我们尊重您的隐私，并承诺通过遵守本隐私政策（以下统称为“政策”）来保护您的隐私。本政策描述了我们可能从您那里收集的或您可能在 www.bhaptics.com 网站（以下统称为“网站”）、“bHaptics Player”网络/移动应用程序（以下统称为“应用程序”）及其相关产品和服务（以下统称为“服务”）上提供的信息类型（以下统称为“个人信息”），以及我们收集、使用、维护、保护和披露此等个人信息的实践规范。本政策还描述了我们使用您的个人信息时您可选的设置选项，以及您如何访问和更新这些信息。
本政策是您（以下统称为“用户”或“您”）与 bHaptics Inc（以下统称为“bHaptics Inc.” 或“我们”）之间签订的具有法律约束力的协议。 如果您代表企业或其他法律实体签订本协议，并且您表示您有权约束该等实体遵守本协议，在这种情况下，“用户”或“您”一词应指该等实体。 如果您不具有该等授权，或者如果您不同意本协议条款，您不得接受本协议，亦不得访问和使用服务。 访问和使用服务即表示您确认您已阅读、理解并同意受本政策条款的约束。 本政策不适用于并非由我们拥有或控制的公司，亦不适用于并非我们雇佣或管理的个人。
1. 信息自动收集
当您打开网站或使用应用程序时，我们的服务器会自动记录您的浏览器或设备发送的信息。 这些数据可能包括以下信息：您设备的 IP 地址和位置、浏览器和设备名称和版本、操作系统类型和版本、语言偏好、您在访问服务之前访问的网页、您访问的服务页面、在这些页面上花费的时间、您在服务上搜索的信息、访问时间和日期以及其他统计数据。
自动收集的信息仅用于识别潜在的滥用案例，并建立有关服务使用和流量的统计信息。 汇总该统计信息时不会识别系统的特定用户。
2. 个人信息收集
在访问和使用服务时，您可以匿名，或者不透露可能会让他人识别出您的具体个人身份的信息。 但如果您希望使用服务提供的某些功能，我们可能会要求您提供某些个人信息（例如，您的姓名和电子邮件地址地址）。
当您创建账户、发布内容、购买或填写服务表格时，我们会接收并存储您有意提供给我们的信息。 必要时，这些信息可能包括以下内容：
-
蓝牙设备信息（如设备名称、唯一标识符、连接和断开时间等）
-
账户详细信息（如用户名、唯一用户 ID、密码等）
-
联系信息（如电子邮件地址、电话号码等）
-
个人基本信息（如姓名、年龄、性别、居住国/地区等）
-
付款信息（如信用卡详细信息、银行详细信息等）
-
您设备的地理位置数据（如纬度和经度）
-
用户活动（如您玩的游戏、您留下的评论、设备 ID、IP 地址和 cookie 数据等。）
-
用户的游戏偏好（如平台、类型）
-
您自愿提交给我们的其他材料（如文章、图片、反馈等）
您可以选择不向我们提供您的个人信息，但这样您可能无法使用服务上的某些功能。关于特定用户必须提供的信息，欢迎联系我们咨询。
3. 儿童隐私
我们不会故意收集 13 岁以下儿童的个人信息。 如果您未满 13 岁，请勿通过服务提交个人信息。如果您有理由认为 13 岁以下的儿童通过服务向我们提供了个人信息，请联系我们并要求从我们的服务中删除该儿童的个人信息。
我们鼓励家长和法定监护人监控其子女使用互联网的情况，并教导子女在未经其允许的情况下，不得通过服务提供个人信息，以帮助执行本政策。我们还要求所有监管儿童的家长和法定监护人采取必要的预防措施，教导子女在未经其允许的情况下，切勿在网上透露个人信息。
4. 对收集到的信息的使用和处理
根据《通用数据保护条例》(GDPR)，我们在处理个人信息时充当数据控制者和数据处理者，除非我们与您签订了数据处理协议，在这种情况下，您将作为数据控制者，我们则作为数据处理者。
