O+ CONNECT个人信息保护政策
更新日期：2024年9月1日
生效日期：2024年9月1日
欢迎使用O+ CONNECT! O+ CONNECT由产品公司主体BRAVO UNICORN PTE. LTD（以下称“我们”，注册地址为 9 Raffles Place, #26-01 Republic Plaza, Singapore 048619）开发、运营并为用户（简称“您”）提供移动终端之间传输图片、视频、文档等数据功能。
在您使用我们的账号、网站、移动应用程序或其他产品和服务的过程中，我们可能会收集和使用您的个人信息。《O+ CONNECT个人信息保护政策》（以下简称“本政策”）中所述“个人信息”或“个人数据”是指能够单独或者与其他信息结合识别自然人个人身份的各种信息。
我们将通过本政策向您说明我们将如何处理您的个人信息，以及在您使用O+ CONNECT的过程中，我们收集、使用、披露您个人信息的目的，您对您的个人信息的权利，以及为保护个人信息安全我们所采取的安全保护措施。
请在使用O+ CONNECT之前，仔细阅读本政策，以了解我们收集、使用以及保护您个人信息的做法。若您点击“同意”以启用O+ CONNECT，意味着您充分明确地了解下述信息收集和使用行为以及您所拥有的权利等事宜。
原则上，本政策适用于我们所声明的本应用提供服务的所有司法辖区。然而，不同的司法辖区可能存在不同的个人信息保护要求。因此，除了一般条款以外，我们根据不同的司法辖区的特殊要求，以附录专属条款的形式进行披露。该附录和本政策主体部分一起共同构成我们在特定司法辖区的个人信息处理活动告知。如您处在附录所示地区，您应同时阅读您所在地区附录之内容。附录内容未进行特别说明的，以本政策一般条款为准。附录内容与本政策主体内容存在冲突或不一致的，以附录为准。
无论您身在何处，A部分的一般条款均适用于您；B部分仅适用于位于欧盟、列支敦士登、挪威、英国或瑞士（“欧洲”）的客户；C部分适用于美国的用户，仅适用于加利福尼亚州、内华达州、科罗拉多州、康涅狄格州、弗吉尼亚州和犹他州的居民，该部分提供了有关个人信息的更多详细信息，以满足我们根据这些州法律的披露要求；D部分适用于印度的用户。
本政策将帮助您了解以下内容：
一般条款
1. 我们如何收集和使用您的个人信息
2. 我们如何存储和保留您的个人信息
3. 您如何实现您作为个人信息主体的权利
4. 我们如何保护未成年人的个人信息
5. 联系我们
欧洲地区隐私政策附录（GDPR专属条款）
1. 个人信息处理的法律依据
2. 我们处理个人信息的目的和范围
3. 关于如何将您的个人信息传输到全球的附加信息
4. 关于个人信息权利的补充信息
5. 联系我们
美国州专属条款附录
1. 关于处理个人信息的类型和使用
2. 关于个人信息权利的补充信息
印度地区隐私政策附录（DPDPA专属条款）
1. 我们所收集的个人数据及其处理目的
2. 您的个人数据权利
3. 关于儿童个人数据的处理
正文
A. 一般条款
1.我们如何收集和使用您的个人信息
我们收集的信息取决于您实际使用的功能/服务、您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的功能/服务。由于上市国家/地区、系统/应用版本、设备安装/下载应用情况的不同，本应用提供的功能/服务可能有所差异，因此本应用实际提供的功能/服务，以及对应个人信息处理情况、权限申请调用情况请以最终实际产品为准。
请注意，您并非必须向我们提供个人信息，但如果您选择不提供的个人信息是本应用提供相关服务所必须的，我们可能将无法为您提供相关服务，也无法回应或解决您所遇到的问题。我们收集个人信息以便更高效的运营并为您提供最佳的使用体验。我们在下方详细列明我们会收集的个人信息类型，以及我们收集和使用这些个人信息的原因和目的。
