HAPDAY：隐私政策

I. 简介

Hapday（“Hapday”、“我们”、“我们的”）尊重您的隐私权并理解保护您的个人数据（“数据”）的重要性。 我们制定了本隐私政策（“本政策”），以解释在您使用我们的网站（“网站”）、填写我们的问卷（“问卷”）、订阅并使用我们的应用（“应用”）和我们的健康指导服务（“服务”）或 Hapday 运营的任何其他功能时，您向我们提供的或者我们收集的数据，将如何被我们收集、处理、存储、分享以及保护。 我们保留随时在自行判断的情况下修改本政策条款的权利。如果我们对本政策进行修改，我们将根据具体情况在网站首页和/或应用主界面发布这些修改内容，以使您充分知悉。对本政策的任何修改将在发布后 30（三十）日生效。若您在修改发布后继续使用我们的服务，即视为您接受本政策所做的修改。

II. 我们在何时以及收集哪些类型的数据

在网站上

当您访问网站并在需要时订阅应用以使用我们的服务时，我们会收集以下类型的数据：

• 您的连接数据，例如您访问网站时的 IP 地址；
• 您的身份信息，例如您的姓名和姓氏，当您订阅应用以获取我们的服务或申请有关 Hapday for work 的信息时；
• 您的联系方式，例如您的电子邮箱地址，当您订阅应用以获取我们的服务以及/或者当您向 Hapday 请求支持，以及/或者当您申请有关 Hapday for work 计划的信息时；
• 您的生活方式习惯，例如您进行冥想的情况或运动的频率，当您在网站上填写设置问卷时；
• 您的交易数据，例如银行信息和账单信息，当您订阅应用以获取我们的服务时；
• 与您的技术特征相关的数据，例如您的操作系统，以便帮助您使用应用和服务；
• 您提供给我们的内容、通信及其他信息，例如当您使用知识库和支持服务时；
• 您的工作头衔，当您请求有关 Hapday for work 计划的信息时。

在应用上

当您使用应用及我们的服务时，我们会收集以下类型的数据：

• 您的联系方式，例如您的完整姓名、照片、电子邮箱地址以及您创建账户时设置的密码；
• 您的生活方式习惯，例如您在早晨起床的时间，以设置您的晨间例行事务；
• 您的偏好，例如您想在何处及何时进行挑战，或您选择了哪些激励方式来帮助您完成挑战；
• 您的生活方式习惯，例如您进行冥想的情况或运动的频率，当您在网站上填写设置问卷时；
• 您的交易数据，例如银行信息和账单信息，当您订阅应用以获取我们的服务时；
• 您提供给我们的内容、通信及其他信息，例如在您使用服务的过程中，当您注册账号、创建或分享内容，以及通过聊天功能和/或支持服务与我们或他人沟通时所提供的信息；
• 其他人在使用服务时所提供的内容、通信及信息。这可能包括关于您的信息，例如他们分享或评论您的照片、向您发送消息，或上传、同步或导入您的联系方式等。

III. 我们出于哪些目的以及依据何种法律基础处理您的数据

在网站上

当您访问网站时，我们会出于提升您浏览体验和优化用户体验的目的，根据我们的合法权益来处理您的数据。 同时，当您填写设置问卷时，我们会收集您的数据，用于基于您的生活习惯为您量身定制初始启动计划（该计划可供您选择是否订阅），这是基于我们为您提供个性化项目的合法权益。 最后，当您通过网站订阅我们的应用和服务时，为完成您的订阅并为您提供对应用及服务的访问，我们将基于与您之间的合同履行来处理您的数据。

