更新日期：2022
年 8 月 30 日
生效日期：2022
年 8 月 30 日
【特别提示】尊敬的用户：感谢您对意波波（以下称“意波波”或“我们”）的信任。为了帮助您了解我们对个人信息的处理和保护规则，我们特制定《隐私政策》（“隐私政策”）。请您仔细阅读本隐私政策尤其是粗体显示的内容。如您有任何疑问、意见或建议，您可通过本隐私政策第十节的联系方式与我们联系。
本隐私政策适用于开发者浙江强脑科技有限公司（以下简称“我们”）通过Android系统和iOS系统开发的应用程序（APP）“意波波”向您提供的产品或服务。为了更好地为您提供贴心的服务，您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。我们非常重视用户的隐私和个人信息保护，我们希望通过本隐私政策向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
特别说明：该应用实际运营者浙江强脑科技有限公司授权应用上传者深圳市心流科技有限公司进行应用上架、推广等工作。
以下是我们的特别提示，请您重点关注：
1.对所有重点内容，我们采用“加粗或下划线”的书写方式进行提示。
2.我们的个人信息权利实现方式包括但不限于访问或更正、删除、注销及时得到响应等，以确保您实现对您个人信息的控制权。
3.我们会严格依据本政策以及您的同意处理您的个人信息。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本隐私政策将帮助您了解以下内容：
一、 我们收集了哪些信息
二、 我们如何使用您的个人信息
三、 我们如何收集和使用儿童的个人信息
四、 征得授权同意的例外
五、 我们如何存储您的个人信息
六、 我们如何共享、转让、公开披露您的个人信息
七、 我们如何保护您的个人信息
八、 您管理个人信息的权利
九、 隐私政策的适用范围、变更和修订
十、 如何联系我们
一、我们收集了哪些信息
（一）账号功能及训练功能相关的信息
当您注册意波波账号时，我们可能会收集您的昵称、头像、手机号码、性别信息、验证码匹配结果(敏感个人信息)等，并创建您的账号。收集这些信息是为了帮助您完成意波波账号注册，保护您的账号安全。
用户首次启动应用后，在注册首页弹层中允许《隐私政策》后，即代表同意《隐私政策》，进入到应用程序中进行训练。在使用意波波软件应用的过程中，可同时佩戴服务提供方指定的头环训练设备，服务提供方将根据头环训练设备记录下来的脑电波(敏感个人信息)等信息对用户的注意力进行分析，并向用户公布其得分及注意力分析结果。您允许《隐私政策》并使用训练相关功能，即表示您同意和允许我们收集、维护、处理、使用脑电波(敏感个人信息)纪录、神经反应数据(敏感个人信息)、EEG注意力数据(敏感个人信息)等信息。
（二）与改善和优化服务及保障账号安全相关的信息
当您使用我们的产品和服务时，我们可能会收集您使用设备的设备信息与日志相关信息，以便了解产品对不同硬件设备适配性、确保操作环境安全、识别账号异常状态，我们会收集以下信息，用于分析产品的使用状况、排查崩溃原因、减少崩溃情况，以不断改进我们的产品，以及保障账号和系统安全：
1．设备信息：我们会根据您在软件安装和使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、硬件序列号、设备MAC地址、操作系统版本、设备设置、唯一设备识别码（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）、UUID、必要的移动应用列表信息、应用运行列表、软硬件及设备、设备环境信息）、设备所在位置相关信息（包括您授权的WLAN接入点和基站传感器信息)。
服务日志信息：包括您的访问量、训练时长、IP地址、WIFI网络、电信运营商网络、使用的语言、访问日期和时间。
(三)提供安全保障功能
为履行维护网络安全义务，提高您使用服务的安全性，确保操作环境安全，预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，以预防、发现和调查潜在的违法违规或违反用户服务协议、政策或规则的行为，我们以及在应用程序中嵌入的应用安全SDK将在后台自动收集您的设备信息、日志信息以及其他取得您授权或依据法律共享的信息，综合判断您账号风险、完成身份验证、检测，防范安全事件，并依法采取必要的记录、分析、处置措施，保护各方合法权益稳定不受侵害。
设备信息：包括设备标识符（MEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIMIMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表、应用运行列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。
服务日志信息：包括您的访问量、训练时长、IP地址、WIFI网络、电信运营商网络、使用的语言、访问日期和时间。
（四）调用权限提供其他附加服务
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会通过开启系统权限以收集和使用您的个人信息。如果您不同意开启相关权限，不会影响您使用意波波的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。
您可自行决定这些权限随时的开启或关闭。
