颐泰康养家隐私政策

本政策适用于颐泰康养家 iOS App 和 Android App 的账号、智能健康腕表、健康记录、订单及售后服务。不同版本的功能范围可能不同；未在您使用的版本开放的功能，不因本政策列明而启用或收集相应资料。

智能健康腕表为消费电子产品，非医疗器械。腕表数据及健康参考报告仅作日常健康管理参考，不用于疾病诊断、治疗或处方。如有明显不适或指标持续异常，请及时寻求线下专业帮助。

短信登录时处理手机号、验证码校验结果、用户标识和登录令牌。Android 1.0.8（第44版）增加可选的密码登录：您主动输入的账号或手机号及密码通过 HTTPS 传输至公司境内服务器，仅用于验证已有账号；密码登录不自动注册账号。服务器保存密码校验哈希，不记录登录请求中的明文密码；APP不将输入的密码写入本地保存记录。忘记密码的手机号账号仍可选择短信登录。

为保障账号安全，服务器记录登录时间、来源IP、客户端信息和验证结果，并对短时间内的失败尝试进行限制。Android 登录令牌保存在应用私有存储中，用于向正式服务验证登录状态；退出时清除本机账号缓存并请求服务端撤销该登录令牌，网络不可用时服务端撤销可能失败。家庭档案由您主动填写姓名、关系、年龄等资料，为他人建档前，请确认已取得授权。

Android App 通过系统 Settings.Secure 接口读取 Android ID（安卓设备标识符），添加“phone-”前缀作为手机网关标识，用于区分腕表绑定及健康数据同步的来源、关联同步批次和排查连接问题。范围限于本应用可获取的 Android ID；不是手机号、IMEI、IMSI或广告标识，不用于广告追踪。

在 Android 1.0.5（第41版）及后续采用此流程的版本中，仅在您明确同意本政策后，在主页面创建时读取一次并保存在本次运行内存中；未同意或拒绝时不读取、不初始化腕表SDK。绑定和同步时，该标识随相关记录通过 HTTPS 传输到四川颐泰延年养老服务有限公司运营的中国境内服务器，随绑定和同步记录保存，可按本政策“您的权利”申请查询或删除。首次使用或本次政策更新后会再次征求同意；拒绝不删除已有账号和腕表绑定。

在 Android App 中由您主动连接、测量或同步时，处理腕表名称、型号、设备标识、固件、电量、佩戴状态，以及实际设备返回的活动、心率、血氧、血压、睡眠、体表温度、呼吸率、HRV、CVRR、压力、状态感受、血糖、尿酸和血脂等数据。不同型号支持范围不同，只处理实际返回的数据。

Android App 的连续监测、抬腕亮屏、闹钟、运动模式、女性周期提醒、来电或消息提醒、查找腕表及本地表盘，仅在您主动操作时通过蓝牙写入腕表。来电或消息提醒内容只在您的手机与已连接腕表之间传递，不上传至我们的服务器。

您单独同意天气说明后，可手动选城，或另行启用“当前位置”。手动选城不读取手机位置；当前位置仅在您主动启用并授予位置权限后，使用手机系统的大致位置和地区识别服务查询所在地区，不持续后台定位。系统地区识别服务由手机系统提供，其处理方式以该设备系统服务说明为准。已有蓝牙定位权限不会自动启用定位天气；拒绝、撤回授权或关闭定位后仍可手动选城。

地区名称通过本公司服务器发送给和风天气（和风互联科技（北京）有限公司），用于查找城市及天气；后续天气请求使用所选城市编号或该城市的公开坐标，不把手机定位坐标作为天气请求直接发送给和风。不向和风发送手机号、登录令牌、Android ID、腕表标识或健康数据；和风接收本公司服务器的请求和出口IP。我们采用服务端API接入，不在APP中集成和风SDK。服务商政策：和风天气隐私政策。

所选城市、最近天气及自动同步选项保存在应用私有存储，并按当前账号和腕表隔离；服务器按城市缓存公共天气，不建立用户天气档案。过期天气不推送到腕表。自动更新默认关闭，开启后在应用前台或恢复连接时按限频条件查询并同步，不承诺后台持续更新。您可切回手动选城、关闭当前位置或在天气页“关闭天气服务”；关闭服务后停止后续查询及天气自动同步，并清除本机城市和天气，已经发送的请求及腕表已有天气不由此撤回。拒绝不影响其他腕表功能。

