隐私政策

1. 信息内容：您注册、登录或完善个人资料时提供或产生的手机号、验证码登录记录、用户ID、昵称、头像、出生日期/生日、性别、身高、体重、所在省市、职业、个性签名等信息，具体以功能页面实际展示和您主动填写的内容为准。

2. 收集方式：通过本APP登录、注册、个人资料编辑、头像上传等界面由您主动填写、选择或上传；手机号也会在设备绑定、设备激活、验证码登录、账号安全校验等场景中使用。

3. 收集目的及场景：用于创建您的唯一账户，识别您的身份，为您提供个性化的睡眠健康管理服务。其中，手机号用于验证码登录、账号识别、设备绑定/激活归属校验、账号安全和必要的客户服务；头像图片用于展示账户头像；出生日期/生日、性别、身高、体重等用于完善个人资料及提供睡眠健康相关分析和展示。

1. 信息内容：

（1）您主动填写或设置的睡醒心情、睡前情绪、上床时间、入睡时间、醒来时间、起床时间、夜醒次数、夜醒时长、是否午睡/做梦、醒来方式、睡眠备注、睡眠标签、睡眠目标、就寝/起床时间、睡眠提醒设置、睡眠评估问答及评估结果等；

（2）通过本APP连接的智能硬件设备产生或同步的设备SN、设备名称、设备类型、硬件版本、软件版本、激活状态、设备工作模式、刺激强度、使用时长、使用日期、开始/结束时间、电池/工作状态、设备连接状态、设备指令发送及响应结果等设备信息和使用记录。

截至本政策发布时，本APP当前版本暂未接入 Apple Health / Apple Watch 数据同步，也不会采集心率、HRV、深睡、浅睡、快速眼动睡眠等数据。如未来上线该等功能，我们将在功能上线前更新本政策，并在您主动开启相关功能、完成系统授权及必要的单独同意后，再处理相应健康数据。

2. 收集方式：您主动填写或通过智能硬件设备自动同步。

3. 收集目的及场景：用于评估您的睡眠质量、生成健康趋势报告、推送个性化睡眠改善建议。我们还会使用设备使用记录完成设备绑定与激活、记录疗愈/呼吸训练情况、同步设备工作记录、判断设备连接及控制是否正常、排查蓝牙链路或设备协议异常、统计设备使用效果。

敏感个人信息提示：睡眠日记、睡眠目标、睡眠评估、健康相关分析及设备疗愈/呼吸训练记录可能反映您的睡眠健康状况，属于敏感个人信息或健康相关个人信息。我们仅会在提供睡眠健康管理、设备使用记录、分析展示、问题排查等具体功能所必需的范围内处理，并会通过隐私政策弹窗、功能开关、授权提示或其他合法方式取得您的单独同意。拒绝或撤回单独同意可能导致相应睡眠分析、健康建议、设备记录同步等功能无法使用，但不影响您使用基础浏览、账号登录等非依赖该等信息的功能。

1. 信息内容：

（1）蓝牙权限：用于搜索、连接和控制智能睡眠仪等硬件设备；Android 12 以下系统因系统规则，BLE 扫描可能需要同时申请位置权限，但我们仅将其用于搜索和连接蓝牙设备，不会用于获取、保存或分析您的精确地理位置。Android 12 及以上系统使用蓝牙扫描/连接权限，并配置为不将蓝牙扫描用于定位。

（2）相机权限：用于您主动拍摄头像照片或个人资料图片。我们不会通过相机权限采集人脸识别信息，也不会将人脸识别作为登录验证方式。

（3）相册/照片/存储权限：用于您主动从相册选择头像图片、裁剪头像、保存图片或在必要场景下访问本地图片文件。我们只会在您主动选择、拍摄、保存或上传图片时使用该权限。

（4）网络及请求信息：在设备激活、设备绑定、登录、接口请求、日志排查等场景中，我们或服务器可能会处理您的 IP 地址、网络连接状态、网络类型、运营商信息等基础网络信息。IP 地址可能用于网络安全、接口访问、设备激活归属校验、异常排查以及基于网络请求的粗略地区判断；该处理不等同于调用手机定位权限。

（5）基础设备标识信息：AndroidID、OAID、GAID、UAID、IDFA、AAID、OpenUDID、GUID、Boot ID、应用生成的设备标识、极光推送 RegistrationID / pushToken、友盟或极光 SDK 生成的设备标识，以及您绑定设备的设备 SN 等。该等信息主要用于账号安全、设备识别、消息推送、统计分析、反作弊、来源归因、问题排查和设备绑定/激活校验。

