欢迎使用 WONZ APP（以下简称“本APP”）。为保护您的个人信息权益，规范本APP对个人信息的处理活动，根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，我们制定本《隐私政策》（以下简称“本政策”）。
本政策适用于本APP收集、使用、存储、共享、转让、公开披露您的个人信息的所有活动。请您仔细阅读本政策，了解我们如何处理您的个人信息。若您不同意本政策的任何内容，请立即停止使用本APP。
本政策所称个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。睡眠记录、睡眠评估、健康相关分析、设备疗愈/呼吸训练记录等可能反映您的睡眠健康状况的信息，可能属于敏感个人信息。我们会在符合法律规定并具备特定目的和充分必要性的前提下处理该等信息，并在相应功能场景中取得您的单独同意。
为向您提供睡眠健康管理、设备连接、疗愈训练、内容浏览、账号管理及消息提醒等服务，我们会在符合法律规定和最小必要原则的前提下，收集以下与您相关的个人信息：
1. 信息内容：您注册、登录或完善个人资料时提供或产生的手机号、验证码登录记录、用户ID、昵称、头像、出生日期/生日、性别、身高、体重、所在省市、职业、个性签名等信息，具体以功能页面实际展示和您主动填写的内容为准。
2. 收集方式：通过本APP登录、注册、个人资料编辑、头像上传等界面由您主动填写、选择或上传；手机号也会在设备绑定、设备激活、验证码登录、账号安全校验等场景中使用。
3. 收集目的及场景：用于创建您的唯一账户，识别您的身份，为您提供个性化的睡眠健康管理服务。其中，手机号用于验证码登录、账号识别、设备绑定/激活归属校验、账号安全和必要的客户服务；头像图片用于展示账户头像；出生日期/生日、性别、身高、体重等用于完善个人资料及提供睡眠健康相关分析和展示。
1. 信息内容：
（1）您主动填写或设置的睡醒心情、睡前情绪、上床时间、入睡时间、醒来时间、起床时间、夜醒次数、夜醒时长、是否午睡/做梦、醒来方式、睡眠备注、睡眠标签、睡眠目标、就寝/起床时间、睡眠提醒设置、睡眠评估问答及评估结果等；
（2）通过本APP连接的智能硬件设备产生或同步的设备SN、设备名称、设备类型、硬件版本、软件版本、激活状态、设备工作模式、刺激强度、使用时长、使用日期、开始/结束时间、电池/工作状态、设备连接状态、设备指令发送及响应结果等设备信息和使用记录。
截至本政策发布时，本APP当前版本暂未接入 Apple Health / Apple Watch 数据同步，也不会采集心率、HRV、深睡、浅睡、快速眼动睡眠等数据。如未来上线该等功能，我们将在功能上线前更新本政策，并在您主动开启相关功能、完成系统授权及必要的单独同意后，再处理相应健康数据。
2. 收集方式：您主动填写或通过智能硬件设备自动同步。
3. 收集目的及场景：用于评估您的睡眠质量、生成健康趋势报告、推送个性化睡眠改善建议。我们还会使用设备使用记录完成设备绑定与激活、记录疗愈/呼吸训练情况、同步设备工作记录、判断设备连接及控制是否正常、排查蓝牙链路或设备协议异常、统计设备使用效果。
敏感个人信息提示：睡眠日记、睡眠目标、睡眠评估、健康相关分析及设备疗愈/呼吸训练记录可能反映您的睡眠健康状况，属于敏感个人信息或健康相关个人信息。我们仅会在提供睡眠健康管理、设备使用记录、分析展示、问题排查等具体功能所必需的范围内处理，并会通过隐私政策弹窗、功能开关、授权提示或其他合法方式取得您的单独同意。拒绝或撤回单独同意可能导致相应睡眠分析、健康建议、设备记录同步等功能无法使用，但不影响您使用基础浏览、账号登录等非依赖该等信息的功能。
1. 信息内容：
