隐私政策（设备及应用程序）

Even Realities设备及应用程序的本隐私政策（以下简称“本政策”）说明了当您使用我们的设备（包括但不限于Even Realities数字/智能眼镜、智能戒指，统称为“设备”）及其配套应用程序“Even Realities App”、“Even Hub开发者门户平台”（统称为“产品”）与您的环境进行交互（如路线导航、实时翻译、健康及Even Realities提供的其他服务，统称为“服务”）时，我们如何收集、使用、存储、披露及共享（统称为“处理”）您的个人数据。我们尊重您的隐私，并将采取安全保护措施以保护您的个人数据。请注意，我们的服务可能涉及与第三方管理的网站、应用程序及服务的集成。通过与这些第三方交互，您是直接向第三方提供信息，而非向我们提供，且受该第三方隐私政策约束。请阅读其数据使用政策或其他相关文件。我们链接至其他网站或服务并不意味着我们认可该第三方。

在本政策中，“Even Realities”、“我们”、“我们公司”或“我们的”指的是注册于柏林的Even Realities GmbH，公司注册地址为德国柏林10117，弗里德里希大街79号。

本政策可能会不时更新，敬请定期查看最新版本，如下所示。如果对您的个人数据使用方式做出与收集时所述不同的重大变更，我们将通过在应用程序发布通知或其他方式通知您。

以下是本政策内容的摘要，旨在帮助您快速浏览政策内容，但不能替代完整阅读。您可以查看各具体章节以获得更详细信息。

在本政策中，“个人数据”指任何与已识别或可识别个人相关的信息。若我们的个人数据处理受某些数据隐私保护法律（包括但不限于《通用数据保护条例》（GDPR）、2020年修订的《加利福尼亚消费者隐私法案》（CCPA），以下统称“适用法律”）约束，我们也会告知您我们处理个人数据的法律依据及您在该等法律下的权利。

我们从您处收集以下类别的个人数据：

• 注册所需信息：当您创建服务账户时，我们会收集您的电子邮件地址和密码。
• 技术信息：当您注册或登录账户时，我们会自动收集部分技术信息，包括：
  • 设备信息：设备ID、制造商、型号、平台、品牌、设备识别码（IMEI、IDFA、Android ID、MAC、OAID、广告ID、序列号、IMSI、UAID、ICCID、IDFV、BSSID、SSID）、已安装应用列表、操作系统名称及版本、设备尺寸。
  • 网络信息：IP地址、Wi-Fi信息、基站信息、运营商信息及位置相关信息。
• 可选的个人资料信息：账户创建后，您可填写昵称、出生日期、性别、活动、身高和体重等个人资料。
• 购买及账户权益信息：若您在应用内完成购买，我们会收集和处理您的购买历史及账户权益信息。

在提供服务过程中，我们可能会访问以下主要设备权限：

• 访问本地网络权限
• 推送通知权限
• 获取位置信息权限
• 开启蓝牙权限
• 查看日历事件权限
• 读取剪贴板内容权限
• 运行后台服务权限
• 检索已安装应用列表权限

您可以在设备设置中选择禁用部分或全部权限。禁用仅影响对应功能，不影响服务的其他功能。不同设备上权限的显示和禁用方式可能有所不同，请参阅设备和系统开发者提供的说明或指南，了解如何禁用权限。

我们仅在适用法律允许的范围内使用您的个人数据。我们收集和使用个人信息的法律依据取决于所收集的个人数据及收集时的具体情境：

• 我们需要履行与您的合同；
• 您已给予我们同意；
• 基于我们的合法利益处理您的个人数据，包括但不限于：
  • 提供、维护和推广我们的产品和服务；
  • 检测、防止并执行对我们《服务条款》及其他适用规范的违规行为，包括产品和服务的滥用、欺诈、滥用及其他信任和安全协议；
  • 保护我们的合法权益及他人的合法权益。
• 我们需遵守适用法律规定的法律义务。

