myQiu/BioSign HRV 隐私政策

版本 1.2.0, 2026 年 9 月

1. 一般说明

本隐私政策用于说明 BioSign GmbH 在您使用 myQiu 时如何处理个人数据。

myQiu 可用于采集、存储、分析和展示心率变异性（HRV）数据。测量数据可由通过蓝牙连接的测量设备传输至 myQiu，并在我们的服务器系统上进行处理。

在此过程中处理的测量数据和分析数据可能使人推断健康状况。因此，我们将这些数据视为健康数据，即 GDPR 第9条第1款所称的特殊类别个人数据。

2. 数据控制者

BioSign GmbH
Brunnenstr. 21
85570 Ottenhofen
德国
 
总经理：Dr. Reinhard D. Beise
电话：+49 8121 923894
电子邮箱：info@biosign.de
网站：www.biosign.de
登记法院：慕尼黑地方法院
商业登记号：HRB 135220
增值税识别号：DE 213294143

3. 数据保护官

Dr. Markus Hofer
数据保护官
BioSign GmbH
Brunnenstr. 21
85570 Ottenhofen
德国
电子邮箱：datenschutz@biosign.de

4. 我们处理哪些数据？

4.1 账户和注册数据

为创建和管理 myQiu 账户，可能会处理以下数据，尤其包括：

·        用户名和身份验证数据，

·        电子邮箱地址，

·        称谓和头衔（如已提供），

·        姓名或用户选择的化名，

·        出生日期或出生年份，

·        性别（如已提供），

·        身高（如已提供），

·        为账户保存的地址数据（如有），

·        语言和时区，

·        许可证和账户状态。

在技术上可行且符合所需使用方式的情况下，可以使用化名代替姓名。某些 HRV 数值的计算和解释可能需要年龄或出生年份。

4.2 测量数据、HRV 数据和健康数据

在进行和分析测量时，myQiu 尤其会处理：

·        心搏间期（IBI，即心跳间隔），

·        对于 Qiu+ 测量系统，还包括脉搏波形信号，

·        根据测量数据计算出的 HRV 参数和分析结果，

·        测量时间、持续时长和历史变化趋势，

·        必要时还包括与测量相关的其他信息。

这些数据按 GDPR 第9条第1款所称的健康数据进行处理。

4.3 Coach 数据和 Coach 授权

Coach 账户仅限成年人使用。对于已注册的 Coach，我们会处理创建和管理 Coach 账户所需的账户数据和联系数据。Coach 并不会仅因完成注册而自动获得访问用户测量数据或健康数据的权限。只有在用户主动授权后，Coach 才可获得访问权限；对于未成年用户，则须通过为此设置的同意流程进行授权。

myQiu 还会保存用户向哪位 Coach 作出授权的信息。用户同时最多可授权两位 Coach。在授权有效期间，Coach 可以查看、下载和分析为此指定的测量数据和分析结果。授权可随时撤回；撤回后，相应 Coach 通过 myQiu 的访问权限将立即终止。此前已合法下载的数据不会因撤回授权而自动删除。

4.4 技术登录日志和应用日志

在登录过程中会生成技术登录日志或应用日志。这些日志用于技术安全、错误分析以及识别未经授权的访问。通常保存28天，之后删除这些日志数据。

4.5 支持和通信数据

如果您联系我们，我们将在处理您的请求所必需的范围内，处理您提供的联系数据、与用户账户有关的信息以及您的请求内容。

4.6 未成年用户

myQiu 也可供未成年用户使用。在这种情况下，用户账户由具有必要监护权、代理权和同意权限的成年人创建或负责管理。

Coach 仅可代表具有相应代理权的成年人为未成年用户创建用户账户。

在处理未成年用户的健康数据之前，我们会根据法律要求取得必要的同意和声明，并考虑未成年人的年龄和理解能力。当未成年用户达到法定成年年龄后，其将自行作出数据保护相关决定和 Coach 授权。

