隐私政策

更新日期:2026年10月21日
生效日期:2026年10月21日
应用名称:悠息

个人信息处理者
公司:北京中科数健医疗科技有限责任公司
办公地址:北京市门头沟区龙兴路15号院8号楼1至2层102
联系邮箱:hangeng1125@bjzksj.cn

北京中科数健医疗科技有限责任公司(以下称“我们”)是悠息 App 的运营者和个人信息处理者。我们依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规处理和保护您的个人信息。

本政策适用于悠息 App 提供的账号、智能指环、健康记录、亲友关爱、消息提醒、头像与意见反馈等服务。请您在使用前完整阅读,特别注意以粗体标识的敏感个人信息、第三方 SDK 和您的权利。

健康、生理信息以及不满十四周岁未成年人的个人信息属于敏感个人信息。只有在具有特定目的、充分必要性并采取严格保护措施时我们才会处理。法律法规要求单独同意的场景,我们将另行取得您专门、具体、明确的同意。悠息提供的数据、评分和趋势仅用于日常健康管理参考,不构成医疗诊断、治疗建议或紧急救助。

1. 我们处理个人信息的规则

我们遵循合法、正当、必要、诚信和最小范围原则。下表集中说明当前版本实际涉及的个人信息。除表中另有说明外,信息由您主动提供、由配套指环在您连接后同步,或由设备系统在相应功能被使用时提供。

业务场景个人信息种类与来源处理目的与方式必要性/保存规则
手机号注册、登录及账号安全中国大陆手机号、短信验证码、登录凭证、账号 UUID发送和校验验证码、建立登录会话、变更手机号、识别账号状态手机号和账号信息在账号存续期间保存;验证码仅用于当次校验,不作为用户资料长期保存;登录凭证保存在系统安全存储中
微信登录(您主动选择时)微信授权码、OpenID;后端按您的微信授权范围可能取得 UnionID、昵称、头像完成微信身份核验、登录或补绑手机号。App 会查询是否安装微信,并在授权返回时接收微信传回的结果非必要;不选择微信登录仍可使用手机号登录。授权码仅用于换取登录结果,账号绑定信息保存至解绑或注销
Apple 登录(仅 iOS,您主动选择时)Apple 用户标识、身份令牌、授权码;您授权时提供的姓名、邮箱(含 Apple 私密转发邮箱)完成 Apple 身份核验、登录或补绑手机号非必要;不选择 Apple 登录仍可使用手机号登录。授权结果按账号绑定关系保存至解绑或注销
个人资料昵称、头像 URL、性别、生日展示个人资料,计算年龄区间相关的健康展示除账号展示所需信息外均由您主动填写;保存至您修改、删除或注销账号
指环连接、同步与固件升级蓝牙广播、蓝牙标识(Android 可能为 MAC,iOS 可能为外设 UUID)、指环名称/型号/固件版本/电量/连接状态、升级包校验结果发现、连接和管理配套指环,同步数据,校验并完成固件升级连接指环所必要;绑定关系保存至解绑或注销,临时扫描结果在扫描结束后不作为账号资料保存
健康记录、评分、目标和报告心率、血氧、血压趋势、指温、HRV、压力、睡眠分期与时长、步数、运动时长、能量消耗、呼吸训练记录、原始/夜间 RRI;您填写的基础血压、基础心率、过敏史、慢性病说明设备同步、健康记录与趋势展示,生成健康评分、目标和月报,支持用户主动导出夜间 RRI属于敏感个人信息;仅在您主动绑定设备、测量、填写或使用对应功能时处理。云端记录保存至您删除相应记录或注销账号;本地缓存随刷新、退出登录或卸载清理
亲友关爱亲友手机号、短信验证码、备注名、绑定关系,以及向已绑定亲友展示的近期心率、血氧、血压、指温、压力、HRV、步数、运动、能量消耗和睡眠摘要经手机号验证建立亲友关系,并向关系另一方提供健康摘要查看涉及向特定亲友提供敏感个人信息;仅在双方按功能流程建立关系后处理,保存至任一方解绑或注销。请勿在未经对方同意时填写其手机号
头像与意见反馈图片您拍摄或从系统相册选择的单张/多张图片、处理后的文件名、文件大小、图片 URL 和存储对象标识在本机将图片缩放并压缩为 JPEG,移除 EXIF 元数据后上传;头像用于资料展示,反馈图片作为问题说明非必要;不授权相机/相册仍可使用其他功能,反馈仍可只提交文字。头像保存至替换、删除或注销;反馈图片随对应反馈按解决问题所需期限保存
蓝牙遥控拍照相机画面、您主动拍摄的照片;保存到相册时写入系统照片库通过配套指环遥控相机快门,并按您的操作保存照片非必要;画面仅在本机实时处理,不上传至悠息服务器
消息推送阿里云推送 Device ID/Token、应用包名、设备品牌/型号/系统版本、网络状态、通知开关状态、推送消息及到达/点击状态;登录后将推送标识与账号 UUID 绑定发送训练、目标、设备、亲友和服务消息,提高通知到达率并统计到达/点击非必要;可在系统设置关闭通知。推送标识保存至解除绑定、失效或注销账号
运行保障、版本检查与诊断同意后生成的安装级随机设备标识、操作系统类型与版本、App 版本、接口路径/状态码/时间、错误与调用栈、指环型号/固件/连接标识;调试阶段的接口请求和响应内容可能包含您已提交的手机号、验证码、设备或健康数据接口鉴权、兼容适配、版本/固件检查、接口联调和故障定位。日志保存在 App 本地沙箱;仅在您连续触发隐藏入口后,由您通过系统分享面板自行选择接收方安装标识保存至清除 App 数据或卸载;本地日志最多保留 7 个滚动文件(单文件最多约 6MB),超出后自动覆盖;导出副本由系统缓存规则清理。正式发布前将按最小必要原则关闭接口正文日志并对必要字段脱敏

