戶的個人信息，當開發者在其應用中集成本服務時，則開發者同意并承諾如下：
1）為了確保最終用戶能夠在充分知情并明示授權同意本政策的情況下使用凌拓的相關服務，且保證凌拓能夠合法地獲取必要的個人信息以為最終用戶提供相關服務，開發者應當按照我們的要求在其應用中的隱私政策中明確說明其應用中集成的凌拓開放平臺產品和服務的情況、我們為提供相關服務而收集的最終用戶的個人信息的類型、以及本政策訪問鏈接并確保最終用戶可以點擊鏈接查看本政策，并且應確保以顯著的、可有效觸達最終用戶的方式告知最終用戶，以獲得最終用戶對于我們收集、使用、處理、存儲、共享、轉讓、公開披露其相關個人信息的充分、有效且明確的授權和同意。如果開發者應用的最終用戶是未滿14周歲的未成年人，請開發者務必確保就開發者使用凌拓開放平臺產品和服務時我們收集、使用最終用戶相關個人信息事宜獲得最終用戶的父母或其他監護人的充分、有效且明確的授權同意。
2）開發者應當始終遵守收集、使用最終用戶個人信息有關的所有可適用的法律、法規、標準、政策和監管要求收集、使用最終用戶的個人信息，充分保護最終用戶的個人信息安全，并對其收集、使用最終用戶個人信息的行為向最終用戶負責。若開發者認為使用凌拓開放平臺的產品和服務將會導致開發者的應用不符合相關法律、法規、標準、政策或監管要求，則開發者可以聯系我們，也可以停止使用凌拓開放平臺的產品和服務。
3）開發者應當并已經向最終用戶提供易于操作的訪問、更正、刪除其個人信息，撤銷或更改其授權同意、注銷其個人賬號等用戶權利實現機制。
4）開發者應確保最終用戶和監管機關不會因我們按照本政策的規定收集、使用、共享、轉讓、披露最終用戶的個人信息而對我們進行任何形式的投訴、調查、處罰等。如開發者應用的最終用戶因本政策項下對其個人信息的收集、使用、共享、披露等而致使我們遭受任何形式的投訴、調查、處罰等，開發者應負責全面給予解決；如因此導致我們或最終用戶發生損失的，開發者應負責全額賠償。
2、凌拓希望開發者的應用以符合相應法律法規的方式收集和使用最終用戶的個人信息，但凌拓無法控制開發者及其應用如何收集和使用開發者所控制的最終用戶的個人信息，因此凌拓也不應為開發者的行為負責。凌拓建議最終用戶務必認真閱讀和充分了解開發者應用的相關用戶協議和隱私政策，并在同意開發者應用的隱私政策后再使用開發者應用。
3、最終用戶通過開發者應用所使用的凌拓開放平臺產品和服務由開發者根據其應用需要所自行選擇和設置，并且可能因最終用戶所使用的開發者應用的不同而有所差異。在提供本服務時，我們可能收集的最終用戶的個人信息類型取決于最終用戶所使用的開發者應用的具體類型、版本以及最終用戶所使用的具體產品和服務。如果在開發者應用版本中不包括我們的某些產品或服務，則本政策中涉及到前述產品和服務及相關個人信息的內容將不適用。請開發者及最終用戶務必認真閱讀并透徹理解本政策。請開發者務必在確認理解并同意本政策后再在其應用中集成凌拓開放平臺產品和服務。如對本政策有任何疑問，可通過本政策公布的聯系方式與我們聯系。
本政策將幫助開發者及最終用戶了解以下內容：
1. 我們如何收集最終用戶的個人信息
2. 我們如何使用最終用戶的個人信息
3. 最終用戶的授權與同意
4. 我們如何共享、轉讓、公開披露最終用戶的個人信息
5. 我們如何存儲和保護最終用戶的個人信息
6. 我們如何處理兒童的個人信息
7. 最終用戶的個人信息如何跨境轉移
8. 本政策如何更新
9. 如何聯系我們
一、我們如何收集最終用戶的個人信息
我們會依據國家相關法律法規，遵循正當、合法、必要的原則，出于本政策所述的以下目的，收集最終用戶的個人信息：
1、我們在提供服務過程中收集的個人信息
為實現凌拓開放平臺的基本服務功能，我們可能需要向開發者收集相關個人信息。以下將詳細列出我們的基本服務功能及為實現該功能所需收集的個人信息類型以及與收集個人信息相關的權限，這些個人信息的收集僅會在開發者已獲得終端設備系統權限允許的前提下進行：
（1）定位服務
當開發者在其應用中集成了凌拓產品時，我們將獲取定位信息、終端設備唯一標識符，以便給開發者返回最終用戶的位置信息并供開發者基于最終用戶的位置信息向最終用戶提供相應服務。我們會使用各種技術進行定位，包括IP地址、GNSS、以及能夠提供相關信息的其他傳感器（如可能會為凌拓提供附近設備、WLAN接入點和基站的信息）。