4.7 证明、同意和授权数据

为了记录具有法律意义的用户操作，myQiu 尤其会以假名化形式保存以下信息：对某一版本一般条款与条件的同意、对某一版本隐私政策的知悉确认、对健康数据处理同意的作出与撤回，以及 Coach 授权的作出与撤回。

每次仅保存证明所必需的信息，尤其包括内部用户或账户标识、操作类型、日期和时间，以及相应所依据的文件或声明版本。若使用不同语言版本，还可以记录所使用的语言。对于 Coach 授权，还会以假名化方式关联所选择的 Coach。

这些证明数据与技术登录日志和应用日志相互独立，不适用其28天的保存期限。

5. 处理目的和法律依据

5.1 提供和管理用户账户

我们处理账户和注册数据，以创建和管理您的 myQiu 账户并向您提供约定的功能。法律依据为 GDPR 第6条第1款(b)项。

5.2 进行和分析 HRV 测量

我们处理测量数据，以执行由您发起的 HRV 测量、计算 HRV 参数、分析和保存结果并展示历史变化趋势。若其中涉及健康数据，则依据您根据 GDPR 第9条第2款(a)项作出的明确同意进行处理。对于提供约定的 myQiu 功能所必需的一般数据处理，同时适用 GDPR 第6条第1款(b)项。

5.3 向 Coach 进行可选数据授权

成年用户自行决定是否向在 myQiu 注册的 Coach 授予访问相应数据的权限。对于未成年用户，授权通过为此设置的同意流程进行，并考虑未成年人以及具有代理权的成年人的必要声明。只有在主动授权后，Coach 才能访问数据。若涉及披露健康数据，则该授权以 GDPR 第6条第1款(a)项和第9条第2款(a)项所规定的明确同意为依据。Coach 授权是自愿的，不是使用 myQiu 一般功能的前提条件。

5.4 技术运行和 IT 安全

我们处理技术日志数据，以确保 myQiu 安全且正常运行、进行错误分析，并识别和防御未经授权的访问及其他安全事件。法律依据为 GDPR 第6条第1款(f)项。我们的合法利益在于保障 myQiu 的安全性、稳定性和功能性，以及保护所处理的数据。

5.5 支持和法定义务

我们根据请求的具体内容，依据 GDPR 第6条第1款(b)项或(f)项处理支持和通信数据。若存在法定保存、证明或其他义务，则依据 GDPR 第6条第1款(c)项进行处理。

5.6 证明和问责义务

我们处理证明、同意和授权数据，以便能够追溯合同条款的纳入，以及与数据保护相关声明的作出、撤回和更新，并履行法定的证明和问责义务。若处理用于履行合同及证明合同关系，法律依据为 GDPR 第6条第1款(b)项。若用于履行法定证明或问责义务，则依据 GDPR 第

6条第1款(c)项进行处理。若相关记录对于提出、行使或抗辩法律请求属于必要，GDPR 第6条第1款(f)项可能适用。

6. 提供数据的必要性

创建 myQiu 账户并提供约定服务需要某些账户数据和身份验证数据。如果没有 HRV 测量所需的测量数据，则无法提供相应的测量、计算和分析功能。向 Coach 进行授权是自愿的。

7. Coach 的访问

已注册的 Coach 最初无权访问其他用户的健康数据或测量数据。成年用户自行选择是否授权以及向哪位 Coach 授权；对于未成年用户，则通过规定的同意流程进行授权。同时最多可授权两位 Coach。在授权范围内，Coach 可以查看、下载和分析相应的测量数据和分析结果。授权可随时撤回。取消选择 Coach 后，其通过 myQiu 的访问权限立即终止。此前已合法下载的数据不会因撤回授权而自动删除。

如果 Coach 随后为了其自身的咨询、Coach 服务或其他专业目的，处理向其开放或由其下载的数据，并自行决定该进一步处理的目的和方式，则 Coach 对该进一步处理自行承担数据保护法律责任。