（1）蓝牙权限：用于搜索、连接和控制智能睡眠仪等硬件设备；Android 12 以下系统因系统规则，BLE 扫描可能需要同时申请位置权限，但我们仅将其用于搜索和连接蓝牙设备，不会用于获取、保存或分析您的精确地理位置。Android 12 及以上系统使用蓝牙扫描/连接权限，并配置为不将蓝牙扫描用于定位。
（2）相机权限：用于您主动拍摄头像照片或个人资料图片。我们不会通过相机权限采集人脸识别信息，也不会将人脸识别作为登录验证方式。
（3）相册/照片/存储权限：用于您主动从相册选择头像图片、裁剪头像、保存图片或在必要场景下访问本地图片文件。我们只会在您主动选择、拍摄、保存或上传图片时使用该权限。
（4）网络及请求信息：在设备激活、设备绑定、登录、接口请求、日志排查等场景中，我们或服务器可能会处理您的 IP 地址、网络连接状态、网络类型、运营商信息等基础网络信息。IP 地址可能用于网络安全、接口访问、设备激活归属校验、异常排查以及基于网络请求的粗略地区判断；该处理不等同于调用手机定位权限。
（5）基础设备标识信息：Android ID、iOS IDFV、应用生成的设备标识、极光推送 RegistrationID / pushToken、友盟或极光 SDK 生成的设备标识，以及您绑定设备的设备 SN 等。
（6）设备硬件及系统信息：设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）；本APP当前版本会使用手机品牌、手机型号、系统版本、App 版本、构建号、系统语言、国家/地区、时区等基础信息，用于请求头、兼容性判断、统计分析和问题排查。
（7）基础网络信息：网络信息（包括网络类型、运营商信息、IP地址、网络连接状态、WiFi 状态信息（如系统或 SDK 为判断联网状态所需））；
（8）推送相关信息：推送信息日志；包括推送权限状态、APNs Token、极光 RegistrationID、通知点击/打开信息、推送角标、推送 deeplink 参数等，用于消息推送、通知跳转、推送触达统计和问题排查。
（9）本APP当前版本不会主动读取 IMEI、IMSI、手机 MAC、SSID、BSSID、WiFi 列表、基站信息、SIM 卡状态或软件安装列表。若第三方 SDK 或厂商推送通道在特定系统版本、设备环境或用户授权范围内为实现推送、统计、反作弊或归因能力需要处理相关信息，我们将在第三方 SDK 清单中披露，并按照最小必要原则限制使用。
（10）当您使用消息推送服务时，极光推送及相关厂商推送通道可能根据其 SDK 功能实现和系统规则处理设备信息、网络信息、通知权限状态、推送标识、通知打开记录等，用于实现消息推送和触达统计。
（11）为实现友盟移动端数据统计，我们可能通过友盟移动统计 SDK 收集设备信息、网络信息、APP 版本信息、应用运行状态、页面访问与功能点击日志、设备控制链路事件、异常提示事件等信息。友盟超链功能还可能在 App 首次启动或归因场景中读取剪贴板中的 WONZ_H5_INSTALL 安装来源标记，并在完成识别后清除该标记，用于统计硬件二维码、H5 下载链接或应用市场跳转来源。
2. 收集方式：您通过本APP或手机系统设置主动授权；部分基础设备信息、网络信息、IP 地址、App 版本、系统版本、友盟/极光 SDK 运行信息由本APP、服务器或第三方 SDK 在您使用相关功能时自动记录。
3. 收集目的及场景：用于实现本APP的核心功能（如蓝牙连接硬件设备以采集睡眠数据），提升您的使用体验；其中基础设备标识信息用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送；设备硬件及操作系统信息用于保证服务在不同设备上的兼容性，确保消息准确下发；基础网络信息用于判断 SDK 与服务器的网络连接状态，保证服务的稳定性和连续性；推送信息日志用于您查询推送服务记录，了解推送信息送达的情况。我们会将定位权限限定于 Android 12 以下系统搜索 BLE 设备的必要场景，不用于获取您的地理位置或提供气候建议。若您拒绝授予蓝牙、通知、相机、相册等权限，对应功能将无法使用，但不影响其他基础功能。
