YuMuuv 平台
隐私声明

最后更新：2025年5月6日

本隐私声明说明 yuMuuv OÜ（一家根据爱沙尼亚法律注册成立的公司，注册号为 14636730，注册地址为 Savi 4C, 50405 Tartu, Estonia；以下简称“YuMuuv”或“我们”“我们”“我们的”）如何收集、使用或以其他方式处理和保护以下个人（“数据主体”或“你”）的相关数据：使用我们的网站 www.yumuuv.com 和移动应用程序（以下统称“YuMuuv 平台”），以及以其他方式与我们互动的个人，包括在我们通过 YuMuuv 平台提供服务的过程中与我们互动的个人。你的个人数据控制者为 YuMuuv。你可以发送电子邮件至 info@yumuuv.com 联系我们。你也可以通过 dpo@yumuuv.com 联系我们的数据保护官。

YuMuuv 负责确保按照本隐私声明及适用的数据保护法律，特别是《通用数据保护条例》(EU) 2016/679，处理你的个人数据。

如需进一步了解我们如何处理求职者的个人数据，请参阅本隐私声明末尾的附录。

1. 我们收集的个人数据及其用途

个人数据是指与已识别或可识别的自然人有关的任何信息。我们通常在数据主体与 YuMuuv 平台互动时，直接向其收集个人数据。如果数据主体允许相关集成，我们也可能通过与第三方应用程序和可穿戴设备（如 Google Fit、Apple Health、Garmin、Fitbit、Suunto、Polar、Health Connect）的集成来收集个人数据。

1.1. 注册账户以使用我们的服务

要注册账户并通过 YuMuuv 平台使用我们的健康服务，我们会要求你输入电子邮件地址并设置密码。如果你选择通过第三方服务提供商注册账户，我们可能会收集与你的第三方服务提供商账户相关的个人数据，例如你的姓名、电子邮件地址、语言偏好和头像。

为这些目的处理你的个人数据的法律依据，是我们为你创建专属账户并让你能够访问 YuMuuv 平台的合法利益。

1.2. 使用我们的健康服务及其他功能

为了向你提供健康服务及其他功能，例如跟踪你的个人进展并生成活动报告、让你能够组织和参与挑战，以及通过聊天功能与其他用户互动，我们会处理提供你所请求的服务或功能所必需的个人数据。这些数据可能包括你的姓名、电子邮件地址、年龄、性别、语言偏好、体重和身高、身体活动数据（包括活动类型、日期和时长、步数、距离、消耗的卡路里、活动报告）、你组织和参与的挑战、你所属的公司或组织，以及你在使用 YuMuuv 平台时提供的任何其他数据。为这些目的处理你的个人数据的法律依据，是履行与你签订的合同，或我们为履行与你所代表的法人实体签订的合同而享有的合法利益。

为此目的处理的部分数据可能属于特殊类别的个人数据（特别是与你的健康有关的数据）。处理此类数据的法律依据是你的明确同意。你可以随时撤回同意。此外，如果你选择将其他健康应用程序和可穿戴设备与 YuMuuv 平台集成以使用我们的服务，我们可能会在你同意的基础上收集与这些应用程序和设备相关的某些个人数据。你可以随时通过 YuMuuv 平台或在所用应用程序或设备的设置中撤回同意，以终止此类集成。

请注意，当你参与挑战时，你的某些活动数据可能会向参与同一挑战的其他用户披露。你的健康数据或其他特殊类别的数据不会为此目的向其他用户披露。

1.3. 咨询与回复

如果你通过 YuMuuv 平台向我们提交咨询，包括预约我们所提供服务的演示，我们会根据咨询内容收集你的部分个人数据。为此，我们可能会处理你的个人数据，例如你的姓名、电子邮件地址、你所代表的实体、拟议的会议方式、其他参会者的详细信息，以及咨询中的其他内容（如适用）。

处理你的个人数据的法律依据，是在与你订立合同前采取缔约前措施（如果是与你所代表的实体订立合同，则基于我们的合法利益），或我们为回复有关我们及我们服务的一般咨询而享有的合法利益。如果你的请求与我们的合同关系有关，则处理你的个人数据的依据是我们履行合同义务的责任。

1.4. 改进和开发 YuMuuv 平台，包括提升安全性

为这些目的，我们可能会处理你的个人数据，例如你的 IP 地址、所用设备、电子邮件和其他通信内容，以及与你使用 YuMuuv 平台及在平台上互动相关的使用、浏览、分析和日志数据。我们也可能使用 Cookie 和类似技术来收集用于这些目的的个人数据。有关 Cookie 的使用（包括法律依据和目的），请参阅我们的 Cookie 声明：https://yumuuv.com/cookie-notice。

为此目的处理你的个人数据的法律依据，是我们为更好地了解合作伙伴和用户的需求与偏好，从而持续改善 YuMuuv 平台功能而享有的合法利益，包括开展分析，以及确保 YuMuuv 平台的技术可用性和安全性。

