ŌURA Health 隐私政策

处理目的

当你使用 Oura 服务时，我们将出于以下目的收集并处理你的个人数据：

1. 提供 Oura 服务
   在你使用我们的服务期间，我们会处理个人数据，例如为你提供关于准备度、睡眠、活动的个性化洞察，以及其他健康状态相关推论。
2. 提供客户服务
   我们会处理个人数据，以提供客户服务并管理客户沟通事宜。例如，如果你联系我们的虚拟助手咨询账户相关问题，我们可能会利用你提供的信息答复疑问、解决你遇到的各类问题。
3. 保护你的隐私
   我们可能会处理你使用服务的相关个人数据，以保障你的隐私安全。这可能涉及隐私增强技术和其他隐私防护技术的应用。信息经汇总或匿名化处理后即不再属于个人数据。
4. 改善我们的服务
   我们会处理你使用服务的相关个人数据，以了解服务使用情况并推进服务优化。例如，我们可能会处理个人数据，以提升你在 Oura App 中的使用体验，或开发前沿功能为你提供全新的健康洞察。在可行的前提下，我们会采用经隐私保护处理的数据开展相关操作，例如对数据进行假名化处理。
5. 开展数据分析
   我们可能会处理与人体表现和身心健康相关的个人数据，以惠及用户并改进我们的服务提供的前沿健康洞察。我们的服务的部分功能可能会借助第三方自动化技术，为你提供更个性化的使用体验，并输出关于你的数据的全面洞察。例如，我们的服务内置智能功能，这些功能可以利用你提供的反馈进一步提升服务的个性化程度。在可行的前提下，我们会采用经隐私保护处理的数据开展相关操作。
6. 开展服务营销
   我们会处理营销相关的个人数据，代表 Oura 及其合作伙伴投放在线广告、推送其他营销通信内容。例如，正如我们的 Cookie 政策所详述，我们会在网站上使用 Cookie 和类似技术，为在线广告建立目标受众群体。你可以选择退订 Oura 发送的直效营销通信内容。
7. 启用第三方集成与服务
   我们会处理你向 Oura 提供的个人数据，以支持第三方集成、服务、功能和产品的对接。例如，经你许可，我们的服务可与 Google Health Connect、Apple HealthKit 等第三方服务或者我们的合作伙伴的服务集成。Oura 会采取措施，保障第三方服务对你个人数据的保护，即仅当你选择将第三方服务与我们的服务集成或你已出具必要同意时，Oura 才会处理与第三方集成相关的数据。我们会依据适用条款（如 Google Health Connect 权限政策、Google 有限使用要求和相关第三方开发者许可协议）处理从第三方获取的数据，前提是我们已知晓该等政策与协议。
8. 遵守法律义务
   在特定情形下，如果适用法律法规有明确要求，我们必须处理相关数据。此类法定义务的范畴包括但不限于会计税务合规、法律索赔处理和其他法定用途。Oura 会反对任何为监控或追诉目的要求向司法机关提供用户数据访问权限的请求。只要法律允许，我们在收到此类请求后，会及时通知相关用户。

处理的法律依据

欧洲和英国的数据保护法规要求收集和留存欧洲经济区居民个人信息必须具备“合法依据”。我们处理你数据的合法依据取决于具体的处理目的，包括：

1. 合同
   为提供我们的服务而处理个人数据时，我们将依据用户合同进行处理，该合同于你创建账户并接受本政策及使用条款时订立。
2. 同意
   我们仅在征得你同意的情况下处理你的敏感个人数据。在某些情况下，你的特定行为可被视为向我们授予数据处理同意，例如在笔记中录入敏感个人数据、或在 Oura App 内添加健康相关标签。
3. 合法利益
   当我们为推广服务与网站、提供客户服务、改进服务之目的处理你的个人数据时，我们将基于自身合法利益处理你的个人数据。基于合法利益使用你的个人数据时，我们会严格遵循适用法律，审慎权衡自身利益与你的隐私权。
4. 法律义务
   Oura 必须处理某些信息以履行每个国家/地区的法定义务。例如，此类义务可能与消费者保护法或税法有关。

处理的数据和数据来源

在多数情况下，Oura 直接向你收集个人数据，例如你注册账户、在 Oura 移动或网页端 App 中标记数据或使用 Oura Ring 时。我们还可能对你提供的信息进行处理，生成新的个人数据并加以处理。Oura 也可能委托可信第三方处理方代我们处理数据，例如云服务提供商。