8. 托管、数据备份和受托处理

为了运行 myQiu 的服务器和备份基础设施，我们委托 IONOS SE（Elgendorfer Str. 57, 56410 Montabaur, 德国）作为 GDPR 第28条所称的数据处理者。我们已与 IONOS 签订数据处理协议。

myQiu 的生产服务器基础设施在德国运行。数据备份使用 IONOS Cloud Backup。备份目标区域设置为欧洲。

当前的备份配置包括完整备份和差异备份，最长保存期限为三周，并采用 AES-256 加密。我们通过测试恢复来验证可恢复性。

根据目前记录的情况，对于所使用的服务器和备份服务，IONOS 的相关进一步数据处理者尤其包括位于西班牙的 Arsys Internet S.L.U. 以及位于德国的 Acronis Germany GmbH。

根据现行协议，IONOS 的数据处理原则上在欧盟或欧洲经济区内进行，除非某项具体服务需要向第三国传输数据。任何此类传输仅可在遵守 GDPR 第44条及以下条款规定的前提下进行。

9. Android 下的蓝牙和位置权限

myQiu 仅使用蓝牙与兼容的测量设备进行通信。在某些 Android 版本中，操作系统在搜索蓝牙设备时可能要求授予一种被称为位置权限的权限。

myQiu 不会基于该权限读取位置数据。尤其不会采集或存储 GPS 或其他位置坐标，不会从蓝牙数据中推导位置信息，也不会将位置数据传输到 myQiu 服务器。

10. 智能手机上的处理

健康数据和测量数据不会永久存储在智能手机上。本地处理仅在相应测量以及向 myQiu 服务器系统传输数据所必需的范围内进行。

11. 假名化和数据分离

健康数据和测量数据与可直接识别个人身份的主数据分开存储。IBI 数据、Qiu+ 采集的脉搏波形信号以及由此计算出的 HRV 参数均以内部假名标识符保存。与用户账户的对应关系通过单独的技术关联实现。

由于仍然可以进行关联，因此这些数据属于假名化数据而非匿名化数据。它们仍属于个人数据并继续受 GDPR 约束。可直接识别个人身份的主数据以加密形式存储。

12. 数据安全

为保护个人数据，我们采取适当的技术和组织措施。尤其包括：应用程序与服务器之间使用 HTTPS/TLS 通信；健康数据分离并进行假名化存储；可直接识别个人身份的主数据加密存储；限制管理访问权限；采用防火墙和更新程序；以及进行加密并经过测试的数据备份。

13. 保存期限和删除

13.1 用户账户和健康数据

在用户账户存在期间，只要 myQiu 的历史测量和分析功能需要，健康数据和测量数据将予以保存。最后一个已激活许可证到期后，用户账户可以暂时继续保留，以便日后激活新许可证时再次使用。如果在最后一个已激活许可证到期后的两年内没有激活新许可证，且用户账户此前未被删除，则最迟在该期限届满时，将从生产系统中删除用户账户、主数据、关联密钥以及相应的健康数据和测量数据，但法律规定的保存义务或其他法定理由阻止删除的除外。如果客户更早删除用户账户，则无需等待上述期限届满，相应生产数据将提前删除。备份中仍存在的数据将依据第13.4条在备份轮换过程中移除。

13.2 Coach 授权

用户取消选择 Coach 时，该 Coach 通过 myQiu 的访问权限终止，最迟在用户账户删除时终止。此前已合法下载的数据不会因授权终止而自动删除。

13.3 登录日志和应用日志

登录日志和应用日志保存28天，之后删除。

13.4 备份

数据备份最长保存三周，之后在备份轮换过程中移除。备份中仍存在、但此前已从生产系统删除的数据，不会用于正常生产用途。恢复备份后，将再次实施恢复期间已经发生的删除操作。

13.5 证明和同意数据以及文件档案

在用户账户存在期间，将以假名化形式保存完整的证明历史，包括对一般条款与条件的同意、对隐私政策的知悉确认、对健康数据处理的同意及撤回，以及 Coach 授权及其撤回。

