本隐私政策（“本政策”）旨在告知您赫尔马（KKT科技有限公司）（“我们”或“赫尔马”）收集的信息类型，以及我们通过网址http://www.holmusk.com/（“本网站”）和赫尔马平台mConnect（“本平台”）收集、使用和披露这些信息的政策和做法。
赫尔马深知个人信息对您的重要性，非常重视个人信息隐私保护。我们将按照法律法规要求，恪守以下原则，尽力保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您仔细阅读本政策，因为您使用本网站和/或本平台即表明您理解并同意本政策的条款，并同意我们可能收集、使用和披露该等信息的类型和方式。如果您不同意本政策的条款，请不要使用本网站或本平台。
我们将确保，我们收集和维护的所有个人信息（定义见下文）将（i）以合法、公平和透明的方式进行处理；（ii）为特定、明确和合法的目的收集，而不是以与该等目的不符的方式进行进一步处理；（iii）充分、相关且必要；（iv）准确并保持最新；及（v）以适当确保个人信息安全的方式进行处理，包括防止未经授权或合法的处理，以及防止意外丢失、破坏或损害。
如果您与您的医生或其他医疗服务提供者（“医疗服务提供者”）合作使用本网站或本平台，或将使用本网站或本平台作为研究的一部分，您将授予医疗服务提供者和研究人员访问和使用您和个人信息的权限。您明示同意访问、使用和披露本段所述内容。
I. 我们收集的信息
您提供给我们的个人信息
当您注册和访问或使用本平台时，我们收集：（i）用户名、密码、人口信息（如年龄、性别、职业）;（ii）有关您的精神健康的信息，包括过去和现在的诊断；（iii）您在访问或使用本平台时可能提供的任何其他信息。前述所有信息合称为“个人信息”。
我们仅能通过您自愿填写我们的在线表格和调查问卷，授权我们查阅您的健康记录，或者通过您的电子邮件或您的其他直接联系方式访问和收集您自愿提供给我们的个人信息。
为了开展mConnect-抑郁症数字解决方案的概念验证研究，我们收集您的以下信息作为实验研究的基础样本：[抑郁症症状严重程度问卷调查信息、工作和社会适应量信息、副作用追踪信息、药物依从性问卷调查信息、每日心情和患者每日身体活动与睡眠数据]，包括从第三方设备和应用程序（如健康手表）获取的数据。前述信息属于您的个人敏感信息，如您不提供该等信息，将无法开展后续的验证研究。
如果您不希望与我们的员工、服务提供商和分包商共享该等信息，经您要求，我们将不会共享您的信息。但是，您访问和使用本网站和/或本平台以及请求服务的权限可能会受到限制或中断。
以下情形中，我们收集、使用您的个人信息不必征得您的授权同意：
自动收集的信息
当您使用本网站时，我们和/或我们的服务提供商可能会使用各种技术来自动收集关于如何访问和使用本网站的信息（“使用信息”）。使用信息可能部分包括浏览器类型、操作系统、所浏览的页面、时间、访问本网站的用户数，以及您紧接本网站之前访问过的网站。这些统计数据为我们提供了有关本网站使用的信息，例如有多少访问者访问本网站某一特定页面、在该页面停留多久、他们来自哪个网站、以及他们“点击”了哪些超链接。使用信息有助于我们保持本网站的用户友好性，并为访问者提供方便访问和有帮助的信息。我们也可能会使用您的使用信息来解决有关访问或使用本网站的问题。使用信息通常不具有识别性，但如果我们将该等信息与您进行关联从而可将其作为一个具体且可识别的人，我们就会将其视为个人信息。
我们相信，这种技术的使用是公平、合法的，并与我们的业务的合法利益和需求相称。基于收集和使用信息的背景和目的，我们的处理方法将公平地满足了每一位用户的合法权利和期望。
我们如何使用您的信息？
我们将使用您的信息来答复您联系我们的原因。我们还将使用您的信息如下：
注册——用户可能需要填写注册表并创建帐户，以便使用本网站或本平台的某些方面。在注册过程中，用户需要提供特定信息（如电子邮件地址）。此信息用于当您对本网站和/或本平台上的产品/服务表示感兴趣或订阅时与您联系。您也可以轻松更新您的合同信息。
客户服务——除非您要求我们不要这样做，否则我们可能会在将来通过电子邮件联系您，告诉您我们的服务或本政策的变化。
向第三方提供分析报告——我们将对您的信息采取相应的加密、去标识化等安全技术措施。
当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
如果您希望我们停止与您的联系，请使用下面“联系我们”部分中提供的联系信息通知我们。
我们如何委托处理、共享、转让、公开披露您的个人信息？
除本协议规定外，我们不会将您的个人信息交易、出租、分享或出售给第三方。请注意，除了本平台上指定的某些有限的信息外，您的医疗服务提供者和临床医生将有权访问您输入平台的信息。具体来说，您的医疗服务提供者将能够看到您输入的关于药物副作用、药物依从性、抑郁症状的严重程度、功能、情绪、活动和睡眠的数据。您的医疗服务提供者可能会将您的个人信息作为您的健康记录的一部分，并且您的医疗服务提供者对该等信息的使用将受您的医疗服务提供者的隐私和其他政策的约束。
委托处理
我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。
共享
除非为了解决您与本网站、本平台或您的账户可能存在的问题而与我们的服务提供商和分包商共享，否则未经您要求或同意，我们不会与我们组织以外的任何第三方共享您的个人信息。只有需要个人信息以履行特定职责的员工、服务提供商和分包商才有权访问个人信息。我们存储个人信息的计算机/服务器将保存在安全的环境中。
我们可以使用基于用户对本网站和/或本平台的访问或使用而产生的不可识别身份的匿名数据，该等数据可能被我们用来改进本网站和/或本平台。我们还可以使用基于您对平台的使用情况产生的匿名数据，包括无法识别身份的健康数据，并将此类无法识别身份的数据与数据或其他匿名数据（“聚合数据”）结合使用。聚合数据可能包括描述用户的习惯、使用模式、调查答复和/或作为一个群体的人口统计信息，但不能识别任何特定用户。我们可能会向第三方合作者和合作伙伴提供匿名数据和聚合数据。
如果您不希望您的信息被共享给我们的员工、服务提供商和分包商，根据您的要求，我们将不会共享您的信息。但是，您对本网站和本平台的访问和使用可能会受到限制或中断。
公开披露
我们仅会在以下情形下，公开披露您的个人信息：
转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
您对您的信息的访问和控制