根据涉及个人信息的具体情况，我们充当的角色也可能有所不同。 当我们要求您提交必要的个人信息，以确保您能够访问和使用服务时，我们以数据控制者的身份行事。 在这种情况下，我们是数据控制者，因为我们将决定个人信息处理的目的及方式，并且遵守 GDPR 中规定的数据控制者义务。
在您通过服务提交个人信息时，我们则以数据处理者的身份行事。 对于所提交的个人信息，我们没有拥有、控制或决定权，此类个人信息仅根据您的指示进行处理。 在这种情况下，根据 GDPR，提供个人信息的用户充当数据控制者。
为向您提供服务或履行法律义务，我们可能需要收集活动并使用某些个人信息。 如果您不提供我们要求提供的信息，我们可能无法向您提供所请求的产品或服务。 我们从您那里收集的信息可能用于以下用途之一：
-
创建和管理用户账户
-
履行和管理订单
-
提供产品或服务
-
改进产品和服务
-
发送营销和促销信息
-
发送产品和服务更新
-
回复咨询并提供支持
-
请求用户反馈
-
改善用户体验
-
投放目标广告
-
执行条款、条件和政策
-
防止滥用和恶意用户
-
回应法律请求并防止伤害
-
运行和提供服务
是否处理您的个人信息取决于您与服务的交互方式、您所在的位置以及您是否符合以下条件之一：(i) 您已就一项或多项特定目的给予同意，但当个人信息处理受《加州消费者隐私法案》或《欧洲数据保护法》的约束时，这一点并不适用；(ii) 为履行您作为当事方签署的协议和/或其中的先合同义务，必须提供个人信息；(iii) 为履行您须遵循的法律义务，必须进行个人信息处理；(iv) 个人信息处理与因维护公共利益而执行的任务有关，或与因行使授予我们的职务权限而执行的任务有关；(v) 出于我们或第三方的合法利益，必须进行个人信息处理。为了更好地为您提供服务并改进和更新服务，我们还可能会合并或汇总您的一些个人信息。
我们会根据 GDPR 中定义的以下法律依据收集和处理您的个人信息：
-
用户同意
-
合同履行
-
遵守法律和法律义务。
-
个人信息已公开
请注意，某些法律可能允许我们处理信息，除非您通过选择退出来反对此类处理，无需依赖同意或上述其他法律依据。无论如何，我们乐意帮助澄清适用于数据处理的具体法律依据，特别是提供个人信息属于法定抑或合同要求，或是签订合同的必要条件。
5. 付款处理
如果服务需要付款，您可能需要提供您的信用卡详细信息或其他付款账户信息，这些信息将仅用于处理付款。 我们将利用第三方付款处理商（以下统称为“付款处理商”）来帮助我们安全地处理您的付款信息。我们将仅在以下情况下根据需要与付款处理商共享付款数据：处理您的付款、退款，以及处理与此类付款和退款相关的投诉和问询。
请注意，付款处理商可能会收集您的一些个人信息，以使其能够处理您的付款（例如，您的电子邮件地址、地址、信用卡详细信息和银行账号），并通过其系统处理付款过程中的所有步骤，包括数据收集和数据处理。付款处理商对您个人信息的使用受其各自隐私政策的约束，这些政策可能包含也可能不包含与本政策具有同等保护效力的隐私保护措施。 我们建议您查看其各自的隐私政策。
6. 蓝牙设备访问
我们的应用程序利用蓝牙功能来检测并连接附近的设备（例如 bHaptics Inc. 的 TactSuit），以增强用户体验。 通过在应用程序中启用蓝牙访问，您承认并同意从您的设备和附近的蓝牙设备收集、存储和使用某些数据。 当我们的应用程序提示时，您可以选择授予或拒绝对附近蓝牙设备的访问。 您可以随时在应用程序中修改这些设置。 授予访问权限将启用预期功能，包括连接和断开连接时间戳的收集。 拒绝访问可能会限制或禁用某些功能。 通过控制您的蓝牙设备访问设置，您可以管理我们的应用程序收集的数据。