在应用上

我们处理您的数据，以便履行我们与您之间的合同并为您提供服务，具体包括以下目的：

• 创建并管理您的账户，从而使您能够访问并使用我们的服务；
• 通过您选择的挑战来实现您的个性化日常活动，帮助您培养健康的生活习惯，包括每日提示您挑战需要完成的提醒、完成挑战后的奖励通知、即将到来的挑战更新、挑战个性化功能，以及与服务相关的必要沟通信息；
• 允许您使用应用的聊天功能并与您选择的人共享您的内容，以便您可以获得支持、发表评论，或者向朋友分享您完成挑战或任何其他信息（通过应用和服务）；
• 管理技术支持和客户支持，帮助您解决与账号管理或服务使用相关的技术问题，以及/或者与费用问题相关的客户咨询等。

我们还会出于以下目的处理您的数据，以履行与您之间的合同并为您提供服务：

• 参与由公共机关或政府机构进行的调查和诉讼程序（包括司法程序），尤其是为了发现、调查和起诉非法行为；
• 预防、检测并减轻非法活动（例如欺诈、洗钱和资助恐怖主义等）；
• 满足任何第三方基于合法信息权利向我们提出的信息请求（例如，在出现知识产权侵犯、产品盗版或其他非法行为的情况下）；
• 确保我们服务的信息安全；
• 保留和存储您的数据，以满足特定的法定保留义务。

在必要时，我们还会在以下合法利益的基础上处理您的数据，包括：

• 通过监测对应用和服务的使用来加以改进，从而提高用户满意度；
• 个性化并提升您的用户体验，通过联系您来了解我们如何改进服务更好地满足您的需求；
• 通过电子方式向您发送我们的服务推广信息，尤其是即将推出的挑战和新的健康计划等；
• 向您提供产品公告或与健康话题相关的信息，或与您使用服务最相关、最有用的其他信息；
• 生成关于我们的服务使用情况的聚合统计数据。

我们在得到您的同意后，出于以下目的处理您的数据：

• 个性化、衡量和改进我们的广告；
• 个性化并改进您的用户体验，通过与您联系来确定我们如何改进服务以更好地满足您的需求；
• 在您的浏览器上放置 cookie，以向您投放个性化广告；
• 向您发送与我们其他产品和服务、或与我们合作伙伴的产品和服务有关的促销信息，这些信息可能对您感兴趣。

我们也可能对您的数据进行去标识化和/或汇总和/或匿名化处理，以用于各种业务目的，包括产品、服务和项目的开发和改进。去标识或匿名化的数据（无论是单独还是汇总的形式）也可能被 Hapday 内部用于研究目的，或与研究合作伙伴及其他第三方一起用于推进临床和科学知识。

IV. COOKIE 及类似技术

当您使用我们的服务时，我们可能会使用 cookie 及其他 IT 功能来收集您的数据。cookie 是当您访问网站或应用并使用服务时，由您的浏览器自动创建并存储在您设备上的小型文本文件。 我们使用的 cookie 可能不会在您的设备上保存，或者只在您的浏览器处于激活状态时保存（例如会话 cookie），或者在您的设备上保存更长的时间（例如永久性 cookie）。它们主要用于以下目的：(i) 提供服务，(ii) 为您提供技术支持并改进服务，(iii) 改善您的用户体验，(iv) 在得到您的同意后为您展示个性化广告。 您可选择拒绝在浏览器中保存全部或部分 cookie，或者在同意后再行关闭全部或部分 cookie，只需在您的浏览器设置中进行相关配置即可。至于与广告或个性化相关的技术的使用，您可以自行决定是否同意出于营销目的使用这些 cookie。

V. 我们如何存储您的数据

我们（通过我们的服务提供商）将您的数据存储在（对于欧洲用户）位于欧盟境内的存储设施中，存储时间不会超过我们为实现收集和处理您数据的目的所需的时间，并在任何情况下都会遵守法律规定。 在我们为您提供服务所需的时间范围内，您的数据将被保存在我们的活跃数据库中；在您终止对应用的订阅后，我们会将您的数据彻底删除或进行匿名化处理，或者将其转存至一处限制访问的中间数据库，但您的联系信息除外。在得到您的同意后，我们会在活跃数据库中将您的联系信息保留 3 年，用于向您发送我们的服务相关的推广信息。 当我们在法律上被要求更长时间地保存您的数据（例如为遵守法律规定、证明我们的合法权利或我们与您的合同，或者出于税收、会计或审计目的）时，我们会将您的数据存放在一处限制访问的中间数据库。此种情形下，数据的保存期限取决于相关法律限制或法定留存期限，相关期限届满后数据将被删除。

