"京柏健康"(JUMPER Health)应用程序及相关服务(以下简称"本应用",含 Android 与 iOS 版本)由深圳京柏医疗科技股份有限公司(以下简称"我们")开发和运营。我们是您个人信息的处理者(数据控制者)。
本政策说明我们在您使用本应用时收集哪些信息、为什么收集、如何使用和保护这些信息,以及您享有的权利。本应用处理的核心数据是您的健康测量数据,属于敏感个人信息,我们仅在征得您的明示同意后处理。您首次启动本应用时,需完整阅读本政策并主动确认接受;对于特定功能涉及的额外信息收集,我们会在相应功能处再次向您说明并征求同意。
如您不同意本政策,请勿使用本应用。如您对本政策有任何疑问,请通过文末联系方式与我们联系。
在逐项说明之前,先告诉您几条我们的总原则,它们解释了本政策为什么比您见过的多数隐私政策更短:
游客模式下,我们不要求您提供任何个人信息。我们会为您创建一个匿名账号,其标识符由本应用随机生成(与您的手机硬件无关)。您的测量数据与该匿名账号关联并同步存储于我们的服务器。
请注意:匿名账号的凭证仅保存在您当前的设备上。卸载本应用或清除应用数据后,您将永久失去对该账号及其数据的访问,且任何人(包括我们)都无法代您找回。您可以在卸载前通过应用内"注销账户"删除数据,或在"账号与安全"中绑定电子邮箱将其转为可登录的注册账号。
您可以在一个账号下为家庭成员建立档案(数据类别同 2.3 及 2.5)。建立档案前请确保已获得该家庭成员的同意;为未成年人或无民事行为能力人建档的,您应为其监护人。家庭成员档案数据仅您的账号可见,我们按与您本人数据相同的标准保护。
当您连接兼容设备测量或手动录入记录时,我们收集相应测量数据并同步至服务器,包括(以您实际使用的设备为准):
血压与脉搏记录;
血氧与脉率记录;
体重、体脂记录;
体温记录;
黄疸(胆红素)检测记录,含宝宝出生时间(用于按日龄判断参考范围);
胎心监测记录:胎心率曲线、胎动、宫缩数据、监测过程的胎心音频录音(仅用于您对该次监测记录的展示与回放,删除该条记录时一并删除),以及您选择填写的孕周信息;
TENS 理疗使用记录;
盆底评估报告、盆底训练及产后康复的训练记录。
目的:向您展示测量结果、历史记录与趋势,跨设备同步,以及(仅当您申请时)作为定制训练方案的参考依据。
这些数据属于敏感个人信息,存储与传输均加密。我们不会将其用于广告或向第三方出售。
以下信息仅在您使用对应功能时收集,拒绝提供仅导致该功能不可用:
| 场景 | 收集内容 | 目的 |
|---|---|---|
| 体重测量需计算 BMI 时 | 身高 | 计算 BMI |
| 体脂测量 | 身高、性别、出生日期(用于计算年龄) | 体脂率等身体成分指标的计算需要身高、年龄、性别三项参数参与 |
| 黄疸检测 | 宝宝出生时间等信息 | 按日龄判断检测结果参考范围 |
| 盆底评估/训练前 | 禁忌症自查问卷答案(含填写时间) | 依据设备使用说明书判断功能是否可向您开放;该答案随您的档案同步存储,作为安全功能的记录 |
| 申请定制训练方案 | 近期症状、您的自述,以及分娩日期、分娩方式、孕次、产次、流产次数、末次月经、胎数、预产期等孕产信息(按表单实际项目为准) | 供专业人员为您推荐训练方案;申请前会向您展示单独的知情确认页 |
| 问题反馈 | 反馈内容、反馈类型、联系方式(选填) | 处理您的反馈并回复 |
为改进产品,本应用记录功能使用事件(如"连接了某类设备""添加/删除了一条记录""开始/结束了一次测量")。事件与您的账号标识关联以便排查问题;事件参数仅包含时长、来源、模式等技术性信息,不包含任何测量数值或健康内容。上传分析事件时会附带应用版本、手机型号、操作系统版本和语言设置,用于区分不同机型与版本上的问题。
您可以随时在"设置"中开启或关闭使用分析;关闭后我们停止收集新的分析事件。
本应用不接入任何第三方崩溃收集 SDK。如果应用发生崩溃,我们可能通过 Google Play 或 App Store 向开发者提供的官方渠道收到经 Google/Apple 处理的诊断信息——是否共享该等信息由您的设备系统设置决定,并受 Google/Apple 的隐私政策约束。
本应用申请的系统权限及用途如下。所有权限均在首次使用对应功能时请求,您可以随时在系统设置中关闭(关闭后仅对应功能不可用):
| 权限 | 用途 | 说明 |