1.5. 管理合同和业务关系

为管理我们的合同和业务关系，包括合作伙伴数据库，我们可能基于维护此类法律关系的合法利益处理你的个人数据。此类处理主要涉及业务合作伙伴代表的姓名和联系方式，以及我们与他们之间的往来通信。为此，我们也可能处理企业客户的付款和交易信息，例如订阅类型、所用付款方式、所用银行账户的详细信息。这类信息可能在有限范围内包含个人数据。

1.6. 履行我们的法律义务

为遵守适用法律（例如会计和税务法律）所规定的合规要求，我们可能依据要求我们处理相关数据的法律条款处理你的个人数据。这同样适用于处理与付款和交易有关的个人数据。

1.7. 直接通信

如果你在 YuMuuv 平台上选择接收我们的推送通知和/或电子邮件通信，并同意接收此类通信，我们可能会向你发送推送通知，和/或使用你的电子邮件地址向你发送最新动态、优惠及其他资料。

向你发送直接通信的法律依据是你的同意。你可以随时撤回同意，停止接收此类通信。

1.8. 提出、行使和抗辩潜在的法律请求

如有必要，我们可能基于合法利益处理你的个人数据，以提出、行使或抗辩因我们与你（或你所代表的实体）之间的法律关系而产生或与之有关的法律请求。

2. 个人数据的披露与传输

我们尽最大努力保障你的个人数据安全，并始终要求我们的员工和合作伙伴遵守高标准的安全及保密要求。

我们可能在以下情况下披露和共享你的某些类别的个人数据：

• 当你参与健康挑战时，与其他用户（包括此类挑战的组织者）共享；
• 当我们信赖的服务提供商代表我们并按照我们的指示向我们或你提供服务时，与其共享（例如云服务和支付服务提供商、IT 支持、法律和会计服务提供商等）。在此类情况下，我们将管控你的个人数据的使用，并继续对此负责；
• 与为我们提供分析工具的合作伙伴共享（这些合作伙伴可能特别会处理浏览统计数据，例如 Google Analytics）；
• 当适用法律要求我们披露个人数据，或为遵从有关机关的合法要求时，向公共机关披露；以及
• 在涉及我们业务或其部分的合并、收购或出售时。

在少数情况下，我们可能会将你的个人数据传输至欧洲经济区以外。届时，我们会采取适当的保障措施来保护你的个人数据，例如采用欧盟委员会制定的传输标准合同条款。如需进一步了解你的个人数据的传输情况，请通过本隐私声明开头列出的联系方式与我们联系。

3. 个人数据的保留

我们仅在实现上述个人数据处理的原始目的所必需的期限内处理你的个人数据。你的大部分个人数据将保留至你与我们的法律关系结束，即在你的 YuMuuv 平台账户有效期间保留。不过，如果为实现我们的合法利益所必需，或为履行适用法律规定的义务所要求，我们可能会将你的部分个人数据保留更长时间。

我们根据所处理个人数据的数量、性质和敏感程度，未经授权使用或披露个人数据可能造成的损害风险，我们是否能够通过其他方式实现处理目的，以及适用法律规定的相关要求，来确定适当的个人数据保留期限。

当保留你的个人数据已不再是实现处理目的所必需时，你的数据将被永久删除，除非你另有指示，且我们就延长数据存储期限的条件达成一致。

4. 你作为数据主体的权利

你可以通过本隐私声明开头提供的联系方式与我们联系，在适用法律允许的范围内行使你作为数据主体的权利，包括以下权利：

• 你可以请求访问你的个人数据；
• 在适用法律允许的范围内，你可以要求我们更正、更新、修改或删除你的个人数据。在某些情况下，你还可能有权限制或反对处理你的个人数据；
• 如果你请求删除个人数据，请注意，某些个人数据对于实现本隐私声明所规定的目的不可或缺，适用法律也可能要求处理这些数据。如果应你的请求删除个人数据，我们将仅保留以下目的所必需的信息副本：保护我们或第三方的合法利益、遵从有关机关的命令、解决争议、排除问题，或执行你（或你所代表的实体）与我们签订的任何协议。因此，此类个人数据可能无法被完全删除；
• 如果处理的法律依据是你的同意，你可以撤回对处理个人数据的同意。请注意，撤回同意不会影响撤回前基于同意所进行的个人数据处理的合法性；
• 你可以行使数据可携带权。在某些情况下，如果适用法律要求或允许，我们可能会限制或拒绝你的请求，例如为了实现我们保护商业秘密或任何其他机密信息的合法利益而有此必要时；以及
• 在适用法律允许的范围内，你可以要求进一步了解我们的合法利益，以及我们为何认为我们的合法利益优先于你作为数据主体的权利和利益。这适用于我们以合法利益为法律依据处理你的个人数据的情况。

我们将在适用个人数据保护法律规定的期限内回复你的请求，并提供更多与隐私相关的信息。请注意，在对你行使数据主体权利的请求采取行动前，我们可能会要求你提供额外信息，以充分核实你的身份。