我们不将 IMEI、OAID、IDFA 用于广告追踪,当前版本不提供个性化广告,也不基于个人特征进行商业营销画像。健康评分和趋势由规则或模型自动生成,仅作健康管理展示,不用于对您的交易条件、价格、资格等产生重大影响的自动化决策。

2. 设备权限与系统能力

我们在具体功能需要时申请权限。您可拒绝或在系统设置中关闭;除实现该权限对应功能外,不影响其他无关功能。

权限/能力触发场景和目的拒绝后的影响
网络登录、云端同步、图片上传、版本与固件检查、消息推送无法使用需要联网的服务
蓝牙扫描与连接用户添加或使用指环时搜索、连接和同步设备无法添加、连接或同步指环
位置(仅 Android 11 及以下)旧版 Android 系统强制要求位置权限才能扫描 BLE 设备;我们仅将其用于发现附近指环,不收集精确位置或行踪轨迹无法扫描附近指环
通知向您展示训练、目标、设备、亲友及服务消息无法收到系统通知,可在 App 内查看已有消息
相机您选择“拍照”修改头像、添加反馈图片,或主动进入指环遥控拍照无法拍照;仍可从相册选图(若已授权)
照片/相册您选择头像或反馈图片;遥控拍照后按您的操作保存照片。选图使用系统选择器,不主动遍历全部相册无法从相册选图或保存照片;仍可使用其他功能
存储(仅 Android 9 及以下)旧版 Android 将遥控拍摄的照片写入公共相册无法将照片保存至公共相册
剪贴板系统输入框仅在您主动粘贴时读取;iOS 上微信 OpenSDK 在您主动发起微信登录并返回 App 时,可能按其回调机制短暂读取微信写入的返回信息。我们不持续监听剪贴板,也不将剪贴板用于画像或广告无法使用粘贴,或可能影响微信登录回跳;可改用手动输入/手机号登录
系统分享您主动导出夜间 RRI 或诊断日志时打开系统分享面板无法导出或分享对应文件