1. 信息内容：当前版本暂未接入 Apple Health、Apple Watch 或其他第三方健康数据同步功能。
2. 收集方式：如未来接入该类功能，我们将在功能上线前更新本政策，并在您主动开启该功能、完成系统授权及必要的单独同意后，再通过第三方接口同步相应数据。
3. 收集目的及场景：当前版本不基于 Apple Health / Apple Watch 数据提供分析。未来如上线，将仅在您授权范围内用于睡眠健康分析、趋势展示及个性化建议。
1. 信息内容：
您使用本APP的操作记录（如登录时间、查看睡眠报告的时间、点击改善建议的次数）、设备信息（如手机型号、操作系统版本、IP地址）。
使用日志信息还包括但不限于：进入疗愈控制页、疗愈播放音乐、单独播放音乐、进入文章详情页、进入呼吸训练详情页、在呼吸训练详情页点击开始、呼吸训练点击启用设备使用、设备连接状态、设备指令发送、ACK 响应、心跳确认、指令超时、指令失败、异常提示展示、硬件二维码链接来源标识等事件。
上述事件可能包含事件名称、页面名称、来源页面、音乐 ID 或名称、文章 ID 或标题、呼吸训练 ID 或名称、训练模式、训练时长、设备是否连接、设备是否启用、设备控制结果、APP 版本、操作系统、设备型号、事件发生时间等字段。具体字段会根据功能场景最小必要原则采集。登录成功、注册完成、退出登录、推送点击、页面停留、音乐播放/暂停/停止/切换、设备激活、睡眠日记提交、睡眠目标设置、睡眠评估完成、任务完成/跳过、奖励领取、内容分享、头像变更、反馈提交等事件也可能作为统计事件上报。部分事件会使用用户ID或去标识化用户标识进行统计分组，但我们不会主动向统计 SDK 提供您的手机号、姓名等直接身份信息。
2. 收集方式：通过本APP系统自动记录；部分数据通过友盟移动统计 SDK 采集或由本APP向友盟统计服务上报。部分崩溃、错误提示、性能或诊断信息可能由系统、服务器日志、友盟统计、极光推送或本APP日志模块记录，用于排查问题和保障服务稳定。
3. 收集目的及场景：用于优化本APP的性能、排查系统故障、保障服务安全。统计事件还用于分析核心功能使用情况、设备控制链路稳定性、异常提示频次、版本迭代效果、内容或活动来源效果。
我们会严格按照本政策的约定使用您的个人信息，未经您明示同意，不会超出以下目的使用：
1. 为您提供睡眠健康管理服务：包括健康状况分析、睡眠质量评估、个性化改善建议推送、智能硬件设备连接等。具体包括睡眠日记、睡眠目标、睡眠评估、疗愈/呼吸训练、设备使用记录、睡眠分析和相关展示。
2. 优化本APP的服务功能：根据您的使用日志信息，调整本APP的界面设计、功能布局，提升您的使用体验。
3. 保障服务安全：通过设备信息、使用日志信息，检测异常登录行为，防止账户被盗用，保护您的个人信息安全。IP 地址、设备标识、请求日志、推送标识等还可能用于设备激活校验、接口安全、防刷、防作弊、异常排查和争议处理。
4. 遵守法律法规：响应司法机关的合法请求，履行法定职责。
5. 进行数据统计与产品分析：通过友盟移动统计及本APP内的事件上报，对 APP 启动、活跃、页面访问、核心功能使用、设备控制链路、异常提示等进行统计分析，用于产品体验优化、问题排查、版本迭代和运营效果评估。我们会尽量以汇总、去标识化或最小必要字段进行统计分析。
6. 消息推送与通知跳转：通过极光推送、APNs 及 Android 厂商推送通道向您发送设备状态、服务提醒、重要通知或您订阅/同意接收的信息，并支持点击通知后跳转到 App 内相应页面。
