隐私政策

指定的共同控制者代表为 Vocalbeats.AI Pte Ltd，其有权代表 Tiya Pte Ltd 行事，并负责处理和回应您或任何政府机构提出的数据请求。如果您对我们如何收集、使用、处理或保护您的个人信息有疑问，或希望就您的个人信息提出任何请求（包括删除账号或个人数据），可通过以下方式联系我们：

• 共同控制者代表名称：Vocalbeats.AI Pte Ltd
• 地址：108 Robinson Road, #09-01, Singapore 068900
• 收件人：数据保护官
• 电子邮箱：[email protected]

我们将根据适用法律回应您的请求，并可能在满足您的请求之前采取额外的步骤来验证您的身份。这些步骤可能包括验证您的账号详细信息或平台订阅状态。收到并验证您的删除请求后，我们将从我们的活动系统中删除或匿名化您的个人数据和账号信息，除非法律要求或根据适用法律允许我们保留某些信息。您还可以指定一名授权代理人代表您行事，但我们保留验证代理人身份和权限的权利，并可能在适当情况下拒绝任何请求。

我们尽力及时回应所有请求。对于更复杂的请求，我们可能会收取处理您的请求的费用。在处理您的请求之前，我们会通知您此类费用。如果您对您的隐私权或个人数据保护有任何我们无法充分解决的未解决的疑虑，您可以联系您当地的隐私和个人数据保护机构以获得进一步帮助。

(I) 您在创建、更新个人资料或使用服务时提供的信息

（二）您使用我们的服务时我们获取的信息

当您使用我们的服务时，我们可能会自动收集有关您以及您如何使用我们的服务的信息。我们仅使用经过隐私增强流程的假名或匿名数据来保护和改进服务的功能。

(III) 我们从第三方收集的信息

不出售个人信息。我们不会出售您的个人信息。我们也不会向第三方转让、披露或共享您的个人信息，除非该信息必须与我们的授权第三方合作伙伴转让、披露和共享，这些第三方合作伙伴必须仅使用和处理您的信息来代表我们向您提供服务。

我们仅在有正当理由（例如征得您的同意、遵守法律、向您提供服务、保护您的权益或实现我们的合法商业利益）且有必要时将您的个人信息用于以下目的，并遵守适用法律：

我们可能会在以下情况下与其他实体共享您的信息：

A) 我们的相关实体：我们可能会与同一企业集团的相关实体共享您的个人信息，以协助我们进行技术处理操作（例如数据托管、分析或维护）、财务、法律、人力资源或会计协助，增强针对垃圾邮件、滥用、欺诈、侵权或其他不当行为的安全性，并改进服务；用于公司审计、分析、战略规划、研发、公司交易（例如并购、公司资产出售、融资等）；或遵守适用法律。集团内的每个实体只能根据本隐私政策使用您的个人信息。

B) 我们的授权合作伙伴：我们与第三方供应商合作提供 Glowise 应用（“授权合作伙伴”或“供应商”）。我们寻求尽快更新下面的授权合作伙伴列表。这些授权合作伙伴仅按照我们的指示处理您的信息。他们执行托管、用户支持、分析以及欺诈检测和预防等任务。欲了解更多信息，请阅读我们供应商的隐私政策。

C) AI 服务提供商和数据处理

为了提供由 AI 驱动的核心营养和记录功能，我们与专业的 AI 提供商合作。您提交的内容（例如食物图像、文本或语音转录）通过加密 API 传输进行实时处理，以提供见解并促进无缝膳食记录。

