User Privacy Agreement

U.S. Version (Applicable to U.S. Users)

I. Applicable Legal Basis

This U.S. Version strictly complies with the California Consumer Privacy Act (CCPA, 2026 Updated Version), the California Privacy Rights Act (CPRA), the Children's Online Privacy Protection Act (COPPA), the Trans-Atlantic Data Privacy Framework and other relevant federal and state privacy laws and regulations, protects your rights and interests in personal information, and regulates our personal information processing activities. At the same time, we will comply with the relevant requirements of the California Digital Age Assurance Act (DAAA), cooperate with app stores and other channels to obtain user age information, and fulfill the corresponding compliance obligations.

II. Collection and Use of Personal Information

(I) Scope of Collection

We only collect personal information that is necessary for providing products/services, in accordance with the principle of "data minimization", including but not limited to:

  • Identity information: name, email address, phone number, address, Social Security number (if applicable, collected only when necessary), etc.;
  • Device information: device model, operating system, IP address, unique device identifier, browser information, etc.;
  • Usage information: your browsing history, operation behaviors, purchase records, usage duration, etc. when using our products/services;
  • Sensitive personal information: such as biometric data, health information, financial information, precise geolocation information, personal information of consumers under 16 years old (included in the scope of sensitive personal information), etc. (collected only when you explicitly consent and it is necessary);
  • Other information: feedback and suggestions you actively provide, consulting content, social media account association information (if applicable), etc.

(II) Purpose of Use

The personal information we collect is only used for the following legitimate purposes, in compliance with the requirements of relevant U.S. privacy laws and regulations:

  • To provide, maintain and optimize our products/services for you, and perform the contract signed with you;
  • To communicate with you, respond to your inquiries and feedback, and handle your complaints and disputes;
  • To ensure the security of products/services, prevent risks such as fraud, abuse and cyber attacks, and conduct risk assessments (such as scenarios involving the processing of sensitive personal information and automated decision-making);
  • To send you personalized product information, promotional activities, advertisements, etc. with your consent (you can withdraw your consent at any time);
  • To conduct data statistics, analysis and research, improve the quality of products/services, develop new functions or services, and optimize user experience;
  • To fulfill obligations stipulated by laws and regulations and cooperate with investigations, audits and other work of federal and state regulatory authorities;
  • To share your personal information with third parties with your explicit consent (see Article 6 of this Agreement).

III. Protection of Minors' Privacy

We attach great importance to the protection of the privacy of minor users, strictly comply with the requirements of COPPA, CCPA (2026 Updated Version) and relevant California minor privacy protection laws, formulate special protection rules for the processing of personal information of minor users (under 18 years old), among which the personal information of users under 16 years old has been included in the scope of sensitive personal information, implementing stricter protection standards.

  • Age Verification: We will take reasonable age verification measures (including cooperating with the requirements of DAAA to obtain user age information provided by app stores) to identify minor users. For products/services oriented to minor users, we will clearly require users to provide age information and conduct special marking and protection for minor users. Intentionally ignoring the user's age will be deemed as "actual knowledge" that the user is a minor, and corresponding compliance obligations must be fulfilled.
  • Guardian's Consent: For minor users under 13 years old, the collection, use, disclosure and other behaviors of their personal information must first obtain the explicit consent of their legal guardians (in writing, electronic or other verifiable ways); for minor users aged 13-17, the collection, sale and sharing of their personal information must obtain the explicit consent (opt-in consent) of themselves or their legal guardians. If a guardian discovers that a minor user has provided personal information to us without their consent, they may contact us to request the deletion of such information, and we will process it in a timely manner after verification and stop the relevant processing activities.
  • Restrictions on Information Use: We will not push inappropriate content (such as content related to violence, pornography, tobacco, alcohol, gambling) to minor users, will not use the personal information of minor users for purposes unrelated to the provision of products/services, and will not sell or share the personal information of minor users to third parties (except as otherwise stipulated by laws and regulations or with the consent of the guardian/minor user). For the sensitive personal information of users under 16 years old, we will strictly limit the scope of its use and disclosure, only use it for necessary business scenarios, and fulfill the risk assessment obligation.
  • Guardian's Rights: Legal guardians have the right to view, correct and delete the personal information of minor users, the right to withdraw consent to the processing of personal information of minor users, the right to require us to restrict the use and disclosure of sensitive personal information of minor users, and the right to require us to explain the processing rules and risk assessment results of the personal information of minor users. We will provide convenient channels and methods for guardians to exercise the above rights to ensure that guardians can effectively supervise the processing of personal information of minor users.
  • Privacy Education and Protection Measures: We will set up privacy protection prompts suitable for minor users in our products/services to guide minor users to establish privacy protection awareness and properly protect their own personal information; at the same time, we will take additional technical and organizational measures to strengthen the security protection of personal information of minor users and prevent information leakage, tampering and loss.

