乐加健康助手隐私政策
本隐私政策适用于【乐加健康助手】（下称「本产品」，含 Apple Watch 端及 iOS 端）提供的健康管理相关服务，与《乐加健康助手用户协议》协同生效，共同界定您与我们之间的权利义务，保障您的合法权益。本产品由【珠海乐加科技有限公司】独立开发并运营，我们深知个人信息及健康数据的重要性，严格遵循《中华人民共和国个人信息保护法》《信息安全技术个人信息安全规范》及苹果 App Store 相关审核规则、HealthKit 数据使用规范，采取严格的安全保护措施，保护您的个人信息及健康数据安全，不泄露、不出售任何通过 Apple 健康生态获取的健康数据。
您使用或继续使用本产品，即视为您已充分阅读、理解并同意本隐私政策全部内容，同意我们按照本政策收集、使用、存储和保护您的相关信息。如您不同意，请勿使用本产品。
一、我们收集的信息及收集方式
本产品为 Apple Watch 专属健康管理工具，仅收集为实现核心功能所必需的信息，无冗余收集，所有数据收集均获得您的明示授权，收集信息分为以下五类：
（一）健康相关数据（核心必要数据）经您授权后，本产品将从 Apple 健康生态同步您 Apple Watch 采集的健康数据，包括但不限于心率、血氧、睡眠时长、运动步数、卡路里消耗、经期记录、日常活动数据等。您也可通过手动输入、拍照上传等方式主动提供健康相关信息，包括但不限于身高、体重、饮食记录等。该类数据仅用于为您生成健康报告、提供 AI 分析及定制化健康建议，数据同步和存储全程遵循苹果生态数据安全规范及 HealthKit 框架要求，不出售、不非法共享任何健康数据。
（二）设备及技术信息（非身份识别数据）为保障产品正常运行、优化服务体验，本产品将自动收集非身份识别的设备技术信息，包括设备型号（仅 Apple Watch/iOS 设备）、系统版本、用于分析崩溃和性能的匿名会话标识符（该标识符不可关联您的个人身份，采用不可逆匿名化处理，且会在 180 天内自动销毁）、网络连接类型。该类信息无法识别您的个人身份，仅用于故障排查、功能优化及兼容性适配。
（三）相机、相册相关信息（仅用于拍照上传功能） 为实现您拍照饮食、食物、食品包装等图片的功能，本产品在您使用相关功能时，会明确申请获取设备相机、相册权限，并清晰告知您权限使用目的。
我们仅在您主动拍摄、选择并上传图片时获取照片内容，不会私自读取、上传相册内其他无关图片，不会后台调用相机，不会留存未上传的拍摄内容。照片及其中包含的健康信息仅用于您本人查看、AI 分析及生成健康报告，不会用于其他用途，不向任何第三方泄露。
为实现您通过语音输入快速录入健康信息（如饮食、运动描述等）并转换为文字的功能，本产品在您使用相关功能时，会明确申请获取设备麦克风权限，并清晰告知您权限使用目的。
我们仅在您主动触发语音识别功能、按下录音按钮期间，采集您的语音信息，语音信息将实时在设备端进行识别转换为文字，优先在本地完成处理，不单独存储原始语音数据，仅留存识别后的文字信息（归入健康相关数据），用于您本人查看、AI 分析及生成健康报告，不会私自录制、存储您的语音，也不会将语音信息或识别后的文字信息用于本政策载明之外的其他用途，全程遵循苹果生态数据安全规范及语音数据隐私保护相关要求，采用加密技术保障数据安全。
如您通过本产品的意见反馈、客服咨询功能主动提供的文字信息、联系方式等，仅用于响应您的咨询与诉求，处理完毕后留存不超过 90 天，到期自动删除；如需长期留存，将另行征得您同意。
（六）购买记录当您在本产品内进行订阅或购买内购项目时，我们会通过苹果 App Store 的 StoreKit 框架获取您的购买记录（如订阅状态、交易 ID 等），仅用于为您开通相应服务、处理退款咨询及防止欺诈。该数据由苹果加密传输，我们不会用于其他目的。
二、信息的使用目的
我们收集的所有信息，仅用于实现本产品的健康管理核心功能，具体使用场景为：
- 同步并整合 Apple Watch 健康数据，为您进行多维度数据梳理；
- 对您手动输入、拍照上传的健康信息、图片，以及语音识别转换后的文字信息进行识别、解析与归档；
- 依托 AI 大模型对健康数据进行深度分析，生成个性化全身心健康报告（相关数据传输严格遵循第三方 AI 数据披露及授权要求）；
- 根据健康分析结果，为您提供针对性的健康问题修复建议及生活方式建议；
- 保障产品正常运行，排查并解决使用过程中的技术问题，优化产品功能体验；
- 响应您的客服咨询、意见反馈，处理您的合理诉求。
未经您的明示书面同意，我们不会将您的任何信息用于本政策载明之外的其他用途，不用于广告定向、用户追踪等与产品核心功能无关的场景。
三、信息的存储与保护