关于这些 AI 合作伙伴，我们进一步披露：

• 明确同意：只有在您激活或使用相应功能（例如使用麦克风进行语音记录）并明确同意后，我们才会处理并向这些 AI 合作伙伴传输您提交的内容，包括用于转录的语音数据。
• 限定用途：数据仅用于生成膳食日志、营养分析、个人健康档案相关趋势、每周洞察和转录结果所必需的自动化处理。此外，我们和/或受严格保密义务约束的 ASR 合作伙伴，可能仅为质量控制和 ASR 准确性评估而使用去标识化音频片段。
• 不用于模型训练：我们已对 API 集成作出配置，确保这些 AI 合作伙伴不会保留或使用您的个人数据或提交内容来训练、改进或优化其基础模型。
• 数据安全：所有数据均通过安全的加密通道传输。用于日常记录的语音输入会被实时处理；随机选取并去标识化的音频片段可能被临时存储于我们的安全服务器，但仅用于上文第 2 节和第 3 节所述的 ASR 准确性分析。
• 用户控制：您可以随时在设备设置中禁用麦克风或摄像头权限，以撤回同意。

D) 政府机构：为了打击欺诈和非法活动，我们可能会处理并根据任何合法要求向其他组织披露信息或向政府机构提供信息。如果任何政府机构或法院出于任何目的（例如执行任何法律或防止违法）要求，我们可能会根据法律要求或允许披露您的个人信息。

默认情况下，如果您在访客模式下使用服务，您的个人数据（包括您的输入日志、生成的个人健康档案和综合健康见解）将安全存储在您的本地设备上。如果您选择通过第三方账号（Apple 或 Google）登录，您的同步账号数据将存储在位于美国的安全云基础设施上。

为了高效地向您提供全方位的服务，您的个人信息可能会由我们在全球范围内的授权人员访问和/或按照我们的指示合法转移，以供我们的授权人员和同一企业集团内的相关实体以及我们在全球的专业AI合作伙伴进行有限的访问、使用或处理。

由于美国和其他国家/地区的数据保护和隐私法律可能与您所在国家/地区的数据保护和隐私法律不同，我们确保采取足够的保护措施来保护您的个人信息。这些保障措施包括依靠标准合同条款、强大的数据处理协议和其他合法机制来确保符合本隐私政策的保护级别。

通过使用我们的服务并向我们提供信息，即表示您同意在美国和您所在国家/地区以外的其他司法管辖区存储、传输和处理您的信息。我们将此同意书以及履行我们对您的合同义务的必要性作为此类数据传输的法律依据。

A) 设备设置

我们会在需要时请求您授予我们访问相机或其他设备功能的权限（如果需要），以便您使用应用功能。例如，授予摄像头访问权限后，您可以使用“扫描食品”条形码扫描和图像识别功能，授予麦克风访问权限后，您可以使用语音输入功能并参与我们的 ASR 质量改进流程。我们还会请求您允许我们向您发送推送通知，包括行为洞察、副作用提醒和每周摘要。为了保护您的隐私，这些通知不会包含具体内容，旨在避免在设备锁定屏幕上暴露精确的用药信息。您可以随时更改移动设备设置或通过应用内通知控制面板选择退出。

B) 访问我们持有的有关您的个人信息

根据您的书面请求并成功验证您的身份，我们将为您提供电子格式的个人信息副本。

C) 个人信息权利

您可以随时撤回对我们收集、使用、披露或向第三方转移您个人信息的同意，包括直接删除 Glowise 内相关的跟踪历史、用药记录或健康档案数据。您还有权更正或删除个人信息，或限制我们对个人信息的处理。收到您的书面请求后，我们需要合理时间处理请求并告知相关后果，具体时间取决于请求的复杂程度及其对双方关系的影响。通常，我们会尽力在收到请求后三十（30）个日历日内完成处理。根据请求的性质和范围，您可能无法继续使用 Glowise 的部分或全部功能，我们也可能必须终止与您签订的最终用户许可协议。我们会在完成请求处理前通知您。如果您决定撤回请求，请立即告知我们。