（6）设备硬件及系统信息：设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）；本APP当前版本会使用手机品牌、手机型号、系统版本、App 版本、构建号、系统语言、国家/地区、时区等基础信息，用于请求头、兼容性判断、统计分析和问题排查。

（7）基础网络及 WiFi 状态信息：网络类型、运营商信息、IP 地址、网络连接状态、WiFi 状态信息。第三方 SDK 在实现统计分析、消息推送、反作弊、渠道归因或网络状态判断时，会根据系统版本、SDK 配置和用户授权状态，通过系统接口读取或处理设备 MAC 地址、SSID、BSSID 等网络相关信息，并用于本政策披露的相应目的。

（8）推送相关信息：推送信息日志；包括推送权限状态、APNs Token、极光 RegistrationID、通知点击/打开信息、推送角标、推送 deeplink 参数等，用于消息推送、通知跳转、推送触达统计和问题排查。

（9）SDK 处理的设备及网络扩展信息：除本政策明确披露并经您同意后由第三方 SDK 为统计分析、推送、反作弊、渠道归因或问题排查目的处理的情形外，本 APP 自身业务代码不会主动读取联系人、通话记录、日历、短信、本机电话号码、SUPI、SUCI 等与当前业务无关的信息。为实现统计分析、消息推送、反作弊、来源归因、设备识别和问题排查等功能，友盟组件化基础库 SDK、友盟移动统计 SDK、友盟高级运营分析 SDK、友盟超链 / U-Link、极光推送 SDK 及手机厂商推送通道，会在您同意本政策后，根据 SDK 功能实现、设备系统版本、厂商系统规则或用户授权状态，处理 AndroidID、OAID、IMEI、IMSI、设备 MAC 地址、SSID、BSSID、WiFi 列表信息、基站信息、SIM 卡状态、软件安装列表/运行列表等信息；各字段对应的处理主体、处理方式、使用场景和目的详见本政策“第三方服务与个人信息处理”。

（10）当您使用消息推送服务时，极光推送 SDK 及小米/华为/OPPO/vivo 等厂商推送通道会根据其 SDK 功能实现和系统规则处理设备信息、网络信息、应用信息、通知权限状态、推送标识、RegistrationID、通知打开记录、AndroidID、OAID、设备 MAC 地址、软件安装列表/运行列表等信息，用于消息推送、通知触达统计、通知点击跳转、推送问题排查和推送稳定性优化。

（11）友盟相关 SDK 信息处理：为实现 APP 运营统计、页面访问统计、功能使用统计、设备控制链路问题分析、异常提示统计、反作弊、渠道归因、来源转化分析和产品体验优化，我们会在您同意本政策后初始化友盟组件化基础库 SDK、友盟移动统计 SDK、友盟高级运营分析 SDK 及友盟超链 / U-Link。相关 SDK 会通过自动采集、系统接口读取或本 APP 主动上报的方式处理 AndroidID、OAID、OpenUDID、GUID、IMEI、IMSI、设备 MAC 地址、设备品牌、设备型号、设备制造商、系统版本、系统语言、时区、屏幕参数、网络类型、运营商信息、IP 地址、WiFi 状态、应用包名、APP 版本、SDK 版本、应用运行状态、软件安装列表/运行列表、页面访问日志、功能点击日志、设备控制链路事件、异常提示事件、安装来源参数、URL Scheme 参数、剪贴板中的 WONZ_H5_INSTALL 来源标记等信息。

2. 收集方式：您通过本 APP 页面主动填写、通过智能硬件设备同步、通过手机系统权限授权，或在您同意本政策后由本 APP 初始化第三方 SDK 并由 SDK 按其功能实现自行采集/处理；本 APP 也可能调用 SDK 接口上报页面访问、功能点击、设备控制链路、异常提示、来源归因等事件。

3. 收集目的及场景：用于实现本APP的核心功能（如蓝牙连接硬件设备以采集睡眠数据），提升您的使用体验；其中基础设备标识信息用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送；设备硬件及操作系统信息用于保证服务在不同设备上的兼容性，确保消息准确下发；基础网络及 WiFi 状态信息用于判断 SDK 与服务器的网络连接状态、选择合适服务节点和排查网络异常；推送相关信息用于通知触达、通知点击跳转和推送问题排查；软件安装列表/运行列表用于反作弊、渠道归因、设备环境识别、减少重复推送和提升推送触达率；友盟相关统计数据用于 APP 数据统计分析、功能使用情况分析、设备控制链路稳定性分析、问题排查和产品体验优化。我们会将定位权限限定于 Android 12 以下系统搜索 BLE 设备的必要场景，不用于获取您的地理位置或提供气候建议。若您拒绝授予蓝牙、通知、相机、相册等权限，对应功能将无法使用，但不影响其他基础功能。