依据适用法律，我们处理个人数据的目的及法律依据如下：

如果您使用产品和服务，您的数据将被处理于位于荷兰的服务器。此外，我们仅在必要时将您的个人数据转移给合作伙伴、服务提供商及其他第三方。在此类情况下，您的个人数据可能存储于这些第三方的服务器上。

我们遵循个人数据保留政策，确保数据不会被保留超过实现预期目的所必需的时间。针对我们收集的不同类型个人数据，根据服务需求和法规要求，适用不同的保留期限。

保留期满后，我们将删除或匿名化您的个人数据，采取措施使信息无法恢复或再现。

在评估个人数据保留期限时，我们会考虑以下标准：(i)个人数据的性质及相关活动；(ii)您使用产品的时间和时长；(iii)我们的合法利益及法律义务。

我们采用适当的技术和组织安全措施，旨在根据适用法律保护您的个人数据免遭意外或非法销毁、丢失、篡改、未经授权披露或访问以及其他非法或未经授权的处理。当您使用应用账户时，请务必选择强密码并避免与他人共享。如您担心账户或个人数据安全受到威胁，例如密码可能被泄露，请使用第11节以下提供的联系方式与我们联系。

请注意，互联网是一个开放系统，通过互联网传输信息并非完全安全。尽管我们会采取所有合理措施保护您的个人数据，但无法保证通过互联网传输给我们的数据的绝对安全——任何此类传输风险由您自行承担，您有责任确保发送给我们的个人数据安全。

为了向您提供更全面、高质量的产品和服务，我们将授权商业合作伙伴为您提供某些服务。在此情况下，这些合作伙伴可能会处理您的部分个人数据。

我们仅为合法、正当、必要、具体和明确的目的处理您的个人数据，且仅处理提供服务所需的个人数据。我们通过协议要求合作伙伴仅在必要期限内保留数据，并实施适当的安全措施保障数据安全。

我们会根据本政策说明的目的，将个人数据披露给以下类别的第三方：

• Even Realities关联公司：我们可能将您的个人数据共享给我们的关联公司，或授权其访问您的个人数据，以向您提供Even Realities产品和服务，或履行我们的合同及法律义务。例如，我们通过某些关联公司运营部分产品和服务系统；部分关联公司也为我们的产品和服务提供支持或维护服务。
• Even Realities合作伙伴：Even Realities与众多零售店和眼镜店（“Even Realities合作伙伴”）建立合作关系，允许其通过线上或线下渠道销售我们的产品。
  • 当您通过Even Realities合作伙伴订购产品时，产品通常由相关合作伙伴配送。为完成您与合作伙伴之间的交易，合作伙伴将作为数据控制者处理交易场景下收集的您的个人数据。关于合作伙伴如何处理您的个人数据，详见其隐私政策，通常可在其官方网站首页找到。Even Realities不对上述合作伙伴的数据处理活动负责。
  • 然而，通过合作伙伴线上或线下渠道购买产品时，Even Realities仍作为数据控制者处理部分您的个人数据，包括但不限于账户信息、设备信息、应用信息或使用信息，用于“我们如何使用您的数据”部分所述目的。
  • 当您需要合作伙伴提供客户支持服务时，我们可能会将从您处收集的个人数据共享给合作伙伴，以响应您的请求。对于这些个人数据，Even Realities作为数据控制者，将确保合作伙伴仅按照Even Realities的指示处理数据。
• 服务提供商及业务合作伙伴：为我们提供技术服务（如云存储服务、实时语音翻译、ASR语音服务）及业务支持（如导航服务、AI服务、天气服务、物流服务和光学服务）的第三方服务提供商，可能需要处理您的数据。这些第三方可能位于美国或其他国家/地区，并将在相关合同约束下代表我们处理您的个人数据。
• 执法机构、公共机关或其他司法机构和组织：如果法律要求，或我们有诚信信念认为此类使用合理必要以履行法律义务、程序或请求；执行我们的《服务条款》及其他条款、政策、标准，包括调查潜在违规行为；检测、防止或处理安全、欺诈或技术问题；或依法保护我们、用户、第三方或公众的权利、财产或安全（包括为防欺诈目的与其他公司和组织交换信息），我们将披露信息。
• 企业所有权变更：若我们涉及合并、收购、破产、重组、合伙、资产出售或其他交易，可能会作为交易的一部分披露您的信息。
• 第三方插件：Even Hub是由Even Realities提供的插件平台，允许第三方开发者创建扩展Even Realities产品和服务功能的应用或插件（“插件”）。这些插件非由Even Realities开发或控制，由独立第三方开发者提供。安装或使用插件时，插件可能会访问某些个人数据以提供其功能。Even Realities可能根据您的授权分享个人数据，但无法控制第三方开发者如何使用您的数据，也不对第三方插件的数据处理行为负责。建议您在安装前仔细阅读插件的隐私政策及相关信息。
  • 部分插件可能为提供其功能或服务，将数据披露给第三方服务器。在此情况下，数据将依据插件开发者的隐私政策处理。
  • Even Realities不代表第三方插件开发者处理或控制此类数据披露。