（一）数据存储1. 地域与跨境：您的所有健康数据、个人信息及设备技术信息均仅存储于中国大陆境内合规服务器，不会向境外传输任何数据，符合《中华人民共和国个人信息保护法》及苹果 App Store 数据本地化要求；不违反苹果跨境数据传输相关规定。
2. 留存期限：
- 健康相关数据（含拍照上传图片、手动录入信息、语音识别文字）：优先存储于您的 Apple 设备本地，最大程度保障数据安全，云端存储留存至您注销账户后立即永久删除；
- 设备技术信息：留存不超过 180 天（仅用于故障排查），到期自动匿名化处理，处理后无法关联任何个人信息；
- 您主动提供的反馈/咨询信息：留存至诉求处理完毕后 90 天，到期自动永久删除，如需长期留存将另行获得您的明示授权。
3. 存储方式：拍照上传的图片、手动录入的健康信息、语音识别转换后的文字信息，与其他健康数据一致优先本地存储，云端存储数据均采用端到端加密处理，符合苹果数据安全加密要求，防止数据被窃取、篡改。
4. 隐私清单合规性承诺：本产品已严格按照 Apple 要求生成并嵌入了「隐私清单文件」，清单中详细列明了我们及第三方 SDK 收集的数据类型、使用理由及 API 调用目的，确保应用透明度完全符合苹果审核标准。
（二）安全保护措施
1. 本产品采用业界成熟的加密技术，所有数据传输过程均进行端到端加密，防止数据在传输过程中被窃取、篡改；其中语音识别相关数据传输采用符合行业标准的加密方式，健康数据传输遵循 HealthKit 安全规范，全面保障数据传输安全；
2. 对运营服务器采取严格的安全防护措施，设置多层访问权限，仅核心技术人员可接触（且仅用于故障排查），并建立完善的操作日志记录，确保数据操作可追溯；
3. 严格遵循苹果 App Store 数据安全规范，不获取超出产品功能的权限，不索要与核心功能无关的权限，不向第三方泄露任何数据；
4. 制定完善的数据安全应急预案，定期开展数据安全检测，若发生疑似数据泄露，将立即启动应急处理，并按规定向相关部门及用户履行告知义务。
四、信息的共享、转让与公开披露
我们承诺，不会将您的任何个人信息、健康数据共享、转让给任何第三方机构或个人，不出售任何通过 HealthKit 框架获得的健康数据，亦不会将您的信息进行公开披露，以下特殊情况除外：
1. 获得您的明示书面授权同意后，按您要求进行的信息共享；
2. 遵守法律法规的强制性规定，响应司法机关、监管部门的合法调查要求，按规定提供相关信息（将尽最大努力保护您的信息隐私，仅提供必要信息）；
3. 为保护用户的生命财产安全、公共利益，在紧急情况下的合理信息使用。
4. 第三方 AI 分析 SDK 数据处理说明及单独授权
本产品为实现功能接入了第三方技术服务提供商的人工智能软件工具包（SDK），具体包括 DeepSeek SDK（由杭州深度求索人工智能基础技术研究有限公司提供，点击查看《DeepSeek 隐私政策》）、通义千问 SDK（由上海智信普惠科技有限公司提供，点击查看《千问产品隐私政策》）。
为实现个性化健康报告生成功能，在获得您明示同意后（通过首次启动弹窗或首次使用 AI 功能时），我们向上述 SDK 仅传输经过不可逆匿名化处理的健康数据片段，不包含任何可识别个人身份的信息（包括但不限于姓名、手机号、身份证号、设备唯一标识、IDFA、IDFV 等苹果禁止用于追踪的标识），且无法通过该数据反向追溯到具体用户，不涉及任何个人身份信息的传输。具体数据片段含：
- 心脏健康类：心率（含静息心率、步行平均心率）、血氧、血压、心率变异性等
- 活动与运动类：步数、锻炼分钟数、活动能量、静息能量、有氧适能、站立小时数等
- 身体测量类：身高、体重、体脂率、体温、手腕温度等
- 睡眠与呼吸类：睡眠数据（含深睡、浅睡、REM 等）、呼吸频率、环境音量等
- 饮食与能量类：膳食能量等
上述第三方 SDK 仅可将接收的匿名化数据用于为本产品提供指定的 AI 健康分析功能，不得用于其他任何目的，亦不得向本产品运营方以外的任何第三方（含 SDK 自身子处理方）共享、转让或披露。
我们已与上述 SDK 提供方签订严格的数据处理协议（DPA），明确约定数据处理范围、目的及安全保障义务，要求其按照国家法律法规、自身隐私政策及苹果 App Store 相关规则，采取符合行业标准的安全技术措施保护数据安全。如发生数据安全事件，SDK 提供方将第一时间通知我们，我们将第一时间向您履行告知义务，并采取相应补救措施。
5、友盟移动统计 SDK 数据处理说明
为进行 App 数据统计分析、评估产品运行状态并持续优化用户体验，本产品接入了友盟移动统计 SDK，该 SDK 由友盟同欣（北京）科技有限公司提供。友盟隐私权政策链接：https://www.umeng.com/page/policy。
在您同意本《隐私政策》后，我们才会启用并初始化友盟移动统计 SDK，用于统计分析本产品的使用情况、性能表现及运行稳定性，以帮助我们持续改进产品与服务。