|---|---|---|
| 蓝牙/附近的设备 | 扫描并连接您的测量设备 | Android 12 及以上版本中,我们已声明蓝牙扫描"不用于定位";我们不会通过蓝牙获取您的位置 |
| 位置(仅 Android 11 及以下) | 旧版 Android 系统强制要求蓝牙扫描申请位置权限 | 我们不收集、不存储、不上传任何位置信息 |
| 通知 | 测量或训练在后台进行时显示进行中通知、播报异常提醒 | |
| 麦克风 | 仅在使用有线胎心仪录制胎心音时使用 | 录音内容作为胎心监测记录的一部分存储(见 2.5);除此之外本应用不使用麦克风 |
| 照片/相册 | 仅在您设置头像时选取图片 | 我们只能访问您主动选中的图片 |
iOS 版本涉及的权限(蓝牙、麦克风、照片、通知)用途与上表相同。
我们仅为以下目的使用收集的信息:
我们不会:将您的信息用于广告或营销画像;向第三方出售或出租您的信息;作出对您产生法律效力或重大影响的纯自动化决策。
针对欧洲经济区(EEA)及英国用户——处理的法律依据:我们依据 GDPR 第 6 条处理您的个人数据;健康数据属于特殊类别数据,另行依据第 9 条处理:
| 处理活动 | 法律依据(GDPR 第 6 条) | 健康数据补充依据(第 9 条) |
|---|---|---|
| 账号创建、登录验证、跨设备同步 | 履行合同(6(1)(b)) | — |
| 健康测量数据的采集、存储、展示 | 履行合同(6(1)(b)) | 您的明示同意(9(2)(a)) |
| 禁忌症自查与功能开放控制 | 履行合同(6(1)(b)) | 您的明示同意(9(2)(a)) |
| 定制训练方案服务 | 您的同意(6(1)(a)) | 您的明示同意(9(2)(a)) |
| 使用分析(可关闭) | 您的同意(6(1)(a)) | — |
| 响应反馈、保障服务与账号安全 | 正当利益(6(1)(f)) | — |
| 配合法律法规及监管要求 | 法定义务(6(1)(c)) | — |
我们不与任何第三方共享您的个人信息,但以下情形除外:
6.1 存储地点。 您的数据存储于位于中国香港特别行政区的服务器;同时在您的设备本地保留一份加密副本以支持离线使用。
6.2 跨境传输。 由于您可能在世界各地使用本应用,您的数据将传输至香港并在该地存储和处理。对于欧洲经济区(EEA)、英国及其他对数据跨境转移有法定要求的地区的用户,我们依据欧盟委员会发布的标准合同条款(SCC,2021/914 号决议)保护该等传输,并辅以传输加密、存储加密等补充技术措施(见第七条)。您可通过文末联系方式索取保障措施的相关信息。如您所在司法辖区对数据出境另有强制性要求,以我们针对该地区公布的补充条款为准。
6.3 存储期限。
请注意,互联网环境并非绝对安全,请妥善保管您的账号凭证并使用足够强度的密码。
您对自己的个人信息享有以下权利:
行使上述权利可通过应用内功能或发送邮件至文末联系方式。为保障安全,我们可能需要先验证您的身份。我们将在收到请求后一个月内响应;情况复杂的可延长,但会向您说明原因。对明显无理或过度重复的请求,我们可能收取合理成本费用或拒绝,并说明理由。
本应用面向成年人,未满 18 周岁或未达您所在地法定成年年龄者不得注册和使用本应用。我们依据您的声明判断您是否符合年龄要求,不会为此收集额外的身份证明信息。
本应用的部分功能(黄疸检测、胎心监测等)会处理关于胎儿、新生儿或婴幼儿的健康数据。该等数据由您作为父母或监护人主动提供,作为您(或您建立的家庭成员档案)数据的一部分处理,适用本政策的全部保护措施。除此之外,我们不会有意收集儿童的个人信息;如我们发现在未经监护人同意的情况下收集了儿童个人信息,将设法尽快删除。
我们可能适时更新本政策。更新后的政策将在本应用内公示;对于重大变更(如处理目的、数据类别、存储地点、共享对象的变化),我们将以应用内弹窗等显著方式通知您,并在涉及新的敏感信息处理时重新征求您的同意。
语言版本:本政策以中文版本为正本,英文及其他语言版本为方便阅读的译本;不一致之处以中文版本为准,但您所在地法律强制要求以当地语言版本为准的除外。
我们将在验证您的身份后一个月内回复您的请求。如您对我们的回复不满意,您有权向您所在地的数据保护监管机构投诉;如需通过司法途径解决争议,适用《京柏健康用户服务协议》中关于适用法律与争议解决的约定。