本译文仅为方便你阅读而提供。如与英文版有任何不一致,以英文版为准。
- Quietbeat 只接收你活动信号的时间,绝不接收步数或心率等健康数值。
- 我们不追踪你的位置。如果你开启位置共享,我们只保存你最后已知的区域,并且只在通知中显示。
- 我们不出售你的数据,不展示广告,也不使用跟踪或分析工具。
- 你的联系人只有在同意之后才会收到我们的消息,并且可以随时退出。
- 你可以随时在 App 中删除你的账户和数据。
1. 我们是谁
Quietbeat 由在阿拉伯联合酋长国注册的公司 GO RICH MARKETING LLC(以下称“我们”)提供。我们是本政策所述个人数据的控制者。你可以通过 info@gorich.ae 联系我们。
本政策适用于 iPhone、Apple Watch 和 Android 版 Quietbeat App,我们的网站 quietbeat.gorich.systems,以及我们向安全联系人展示的网页。
2. 本政策的适用对象
- 成员:将 Quietbeat 用作自己安全网的人。
- 管理者:使用家庭版为他人设置 Quietbeat 的人。
- 联系人:受成员邀请担任安全联系人的人。联系人无需安装 App。
- 网站访问者。
3. 我们收集的信息
账户
你输入的姓名;可选的电子邮件地址(通过一次性验证码确认);如果你使用“通过 Apple 登录”,还包括来自 Apple 的标识符以及 Apple 与我们共享的电子邮件地址(可能是私人中继地址);以及你的时区、语言和国家或地区。
你的设备
设备型号、操作系统和 App 版本、用于通知的推送令牌,以及影响你的安全网的权限和设置状态。例如:是否允许通知、健康、运动或后台App刷新,是否开启了低电量模式,是否配对了 Apple Watch;在 Android 上,还包括使用情况访问权限、精确闹钟和电池优化。
活动信号脉冲
每个脉冲包含信号类型及其发生时间(例如“21:12 步行”或“8:03 解锁手机”)、你的电量、手机是否正在充电或处于低电量模式,以及你的网络类型(Wi-Fi、移动数据或离线)。脉冲绝不包含步数、心率、睡眠数据或任何其他健康数值。来自 Apple 健康(HealthKit)和 Health Connect 的数据只会在你的设备上读取,仅用于确定你最近一次活动的时间,并且绝不会离开你的设备。
安全设置
你的确认时限、安静时段、逐级通知的时间安排、早间确认时间,以及暂停和行程的详细信息,包括你写下的任何行程备注。
可选:最后已知位置
仅在你开启位置共享时适用。根据你的选择,我们会收到你的大致区域(经过取整的坐标和城市名称)或精确位置。我们只保存最新的一个位置,每次都会替换,不保留任何历史记录。它只会在进行中的确认里向已接受邀请的联系人显示;当你关闭位置共享时,我们会将其删除。
你的联系人
你为联系人输入的姓名、关系、电话号码和电子邮件地址,他们的邀请状态、同意记录(接受的时间、所用的 IP 地址、他们同意的文字内容以及他们选择的渠道),以及他们在确认期间的回应。
可选:住址、进门说明和医疗信息卡
如果你添加了这些信息:你的住址、进门说明(例如谁有钥匙),以及你自己填写的医疗信息卡,例如病症、用药或过敏情况。我们会加密存储这些信息。联系人只有在确认进行中时才能看到这些信息;医疗信息卡则只有在你开启了“在通知中显示”时才能看到。
确认与消息
确认的开始和结束时间、所处阶段、谁做出了回应以及如何回应(例如“丽莎正在查看”),以及我们所发消息的送达日志:渠道、收件人、时间、状态和服务商的消息 ID。
订阅
你的方案及其状态、续期或到期日期,以及我们从 Apple 或 Google 收到的交易标识符。我们绝不会收到你的银行卡或银行账户信息。