由于我们维护位于荷兰的服务器，您的个人数据可能在您居住国之外的服务器上处理。同时，鉴于我们业务的国际性质，您的个人数据可能被我们的关联公司访问，或为本政策所述目的转移给第三方服务提供商及业务合作伙伴。因此，我们将个人数据转移至可能拥有不同法律和数据保护合规要求的司法管辖区。

在个人数据国际转移时，若适用法律要求，我们将通过多种方式为您的个人数据提供足够保护，包括在适用情况下实施欧盟委员会批准的标准合同条款及英国国际数据传输协议，或采用其他合法方式允许从相关国家合法转移个人数据。有关国际数据转移的更多信息，请参见数据存储及跨境转移。

根据适用法律及您所在地区，您可能享有以下个人数据相关权利。您可以通过应用程序中的“设置 > 账户”行使部分权利。如有其他访问个人数据的请求，请联系我们。

数据访问权

您有权了解我们处理的关于您的个人数据，包括个人数据类别、收集的商业或业务目的及披露给的第三方类别。

数据更正权

您有权请求我们更正所持有的关于您的不准确个人数据，但某些例外情况除外。

数据可携权

您可联系我们，要求以结构化、常用且机器可读的格式提供您向我们提供的个人数据，并在适用范围内转移给其他数据控制者。

数据删除权

您有权删除账户及个人数据。删除账户后，您的所有个人数据将被删除。您也可通过联系我们请求删除您提供的个人数据。如部分个人数据无法删除，我们会告知原因。

请注意，我们保留根据适用法律有正当理由保留部分个人数据的权利。如您希望我们删除系统中的数据，请通过support@evenrealities.com或通过Even Realities应用内服务联系我们。我们将根据适用数据保护法律尽合理努力满足您的请求。某些数据可能因法律要求、合法商业目的或履行合同义务而保留一段时间。我们可能保留匿名化或汇总数据，用于分析和报告目的。数据删除请求处理完成后，我们将通知您。如处理时间受到挑战或特殊情况影响，我们会及时与您沟通。

撤回同意

如我们基于您的同意处理个人数据，您可通过联系我们撤回同意。撤回同意不影响撤回前基于同意的处理合法性。

反对处理

根据适用法律，您可基于特定情况反对我们基于合法利益处理您的个人数据，方法是联系我们。请注意，我们可能基于压倒性合法利益继续处理您的数据，但会告知您具体情况。

限制处理

如您希望限制我们处理您的个人数据，可联系我们。您有权在以下情形限制处理：

• 处理违法且您反对删除相关个人数据；
• 为设立、行使或辩护法律主张，您请求我们保留本应删除的个人数据；
• 您对个人数据准确性的异议待我们核实；
• 您对个人数据处理的异议待我们核实。

其他权利

根据您所在司法管辖区，您可能享有额外的个人数据权利。例如，您可向相关数据保护机构投诉我们涉嫌违反适用数据保护法律的行为（如欧盟GDPR）。加利福尼亚州居民请参见第8节以下了解更多权利详情。