当前版本未申请通讯录、通话记录、短信读取、麦克风、持续精确定位等权限。

3. 第三方 SDK、服务与本机组件

第三方 SDK 不会因仅展示隐私政策而被主动调用。微信/Apple 登录、蓝牙、相机和图片组件在您使用对应功能时调用;移动推送及相关厂商通道组件在您同意本政策后初始化。下表 SDK 名称、开发者与隐私政策链接与全国 SDK 管理服务平台登记信息保持一致;我们会持续核对版本、处理规则和必要性。

SDK 名称开发者调用场景与目的收集/处理的个人信息范围SDK 隐私政策链接
微信OpenSDK Android深圳市腾讯计算机系统有限公司您点击微信登录时完成授权和回跳微信安装状态、授权码、OpenID,以及您授权的 UnionID、昵称、头像;可能按系统回调机制读取微信写入剪贴板的返回信息;SDK 通过网络传输必要信息https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
Sign in with Apple(iOS 系统服务)Apple Inc.您点击 Apple 登录时完成身份认证Apple 用户标识、身份令牌、授权码,以及您授权的姓名、邮箱;由 iOS 系统与 Apple 服务处理通过 Apple 登录与隐私
移动推送-android杭州阿里云智能科技有限公司同意隐私政策后注册推送通道;向您发送训练、目标、设备、亲友等服务通知并统计到达/点击推送 Device ID/Token、设备品牌/型号/系统版本、应用包名与版本、网络状态、IP 地址、通知开关状态、推送消息内容及到达/点击状态https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434217.0.0.6f663e68ZeueeL
OPPO PUSH 客户端SDK广东欢太科技有限公司在 OPPO/一加等设备上通过系统级通道提高通知到达率(随移动推送初始化)设备标识(如 OAID、注册 ID)、应用包名/版本、设备型号与系统版本、网络状态、推送消息及相关到达/点击状态https://open.oppomobile.com/new/developmentDoc/info?id=11228
小米推送北京小米移动软件有限公司在小米/红米等设备上通过系统级通道提高通知到达率(随移动推送初始化)设备标识(如 OAID、注册 ID)、应用包名/版本、设备型号与系统版本、网络状态、推送消息及相关到达/点击状态https://dev.mi.com/console/doc/detail?pId=1822
vivo推送SDK维沃移动通信有限公司在 vivo/iQOO 等设备上通过系统级通道提高通知到达率(随移动推送初始化)设备标识(如 OAID、注册 ID)、应用包名/版本、设备型号与系统版本、网络状态、推送消息及相关到达/点击状态https://dev.vivo.com.cn/documentCenter/doc/878
魅族推送SDK珠海星纪魅族信息技术有限公司随移动推送 SDK 打包接入,用于在魅族设备上提高通知到达率;当前未单独启用该厂商通道密钥时不主动注册设备标识(如 OAID、注册 ID)、应用包名/版本、设备型号与系统版本、网络状态、推送消息及相关到达/点击状态https://open.flyme.cn/docs?id=202
性能加速库华为软件技术有限公司华为移动服务(HMS)相关组件依赖,用于推送等能力运行所需的性能与统计分析支持设备型号、系统版本、应用包名/版本、网络信息、诊断与性能相关日志等运行必要信息https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
阿里云对象存储 OSS(云服务,不在 App 内嵌 OSS SDK)杭州阿里云智能科技有限公司经悠息服务端保存头像、反馈图片等对象;按需下载固件等公开资源您上传的图片、对象标识/Key、文件大小,以及网络请求产生的 IP 地址、系统/网络与访问日志;图片先提交到悠息接口,再由服务端存储对象存储合规说明
CSSBLE(Android 3.0.6;iOS CSSBLESDK)配套硬件供应商提供(组件标识 CSS / VanZoo)搜索、连接配套指环并读写设备数据在手机与指环之间处理蓝牙广播/标识、设备信息以及体征、睡眠、活动数据;组件本身不用于广告,云端上传由悠息业务接口完成设备本机通信闭源组件,未提供独立公开隐私政策;其处理受本政策约束
汇顶 Goodix GRDFU / DFU 组件深圳市汇顶科技股份有限公司用户确认升级时,在本机完成指环固件传输指环蓝牙标识、设备/固件信息、固件包和升级进度;在手机与指环间处理汇顶科技隐私政策
flutter_image_compress 2.5.1FlutterCandies 开源社区上传头像或反馈图片前,在本机缩放、转 JPEG、压缩并移除 EXIF仅处理您选择/拍摄的图片字节,不由该组件独立联网或上传开源组件说明

