-
引言
本隐私政策适用于 Secret Industries Pty Ltd（下称 FatSecret）提供的所有产品和服务，包括通过其移动应用（FatSecret 应用）、网站和平台（统称为“FatSecret”、“我们”、“我方”或“本公司”）提供的产品和服务。FatSecret 是一款在线节食、营养和减肥社群服务，用户可以设置自己独有的用户资料、跟踪自己的活动、食物和体重，以及分享信息和内容，帮助人们实现节食、营养和体重控制目标（统称为“服务”）。本公司还提供付费服务（下称“高级会员服务”），为用户提供更加个性化的教育性内容、膳食计划以及其他仅能通过高级会员服务访问的功能。在本隐私政策中，“服务”一词包括“高级会员服务”（如适用）。
我们深知保护个人信息隐私的重要性，并采取恰当合理的措施来保护个人信息。本隐私政策旨在说明您与 FatSecret 互动时我们所收集的个人信息，包括我们会收集哪些个人信息和其他信息，我们会如何使用该信息，我们会与哪些人共享该信息，以及我们采取哪些措施来保护该信息。
FatSecret 的服务器位于多个地点，包括欧洲和美国。请知悉：如果您从美国境外访问 FatSecret，您可能会将您的个人信息传输至美国，并且美国的数据保护法律/标准可能与您所在地不同。如果您继续使用 FatSecret，则代表您同意上述信息传输。
个人信息是指与您有关的信息，该等信息单独或与其他信息结合时（尤其是参照身份识别信息）可直接或间接用于识别您的身份。在本隐私政策中，个人信息这一术语包含了《通用数据保护条例》（欧盟）2016/679（下称“GDPR”）下定义的“个人数据”以及本公司业务运营所在地隐私保护法律下定义的“个人数据”、“个人信息”或其他类似术语。除另有特别说明外，在本隐私政策中，“个人信息”一词包含“敏感信息”。
敏感信息是个人信息的一个类别，包含了 GDPR 下定义的“特殊类别的个人数据”以及本公司业务运营所在地隐私保护法律下定义的“敏感数据”、“敏感信息”以及其他类似术语。一般而言，是指反映种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份、基因数据、用于唯一识别自然人身份的生物数据、健康数据或有关个人性生活或性取向的个人信息。
我们收集、使用、持有和披露（即处理）本隐私政策中所述的个人信息和敏感信息，作服务的运营及改进之用。
-
我们如何收集和使用您的个人信息
作为 FatSecret 或服务的用户，您需要首先注册，然后才能使用 FatSecret（包括 FatSecret 应用）和本公司服务。在注册期间，我们会收集（并且如果您继续完成注册，则代表您同意我们收集）下列信息：
您的个人信息，例如姓名、年龄、身高、性别、邮政编码和电子邮件地址。我们还会收集与您当前和目标体重有关的信息，由于此信息可以结合您的年龄、性别和身高等信息对您作出推断，因此视为健康信息，并归类为敏感信息。您使用 FatSecret 时，我们还可能收集您的其他信息，包括但不限于节食目标、节食偏好、过敏情况以及受营养或节食影响的其他健康状况，或需要营养或节食指导的其他健康状况。
我们收集上述个人信息的目的是为您提供定制化、可调整和个性化的服务体验，评估和改进本公司服务（例如教育性内容），维护和分析服务的运行情况；以及
您使用 FatSecret 时的行为数据（即您在使用 FatSecret 期间的所做所为、您参与的活动），例如监控您与 FatSecret 的互动、本公司服务以及我们的通信收集该类数据。通过收集此个人信息，我们可以监测和分析您实现健康目标的进度。这让我们能够更好地为您提供个性化/定制的服务体验（以及我们向您提供该服务的方式），以及持续改进 FatSecret。
作为我们服务的一部分，FatSecret 将不时使用您的个人信息，为您提供与食物和营养信息有关的个性化教育内容以及其他最新健康资讯和信息。如果您选择接收营销推送，我们还可能会利用您的个人信息向您提供个性化的营销推送。有关我们的营销推送方式以及您这方面享有的权利，详见下文第 5 节。
如果您希望阻止我们出于上述非营销目的处理您的行为数据，您需要停止使用 FatSecret 并删除您的帐户。
当您与我们通信或使用 FatSecret 内部个人用户收件箱，我们也会收集您的个人信息 [例如姓名、联系方式（即电子邮件地址）以及您提供的其他个人信息]。我们使用此个人信息与您沟通，并将您的体重/健康旅程有关的信息加入您的“用户收件箱”。