Android 第46版验收候选的活动和睡眠详情，仅展示腕表实际返回的记录，不以虚构数据填补空白。活动和睡眠明细在本机按账号及腕表隔离保存，后续同步时整理近期记录；退出或切换账号时清除本机腕表详情缓存。连续监测、亮度、单位等设置通过已连接的腕表SDK传输，本机保存设备确认回执及确认时间；回执并不表示已读回腕表当前设置。该候选不新增AI报告、医疗诊断或自动付费能力。

Android 1.0.4至1.0.9（第40至45版）的公开入口提供腕表、日常记录、订单及售后服务，不开放舌象或面部照片上传、AI参考报告和生成内容分享入口。第44版新增可选的正常密码登录，第45版完善账号注销申请与进度查询，不改变上述功能边界。这一范围不代表其他已安装版本或服务端存量能力已关闭。后续如增加新的信息处理能力，我们会先更新本政策，并依法另行取得所需授权或同意。

在提供舌象、面部资料和健康参考报告的版本中，仅在您主动选择并单独同意后，处理照片及近期感受；资料发送到公司运营的中国境内服务端，用于日常健康管理参考，不用于人脸身份认证、广告画像、疾病诊断或治疗。Android 第40、41版不开放这些入口。

照片保存期限沿用相关版本的30天约定，您可申请提前删除或撤回同意。后续处理仍须遵守对应版本向您告知并取得同意的范围。

提供AI健康参考报告的版本应在报告标题和内容区域持续显示“AI生成”标识及健康管理参考边界。后续如开放生成内容复制、下载、导出或分享，应保留显式标识，并按适用要求提供文件来源信息；不能将个人腕表数据导出与AI生成报告导出混为一谈。

我们只处理提供当前腕表、账号、订单和售后服务所必需的信息，不将手机号、健康数据或设备信息用于广告画像或跨 App 跟踪，也不出售个人信息。

预约、购买、配送或售后时，处理联系人、手机号、收货地址、商品、订单、问题描述和跟进记录。为保障安全和排障，处理请求时间、HTTP 状态、请求参考号和错误类型等最少运行信息。

Android 12及以上使用附近设备的蓝牙扫描和连接权限；Android 11及以下系统连接腕表时可能要求位置权限才能扫描蓝牙设备。位置权限还可能在您主动使用服务范围匹配时用于读取设备最近位置，不用于广告追踪。申请前会说明用途，拒绝权限不影响不依赖该权限的功能。

Android 第40、41版公开入口不启用拍照上传、相册或麦克风功能，也不申请通讯录、HealthKit或广告跟踪权限。其他版本的照片选择、相机及音视频沟通只在对应功能开放且由您主动操作时按需授权；iOS蓝牙权限以该安装版本的实际腕表连接功能及系统提示为准。

Android 使用 HealthWear 4.0.9 连接组件（healthwear-4.0.9-yc-sdk）。组件来源应用 HealthWear 的公开隐私政策主体为深圳市玉成创新科技有限公司。组件在本机处理所选腕表的蓝牙地址、名称、型号、固件与连接状态，以及腕表实际返回的健康记录，用于蓝牙发现、连接、记录读取与解析，以及向腕表传输您主动选择的设置。来源方公开说明：HealthWear 隐私政策。

颐泰康养家的账号登录、健康记录保存与云端同步由四川颐泰延年养老服务有限公司提供，不要求您注册或登录 HealthWear 账号。您主动读取后，实际取得的记录按照本政策说明保存，并通过 HTTPS 同步至本公司服务器。连接组件来源方与本公司的账号、云端存储服务分别说明，不将原厂应用的全部功能与处理方式视为颐泰康养家已经提供的功能。已接入相应能力的 iOS 版本使用 YCProductSDK / DFUnits；不同平台及版本的开放功能以实际页面为准。

