版本日期：2023 年 8 月 11 日

本隱私權政策（“政策」）以及我們在本政策中提到的任何其他文件描述了我們如何收集、儲存、使用、共享、揭露和轉讓（統稱為“過程」）您在使用我們與 SIJOY CKM KS1 相關的產品和服務（包括我們的網站）時的個人信息 [www.sibiosensor.com] （這 ”網站”）和行動應用程式（“應用程式”）以及其他 SiBio 相關網站、軟體（統稱為“服務」）並告訴您您的隱私權以及法律如何保護您。 

請仔細閱讀本政策，因為它將幫助您了解我們如何處理我們處理的個人資訊. 請您特別注意本政策中以黑體字突出顯示的重要內容。 在我們更新本政策後（我們將及時通知您），您使用或繼續使用我們的服務，即表示您同意本政策（包括更新版本）的內容以及我們收集、使用、儲存和保護根據本政策收集有關您的個人資訊。

如果您對本政策或我們對您個人資訊的使用有任何其他疑問，請參閱本政策末尾的我們的聯絡資訊。

為了保護您的個人信息，我們採取合理的預防措施並遵循行業最佳實踐，以確保其不會被不當丟失、濫用、訪問、披露、更改或銷毀。
與我們網站的通訊均使用安全通訊端層 (SSL) 加密技術進行。透過我們使用 SSL 加密技術，您和我們網站之間通訊的所有資訊都是安全的。
○ 不出售用戶聯絡資訊
○ 未經用戶同意，不得將用戶的個人資訊或圖片用於廣告用途
○ 您的網站不得以收集使用者個人資訊為主要目的
○ 不允許提供免費贈品或獎勵，但以下情況除外：
■ 用戶購買時提供
■ 參與行銷活動
■ 主要目的不是收集使用者個人資訊

1. 政策聲明

• 本政策的目的是告知您我們收集、處理您個人資訊的方式以及您擁有的權利。我們根據 (EU) 2016/679 規範（《一般資料保護規範》，「GDPR」）以及您所在司法管轄區的其他適用的資料保護法律和法規收集和處理您的個人資訊。
• 本政策中依照 GDPR 給出的定義使用「個人資訊」、「控制者」、「處理者」、「處理」、「分析」等術語以及 GDPR 定義的其他術語，並根據 GDPR 的規定進行製裁。 。
• SiBio 通常充當您的個人資訊的控制者，並確定您的個人資訊處理的目的和方式，如下所述。有時，SiBio 可能充當處理者並代表控制者處理個人資訊，如本政策中進一步詳述。

• 我們使用的服務提供者可能會存取您的個人資訊。這些第三方供應商根據他們自己的隱私權政策收集、儲存、使用、處理和傳輸有關您在我們的服務上的活動的個人資訊。本政策不適用於第三方如何定義個人資訊或如何處理個人資訊。我們建議您在與他們互動之前閱讀他們的隱私權政策並了解您的隱私權權利。

2. 您的個人資訊的收集

當您在服務上註冊、表示有興趣取得有關我們或我們的服務的資訊、參與服務上的活動或以其他方式與我們聯絡時，我們會收集您自願提供給我們的個人資訊。

我們收集的個人資訊取決於您與我們互動的背景、您所做的選擇以及您使用的服務。下面提供了有關資訊類別和來源的更多個人資訊。

您提供的個人資訊

使用網站時提供的個人資訊： 當您評估 SiBio 是否是適合您的健康表現技術時，您可以選擇向我們提供有關您自己的個人信息，包括 您的姓名、電話號碼和電子郵件地址 透過填寫我們網站上的表格。在我們的網站上，我們也將收集 財務數據，例如支付卡詳細資訊和銀行帳號 為了處理某些服務的交易。

在某些情況下，您可以選擇向我們提供 位置和地址訊息。當您報告問題或對我們的服務有疑問時，您也可以向我們提供有關您自己的個人資訊。

使用APP時提供的個人資訊： 建立帳戶以在 APP 上使用我們的服務時需要某些信息，例如您的 姓名、電子郵件地址和密碼.