请您注意，您开启任一权限代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您关闭任一权限代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
为向您提供更便捷、更优质的的产品和服务，提升用户体验，我们在向您提供的附加服务中向您申请以下设备权限，并仅在您使用到相关功能时向您获取个人信息。
（五）使用 Cookie 和同类技术收集的信息
为确保意波波的正常运转、为您获得更轻松的访问体验，我们会在您的移动设备上放置安全的Cookie及相关技术（统称“Cookie”）收集信息。Cookie是您浏览网页时，网站服务器放在客户端（您的计算机、移动电话或其他智能终端）里面的一个小小的文本文件，存储了一些与用户访问网站有关的信息。
在您使用我们的产品与/或服务时，我们可能会使用Cookie收集您的一些个人信息，包括：您的登录信息，您访问意波波的习惯。我们通过Cookie收集您的登陆信息是为了保护您的信息和账号安全性，排查针对我们的产品和服务的作弊、黑客、欺诈行为；简化您重复操作的步骤（如登录），避免不必要的服务器负载，提高服务效率，节省资源、能源；改善我们的产品和服务。我们收集您访问意波波的习惯是为了便于您查看使用历史，了解您使用我们服务的方式，以求改善我们的产品和服务的用户体验，为新产品或功能的研发提供参考数据。
如果您的设备或设备附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做，在某些情况下可能会影响您安全使用意波波，且可能需要在每一次使用意波波时更改用户设置。
（六）有关个人敏感信息的提示
个人敏感信息,是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。敏感信息在本政策中会做加粗或加下划线提示。以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如验证码匹配结果、健康生理信息、脑电波数据、位置信息。请您谨慎并留意个人敏感信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。
（七）其他
如上文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出与收集您的个人信息时所声称的目的使用您的个人信息前，或者我们对收集信息的方式、范围及目的进行更新时，我们会通过更新本隐私政策、页面提示、弹窗、消息通知、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您同意后收集和使用您的个人信息。
二、我们如何使用您的信息
三、我们如何收集和使用儿童的个人信息
我们非常重视对儿童的个人信息保护。如您为儿童，我们要求您请您的父母或其他监护人仔细阅读本隐私信息保护政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
如您为儿童，我们要求您请您的父母或其他监护人仔细阅读本隐私信息保护政策及《儿童隐私政策》，并在征得您的父母或其他监护人明确同意的前提下使用我们的服务或向我们提供信息。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如您的父母或其他监护人不同意您按照本政策使用我们的服务或向我们提供信息，请立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施，如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息，可通过第十节中的联系方式与我们联系，我们会设法尽快删除相关数据。
儿童个人信息的保护将同样适用于严格的个人信息访问权限控制制度和个人信息处理记录与管控措施，我们始终遵循最小够用的授权原则，采取相应技术措施以尽可能避免儿童个人信息被违法复制、下载。
我们已制定的个人信息安全事件应急预案将同样适用于对儿童个人信息的保护。我们定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息的方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。
若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的儿童的个人信息有疑问，请通过第十节中的联系方式与我们联系。
四、征得授权同意的例外
根据相关法律法规规定，以下情形中收集和您的个人信息无需征得您的授权同意：
五、我们如何存储您的个人信息
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。在上述期限到期时，我们会删除您的个人信息或者对其进行匿名化处理，或者在匿名化或者删除皆不可能实现（例如您的个人信息已经在备份中存储）的时候，安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。
如我们停止运营意波波的产品或服务，我们将及时停止继续收集您个人信息的活动，并将以公告的形式进行停止运营通知。同时，我们会对您的个人信息按照本节第二段进行处理。
六、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人共享您的个人信息，除非获得您的明确同意。但以下情况除外：