如果您选择接收营销推送，我们还会通过您的“用户收件箱”发送我们认为您可能感兴趣的营销推送、推广和/或其他活动信息，并衡量该等以及其他通信的效果（营销推送相关内容请参见第 5 节）。
如果您注册我们的高级会员服务，我们还可能收集支付详情信息（包括信用卡和借记卡详情信息）以完成购买、为您处理付款以及向您提供任何必要的客户支持。
如果您主动要求或选择允许我们如此行事，FatSecret 还可能结合其他服务（例如 Apple 的 HealthKit API，Google 的 Health Connect 和Fit API，以下统称为“健康信息服务”）访问和处理您的敏感信息（即健康信息）。除用于改善健康或进行健康研究之目的外，我们不会出于广告、营销或其他基于用途的数据挖矿目的而使用通过健康信息服务获得的任何敏感信息或将其披露给第三方，并且不会未经您明确同意将任何敏感信息披露给第三方。我们在使用从 Health Connect 收到的信息时会遵守 Health Connect 许可政策，包括限制使用要求。
FatSecret（以及我们的广告或电子邮件内容）可能包含“Cookie”以及其他技术（例如像素标签）。我们收集的其他技术信息包括您的 IP 地址、ISP、浏览器类型、操作系统、语言以及在 FatSecret 上的一般用户活动。这些技术可帮助我们更好地定制服务，以及促进和衡量广告或邮件的效果。我们不会将 Cookie 中存储的信息与您提交的任何个人信息关联。尽管大多数浏览器会自动接收 Cookie，您还可以调整浏览器的设置以删除或禁用 Cookie。我们不遵守浏览器发出的请勿跟踪请求。
-
我们处理个人信息的法律依据
对于受 GDPR 管辖的个人信息，我们仅在拥有相应的法律依据时处理您的个人信息，包括以下一个或多个依据：
用户同意：指您事先明确允许我们出于给定目的处理个人信息和/或敏感信息。将同意作为依据的情况下，我们收集您的个人信息和/或敏感信息之时（例如您注册 FatSecret 和/或同意营销推送时）将征求您的同意。我们要求您作出明确的肯定行为表达同意，例如在 FatSecret 应用或网站中点击“是，我同意”按钮。这是我们处理您的敏感信息的依据，大多数情况下也是处理您的其他个人信息时的依据。
出于本公司合法商业目的：在某些情况下（例如不处理敏感信息时），我们拥有处理您的个人信息的合法权益。我们可能以此为依据处理您的咨询、请求和投诉，执行与本公司服务有关的一般行政任务，向您提供与本公司服务有关的信息，改进、维护和分析本公司服务，或者通过其他方式检测欺诈。
因合同需要：我们可能为履行合同义务而处理您的个人信息。例如，当您购买我们的高级会员服务时，我们可能会处理您的付款信息以完成您的订阅。
履行法定义务：我们必须为遵从法律法规、法庭令或其他法定义务（例如协助调查）而处理个人信息。
-
我们如何以及向谁披露您的个人信息
除本隐私政策中明确规定外，未经您明确同意，我们不会与任何第三方共享您的个人信息。以下情况下，我们将共享您的个人信息：
向服务提供商（例如提供信息技术、客户支持、销售、营销、支付、数据/市场分析和调研相关服务的服务提供商）和其他供应商共享信息，以提供、改进以及在其他方面定制本公司服务；
适用法律允许或有此要求，或者我们善意相信为了遵守任何适用法律而需要共享信息时；以及/或者
您（提供个人信息时或之后）以其他方式授权我们共享。
-
营销推送
如果您选择接收营销推送，我们将利用您的个人信息，向您提供有关我们认为您可能感兴趣的其他功能、产品或服务的个性化信息。这可能包括有关最新推广、特殊优惠和我们的高级会员服务有关的详细信息，或者与我们的高级会员服务有关的推广/优惠以及/或者其他资料，我们借此对营养和健康服务与产品开展市场研究。我们将利用您的行为数据来评估您可能感兴趣以及我们将直接向您推送的产品和服务。
除非您特别要求我们仅通过某种特定渠道进行营销推送，否则我们将通过多种渠道（例如您的“用户收件箱”、电子邮件或电话）开展营销推送。我们还可能会收集并使用您的人口统计信息和其他个人信息，用于市场研究、统计、宣传和推广目的。
所有营销推送电子邮件、“用户收件箱”消息和短信消息都将包含有关如何选择退出营销推送通信的说明。如果您希望不再接收我们的营销推送信息，可随时按照电子邮件或短信营销、“用户收件箱”消息中的退订选项操作，或者通过第 12 节中所列本公司“联系方式”致函我们。
请注意，无论您的营销推送通信（尤其是电子邮件）设置如何，我们仍可向您发送以下相关通信（包括电子邮件）：
-
我们会将您的个人信息保留多长时间？