1. 信息内容：当前版本暂未接入 Apple Health、Apple Watch 或其他第三方健康数据同步功能。

2. 收集方式：如未来接入该类功能，我们将在功能上线前更新本政策，并在您主动开启该功能、完成系统授权及必要的单独同意后，再通过第三方接口同步相应数据。

3. 收集目的及场景：当前版本不基于 Apple Health / Apple Watch 数据提供分析。未来如上线，将仅在您授权范围内用于睡眠健康分析、趋势展示及个性化建议。

1. 信息内容：

您使用本APP的操作记录（如登录时间、查看睡眠报告的时间、点击改善建议的次数）、设备信息（如手机型号、操作系统版本、IP地址）。

使用日志信息还包括但不限于：进入疗愈控制页、疗愈播放音乐、单独播放音乐、进入文章详情页、进入呼吸训练详情页、在呼吸训练详情页点击开始、呼吸训练点击启用设备使用、设备连接状态、设备指令发送、ACK 响应、心跳确认、指令超时、指令失败、异常提示展示、硬件二维码链接来源标识等事件。

上述事件可能包含事件名称、页面名称、来源页面、音乐 ID 或名称、文章 ID 或标题、呼吸训练 ID 或名称、训练模式、训练时长、设备是否连接、设备是否启用、设备控制结果、APP 版本、操作系统、设备型号、事件发生时间等字段。具体字段会根据功能场景最小必要原则采集。登录成功、注册完成、退出登录、推送点击、页面停留、音乐播放/暂停/停止/切换、设备激活、睡眠日记提交、睡眠目标设置、睡眠评估完成、任务完成/跳过、奖励领取、内容分享、头像变更、反馈提交等事件也可能作为统计事件上报。部分事件会使用用户ID或去标识化用户标识进行统计分组，但我们不会主动向统计 SDK 提供您的手机号、姓名等直接身份信息。

2. 收集方式：通过本APP系统自动记录；部分数据通过友盟移动统计 SDK 采集或由本APP向友盟统计服务上报。部分崩溃、错误提示、性能或诊断信息可能由系统、服务器日志、友盟统计、极光推送或本APP日志模块记录，用于排查问题和保障服务稳定。

3. 收集目的及场景：用于优化本APP的性能、排查系统故障、保障服务安全。统计事件还用于分析核心功能使用情况、设备控制链路稳定性、异常提示频次、版本迭代效果、内容或活动来源效果。

我们不会向第三方共享您的个人信息，除非符合以下情形：

1. 获得您的明示同意：如您授权我们将您的睡眠数据共享给您指定的健康管理机构。

2. 与第三方服务商合作：为实现本 APP 的功能，我们会向第三方服务商共享您的部分个人信息。例如：

极光推送（JPush）SDK 及其 Android 厂商推送通道，会在您同意本政策后处理设备信息、网络信息、应用信息、通知权限状态、推送标识、RegistrationID、通知打开记录、AndroidID、OAID、设备 MAC 地址、软件安装列表/运行列表等，用于实现消息推送、推送触达统计、通知点击跳转、推送问题排查和推送稳定性优化。小米、华为、OPPO、vivo 厂商推送通道已在本政策第三方 SDK 清单中分别列示。

友盟组件化基础库 SDK、友盟移动统计 SDK、友盟高级运营分析 SDK 及友盟超链 / U-Link，会在您同意本政策后通过自动采集、系统接口读取或本 APP 主动上报的方式处理 AndroidID、OAID、IMEI、IMSI、设备 MAC 地址、设备型号、系统版本、网络状态、IP 地址、应用信息、应用运行状态、页面访问、功能点击、设备控制链路事件、异常提示事件、软件安装列表/运行列表、安装来源标记、归因参数等信息，用于 APP 统计分析、设备去重、活跃和留存统计、反作弊、来源归因、问题排查和产品体验优化。

腾讯云 COS 对象存储服务仅在您主动选择、拍摄或上传头像图片时处理头像图片、文件名、文件路径、上传进度、访问 URL 等信息，用于头像图片存储、访问和展示。

Apple 的 APNs 服务可能处理 iOS 推送所需的设备令牌和通知信息，用于向 iOS 设备发送系统通知。

我们会要求第三方服务商按照法律法规、本政策及其隐私政策处理个人信息，并采取必要安全保护措施。

3. 遵守法律法规：如为应对突发公共卫生事件，需要向卫生部门共享您的健康数据。

我们不会转让您的个人信息，除非符合以下情形：

1. 获得您的明示同意；

2. 公司合并、分立：若我们发生合并、分立，您的个人信息将由合并、分立后的主体继续处理，我们会提前通知您。如涉及个人信息处理者变更，我们将告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者义务；接收方变更原处理目的、处理方式的，将重新取得您的同意。