请注意：

1. 如果您选择不提供以下事项所需的全部个人信息：(i) 通过第三方账号（Apple 或 Google）注册用户账号；(ii) 使用服务；(iii) 处理您的个人信息请求；或 (iv) 协助处理其他反馈、咨询或请求，我们可能 (x) 无法或拒绝为本文所述目的处理您的个人信息；(y) 无法履行或继续履行对您的合同义务（如有）；和/或 (z) 必须终止最终用户许可协议，且我们不因此承担责任。
2. 对于访客模式用户，您的个人信息和跟踪历史仅存储在本地设备，不会传输至我们的云服务器，因此我们不会在服务器上持有或控制该等数据。我们无法根据书面请求访问、更正、导出或删除这些数据。您可以直接在设备上的 Glowise 应用内管理、更正或删除个人数据。
3. 您可以随时通过删除账号面板中的数据历史、调整应用内相关设置或联系我们，撤回对使用或披露个人信息的同意。但撤回不影响撤回前处理行为的合法性，也不影响我们在以下情况下依法收集相关信息的权利：(i) 法律要求进行相关使用或披露；(ii) 相关个人数据来自公开可得来源；或 (iii) 在人员生命或健康面临危险的紧急情况下，有必要进行相关使用或披露。
4. 您可以通过书面通知限制我们处理您的个人信息，包括要求我们停止或不开始为直接营销目的处理个人信息。如果您限制处理，我们可能无法继续管理现有安排或合同关系，进而可能导致：(i) 我们无法为本隐私政策规定的目的处理或继续处理您的个人信息；(ii) 无法履行或继续履行对您的合同义务（如有）；和/或 (iii) 终止您与我们之间的安排、协议或合同，且我们不因此承担责任。
5. 为 ASR 准确性分析而收集的短音频片段会以严格去标识化的形式处理，且仅保留完成技术优化所需的期间。准确性分析及相关功能改进完成后，该等片段将从服务器永久删除。由于片段已经去标识化，我们可能无法在其短暂保留期内根据个人请求检索或删除特定片段；但如果您撤回同意或删除账号，我们不会继续收集。
6. 即使您要求删除全部或部分个人信息，我们仍可能在维护合法商业利益所必需的范围内保留部分数据，例如为遵守法律义务、解决争议和执行协议。适用法律要求时，或您居住在日本时，我们会在收到请求后更详细地说明无法删除相关个人数据的原因。
7. 您有权撤回同意或退出用于建立个人健康档案的自动化分析，包括直接删除 Glowise 内相关的跟踪和记录历史。请注意，如果您通过删除历史记录撤回同意，用于支持个人健康档案的数据将被永久删除，个性化每日洞察或每周洞察将自动停止生成，基础跟踪面板也将不再显示相应历史记录。

根据适用法律，您可能有权获取您的个人信息的可转让版本以转让给其他提供商。

为了行使您的个人信息权利，请按照上述第一条“联系我们”的方式与我们联系。您不会因行使权利而受到歧视性待遇。

D) 取消您的订阅计划（如果有）

您可以随时取消您的付费订阅计划（当可用时）。如果您决定取消付费订阅，您将在整个计费周期内享受付费功能。如果您决定在付费订阅到期之前从移动设备上删除 Glowise 应用，您可能会丢失您的订阅状态、您的个人信息或与该账号关联的其他相关信息。您将被告知并被要求承认删除账号的后果。但是，我们可能会在必要的范围内保留一些信息，以防止欺诈、解决问题、协助任何调查、执行我们的使用条款 和/或遵守适用的法律要求。

E) 访问或删除消费信息的请求

请注意，对于我们在您请求退款时向 Apple 提交的与消费信息相关的个人数据，我们不控制或存储这些数据。如果您希望访问或删除此类信息，您可以直接向 Apple 提交请求： https://privacy.apple.com.

