aiCare 隐私政策
更新日期:2026年10月23日
生效日期:2026年10月21日
引言
aiCare(以下简称“本应用”)是由爱智康(杭州)科技有限公司(以下简称“我们”)开发和运营的个人健康管理应用。本应用通过连接智能戒指、血压计、血氧仪、体温计、血糖仪、体脂秤等健康设备,帮助您记录和查看个人健康数据,并支持您向所关注的其他用户、授权的家人或朋友共享健康数据。
我们深知个人信息对您的重要性,将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规及国家标准的要求,遵循合法、正当、必要和诚信的原则处理您的个人信息。
本政策适用于您在本应用中选择“中国区”服务的情形。请您在使用本应用前仔细阅读并充分理解本政策,特别是以 加粗 方式标注的条款。您点击“同意”即表示您同意本政策; 涉及敏感个人信息以及向他人提供您的个人信息的,我们将在您使用相应功能前另行单独征得您的同意。 如您不同意本政策,您可以选择不使用本应用。
本应用提供的健康数据、提醒和分级结果仅供日常健康管理参考,不能替代专业医疗诊断和治疗。如遇紧急情况,请立即拨打急救电话。
本政策将帮助您了解以下内容:
- 一、我们如何收集和使用您的个人信息
- 二、设备权限调用说明
- 三、自启动和关联启动说明
- 四、第三方SDK及合作方
- 五、我们如何存储您的个人信息
- 六、我们如何共享、委托处理、转让和公开披露您的个人信息
- 七、您的权利
- 八、我们如何保护您的个人信息
- 九、未成年人的个人信息保护
- 十、本政策的更新
- 十一、如何联系我们
- 附录一:个人信息收集清单
- 附录二:第三方共享个人信息清单
一、我们如何收集和使用您的个人信息
我们仅在实现以下功能所必需的范围内收集和使用您的个人信息。 在您同意本政策之前,本应用不启动个人信息采集功能或采集类第三方SDK,不发起业务网络请求。仅当您主动打开本政策或用户协议网页时,为向您展示页面,网站会处理建立连接所必需的IP地址、访问时间和页面请求等技术信息,仅用于页面传输与必要的安全保障;展示页面不加载统计、追踪或其他采集类SDK。
1. 注册与登录
- 手机号码登录 :当您使用手机号码注册或登录时,我们需要收集您的 手机号码及短信验证码 ,用于创建账号、验证身份。首次使用手机号码登录即视为注册。不提供将无法使用手机号码登录。
- 邮箱登录 :当您使用邮箱注册或登录时,我们需要收集您的 电子邮箱地址、登录密码 ;当您找回密码时,我们需要收集您的 电子邮箱地址及邮箱验证码 。不提供将无法使用邮箱登录。
- 微信登录 :当您选择使用微信登录时,经您在微信中授权后,我们将获取您的 微信昵称、头像及微信账号唯一标识 ,用于完成登录;昵称和头像会预填到您的个人资料中,您可以修改。
- Apple 登录(仅 iOS) :当您在 iPhone 上选择使用 Apple 登录时,经您在系统中授权后,我们将获取您的 Apple 登录标识,以及您选择共享的姓名和电子邮箱地址(可能为 Apple 提供的中转邮箱) ,用于完成登录。
- 账号认证服务由身份认证服务商提供,详见“四、第三方SDK及合作方”。
2. 个人资料
为建立您的账号并计算、展示与您身体情况相关的健康指标,您需要填写: 姓名、性别、出生日期、身高 ;您可以选择填写 头像、体重、电子邮箱地址、手机号码 ,并设置身高、体重、体温、血糖的显示单位。
- 出生日期、性别、身高、体重用于计算体脂成分、健康评分等指标,以及按年龄和性别给出参考范围。不提供体重可能导致部分指标无法计算,但不影响您使用其他功能。
- 设置头像时,您可以拍摄照片或从相册选择一张照片,本应用会在设备本地裁剪压缩后上传至我们的服务器。本应用不会读取您相册中的其他照片。
- 您可以随时在“我的 > 个人信息”中查看和修改上述信息。
3. 连接健康设备与记录健康数据
以下健康数据和设备记录属于敏感个人信息。处理这些信息是为您提供设备连接、健康记录、趋势统计、健康评分和异常提醒功能所必需的;健康数据一旦泄露或被非法使用,可能导致您的人身、财产安全受到危害或遭受歧视性待遇。我们会在首次处理您的健康数据前,向您说明处理目的、方式、种类、必要性及对您权益的影响,并单独征得您的同意;这也适用于读取已有的云端健康记录、同步设备历史数据、自动同步及后续统计分析,不能以您此前同意本政策替代。您不同意时,仍可使用账号、在线沟通等不涉及健康数据的功能。您可以通过本政策所列联系邮箱撤回对健康数据处理的同意,申请停止后续处理及删除相关数据,具体见“七、您的权利”。
- 设备信息 :当您添加设备时,我们会收集设备的 蓝牙MAC地址、序列号、型号、名称、固件版本 ,用于识别和管理您绑定的设备、区分数据来源。