此外，為了改善您使用服務的體驗，您可以選擇提供其他信息，例如您的訊息 性別、出生日期、身高、體重、國家/地區、種族、健身水平、體育活動、飲食習慣、歷史生物識別數據和其他健身資訊。您可以選擇不提供某些信息，但您可能無法註冊 SiBio 或利用服務的某些功能。

當您申請我們的服務時，我們需要收集您的 血酮數據 這是透過我們的感測器收集的。

我們自動收集的個人資訊

當您使用我們的網站和應用程式時，我們會自動收集您的某些資訊。此資訊不會透露您的特定身分（例如您的姓名或聯絡資訊），但可能包括您的 瀏覽器類型和網際網路服務供應商。 我們還收集有關您與服務互動的信息，例如建立或登入您的帳戶，或在您的行動裝置上開啟服務或與服務互動。 當您使用我們的應用程式時，我們會自動收集這些資訊並將其儲存在服務日誌中。 這包括裝置型號、Mac位址、Wifi位址、裝置ID、作業系統、軟體版本、裝置狀態、網路狀況、日誌、IP位址、位置等。 （統稱為“使用數據」），這些資訊主要用於維護我們應用程式的安全和運行，以及我們的內部分析和報告目的。

我們從第三方收到的個人訊息

為了向您提供我們的高級服務，在徵得您事先同意的情況下，我們也可能從依法成立並合法保留您資訊的關聯公司、合作夥伴和第三方獲取您的資訊。

Cookie 和類似技術

當您訪問我們的一項服務時，我們和我們的合作夥伴使用各種技術來收集和存儲信息，這可能包括使用 cookie 或類似技術來識別您的瀏覽器或設備。當您與我們合作夥伴的服務（例如廣告服務）互動時，我們也使用這些技術收集和儲存資訊。我們的第三方廣告和分析合作夥伴包括Google和類似的合作夥伴。

我們用於自動資料收集的技術可能包括：

餅乾： Cookie 是放置在您電腦硬碟上的一個小檔案。您可以透過啟動瀏覽器上的適當設定來拒絕接受瀏覽器 cookie。但是，如果您選擇此設置，您可能無法存取我們服務的某些部分。除非您已調整瀏覽器設定以拒絕 Cookie，否則當您將瀏覽器引導至我們的服務時，我們的系統將發出 Cookie。有關我們使用 cookie 的更多信息，包括如何選擇退出某些 cookie 的詳細信息，請參閱我們的 Cookie 政策.

網路信標： 我們的服務頁面或我們的電子郵件可能包含稱為網頁信標（也稱為透明 gif、像素標籤和單像素 gif）的小型電子文件，這些文件允許我們計算訪問過這些頁面或的用戶數等。開啟電子郵件並進行其他相關網站統計（例如，記錄某些網站內容的受歡迎程度以及驗證系統和伺服器的完整性）。

點擊串流資料： 點擊串流資料是當您從應用程式要求網頁時我們的電腦收集的資訊。點擊串流資料可能包括諸如所提供的頁面、查看頁面所花費的時間、請求來源、發出請求的瀏覽器類型、查看的前一個頁面和類似資訊等資訊。點擊流資料使我們能夠分析訪客如何到達應用程式、什麼類型的內容受歡迎、總體上什麼類型的訪客對應用程式上的特定類型的內容感興趣。

3. 您個人資訊的使用

就本政策而言，如下所述，我們使用您的個人資訊來改進、支援和管理我們的網站或應用程序，以允許您使用其功能，並執行和履行 使用條款 或您與 SiBio 之間簽訂的服務條款。 我們也可能使用您的個人資訊來為您提供建議、推廣我們的產品和服務等。我們特此指出我們在下列每個目的旁邊所依賴的具體處理依據：