如果你对我们的回复不满意，或担心你的隐私权受到侵犯，你有权向当地监管机构投诉。欧洲监管机构名单及联系方式可在此处查看。

5. 安全措施

我们采取合理的技术和组织措施（包括实体、电子和管理措施），以保护你的个人数据免遭丢失、毁坏、滥用以及未经授权的访问或披露，包括为保护特殊类别的个人数据（特别是健康数据）而实施额外限制或措施，例如将此类数据与其他个人数据分开存储。

请注意，没有任何互联网传输方式或电子存储方式是完全安全的。尽管我们尽一切合理努力保护你的个人数据免遭丢失、毁坏、未经授权的访问、滥用或披露，但我们无法完全保证你的个人数据的安全。

6. 本隐私声明的更新

我们可能会不时更新本隐私声明，以适应可能发生的变化。如有任何重大更新，我们将通过你或你代表其使用我们服务的公司向我们提供的电子邮件地址通知你。本隐私声明的最近更新日期为上方注明的“最后更新”日期。

隐私声明附录：招聘

本隐私声明附录说明，当你主动应聘我们的空缺职位，或通过我们自行开展或委托开展的定向招聘而应聘时，我们如何处理你的个人数据。如适用，本附录也适用于实习申请。

本附录未涵盖的事项在隐私声明的通用部分中说明（例如，你的个人数据的披露与传输，以及你作为数据主体的权利信息）。

1. 我们收集的个人数据

作为你的潜在雇主，我们通过多种方式收集你的个人数据。具体而言，我们会处理你在招聘过程中直接提供的个人数据。我们也可能从招聘机构获取你的个人数据。在适用法律允许的范围内，我们还可能从其他第三方（例如公共数据库和招聘网站）收集你的个人数据，以及通过联系你的教育机构、前雇主和求职申请中列明的推荐人收集相关数据。

我们可能会收集招聘过程所必需的某些个人数据，包括：

• 一般个人数据，例如你的姓名、个人身份识别码、国籍、性别、出生日期和地点，以及沟通语言；
• 联系方式，例如你的电子邮件地址、家庭住址和电话号码；
• 求职申请和个人简历 (CV) 中的信息，例如你的教育程度和就读院校、语言能力、前雇主、工作描述和职位、工作经历（包括之前工作的开始和结束日期）、正在参加和已完成的培训及获得的证书、期望的职位、薪资和其他福利信息，以及在适用情况下，是否持有或需要签证和/或居留许可的信息（即能否迁居）；
• 招聘过程中收集和处理的其他数据，例如招聘流程的进度、与招聘过程有关的信息交流（特别是面试期间收集的数据）、推荐和推荐人信息、能力测试和岗位适配性测评（如适用），以及招聘结果及其原因的信息。

我们也可能收集你在提交求职申请时或招聘过程中自愿向我们提供的其他个人信息。因此，如果你认为有必要，可以向我们提供额外的个人数据，但招聘过程通常不要求提供任何额外数据。

请注意，如果你未提供上述某些个人数据，而我们为采取措施与你订立劳动（或服务）合同可能有义务收集这些数据，我们可能无法与你订立相关合同。

2. 数据处理的目的和法律依据

根据具体的个人数据处理活动，我们可能在招聘过程中（以及在有限范围内于招聘结束后）基于以下目的和法律依据处理你的个人数据：

2.1. 在与你订立劳动（或服务）合同前采取措施

为这些目的，包括在你主动申请空缺职位时，以及为协商相关合同和执行相关流程（例如拟定合同），处理你的个人数据的法律依据是采取与你订立合同所必需的措施（GDPR 第6条第1款(b)项）。

2.2. 实现和保护我们的合法商业利益，例如：

• 定向搜寻潜在员工，以及根据此类定向搜寻的结果邀请你提交求职申请；
• 就你已提交的求职申请及一般招聘事宜与你联系；
• 评估你的申请及岗位适配性，以聘用最适合相关职位的申请者，包括核实你提供的信息、开展能力测试和岗位适配性测评（如适用），以及联系你指定的推荐人；
• 提出、行使和抗辩法律请求。

为这些目的处理你的个人数据的法律依据，是我们的合法利益（GDPR 第6条第1款(f)项）。仅当我们的合法利益优先于你作为数据主体的利益和权利时，我们才会以合法利益为依据。

2.3. 保留你的个人数据，以便将来联系你并邀请你申请空缺职位

为这些目的处理你的个人数据的法律依据，是你的同意（GDPR 第6条第1款(a)项）。你可以随时通过隐私声明通用部分所列的联系方式与我们联系，撤回同意。请注意，撤回同意不会影响撤回前基于同意所进行的个人数据处理的合法性。

3. 个人数据的保留

我们仅在实现本附录所述目的所必需的期限内处理和保留你的个人数据。你的大部分个人数据将在招聘流程结束后保留最多1年。在某些情况下，如果为保护我们的合法利益（例如发生法律争议时）而需要存储个人数据，我们可能会将其保留更长时间。

对于成功录用的求职者，我们将继续按照适用于员工个人数据处理的规定处理你的个人数据。在建立合同关系时，我们将向你提供适用于员工的相关声明。

如果你未被录用，但希望我们保留你的信息以便考虑未来的职位空缺，我们将在你同意的基础上，按照同意中规定的期限保留你的数据。