我们收集个人信息的渠道包括：
• 您直接向我们提供的个人信息；
• 您在使用本应用过程中我们获取的相关信息；和/或
• 从第三方处获取有关您的个人信息；
为避免疑虑以及透明地告知您有关个人信息处理的情况，请注意，如在以下内容中明确列出相关个人信息仅保存在本地，则说明该等个人信息将仅在您的设备终端进行本地收集和处理，而不会上传至我们的服务器，不受本政策的约束。
请您注意，如您提供的是他人的个人信息，请您确保已取得相关个人信息主体的授权。
1.1 本应用的功能、信息收集、使用的范围及目的：
（1）设备连接
为了向您提供设备连接功能，本应用可能需要使用蓝牙并调用您的位置信息和无线数据，以获取周围热点信息并发起与另一台设备的连接。同时获取您的设备类型、名称、型号与系统版本信息用于功能兼容性判断。上述个人信息仅在设备本地/跨端处理，不会上传至我们的服务器，使用后立即删除，不会在本地进行存储。
（2）数据传输
为了向您提供在设备间传输文件的功能，本应用可能需要读取您的照片、音频、视频、文档、压缩包信息以完成数据传输。上述个人信息仅在设备本地处理/跨端处理，不会上传至我们的服务器，使用后立即删除，不会在本地进行存储。
（3）设备昵称设置
本应用为您提供设备昵称设置功能，在对端设备搜索本设备时便于区分。您在本应用内修改的设备昵称仅在设备本地/跨端处理，并在本地存储，不会上传至我们的服务器。
1.2 Cookies及其他同类追踪技术
本应用暂未使用Cookies或同类技术来收集和存储用户偏好及其他您的信息。
2.我们如何存储和保留您的个人信息
2.1 储存时间
我们将按照法律法规规定的为提供产品/服务之目的所必需且最短的期间内保留您的个人信息。在任何存储期限结束或符合删除的其他条件时，我们会对您的个人信息将进行删除或匿名化处理，但法律法规另有规定的除外。
当您使用本应用的设置昵称功能时，我们将处理您在应用内设置的设备名称，并保留至停止使用本应用。
在我们因特殊原因停止运营我们的部分或全部产品或服务时，我们会及时向您告知并停止相关产品或服务的个人信息收集和处理活动，同时将我们所持有的与该述产品或服务相关的个人信息进行删除或匿名化处理，除非法律法规另有规定。
2.2 存储地点
作为一家在全球运营的公司，我们通过遍布全球的资源和服务器提供产品或服务，为保障服务效果（例如确保处理速度），在不违反当地数据保护法律的前提下，我们会根据手机销售区域、设置地存储用户个人数据，我们的数据中心分布在法国、美国、新加坡、印度、印度尼西亚 ，这意味着，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
您已理解在不同的数据保护法律下存在的风险有所不同，在此类情况下，我们会采取措施确保我们收集的数据依据本政策和适用法律的要求进行处理，并确保您的个人信息得到您使用产品或服务所在国家/地区同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施加密、去标识化、与数据接收方签署必要的数据传输/共享协议等安全举措。
3.您如何实现您作为个人信息主体的权利
我们尊重您对您个人信息的权利，并全力保护您对您个人信息的控制权。为此，我们为您提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理，保障您的个人信息安全。请注意，不同型号、操作系统、产品软件的不同版本之间，操作设置可能存在差异；此外，为了优化您的使用体验，我们可能对操作设置进行调整。故如下管理路径仅供参考，若您对行使相关权利的方式及途径有任何疑问，您可以通过本政策“联系我们”披露的方式与我们联系。您对您个人信息享有的权利如下：