IV. Revocability of Authorization

Pursuant to the requirements of relevant U.S. privacy laws and regulations, you have the right to withdraw your authorization/consent to our collection, use and disclosure of your personal information at any time, including withdrawing authorization for the processing of sensitive personal information, withdrawing authorization for personalized advertising push, withdrawing authorization for the sale/sharing of personal information, etc. The withdrawal of authorization will not affect the validity of the legal personal information processing activities we conducted based on your authorization before the withdrawal. The specific rules are as follows:

  • Withdrawal Method: You may withdraw all or part of your authorization through the "Privacy Settings" module in our products/services, contacting our customer service (contact information provided), sending a written notice, submitting an online application, or other convenient methods. For the authorization for the sale/sharing of personal information, we will provide a clear "Do Not Sell My Personal Information" option to facilitate you to quickly withdraw the authorization; for the authorization for the use and disclosure of sensitive personal information, you may request us to restrict the relevant processing activities at any time.
  • Effect of Withdrawal: After withdrawing the authorization, we will immediately stop the personal information processing activities conducted based on such authorization (except as otherwise stipulated by laws and regulations). For example, after you withdraw the authorization for personalized advertising, we will no longer send you personalized advertising; after you withdraw the authorization for the sale/sharing of personal information, we will no longer sell or share your personal information to third parties; after you withdraw the authorization for the collection of sensitive personal information, we will stop collecting such sensitive personal information and delete or anonymize the collected such information (except as required by laws and regulations). If the withdrawal of authorization may lead to the inability to use some non-core functions, we will clearly inform you of the relevant impact before you withdraw the authorization.
  • No Adverse Impact: We will not refuse to provide you with core products/services or impose any discriminatory treatment on you (such as increasing service prices, reducing service quality, etc.) due to your withdrawal of authorization.
  • Feedback on Withdrawal: We will verify and process your application for withdrawal of authorization within a reasonable period (no more than 15 working days) after receiving it and feedback the processing result to you; if the situation is complex, the processing period may be appropriately extended, but we will inform you of the reason for the extension and the expected processing time in advance.

V. Storage and Transmission of Personal Information

We will take reasonable technical and organizational measures (such as encryption, access control, security audit, etc.) in accordance with the requirements of relevant U.S. privacy laws and regulations to ensure the security of your personal information and prevent information leakage, tampering, loss and unauthorized access. The storage period of personal information will strictly follow the principle of "data minimization", and will only be stored for the shortest time necessary to achieve the purpose. After the expiration of the period, it will be deleted or anonymized in a timely manner. At the same time, in accordance with the requirements of the CCPA, we will conduct risk assessments for scenarios involving the processing of sensitive personal information and automated decision-making, retain the assessment reports, and accept inspections by regulatory authorities.

If it is necessary to transfer your personal information to a country or region outside the United States (including China), we will ensure that the transfer complies with the requirements of relevant U.S. laws and regulations, including complying with the relevant provisions of the Trans-Atlantic Data Privacy Framework, ensuring that the data recipient has an adequate level of personal information protection, and at the same time promptly inform you of the destination, purpose and method of data transfer, obtain your consent (if necessary), and take necessary protective measures to ensure the security and legality of data transfer.

