隐私政策
目录 / Contents
一、适用范围 二、数据控制者与法律基础 三、我们收集的信息 四、信息的使用方式 五、第三方共享与披露 六、第三方 SDK 清单 七、Cookie 与同类技术 八、存储与安全 九、您的权利 十、未成年人保护 十一、数据跨境传输 十二、用户主动公开信息免责声明 十三、数据安全事件应急 十四、本政策的修订与生效 十五、联系我们杭州彩虹星球人工智能有限公司(以下简称"我们")深知个人信息对您的重要性,致力于保护您在使用 彩虹AI健康管家 移动应用(以下简称"APP")及配套「数据视图」微信小程序(以下简称"小程序")(以下统称"本服务")过程中提供的个人信息及健康数据。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《APP 收集使用个人信息基本规范》《信息安全技术 个人信息安全规范》(GB/T 35273)《生成式人工智能服务管理暂行办法》等法律法规及国家标准制定,清晰说明我们如何收集、使用、存储、共享和保护您的信息,并明确您所享有的权利。
一、适用范围
本政策适用于您使用彩虹AI健康管家 APP 及「数据视图」微信小程序的全部场景,包括:
- 智能手环(品牌:彩虹LIFE系列,设备编号格式:Rainbow-XXXX)的蓝牙配对、连接与数据同步;
- 八电极 AI 体脂秤的蓝牙配对与体成分数据同步;
- ECG 心电测量、BIA 生物阻抗测量、REM 睡眠监测等健康功能;
- AI 营养指导、AI 问问、个性化饮食与运动建议的生成与推送;
- 设备固件升级、APP 版本更新与售后服务;
- 用户社区、健康报告分享等附加功能(如未来提供)。
二、数据控制者与法律基础
2.1 数据控制者
本服务的数据控制者为杭州彩虹星球人工智能有限公司,统一社会信用代码、注册地址等主体信息详见第十五节。
2.2 处理个人信息的法律基础
我们仅在以下任一法律基础具备时,方处理您的个人信息:
- 取得您的同意(包括单独同意与书面同意);
- 为订立、履行您作为一方当事人的合同所必需;
- 为履行法定职责或法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下保护您或其他人的生命健康、财产安全;
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律法规规定的其他情形。
三、我们收集的信息
3.1 设备与连接信息
| 信息项 | 用途 | 是否必需 |
|---|---|---|
| 手环 MAC 地址 / 设备编号(如 Rainbow-XXXX) | 识别并连接您的设备 | 必需 |
| 设备型号、固件版本 | 固件升级、兼容性适配 | 必需 |
| 电池电量、充电状态 | 提示低电量、优化同步策略 | 必需 |
| 蓝牙广播信息 | 近场发现并配对设备 | 必需 |
3.2 健康监测数据(敏感个人信息)
| 数据类型 | 采集方式 | 用途 |
|---|---|---|
| 心率(实时 / 静息 / 运动) | 手环 PPG 传感器 | 健康报告、异常提醒 |
| 血氧饱和度(SpO₂) | 手环红光/红外传感器 | 健康报告 |
| 体温(皮温) | 手环温度传感器 | 健康趋势分析 |
| 卡路里消耗 | 基于运动 + 体征计算 | 营养指导、运动建议 |
| 步数与运动里程 | 手环加速度计 | 运动报告 |
| 睡眠分期(深睡/浅睡/REM/清醒) | 手环睡眠算法 | 恢复质量评估 |
| ECG 心电波形(30 秒单导联) | 手环电极触发起 | 心律分析报告 |
| BIA 生物阻抗测量结果 | 手环电极或体脂秤八电极 | 体成分、阻抗角分析 |
3.3 账户与登录信息
- 微信小程序:微信 OpenID、UnionID、微信昵称与头像(用于登录与显示);
- APP:手机号码(用于账号注册、找回密码、安全验证);
- 基础档案:性别、年龄、身高、体重(用于准确计算卡路里与营养推荐,您可在档案中自行填写或留空)。
3.4 用户主动输入内容(用于"AI 问问"功能)
当您主动使用小程序「AI 问问」功能时,您输入的问题或描述可能被收集,用于生成 AI 回复。AI 不会主动询问您的个人敏感信息,请您不要在输入框中输入个人敏感信息(如身份证号、银行卡号、详细住址等)。
3.5 日志与设备信息