支持
你联系我们时发送给我们的内容。
App 与我们的服务器通信时
我们的服务器会处理你的 IP 地址,以提供服务并防止服务被滥用,例如限制请求次数。我们不会用它来确定你的位置。
我们的网站
我们的网站不使用 Cookie、分析工具或跟踪器,也不加载来自其他公司的任何内容。和所有网络服务器一样,我们的服务器会保留基本的技术日志(IP 地址、浏览器类型、所请求的页面和时间),以保障网站安全。如果你关闭了语言建议,你的浏览器会在你的设备上记住这一选择;该选择不会发送给我们。
4. 我们绝不会做的事
- 我们不出售或出租个人数据,也不会为广告目的共享个人数据。
- 我们不展示广告,我们的 App 也不包含任何第三方广告、分析或跟踪工具。
- 我们不会持续追踪你的位置。
- 我们不会上传你的通讯录。我们只会收到你选择添加的联系人。
- 我们不会将健康数据用于广告,也不会共享健康数据;原始健康数据绝不会到达我们的服务器。
- 我们不会仅基于自动化处理,作出对你产生法律效力或类似重大影响的决定。
5. 我们如何使用你的数据
- 运行你的安全网:接收脉冲,让你的计时器在我们的服务器上持续运行,在信号停止时发起确认,先询问你,通知并协调你的联系人,以及发送平安消息。
- 保持安全网正常运作:显示“安全网状态”,并在某个信号或权限停止工作时提醒你。
- 学习你的作息,以提供智能确认(Plus),且仅使用你的脉冲时间。
- 与你沟通:发送邀请和同意确认、你请求的测试通知、带有“我很好”按钮的确认邮件(如果你添加了电子邮件地址),以及可选的每周摘要。
- 管理订阅,并解锁你所选方案的功能。
- 在你联系支持团队时为你提供帮助。
- 保障 Quietbeat 的安全与可靠,包括监测我们的计时器是否正常运行,以及防止滥用。
- 遵守法律。
6. 法律依据(欧洲经济区和英国)
如果你位于欧洲经济区或英国,我们依赖《通用数据保护条例》(GDPR)和英国《通用数据保护条例》(UK GDPR)规定的以下法律依据:
- 合同:向作为成员或管理者的你提供 Quietbeat(账户、设备、脉冲、设置、确认、通知和订阅)。
- 同意:适用于可选的位置共享;适用于你的医疗信息卡以及你选择填写的任何其他健康信息(依据 GDPR 第 9 条第 2 款 (a) 项的明确同意);适用于你在设备上授予的权限;以及适用于联系人同意接收消息。你可以随时撤回同意,但这不影响撤回之前已进行的任何处理。
- 正当利益:保障 Quietbeat 的安全与可靠,防止滥用,保留能够证明发送了什么以及何时发送的送达日志和同意记录,以及向联系人发送你要求我们发送的邀请。我们会在这些利益与你的权利之间进行权衡。
- 法律义务:在法律要求我们保留或披露信息时。
8. 国际传输
我们的服务器位于欧盟。我们的团队在阿拉伯联合酋长国办公,部分服务商(例如 Apple 或短信服务商)可能会在美国或其他地方处理数据。当数据离开欧洲经济区或英国时,我们会采取适当的保障措施,例如欧盟委员会的标准合同条款及英国附录,或依据充分性认定。
9. 我们保留数据的期限
- 活动信号脉冲:60 天,用于学习你的作息。
- 最后已知位置:保留至被更新的位置替换,或保留至你关闭位置共享为止。
- 确认及其时间线:1 年。
- 消息送达日志:1 年。
- 账户、设置、联系人、住址、进门说明和医疗信息卡:保留至你删除这些信息或删除账户为止。
- 联系人的同意记录:在该联系人仍在你的列表中期间保留。
- 支持邮件:最长保留至你最后一条消息后的 2 年。
- 网站服务器日志:最长 30 天。