(2) 藍牙服務
當開發者在其應用中集成了凌拓產品時，我們將獲取藍牙權限，以便給開發者讓應用啟動藍牙設備發現、掃描、連接我們的產品、傳輸數據等并向最終用戶提供相應的服務。

 
2、我們承諾，未經最終用戶授權，我們不會收集包括但不限于個人種族、政治傾向、宗教、信仰、個人基因數據或生物特征數據、性取向等個人敏感信息。
 
二、我們如何使用最終用戶的個人信息
為了遵守國家法律法規及監管政策，以及為了向開發者及最終用戶提供服務及提升服務質量，我們會在以下情形下使用最終用戶的個人信息：
1、為了實現本政策中“我們如何收集最終用戶的個人信息”所述目的；
2、為了保障和提高我們、合作伙伴提供的產品和服務的安全性及穩定性，保護您、我們及凌拓關聯公司、合作伙伴的合法權益以及國家和社會公共利益免遭侵害和損失，更好地預防、發現和調查釣魚網站、欺詐、侵權、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入和其他安全風險，更準確地識別違反法律法規、您與我們及關聯方達成的協議和規則或危害國家和公共安全的情況，我們可能使用或整合您的設備信息、定位信息、服務日志等信息，我們及凌拓關聯公司、合作伙伴取得您授權或依據法律共享的信息，并依法采取必要的記錄、審計、分析、處置措施；
3、邀請開發者或最終用戶參與相關產品或服務的調研；
4、對最終用戶的個人信息進行去標識化的研究、統計分析、預測、大數據計算等，幫助評估、改善、設計我們提供的各類產品和服務，以便我們提供更加準確、個性及便捷的服務，或為商業決策提供產品和服務支撐及開展運營活動等。我們可能根據前述信息自行或由合作伙伴向最終用戶提供營銷活動通知或最終用戶可能感興趣的廣告或內容，包括但不限于向最終用戶發送產品和服務信息或展示推廣信息。
5、我們將基于合法采集的最終用戶的個人信息，按照業內領先的去標識化、匿名化、假名化等數據安全技術基于情況使用聯邦學習、安全多方計算、機密計算等隱私保護計算技術對數據進行處理并提供數據技術服務，例如：可以將擁有共同特征及偏好的最終用戶進行人群分類，提供人群分群管理、人群標簽服務，幫助優化廣告投放和提升營銷效果。
6、當我們要將個人信息用于本政策未載明的其它用途時，會事先通知開發者，也會請開發者通知最終用戶并征求最終用戶的同意。
 
三、最終用戶的授權與同意
為了向開發者和最終用戶提供凌拓開放平臺相關服務，我們會收集、存儲、使用、加工、處理、共享、轉讓最終用戶的個人信息。請最終用戶理解，我們并非開發者委托的數據處理者，而是獨立的數據控制者，我們依據本政策收集、存儲、使用、處理、共享、轉讓最終用戶的個人信息。
當您使用由開發者或其他第三方所提供的集成了凌拓開放平臺產品和服務（例如SDK、API或其他產品等）的應用時，您可以到該應用中的隱私權政策中查看該應用中集成的凌拓開放平臺產品和服務情況、我們為提供相關服務而收集的最終用戶的個人信息類型、以及本政策訪問鏈接。
最終用戶可以通過上述應用的隱私權政策中所透出的本政策訪問鏈接點擊查找和閱讀本政策的具體內容，并且當最終用戶同意上述應用的隱私政策時或您開始使用凌拓平臺產品或服務時，即表示最終用戶已經完成理解和同意本政策，并對于我們收集、存儲、使用、處理、共享、轉讓最終用戶的相關個人信息給予了充分、有效且明確的授權和同意。
我們非常重視對最終用戶的個人信息的保護，并采用業內通行的安全措施以確保信息安全。如果最終用戶不希望使用應用程序中集成的本服務的，請最終用戶向前述應用程序的提供者反饋。
 