3.1 知情权
我们通过公布本政策向您告知我们如何处理和保护您的个人信息。我们致力于保障对您信息使用的透明性。您可以定期查看本政策、接收个人信息保护政策的更新情况说明邮件和短信、通过本个人信息保护政策中披露的方式与我们联络等方式，了解您的个人信息收集和使用情况。您可以通过手机端“本应用-设置-个人信息保护政策”来查看。
3.2 访问权
您可以在我们的产品或服务界面中直接查询或访问您的个人信息，了解您的个人信息收集和使用情况，例如，您可以通过“本应用-设置-名称”，查阅您在本应用设置的设备昵称。
3.3 更正权
当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或进行补充。对于您的部分个人信息，您可以在产品或服务的相关功能页面进行更正和修改。例如，您可以通过“本应用-设置-名称”，更正、补充您设置的设备昵称。
3.4 改变授权或撤回同意
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“我们如何收集和使用您的个人信息”部分）。您可以通过删除信息、关闭设备权限设置、更改相关产品或功能设置页面、注销账号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。具体而言：
您可以通过“系统设置-隐私与安全性-权限管理”，撤回您对我们调用您相应设备权限的授权。
您可以通过“本应用-设置-撤回个人信息保护政策”的方式选择撤回对本政策的授权。
3.5 投诉权
您有权通过“联系我们”章节披露的方式与我们联络并进行投诉。
您有权随时就个人信息保护问题向主管监管机构提出投诉，或向有管辖权的法院提起诉讼。但是，我们希望有机会在您联系当局之前解决您的疑虑和问题，因此请首先直接与我们联系。
4.我们如何保护未成年人的个人信息
我们非常重视对儿童个人信息保护的义务与责任，努力为未成年人营造健康的网络环境，并予以儿童特别的保护。我们将未满 18 岁（或相关司法管辖区具有完全法律行为能力的同等最低年龄）的任何人视为儿童。本应用提供的大部分功能和服务主要面向成人，并不以儿童为服务对象，我们不直接向儿童提供服务。请您留意，由于技术条件等客观限制，本应用可能无法主动识别用户的年龄。
根据适用的法律法规，如果您是儿童，在使用本应用之前必须获得您父母或其他监护人的同意，并务必和您的父母或其他监护人一起仔细阅读本政策。如果您是孩子的监护人，在帮助孩子使用本应用之前，您必须仔细阅读儿童隐私声明（如果有）和本政策。未经儿童父母及其他监护人同意，儿童不得使用本应用。
我们不会主动收集、存储、使用、转移、披露儿童的个人信息，更不会将儿童的个人信息用于营销目的。如果您是儿童、或儿童的家长或其他监护人，或您通过其他方式发现我们处理的信息中可能包括儿童的个人信息，请按照本政策提供的联系方式与我们联系，我们会设法尽快删除相关数据。
5.联系我们
如果您想了解更多我们公司关于个人信息保护的详情，可查阅《个人信息保护政策》（https://brand.heytap.com/eu/privacy.html）。
如果您对本政策或个人信息保护相关事宜有任何问题，或您有任何建议、投诉，您可以通过以下方式与我们联系，我们会在根据当地法律法规的规定，在法定要求的期限内完成身份验证和响应处理。考虑到个人请求的复杂性和数量、技术实现的可行性，在必要的时候，这一期限可能延长。
如果您对我们的个人信息保护政策或做法有任何问题或疑虑，请通过以下方式联系我们：
BRAVO UNICORN PTE.LTD.