VI. Sharing and Disclosure of Personal Information

We will not arbitrarily share or disclose your personal information. We will only share or disclose your personal information in the following circumstances, and strictly comply with the requirements of relevant laws and regulations:

  • Share your personal information with a third party designated by you after obtaining your explicit consent;
  • Share necessary personal information with our service providers (such as technical support, payment processing, logistics and distribution, etc.) to perform the contract signed with you, and we will sign a confidentiality agreement with the service providers, requiring them to process your personal information in strict accordance with our requirements and not to use it for other purposes;
  • Disclose necessary personal information to relevant institutions (such as public security organs, regulatory authorities) to ensure the security of products/services and prevent risks such as fraud and abuse;
  • Comply with the provisions of laws and regulations and cooperate with the investigation, audit, law enforcement and other work of judicial organs and regulatory authorities to disclose necessary personal information;
  • Transfer your personal information to the relevant successor entity in the event of company merger, acquisition, restructuring, bankruptcy, etc., and we will ensure that the successor entity continues to perform the privacy protection obligations agreed in this Agreement;
  • Share or disclose anonymized and de-identified information (such information cannot identify you and does not belong to the category of personal information) for the purposes of data statistics, analysis, research, etc.

For the personal information of minor users under 16 years old, we will strictly limit the scope of sharing and disclosure. We will only share and disclose it in accordance with the requirements of laws and regulations or with the explicit consent of the guardian, and will conduct a strict review of the privacy protection capabilities of the recipient.

VII. Your Other Rights

Pursuant to the requirements of relevant U.S. privacy laws and regulations, in addition to the right to withdraw authorization, you also have the following rights:

  • Right of Access: The right to request us to provide a copy of your personal information and understand the situation of your personal information being collected, used, shared and disclosed;
  • Right to Rectification: The right to request us to rectify inaccurate or incomplete personal information;
  • Right to Deletion: The right to request us to delete your personal information (except for statutory exceptions);
  • Right to Restrict Use and Disclosure: The right to request us to restrict the use and disclosure of your sensitive personal information (such as the personal information of users under 16 years old);
  • Right to Opt-Out: The right to refuse us to sell or share your personal information to third parties, and the right to refuse processing activities that have a significant impact on you based on automated decision-making;
  • Right to Lodge a Complaint: If you believe that our personal information processing activities have infringed your rights and interests, you have the right to lodge a complaint with the Federal Trade Commission (FTC), the California Privacy Protection Agency (CalPrivacy) and other regulatory authorities, or safeguard your rights and interests through legal channels.

VIII. Other Terms

Any modification to this Agreement will be notified to you at least 30 days in advance. The modified Agreement will take effect on the date specified in the notice. If you continue to use our products/services, it shall be deemed that you agree to the modified Agreement. If you have any questions, complaints or suggestions about this Agreement, you may contact us through [Contact Information], and we will handle them for you in a timely manner. This Agreement is governed by the relevant U.S. federal and state privacy laws and regulations. If any clause of this Agreement conflicts with the relevant laws and regulations, the laws and regulations shall prevail.

General Supplementary Terms

1. We will regularly conduct compliance reviews and risk assessments of personal information processing activities, update privacy protection measures in a timely manner, and ensure compliance with the requirements of relevant laws and regulations;

2. In the event of a security incident such as leakage, tampering or loss of personal information, we will promptly notify you and the regulatory authorities in accordance with the requirements of relevant laws and regulations, and take necessary remedial measures to reduce the impact caused by the incident;

3. The final interpretation right of this Agreement belongs to Suzhou JoyIn Technology Co., Ltd.;

4. Contact Information: support@zeroth0.com; Building 5C, International Innovation Valley, Nanshan District, Shenzhen, Guangdong, Chi

Suzhou JoyIn Technology Co., Ltd.

2026-08-17