四、我們如何共享、轉讓、公開披露最終用戶的個人信息
（一）共享
我們以高度的勤勉義務保護最終用戶的個人信息。除以下情形外，我們不會與任何第三方共享最終用戶的個人信息：
1、事先獲得最終用戶的同意或授權；
2、根據法律法規的規定或行政或司法機構的要求；
3、在法律法規要求或允許的范圍內，為了保護凌拓、凌拓用戶、社會公眾的利益、財產或安全以及國家和社會公共利益免遭損害和損失而有必要提供最終用戶的個人信息給第三方；
4、為了保護國家安全、公共安全以及其他個人的重大合法權益而需要共享最終用戶的個人信息；
5、只有共享最終用戶的信息，才能提供服務，或處理最終用戶與他人的糾紛或爭議；
6、用于維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障；
7、與凌拓關聯公司共享：最終用戶的個人信息可能會與凌拓關聯公司共享。我們只會共享必要的信息，并且受本政策中所聲明目的的約束。凌拓關聯公司如要改變信息的處理目的，將再次征求最終用戶的授權同意；
8、與受信賴的合作伙伴共享：僅為實現本隱私政策中聲明的目的，我們可能會向受信任的合作伙伴提供您的個人信息。我們僅會出于合法、正當、必要、特定、明確的目的共享最終用戶的信息，并且只會共享提供服務所必要的信息。我們的合作伙伴無權將共享的信息用于任何其他用途。我們會與共享的合作伙伴簽署嚴格的保密協定，要求他們按照我們的隱私政策以及采取嚴格的數據安全措施來處理和使用數據。我們受信賴的合作伙伴可能包含以下類型：
a.供應商、服務提供商和其他合作伙伴。
我們可能將您的個人信息發送給支持我們業務的供應商、服務提供商和其他合作伙伴，這些支持包括提供技術基礎設施服務、提供產品內或產品鏈接后的功能型服務，分析我們服務的使用方式、衡量廣告和服務的有效性、提供客戶服務和調查等。
b.廣告、營銷分析服務類合作伙伴。
凌拓及凌拓關聯公司會委托這些合作伙伴處理或向這些合作伙伴提供與廣告、營銷服務及其覆蓋面和有效性相關的信息，但除非得到您的許可，否則我們不會將您的個人身份信息與提供廣告、營銷分析服務的合作伙伴共享，或者我們會將這些信息進行去標識化處理，以確保授權合作伙伴無法識別您個人。這類合作伙伴可能將上述信息與他們合法獲取的其他數據相結合，以執行凌拓或凌拓關聯公司委托的廣告、營銷服務或決策建議。
c.金融、征信類等其他合作伙伴。
根據您與金融、征信類等其他合作伙伴簽訂的相關協議或文件、以及本政策，我們或凌拓關聯公司會對您的個人信息進行綜合統計、分析或加工處理，并將數據處理結果分享給合作伙伴，以供其用于判定資信狀況、篩選符合其要求的用戶、提供適合的產品/服務、履行法定的風險管理責任、以及保護其合法權益等合法目的。
9、在共享您的個人信息前，我們會與共享個人信息的第三方簽署嚴格的數據安全和保密相關協議，要求他們按照適用的法律法規、我們的說明、本政策采取相關的保密和安全措施來使用和處理個人信息。
（二）轉讓
我們不會將最終用戶的個人信息轉讓給任何第三方，但以下情形除外：
1、事先獲得最終用戶的明確授權或同意；
2、滿足法律法規、法律程序的要求或強制性的政府要求或司法裁定；
3、我們或凌拓關聯公司涉及合并、分立、收購或破產清算時，最終用戶的個人信息有可能作為此類交易的一部分而被轉移，我們將確保該等信息在轉移時的機密性，并要求新的持有最終用戶個人信息的公司、組織繼續受此隱私政策的約束，否則我們將要求該公司、組織重新向最終用戶征求授權同意。
（三）公開披露
我們僅會在以下情形下，公開披露最終用戶的個人信息：
1、獲得最終用戶的明確同意；
2、基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露最終用戶的個人信息；
3、在緊急情況下，經合理判斷是為了保護我們、我們的客戶、最終用戶或其他人的重要合法權益。
（四）依法豁免征得同意共享、轉讓、公開披露的個人信息
在以下情形中，共享、轉讓、公開披露最終用戶的個人信息無需事先征得最終用戶的授權同意：
1、與國家安全、國防安全直接相關的；
2、與公共安全、公共衛生、重大公共利益直接相關的；
3、與犯罪偵查、起訴、審判和判決執行等直接相關的；
4、出于維護最終用戶或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
5、最終用戶自行向社會公眾公開的個人信息；
6、從合法公開披露的信息中收集最終用戶的個人信息的，如合法的新聞報道、政府信息公開等渠道。
7、根據個人信息主體要求簽訂和履行合同所必需的；
8、法律法規規定的其他情形。
請您知悉，根據適用的法律法規的規定，我們及或凌拓關聯公司對個人信息采取相應技術措施進行處理，且確保數據接收方無法復原并重新識別個人信息主體的，使用、保存、共享、轉讓及公開披露前述處理后的數據將無需另行向最終用戶通知并征得最終用戶同意。
 