地址：9 Raffles Place, #26-01 Republic Plaza, Singapore 048619
个人信息主体权利平台：https://brand.heytap.com/en/privacy-feedback.html
B. 欧洲地区隐私政策附录（GDPR专属条款）
这部分仅适用于位于欧盟、列支敦士登、挪威、英国或瑞士（“欧洲”）的用户。
GDPR将处理个人数据的角色分为数据控制者和数据处理者。数据控制者，指的是指单独或与他人共同确定个人数据处理的目的和方式的自然人或法人、公共当局、机构或其他团体（在一般条款中，与“个人信息处理者”的概念基本相同）。数据处理者，指的是代表控制者处理个人数据的自然人或法人、公共机构、代理机构或其他机构（在一般条款中，与“个人信息受托处理者”的概念基本相同）。当您是欧洲用户时，BRAVO UNICORN PTE. LTD将作为欧洲通用数据保护条例（GDPR）中定义的“数据控制者”，能够决定您个人信息数据收集和处理的目的并遵守GDPR中有关条款，并根据本政策对您的个人信息进行处理。
在这部分，您的个人信息被称为“个人数据”，是指与已识别或可识别的自然人有关的任何信息。您的敏感个人信息被称为“特殊类型的个人数据”，指的是揭示种族或族裔出身、政治观点、宗教或哲学信仰或工会成员资格的个人数据，以及为了唯一识别自然人而处理的遗传数据、生物识别数据、有关健康的数据或有关自然人性生活或性取向数据。
1.个人信息处理的法律依据
“我们如何收集和使用您的个人信息”一节中所述的我们对您的个人信息的处理基于以下法律依据：
（1）我们已获得您在先的明确同意，您可以随时撤回同意；
（2）为与您签订或者履行已经与您订立的有关我们产品和/或服务的合同；
（3）为履行我们的法定义务，相关个人信息处理是我们法律义务所必需的；
（4）我们或者第三方合法利益的目的，我们会披露您的个人信息。当我们基于该合法性基础处理您的个人信息时，我们仅会在平衡上述利益以及您的隐私权利之后处理您的个人信息。
2.我们处理个人信息的目的和范围
在您使用O+ CONNECT时，我们出于以下目的和程序以及合理相关的目的收集、使用和披露您的个人信息：
| 功能及处理目的 | 收集的个人信息字段 | 合法性基础 |
| 设备连接 | 位置信息、设备类型、名称、型号与系统版本信息（以上信息仅在设备本地/跨端处理） | 当您的个人信息被用于适用当地相关法律法规的场景时，我们将获取您的同意，以满足相关法律法规的要求。 |
| 数据传输 | 照片、音频、视频、文档、压缩包文件信息（以上信息仅在设备本地/跨端处理） | |
| 设备昵称设置 | 设备昵称（以上信息仅在设备本地/跨端处理） |
3.关于如何将您的个人信息传输到全球的附加信息
原则上，欧洲区域内产生和收集的个人信息会存储在欧洲地区境内。在您的个人信息传输至欧洲经济区（EEA）以外的情形，我们确保将采取以下安全措施，例如：
• 个人信息的接受者位于欧盟委员会认定的享有“充分性”决定的国家。
• 接收者已经签署了基于欧盟委员会认定的“标准合同条款”，该条款要求接受者保护您的个人信息。
• 或者在缺乏合适的保护措施的情况下，我们会对传输您的个人信息征得您的明确同意。同时，我们会采取加密或者去标识化等足够的技术以保护您的个人信息。
如需了解更多与欧洲以外地区个人信息传输相关的保障措施，请通过如下的方式与我们联系并提交您的请求：
个人信息主体权利平台：https://brand.heytap.com/eu/privacy-feedback.html
4.关于个人信息权利的补充信息
根据GDPR的法律要求，您拥有以下权利：
4.1 访问权
我们通过公布本政策并根据法律法规要求，通过特定的公告、短信或邮件通知等方式向您告知我们如何处理您的个人信息。我们致力于保障对您信息的使用的透明性。
您可以在“本应用-设置-个人信息保护政策”查看本政策，并了解我们处理您个人信息的情况。
4.2更正权
如果您发现我们处理的有关您的个人数据不准确或不完整，您有权要求我们立即进行更正，并在适当的情况下要求补充您的个人数据。
4.3限制处理的权利
在某些情况下，您有权要求我们暂时限制处理您的个人数据，例如当您对个人数据的准确性提出质疑时，我们会验证您的个人数据的准确性。我们将保留足够的数据，或处理必要的数据，以确保我们将来遵守您的限制请求。