• （網站和應用程式）促進帳戶建立和登入過程。 當您建立新帳戶或在此過程中需要登入我們的網站或APP時，為了驗證您的帳戶以進行登錄，我們將收集並儲存您用於帳戶登入的電子郵件和密碼。如果您不提供上述數據，您將無法正常登入網站或應用程式。
• 管理您的帳戶。 我們可能會使用您的個人資訊來管理您的帳戶並使其保持正常運作。
• （網站）向您展示並提供我們的服務。 當您瀏覽、訂閱和購買我們的服務時，我們可能會使用您的個人信息，例如您的帳戶、瀏覽記錄、財務資料等。
• （網站）將我們的產品交付給您。 當您向我們購買產品後，我們可能會使用您的個人資訊將產品交付給您，例如您的姓名、地址。 
• （APP）提供血酮曲線及監測。 為了向您展示您的血酮曲線並為您提供血酮監測，當您使用我們的應用程式時，在您事先許可的情況下，我們可能會收集：

• 藍牙存取
• 有關您設備位置的信息
• 相機訪問
• 來自設備相機和照片庫的圖片和其他訊息

您可以隨時透過手機系統設定停用這些存取權限，但這會影響App的正常使用。

• （APP）透過使用我們的APP為您提供有關您的健康表現的分析資訊。為了提供我們的高級服務，我們可能會使用您授權給第三方的運動數據、您的飲食習慣、您的運動記錄以及您提供給我們的血酮數據。如果您不授權，我們將無法提供分析功能，但不影響我們App其他功能和服務的正常使用。

• （網站和應用程式）請求回饋。 我們可能會使用您的個人資訊來要求回饋，並在您事先許可的情況下就您使用我們服務的情況與您聯絡。 

• （網站和應用程式）出於商業目的執行我們的條款、條件和政策，遵守法律和監管要求或與我們的合約有關。

• 響應法律要求並防止傷害。 如果我們收到傳票或其他法律要求，我們可能需要檢查我們持有的數據以確定如何回應。
• （網站和應用程式）回覆您的詢問/提供支援。 如果您要求我們對產品部署或營運提供支持，我們將處理此類支援所需的個人訊息，例如電子郵件地址、國家/地區、公司和設備 ID。當透過呼叫中心或遠端提供支援時，我們也可能會在您同意的情況下處理語音資料。
• （網站和應用程式）向您發送行銷和促銷訊息。 我們可能會處理您的個人訊息，例如電子郵件地址以及您提供的、透過您與我們的服務互動收集的或從第三方來源接收的其他數據，以便透過電子郵件向您發送行銷訊息。我們僅在您的同意或基於我們的合法利益且 GDPR 或您相應司法管轄區的其他適用法律允許的情況下才會這樣做。

行銷傳播包括發送有關您使用或感興趣的服務、與您已使用的服務類似的服務、新產品發布、服務開發、警報、更新、條款、活動、特別優惠以及相關活動和促銷或價格的信息，以及根據適用法律，可以透過有針對性的行銷電子郵件或我們的銷售代表來執行。

在向您發送此類行銷訊息之前，我們將尋求您的明確選擇加入，並且您可以隨時選擇不接收我們發送的行銷訊息 點擊電子郵件中包含的取消訂閱鏈接。請注意，如果您選擇退出行銷傳播，我們仍可能會就您對我們服務的使用情況與您聯繫，但行銷目的除外，例如回覆您的問題或請求。 

• （網站和應用程式）用於其他商業目的。 我們可能會將您的個人資訊用於其他商業目的，例如資料分析、識別使用趨勢、確定我們促銷活動的有效性以及評估和改進我們的服務 網站、應用程式、服務、產品、行銷和您的體驗。我們可能會以匯總和匿名的形式使用和儲存這些個人信息，使其不與個人最終用戶相關聯，也不包含個人資訊。未經您的同意，我們不會使用可識別的個人資訊。

4. 處理您個人資訊的法律依據

我們僅在我們認為有必要並且根據適用法律有有效的法律依據時處理您的個人信息，例如徵得您的同意、遵守法律、為您提供服務以簽訂或履行我們的合同義務，保護您的權利，或實現我們的合法商業利益。我們可能依賴以下法律依據來處理您的個人資訊：

