本隐私政策适用于使用 LightTrip 应用软件及家庭无创通气随访服务的用户。本隐私政策中所有提到的 "我们"、"我们 "或 "我们的 "是指天津怡和嘉业医疗科技有限公司及其关联公司,“您”、“您的”指使用本服务的个人。

本应用尊重并保护所有使用服务用户的个人信息及隐私权。为了向您提供服务，本应用会按照本隐私权政策的规定使用和披露您的个人信息。但本应用将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，本应用不会将这些信息对外披露或向第三方提供。一旦您使用或继续使用“LightTrip 应用软件”的产品

/服务，即表示您同意我们按照本隐私政策使用和处理您的相关信息，本应用会不时更新本隐私权政策。您在同意本应用使用条款之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本应用服务使用协议不可分割的一部分。

1. 我们收集您的哪些个人信息

（a）在您注册本应用帐号时，您根据本应用要求提供的个人真实注册信息，包括手机号码、身高体重、性别、出生日期、邮箱等敏感信息，收集这些信息是为了帮助您完成注册，满足相关法律法规的网络实名制要求，保护您的账号安全；在您填写上述信息时，我们将收集您的剪切板内容，以便您可以直接将上述信息粘贴在注册页面中；

（b）在您使用本应用服务时，为保证您正常使用我们的服务，本应用将收集您的设备型号、操作系统、登录 IP 地址等信息。以上数据信息取得，已经获得您的授权许可；

（c）在为您提供家庭无创通气随访服务时，我们将会收集您的以下个人信息（特别是有关健康的数据和医疗信息），这些信息均是我们为您提供服务所必须收集的，如您不同意可能无法使用本服务：

• 您的微信用户 ID、头像、跨应用访问用 ID及 UUID，这是为了调用用户微信授权登录，是为您提供服务所必须收集的基础信息。
• 您的手机号码、呼吸机序列号、姓名、性别、身高、体重及出生日期，用于为您创建个人账户，及在创建账号过程中自动生成的用户编号。
• 您的家庭无创呼吸机使用数据，包括治疗报告中的所有信息，即使用时间、治疗压力、呼吸指数（AHI、AI、HI、CAI）和每天的泄漏量等，及您的家庭无创呼吸机参数设置信息，包括产品型号、序列号、上次同步时间、产品ID、产品 PIN  码、设置更改、参数调整、设备日志、上次服务后设备运行时长、设备总运行时间、上次清除数据的日期和时间、上次运行治疗的日期和时间等。用于专业服务人员和医生查看并为您提供用机指导和数据分析报告。

根据您的需要，我们也可能收集您主动提供的以下信息，以便随访医生快速了解您的情况，提供更好的随访服务。这些信息不是必须的，您可以选择提供或不提供：

• 基本信息：民族、BMI、PWB、医保类型、其他电话号码、来源地区及地址。
• 随访信息：门诊病历号、随访号、主诉病情、合并疾病、服务机构及医生、数据上传方式。
• 您填写的使用呼吸机的主观感受（非必要），以便医生和专业服务人员了解您的治疗情况，作出用机指导。

• 您提交的反馈和问题中的个人信息：可能包括您的联系方式、电子邮件地址、在线日志、医疗设备日志和序列号，以及您自愿提交给我们的任何其他信息，用于帮助我们解决您与我们联系时提出的问题。 我们会就您的意见向您提供相关信息。我们还使用这些信息来履行适用于医疗设备和提供健康相关服务的法律规定的法律义务。

您的信息也可能用于学术科学研究，但我们将在该等使用前对您的信息进行匿名化处理（即个人信息经过处理无法识别特定自然人且不能复原的过程）。

（d）本应用通过合法途径从第三方取得的用户个人信息。

（e）为保证本应用正常使用以及相关应用商城平台的要求，需获取的使用权限：

• 应用需要获取用户位置信息，用于蓝牙连接功能；
• 应用需要获取麦克风使用权限，用于点击客服电话时进行的拨号功能；
• 应用需要获取读取\修改或删除 SD卡中的内容的权限，用于 App 的缓存清理。

获得上述敏感信息是本应用提供服务的必要条件，拒绝提供该信息会使您无法使用相关功能。所有敏感权限均不会默认开启，除非获得您的明确授权同意，且您可以在手机设置中管理授权。

1. 我们如何收集您的个人信息

当您使用本服务，并开启呼吸机数据传输功能时，我们将收集您的个人信息。

只有在您自愿和知情同意并被告知您的权利的情况下，我们才会记录您的健康数据。

1. 我们如何保护您的个人信息

您的个人信息将严格保密。您的数据只会披露给履行职责所需的相关工作人员。鉴于所收集的个人信息的敏感性以及处理这些数据所涉及的风险，我们承诺采取一切必要的预防措施来保护您的个人信息安全，尤其是防止这些数据被未经授权的第三方篡改、损坏或访问。