- 智能戒指 : 心率、血氧饱和度、体温、步数、距离、热量消耗、睡眠数据(入睡与醒来时间、清醒/浅睡/深睡/快速眼动睡眠时长)、心率变异性 ,以及根据上述数据计算的睡眠、活动、恢复评分。心率变异性仅在您的手机本地用于计算评分,不上传至服务器。
- 血压计 : 收缩压、舒张压、脉搏 。
- 血氧仪 : 血氧饱和度、脉搏 。
- 体温计 : 体温 。
- 血糖仪 : 血糖值及测量时段 (如空腹、餐前、餐后)。
- 体脂秤 : 体重、阻抗、心率(如设备支持) ,以及根据体重、阻抗、身高、年龄、性别计算得出的 体脂率、肌肉量、骨量、水分率、蛋白质率、内脏脂肪等级、基础代谢率、身体年龄、体型等身体成分指标 。身体成分的计算由体脂秤厂商的云端算法服务完成,详见“六、2. 委托处理”。阻抗用于身体成分计算,不上传至我们的自有业务服务器;手机本地保存的完整测量记录及待上传缓存可能包含阻抗,用于结果展示、重新计算和经您授权的补传。连接支持离线历史的体脂秤时,本应用还会通过本地SDK向秤下发 账号及成员关联标识、年龄、性别、身高 ,用于成员识别与离线记录;本地SDK处理和设备下发与云端算法计算分别进行,详见“四、第三方SDK及合作方”。
- 手动录入 :您可以手动录入 心率、血氧、血压、血糖、体重、体温 记录,并可以修改或删除。
- 戒指SOS记录 :当您在戒指上触发SOS手势时,我们会记录 触发时间及对应设备的MAC地址和序列号 ,便于您回看。 SOS记录不会通知急救机构、您的家人或其他用户,本应用也不会因此自动拨打电话、发送短信或获取您的位置;紧急情况请直接拨打急救电话。
4. 健康目标与测量提醒
- 健康目标 :当您设置每日步数、睡眠时长、目标体重时,我们会保存 您设置的目标值 ,用于展示目标完成情况。
- 测量提醒 :当您设置血压、血氧、体温、心率、血糖的测量提醒时,提醒时间仅保存在您的手机本地,由系统在设定时间发出本地通知。
5. 异常提醒与急救电话
- 异常提醒 :我们会根据您的健康数据,在服务器端识别可能需要关注的异常情况(如血压偏高),并在本应用内及通过消息推送提醒您。您可以将提醒标记为已读、已处理或忽略,我们会保存 您的处理状态 。
- 急救电话 :当异常提醒提供“急救电话”入口时,为向您展示所在国家或地区的急救号码,本应用会读取 手机网络所在的国家或地区代码 (无需权限);仅在无法获取该代码、且您此前已授予位置权限时,本应用会在手机本地读取一次 最近的大致位置 ,并换算为国家或地区代码。 位置坐标不会上传或保存,仅国家或地区代码用于查询急救号码。 拨号需要您主动点击号码,本应用会打开系统拨号界面,不会自动拨出。
6. 关注、授权与沟通
- 查找其他用户 :您可以通过姓名或aiCare ID查找希望关注的其他用户。
- 关注与授权(向其他用户提供个人信息) : 在您关注其他用户并授权其查看健康信息前,我们会在确认页展示实际接收方的名称或姓名、联系方式、所属机构(如有),以及处理目的、方式和信息范围,并单独征得您的同意。经您同意后,确认页所告知的接收方可以查看您的姓名、性别、出生日期、身高、体重、头像及您的全部健康数据(含异常提醒),用于您选择的健康信息交流与管理;共享范围不含您的手机号码和电子邮箱地址。 您可以随时在“我的 > 我的医生”中取消关注,取消后我们将停止基于该关注关系提供健康数据访问。此前已经发送的消息及依法留存的资料,适用“五、2”和“七”的说明。
- 在线沟通 :当您与关注的其他用户沟通时,我们会处理 聊天消息内容、发送时间及已读状态 ,用于实现消息收发与同步。对方可能向您发送会议、报告、干预方案等通知卡片,点击后可能跳转至我们的其他应用(见“三、自启动和关联启动说明”)。
7. 健康共享(家人或朋友)
搜索与邀请 :您可以通过对方的aiCare ID、姓名或电子邮箱地址搜索并邀请家人或朋友,搜索结果仅展示对方的姓名、头像和aiCare ID。我们会处理 邀请记录、关系、备注名及双方的共享设置 。
允许他人找到您 :他人可通过您的aiCare ID精确查找您。 通过姓名或电子邮箱地址找到您,需要您主动开启“允许通过姓名或邮箱找到我”,该选项默认关闭。 搜索结果仅展示您的姓名、头像和aiCare ID,不向搜索者展示您的电子邮箱地址或手机号码。您可以在“我的 > 通用设置 > 隐私设置”中关闭该选项,关闭后立即停止通过姓名或邮箱找到您,不影响已有关系与聊天,也不代替解除健康共享;新增关系及健康共享仍需您另行确认。
向家人或朋友提供个人信息 : 发送邀请或接受邀请时,您需要主动选择对方可查看的范围,本应用不会默认替您选择:
- “全部数据” :对方可以查看您的体征、睡眠、活动、所有测量记录及异常提醒;
- “不允许查看” :对方无法查看您的健康数据,双方仍可聊天。
您可以随时在“我的 > 健康共享”中修改查看范围或解除关系,修改或解除立即生效。此前选择过“仅异常与摘要”的关系,对方只能查看您的异常提醒和周期健康摘要(平均值、最高值、最低值),无法查看单条记录。