• 同意： 如果您明確同意我們將您的個人資訊用於特定目的，我們可能會處理您的資料。
• 合法權益： 在適用法律允許的範圍內，當有合理必要以實現我們的合法商業利益時，我們可能會處理您的資料。
• 合約履行： 如果我們與您簽訂了合同，我們可能會處理您的個人資訊以履行合約條款（例如 我們的應用程式的使用條款和我們網站的服務條款).
• 法律義務： 我們可能會在法律要求的情況下處理您的個人訊息，以便遵守適用法律、政府要求、司法程序、法院命令或法律程序，例如響應法院命令或傳票（包括在響應公共當局以滿足國家安全或執法要求）。
• 切身利益： 當我們認為有必要對潛在違反我們政策的行為、涉嫌欺詐、涉及對任何人的安全和非法活動構成潛在威脅的情況或作為訴訟證據進行調查、預防或採取行動時，我們可能會處理您的個人資訊。
• 適用法律允許的其他法律依據。

5. 分享您的個人訊息

我們可能在以下情況下共享您的個人資訊：

• 與公司集團：我們根據需要與我們的附屬公司分享個人資訊，以提供服務或進行日常業務活動。我們集團公司內部共享的個人資訊受到 GDPR 等級的保護。我們公司集團內的個人資訊的存取僅限於出於我們的業務目的需要存取資料的個人。

• 與服務提供者： 我們可能會與服務提供者分享您的個人訊息，以監控和分析我們服務的使用情況，並與您聯繫。
• 與商業夥伴： 我們可能會與我們的業務合作夥伴分享您的個人訊息，以便為您提供某些產品、服務或促銷活動。
• 與政府當局： 我們可能會根據有權對 SiBio 進行檢查的公共當局、審計員或機構的要求，根據其法律義務向政府當局提供個人信息，這些機構可能會要求我們提供信息。此外，我們可能會提供個人資訊以遵守法律要求或保護 SiBio 或其他實體或個人（例如法院或執法機構）的權利和資產。
• 經您同意：經您同意，我們可能會出於任何其他目的而揭露您的個人資訊。

6.您的個人資訊的揭露

除非適用法律明確規定，我們不會公開披露您的個人資訊。

7. 保留您的個人資訊

我們只會在本政策規定的目的所需的時間內保留您的個人資訊。我們將在必要的範圍內保留和使用您的個人信息，以遵守我們的法律義務（例如，如果我們需要保留您的數據以遵守適用的法律）、解決爭議、履行您與我們之間簽訂的法律協議矽生物。 本保單中的任何目的都不會要求我們在使用者帳戶終止後保留您的個人資訊超過[one months]。

我們也將保留使用資料用於內部分析目的。使用資料通常會保留較短的時間，除非該資料用於加強安全性或改善我們服務的功能，或者我們有法律義務保留較長的資料。

當我們沒有持續的合法業務需要處理您的個人資訊時，我們將刪除或匿名化此類個人信息，或者，如果這是不可能的（例如，因為您的個人資訊已儲存在備份檔案中），那麼我們將安全地儲存您的個人信息，並將其與任何進一步處理隔離，直到可以刪除為止。

8. 您的個人資訊的傳輸和全球處理

我們已委託第三方服務提供者儲存您透過使用我們在加拿大的網站提供給我們的資料。在商業活動過程中向私部門組織傳輸個人資訊時，加拿大是獲得歐盟充分性決定認可的國家，能夠為您的個人資訊提供充分的保護。您透過使用我們的應用程式向我們提供的個人資訊通常儲存並保存在歐洲經濟區（「EEA」）境內。 然而，由於我們的總部位於香港，而我們的營運團隊位於香港和中國大陸，為了向您提供我們的服務，您的個人資訊可能會轉移到歐洲經濟區以外的第三國。