7. 图片上传与展示：当您选择或拍摄头像时，我们会对图片进行裁剪、压缩并上传至云存储服务，用于账户头像展示和资料同步。
我们不会向第三方共享您的个人信息，除非符合以下情形：
1. 获得您的明示同意：如您授权我们将您的睡眠数据共享给您指定的健康管理机构。
2. 与第三方服务商合作：为实现本 APP 的功能，我们会向第三方服务商共享您的部分个人信息。例如：
极光推送（JPush）SDK 及其 Android 厂商推送通道，可能处理设备信息、网络信息、通知权限状态、推送标识、RegistrationID、通知打开记录等，用于实现消息推送、推送触达统计和通知跳转。我们还接入了小米、华为、OPPO、vivo 等厂商推送通道，具体以 Android 版本实际集成为准。
友盟移动统计、友盟超链及友盟高级运营分析能力可能处理设备信息、网络信息、应用信息、使用日志、页面访问、功能点击、设备控制链路事件、异常提示事件、安装来源标记、归因参数等，用于统计分析、来源归因、反作弊、问题排查和产品优化。
腾讯云 COS 或其他云存储服务可能处理您主动上传的头像图片及相关文件信息，用于头像图片存储、访问和展示。
Apple 的 APNs 服务可能处理 iOS 推送所需的设备令牌和通知信息，用于向 iOS 设备发送系统通知。
我们会要求第三方服务商按照法律法规、本政策及其隐私政策处理个人信息，并采取必要安全保护措施。
3. 遵守法律法规：如为应对突发公共卫生事件，需要向卫生部门共享您的健康数据。
我们不会转让您的个人信息，除非符合以下情形：
1. 获得您的明示同意；
2. 公司合并、分立：若我们发生合并、分立，您的个人信息将由合并、分立后的主体继续处理，我们会提前通知您。如涉及个人信息处理者变更，我们将告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者义务；接收方变更原处理目的、处理方式的，将重新取得您的同意。
我们不会公开披露您的个人信息，除非符合以下情形：
1. 获得您的明示同意；
2. 遵守法律法规：如为公共利益实施新闻报道，需要公开披露您的个人信息，但会在合理范围内处理。
为保障功能实现，我们接入了以下第三方 SDK 或服务。第三方 SDK 的实际数据处理可能受设备型号、操作系统版本、用户授权状态、SDK 版本和功能配置影响。我们会持续核对 SDK 合规资料，并在发生实质变化时更新本政策或第三方 SDK 清单。
| SDK/服务名称 | 运营主体 | 可能处理的信息类型 | 使用目的 | 隐私政策链接 |
|---|---|---|---|---|
| 极光推送（JPush） | 深圳市和讯华谷信息技术有限公司 | 设备信息、网络信息、推送标识、RegistrationID、通知打开记录、通知权限状态等 | 提供消息推送服务，优化触达率 | https://www.jiguang.cn/license/privacy |
| 小米/华为/OPPO/vivo 厂商推送通道 | 对应手机厂商或其关联服务主体 | 设备信息、厂商推送 token、通知状态、网络信息等 | 在 Android 设备上通过厂商系统通道实现消息推送 | 以对应厂商公开隐私政策为准 |
| Apple Health / Apple Watch（未来拟接入，当前版本未启用） | Apple Inc. | 未来如上线，可能包括您主动授权同步的步数、心率、睡眠或其他健康数据 | 当前版本不处理；未来上线前将更新政策并取得授权和单独同意 | https://www.apple.com/legal/privacy/szh/ |