异常通知 :获得您“全部数据”授权的家人或朋友,可以选择在您出现异常提醒时接收通知。
家人沟通 :当您与家人或朋友沟通时,我们会处理 聊天消息内容、发送时间及已读状态 。
8. 戒指消息与来电提醒
以下功能仅在您主动开启时使用,您可以随时关闭:
- 消息提醒 :开启后,本应用需要您在系统设置中授予 通知使用权 。本应用仅读取新通知所属的 应用标识 ,判断其是否在您选择的提醒应用名单内,若在名单内则让戒指振动。 本应用不会读取、保存或上传通知的标题和内容。 为便于您选择提醒应用名单,本应用会在您打开该设置页面时读取一次 手机上已安装的应用列表(应用名称和图标) ,该列表仅在手机本地使用,不会上传。
- 来电提醒 :开启后,本应用需要您授予 读取电话状态 权限,仅用于在来电响铃、接听、挂断时让戒指振动。 本应用不会读取来电号码、联系人、通话内容或通话记录。
9. 消息推送
为向您发送关注对象的消息、家人消息、异常提醒等通知,中国区服务使用 友盟+消息推送SDK 。我们会生成一个随机的 应用安装标识 ,并与该SDK分配的 推送令牌 一起上传至我们的服务器,用于向您的设备发送通知。该SDK及其推送通道、HTTPDNS-android域名解析组件处理的信息详见“四、第三方SDK及合作方”。您可以在系统设置中关闭本应用的通知。
10. 保障服务稳定与安全
为保障账号安全和服务稳定,我们的服务器会记录您访问服务时的 网络请求日志(访问时间、请求的接口、IP地址) ,用于排查故障和防范安全风险。
中国区服务在初始化友盟推送时同时初始化 友盟+移动统计SDK ,用于应用使用与活跃统计、服务运行分析,处理设备和应用信息、设备标识、网络信息及页面和应用使用统计(页面名称、访问时间、停留时长)。具体信息范围见“四、第三方SDK及合作方”。我们不将这些统计用于广告或营销。
11. 无需征得同意的情形
根据法律法规,在以下情形中,我们处理您的个人信息无需取得您的同意:
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或者法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
- 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
12. 我们不会进行的处理
- 本应用自身不会读取您的通讯录、短信、通话记录、剪贴板,也不会持续获取或上传您的位置信息。第三方SDK处理的设备信息以“四、第三方SDK及合作方”所列为准。
- 我们不会利用您的个人信息进行个性化推荐、定向推送或展示广告,也不会将您的个人信息用于营销。
- 我们不会将您的个人信息用于本政策未载明的其他目的。如需将个人信息用于其他目的,我们会事先征得您的同意。
二、设备权限调用说明
本应用仅在您使用相关功能时申请以下权限,并在申请时向您说明用途。您可以拒绝授权,或随时在系统设置中关闭;拒绝或关闭后仅影响对应功能,不影响您使用其他功能。
| 权限 / 敏感行为 | 使用场景 | 拒绝的影响 |
|---|---|---|
| 蓝牙 / 附近的设备 | 扫描、连接您的健康设备并同步数据 | 无法连接设备,仍可手动录入数据 |
| 位置 (仅 Android 11 及以下) | 系统要求扫描蓝牙设备时须授予位置权限;另在急救电话页面无法取得网络国家代码时,在手机本地读取一次大致位置换算国家或地区代码,坐标不上传 | 无法扫描连接设备 |
| 相机 | 拍摄照片设置头像 | 无法拍照设置头像 |
| 照片 / 存储 | 从相册选择一张照片设置头像 | 无法从相册选择头像 |
| 通知 | 接收关注对象的消息、家人消息、异常提醒和测量提醒 | 无法收到通知 |
| 读取电话状态 | 戒指来电提醒,仅获取来电状态 | 戒指不会在来电时振动 |
| 通知使用权 (系统特殊授权) | 戒指消息提醒,仅读取通知所属应用标识 | 戒指不会在收到消息时振动 |
| 读取已安装应用列表 | 打开“消息提醒应用”设置页时读取一次,仅本地用于选择提醒名单,不上传 | 无法选择提醒应用 |
| 闹钟和提醒(精确闹钟) | 在您设定的时间准时发出测量提醒 | 提醒可能延迟 |
| 前台服务 / 忽略电池优化 | 开启“后台运行”后,在后台保持与戒指的连接,以便消息和来电提醒正常工作 | 应用退到后台后提醒可能失效 |
三、自启动和关联启动说明
为保证测量提醒和消息通知能够按时送达,本应用在以下特定情况下会自启动;本应用不会在后台自动唤起其他应用。
1. 自启动行为
(1)测量提醒恢复
- 目的:手机重启或应用更新后,系统会清除已设定的本地提醒,需要重新设定,确保测量提醒按时发出
- 触发条件:设备开机完成(BOOT_COMPLETED、QUICKBOOT_POWERON)、本应用更新完成(MY_PACKAGE_REPLACED)