五、我們如何存儲及保護最終用戶的個人信息
1、原則上，我們在中華人民共和國境內收集的個人信息均儲存于中華人民共和國境內。如因部分產品或服務涉及跨境，我們需要向中國境外傳輸個人信息的，我們會嚴格按照法律法規的規定執行，并保證開發者和最終用戶的個人信息安全。
2、最終用戶在使用開發者應用中包含的本服務期間，我們將持續為最終用戶保存個人信息。如果最終用戶提出刪除其個人信息，我們將及時采取措施將您的個人信息從相應產品和服務系統中刪除，使其保持不可被檢索、訪問的狀態。為了維護您和我們的合法權益，我們有權在您提出刪除這些個人信息之日起36個月內繼續在單獨的系統中保存您的個人信息用于證據保存。證據保存期限到期后，我們將及時對該等保存的個人信息進行刪除或匿名化處理。如您在提出刪除個人信息時，愿意放棄對凌拓與刪除信息相關的全部法律救濟權利，我們將依據網絡安全法等法律法規的規定在您提出刪除信息后6個月內將相關數據刪除或匿名化處理。
3、我們已使用符合業界成熟的安全標準和規范收集、使用、存儲和傳輸用戶信息，并通過用戶協議和隱私政策告知最終用戶相關信息的使用目的和范圍。
4、我們已采取符合業界標準的合理可行的安全措施和技術手段存儲和保護開發者和最終用戶的個人信息，以防止數據丟失、遭到被未經授權的訪問、公開披露、使用、修改、毀損、丟失或泄漏。我們會采取一切合理可行的措施，保護開發者和最終用戶的個人信息。例如，我們會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊等；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；我們建立了完善的信息安全管理制度和內部安全事件處置機制，會定期舉辦安全和個人信息保護培訓課程，加強員工對于保護個人信息重要性的認識。
5、我們已經取得了以下安全認證：《信息系統等級保護第三級》、《ISO 27001信息安全管理體系認證》及《ISO 27018公有云個人可識別信息管理體系認證》。
6、互聯網并非絕對安全的環境，且電子郵件、即時通訊、及與其他用戶的交流方式并未加密，我們建議開發者及最終用戶不要通過此類方式發送個人信息，以免造成個人信息泄露。請使用復雜密碼并定期修改密碼，協助我們保證開發者及最終用戶的賬號及個人信息安全。
7、我們會制定網絡安全事件應急預案，及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，在發生危害網絡安全的事件時，我們會立即啟動應急預案，采取相應的補救措施，并按照規定向有關主管部門報告。
8、若不幸發生個人信息安全事件，我們將按照法律法規的要求，及時向開發者和最終用戶進行告知。告知的內容包括：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、開發者和最終用戶可自主防范和降低風險的建議、對開發者及最終用戶的補救措施等。我們將及時將事件相關情況以郵件、推送通知等方式告知開發者及最終用戶，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。
 
六、我們如何處理兒童的個人信息
根據國家相關法律法規對兒童的定義，我們將不滿14周歲的未成年人稱為兒童。
如果開發者應用的最終用戶是兒童，開發者應采取必要的措施確保最終用戶的注冊與使用均已獲得其監護人的同意，同時，開發者應在應用的隱私權政策中履行相應的告知義務。
如果開發者應用的未滿14周歲的兒童的的，請最終用戶務必請您的父母或其他合法監護人，完整閱讀并同意開發者應用的隱私政策和本政策。如果最終用戶的監護人不同意本政策，請勿使用開發者應用中集成的凌拓開放平臺產品和服務。
我們只會在受到法律允許、父母或監護人同意或者保護兒童所必要的情況下收集、使用、共享、轉讓、公開披露兒童的個人信息。受制于現有技術和業務模式，我們很難主動識別兒童的信息，如果兒童的監護人發現存在未經授權而收集兒童個人信息，監護人可通知我們予以刪除，如我們自己發現前述情形，我們也會主動予以刪除，除非法律要求我們保留此類信息。
 
