STARWAY FUTURE (HONG KONG) INTELLIGENT TECH LIMITED 隐私政策 生效日期： 2026年2月01日

1. 引言 欢迎使用 Starway 应用程序。本隐私政策（以下简称“本政策”）由 STARWAY FUTURE (HONG KONG) INTELLIGENT TECH LIMITED（以下简称“我们”、“我方”或“我们的”）根据GDPR（通用数据保护条例）制定，旨在透明地说明当您使用我们的 Starway 移动应用程序（以下简称“本软件”）及通过本软件连接、管理、控制的 STARWAY 品牌电动两轮车、智能穿戴设备等产品（以下简称“设备”）时，我们如何收集、使用、披露和保护您的个人信息(包括个人敏感信息) 以及您对个人信息的相关权利。 使用本软件即表示您同意本政策。我们将来可能会更改此政策，如果我们这样做，我们将在本软件上发布修订后的政策。

2. 我们收集哪些信息？ 个人数据或个人信息是指可以从中识别该人身份的有关个人的任何信息。我们仅以合法、透明、公平的方式使用您的信息，并向您提供安全、智能、个性化的产品与服务。 2.1 您直接提供的信息： • 账户信息： 您注册时提供的电子邮件地址、用户名、密码及个人资料图片。 • 设备绑定信息： 您添加的设备（如电助力自行车、电动滑板车、电动球包车、外骨骼）的序列号、设备名称、型号、固件版本。 • 个人资料信息（可选）： 您填写的昵称、体重、身高（用于优化运动数据计算）。 • 内容信息： 您创建的运动出行路线、设置的防盗地理围栏、拍摄的车辆照片、分享的骑行记录。 2.2 我们自动收集的信息： • 设备与连接数据： 为保障核心功能，我们收集本软件与设备的配对状态、连接信号强度、电池电量、电机运行状态、错误代码、基本的设备诊断日志。 • 使用与性能数据： 我们收集关于您如何与软件交互的匿名化数据，如访问的页面、点击的按钮、功能使用频率，以及设备崩溃报告，以帮助我们改进用户体验。这些数据不会识别您的个人身份，但可以帮助我们了解人们如何使用我们的网站，并使我们能够改善您在我们网站上的体验。 2.3 我们仅在您明确单独同意后收集的信息： • 位置数据（精确GPS，敏感数据）： 当您启用车辆防盗、实时追踪、骑行记录或导航功能时，我们会持续收集您设备或手机的精确位置数据。这是实现防盗与核心控制功能所必需。您可以在手机系统设置中关闭软件的位置权限，但这将导致相关功能失效。 • 健康与生物特征数据（敏感数据）： 当您希望使用“AI智能助力”等高级功能时，我们会在征得您明确、单独的同意后，从 Apple Health Kit 或 Google Fit 读取您的心率、血氧饱和度等数据。您可以在“ 设置 ”中随时管理健康数据访问的权限，开关控制是否允许本软件读取健康数据用于AI功能。我们郑重承诺，此类敏感数据仅在您的设备本地用于实时计算，不会上传至我们的服务器进行存储。 2.4 我们从第三方获得的信息： • 如果您使用Apple ID、Google账户等第三方服务登录，我们会收到该平台验证您身份所必需的基本信息（如唯一标识符、邮箱）。 • 如果您授权连接Apple Health或Google Fit，我们会接收您选择共享的特定健康数据。

3. 我们如何使用您的信息 我们仅在拥有合法依据的情况下处理您的个人数据，包括： • 履行合同（提供核心服务）： 使用您的账户、设备、位置数据来实现设备的绑定、解锁、控制、状态监测、防盗追踪、固件升级等您要求的功能。 • 遵守法律义务： 在必要时协助执法机构或响应法律程序。 • 合法利益： 在平衡您的权利与自由后，将匿名化的使用数据用于产品分析、安全防护（如防欺诈、防盗用）和性能改进。 • 您的明确同意： 对于处理位置数据用于启用车辆防盗、实时追踪、骑行记录或导航功能，我们将基于您自由给予的、清晰的、可随时开关的同意。 • 功能优化：了解您的软件及设备的使用情况和兴趣，以改进我们的服务。