- 涉及组件:本地通知组件的提醒恢复接收器(ScheduledNotificationBootReceiver)
- 数据影响:仅读取手机本地保存的提醒时间,不收集个人信息、不联网
(2)消息推送
- 目的:及时向您送达关注对象的消息、家人消息和异常提醒
- 触发条件:您同意本政策并登录中国区账号后,友盟+消息推送SDK可能在本应用退到后台时维持推送连接,或在收到推送消息时启动本应用的推送服务
- 涉及组件:友盟+消息推送SDK
- 数据影响:处理的信息见“四、第三方SDK及合作方”中的友盟+消息推送SDK及HTTPDNS-android
(3)后台连接戒指
- 目的:保持与戒指的连接,以便戒指消息和来电提醒正常工作
- 触发条件:仅当您开启“后台运行”且开启了戒指消息或来电提醒时,在本应用使用期间以前台服务形式运行,并在通知栏持续显示;您关闭本应用时该服务随之停止
- 涉及组件:戒指连接前台服务
- 数据影响:不额外收集个人信息
(4)通知监听服务
- 目的:实现戒指消息提醒
- 触发条件:您授予通知使用权后,系统按其机制绑定本应用的通知监听服务
- 数据影响:仅读取通知所属应用标识,见“一、8”
2. 关联启动行为
仅在您主动操作时,本应用会打开:
- 微信:您选择微信登录时;
- 我们的aiSpine(AIHealth)应用:您在消息卡片中点击“在 aiSpine 中查看”时;未安装时打开手机上的应用商店供您下载;
- 系统拨号界面:您在急救电话页面点击号码时;
- 系统设置页面:您需要开启蓝牙、通知、通知使用权、电池优化等设置时。
3. 您的控制权
您可以随时:
- 在本应用“我的 > 通用设置 > 后台运行”中关闭后台连接;
- 在本应用“我的 > 测量提醒”中关闭测量提醒,关闭后不再需要开机恢复提醒;
- 在手机系统设置中关闭本应用的自启动、后台运行、通知和通知使用权。
关闭后,测量提醒、消息通知和戒指消息、来电提醒可能无法正常工作,不影响其他功能。
四、第三方SDK及合作方
为实现本政策所述功能,本应用集成了以下第三方SDK。 第三方SDK涉及个人信息采集或业务联网的功能仅在您同意本政策后启用 ,并在实现对应功能所必需的范围内处理您的个人信息。我们会评估第三方SDK的安全能力,并要求其遵守法律法规及与我们的约定。
“处理方式”一栏中,“独立处理”指SDK提供方在您使用对应功能时直接收集并按其隐私政策处理所列信息,我们不会另行向其提供您的健康数据;“委托处理”指我们委托提供方代为处理,提供方仅可为约定目的处理所列信息;“本地处理”指SDK在您的手机上运行,或通过蓝牙与您的设备交互,不因此向SDK提供方传输所列信息。 账号关联标识即使经过哈希或其他去标识化处理,也不等同于匿名信息,我们仍按个人信息保护。
| SDK名称 | 包名 / 组成 | 开发者 | 使用目的 | 处理的个人信息 | 处理方式 | 隐私政策 / 联系方式 |
|---|---|---|---|---|---|---|
| 友盟+消息推送SDK | com.umeng.message;基础组件 com.umeng.commonsdk、设备标识组件 com.umeng.umzid;推送通道组件 com.taobao.accs、org.android.agoo | 友盟同欣(北京)科技有限公司 | 中国区消息推送 | 设备标识符(Android ID、OAID;在您授予电话权限且系统版本允许时可能包括IMEI、IMSI、ICCID)、设备型号、操作系统版本、设备厂商、网络类型、运营商信息、推送令牌 | 独立处理 | https://www.umeng.com/page/policy |
| 友盟+移动统计SDK | com.umeng.analytics;基础组件 com.umeng.commonsdk、设备标识组件 com.umeng.umzid | 友盟同欣(北京)科技有限公司 | 在选择中国区服务时随友盟推送服务初始化,用于应用使用与活跃统计、服务运行分析 | 设备和应用信息、设备标识、网络信息及页面和应用使用统计(页面名称、访问时间、停留时长);设备标识的获取受您的授权和系统限制 | 独立处理 | https://www.umeng.com/page/policy |
| HTTPDNS-android | com.alibaba.sdk.android.httpdns | 杭州阿里云智能科技有限公司 | 为中国区推送相关连接提供域名解析与连接保障,缓存、更新解析结果并进行解析服务使用统计 | 设备信息(品牌、型号)、系统信息(系统版本)、网络信息(网络类型),以及请求域名、解析结果等解析技术信息 | 独立处理 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa |
| Authing 身份认证SDK | authing_sdk | 北京蒸汽记忆科技有限公司 | 账号注册、登录、找回密码与身份认证 | 手机号码、短信验证码、电子邮箱地址、登录密码、微信登录授权凭证、Apple 登录授权凭证 | 委托处理 | https://www.authing.cn/privacy-policy.html |
| 微信OpenSDK Android | com.tencent.mm.opensdk | 深圳市腾讯计算机系统有限公司 | 在Android上使用微信账号登录中国区服务 | 经您授权的微信昵称、头像、微信账号唯一标识;判断手机是否安装微信 | 独立处理 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 微信 OpenSDK(iOS) | iOS 微信OpenSDK | 深圳市腾讯计算机系统有限公司 | 在iOS上使用微信账号登录中国区服务 | 经您授权的微信昵称、头像、微信账号唯一标识;判断手机是否安装微信 | 独立处理 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 智能戒指SDK | com.eiot;内置固件升级组件:瑞昱 DFU com.realsil.sdk、中科蓝讯 FOTA com.bluetrum.fota | 深圳市研强物联技术有限公司 | 连接智能戒指、读取健康数据、在手机本地计算健康评分;戒指固件升级由内置固件升级组件通过蓝牙在手机本地完成,不向瑞昱、中科蓝讯传输信息;连接戒指时联网获取服务配置;戒指首次产生健康数据时向提供方报告设备激活 | 戒指的蓝牙MAC地址、序列号、型号、软硬件版本、激活时间,以及用于关联本应用账号的标识(账号关联标识);健康数据在手机本地处理,不经该SDK上传 | 独立处理 | https://cftweb.3g.qq.com/privacy/privacyPolicy?content_id=644176124d54819011c38266f5733a7d |
| 体脂秤SDK | com.peng.ppscale、com.lefu | 深圳市乐福衡器有限公司 | 通过蓝牙连接体脂秤、读写成员资料及读取测量和离线记录;在手机本地缓存记录 | 账号及成员关联标识、年龄、性别、身高;设备信息、体重、阻抗、心率(如设备支持)、测量时间 | 本地处理及向您连接的秤下发,不因此向提供方传输 | https://www.lefu.cc/ |
| 身体成分云端算法服务 | —(云端服务) | 深圳市乐福衡器有限公司 | 根据测量及档案参数计算身体成分指标 | 体重、阻抗、身高、年龄、性别等算法参数及必要的网络通信信息;算法请求的业务参数不含姓名、手机号码或账号标识,但仍作为个人信息保护 | 委托处理(见“六、2”) | 提供方未单独提供SDK隐私政策,处理规则以本政策“六、2”为准;https://www.lefu.cc/ |
| 血压计、血氧仪、体温计SDK | com.aojmedical.plugin | Shenzhen AOJ Medical Technology Co., Ltd. | 通过蓝牙连接设备并读取测量结果 | 设备蓝牙MAC地址、测量结果;数据在手机本地处理,该SDK不联网 | 本地处理,不向提供方传输 | https://www.aojmedical.com/privacy-policy-a00021a1.html |
| Google Firebase | com.google.firebase | Google LLC | 仅在您选择国际区服务时 用于崩溃报告、统计分析与消息推送; 中国区不初始化、不收集任何信息 | 中国区:无 | — | https://firebase.google.com/support/privacy |
| Sign in with Apple(仅 iOS) | —(iOS 系统认证服务) | Apple Inc. | 您在 iPhone 上选择 Apple 登录时完成身份验证 | Apple 登录标识与凭证;您选择共享的姓名和电子邮箱地址(可能为中转邮箱) | 独立处理 | https://www.apple.com.cn/legal/privacy/szh/ |
| Auth0 身份认证SDK | com.auth0 | Okta, Inc. | 仅在您选择国际区服务时 用于账号注册与登录; 中国区不初始化、不收集任何信息 | 中国区:无 | — | https://www.okta.com/privacy-policy/ |
五、我们如何存储您的个人信息
1. 存储地点
- 您选择中国区服务时,我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内的服务器。 我们不会向境外提供您的个人信息。