我们仅在向您及其他人提供服务所需的期限内保留信息，但前提是不存在任何法律规定要求我们将该信息保留更长时间。与您的账户相关的多数信息通常会保留，直到我们不再需要该信息来提供服务或直到您删除您的账户。此外，您可以删除某些信息（例如个人资料信息），也可以在不删除账户的情况下，从服务中删除个别活动的公开显示。例如，如果您撤回同意让 Hapday 处理与您的健康相关的信息，那么 Hapday 会删除您上传的全部健康相关数据。在您删除账户之后，我们可能最多需要 90 天来彻底从我们的系统中删除您的个人信息和系统日志。此外，我们仍可能为遵守法律、预防欺诈、收费、解决争议、解决问题、协助调查、执行服务条款以及依据法律允许采取其他行为的目的而保留信息。我们保留的所有信息将根据本隐私政策进行处理。

VI. HEALTH KIT

您可以选择将您的信息与 HealthKit 连接并与其共享，也可以选择将您的 HealthKit 信息与 Hapday 共享。您提供给 HealthKit 的信息受 Apple 的条款及隐私政策约束（可在 www.apple.com/legal/privacy 查阅）。您自愿从 HealthKit 发送的特定信息不会被 Hapday 用于营销或广告目的，也不会由 Hapday 出于营销和广告目的转移给第三方。HealthKit 的数据仅用于显示与您的日常步数以及睡眠时长相关的图表和统计信息。

在您向 Hapday 上传健康信息之前，您必须明确同意由 Hapday 来处理您的这部分健康信息。您可以随时撤销对于 Hapday 处理您健康信息的同意。

VII. 您的数据向欧盟境外传输

我们的部分服务提供商和部分员工位于欧盟境外，或者其办事处位于与您所在国家/地区法律不同的数据保护法律辖区。我们在将欧洲用户的数据传输给服务提供商时，会确保已经适用合适的数据传输机制。对于传输至我们内部服务的情形，我们服务位于美国，我们依赖于 EU-US Privacy Shield（欧盟-美国隐私盾）。

VIII. 我们如何确保您的数据安全

我们致力于维护您的数据安全，并按照行业公认的做法实施安全措施，以保护您的数据并限制访问。 特别是，我们采用了恰当的技术和组织措施，尽量减少与数据丢失、误用、未经授权的访问以及未经授权的披露相关的风险，例如在数据传输和静止状态下采用如 SSL（Secure Sockets Layer）加密技术，并对我们数据中心的物理访问和数据访问权限进行限制与控制。然而，尽管我们付出了最大努力来保护您的数据，依然存在第三方可以绕过我们的安全系统，或者您在互联网上传输的数据可能被拦截的风险。遗憾的是，我们无法绝对保证您的数据安全，也无法确保您在通过互联网传输数据给我们时不会被拦截。因此，我们也建议您在使用互联网或应用时采取一切必要的预防措施来保护您的数据。