我们为您提供有关收集、使用和共享您的个人信息的选择。我们的网站和平台目前不响应基于浏览器的“不跟踪”信号。您可以选择让您的计算机在每次设置 cookie时向您发出警告，或者您可以选择关闭所有cookie。您可以通过浏览器设置来实现这一点。每个浏览器都是不同的，所以请查看浏览器的“帮助”菜单，了解如何正确地修改浏览器的cookie设置。
如果您禁用cookie，则可能会禁用一些使您的网站体验更高效的功能，并且我们的某些服务可能无法正常运行。
您可以随时通过本网站上提供的电子邮件地址或电话号码与我们联系，进行以下操作：
我们不对这些服务收费。我们将在收到您的请求后30天内处理。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
需要说明的是，在以下情形中，您可以向我们提出删除个人信息的请求。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
您可以通过电子邮件联系我们改变或者撤回您授权我们收集和处理您的个人信息的范围。但请注意，对于部分类型的个人信息，例如实现本网站或本平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。当您撤回授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
当您符合约定的账户注销条件并注销账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用APP服务期间提供或产生的信息我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询。
我们采取哪些措施来保护您的信息？
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，例如：在向第三方提供研究报告时，我们将对研究报告中所包含的信息进行加密和去标识化处理。我们会将去标识化的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
为了保护您帐户中的个人信息的私密性，您必须保守您的密码，并且不会将其泄露给任何其他人。您应对使用您的密码的任何人使用本网站和本平台负责。如果您认为您的密码被滥用，请立即通知我们。如果您有理由认为您与我们的交互不再安全，您在我们这里拥有的任何帐户的安全可能受到威胁，或者您怀疑其他人正在使用您的帐户，请使用下面“联系我们”部分中提供的联系信息立即与我们联系。
此政策是否适用于与本网站链接的其他网站？
本网站或本平台可能包含与其他网站的链接。您在链接页面或网站上提供的任何个人信息将直接提供给该第三方，并受该第三方隐私政策的约束。本政策不适用于此类链接的网站，我们对这些网站或与本网站和/或本平台链接的任何其他网站的内容、隐私、安全惯例和政策不承担任何责任。我们鼓励您在向他们提供个人信息之前，了解他们的隐私安全惯例和政策。
我们是否从14岁以下的儿童那里收集信息？
我们的产品、网站和服务主要面向成人。如果没有父母或监护的同意，儿童不应创建自己的个人信息主体账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
此政策如何更新？
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于：
我们鼓励您不时阅读本政策，以确保您了解您提供的任何信息将被如何使用。每次您访问本网站或使用本平台时，本政策的最新版本将适用。您在本协议条款的更改发布后继续使用本网站或平台，即表示您接受这些更改。
其他
为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如：在对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
本政策和赫尔马的隐私细则将完全受中华人民共和国法律管辖。请注意，赫尔马服务器位于中国境内，采用符合中国本土数据存储管理条款的云服务平台（当前使用阿里云存储业务数据）。赫尔马不对本政策和我们的实践符合任何其他国家或司法管辖区的法律作出陈述。如适用当地法律，居住在中华人民共和国境外的本网站用户应主动并有义务遵守当地法律。如果您居住在中华人民共和国境外，则使用本网站或本平台即表明您同意在贵国境外传输、处理和使用您的信息。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的个人信息保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息在境外亦能得到和在中华人民共和国境内足够同等的保护。例如，我们会另行征得您对个人信息跨境转移的同意和授权，或者在个人信息跨境转移之前实施信息去标识化等安全举措。
如果我们涉及兼并、收购或以任何形式出售我们的部分或全部资产，通过我们的平台收集、处理和维护的本网站、本平台和您的信息可能被包含在向收购方出售或转让的资产中。您同意，我们可以就任何该等事件转移或转让我们收集的关于您的信息。在破产、资不抵债、重组、破产管理或为债权人利益转让的情况下，我们可能无法控制您的个人信息如何被处理、转移或使用。
联系我们
我们已成立隐私保护办公室并配有个人信息保护专门负责人员，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过电子邮件联系我们：mConnect@holmusk.com。若要行使您在本隐私政策下的任何权利，请按照上述规定，通过电子邮件或邮政邮件与我们联系，以便我们可以根据适用的法律处理您的请求。请注意，除非您提供以下信息，否则我们不会受理您的请求并进行审核：
为保护您的安全，我们可能仅执行与您用于向我们发送请求的特定电子邮件地址相关联的个人信息的请求。
此外，请注意，根据您的咨询、请求或投诉的性质，我们可能需要在执行您的请求前核实您的身份，并且可能要求您提供身份证明，例如政府颁发的身份证明和地址证明。
我们一定会迅速并公正地处理您的任何投诉或建议。如果您对我们的处理不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可外部途径寻求解决方案，例如：向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
我们将在合理可行的情况下尽快满足您的请求。