F) 删除您的 Glowise 应用或账号

您可以随时通过访问应用上的账号设置来删除您的 Glowise 账号。如果您决定删除您的 Glowise 账号，我们将从我们的活动数据库中删除或停用您的账号和您的个人健康信息（包括您的营养和药物日志历史记录）。如果您使用访客模式，则无需删除基于云的账号；您可以随时删除您的数据和跟踪历史记录，只需从设备中删除或卸载 Glowise 应用，或者清除应用的本地存储即可。请注意，一旦卸载或清除，访客模式下的所有本地数据将永久丢失，并且我们无法恢复，因为它从未上传到我们的云服务器。您可能会丢失您的个人信息或与该账号关联的其他相关信息。您将被告知并被要求承认删除账号的后果。但是，我们可能会在必要的范围内保留一些信息，以维护我们的合法商业利益，例如防止欺诈、解决问题、协助任何调查、执行我们的使用条款 和/或遵守适用的法律要求。

A) 安全

为了帮助确保安全的服务环境和用户的安全体验，我们不断制定和实施合理的管理、技术和物理安全措施，以保护您的个人信息免遭未经授权的使用或访问，以及防止丢失、误用或更改。我们利用行业标准的安全协议（包括对传输中和静态数据进行加密）来保护您的健康和药物信息。

虽然我们尽了最大努力，但我们无法保证通过服务传输给我们或与服务相关、存储在我们或我们授权合作伙伴的系统上的任何信息的安全性。

任何不当收集或滥用个人信息的行为均违反本隐私政策及我们的使用条款，并应通过 [email protected] 向我们报告。

B) 假名化、匿名化和聚合技术

这些隐私增强技术涉及修改或删除您的个人数据和信息中的某些识别信息，从而使数据或信息与您的链接更加困难。仅当我们使用经过此隐私增强流程的信息来改进服务的功能时，我们才会使用这些信息。具体来说，在利用先进的 AI 服务或处理功能（例如用户反馈见解）时，我们会实施多层去识别协议，以便在技术分析之前将您的敏感健康属性（例如剂量和副作用）与任何直接个人标识符（例如账号电子邮件）分离。

C) 个人信息保留

一般情况下，我们只会在必要的期限内存储您的个人信息：

1. 以实现收集此类个人信息的目的；
2. 只要您拥有有效订阅或有效账号或根据需要向您提供服务；或
3. 适用法律（例如税务、会计或其他法律要求）要求或允许。

对于访客模式下的用户，由于您的个人数据仅存储在您的本地设备上，因此该数据的保留期限完全由您控制。您的本地数据将被保留，直到您在应用内手动删除、清除应用存储或从设备上卸载 Glowise 应用。

一旦我们确定出于上述目的不再需要保留您的个人信息，或者出于任何法律或商业目的不再需要保留，我们将停止保留您的个人信息，或者在收到您删除个人信息的有效请求后，我们将停止保留您的个人信息，或对个人信息进行匿名化处理，以便不再用于识别任何特定个人。此政策同样适用于派生的分析输出，这意味着如果您删除特定的日志记录或整个账号，相应的个人健康档案洞察将同时更新、删除或不可逆转地匿名化。

我们非常认真地对待 Glowise 社区的责任。我们还主张保护儿童的在线隐私。 Glowise 应用严格不适合 18 岁以下的人员使用（或根据当地适用法律同意处理个人数据所需的最低年龄）。如果您未满 18 岁，请不要以任何方式使用我们的 Glowise 应用。我们不向未成年人提供我们的服务，即使在父母或法定监护人的同意或监督下，您也不得访问或使用 Glowise 应用。请注意，根据您所在国家/地区的法律，您必须达到法定年龄才能在 Glowise 上进行任何应用内购买。

我们不会故意收集 18 岁以下任何人的个人信息和数据，并且 Glowise 应用不针对 18 岁以下任何人。任何通过我们的服务向我们提供个人信息的人均明确表示其已年满 18 岁或以上。如果我们发现 18 岁以下的人向我们提供了个人信息，我们将关闭该人的账号，并立即删除或永久匿名化他们的信息，或在法律要求的范围内删除他们的信息，除非我们有法律义务保留某些信息。

如果您是未成年人的父母或法定监护人，并希望查看我们可能在不知情的情况下收集的有关您孩子或被监护人的任何个人数据，或要求他们的 Glowise 账号或如需删除个人信息，您可以通过以下方式联系我们 [email protected]。我们将在验证相关用户及其父母或法定监护人的身份并获得相关用户的同意（如果法律要求）后回复您的请求。