- 如未来确需从中国区向境外提供个人信息,我们会按照法律法规的要求向您告知上述事项,并取得您的单独同意。
2. 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息:
- 账号、个人资料、健康数据及聊天消息:在实现相应服务目的所需的账号存续期间保留;您删除记录后,我们会删除在线业务系统中的对应记录,备份中的副本按备份轮转机制清除,不再用于日常业务处理;
- 手机本地的完整测量记录及待上传缓存:仅在结果展示、重新计算及经您授权的上传或补传所需的最短期限内保留;
- 为履行网络安全保护义务留存的相关网络日志:依法保存不少于6个月;其他故障排查、运行日志按对应目的所需的最短期限保留。保存期限届满后删除或匿名化;
- 您注销账号后,我们以在收到申请后15个工作日内完成个人信息删除或匿名化为处理目标;需要核验身份的,仅核验最小必要信息,具体见“七”;
- 法定保存期限未届满,或删除从技术上难以实现的,我们将停止除存储和采取必要安全保护措施以外的处理。备份副本按轮转周期清除,恢复备份时继续执行已生效的删除要求;
- 您已经发送给其他用户的消息,可能依法由对方继续留存;依法需要保留的记录适用相应法定期限。注销不等于无条件清除其他用户合法持有的消息或相关机构依法留存的记录,我们会停止基于原关注或共享关系继续提供健康数据访问。
六、我们如何共享、委托处理、转让和公开披露您的个人信息
1. 共享(向他人提供)
我们不会向任何第三方出售您的个人信息。除以下情形外,我们不会向他人提供您的个人信息:
- 经您单独同意,向您关注并授权的其他用户提供您的个人资料和全部健康数据 ,具体范围见“一、6”;
- 经您单独同意,按您选择的范围向您邀请或接受的家人或朋友提供健康数据 ,具体范围见“一、7”;
- 其他用户可通过您的aiCare ID精确查找您;仅在您主动开启“允许通过姓名或邮箱找到我”后,才可通过您的姓名或电子邮箱地址找到您,搜索结果仅展示您的姓名、头像和aiCare ID,控制方式见“一、7”;
- 根据法律法规、诉讼争议解决需要,或按行政、司法机关依法提出的要求提供。
第三方SDK在您使用对应功能时独立收集的信息,见“四、第三方SDK及合作方”。
2. 委托处理
- 我们委托境内云服务提供商为我们提供服务器和数据存储服务;
- 我们委托北京蒸汽记忆科技有限公司提供账号身份认证服务;
- 我们委托深圳市乐福衡器有限公司根据您的体重、阻抗、身高、年龄、性别等算法参数计算身体成分指标。算法业务参数不包含姓名、手机号码或账号标识,但测量、档案参数及必要网络通信信息仍按个人信息保护,不因未附姓名而视为匿名数据。提供方仅可为约定的算法计算及必要安全保障目的处理,不得另作他用,保存期限按最短必要期限及法定义务执行。本地SDK向秤下发的账号关联标识,不等同于云端算法请求的业务参数。
我们会与受托方约定委托处理的目的、期限、处理方式、个人信息种类、保护措施以及双方的权利和义务,并对受托方的个人信息处理活动进行监督。
3. 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:事先获得您的单独同意;或因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向您告知接收方的名称和联系方式,并要求接收方继续履行本政策规定的义务;接收方变更原处理目的、处理方式的,将重新取得您的同意。
4. 公开披露
我们不会公开披露您的个人信息,除非获得您的单独同意,或根据法律法规及有权机关的强制性要求。
七、您的权利
您可以通过以下方式行使对个人信息的权利:
查阅和更正 :在“我的 > 个人信息”中查看和修改您的个人资料;在各健康指标页面查看您的健康记录,并修改或删除手动录入的记录。
删除 :您可以删除手动录入的记录;设备同步的健康数据,您可以通过“十一、如何联系我们”中的方式要求删除,或通过注销账号删除。在以下情形中,您有权要求我们删除您的个人信息:处理目的已实现、无法实现或者为实现处理目的不再必要;我们停止提供服务或者保存期限已届满;您撤回同意;我们违反法律法规或约定处理个人信息。
管理共享 :在“我的 > 我的医生”中取消关注,在“我的 > 健康共享”中修改查看范围或解除关系。
注销账号 :您可以通过以下任一方式注销账号:
- 在本应用内:进入“我的 > 通用设置 > 账号与安全 > 删除账号”。
- 通过邮件:使用您账号绑定的电子邮箱地址发送邮件,或在邮件中注明您账号绑定的手机号码,发送至 info@aihnet.com,邮件主题注明“注销 aiCare 账号”。我们以自收到申请起15个工作日内完成处理为目标;需要核验身份时,仅要求最小必要信息。