7. 管理信息
您可以删除我们所持有的关于您的某些个人信息。 您可以删除的个人信息可能会因服务变更而发生变化。 但当您删除个人信息时，我们可能会在我们的记录中保留一份未经修改的个人信息副本，保留时间为履行我们对附属公司及合作伙伴的义务所需的时间，并且可用于下述目的。 如果您想删除您的个人信息或永久删除您的账户，您可以在服务上的账户设置页面执行以下操作。
8. 信息披露
根据所请求的服务，或根据完成交易或提供您所请求的服务的需要，我们可能会与我们信赖的子公司和合资伙伴、附属公司、签约公司和服务提供商（以下统称为“服务提供商”）共享您的信息，我们依赖这些服务提供商协助我们向您提供服务，这些服务提供商的隐私政策与我们的一致，或者同意遵守我们关于个人信息的政策。我们不会与第三方共享个人身份信息，亦不会与无关的第三方共享信息。
服务提供商无权使用或披露您的信息，除非是代表我们提供服务所需或遵守法律要求。 服务提供商仅在履行其指定职能时才会获得所需的信息，并且我们不会授权其出于自身的营销或其他目的使用或披露所提供的信息。
如果法律要求或允许，例如遵守传票或类似的法律程序要求，以及当我们善意地认为披露对于保护我们的权利、保护您或他人的安全、调查欺诈或回应政府请求而言是有必要的，我们也可能会披露我们收集、使用或接收到的个人信息。
如果我们进行业务转型，例如被其他公司并购，或者出售其全部或部分资产，您的用户账户和您的个人信息可能会被转移。
9. 信息保留
只要您的用户账户保持有效状态，我们将在履行我们的法律义务所需的时间内保留和使用您的个人信息，以执行我们的协议和解决争议，直到服务采购订单完成，以及我们及我们的附属公司和合作伙伴的义务履行完毕，除非法律要求或允许更长的保留期。
在您更新或删除您的个人信息后，我们可能会使用源自或包含您的个人信息的汇总数据，但不会以识别您个人身份的方式使用。 保留期一旦期满，个人信息将被删除。 因此，保留期限届满后，不得强制执行数据访问权、删除权、纠正权和可移植权。
10. 信息转移
根据您所在的位置，数据转移可能涉及将您的信息转移并存储到您所在国家/地区以外的国家/地区，包括美国。只有在您明确同意或在 GDPR 规定的情况下，才会将您的个人信息转移到欧盟以外的国家/地区，并且会按照您的利益进行处理。
您有权了解向欧盟以外的国家/地区，或受国际公法管辖的国际组织或由两个或两个以上国家/地区设立的国际组织（如联合国）转移信息的法律依据，以及我们为保护您的信息而采取的安全措施。如果发生此类信息转移，您可以通过查看本政策的相关部分了解更多信息，或使用联系部分中的联系方式咨询我们。
11. GDPR 项下的数据保护权利
如果您是欧洲经济区（以下统称为“EEA”）的居民，您将享有某些数据保护权利，我们旨在采取合理措施允许您更正、修改、删除您的个人信息或限制您个人信息的使用。如果您希望了解我们所持有的关于您的个人信息，并且希望从我们的系统中删除这些信息，请联系我们。 在某些情况下，您享有以下数据保护权利：
(i) 如果您先前给予关于您个人信息处理的同意，您有权撤回同意。 如果我们处理您的个人信息的法律依据是您给予的同意，您有权随时撤回该同意。 撤回不影响撤回前处理的合法性。
(ii) 您有权了解我们是否正在处理您的个人信息，获得有关处理过程某些方面的披露，并获得正在处理的个人信息副本。
(iii) 您有权核实您的信息的准确性，并要求对其进行更新或更正。 您也有权要求我们补充您认为不完整的个人信息。
