颐泰康养家隐私政策

本政策适用于颐泰康养家 iOS App 和 Android App 的账号、智能健康腕表、健康记录、订单及售后服务。不同版本的功能范围可能不同；未在您使用的版本开放的功能，不因本政策列明而启用或收集相应资料。

智能健康腕表为消费电子产品，非医疗器械。腕表数据及健康参考报告仅作日常健康管理参考，不用于疾病诊断、治疗或处方。如有明显不适或指标持续异常，请及时寻求线下专业帮助。

短信登录时处理手机号、验证码校验结果、用户标识和登录令牌。Android 1.0.8（第44版）增加可选的密码登录：您主动输入的账号或手机号及密码通过 HTTPS 传输至公司境内服务器，仅用于验证已有账号；密码登录不自动注册账号。服务器保存密码校验哈希，不记录登录请求中的明文密码；APP不将输入的密码写入本地保存记录。忘记密码的手机号账号仍可选择短信登录。

为保障账号安全，服务器记录登录时间、来源IP、客户端信息和验证结果，并对短时间内的失败尝试进行限制。Android 登录令牌保存在应用私有存储中，用于向正式服务验证登录状态；退出时清除本机账号缓存并请求服务端撤销该登录令牌，网络不可用时服务端撤销可能失败。家庭档案由您主动填写姓名、关系、年龄等资料，为他人建档前，请确认已取得授权。

Android App 通过系统 Settings.Secure 接口读取 Android ID（安卓设备标识符），添加“phone-”前缀作为手机网关标识，用于区分腕表绑定及健康数据同步的来源、关联同步批次和排查连接问题。范围限于本应用可获取的 Android ID；不是手机号、IMEI、IMSI或广告标识，不用于广告追踪。

在 Android 1.0.5（第41版）及后续采用此流程的版本中，仅在您明确同意本政策后，在主页面创建时读取一次并保存在本次运行内存中；未同意或拒绝时不读取、不初始化腕表SDK。绑定和同步时，该标识随相关记录通过 HTTPS 传输到四川颐泰延年养老服务有限公司运营的中国境内服务器，随绑定和同步记录保存，可按本政策“您的权利”申请查询或删除。首次使用或本次政策更新后会再次征求同意；拒绝不删除已有账号和腕表绑定。

在 Android App 中由您主动连接、测量或同步时，处理腕表名称、型号、设备标识、固件、电量、佩戴状态，以及实际设备返回的活动、心率、血氧、血压、睡眠、体表温度、呼吸率、HRV、CVRR、压力、状态感受、血糖、尿酸和血脂等数据。不同型号支持范围不同，只处理实际返回的数据。

Android App 的连续监测、抬腕亮屏、闹钟、运动模式、女性周期提醒、来电或消息提醒、查找腕表及本地表盘，仅在您主动操作时通过蓝牙写入腕表。来电或消息提醒内容只在您的手机与已连接腕表之间传递，不上传至我们的服务器。

Android 1.0.4至1.0.8（第40至44版）的公开入口提供腕表、日常记录、订单及售后服务，不开放舌象或面部照片上传、AI参考报告和生成内容分享入口。第44版新增可选的正常密码登录，不改变上述功能边界。这一范围不代表其他已安装版本或服务端存量能力已关闭。后续如增加新的信息处理能力，我们会先更新本政策，并依法另行取得所需授权或同意。

在提供舌象、面部资料和健康参考报告的版本中，仅在您主动选择并单独同意后，处理照片及近期感受；资料发送到公司运营的中国境内服务端，用于日常健康管理参考，不用于人脸身份认证、广告画像、疾病诊断或治疗。Android 第40、41版不开放这些入口。

照片保存期限沿用相关版本的30天约定，您可申请提前删除或撤回同意。后续处理仍须遵守对应版本向您告知并取得同意的范围。

提供AI健康参考报告的版本应在报告标题和内容区域持续显示“AI生成”标识及健康管理参考边界。后续如开放生成内容复制、下载、导出或分享，应保留显式标识，并按适用要求提供文件来源信息；不能将个人腕表数据导出与AI生成报告导出混为一谈。

我们只处理提供当前腕表、账号、订单和售后服务所必需的信息，不将手机号、健康数据或设备信息用于广告画像或跨 App 跟踪，也不出售个人信息。

预约、购买、配送或售后时，处理联系人、手机号、收货地址、商品、订单、问题描述和跟进记录。为保障安全和排障，处理请求时间、HTTP 状态、请求参考号和错误类型等最少运行信息。

Android 12及以上使用附近设备的蓝牙扫描和连接权限；Android 11及以下系统连接腕表时可能要求位置权限才能扫描蓝牙设备。位置权限还可能在您主动使用服务范围匹配时用于读取设备最近位置，不用于广告追踪。申请前会说明用途，拒绝权限不影响不依赖该权限的功能。

Android 第40、41版公开入口不启用拍照上传、相册或麦克风功能，也不申请通讯录、HealthKit或广告跟踪权限。其他版本的照片选择、相机及音视频沟通只在对应功能开放且由您主动操作时按需授权；iOS蓝牙权限以该安装版本的实际腕表连接功能及系统提示为准。

Android 使用 healthwear-4.0.9-yc-sdk；已接入相应能力的 iOS 版本使用 YCProductSDK / DFUnits。用于腕表蓝牙发现、连接、读取设备实际返回的数据及写入您主动选择的设置。不得因某一端接入而推定所有版本功能相同。

Android 使用 ute-android-1.3.5；已接入相应能力的 iOS 版本使用 UTEBluetoothRYApi。用于腕表蓝牙发现、连接、读取实际数据及写入您选择的设置。设备初始化或激活可能连接 SDK 提供方的设备激活服务，并处理设备标识、型号、固件或激活状态。

Android 安装包包含腾讯 LiteAV/TRTC SDK，供具备音视频沟通入口的版本在用户主动发起沟通时使用；Android 第40、41版公开范围不启用该入口。iOS腕表SDK可能包含 CocoaAsyncSocket、iOSOTAJL、MJExtension、SocketRocket、SSZipArchive 等通信、解析和资源处理依赖。功能是否开放与SDK是否包含在安装包中分别披露。

Android 第40、41版公开范围不开放 OTA、通讯录或紧急联系人写入、离线地图和录音。本应用不接入广告追踪SDK，不使用 IDFA，不出售个人信息。

账号、家庭、健康、订单和售后资料仅在提供服务、履约、处理争议和法律要求所需期限内保存。您可在“我的—申请注销账号”发起注销，我们将在 15 个工作日内完成身份核验和处理。

我们不出售个人信息，仅在腕表连接或激活、订单与售后履约、取得单独同意或法律要求时按最小必要共享。信息原则上在中国境内处理和存储。我们使用 HTTPS、应用存储隔离、身份鉴权、最小权限、访问控制和日志脱敏等措施保护信息。

您可查看或更正档案和腕表设置，并通过“我的—提交服务请求”申请查询、复制、导出、更正、补充或删除个人信息，关闭通知、解除绑定或注销账号。撤回授权不影响此前合法处理。

原则上，本服务面向成年人。未满 18 周岁应在监护人同意和指导下使用；处理不满 14 周岁未成年人的个人信息前，应取得监护人单独同意。

重大变化会通过 App 或网页显著提示，依法需要同意的将重新取得同意。个人信息保护及账号服务请通过 App 中的账号安全、数据权益或服务请求入口，或拨打 4008310068 联系。

落款：四川颐泰延年养老服务有限公司
日期：2026 年 10 月 12 日