删除用户账户时，原则上也会删除与该账户关联的证明、同意和授权数据。只有在具体情况下存在法定保存义务，或者相关数据对于提出、行使或抗辩法律请求属于必要时，才会继续保存个别证明数据。

与此独立，BioSign 会将实际使用过的各版本法律文本、隐私说明、同意文本以及内部数据保护文件作为不与具体账户关联的一般程序文档永久归档。该文件档案不包含与任何具体用户的对应关系。

14. 撤回同意

如果数据处理以您的同意为依据，您可以随时撤回同意，撤回仅对未来生效。这尤其适用于健康数据的处理以及自愿向 Coach 作出的授权。可通过取消选择相应 Coach 来终止 Coach 授权。对于其他数据保护事项，您可联系 datenschutz@biosign.de。

撤回同意不影响撤回前已经进行的数据处理的合法性。如果为了提供您所要求的 HRV 测量或分析功能，在技术上必须处理某些健康数据，则撤回同意可能导致之后无法继续使用该功能。

15. 新闻通讯

如果您订阅 BioSign GmbH 的新闻通讯，我们将处理您的电子邮箱地址以发送新闻通讯。目前新闻通讯由 BioSign GmbH 自行管理；根据当前情况，未使用单独的外部新闻通讯服务商。

法律依据为您根据 GDPR 第6条第1款(a)项作出的同意。您可随时撤回同意，撤回仅对未来生效，尤其可以使用新闻通讯中提供的退订选项或向我们发送消息。退订后，我们会将您的电子邮箱地址从新闻通讯分发列表中移除，除非存在其他允许继续保存的法律依据。

16. 不用于广告或 AI 训练

根据当前的数据处理方案，myQiu 中存储的健康数据和测量数据不会用于个性化广告、训练 AI 或其他模型，也不会用于其他与原目的无关的用途。

17. 自动化 HRV 分析

myQiu 会根据采集的测量数据自动计算 HRV 参数，并提供由此生成的分析结果和展示。这些计算属于所提供分析功能的一部分。根据当前的数据处理方案，不会作出 GDPR 第22条所称的完全基于自动化处理、对用户产生法律效力或以类似方式对用户产生重大影响的决定。

18. 数据主体的权利

在符合法定条件的情况下，您尤其享有以下权利：

·        根据 GDPR 第15条享有访问权，

·        根据 GDPR 第16条享有更正权，

·        根据 GDPR 第17条享有删除权，

·        根据 GDPR 第18条享有限制处理权，

·        根据 GDPR 第20条享有数据可携权，

·        根据 GDPR 第21条享有反对权，

·        有权撤回已作出的同意，且仅对未来生效。

如需行使您的数据保护权利，您可以通过 datenschutz@biosign.de 联系我们的数据保护官。

19. 反对权

如果我们依据 GDPR 第6条第1款(f)项处理个人数据，您有权依据 GDPR 第21条，基于与您特定情况有关的理由随时提出反对。在反对理由成立后，我们将不再处理相关数据，除非我们能够证明存在优先于您的利益、权利和自由的强制性合法理由，或者该处理是为了提出、行使或抗辩法律请求。

20. 向监管机构投诉的权利

根据 GDPR 第77条，如果您认为对您个人数据的处理违反数据保护法律，您有权向数据保护监管机构提出投诉。

巴伐利亚州数据保护监督局（BayLDA）
Promenade 18
91522 Ansbach
德国
电话：+49 981 180093-0
电子邮箱：poststelle@lda.bayern.de
网站：www.lda.bayern.de

您也可以向其他根据 GDPR 具有管辖权的数据保护监管机构提出投诉。

21. 本隐私政策的变更

我们会定期审查本隐私政策，并在 myQiu 功能、数据处理活动、技术系统、所使用的服务提供商或法律要求发生变化时进行更新。以最新发布的版本为准。版本号采用 xx.yy.zz 格式。第一位或第二位发生变化分别表示根本性变更或实质性内容变更；第三位的变化仅用于不改变所述数据处理方案的编辑性修正。