我们不会公开披露您的个人信息，除非符合以下情形：

1. 获得您的明示同意；

2. 遵守法律法规：如为公共利益实施新闻报道，需要公开披露您的个人信息，但会在合理范围内处理。

您的个人信息存储在中华人民共和国境内的服务器上，目前不会跨境传输。若未来需要跨境传输，我们会按照《中华人民共和国个人信息保护法》的规定，获得您的同意，并采取加密等安全措施。

我们仅在实现本政策所述处理目的所必需的最短期限内保存您的个人信息，但法律法规另有规定、为履行法定义务、解决争议、保障安全所必需的除外。具体保存期限如下：

账号信息、手机号、个人资料：在您使用账号期间保存；您注销账号后，我们将在 15 个工作日内删除或匿名化处理，法律法规另有规定的除外。

头像图片：在您使用头像功能期间保存；您更换或删除头像、注销账号后，我们将在合理期限内删除或匿名化处理。

睡眠日记、睡眠目标、睡眠评估、设备使用记录、疗愈/呼吸训练记录：在您使用相关功能期间保存，用于历史记录展示、趋势分析和服务连续性；您删除相关记录或注销账号后，我们将在合理期限内删除或匿名化处理，法律法规另有规定的除外。

设备绑定信息、设备 SN、硬件/软件版本、激活状态：在设备绑定关系存续期间保存；解除绑定或注销账号后，我们将在合理期限内删除或匿名化处理，但为售后、争议处理或安全审计所必需的记录可依法保留。

日志、推送标识、统计事件和诊断信息：在实现统计分析、故障排查、安全保障所需的合理期限内保存；去标识化或汇总统计结果可在不识别特定个人的前提下继续保存。

备份数据：我们会按照备份轮转策略在合理期限内覆盖或删除；在备份删除前，我们会采取访问控制和加密等措施保护相关数据。

我们采取以下安全措施保护您的个人信息：

1. 技术措施：通过 HTTPS/TLS 等方式保护传输过程安全；对敏感数据视情况采用加密存储、脱敏展示、访问鉴权、日志审计等措施；

2. 访问控制：限制内部员工访问您的个人信息，仅授权必要人员访问；并通过权限分级、最小授权、操作留痕等方式降低未授权访问风险；

3. 定期审查：定期对信息安全系统进行审查，修复安全漏洞。我们还会对第三方 SDK 接入、权限调用、接口日志、备份和密钥管理等进行合理审查。

对于第三方 SDK 的接入，我们会进行合规评估，并通过最小必要、去标识化、权限控制、延迟初始化等方式降低个人信息处理风险。

若发生个人信息泄露、篡改、丢失等事件，我们会立即采取以下措施：

1. 启动应急预案，修复安全漏洞，控制影响范围；

2. 通知履行个人信息保护职责的部门；

3. 通知您，告知泄露的信息种类、原因、补救措施及联系方式。

您可以通过本APP“我的-设置-个人资料”界面，查询您的个人信息。您也可以通过本政策载明的联系方式联系我们，查询我们处理您的个人信息情况。

若您的个人信息有误，您可以通过本APP“我的-设置-个人资料”界面修改注册信息。如相关信息无法在 App 内自行更正，您可以联系我们提出更正或补充请求。

您有权依法请求复制您的个人信息，或在法律法规规定的情形下请求删除、限制处理或拒绝处理您的个人信息。对于已实现产品内删除入口的信息，您可以在相应功能页面操作；无法自行操作的，可以通过本政策载明的联系方式联系我们。

您可以通过手机系统设置撤回对本APP的权限授权。撤回授权后，相关功能将无法使用，但不影响基础服务的正常使用。

您还可以通过 App 内功能开关、系统权限设置、退出相关功能、注销账号或联系我们等方式，撤回对睡眠健康分析、敏感个人信息处理、个性化建议、消息推送、第三方共享等处理活动的同意。请您理解，撤回同意不会影响撤回前基于您的同意已经进行的个人信息处理活动的效力；部分基础运行日志、安全日志和法定留存信息可能仍需在必要范围内处理。

在符合法律法规规定且具备技术可行性的条件下，您可以请求将您的个人信息转移至您指定的个人信息处理者。

您可以通过本APP“我的-设置”界面注销账户。注销后，您的个人信息将被删除。账户注销后，我们将停止为您提供依赖账号的服务，并在 15 个工作日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

您可以通过本政策“联系方式”中列明的电话或地址联系我们。为保障账户安全，我们可能需要核验您的身份。我们将在 15 个工作日内响应您的请求；如法律法规另有规定或请求复杂需要延长的，我们会向您说明原因。