注销后,您的账号、个人资料、健康数据、聊天记录及关注和共享关系将按“五、2”删除或匿名化处理,完成后无法恢复;我们将停止通过原账号及关注、共享关系提供健康数据访问。备份轮转、法定留存及对方已接收消息的边界见“五、2”,注销不会无条件清除他人合法留存的消息或机构依法保存的记录。
撤回同意 :
- 您可以在系统设置中关闭蓝牙、相机、通知、电话、通知使用权等权限,撤回对相应个人信息处理的授权;
- 您可以在“我的 > 通用设置 > 隐私设置 > 撤回同意”中撤回对本政策的同意。撤回后,本应用将退出登录并停止收集您的个人信息,您需要重新同意本政策才能继续使用;
- 如您希望单独撤回健康数据处理的同意,您可以通过 info@aihnet.com 提出申请,要求停止后续健康数据采集、同步(含补传)、云端分析和基于该同意的共享,并申请删除已有健康数据。关闭蓝牙权限或取消一项共享,不会自动撤回其他健康数据处理的同意;依法需留存的数据按“五、2”处理。
- 您也可以通过注销账号撤回对本政策的全部同意。
撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动。
查看本政策及清单 :您可以随时在“我的 > 通用设置 > 隐私设置”中查看本政策、用户协议、《个人信息收集清单》及《第三方共享个人信息清单》。
获取个人信息副本 :您可以通过“十一、如何联系我们”中的方式申请获取您的个人信息副本。
获得解释说明 :您有权要求我们对本政策所述的个人信息处理规则进行解释说明。
对于您的上述请求,我们将在收到请求之日起15个工作日内答复。为保护您的信息安全,我们可能核验身份,但仅要求核验所必需的信息,不以身份核验完成日重新起算答复期限。如无法满足您的请求,我们会说明理由,并告知投诉或其他救济途径。
八、我们如何保护您的个人信息
- 我们采用传输加密(HTTPS/TLS)、访问控制、身份鉴别等安全技术措施,防止个人信息遭到未经授权的访问、泄露、篡改或丢失。我们按您的同意、所告知的接收方及授权范围控制健康数据访问,并限制工作人员和受托方的访问权限。
- 我们对可能接触个人信息的工作人员实施最小权限管理和访问审计,并要求其履行保密义务。
- 我们制定了个人信息安全事件应急预案。如不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议,并依法向有关主管部门报告。
- 请您妥善保管账号密码和验证码等信息。互联网环境并非百分之百安全,如您发现账号存在异常,请立即联系我们。
九、未成年人的个人信息保护
本应用主要面向成年人提供健康管理服务。
- 如您是未满十八周岁的未成年人,请在您的父母或其他监护人的陪同下阅读本政策,并在取得监护人同意后使用本应用。
- 未满十四周岁儿童的个人信息属于敏感个人信息。处理这类信息前,我们会依照法律法规取得父母或其他监护人的同意,并制定专门的个人信息处理规则。 监护人可以通过“十一、如何联系我们”中的方式,查阅、更正、删除儿童的个人信息或撤回同意。
- 如我们发现在未事先获得监护人同意的情况下收集了未满十四周岁儿童的个人信息,我们将尽快删除相关信息。
十、本政策的更新
我们可能适时修订本政策。本政策发生重大变更时,我们会在您下次启动本应用时以弹窗形式向您展示更新后的政策,并重新征得您的同意;您不同意的,可以选择停止使用并注销账号。重大变更包括但不限于:个人信息处理目的、处理方式和处理的个人信息种类发生变化;第三方SDK或合作方发生变化;个人信息共享、转让或公开披露的对象发生变化;您行使权利的方式发生变化;我们的联系方式发生变化。
十一、如何联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉,或需要行使您的个人信息权利,请通过以下方式联系我们:
- 运营者:爱智康(杭州)科技有限公司
- 地址:浙江省杭州市萧山区归谷国际中心
- 个人信息保护联系邮箱:info@aihnet.com
我们将在收到请求之日起15个工作日内答复,身份核验仅限最小必要范围,不因此重新起算答复期限;如拒绝您的请求,会说明理由及救济途径。如您对我们的答复不满意,您可以向网信、电信、公安及市场监管等主管部门投诉或举报。
附录一:个人信息收集清单
| 功能场景 | 收集的个人信息 | 收集方式 | 使用目的 |
|---|---|---|---|
| 手机号码登录 | 手机号码、短信验证码 | 您主动填写 | 注册、登录、身份验证 |
| 邮箱登录 / 找回密码 | 电子邮箱地址、登录密码、邮箱验证码 | 您主动填写 | 注册、登录、找回密码 |
| 微信登录 | 微信昵称、头像、微信账号唯一标识 | 经您授权从微信获取 | 登录、预填资料 |
| Apple 登录(iOS) | Apple 登录标识;您选择共享的姓名、电子邮箱地址(可能为中转邮箱) | 经您授权从 Apple 获取 | 登录 |