當我們將您的個人資訊轉移到歐洲經濟區之外時，我們會採取適當的措施，以確保您的個人資訊受到保護並遵守適用的資料保護法。

我們依賴的依據、機制和措施包括：

• 充分性決策。 在適用的情況下，我們可能會依據歐盟的充分性決定將您的個人資訊轉移到歐洲經濟區之外。當歐盟相關機構發布充分性決定時，這意味著他們找到了為個人資訊提供充分保護的第三國。
• 減損。 我們可能會根據 GDPR 第 49 條中列出的減損轉移您的個人資訊。只有當個人資訊的傳輸符合 GDPR 或其他適用法律規定的特定嚴格條件時，我們才會這樣做。
• 標準合約條款。 我們已採取措施保護您的個人訊息，包括使用標準合約條款在我們與我們的集團公司之間以及我們與我們的第三方提供者之間傳輸個人資訊。這些條款要求所有接收者根據歐洲資料保護法律和法規保護他們處理的來自 EEA 的所有個人資訊。我們可以根據要求提供標準合約條款。我們已與第三方服務提供者實施了類似的適當保護措施，並可根據要求提供更多詳細資訊。
• 補充措施。 必要時，除標準合約條款外，我們可能會採取技術、合約和組織方面的補充措施，以更好地確保 GDPR 所保證的保護水準不會因轉讓而受到損害。 

9. 自動化決策

我們預計不會使用自動化方式對您做出任何決定。

10. 商業交易

如果 SiBio 涉及合併、收購或資產出售，您的個人資訊可能會被轉移。在您的個人資訊被轉移並受不同隱私權政策約束之前，我們將發出通知。

11. 您的個人資訊的安全

您的個人資訊的安全對我們很重要，我們已實施適當的技術和組織安全措施，旨在保護我們處理的任何個人資訊的安全。例如，我們和/或我們的服務提供者使用商業上合理的安全措施，例如加密、防火牆和安全通訊端層軟體 (SSL) 或安全超文本傳輸協定 (HTTPS) 來保護個人資訊。 然而，儘管我們採取保護措施並努力保護您的個人信息，但互聯網上的電子傳輸或資料儲存技術不能保證100% 安全，因此我們不能承諾或保證駭客、網路犯罪分子或其他未經授權的第三方不會能夠破壞我們的安全措施，並不當收集、存取、竊取或修改您的個人資訊。 如果發生資料洩露，我們將遵守 GDPR 和其他適用法律的要求，包括採取必要的補救措施，並在需要時通知監管機構和/或您。

儘管我們會盡力保護您的個人訊息，但您需自行承擔與我們的網站和應用程式之間傳輸個人資訊的風險。您只能在安全的環境下使用我們的服務。 如果您發現任何違反本政策條款或服務安全的行為，請透過電子郵件通知我們： service@sibiosensor.com。

12. 您的權利以及如何行使您的權利

我們認真對待您的隱私，並向全球所有用戶提供全套 GDPR 權利。如果我們對您的個人資訊的使用是基於您的同意，您也有權隨時撤回該同意（更多詳情請參閱下文）。

若要行使您作為資料主體的權利，請將您的要求傳送至 service@sibiosensor.com，並且，我們將根據適用法律在三個工作天內酌情做出回應。我們將根據適用法律保留您的請求和我們的回應（包括任何支援文件）。此外，我們將在遵守適用法律所需的範圍內繼續保留並以其他方式處理您的個人資訊；或者，建立、行使或捍衛我們的合法主張和權利。