当你使用我们的服务时，Oura 会处理以下类别的个人数据：

1. 联系信息，例如电子邮件地址或实际地址。
2. 用户信息，例如性别、身高与体重、用户 ID，以及你可能向我们提供的其他关于你本人或账户的相关信息。
3. 设备信息，例如 IP 地址和位置数据。
4. 用户提供的活动和上下文信息，例如你在 App 中提供的活动、备注、评论、用户反馈和标签。
5. 测量数据，例如心率、运动数据、体温数据和呼吸数据。
6. 计算出的用户、睡眠、健康和活动数据，例如睡眠阶段（深度、浅度、快速眼动、觉醒时段）、全天活动水平、准备度和体重指数（根据身高和体重计算）。

请注意，我们处理的部分个人数据（包括所有与你的健康相关的数据）被认定为特殊或敏感个人数据。依据适用法律，此类数据仅能在你已出具处理同意的前提下进行处理。如果你访问或使用 Oura 的任一基于位置的服务（例如通过我们的服务启用基于 GPS 的活动追踪），Oura 会在服务运行期间处理你设备的大致或精准地理位置信息。此类数据可以通过你的设备的运营商网络 ID、GPS 和/或 Wi-Fi 数据获取。未经你事先同意，Oura 不会处理此类位置数据。你可以随时通过设备的位置权限设置，关闭此类位置数据的处理权限。如果你选择关闭位置数据访问权限，请注意部分服务、功能或模块可能将无法正常使用。

另请注意，如果你通过我们的服务确认授权，可与其他 Oura 用户共享有限的个人信息，例如你过往和当前的睡眠分数与准备度评分。你选择共享的信息，可能会同步至你加入的好友圈中的其他 Oura 用户，以及后续加入这些好友圈的其他 Oura 用户。你可以调整与其他 Oura 用户的数据共享范围，包括选择完全停止数据共享。根据你的服务使用情况，你也可以选择与其他用户交流，并对他们的信息和评分做出反应。与其他用户互动时，请务必始终维护尊重互助的交流氛围。请参阅 Oura 的使用条款了解详情。

ŌURA 平台

处理目的

如果你访问 Oura 网站或在 Oura 的在线商店完成订单，我们会出于以下目的处理个人数据：

1. 提供 Oura 服务
   我们会处理个人数据以支撑各类服务功能，包括你访问我们的网站时的相关数据处理。例如，这可能包括处理你的数据以保障网站的稳定运行。
2. 完成并交付你的订单
   我们会处理个人数据，以完成订单的受理、履约和配送，并为你的购物流程提供便利。
3. 提供客户服务
   我们会处理个人数据，以提供客户服务并管理客户沟通事宜。例如，如果你联系我们的虚拟助手咨询网站或服务相关问题，我们可能会利用你提供的信息答复疑问、解决你遇到的各类问题。
4. 保护你的隐私
   我们可能会处理你使用我们的服务的相关个人数据，以保障你的隐私安全。这可能涉及隐私增强技术和其他隐私防护技术的应用。信息经汇总或匿名化处理后即不再属于个人数据。
5. 改善我们的网站
   我们会处理个人数据以分析和改进我们的网站。例如，我们可能会处理个人数据以分析网站性能、改善用户体验并优化网站的内容和布局。在可行的前提下，我们会使用经过处理的数据来保护你的隐私。
6. 开展服务推广与营销
   我们会处理个人数据，代表 Oura 及其合作伙伴投放在线广告、推送营销通信内容。正如我们的 Cookie 政策中所详述，我们在网站上使用 Cookie 来为在线广告建立目标受众群体。你可以随时退订 Oura 的直效营销通信内容，但仍可能在 Oura App 内看到营销内容。如果你收到由我们的第三方合作方推送的 Oura 品牌广告，请查阅该第三方的隐私政策了解详情，如需退订请直接联系该第三方。
7. 遵守法律义务
   在特定情形下，如果适用法规有明确要求，我们必须处理相关个人数据。此类法定义务的范畴包括但不限于会计税务合规、法律索赔处理和其他法定用途。

处理的法律依据

欧洲的数据保护法规要求，收集和留存欧洲经济区居民个人信息必须具备“合法依据”。我们处理你数据的合法依据取决于具体的处理目的，包括：

1. 合同
   为处理并交付你的订单而处理个人数据时，我们将以用户合同作为法律依据，该合同于你下单时订立。
2. 同意
   如你已授予相关同意，我们将为电子直邮营销之目的处理你的个人数据。
3. 合法利益
   当我们为提供客户服务、开展营销活动、迭代服务产品而处理你的个人数据时，将基于自身合法利益（即运营、维护及拓展业务、建立并维系客户关系）开展相关操作。基于合法利益使用你的个人数据时，我们会依据适用法律，审慎权衡自身利益与你的隐私权。
4. 法律义务
   Oura 必须处理某些信息以履行每个国家/地区的法定义务。例如，此类义务可能与消费者保护或会计立法有关。