| 个人资料 | 姓名、性别、出生日期、身高;可选:头像、体重、电子邮箱地址、手机号码、单位偏好 | 您主动填写;头像经相机拍摄或相册选择 | 建立账号、计算健康指标 |
| 添加设备 | 设备蓝牙MAC地址、序列号、型号、名称、固件版本 | 连接设备时读取 | 管理设备、区分数据来源 |
| 智能戒指 | 心率、血氧饱和度、体温、步数、距离、热量消耗、睡眠数据、健康评分(心率变异性仅本地使用) | 设备同步 | 健康记录、统计、评分、异常提醒 |
| 血压计 / 血氧仪 / 体温计 / 血糖仪 | 收缩压、舒张压、脉搏、血氧饱和度、体温、血糖值及测量时段 | 设备同步 | 健康记录、统计、异常提醒 |
| 体脂秤 | 体重、阻抗、心率(如支持)、身体成分指标;阻抗不上传自有业务服务器,手机本地完整测量记录及待上传缓存可能含阻抗;支持离线历史的秤另接收账号及成员关联标识、年龄、性别、身高 | 本地SDK与设备交互、本地缓存、云端算法计算 | 健康记录、成员识别、离线记录、统计 |
| 手动录入 | 心率、血氧、血压、血糖、体重、体温 | 您主动录入 | 健康记录 |
| 戒指SOS | SOS触发时间、设备MAC地址和序列号 | 设备同步 | SOS记录回看 |
| 健康目标 | 步数、睡眠时长、目标体重目标值 | 您主动设置 | 展示目标完成情况 |
| 异常提醒 | 提醒处理状态 | 您主动操作 | 提醒管理 |
| 急救电话 | 网络国家或地区代码;必要时本地换算的国家或地区代码(坐标不上传) | 手机本地读取 | 展示急救号码 |
| 关注、授权与健康共享 | 关注关系、邀请记录、关系、备注名、共享设置 | 您主动操作 | 实现共享与授权管理 |
| 允许他人找到您 | aiCare ID、姓名、头像;邮箱作为匹配条件不向搜索者展示 | 他人主动精确查找aiCare ID;您主动开启允许后匹配姓名或邮箱 | 便于建立关系;搜索结果仅展示最小资料 |
| 用户间沟通 | 聊天消息内容、发送时间、已读状态 | 您主动发送 | 消息收发与同步 |
| 消息推送 | 应用安装标识、推送令牌 | 自动生成 | 发送通知 |
| 戒指消息提醒 | 通知所属应用标识、已安装应用列表(均仅本地使用) | 您授权后本地读取 | 戒指振动提醒 |
| 戒指来电提醒 | 来电状态(仅本地使用) | 您授权后本地读取 | 戒指振动提醒 |
| 政策 / 协议网页展示 | IP地址、访问时间、页面请求等必要连接技术信息 | 您主动打开网页时产生 | 展示页面及必要安全保障 |
| 服务安全 | 网络请求日志(访问时间、请求的接口、IP地址) | 服务器自动记录 | 故障排查、安全防护 |
| 应用使用统计(中国区) | 设备和应用信息、设备标识、网络信息及页面和应用使用统计(页面名称、访问时间、停留时长);设备标识的获取受您的授权和系统限制 | 友盟+移动统计SDK采集(随中国区推送服务初始化) | 应用使用与活跃统计、服务运行分析 |
附录二:第三方共享个人信息清单
| 接收方 | 接收的个人信息 | 目的 | 方式 | 前提 |
|---|---|---|---|---|
| 关注与授权时确认页告知的实际接收方(展示名称或姓名、联系方式、所属机构(如有)) | 姓名、性别、出生日期、身高、体重、头像、全部健康数据及异常提醒、与您的聊天消息 | 您选择的健康信息交流与管理 | 本应用内查看 | 告知实际接收方及处理范围后单独征得同意,可随时取消关注 |
| 您授权的家人或朋友 | 按您选择的范围:全部健康数据及异常提醒,或不提供;与您的聊天消息 | 关注您的健康 | 本应用内查看 | 您单独同意,可随时修改或解除 |
| 其他用户(搜索结果) | 姓名、头像、aiCare ID,不含邮箱和手机号码 | 便于对方找到并邀请您 | 他人主动检索后在本应用内展示 | aiCare ID精确查找;姓名或邮箱查找须您主动开启“允许通过姓名或邮箱找到我”(默认关闭,可在隐私设置关闭) |
| 北京蒸汽记忆科技有限公司 | 手机号码、短信验证码、电子邮箱地址、登录密码、微信登录授权凭证、Apple 登录授权凭证 | 身份认证 | 委托处理 | 使用对应登录方式 |
| 深圳市乐福衡器有限公司(云端算法服务) | 体重、阻抗、身高、年龄、性别等算法参数及必要网络通信信息;不因缺少姓名或账号字段而视为匿名数据 | 计算身体成分 | 委托处理 | 使用身体成分云端计算功能并单独同意健康数据处理 |
| 涉及联网处理的第三方SDK提供方 | 见“四、第三方SDK及合作方” | 见该节 | 按第四章所列方式处理;本地SDK运行不等于向提供方提供信息 | 同意本政策并使用对应功能,涉及单独同意时另行取得 |
开发者:爱智康(杭州)科技有限公司
应用名称:aiCare
更新日期:2026年10月23日