我们使用 Google Firebase 和 AppsFlyer 等第三方服务来帮助我们了解 Glowise 的使用方式并改进性能和用户体验。这些服务可能会收集和分析某些设备和使用数据，包括移动标识符、应用使用统计数据和崩溃报告。

这些技术的功能可能与 cookie 类似，并且可能涉及根据适用法律收集个人参考信息。这些数据可能会与相应的服务提供商共享或由相应的服务提供商访问，以执行分析、归因、功能优化、商业化路径评估和通知传递指标，或优化 Glowise 的性能。

我们将在启用此类跟踪技术之前征求您的事先同意，除非这些技术对于 Glowise 的运营、核心通信调度或安全是绝对必要的。您可以随时通过调整设备设置来撤回您的同意。

美国某些州的居民拥有我们的美国居民隐私须知中详细说明的隐私权。如果本隐私政策与美国居民隐私声明之间存在冲突，则以后者为准。

根据《通用数据保护条例》（GDPR）和《英国数据保护法》，我们处理您个人信息所依据的有效法律基础如下：

1. 同意：如果您已允许我们将个人信息用于特定目的，我们可以据此处理您的信息。您可以随时撤回同意。
2. 履行合同：为使您能够注册 Glowise 账号并取得访问、使用或浏览服务的许可，或依您选择继续使用服务，我们有必要处理您的信息。
3. 遵守法律义务：在我们认为为履行法律义务所必需的情况下，我们可以处理您的信息，例如配合执法机关或监管机构、行使或维护合法权利，或在我们参与的诉讼中将您的信息作为证据披露。
4. 合法利益：在我们认为为保护您的重大利益或第三方重大利益所必需的情况下，例如可能威胁任何人员安全的情形，我们可以处理您的信息。

如果您给予我们特定许可，允许我们将您的个人信息用于特定目的，或者在可以推断出您的许可的情况下，我们可能会处理您的信息。您可以随时撤回您的同意。

在某些例外情况下，适用法律可能允许我们在未经您同意的情况下处理信息，例如：

1. 收集行为明显符合个人利益，且无法及时取得同意；
2. 用于调查、欺诈侦测或预防；
3. 用于符合特定条件的商业交易；
4. 信息包含在证人陈述中，且收集该信息为评估、处理或解决保险理赔所必需；
5. 用于识别受伤、患病或死亡人员并与其近亲联系；
6. 我们有合理理由相信某个人曾经、正在或可能成为财务虐待的受害者；
7. 有合理理由预期，在取得同意的情况下进行收集和使用会影响信息的可得性或准确性，且该等收集与调查违反协议或违反加拿大或其省级法律的行为有关并属合理；
8. 为遵守传票、搜查令、法院命令或与提交记录有关的法院规则而必须披露；
9. 信息由个人在其受雇、经营或执业过程中制作，且收集目的与该信息的制作目的相符；
10. 收集仅用于新闻、艺术或文学目的；
11. 信息已公开可得且属于法规指定的信息。

如果您居住在马来西亚，本节适用于您。在本节中，“处理”一词的含义与《2010 年马来西亚个人数据保护法》（“MY PDPA”）中规定的含义相同。

未成年人的个人信息 – 对于与未成年人（即 18 岁以下的个人）相关的个人信息，您确认您是该未成年人的父母或法定监护人或负有父母责任的人，代表他/她同意处理他/她的个人信息根据本隐私政策。

强制性个人信息 – 当您注册账号或使用我们的服务时，您必须向我们提供标记为必填字段（如适用）的详细信息（统称为“强制性个人信息”）。如果您未能向我们提供任何强制性个人信息，我们可能会拒绝或可能无法出于本隐私政策中指定的任何目的处理您的个人信息。

语言 – 如果本隐私政策的英文版本和马来语版本之间存在任何不一致，则以英文版本为准。