(iv) 如果处理是根据法律依据而非在同意的基础上进行，您有权反对对您信息的处理。如果出于维护公共利益、行使授予我们的职务权限，或出于我们的合法利益目的而处理用户个人信息，您可以提出反对，并提供与您的特定情况有关的依据来证明反对的合理性。请注意，如果是出于直接营销目的处理您的个人信息，您可以随时提出反对，无需提供理由。 如需了解我们是否出于直接营销目的处理您的个人信息，您可以参阅本政策的相关部分。
(v) 在某些情况下，您有权限制对您个人信息的处理。 这些情况包括：您对您个人信息的准确性提出质疑，我们必须验证其准确性；处理属于非法行为，但您反对删除您的个人信息，并要求限制其使用；我们不再需要对您的个人信息进行处理，但您需要这些信息来确立、行使您的法律申索，或进行辩护；您反对在验证我们的合法理由是否先于您的合法理由之前进行处理。在处理受到限制的情况下，将对此类个人信息进行相应地标记，并且除存储外，将仅在以下情况下处理您的个人信息：您予以同意；用于确立、行使法律申索或进行辩护，以保护其他自然人或法人的权利；出于维护重要公共利益的原因。
(vi) 在某些情况下，您有权要求我们删除您的个人信息。 这些情况包括：就收集或以其他方式处理个人信息的目的而言，不再需要您的个人信息；您撤回对基于同意的处理的同意；您反对根据适用数据保护法的某些规则处理您的个人信息；个人信息处理是出于直接营销的目的；个人数据遭到非法处理。 但删除权也有例外情况，例如在以下情况下必须进行处理：为行使言论和信息自由权；遵守法律义务；或用于确立、行使法律申索或进行辩护。
(vii) 您有权接收您以结构化、常用且机器可读的格式提供给我们的个人信息，并且如果技术上可行，您有权在不受阻碍的情况下将这些信息传输给其他控制者，前提是此类传输不会对他人的权利和自由产生不利影响。
(viii) 您有权就我们对您个人信息的收集和使用向数据保护机构投诉。 如果您对直接向我们投诉的处理结果感到不满意，您有权向当地数据保护机构投诉。 有关更多信息，请联系您当地的 EEA 数据保护机构。 如果您的个人信息是通过自动化方式处理，并且是基于您的同意、您作为当事方签订的合同或先合同义务，则本条款适用。
12. 加州隐私权
根据《加州消费者隐私法案》（以下统称为“CCPA”），居住在加州的消费者在个人信息方面享有某些额外权利。 如果您是加州居民，本节内容将适用于您。
如本政策上述信息收集部分所述，我们在过去十二 (12) 个月中收集了下列类别的个人信息：
-
个人身份识别资料（如电子邮件地址、电话号码等）
-
个人特征（如年龄、性别等）
-
音频、视频、电子或其他类型的记录
-
互联网或其他电子网络活动
-
购买历史记录
-
地理位置数据
除本政策说明的权利外，对于提供法令中规定的个人信息以获得个人、家人或家庭服务的加州居民，其有权每日历年向我们请求并获取一次有关我们收集和披露的个人信息类别和具体内容的信息。
此外，加州居民有权要求删除其个人信息或选择不出售其个人信息，其中可能包括出于金钱或其他有效对价向另一家企业或第三方出售、披露或转移个人信息。如需完成此操作，请联系我们。 如果您行使 CCPA 赋予给您的权利，我们不会有歧视行为。
13. 如何行使您的权力
如有关于行使权利的请求，可通过本文件提供的联系方式直接发送给我们。 请注意，在回应该等请求之前，我们可能会要求您验证您的身份。 您的请求必须提供充足的信息，使我们能够验证您是您所声称的人士，还是该等人士的授权代表。如果我们收到您的授权代表的请求，我们可能会要求您提供证据，证明您已向该授权代表提供了委托书，或该授权代表拥有代表您提交请求的有效书面授权。