我们将技术和管理安全控制相结合，以维护您的数据安全。尽管我们会尽一切努力保护您的个人信息，但我们无法保证通过互联网传输给我们的个人信息的完全安全。请注意，信息网络上没有 "完美的安全措施"。如果我们确认您的个人信息受到数据泄露，我们将发出数据泄露通知。

使用本服务时，我们建议您在智能设备上启用 PIN 码或指纹安全功能（请参阅智能设备用户手册），在智能设备上启用远程数据擦除功能（请参阅智能设备用户手册），以便在智能设备丢失时远程擦除智能设备上的个人信息，并及时更新操作系统的安全补丁。

我们将尽合理努力确保收集的个人信息是实现本隐私政策所述目的所必需的最低限度数据。 对于因通过互联网传输您的个人信息而造成的任何损害，我们概不负责。

1. 我们将如何处理这些信息
   • 我们仅将信息用于提供您所需的服务和处理与服务有关的交易，如注册、订阅、购买和付款。我们可能在业务内部向相关团队披露您的信息，如但不限于客户服务团队、法律团队、财务团队、销售团队，以及在您选择接收营销信息时，营销团队。我们也可能向上述实体披露您的信息，但仅限于执行服务所需的范围。
   • 我们使用您的个人信息来衡量服务的使用情况，分析服务的性能，修正服务中的错误，提供支持，改进和发展服务。
   • 我们使用您的个人信息，通过不同的渠道（例如通过电话、电子邮件）与您进行

有关服务的沟通，并对您的要求作出回应。

• 我们也可能征求您的同意，将您的个人信息用于我们与您沟通的特定目的。
• 除非事先得到您的许可，我们不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息；如第三方和我们（含关联公司）单独或共同为您提供服务，在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。
• 我们亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信

息。

• 为更好的为您提供服务，我们也可能会将您的数据共享给第三方合作机构以获得

更专业的医疗服务，如合作医院、合作代理经销商等，共享信息是为了给您提供更有针对性的健康建议和服务，共享范围仅限于执行服务所必需的范围。我们将督促该等第三方妥善保管、保密和谨慎使用数据，不得用作非法用途。

• 根据相关法律法规，以下情形中，我们可能会对您的相关个人信息进行收集、存储、使用、加工、传输、提供、共享、转让、公开等处理而无需征求您的授权同意：
  • 为订立或者履行个人作为一方当事人的合同所必需；
  • 为履行法定职责或者法定义务所必需；
  • 与公共安全、重大公共利益、刑事犯罪侦察、起诉等直接相关的；
  • 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  • 为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理个人信息；
  • 您自行已公开的个人信息；
  • 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故

障；

• 法律、行政法规规定的其他情形。

请知悉，若我们对您的个人信息采取技术措施和其他必要措施进行匿名化处理，使得

数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的传输、提供、共享、转让、公开均无需另行向您通知并征得您的同意。

1. 我们如何与第三方共享您的个人信息

我们只在以下情况下与受本隐私政策约束或遵循至少与本隐私政策中所述的保护措施的第三方共享个人信息。

• 第三方服务提供者：我们雇用其他公司和个人代表我们履行职能。例如：提供托管服务、评估信用和合规风险、分析数据、提供营销和销售协助（包括广告和活动管理）、进行客户关系管理以及提供培训。这些第三方服务供应商可以获得履行其职能所需的个人信息，但不得将其用于其他目的。此外，他们必须按照本隐私政策和适用的数据保护法允许的范围内处理这些信息。

• 业务转移： 随着我们的业务不断发展，我们可能会出售或购买业务或服务。在此类交易中，个人信息通常是被转让的业务资产之一，但仍受任何先前存在的隐私政策中的承诺的约束（除非个人另有同意）。此外，虽然此情况不太可能发生，但当觉明公司或其大部分资产被收购时，您的信息会成为被转让的资产之一。
• 对我们和其他人的保护： 当我们认为为了遵守法律，执行或应用我们的条款和其他协议，或保护我们、我们的客户或其他人的权利、财产或安全时，发布账户和其他个人信息是适当的。这包括与其他公司和组织交换信息，以防止和检测欺诈行为，降低信用风险。
• 根据您的选择： 除上述情况外，当您的个人信息可能与第三方共享时，您将收到通知，并且您可以选择不共享该信息。