| 友盟移动统计 SDK | 友盟同欣（北京）科技有限公司 | 设备信息、网络信息、应用信息、页面访问及功能点击日志、设备控制链路事件、异常提示事件等 | 用于 APP 数据统计分析、页面访问统计、核心功能使用统计、设备控制链路问题分析、异常提示统计和产品体验优化 | https://www.umeng.com/policy.html |
| 友盟超链 / U-Link | 友盟同欣（北京）科技有限公司 | 安装来源参数、URL Scheme 参数、剪贴板中的 WONZ_H5_INSTALL 来源标记、设备及应用基础信息等 | 统计硬件二维码、H5 下载链接、应用市场跳转等来源归因 | https://www.umeng.com/policy.html |
| 友盟高级运营分析能力（含 uyumao） | 友盟同欣（北京）科技有限公司 | 设备信息、应用运行信息、统计与反作弊相关信息等 | 高级运营分析、反作弊、归因和统计稳定性支持 | https://www.umeng.com/policy.html |
| 腾讯云 COS 或云存储服务 | 腾讯云计算（北京）有限责任公司等腾讯云服务主体 | 您主动上传的头像图片、文件名、文件路径、上传进度、访问 URL 等 | 头像图片存储、上传、访问和展示 | https://cloud.tencent.com/document/product/301/11470 |
SDK 初始化时点说明：我们会尽合理努力确保第三方 SDK 在您同意本政策后再初始化或处理个人信息。对于因操作系统、推送、统计或反作弊能力导致的提前初始化风险，我们将推动研发改造为同意后初始化，并持续核查 SDK 的实际调用时点。
您的个人信息存储在中华人民共和国境内的服务器上，目前不会跨境传输。若未来需要跨境传输，我们会按照《中华人民共和国个人信息保护法》的规定，获得您的同意，并采取加密等安全措施。
我们仅在实现本政策所述处理目的所必需的最短期限内保存您的个人信息，但法律法规另有规定、为履行法定义务、解决争议、保障安全所必需的除外。具体保存期限如下：
账号信息、手机号、个人资料：在您使用账号期间保存；您注销账号后，我们将在 15 个工作日内删除或匿名化处理，法律法规另有规定的除外。
头像图片：在您使用头像功能期间保存；您更换或删除头像、注销账号后，我们将在合理期限内删除或匿名化处理。
睡眠日记、睡眠目标、睡眠评估、设备使用记录、疗愈/呼吸训练记录：在您使用相关功能期间保存，用于历史记录展示、趋势分析和服务连续性；您删除相关记录或注销账号后，我们将在合理期限内删除或匿名化处理，法律法规另有规定的除外。
设备绑定信息、设备 SN、硬件/软件版本、激活状态：在设备绑定关系存续期间保存；解除绑定或注销账号后，我们将在合理期限内删除或匿名化处理，但为售后、争议处理或安全审计所必需的记录可依法保留。
日志、推送标识、统计事件和诊断信息：在实现统计分析、故障排查、安全保障所需的合理期限内保存；去标识化或汇总统计结果可在不识别特定个人的前提下继续保存。
备份数据：我们会按照备份轮转策略在合理期限内覆盖或删除；在备份删除前，我们会采取访问控制和加密等措施保护相关数据。
我们采取以下安全措施保护您的个人信息：
1. 技术措施：通过 HTTPS/TLS 等方式保护传输过程安全；对敏感数据视情况采用加密存储、脱敏展示、访问鉴权、日志审计等措施；
2. 访问控制：限制内部员工访问您的个人信息，仅授权必要人员访问；并通过权限分级、最小授权、操作留痕等方式降低未授权访问风险；
3. 定期审查：定期对信息安全系统进行审查，修复安全漏洞。我们还会对第三方 SDK 接入、权限调用、接口日志、备份和密钥管理等进行合理审查。
对于第三方 SDK 的接入，我们会尽合理努力进行合规评估，并通过最小必要、去标识化、权限控制等方式降低个人信息处理风险。
若发生个人信息泄露、篡改、丢失等事件，我们会立即采取以下措施：
1. 启动应急预案，修复安全漏洞，控制影响范围；
2. 通知履行个人信息保护职责的部门；