（1）提供技术、咨询服务的服务提供商。我们可能会将您的个人信息共享给支持我们提供服务的第三方服务提供商。这些服务提供商包括为我们提供基础设施技术服务、数据处理、核验、公估、信用审查、风控和客户服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。
（2）广告、分析服务类的授权合作伙伴。除非获得您的明确授权同意，否则我们不会与第三方广告商、分析服务提供商（例如应用流量监测服务提供商）或其他合作伙伴共享您的个人信息。我们可能会向这些合作伙伴提供汇总后的信息、匿名化后的信息或者其他不会识别到您个人身份的信息，但不会分享您的任何身份信息、账号信息或其他可识别信息。我们会不时对该等合作伙伴或服务提供商进行技术检测和行为审计，并要求其遵循合作法律协议，以最大限度地确保其依法、依规、依约收集和使用数据。
（二）共享原则
（三）接入第三方SDK情况
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
当您在意波波中使用该授权合作伙伴提供的相关服务，该等服务插件将收集和处理您的相关个人信息我们对接入的相关第三方SDK在目录中列明。请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。我们强烈建议您在使用任何第三方SDK服务前先行查看并了解其隐私条款。
（四）转让
我们不会将您的个人信息转让给其他任何公司、组织或个人，但以下情形除外：
（五）披露
我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：
七、我们如何保护您的个人信息
我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。包括：
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
八、您管理个人信息的权利
在您使用意波波的产品及服务期间，您可以通过以下方式访问并管理您的个人信息：
（一）访问和更正您的个人信息
您可以通过登陆意波波个人账号，查询和更正您的意波波账户信息以及您提供的信息。
（二）删除您的个人信息
以下情况发生时，您有权要求意波波删除您的个人信息：
您可以通过本隐私政策第十节提供的方式联系我们要求删除您的个人信息，我们会在确认您的用户身份后的15个工作日内予以回复。当我们从服务器中删除您的个人信息后，我们可能不会立即从备份系统中删除相应的数据，但会在备份更新的时候删除这些信息。
（三）撤回您的授权或改变您授权同意的范围
请您理解，每个业务功能需要一些必要的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务和功能，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您想撤回授予给我们的设备权限，您随时可通过以下方式撤回：
（四）注销您的个人账户
我们为您提供注册账号的注销功能,您应阅读并同意《意波波应用账号注销协议》，在符合服务协议约定条件及国家相关法律法规规定的情况下,您可以登录意波波 APP，按照页面操作指引进行在线注销，注销功能路径为：“我的→设置→账号注销→我已知晓风险，立即注销”，一旦您注销账号，将无法使用我们提供的全线用户产品的服务，因此请您谨慎操作。账号注销之后，我们将停止为您提供意波波服务，并依据您的要求,删除您的个人信息或做匿名化处理,但法律法规另有规定的除外。
我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求，比如若您在账户里有未使用的余额，则我们不会立即支持您的请求，而会提示您先进行相应处理。除法律法规另有规定外，注销账号之后，您该账户内的所有信息将被清空，并根据您的要求删除您的个人信息。
（五）响应您的上述请求
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
如果我们决定不响应您的请求，我们会向您告知该决定的理由，并向您提供投诉的途径。
九、隐私政策的适用范围、变更和修订
如我们在本隐私政策序言部分所述，本隐私政策适用于意波波产品和服务。
需要特别说明的是，本政策不适用于其他第三方向您提供的服务。例如您通过意波波链接到的第三方服务或网站。我们会在与这些第三方开展合作过程中尽最大努力督促其对保护您的个人信息，但您理解这些服务由第三方独立向您提供，第三方将依照其隐私政策或用户协议单独对您的个人信息处理承担责任。
我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。
对于本隐私政策的重大变更，我们还会提供显著的通知（例如，在软件改版或升级、或您重新登录时，以弹窗形式对您进行及时通知）。
本政策所指的重大变更包括但不限于：
十、如何联系我们
浙江强脑科技有限公司为意波波的运营主体，联系地址为浙江省杭州市余杭区文一西路1818-2号人工智能小镇1幢201-5浙江强脑科技有限公司。如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉，以及行使您的个人信息主体权利，请发送邮件至我司邮箱service@brainco.cn。与我们进行联系，我们会在验证您的用户身份后的15个工作日内予以回复。