删除账户:当你在 App 中删除账户时,我们会立即从在线系统中删除你的账户及所有相关数据。加密备份中的副本会随着备份轮替在 30 天内消失。如果法律要求我们保留某些信息(例如某个电话号码已退订短信的记录),我们只会保留所需的最少信息。
10. 我们如何保护数据
- 所有连接在传输过程中均经过加密(TLS/HTTPS)。
- 住址、进门说明和医疗信息卡等敏感字段在存储时均经过加密。
- 访问权限严格限于有需要的授权人员。
- 登录令牌保存在 iPhone 钥匙串或 Android 的加密存储中。
- 每位联系人都有自己独有且难以猜测的链接。
- 我们会限制请求频率,并监控我们的系统。
没有任何系统是绝对安全的,但我们会尽全力保护你的数据。如果发生影响你数据的泄露事件,我们会按照法律要求通知你和主管机关。
11. 你的权利
无论你身在何处,你都可以要求我们向你提供你的数据副本、更正数据、删除数据、以机器可读格式将数据发送给你,或限制或停止对数据的某些使用。你可以随时撤回任何同意。
欧洲经济区和英国
你还有权向当地的数据保护机构投诉(欧盟数据保护机构列表),在英国则可向信息专员办公室投诉。如果你能先给我们一个帮忙解决的机会,我们将不胜感激。
加利福尼亚州及美国其他州
根据 CCPA/CPRA,加利福尼亚州居民有权了解我们收集哪些个人信息以及如何使用这些信息,有权删除和更正这些信息,有权选择拒绝出售或共享这些信息,有权限制对敏感个人信息的使用,并且有权不因行使这些权利而受到差别对待。我们不会出售或共享这些法律所定义的个人信息,过去 12 个月内也未曾这样做。我们仅为提供 Quietbeat 而使用敏感个人信息。我们遵从“全球隐私控制”(Global Privacy Control)信号。
在过去 12 个月内,我们收集了以下类别的信息:标识符(例如姓名、电子邮件、设备标识符和 IP 地址);你所添加人员的联系方式;商业信息(订阅状态);互联网或网络活动信息(设备和 App 信息、日志);地理位置信息(仅在你开启位置共享时);以及敏感个人信息(你在医疗信息卡中填写的健康信息,以及你选择提供的精确位置)。信息的来源、目的和接收方见第 3、5 和 7 节。你可以委托授权代理人,我们会在处理请求之前对其进行核实。美国其他已制定隐私法律的州(例如弗吉尼亚州、科罗拉多州和康涅狄格州)的居民享有类似的权利,我们会以同样的方式尊重这些权利。
如何行使你的权利
在 App 中删除你的账户(设置 › 账户 › 删除账户),或发送电子邮件至 info@gorich.ae。我们会在一个月内回复(加利福尼亚州的请求为 45 天)。我们可能会请你通过 App 或你账户绑定的电子邮件地址确认这一请求。
12. 如果你是某人的安全联系人
某位成员向我们提供了你的姓名以及电话号码或电子邮件地址,以便我们邀请你。我们仅将这些信息用于发送该邀请;如果你接受邀请,还会用于通过你选择的渠道,就该成员的确认与你联系。
你可以拒绝邀请,也可以随时通过任意一条消息中的链接或回复短信 STOP 来退出。你还可以发送电子邮件至 info@gorich.ae,查看或删除你的数据。如果你拒绝邀请或选择退出,我们会告知该成员你不再是联系人。
13. 儿童
Quietbeat 不适用于 16 岁以下的任何人,无论是作为成员还是作为联系人。我们不会在知情的情况下收集 16 岁以下儿童的数据。如果你认为有儿童向我们提供了个人数据,请发送电子邮件告知我们,我们会将其删除。
14. 本政策的变更
如果我们作出重要变更,会在变更生效前通过 App 或电子邮件告知你。页面顶部的日期显示本政策最后一次变更的时间。
15. 联系我们
GO RICH MARKETING LLC,阿拉伯联合酋长国
电子邮件:info@gorich.ae