- APP / 小程序访问日志(IP 地址、访问时间、访问页面);
- 设备型号、操作系统版本、唯一设备标识符(如 IDFA/OAID,仅在您授权后);
- 崩溃日志(用于定位与修复故障)。
四、信息的使用方式
我们仅在为您提供服务所必需的范围内使用您的信息,具体包括:
- 核心服务:手环连接管理、健康数据同步、测量触发、健康报告生成;
- AI 营养指导与 AI 问问:基于您的健康数据与基础档案,生成个性化饮食与运动建议,响应您的健康咨询;
- 设备升级:推送固件更新,提升设备稳定性与功能;
- 安全保障:异常登录检测、风险操作识别、保护账户安全;
- 客服支持:响应您的咨询、投诉与争议处理;
- 法律合规:履行法律法规规定的义务,响应司法机关与行政主管部门的合法要求;
- 服务改进:基于聚合、匿名的统计数据(不含个人身份)改进算法与产品体验。
五、第三方共享与披露
我们不会出售您的任何个人信息,亦不会用于商业广告精准投放。仅在以下情况下共享:
5.1 委托处理
我们可能委托具备合法资质的第三方服务商处理您的个人信息。委托前我们会进行尽职调查,委托协议中明确数据处理目的、范围、保护措施与违约责任。
| 第三方类型 | 用途 | 共享信息 |
|---|---|---|
| 微信(腾讯) | 小程序登录、消息推送 | OpenID、UnionID、消息 token |
| 云服务提供商(阿里云/腾讯云) | 数据加密存储与计算 | 健康数据(加密传输与存储) |
| 短信服务提供商 | 验证码下发 | 手机号(仅发送验证码时) |
| AI 算力服务提供商 | AI 营养指导、AI 问问回复 | 用户问题文本(不含个人身份信息) |
5.2 法定披露
在符合法律法规规定的情况下,我们可能会根据司法机关或行政主管部门的强制性要求,共享您的个人信息。届时我们将核实请求的合法性与必要性,仅在法律要求的最小范围内提供。
5.3 您的主动共享
当您主动使用"分享健康报告"功能或将健康数据分享给第三方(如医生、家人)时,您选择的接收方可看到您主动分享的内容。分享行为由您本人发起,我们不承担您与第三方之间因分享产生的任何责任。
5.4 合并、收购、重组时的转让
如我们发生合并、收购、资产转让等交易,您的个人信息可能作为交易标的的一部分被转让。我们会要求继受方继续按本政策保护您的个人信息,否则我们将要求其重新获得您的同意。
六、第三方 SDK 清单
本服务中嵌入的第三方 SDK 及其处理的信息如下,任一 SDK 的处理活动均由对应供应商独立承担责任:
| SDK 名称 | 供应商 | 用途 | 收集信息 |
|---|---|---|---|
| 微信 Open SDK | 腾讯 | 小程序登录、分享、消息推送 | OpenID、UnionID、设备信息 |
| 微信支付 SDK(如有) | 腾讯 | 未来付费功能启用时使用 | 支付凭证(当前未启用) |
| 友盟 / 极光 等统计 SDK(如有) | 第三方 | APP 启动次数、崩溃日志聚合 | 设备标识(脱敏后)、崩溃日志 |
上述 SDK 收集的信息将按其各自隐私政策处理。我们已与各供应商签订数据处理协议,要求其不得超出约定目的处理数据。如您对任一 SDK 的处理活动有疑问,可通过本政策第十五节联系方式与我们联系。
七、Cookie 与同类技术
本服务的 APP 与小程序中:
- APP:不使用传统网页 Cookie,可能使用 SharedPreferences / Keychain 等本地存储方式保存您的登录态与个性化设置(仅存储于本机);
- 小程序:可能使用微信平台提供的本地缓存能力,仅用于保存您在小程序内的偏好与最近浏览;
- 官方网站:仅使用必要的会话 Cookie,用于维持您的浏览会话,不用于追踪。
您可以通过手机系统设置或微信设置清除上述本地存储与缓存。清除后,可能需要重新登录或重新设置偏好。
八、存储与安全
- 存储地点:您的健康数据存储于中国大陆境内的合规云服务商(阿里云/腾讯云);
- 存储期限:在您使用服务期间持续保存;您注销账号或卸载 APP/退出小程序后,我们将在 30 天内删除或匿名化您的个人数据;法律法规另有规定的,从其规定(如税务凭证需保存 10 年);
- 加密措施:全链路 HTTPS/TLS 加密传输;敏感字段(手机号、身份证号)在数据库中加密存储;严格的内部分级访问权限,所有数据访问行为均有审计日志;
- 去标识化:用于统计分析、算法训练的数据将进行去标识化处理,使其在不借助额外信息的情况下无法识别到您个人;