处理的数据和数据来源

在大多数情况下，如果你选择在我们的在线商店完成订单或联系我们提出问题或投诉，Oura 会直接从你那里收集个人数据。当你访问我们的网站时，我们会使用 Cookie 和各种其他技术，通过你的设备和浏览器收集有关你的分析数据，用于服务开发和广告目的。Oura 还可能依赖可信的第三方处理方代表我们收集数据，例如我们的支付处理合作伙伴。
当你访问我们的网站时，我们会处理以下类别的个人数据：

1. 联系信息，例如姓名、电子邮件地址和地址
2. 配送信息，例如你的订单商品和选择的付款方式
3. 设备信息，如 IP 地址、访问时间和位置数据
4. 用户活动，例如网站上的浏览模式以及你与我们的任何通讯。

美国全体消费者须知

本声明为 Oura 隐私政策的补充文件，仅适用于居住在美国隐私声明要求更严格的州（如加利福尼亚州）的所有访客、用户和其他相关主体（下称“客户”或“你”），且仅限其访问 Oura 网站或服务的场景。

请注意，在某些情况下，如果 Oura 根据《健康保险流通与责任法案》(HIPAA) 担任商业伙伴，则本节中概述的美国各州隐私权可能不适用。在这种情况下，根据我们的 HIPAA 政策，Oura 可能会选择提供自助工具，支持你在 Oura App 中访问和删除个人数据。

收集、使用和共享信息

当客户与 Oura 网站或服务发生交互时，Oura 会收集可以识别、关联、描述、指代特定消费者、设备或家庭，且可以直接或间接合理关联的相关信息（下称“个人信息”或“个人数据”）。

有关我们收集的个人信息类别、处理你的个人信息的目的以及任何个人信息共享的信息，可以查阅本政策相关章节：

1. 设备和应用程序用户：收集的个人信息类别和处理目的
2. 在线商店和网站访客：收集的个人信息类别和处理目的
3. 共享个人数据

在过去十二 (12) 个月内，Oura 未向包括数据聚合商在内的第三方出售个人信息，因为这种做法违反我们的相关政策。我们仅收集并披露了 Oura 依据本政策处理的个人信息类别，详见“数据共享与传输”一节。

消费者权利

如果你居住的州对 Oura 可能处理的与你相关个人信息赋予了强化权利，你将享有如下特定权利：

1. 了解我们收集和共享个人信息的权利

   美国各州法律可能赋予你一项权利，即要求我们披露过往 12 个月内收集的与你相关的个人信息，且我们仅在收到并验证你的请求后才会提供该等信息。收到并确认你的可验证请求后，我们将向你披露以下内容：

   1. 我们收集的与你相关的个人信息类别；
   2. 我们已披露的与你相关的个人信息类别（如有）；
   3. 我们收集的与你相关的个人信息的来源类别；
   4. 我们收集或出售该类个人信息的业务或商业目的；
   5. 我们与之共享该类个人信息的第三方类别；以及
   6. 我们收集的与你相关的具体个人信息。
2. 更正权

   你有权请求更正自己的个人信息。收到并验证你的请求后，除存在例外情形外，我们将更正你的个人信息。请注意，你可以通过 Oura App 和 Oura on the Web 更正并更新部分基础个人信息。

3. 删除权

   你有权请求删除自己的个人信息，但存在特定例外情形，例如我们负有保留相关数据的法律义务时。收到并验证你的请求后，除存在例外情形外，我们将删除你的个人信息，并指示我们的服务提供商同步删除你的个人信息。

4. 如何提出披露、访问、更正或删除请求

   如果你居住的州赋予了强化隐私权，你可以通过以下方式向我们提交可验证消费者请求，按前述规则申请披露、访问、更正和/或删除你的个人数据：

   你可以向 dataprotection@ouraring.com 发送邮件，或通过 Oura App 内的 Oura 帮助页面提交工单，并在请求中附上以下信息：全名、公司名称（如适用）、通信地址、电子邮件地址和手机号码。如有必要，我们可能会要求你提供额外信息以核验身份。此举系出于安全考量，且在部分情形下为法律强制要求。

