隐私政策

一. 引言

Vitonella (维托内拉) 是一款数字健康平台，基于用户的用药、营养与运动数据提供个性化建议。我们将您的个人数据隐私与安全置于最高优先级。本文隐私政策说明我们收集哪些数据、如何使用以及如何依据包括欧盟《通用数据保护条例》（GDPR）、土耳其《个人数据保护法》（KVKK）与美国《健康保险携带与责任法案》（HIPAA）等全球通行法规来保护您的数据。GDPR 与 HIPAA 是全球最严格的隐私与安全框架之一，其共同目标都是保护敏感信息。本政策所述原则适用于所有用户，并描述了您在使用本平台时所共享数据的处理实践。

二. 我们收集的数据

当您使用 Vitonella (维托内拉) 时，我们会出于更好地为您服务的目的收集多类个人数据：

所有收集的数据均在您同意及向您呈现的信息告知书框架内，为特定目的而获得。若未来新增功能需收集不同类型数据，我们将更新本政策并向您提供必要信息。

• 身份与联系数据：可识别您身份的信息，如姓名、姓氏、电子邮箱与电话号码等。
• 资料与账户数据：注册信息（账户名、密码）以及您在个人资料中共享的偏好、设置等信息。
• 健康与生活方式数据：平台的核心健康数据。例如您使用的药物、既往病史或诊断、过敏情况、饮食信息（每日摄入热量、餐食内容等）、运动与活动（步数、运动时长、心率测量）以及类似的生活方式数据。依据 GDPR 与 KVKK，这些数据属于敏感个人数据（健康信息），我们会予以审慎处理。
• 设备与技术数据：您使用我们网站或应用时收集的技术数据；例如 IP 地址、设备类型、操作系统与浏览器信息，以及经由 Cookie 收集的浏览数据。此外还包括与您使用 Vitonella (维托内拉) 应用相关的日志记录与错误报告。
• 传感器与集成数据：来自您与我们应用集成的设备或服务的数据。例如，若您选择使用此类集成，我们可从手机健康应用或可穿戴设备（智能手表、运动手环等）接收步数、心率、睡眠模式等数据。
• 第三方来源数据：在您许可下，从第三方服务获取的额外健康或相关数据。例如，您将另一健康应用中的数据连接并传输至 Vitonella (维托内拉) 时，我们也会收集这些数据。

三. 数据收集方式

我们通过多种方式收集您的数据，以便为您提供一体化且友好的平台体验：

我们的数据收集方法透明，并会在收集时尽可能提示与征求权限。例如，使用定位数据前我们会征得您的同意，以确保您清楚自己共享了哪些数据并始终保持控制权。

• 用户直接输入：大量数据由您直接提供。例如注册时填写的身份与联系信息、在完善资料时共享的健康信息（用药、饮食计划、运动安排等）。您在应用内通过表单、问卷或日记功能录入的自述信息，均在您的掌控之下被收集。
• 传感器与设备集成：Vitonella (维托内拉) 可与手机传感器或外部可穿戴设备集成。例如与设备健康应用建立连接以获取计步器、心率监测或睡眠追踪等数据。此类集成仅在您许可下进行；一旦授权，我们将自动收集相关健康与活动数据。
• 第三方 API：在某些情况下，我们可依您的请求从其他应用或第三方服务获取数据。例如您希望将另一平台的饮食信息迁移至 Vitonella (维托内拉) 账户时，可通过该平台的 API 集成实现。此过程基于您的明确同意，并遵循该第三方的隐私政策。
• 自动采集的技术数据：为保障应用性能与安全，使用 Vitonella (维托内拉) 期间会自动采集部分数据。例如在您访问我们网站时于浏览器中设置的 Cookie 可存储导航偏好；在您使用应用时产生的错误日志、IP 地址与设备信息也会在后台收集。此类数据通常为统计性信息，不直接揭示您的身份，但仍按本政策处理。

四. 数据处理目的

我们使用所收集的数据来履行并改进向您提供的服务。Vitonella (维托内拉) 致力于仅为特定、明确、合法的目的处理您的数据。主要目的包括：AI 驱动的个性化建议、服务提供与改进、通信与支持、履行法律义务，以及经用户同意的其他目的。Vitonella (维托内拉) 遵循目的限制原则，仅处理相关、适度且必要的数据。

五. 法律依据

我们在处理您的数据时，遵循本地与国际数据保护法规所规定的法律依据。具体法律基础可能因数据类型与处理目的而异，包括：明确同意、合同履行、合法利益、法定义务以及 HIPAA 框架下的许可。我们会记录各类数据处理的法律依据并向您透明披露。

六. 数据保存期限与安全

您的个人数据将在法律规定期限内或为实现处理目的所必需的期间内存储。为确保数据安全，我们在传输与存储中使用加密，实施访问控制机制，并定期对系统进行测试。此外，我们遵守 HIPAA 安全规则的相关要求。

七. 向第三方共享数据

您的个人数据仅在必要时与服务提供商（数据处理者）、经您同意的业务合作伙伴或因法律义务要求的官方机构共享。Vitonella (维托内拉) 从不出售用户数据，亦不会在未经您同意的情况下允许第三方将您的数据用于其自身营销目的。所有共享均遵循数据最小化原则。

八. 国际数据传输

作为全球化服务，您的数据可能发生跨境传输。此类传输将采用标准合同条款（SCCs）等法律保护机制，确保符合 GDPR、KVKK 等法规下的数据安全。本政策所述保护措施在您的数据存储于他国时同样适用。

九. 用户权利

依据 GDPR 与 KVKK，您享有查阅、更正、删除（被遗忘权）、反对、数据可携带、撤回同意以及向主管机关投诉等权利。您可联系我们行使上述权利；我们将在法定时限内免费予以答复。

一〇. 政策更新与联系

因法律法规或服务变更，本隐私政策可能更新。重大变更将通知您。若对我们的隐私实践有疑问，可通过 enesdeveci@vitonella.com 或应用内支持与我们联系。数据控制者：Vitonella (维托内拉)，埃尔祖鲁姆，埃杰阿巴特街 一〇/六 〇六五九〇 钱卡亚／安卡拉。