您必须提供足够的详细信息，使我们能够正确理解请求并做出回应。除非先验证您的身份或提出此类请求的权限，并确认个人信息与您相关，否则我们将无法回应您的请求或向您提供个人信息。
14. Cookie
我们的服务将使用“cookie”为您提供个性化在线体验。 Cookie 是 Web 页面服务器放在您硬盘上的文本文件。 Cookie 不能用于运行程序或将病毒带入您的计算机。Cookie 是专门分配给您的，并且只能由向您发布 cookie 的域中的 Web 服务器读取。如果您选择拒绝 cookie，您可能无法充分体验服务的功能。
出于安全和个性化、提供服务以及统计目的，我们可能会使用 cookie 来收集、存储和跟踪信息。有关我们收集的 cookie 及其用途的更多信息，请参见我们的 cookie 政策。请注意，您可以接受或拒绝 cookie。默认情况下，大多数 Web 浏览器会自动接受 cookie，但如果您喜欢，您可以修改您的浏览器设置来拒绝 cookie。
15. 数据分析
我们的服务可能会使用第三方分析工具，这些工具使用 cookie、网络信标或其他类似的信息收集技术来收集标准的互联网活动和使用信息。 收集信息用于汇编用户活动的统计报告，例如用户访问我们服务的频率、访问页面和访问时长等。我们将使用从这些分析工具中获得的信息来监测性能并改进我们的服务。 我们不会使用第三方分析工具来跟踪或收集用户的个人身份信息，亦不会将从统计报告中收集的信息与个人用户相关联。
16. “不跟踪”信号
一些浏览器包含“不跟踪”功能，该功能会向您访问的网站发出信号，表明您不希望您的在线活动被跟踪。 跟踪与使用或收集与网站相关的信息不同。 出于这些目的，“跟踪”是指随着时间的推移，当消费者在不同网站之间移动时，从使用或访问网站或在线服务的消费者处收集个人身份信息。 浏览器发出“不跟踪”信号的方式尚不统一。 因此，服务尚未设置以解释或响应浏览器发出的“不跟踪”信号。 尽管如此，如本政策更详细的描述所述，我们会限制对您的个人信息的使用和收集。 有关浏览器和移动设备的“不跟踪”协议说明或如需了解关于可用选项的更多信息，请访问 internetcookies.com
17. 广告
我们可能会展示在线广告，并且我们可能会共享关于我们的客户的汇总信息和无法识别身份的信息，这些信息是由我们或我们的广告商在您使用服务的过程中收集的。 我们不会与广告商分享个人客户的个人身份信息。 在某些情况下，我们可能会使用这些汇总和无法识别身份的信息向目标受众发送定制广告。
我们还可能允许某些第三方公司帮助我们定制我们认为用户可能感兴趣的广告，并收集和使用有关用户使用服务时的活动的其他数据。这些公司可能会投放可能会放置 cookie 的广告，或者跟踪用户行为。
18. 社交媒体功能
我们的服务可能包括社交媒体功能，如 Facebook 和 Twitter 按钮、“分享”按钮等（以下统称为“社交媒体功能”）。 这些社交媒体功能可能会收集您的 IP 地址、您在我们的服务上访问的页面，并且可能会设置 cookie 以使社交媒体功能正常运行。 社交媒体功能由各自的提供商托管，或者直接托管在我们的服务上。 您与这些社交媒体功能的交互受其各自提供商的隐私政策约束。
19. 电子邮件营销
我们提供电子通讯，您可以随时自由订阅。 我们承诺对您的电子邮件地址保密，并且不会向第三方披露您的电子邮件地址，除非信息使用和处理部分允许披露，或希望利用第三方提供商发送此类电子邮件。 我们将根据适用的法律法规维护通过电子邮件发送的信息。