3. 通知您，告知泄露的信息种类、原因、补救措施及联系方式。
根据《中华人民共和国个人信息保护法》的规定，您享有以下权利：
您可以通过本APP“我的-设置-个人资料”界面，查询您的个人信息。您也可以通过本政策载明的联系方式联系我们，查询我们处理您的个人信息情况。
若您的个人信息有误，您可以通过本APP“我的-设置-个人资料”界面修改注册信息。如相关信息无法在 App 内自行更正，您可以联系我们提出更正或补充请求。
您有权依法请求复制您的个人信息，或在法律法规规定的情形下请求删除、限制处理或拒绝处理您的个人信息。对于已实现产品内删除入口的信息，您可以在相应功能页面操作；无法自行操作的，可以通过本政策载明的联系方式联系我们。
您可以通过手机系统设置撤回对本APP的权限授权。撤回授权后，相关功能将无法使用，但不影响基础服务的正常使用。
您还可以通过 App 内功能开关、系统权限设置、退出相关功能、注销账号或联系我们等方式，撤回对睡眠健康分析、敏感个人信息处理、个性化建议、消息推送、第三方共享等处理活动的同意。请您理解，撤回同意不会影响撤回前基于您的同意已经进行的个人信息处理活动的效力；部分基础运行日志、安全日志和法定留存信息可能仍需在必要范围内处理。
在符合法律法规规定且具备技术可行性的条件下，您可以请求将您的个人信息转移至您指定的个人信息处理者。
您可以通过本APP“我的-设置”界面注销账户。注销后，您的个人信息将被删除。账户注销后，我们将停止为您提供依赖账号的服务，并在 15 个工作日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。
您可以通过本政策“联系方式”中列明的电话或地址联系我们。为保障账户安全，我们可能需要核验您的身份。我们将在 15 个工作日内响应您的请求；如法律法规另有规定或请求复杂需要延长的，我们会向您说明原因。
目前，您的个人信息存储在中华人民共和国境内。若未来需要跨境传输，我们会按照以下要求处理：
1. 获得您的明示同意；涉及敏感个人信息或法律要求单独同意的，我们将取得您的单独同意；
2. 采取加密、匿名化等安全措施；
3. 遵守《中华人民共和国个人信息保护法》的规定。如未来存在境外关联方、境外员工、境外服务商、上市顾问或其他境外接收方访问、处理用户个人信息的情形，我们将依法告知境外接收方名称或者姓名、联系方式、处理目的、处理方式、个人信息种类、您向境外接收方行使权利的方式和程序，并履行个人信息保护影响评估、标准合同、认证或安全评估等法定出境路径要求。
本APP目前标注为 18+，原则上不面向未成年人提供服务。未满 18 周岁的用户不应注册或使用本APP。若我们发现或收到有效通知证明我们在未取得监护人同意的情况下处理了未成年人的个人信息，我们将依法尽快删除或匿名化处理相关信息。若未来产品策略调整为允许未成年人使用，尤其涉及未满 14 周岁儿童的，我们将制定专门的儿童个人信息处理规则，并依法取得监护人同意。
1. 变更权：我们有权根据业务发展、法律法规变化修改本政策。
2. 通知方式：修改后，我们会通过本APP公告、弹窗通知您。
3. 生效方式：对于一般变更，我们会通过 App 公告、页面提示或其他适当方式通知您；对于涉及处理目的、处理方式、个人信息种类、敏感个人信息、第三方共享、跨境传输、用户权利行使方式等实质变化的，我们将在变更生效前以弹窗、勾选或其他合法方式重新取得您的同意。若您不同意相关变更，您可以停止使用受影响的功能或注销账户。
若您对本政策有任何疑问或投诉，可以通过以下方式联系我们：
1. 客服电话：400 101 0321（周一至周五 10:00-18:00）；
2. 地址：北京市朝阳区利泽中园106号楼3层B302。
我们会在15个工作日内响应您的请求。
北京温致科技有限公司