• 消息靈通。 您有權了解您的個人資訊如何被使用。
• 使用權。 您有權存取我們或代表我們行事的第三方處理的您的個人資訊，前提是該資訊不包含其他人的個人資訊。
• 更正。 您有權更正或糾正您的個人資訊。
• 擦除。 除少數例外情況外，您有權刪除您的個人資訊。具體而言，如果不適用例外情況且您的個人資訊不再需要用於收集或以其他方式處理的目的，您有權刪除您的個人資訊；我們的處理是基於您的同意，並且您撤回了您的同意；您反對我們的處理，也沒有壓倒性的合法處理理由（包括但不限於完成與您的交易、履行與您的合約、防止安全事件、詐欺、惡意或非法活動）；我們未合法處理您的個人資訊；或依適用法律要求刪除。在以下情況下，您刪除個人資訊的權利不適用： 適用法律另有規定；行使言論和資訊自由權需要處理；需要進行處理以遵守法律義務；在適用法律允許的範圍內，出於公共利益的存檔目的、科學或歷史研究目的或統計目的需要進行處理，並且刪除將嚴重損害或阻止實現此類處理目標；或者，需要進行處理以建立、行使或捍衛合法主張和權利。對於我們的備份中包含的且不屬於上述例外情況之一的您的個人信息，我們將根據我們的備份處置時間表永久、安全地刪除您的個人資訊。
• 限制處理。 您有權在規定的時間內限制使用或以其他方式暫時限制我們對您的個人資訊的處理。
• 反對處理。 除有限的例外情況外，您有權反對我們基於我們追求的合法利益處理您的個人資訊；處理的目的是直接行銷；或者處理是為了科學、歷史研究或統計目的。但是，如果我們可以證明有合法理由推翻該權利，您無權反對處理；處理必須遵守適用法律；該處理是為了確立、行使或捍衛合法主張或權利所必需的。
• 撤回同意。 您可以選擇退出或撤銷您對接收我們發送的促銷信息的同意（如適用），方法是選擇我們發送給您的促銷電子郵件中的“取消訂閱”鏈接，透過促銷電子郵件中告知您的電話號碼致電我們，或聯絡我們在下面的資訊。請注意，即使您選擇退出或撤銷同意接收我們的促銷資料，如果您擁有我們的帳戶或以其他方式使用我們的服務，您仍將繼續收到交易訊息。我們可能還需要保留某些資訊以用於記錄目的。
• 可移植性。 在某些情況下，您有權要求轉移您的個人資訊。這包括我們根據您的同意以自動方式處理的數據，以履行與您的合同，或在與您簽訂合同之前採取您請求的步驟。
• 提出投訴的權利。 如果您有未解決的疑慮，您也有權向資料保護機構提出申訴。相關資料保護機構將是位於您居住的歐盟成員國的監管機構。

請注意，如果我們要求您的個人資訊遵守法律或合約義務，則必須提供此類資料： 如果不提供此類數據，那麼我們將無法管理這種關係，或履行我們承擔的義務。在所有其他情況下，是否提供所要求的個人資訊是可選的。

另請注意， 在我們回覆您的請求之前，我們可能需要要求您提供必要的身份資料以驗證您的身分。 對您合理請求的答覆通常是免費的，除非此類請求明顯毫無根據或過度，特別是由於其重複性，我們可能會拒絕對此類請求採取行動或收取合理的費用

13. 兒童隱私

我們的服務並非針對 18 歲以下的任何人。 。如果我們發現我們在未經父母同意的情況下收集了 18 歲以下任何人的個人信息，我們將採取措施從我們的伺服器中刪除該資訊。

如果我們需要依賴同意作為處理您的個人資訊的法律依據，並且您所在的國家/地區需要父母的同意，我們可能會在收集和使用該資料之前要求您父母的同意。

14. 第三方鏈接

我們的服務可能包含非我們經營的其他網站的連結。如果您點擊第三方鏈接，您將被導向到該第三方的網站。我們強烈建議您查看您造訪的每個網站的隱私權政策。

我們無法控制任何第三方網站或服務的內容、隱私權政策或做法，也不承擔任何責任。

15. 直接行銷和「請勿追蹤」訊號

SiBio 不會隨著時間的推移和跨第三方網站追蹤其用戶以提供有針對性的廣告，因此不會回應「請勿追蹤」(DNT) 訊號。然而，一些第三方網站在向您提供內容時確實會追蹤您的瀏覽活動，這使他們能夠自訂向您呈現的內容。如果您造訪此類網站，您的瀏覽器可能包含封鎖和刪除 cookie、網路信標和類似技術的控件，以便您選擇不透過這些技術收集資料。

16. 本隱私權政策的變更

我們可能會不時更新本政策。我們將透過在此頁面上發布新的隱私權政策來通知您任何變更。

在變更生效之前，我們將透過電子郵件和/或我們服務上的顯著通知告知您，並更新本政策頂部的「版本日期」。

建議您定期查看本政策以了解任何變更。本政策的變更在發佈到本頁面後即生效。

如本政策前述變更涉及您的合法權益或我們處理您個人資訊的義務發生重大變更的，在適用法律法規要求的情況下，我們將透過合理方式徵求您對本政策的同意。

17. 聯絡我們

如果您對本隱私權政策有任何疑問，您可以聯絡我們：

• 給我們發電子郵件： support@sibiosensor.com