如您希望联系我们行使上述一项或多项权利、咨询相关权利或本政策其他条款、了解我们如何处理您的个人数据，或就数据处理提出投诉，可使用第11节以下提供的联系方式。提交权利请求时，请明确请求范围和依据，并提供必要信息以验证身份。我们可能会联系您确认身份以处理请求。我们将根据适用数据保护法律及时回应您的请求或投诉。

我们的服务不针对未成年人，我们也不会有意收集、出售或分享未成年人的任何信息。如您发现未成年人在使用我们的服务时提供了个人数据，请通过第11节以下提供的联系方式发送电子邮件给我们，我们将调查情况，并在适当时删除相关个人数据。

如果您是加利福尼亚州居民，加利福尼亚隐私权法案或下述其他加州隐私法律要求我们向您提供以下额外信息：

您的加利福尼亚州权利和选择

作为加利福尼亚州居民，您可能行使以下权利：

• 在验证身份后，了解我们在过去12个月内收集和披露的以下任何或所有关于您的个人数据的信息：
  • 我们收集的具体个人数据
  • 我们收集的个人数据类别
  • 个人数据来源类别
  • 为商业目的披露给第三方的个人数据类别及接收方类别
  • 我们出售的个人数据类别及出售对象第三方类别
  • 收集或出售个人数据的商业或业务目的。
• 更正我们持有的关于您的不准确个人数据的权利。
• 请求删除我们收集的个人数据的权利，但有某些例外。
• 选择退出当前或未来向第三方出售和/或共享您的个人数据及敏感个人数据的权利。

您也有权因行使上述权利而免受歧视。但请注意，行使这些权利可能限制我们处理个人数据的能力。例如，如果您提交删除请求，我们可能无法继续为您提供服务。

限制敏感个人数据的使用

您有权请求限制使用和披露您的敏感个人数据，但有某些例外。如您希望限制敏感个人数据的使用，请通过第11节以下提供的联系方式联系我们。

根据加州隐私权法案（CPRA），位置信息、生物特征信息及验证码属于敏感个人数据。目前，我们为向您提供服务、支持账户管理、计算Even Realities智能眼镜参数及实现智能眼镜功能（包括导航、实时翻译）目的，使用和披露此类数据给第三方服务提供商。我们不“出售”或“共享”（CPRA定义）您的敏感个人数据。

不出售或共享我的个人数据

根据CPRA中“出售”和“共享”的定义，我们不认为我们从事该类活动，且在本政策生效日前的12个月内未进行此类活动。

提交加利福尼亚消费者权利请求

您可通过第11节以下提供的联系方式提交请求行使加利福尼亚消费者权利。我们需要验证您的身份后方可处理请求，可能要求您提供额外个人数据或登录账户。在某些情况下，我们可能拒绝或限制您的请求，特别是在无法验证身份或在系统中找不到信息时，或法律允许的情况下。您可授权代理人代为行使权利，但需书面授权。若无法合理确认授权或验证身份，我们保留拒绝代理请求的权利。

申诉

您可通过第11节以下联系方式对拒绝处理请求提出申诉。若申诉被拒且您为加州居民，您可通过以下链接向加州总检察长提交投诉：https://oag.ca.gov/contact/consumer-complaint-against-business-or-company。

加州“照亮权利”法案

加州“照亮权利”法案（民法典第1798.83节）赋予与我们有既定商业关系的加州居民对某些类型个人数据向第三方披露用于直接营销的权利。我们不向第三方披露个人数据用于其直接营销目的。

我们不提供医疗护理或建议，因此不属于HIPAA（美国健康保险携带与责任法案）（“HIPAA”）下的覆盖实体。

但针对我们美国客户的健康数据，我们努力遵守HIPAA的所有要求。

10. 致新加坡居民的通知

• 英国（UK）
• 瑞士

Prighter为您提供便捷的方式行使您的隐私相关权利（例如访问或删除个人数据的请求）。如您希望通过我们的代表Prighter联系我们或行使数据主体权利，请访问以下网站：https://app.prighter.com/portal/17286675431