IX. 作为数据主体的您的权利

关于您的数据以及数据处理，您拥有以下权利：

• 访问您的数据的权利；
• 更正您不准确的数据的权利；
• 删除您的数据的权利（如果数据处理不再用于行使言论自由与信息权利、遵守法律义务、出于公共利益或为建立、行使或捍卫法律权利所必须时）；
• 在以下情形中请求限制对您的数据进行处理的权利：您对数据的准确性提出异议、处理是非法的但您拒绝删除个人数据并要求进行限制、我们已经不再需要这些数据但您需要它来提出、行使或捍卫法律主张，或者您已对处理提出反对；
• 如果在技术上可行，您有权要求以结构化的电子格式获取数据的副本，或者请求将其转移给其他控制者；
• 如果处理基于您的同意，您随时可以因与自己特定情况相关的原因（包括针对画像分析或营销目的）对数据处理提出反对，也可以随时撤销之前的同意；
• 删除个人数据的权利。您有权在法律允许的范围内要求删除您的个人数据。当您要求删除个人数据时，我们会做出合理努力来满足您的请求。某些情况下，我们可能有法律义务在特定期限内保留部分数据；在这种情况下，我们会在履行完法律义务后再满足您的请求。

您可通过发送明确且具体的请求至 contact@haaaaaaappy.com（电子邮件）来行使您的权利。自收到邮件之日起，我们的团队会在合理期限内对您的请求进行处理，并根据我们的法律义务以及您的权利范围来同意或拒绝您的请求。 另外，您也可以随时登录应用并进入账户设置来访问、更新或删除您的数据。

X. 我们如何保障儿童的保护

我们致力于保护儿童的隐私。我们的网站、应用和服务并非设计或面向儿童，我们也不会主动收集 18 岁以下用户的数据。 在任何情况下，我们都要求所有用户在订阅我们的应用和服务时确认自己已满 18 岁，否则我们会在授权用户访问应用和服务之前先取得家长同意，并且我们从不收集 13 岁以下儿童的数据。 对于不满 18 岁的用户，我们可能会限制我们收集、使用和保存他们的数据的方式，这意味着我们可能无法允许这些用户访问某些挑战内容。

XI. 我们与谁共享您的数据

我们与我们内部部门（例如 IT、开发或市场部门）的员工共享您的数据，以便为您提供服务并在您使用服务时为您提供支持。 我们也可能与第三方共享您的数据，包括代表我们行事的服务提供商，这些提供商可能会为我们托管您的数据、处理订阅费用，并/或向您发送关于我们服务和其他产品的促销信息，并/或侦测、预防或减轻非法活动，并/或编制聚合统计数据。 在这种情况下，我们会确保这些服务提供商遵守我们的隐私政策并履行与我们相同的数据保护义务。我们也会确保他们能够提供充分的保证以实施合适的技术和组织措施，从而保证处理符合本政策以及更广泛适用的有关数据保护和电子隐私的法规要求。 如果您要求我们与其他用户或您选择的某人聊天，那么我们也会共享您的数据。您的一些数据（例如您的名字和照片）在应用上默认对其他用户可见。我们也可能在征得您的同意后，将您的数据与我们的一些合作伙伴共享，以便向您发送他们的产品和服务的优惠信息（我们认为您可能会感兴趣），或者在您通过 Hapday for Work 使用应用和服务的情况下与您的雇主共享。 最后，我们可能会根据法律或法院裁定的要求，将您的数据披露给其他主管当局，以行使法律授予我们的权利，或为了遵守法律义务或法院判决。在法律或司法没有要求的情况下，我们没有义务就此类数据披露通知您。

XII. 第三方网站链接

我们的网站和应用可能包含第三方链接或内容。通过这些链接或内容，您可能会向与我们无关的第三方提供您的数据，对于他们如何收集或使用您的数据以及是否遵守与 Hapday 相同的数据保护实践，我们不承担任何责任。我们建议您阅读您访问或使用的每个第三方网站、应用和/或服务的隐私政策，包括您通过我们的服务与之互动的第三方。 此外，我们可能会使用第三方广告商、广告网络和广告服务器来推广我们的应用，这包括 Facebook、Twitter 或 Google。第三方可能仅使用 cookie，或结合网络信标或其他跟踪技术来收集我们的用户信息，以在本应用及其他应用上基于兴趣（行为）为用户投放广告。您在我们的应用中分享的任何信息都不会与第三方广告商共享。我们无法控制这些第三方的跟踪技术及它们的使用方式。如果您对某条广告有任何疑问，应直接联系相应的广告商。