   仅你本人，或你授权代表你行事、且已在与你居住州相关的适当机制中完成注册的主体，方可就你的个人信息提交可验证消费者请求。你亦可代表未成年子女提交可验证消费者请求。

   你有权在任意 12 个月周期内免费提交最多两次相关请求。除非我们申请延期，否则将在收到请求后 45 日内回复所有已验证请求。如果我们确需延期方可回应你的请求，将在初始 45 天周期内就延期事宜通知你。

5. 申诉权

   如果我们决定不对你的请求采取行动，你可以发送邮件至 dataprotection@ouraring.com 提交申诉，并在请求中注明“Appeal”。我们将在适用法律规定的时限内处理你的申诉。如果你的申诉被驳回，我们将说明理由。如果你仍对我们的决定存有异议，或希望就我们对你个人信息的处理方式提起投诉，可以联系你所在司法管辖区负责隐私投诉的监管机构（如你所在州的司法部长）。

6. 非歧视

   Oura 不会歧视行使隐私权的用户。除例外情形外，此承诺包括我们保证不会有以下行为：

   1. 拒绝向你提供商品或服务；
   2. 就商品或服务向你收取差异化价格或费率，包括提供折扣或其他优惠、施加处罚；
   3. 向你提供不同等级或质量的商品或服务；或
   4. 暗示你可能就商品或服务获得差异化价格/费率，或不同等级/质量的商品或服务。

个人数据共享

Oura 不会出售或出租你的个人信息，仅会与受信任的服务提供商和合作伙伴共享你的个人数据，以便我们提供和改进服务、提供合作伙伴服务和其他产品；以及经营业务。每当我们与第三方服务提供商共享数据时，我们都会要求其仅将你的信息用于我们授权的用途，且仅限本政策所述的特定情形。我们还会要求该等服务提供商采用不低于我们的标准保护你的个人信息。

与多数企业相同，Oura 会将服务提供商用于如下场景：

1. 提供并改进我们的在线服务平台；
2. 存储用户数据；
3. 提供客户服务；
4. 管理和组织我们的营销活动。Oura 仅会出于分析和优化营销活动之目的，与广告网络合作伙伴共享网站使用数据。Oura 不与第三方广告商共享服务数据；以及
5. 分析网站及服务的使用相关信息，以提升服务质量。

我们会采用行业标准的数据保护措施，并通过与服务提供商签订的数据保护协议，保障所有个人数据国际传输的安全。在特定有限情形下，我们可能会请求你同意将 Oura 用户个人数据共享给你选择的第三方合作伙伴（如你指定的医疗服务机构或健康保险公司）。如果你选择进行此类共享，应仔细查阅第三方提供的授权说明及隐私声明，相关文件将规范你个人数据的使用。

国际传输的法律框架

Oura 是一家跨国公司，服务器遍布世界各地，你的个人数据有时可能会在你所在国家/地区以外的服务器进行处理。尽管各个国家/地区数据保护法规存在差异，但无论你的个人数据在何处处理，我们都会采取本政策所述的同等保护措施。我们还会遵守与个人数据传输相关的特定法律框架，具体如下文所述。

Oura 已参与美国商务部针对欧洲经济区、英国与直布罗陀和瑞士的个人数据处理制定的相关数据隐私框架，包括欧盟-美国数据隐私框架、英国扩展版欧盟-美国数据隐私框架和瑞士-美国数据隐私框架（统称“数据隐私框架”）。Oura 已进一步认证自身将恪守数据隐私框架的各项原则。

你可以点击 https://www.dataprivacyframework.gov/，详细了解数据隐私框架。如果本政策中的条款与《数据隐私框架》原则存在冲突，则以框架原则为准。

如果 Oura 将依据《数据隐私框架》接收的个人信息传输至第三方，该第三方的数据处理行为也必须符合我们在《数据隐私框架》项下的义务要求；如果第三方未履行相关义务，Oura 将承担《数据隐私框架》项下的相应责任，除非我们能够证明对损害事件无责任。

Oura 需接受美国联邦贸易委员会的调查与执法管辖。在特定情形下，Oura 可能需要应公共机构的合法要求（包括满足国家安全或执法需求）披露依据《数据隐私框架》处理的个人信息。

个人数据披露

我们还保留在特定情形下披露个人数据的权利，具体包括：

1. 已获得你的明确同意时；
2. 为实现我们开展业务的合法权益确有必要时，例如发生合并、收购或资产出售等情形；
3. 保护 Oura 的合法权益与财产；以及
4. 遵守有效的法律要求。Oura 将反对任何为监控或追诉目的要求向司法机关提供用户数据访问权限的请求；只要法律允许，我们在收到此类请求后将通知相关用户。

除此之外，你的个人数据绝不会向任何个人或其他组织共享。