我们会在您维持本公司帐户期间或者在为您提供服务所必需的期限内保留您的个人信息。我们还会按照履行本公司法定义务所要求的期限保留您的个人信息。
在收到您删除帐户的请求后，我们将在我们不再需要出于本隐私政策中所述目的处理您的个人信息时（即您删除帐户并且并无其他目的需要我们处理您的个人信息）或法律不再要求我们保留时删除您的个人信息。
您的个人信息可能会保留在我们的备份/灾难恢复系统中。但此个人信息将在您删除帐户后 6 个月内完全且不可补救地销毁或去标识化处理。
-
您享有的权利
我们尽力确保您的个人信息准确、最新，并根据您的指示进行保留。信息如有任何变动，请及时告知我们，协助我们完成上述任务。对于我们持有的您的个人信息，您可以通过下文本公司“联系方式”联系我们行使您的权利（详见下文）。
我们将尽快（且必要时经核实您的身份）回复您的请求，任何情况下，我们将在收到您的请求后一个月内回复。请注意，为遵从法律要求和/或完成您请求作出更改或删除之前启动的交易，我们可能保留某些信息，以作记录存留之用。
您享有的权利包括：
您有权查阅我们持有的您的个人信息。您还可以求证我们是否在处理您的个人信息，我们是否接触您的个人信息以及与该处理行为有关的信息（例如处理目的或类别）；
如果我们仅依据您的同意而处理您的个人信息，则您有权随时撤销对该处理的同意；
您有权在个人信息不完整或包含任何不准确之处时补正或更正您的个人信息；
您有权限制我们的处理或反对我们处理您的个人信息；
您有权要求我们采取结构化、标准化和机器可读形式将您的个人信息转移至第三方；
您有权随时反对并停止接收营销推送；
如果不再有必要出于原有目的而收集或处理您的个人信息，或者您撤回处理您的个人信息的同意，或者以其他方式表示反对，则您有权要求（但仅在我们拥有法定义务保留该等信息时除外）我们擦除（即忽略）您的个人信息；并且
您有权向监管部门（例如英国信息专员办公室或澳大利亚信息专员办公室）提出投诉。
-
信息安全
FatSecret 采取合理措施确保您个人信息的安全。例如，我们采取合理安全措施防止未经授权而访问、未经授权篡改、披露或销毁用户个人信息。这包括对我们的数据收集、存储和处理实务以及安全措施开展内部审查，包括采取恰当的加密和物理安全措施，防止未经授权而访问个人信息存储系统。
我们还限制对您的个人信息的访问权限，仅允许为了代表我们处理相关信息而需要访问该个人信息的员工、承包商和代理人访问。该等人员受保密义务约束，如果违反这些义务则可能受到处分，包括解除合同以及追究刑事责任。
-
儿童
对于未满 13 周岁的儿童，我们不会未经父母同意而故意收集其个人信息。如果您知晓有未满 13 周岁的儿童未经父母同意而向我们提供了个人信息，请立即通过下文本公司联系方式与我们联系。如果我们知晓有未满 13 周岁的儿童向我们提供了个人信息，我们将采取措施尽快移除个人信息并注销个人帐户。
-
链接
FatSecret 可能包含指向其他网站的链接。其他网站上的隐私政策和/或隐私保护实践不由我们控制，我们概不负责，提供该等链接仅为方便之用。该等其他网站不受本隐私政策约束，我们建议您阅读该等网站的相关隐私政策和信息收集实践。本隐私政策仅管辖我们处理的信息，包括通过 FatSecret 处理的信息。
-
FatSecret 隐私政策的修改
为了提供和改进本公司服务，向您提供最佳体验，本隐私政策可能需要不时更新和/或更改。在这种情况下，我们将在本公司网站上发布修订后隐私政策，以此方式向您通知。如果发生任何重大修订，导致此前向您收集的个人信息的使用和分享方式发生重大变更的，我们将会作出通知；法律如有要求，我们将向您提供修订后政策，便于您决定是否继续使用服务。
-
联系方式
如果您对本隐私政策有任何疑问，希望行使您的任何权利（参见第 7 节），停止营销推送，或您认为我们违反本隐私政策或任何隐私保护法律而提出投诉，请通过以下方式联系我们：
电子邮件：privacy@FatSecret.com
公司名称：Secret Industries Pty Ltd (FatSecret)
公司地址：Level 1, 1B Cromwell Street, Caulfield North, 3161, Victoria, Australia
如果您对自己的隐私有任何顾虑、投诉或疑问，建议您（通过上面的电子邮件地址）直接联系我们，以便我们为您提供协助。尽管如此，如果您认为我们对您个人信息的处理违反了任何隐私/数据保护法律，您有权向当地数据保护监管部门（例如英国信息专员办公室或澳大利亚信息专员办公室）上报您的顾虑/提出投诉。