七、個人信息如何跨境轉移
原則上，我們在中國境內獲取和產生的最終用戶的個人信息，將存儲在中國境內。如部分產品或服務涉及跨境，需要向中國境外傳輸或在中國之外存儲最終用戶的個人信息時，我們會嚴格按照相應法律法規的規定執行，并保證最終用戶的個人信息安全。
若開發者使用我們提供服務用于海外用戶，則應清楚并理解，不同國家或地區對于數據及個人信息的收集、存儲、使用、共享等各有其監管要求，開發者應主動遵守海外國家或地區的法律法規和監管要求。開發者因未遵守相關國家法律法規而引發的相應風險及后果均由開發者自行承擔；如凌拓因此遭受任何形式的訴請、訴求、投訴、處罰等的，開發者將負責全面給予解決；如導致凌拓或最終用戶發生任何形式的損失，開發者負責給予賠償。同時，凌拓將保留停止提供相關服務的權利。
最終用戶理解并同意，在開發者使用我們提供的服務用海外用戶時，我們收集的有關最終用戶的個人信息將會傳輸到我們在美國的服務器上。開發者應確保針對有關此項數據跨境傳輸轉移已經取得最終用戶的明確有效同意。我們強烈建議開發者咨詢當地專業人士，以保證此項數據跨境傳輸符合當地的監管要求。特別是，當數據跨境傳輸涉及到俄羅斯、印度、歐盟、美國等國家或地區時，請注意這些國家和地區的個人信息監管相關規定。開發者同意，跨境傳輸產生的風險和責任將由開發者自行承擔；且若最終用戶未接受本政策而由此引發的一切風險及后果亦由開發者自行承擔；凌拓因此遭受任何形式的訴請、訴求、投訴、處罰等的，開發者將負責全面給予解決；如導致凌拓發生任何形式的損失，開發者負責給予我們全額賠償。
若開發者在歐盟地區提供服務，我們的業務可能需要我們轉移最終用戶的個人數據至歐盟以外的國家。這些國家可能提供與歐盟國家不同水平的數據保護。我們作為最終用戶個人數據的接收者，會采取適當的措施以確保履行保密義務，并確保如標準合同條款等措施的執行。
 
八、本隱私政策如何更新
我們可能適時會對本政策進行調整或變更，本政策的修訂版本將以標注更新時間的方式發布在凌拓通信科技網站上，除法律法規另有強制性規定外，修訂后的本政策一經通知或公布后即生效。未經最終用戶明確同意，我們不會限制、削減最終用戶按照本政策所享有的權利。
對于重大變更，我們將以更為顯著的方式進行通知，如在凌拓通信科技官方網站的首頁進行公示，或以任何更直接有效的觸達方式通知開發者（包括通過電子郵件方式，說明本政策的更新情況）。
若開發者不同意更新后的本政策或對更新后的本政策有任何異議，可以停止使用本服務，若開發者繼續集成、使用本服務，即表示開發者同意受更新后的本政策的約束，并同意將本政策的變更內容以任何可觸達的方式通知最終用戶，以獲取最終用戶對本政策更新版本的完整、合法、有效的授權同意。
若最終用戶不同意更新后的本政策，可以停止使用已集成凌拓開放平臺產品和服務的開發者應用，開發者應向用戶提供相應實現機制；若最終用戶繼續使用已集成凌拓開放平臺產品和服務的開發者應用，即表示最終用戶已經同意更新后的本政策。
本政策所指的重大變更包括但不限于：
(1) 我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
(2) 個人信息共享、轉讓或公開披露的主要對象發生變化；
(3) 最終用戶參與個人信息處理方面的權利及其行使方式發生重大變化；
(4) 我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等；
(5) 我們負責處理個人信息安全聯絡方式及投訴渠道發生變化時；
(6) 其他可能對最終用戶的個人信息權益產生重大影響的變化時。
 
九、如何聯系我們
1、 如您有關于個人信息安全的投訴和舉報，或您對本《凌拓開放平臺隱私政策》、您的信息的相關事宜有任何問題、意見或建議，請與我們聯系：
(1) 客服電話：+86-592-3691601 （在線時間：9:00-18:00 周一至周五）
(2) 將您的問題發送至service@linktop.com
(3) 寄件到如下地址：
公司：廈門市凌拓通信科技有限公司
地址：中國福建省廈門市國家火炬高新區火炬廣場北五樓凌拓法務部數據及隱私保護中心 (收)
聯系電話：+86-592-3691841
郵編：361006
 
2、一般情況下，我們將在五個工作日內回復，特殊情形下，最長將在不超過七天或法律法規規定期限內作出答復。如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您可以與我們再次溝通，或向有權機關反映。