根据《反垃圾邮件法》，我们发送的所有电子邮件均将明确说明电子邮件发件人，并提供联系发件人的明确信息。 您可以按照这些电子邮件中的退订说明操作，或联系我们，选择停止接收我们的通讯或营销电子邮件。 但您将继续收到重要的交易电子邮件。
20. 推送通知
我们提供推送通知，您也可以随时自由订阅。 为确保推送通知送达正确的设备，我们会使用第三方推送通知提供商，该提供商依赖于由您的设备操作系统发布的设备独有的设备令牌。 虽然可以访问设备令牌列表，但它不会向我们或我们的第三方推送通知提供商透露您的身份、您的唯一设备 ID 或您的联系信息。 我们将根据适用的法律法规维护通过推送通知发送的信息。 如果您想随时停止接收推送通知，只需相应地调整您的设备设置。
21. 联盟链接
我们可能会参与联盟营销，并在服务中提供联盟链接，以便能够为您提供相关或附加的产品和服务。 如果您点击联盟链接，我们会在您的浏览器上放置 cookie，以跟踪销售佣金。
22. 其他资源链接
这些服务包含并非由我们拥有或控制的其他资源的链接。 请注意，我们不对此类其他资源或第三方的隐私行为负责。 我们鼓励您在退出服务时要保持警惕，并阅读每个可能收集个人信息的资源的隐私声明。
23. 信息安全
我们在受控、安全的环境中保护您在计算机服务器上提供的信息，防止未经授权的访问、使用或披露。 我们采取合理的管理、技术和物理保障措施，努力防止我们控制和保管的个人信息受到未经授权的访问、使用、修改和披露。 收集的蓝牙数据（包括连接和断开时间戳）根据行业标准安全地存储在我们的服务器上。 但是，无法保证通过互联网或无线网络进行数据传输。
因此，虽然我们努力保护您的个人信息，但您须确认以下几点：(i) 互联网存在超出我们控制范围的安全和隐私限制；(ii) 您与服务之间交换的任何及所有信息和数据的安全性、完整性和隐私性无法得到保证；以及 (iii) 尽管已做出最大努力，但此类信息和数据在传输过程中仍可能被第三方查看或篡改。
由于个人信息的安全性部分取决于您用于与我们通信的设备的安全性，以及您用于保护您服务凭证的安全措施，请采取适当的措施来保护这些信息。
24. 数据泄露
如果我们意识到服务安全性因外部活动（包括但不限于安全攻击或欺诈）而受到损害，或用户的个人信息被披露给无关的第三方，我们保留采取合理适当措施（包括但不限于调查和报告），以及通知执法机构并与之合作的权利。在发生数据泄露的情况下，如果我们认为泄露会对用户造成合理的伤害风险，或者如果法律要求向用户发出通知，我们将尽合理努力通知受影响的个人。 届时，我们会在服务上发布通知，并向您发送电子邮件。
25. 变更和修正
我们保留随时酌情修改本政策或与服务相关条款的权利。 届时，我们将修订本页顶部的更新日期。 我们也可能酌情以其他方式向您发出通知，例如通过您提供的联系方式。
除非另有规定，本政策的更新版本将在修订政策发布后立即生效。 您在修订政策（或当时规定的此类其他法案）生效日期后继续使用服务将构成您同意这些变更。 但未经您的同意，我们不会以与收集您的个人信息时所声明的方式有实质性不同的方式使用您的个人信息。
26. 接受本政策
您确认您已阅读本政策并同意其中的所有条款与条件。 访问和使用服务并提交您的信息即表示您同意受本政策约束。 如果您不同意遵守本政策条款，您无权访问或使用服务。
27. 联系我们
如果您对我们可能持有的关于您的信息有疑问，或者如果您希望行使您的权利，您可以使用以下数据主体申请表来提交您的请求：
如果您对本政策有其他疑问、疑虑或投诉，我们鼓励您通过以下方式联系我们：
数据保护官：崔相元
我们将努力解决投诉和争议，并尽一切合理努力，在适用的数据保护法规定的时间范围内尽快满足您行使权利的愿望。