1. 您的个人信息的存储地点和期限
   • 信息存储的地点

我们收集的有关您的信息和资料将保存在中国境内阿里云服务器，如可能涉及跨境，我们将严格按照法律的规定执行。

• 信息存储的期限

我们仅在为提供服务、实现目的所必需的时间内存储您的个人信息，法律、行政法规对个人信息的保存期限另有规定的，从其规定。在服务停止后，您的信息将继续存储六个月，之后将被彻底删除或进行匿名化处理。如您要求删除您的信息，我们将在收到您的要求后 10 日内删除您的个人信息或进行匿名化处理。

1. 您的权利及如何行使这些权利

您可以在本功能的相应页面上访问、下载您的信息；您可以致电 400-800-4235 转 1，随时更改、更正、删除、彻底删除、转移您的个人信息，限制或反对处理这些信息，或撤回对个人信息使用的同意。我们的服务人员将按照您的指示进行操作。

对您个人数据的处理必须征得您的同意，您可以随时撤销同意。但请注意，撤销同意并不影响之前对您的数据进行处理的合法性。

您可以参考以下指引进行操作：

• 访问个人信息：登陆 APP→进入更多页面→点击个人信息。
• 更改个人信息：登陆 APP→进入更多页面→点击个人信息→点击编辑→选择修改的个人信息。
• 删除个人信息：登陆 APP→进入更多页面→点击使用数据清除→点击清除 APP中的所有数据。
• 注销个人账号：登录 APP→进入关于 APP→点击账号注销→根据步骤指引完成注

销。

1. 软件涉及的第三方 SDK清单

• SDK 名称：shared_preferences信息收集的类型：存储权限

目的与功能：存储 token,机器序列号

使用场景：登录注册时缓存 token，蓝牙连接后缓存蓝牙名称及地址，机器序列

号

共享方式：SDK 本地采集，不涉及共享

• SDK名称：sqflite

信息收集的类型：存储权限 目的与功能：存储设备信息使用场景：同步机器使用报告

共享方式：SDK 本地采集，不涉及共享

• SDK 名称：connectivity

信息收集的类型：网络权限目的与功能：检查网络连接

使用场景：网络请求前检查手机是否连接网络共享方式：SDK 本地采集，不涉及共享

• SDK名称：dio

信息收集的类型：网络权限目的与功能：网络请求

使用场景：登录，注册等网络请求

共享方式：SDK 本地采集，不涉及共享

• SDK名称：permission_handler

信息收集的类型：权限管理

目的与功能：检查位置权限与蓝牙权限使用场景：搜索，连接蓝牙设备

共享方式：SDK 本地采集，不涉及共享

• SDK 名称：device_info

信息收集的类型：手机设备信息

目的与功能：获取手机设备 SDK 版本使用场景：动态请求位置权限

共享方式：SDK 本地采集，不涉及共享

• SDK名称：FMDB

信息收集的类型：存储权限目的与功能：存储

使用场景：同步机器使用报告

共享方式：SDK 本地采集，不涉及共享

• SDK名称：AFNetworking

信息收集的类型：网络权限

目的与功能：检查网络连接、网络请求

使用场景：网络请求前检查手机是否连接网络，登录，注册等网络请求共享方式：SDK 本地采集，不涉及共享

1. 未成年人保护

我们不提供面向未成年的服务购买或订阅。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果家长或法定监护人发现其子女未经适当同意向我们提供了个人信息，请通过本政策下方的方式与我们联系。如果我们确认用户为未成年人并向我们提供了其个人信息，我们将从数据库中设法尽快删除相关数据。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

1. 第三方网站和服务

本服务可能会嵌入他人提供的内容，或包括其他网站和应用程序的链接。当您与他们的内容或服务互动时，这些公司可能会收集您的信息。我们对这些公司的做法不负责任。请查阅他们的隐私政策，了解他们的数据处理方式。

1. 本隐私政策的更改
   • 我们的业务不断变化，我们的隐私通知也可能改变。我们将在本政策中、在软件的登录页面、我们的网站或我们认为适当的地方公布这些变化。
   • 您可以看到本隐私政策的最新版本的发布日期。除非另有说明，我们目前的隐私政策适用于我们拥有的关于您和您账户的所有个人信息。然而，我们支持我们所做的承诺，不会在没有通知受影响的用户并给予他们选择的情况下，实质性地改变我们的政策和做法，使其对过去收集的个人信息的保护程度降低。

1. 联系我们

如果您有任何关于个人信息的问题或担忧，请通过以下方式联系我们：全国统一服务热线：400-800-4235

官方网站：https://bmc-medical.com

1. 争议解决

如果您认为我们的个人信息处理行为损害了您的合法权益，您可向有关政府部门进行反映。

本政策以及我们处理您个人信息事宜引起的争议，您还可以通过向有管辖权人民法院提起诉讼的方式寻求解决。

本《隐私政策》最近一次更新于2024年7月19日。