Android 使用 ute-android-1.3.5，公开提供方为深圳市优创亿科技有限公司；来源方说明：UTE 隐私政策。组件在本机处理所选腕表的蓝牙地址、名称、型号、固件和连接状态，以及设备实际返回的健康记录，用于蓝牙发现、连接、记录读取与解析，以及向腕表写入您选择的设置。健康记录由本应用按照当前账号保存，并同步至本公司服务器。设备初始化或激活可能连接提供方的设备激活服务，并处理设备标识、型号、固件或激活状态；是否调用取决于设备及所用功能。已接入相应能力的 iOS 版本使用 UTEBluetoothRYApi，不因某一平台接入而推定其他平台全部功能可用。

Android 安装包包含腾讯 LiteAV/TRTC 组件，由深圳市腾讯计算机系统有限公司提供，用于用户主动发起的音视频沟通。仅在您同意隐私说明、主动使用相应功能并满足权限要求后初始化。为建立和维持通话，相关组件会按所用功能处理通话用户标识、设备型号、系统、网络状态及IP地址等必要信息；语音或视频内容仅在您主动使用并授予麦克风、摄像头权限的场景下处理。相关信息通过加密连接处理，用于通话和稳定性维护。您可退出沟通或撤回对应系统权限。未开放沟通入口的版本，不因组件包含在安装包中而自动提供通话。服务商规则：TRTC个人信息保护规则。

iOS腕表SDK可能包含 CocoaAsyncSocket、iOSOTAJL、MJExtension、SocketRocket、SSZipArchive 等通信、解析和资源处理依赖。功能是否开放与SDK是否包含在安装包中分别披露。Android 第40、41版公开范围不开放 OTA、通讯录或紧急联系人写入、离线地图和录音。本应用不接入广告追踪SDK，不使用 IDFA，不出售个人信息。

您主动申请短信验证码，或在符合相应服务授权的条件下接收短信、语音提醒时，服务端通过阿里云通信服务处理接收号码、模板标识及模板所需内容，用于验证码或服务通知。验证码发送前需阅读并勾选协议；不要求读取手机短信收件箱。普通模板参数、通知正文不得超出您已获告知和授权的用途。

阿里云公开通信服务协议列明，阿里巴巴云计算（北京）有限公司提供通信能力技术服务，阿里云计算有限公司提供相关售前、售中咨询服务。相关请求通过加密连接发送至服务商，服务商按其协议和适用要求处理必要的发送及安全记录。服务协议：阿里云通信服务协议。短信/语音提醒与APP内音视频沟通不是同一功能；未使用相应功能，不因本政策列明而发起通知。您可通过服务页面或4008310068查询、申请停止相应提醒。

账号、家庭、健康、订单和售后资料仅在提供服务、履约、处理争议和法律要求所需期限内保存。Android 1.0.9（第45版）可在登录后的“我的—申请注销账号”阅读后果并确认提交，无需购买或绑定腕表。申请编号、提交时间和处理状态可在同一入口查询；申请受理不等于注销完成。

我们记录申请所属账号、确认时间及必要的办理记录，用于身份核查和履行注销请求，不另行收集腕表数据。工作人员将在申请之日起15个工作日内核查并完成处理。注销完成后账号无法登录，相关个人信息将删除或匿名化；依法必须保留的交易等记录仅用于履行法定义务，不再用于其他业务。需要核验未完成服务时会说明具体事项，不将购买、绑定硬件作为注销条件。请在确认前留存需要的个人资料；注销完成后不能恢复。旧版本或入口不可用时，可拨打4008310068申请办理。

我们不出售个人信息，仅在腕表连接或激活、订单与售后履约、取得单独同意或法律要求时按最小必要共享。信息原则上在中国境内处理和存储。我们使用 HTTPS、应用存储隔离、身份鉴权、最小权限、访问控制和日志脱敏等措施保护信息。

您可查看或更正档案和腕表设置，通过“我的—数据权益”申请个人数据导出，通过“我的—申请注销账号”发起注销。查询、复制、更正、补充或删除个人信息、撤回授权和解除绑定等请求，也可拨打4008310068提出。撤回授权不影响此前合法处理。

原则上，本服务面向成年人。未满 18 周岁应在监护人同意和指导下使用；处理不满 14 周岁未成年人的个人信息前，应取得监护人单独同意。

重大变化会通过 App 或网页显著提示，依法需要同意的将重新取得同意。个人信息保护及账号服务请通过 App 中的申请注销账号、数据权益或服务请求入口，或拨打 4008310068 联系。

落款：四川颐泰延年养老服务有限公司
日期：2026 年 11 月 2 日