- 应急预案:具备数据备份与灾难恢复能力,如发生数据安全事件,我们将按第十三节应急响应流程处理。
九、您的权利
您对自己的个人信息享有以下权利:
- 查阅与复制:您可随时在小程序中查看自己的健康数据;如需完整副本,可联系我们,我们将在 15 个工作日内提供 JSON / PDF 格式导出;
- 更正与补充:您可修改基础档案(性别、年龄、身高、体重);
- 删除:您可单独删除某条健康记录,或在注销账号时删除全部数据;
- 撤回同意:您可在 APP「设置-隐私设置」中关闭某项数据采集(如拒绝后将无法使用相关功能,例如关闭心率采集将无法生成心率报告);
- 注销账号:您可在小程序「我的-注销账号」中申请注销;注销后,您的个人数据将按第八节予以删除或匿名化;
- 获取解释权:您有权要求我们解释本服务的个人信息处理规则;
- 投诉与申诉:如对本政策或个人信息处理有任何疑问或投诉,可通过本政策第十五节联系方式与我们联系。
为保障账户安全,行使上述权利时我们可能要求您进行身份验证。请您理解并配合。
十、未成年人保护
本服务面向 14 周岁及以上 用户。如您是未成年人,在使用本服务前,应事先取得监护人的同意。我们不会主动收集未成年人的个人信息;如发现未成年人使用,我们将主动关闭其账号并删除相关数据。
如您是未成年人的监护人,发现未成年人在未经您同意的情况下使用本服务,可通过本政策第十五节联系方式联系我们,我们核实后将协助您删除相关信息。
十一、数据跨境传输
原则上,您的个人信息全部存储于中国境内,不会跨境传输。如未来因业务需要(如海外云服务节点)发生跨境传输,我们将:
- 事前进行个人信息保护影响评估;
- 另行获得您的明示同意(单独同意);
- 与境外接收方签订国家网信办标准合同或取得其他法定跨境传输认证;
- 向您告知境外接收方的名称、联系方式、处理目的、方式、涉及的个人信息种类及您向境外接收方行使权利的方式与程序。
十二、用户主动公开信息免责声明
- 当您主动使用健康报告分享功能时,接收方可获取您主动选择分享的内容。接收方对您分享内容的后续使用与传播,已超出我们的控制范围,相关责任由您与接收方自行承担;
- 当您主动在小程序「AI 问问」中输入问题(含个人信息)时,您输入的内容可能被传输给 AI 算力服务提供商以生成回复。请不要输入个人敏感信息(身份证号、银行卡号、详细住址等);
- 当您在公开渠道(如社交平台)分享本服务生成的健康报告截图、生命力分值等内容时,因公开传播引发的任何后果由您本人承担;
- 您理解并同意,因您主动公开、主动分享、主动输入而产生的任何个人信息泄露、名誉权损害、第三方骚扰等后果,由您本人承担,我们不承担责任。
十三、数据安全事件应急
如发生或可能发生个人信息泄露、损毁或丢失等安全事件,我们将:
- 立即启动应急预案,组织内部技术团队与外部专业机构进行溯源与处置;
- 在72 小时内向您告知:安全事件的基本情况、可能影响、已采取的措施、您可自主采取的防护建议、我们的联系方式(法律法规另有规定的,从其规定);
- 在24 小时内向网信办、公安部门等有关主管部门报告;
- 事件处置完成后,我们将形成书面报告并按法律法规要求存档备查。
十四、本政策的修订与生效
我们可能根据业务调整、法律法规变化或安全事件经验对本政策进行修订。修订后的政策将在本页面公布,重大变更(包括但不限于:处理目的、方式、信息种类、第三方共享对象、用户权利行使方式的变化)将通过 APP 推送、站内信、短信或电子邮件等一种或多种方式单独告知您。
本政策公示期不少于 7 个自然日。如您在公示期内未明确表示反对,视为接受修订;如您不同意,可在公示期内停止使用本服务并申请账号注销,我们将按第八节删除您的个人数据。
本政策的最新版本及历次修订记录可在本页面顶部"最近更新"日期与"版本"字段查阅。
十五、联系我们
如您对本政策或个人信息处理有任何疑问、意见、投诉或权利行使请求,请通过以下方式联系我们。我们将在 15 个工作日 内响应您的请求:
- 公司名称:杭州彩虹星球人工智能有限公司
- 注册地址:浙江省杭州市滨江区西兴街道月明路199号1号楼3层306-27室
- 客服电话:400-688-6817(工作日 9:00-18:00)
- 联系邮箱:postmaster@caihonglife.com
- 官方网站:www.caihonglife.com
- 适用法律:中华人民共和国法律