Android 厂商推送通道说明

为提高通知到达率,应用通过「移动推送-android」集成上述 OPPO、小米、vivo、魅族等厂商推送组件,以及华为相关依赖(含性能加速库)。您同意本政策后才会初始化推送;可在系统设置中关闭通知。Google FCM 未启用。

本机开源适配组件

应用还使用 image_picker、camera、gal 调用系统选图/相机/相册能力,使用 share_plus 打开系统分享面板,使用 Dio 发起加密网络请求,使用 flutter_secure_storage、shared_preferences 保存登录凭证和本机设置。这些组件按我们的代码指令在本机处理信息,不作为独立的数据接收方;您最终选择的系统分享接收方将按其自己的规则处理您分享的文件。

4. 委托处理、共享、转让与公开披露

5. 存储地点、期限与安全保护

我们目前在中华人民共和国境内收集和产生的个人信息存储于境内服务器,不向境外提供个人信息。如未来确需出境,我们会依法完成相应程序,单独告知境外接收方、处理目的/方式/种类和权利行使方式,并取得您的单独同意。

各类信息的保存期限或确定方法见第 1 节。超过期限、处理目的已经实现、您撤回同意或注销账号后,我们将删除或匿名化;法律法规规定的期限尚未届满,或技术上难以立即删除的,我们将停止除存储和必要安全保护之外的处理。

我们采取传输加密、系统安全存储、本地应用沙箱、访问控制、最小权限、备份和安全审计等措施。互联网环境无法保证绝对安全;如发生或可能发生泄露、篡改、丢失,我们将立即采取补救措施,并依法告知您和报告有关主管部门。

6. 您的个人信息权利

在法律法规规定范围内,您有权知情、决定、限制或拒绝处理,并可查阅、复制、更正、补充、删除或请求转移个人信息:

撤回同意不影响撤回前基于同意已经开展的处理。删除部分服务必要信息、撤回必要权限或注销账号后,相应功能可能无法继续提供;拒绝非必要权限不影响无关功能。

7. 未成年人保护

悠息主要面向成年人。不满十四周岁的未成年人应由父母或其他监护人阅读本政策,并在取得监护人同意和指导后使用。如我们发现未经监护人同意处理了儿童个人信息,将尽快删除或匿名化。若业务实际面向不满十四周岁未成年人,我们将另行制定并展示专门的儿童个人信息处理规则。

8. 政策更新

当处理目的、方式、种类、保存期限、第三方接收方或您的权利发生重大变化时,我们会更新本政策并通过启动页弹窗等显著方式提示;依法需要重新同意或单独同意的,我们会再次征得同意。您可通过文首日期识别最新版本。

9. 联系我们

个人信息处理者:北京中科数健医疗科技有限责任公司

邮箱:hangeng1125@bjzksj.cn,或悠息 App捏内:“我的 → 用户反馈”,或应用商店开发者页面公示的联系方式。

您可通过上述渠道行使个人信息权利、投诉举报或咨询本政策。我们将在核验身份后及时处理,并原则上在十五个工作日内答复。