4. 数据共享与披露 我们绝不出售您的个人数据。我们仅在以下有限情况下共享数据： • 服务提供商： 我们与第三方服务提供商合作，提供、支持并改进本软件及服务我们委托受信任的第三方（如云主机服务商AWS、数据分析工具、客户支持平台）处理数据，他们受与这些公司签订的数据处理器协议的监督，需遵守保护个人数据以及禁止其将个人数据用于向我们提供服务或法律要求目的以外的任何目的的合同和技术要求。 这意味着除非我们指示他们这样做，否则他们不能对您的个人信息做任何事情。 他们不会与我们以外的任何组织或其他必须遵守我们的数据处理器协议的子处理器共享您的个人信息。 他们将安全地保存您的个人数据，并在我们指示的期限内保留这些数据。 • 法律与安全： 我们可能在必要时共享个人数据，以便：（1）为遵守法律、法规、执法要求，或回应、调查或参与有效法律程序与诉讼（包括来自执法部门或政府机构的程序）；(2)为保护我司及用户的权利、财产和安全；（3）执行或调查可能违反其《最终用户许可协议》或政策的行为；(4) 检测、防止或调查潜在欺诈、滥用或安全问题（包括对公众的威胁）；以及 (5) 解决争议并执行协议。 • 业务重组： 如发生合并、收购或资产出售或其他控制权变更事宜，您的数据可能被转移，我们将确保受让方继续遵守本政策。

5. 国际数据传输 本软件的运营范围遍布全球，这意味着，在最初收集个人数据的国家或地区之外，只要我们或其服务提供商拥有用户或设备，就可以传输、存储并处理个人数据。 因此，使用本软件及服务或出于任何上述目的提供个人数据，即表明您承认，可以在香港、欧洲、美国以及 EEA和英国以外的其他国家/地区传输或存储您的个人数据。这些国家或地区的数据保护规定可能与您所在国家或地区有所不同或保护等级相对较低。 不论在何处，我们都将根据本政策处理您的个人数据，并根据适用法律采取适当的合同或其他措施保护个人数据。如果 EEA或英国用户的个人数据被传输到 EEA或英国之外没有被认可具备充分数据保护水平的国家的接收人，则我们使用欧盟委员会批准的标准合同条款（SCCs）等保障机制，确保数据传输符合GDPR要求。是否要说明仅保留在所在管理区，绝不跨区传输共享？？？？

6. 数据安全 我们采用行业标准的技术和组织措施（如加密、访问控制、安全审计）保护您的数据，防止未经授权的访问、泄露或破坏。我们对能够访问您数据的员工和承包商实施严格的合同保密义务。

7. 数据保留 我们仅在实现本政策所述目的所需的时间内保留您的个人数据，或为遵守法律义务所需的时间内保留。当数据不再需要时，我们将安全地删除或匿名化处理。您可以在本软件内主动删除骑行记录或解绑设备。 确定我们的保留期限所使用的标准如下： • 我们与您持续保持联系并向您提供本软件及服务的期限（例如，您拥有本软件账户或持续使用本软件的时间）； • 账户所有者是否修改或者其用户是否通过其账户删除信息； • 我们是否具有保留数据的法律义务（例如，某些法律要求我们保留您的交易记录达一定期限才能删除）；或 • 从我们的法律立场上看，保留数据是否对我们有利（例如与执行我们的协议、解决争议、适用时效、诉讼或监管调查有关）。

8. 您的权利与选择 您的数据很重要并受法律保护。根据GDPR，您享有以下权利： • 访问与便携权： 获取您的个人数据副本。 • 更正权： 更新不准确的信息。您还有权要求我们补全您认为不完整的信息。 • 删除权： 要求删除您的数据（受法律保留义务限制）。 • 限制与反对权： 限制或反对基于合法利益的特定处理。 • 同意撤回权： 随时撤回对健康数据处理的同意，不影响撤回前的处理。 要行使您的法律权利，请通过 [邮箱，是不是不能放draeame的邮箱@starwayfuture-tech.com] 联系我们。我们将在法定期限内（通常为30天）回复。为保障安全，我们可能需要验证您的身份。在法律允许的情况下，我们可能会拒绝处理不当重复或不合逻辑，涉及不合理的技术工作或危害他人隐私的请求。

9. 儿童隐私 我们的服务不面向13岁（或在EEA/英国等司法管辖区规定的更高年龄）以下的儿童。如果我们发现收集了儿童数据，将立即删除。

10. 本政策的变更 我们可能更新本政策以反映业务或法律变化。如有重大变更，我们将在本软件内发布通知，并在顶部更新生效日期。

11. 联系我们 如对本政策或您的数据有任何疑问、请求或投诉，请联系： 数据保护官 STARWAY FUTURE (HONG KONG) INTELLIGENT TECH LIMITED FLAT/RM A 12/F ZJ 300 300 LOCKHART RD WAN CHAI HONG KONG 电子邮箱：[邮箱@starwayfuture-tech.com] 欧盟用户也可向所在地的数据保护机构投诉。