4.4反对权
您有权随时基于与您的具体情况相关的理由，反对任何基于合法利益的处理。如果您决定反对处理您的个人数据，我们将停止处理与您有关的个人数据，除非我们能够证明有令人信服的理由继续处理您的个人数据，而这些理由凌驾于您的利益、权利和自由之上，或者在以下情况下：我们提出、行使或捍卫我们的法律主张。您可以随时以任何理由反对直接营销活动。
4.5数据可移植性的权利
您有权以结构化、常用和机器可读的格式获取您的个人数据的副本，并将此类数据传输给其他提供商，或者在某些情况下将此类数据传输给其他提供商。
4.6改变授权或撤回同意权
如果我们基于您的同意处理您的个人信息，您有权随时撤回您的同意并且我们会立即停止处理您的个人信息，例如：
您可以通过“系统设置-隐私与安全性-权限管理”，撤回您对我们调用您相应设备权限的授权。
您可以通过“本应用-设置-撤回个人信息保护政策”的方式选择撤回对本政策的授权。
4.7投诉权
您有权向您的国家数据保护机构对我们处理您的个人信息方式提起投诉。您可以通过访问https://edpb.europa.eu/about-edpb/about-edpb/members_en查询有关您本地数据保护机构的信息。
我们会尽快对您的上述请求进行响应，并且通常情况下，我们会在收到您的请求之日起一个月响应您的请求（如果必要或者在法律允许的情况下，当请求过于复杂或者涉及大量个人信息时，我们可能会再延长两个月以响应您的请求。我们会在前述一个月内告知您延长期限的理由）。如您对我们的答复不满意，您可以在您的司法辖区内的监管机构提起诉讼。
5.联系我们
对于欧洲的用户，我们的欧洲代表为OROPE Germany GmbH。请通过以下方式与我们的代表取得联系：
电子邮件地址：Privacy_eu@heytap.com
邮寄地址：Graf-Adolf-Platz 15, 40213, Düsseldorf, Germany
对于英国的用户，我们的英国代表为Unumplus Limited。请通过以下方式与我们的代表取得联系：
电子邮件地址：privacy_uk@heytap.com
邮寄地址：7 Albert Buildings, 49 Queen Victoria Street, London, United Kingdom, EC4N 4SA
C. 美国州专属条款附录
这部分适用于美国的用户，仅适用于加利福尼亚州、内华达州、科罗拉多州、康涅狄格州、弗吉尼亚州和犹他州的居民，该部分提供了有关个人信息的更多详细信息，以满足我们根据这些州法律的披露要求。
1. 关于处理个人信息的类型和使用
根据上述州的法律规定，我们必须提供以下有关我们向上述州居民收集的信息。我们收集的信息取决于您实际使用的服务/功能、您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的产品和功能。
我们可能会使用（并且可能在本声明生效之前的十二 (12) 个月期间使用过）上述类别的个人信息用于我们的本政策中描述的一个或多个目的，或 用于以下一项或多项目的。
在未向您告知的情况下，我们不会收集其他类别的个人信息（除上述、本政策规定之外），或将我们收集的个人信息用于实质上不同、不相关或不兼容的目的。
在美国，我们提供的功能可详见本文档的一般条款的1.1章节。
2.关于个人信息权利的补充信息
您可能拥有以下消费者数据隐私权利。但请注意，这些权利不是绝对的，可能受到条件或限制的约束：
(1) 访问权和携带权。您有权了解和访问我们收集的有关您的个人信息的类别和具体信息，以及收集此类信息的来源、收集此类信息的目的以及我们分享个人信息的第三方类别。在技术上可行的情况下，我们将以结构化、通用的且机器可读的格式向您提供此类个人数据，以便您将数据传输给另一个实体。
(2)请求权。您有获取有关我们出于商业目的向第三方披露个人信息的相关信息。
(3)更正权。您有权更正我们可能保存的有关您的不准确的个人信息。
(4) 选择退出的权利。您有权选择不向第三方出售或分享您的个人信息。
(5) 限制使用敏感个人信息的权利。我们不会使用或收集敏感个人信息用于推断消费者的特征，因此该项权利不适用。
(6) 不受歧视的权利。您行使上述任何权利后不会受到歧视。
要行使您的个人信息权利，可以通过以下方式与我们联系：
个人信息主体权利行使平台：https://brand.heytap.com/en/privacy-feedback.html您可以登录该平台与我们联系。
在处理您的请求之前，我们需要验证您的身份并确认您是加利福尼亚州、内华达州、科罗拉多州、康涅狄格州、弗吉尼亚州和犹他州的居民。 为了验证您的身份，我们通常会将您提供给我们的信息与我们在系统中维护的有关您的信息进行匹配。 此过程可能要求我们向您请求其他个人信息，包括但不限于您的电子邮件地址、电话号码和/或最后一次在我们的服务上进行交易的日期。
在某些情况下，我们可能会拒绝行使上述权利的请求，特别是当我们无法验证您的身份或在我们的系统中找到您的信息时。如果我们无法满足您的全部或部分请求，我们将解释拒绝满足请求的原因。
D. 印度地区隐私政策附录（DPDPA专属条款）
本附录仅适用于位于印度地区的用户。
您了解，本附录根据印度数字个人数据保护法案（简称"DPDPA")及有关个人数据保护法律制定。在DPDPA下，数据处理角色分为数据受托者和数据处理者，“数据受托者”指的是单独或与其他人一起决定个人数据处理的目的和方式的主体（在一般条款下，与“个人信息处理者”的概念基本相同）。“数据处理者”指的是代表数据受托者处理个人数据的主体（在一般条款下，与“个人信息受托处理者”的概念基本相同）。
1. 我们所收集的个人数据及其处理目的
在印度，我们提供移动终端之间传输图片、视频、文档等数据功能。
我们仅在出于提供O+ CONNECT相关服务，实现相关功能的目的收集您的个人数据。详情请见“A.一般条款-1 我们如何收集和使用您的个人信息”。
但您需注意，出于以下情况处理您的个人数据不需要获得您的同意：
（1） 用于处理您基于特定目的，自愿向我们提供，且未向我们表示不同意处理的个人数据。
（2） 用于国家及其机构向您提供或颁发规定的补贴、福利、服务、证书、许可。
（3） 用于印度目前有效的法律下国家或其机构履行职能，或为维护印度的主权和完整、国家安全的利益。
（4） 用于根据印度目前有效的法律下的任何人履行披露任何信息给国家或其机构的义务。
（5） 遵守印度目前有效的法律下颁发的任何判决、裁定或命令，或与印度境外目前有效的法律下的合同性或民事性质索赔有关的判决、裁定或命令。
（6） 用于在流行病、疾病爆发或任何威胁公共卫生的其他情况下，采取措施向任何个人提供医疗治疗或健康服务。
（7） 用于在任何灾难或公共秩序混乱的情况下，采取措施以确保任何个人的安全，或提供协助或服务。
2. 您的个人数据权利
根据DPDPA，您享有以下个人数据权利。您可通过各项具体权利所披露的方式行使您的个人数据权利。也可以通过“联系我们”所披露的方式直接向我们提出个人数据权利请求。
2.1 知情权
您有权了解：
（1） 我们正在处理的个人数据的范围以及正在进行的个人数据处理活动，详情请见“A.一般条款-1 我们如何收集和使用您的个人信息”；
（2） 基于相关法律法规所要求的需要披露的信息。
2.2 更正权
您有权更正、补充、更新您的个人数据。具体方式请详见“A.一般条款 3.3 更正权“。
2.3 申诉补救权
如您认为我们在履行相关个人数据处理义务上存在不足或遗漏，您可以联系我们进行申述和补救。具体详见“A.一般条款3.3 更正权”以及“A.一般条款 3.5 投诉权”。一般情况下，我们将在【15】个工作日之内进行回复。如您认为我们无法响应您的此项请求，您可以向印度个人数据保护委员会进行投诉。
2.4 撤回权
您有权利撤回您对我们处理您个人数据的同意。详情请见“A.一般条款 3.4 改变授权或撤回同意”。
撤回同意后，我们将不再相应地处理您的个人数据。但您了解，您撤回同意不影响我们先前处理您个人数据的效力。
2.5 指定代理权
如您是儿童或残疾人，您有权授权您的代理人来代为形式您的个人数据权利。该情况下，我们会对该代理人是否具备代理资格进行必要的身份确认。
3. 关于儿童个人数据的处理
我们原则上不向儿童提供我们的产品和服务。具体请参考“A.一般条款-4 我们如何保护未成年人的个人信息”。
但您需注意，在印度地区，儿童的年龄界定为不满18周岁的自然人。