友盟移动统计 SDK 在提供服务过程中，可能会收集以下信息：设备信息（如 Android ID、IDFA、OAID、OpenUDID、GUID；可选信息包括 IMEI、IMSI、ICCID）、网络信息、位置信息（可选）、应用列表（可选）。其中，部分信息类型仅在特定终端平台或特定功能场景下适用。
我们接入该 SDK 的目的仅限于进行 App 数据统计分析，不会将其用于与本产品核心功能无关的用途。对于友盟移动统计 SDK 收集和处理信息的具体规则，请以其官方隐私权政策说明为准。
6、AI 分析的单独授权
为符合苹果审核要求并保障您的知情权，在您首次使用本产品时，我们会通过弹窗明确告知：您的匿名化健康数据将发送至【DeepSeek/通义千问】第三方 AI 服务商，用于生成个性化健康报告，并列出具体数据类型（详见上文）。您需勾选“我同意共享上述数据至第三方AI”复选框（与同意用户协议和隐私政策的复选框并列）方可进入本产品并使用包括AI分析在内的所有功能。本授权为针对 AI 高级分析功能的单独确认。若您未勾选该复选框，您将无法使用 AI 饮食识别、AI 健康报告等依赖该服务的功能。
若您希望撤回授权，可前往 iOS「设置-隐私与安全性-健康-乐加健康助手」关闭健康数据访问权限，关闭后 AI 分析功能将无法使用。
本授权为针对 AI 功能的单独确认，不影响您已同意的用户协议及隐私政策。
五、您的信息权利
根据相关法律法规及苹果 App Store 审核要求，您对自己的个人信息享有查询、更正、删除、撤回授权、注销用户的权利，我们无任何不合理限制，不收取任何费用，具体操作方式如下：
（一）常规信息权利操作1. 撤回健康数据授权：可在 iOS 设备「设置 - 隐私与安全性 - 健康 -【乐加健康助手】」中，关闭相关数据的访问权限，关闭后本产品将立即停止同步该类数据，不再对该类数据进行任何处理；
2. 撤回相机/相册权限：可在 iOS 设备「设置 -【乐加健康助手】」中关闭相机、相册权限，关闭后将无法使用拍照、上传图片功能，但不影响其他基础功能的正常使用；
3. 撤回麦克风权限：可在 iOS 设备「设置 -【乐加健康助手】」中关闭麦克风权限，关闭后将无法使用语音识别文字功能，但不影响其他基础功能，已识别并留存的文字信息可正常查看、管理；
4. 撤回设备权限：可在 iOS 设备「设置 -【乐加健康助手】」中，关闭任何已授权的设备权限，关闭后不影响产品基础功能使用；
5. 删除主动提供的信息：可通过本产品内的退出登录，关闭您上传数据至云端存储，也可联系客服申请删除主动提供的反馈、咨询信息。
（二）账户永久注销操作注销入口：您可通过本产品「我的→设置→隐私与安全」，找到「注销服务」功能入口，自主完成账户永久注销操作。
注销结果：执行账户永久删除操作后，将产生以下不可逆后果，所有内容均无法找回：
- 账号内所有数据（从设备采集用户数据、云端数据和本设备缓存的所有个人数据，含拍照上传图片、手动录入健康信息、语音识别转换后的文字信息）将按本隐私政策要求立刻完成清理或匿名化处理，无法恢复；
- 账号内已购内购权益（报告资源等）将同步清空，无法恢复使用；Apple ID 内的内购交易记录由苹果 App Store 独立保留，与本 App 账号状态无关；
- 若您仅需暂时停止使用本产品，可返回「我的」选择「退出登录」，无需执行账户永久删除操作。
操作验证：您发起账户注销申请后，无其他额外信息要求，确认通过后即刻提交注销申请。
数据处理：提交注销申请后，我们将立刻按《中华人民共和国个人信息保护法》及本政策约定完成账号数据的清理或匿名化处理，确保数据无法被恢复或关联个人身份。
您行使上述权利时，我们将在核实您的身份后，及时响应您的诉求，确保您的信息权利得到充分保障。
六、未成年人信息保护
本产品的服务对象为年满 18 周岁的完全民事行为能力人，未成年人使用前应取得监护人的明确同意，我们不会主动收集未成年人的任何个人信息，若发现未成年人未经监护人同意使用本产品并提交相关信息，我们将及时采取删除信息、终止服务等处理措施，保护未成年人的信息安全，符合苹果未成年人隐私保护相关要求。
七、隐私政策的更新
我们可能会根据法律法规的更新、苹果 App Store 审核指南的调整、产品功能的优化，对本隐私政策进行修订。隐私政策的任何更新，我们将通过本产品内的弹窗、公告等显著方式向您进行显著提示，并注明更新日期及生效日期。
修订后的隐私政策生效后，您继续使用本产品，即视为您同意修订后的隐私政策；若您不同意，可停止使用本产品并取消授权，我们将不再收集、使用您的任何信息。
八、联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使信息相关权利、反馈隐私相关问题，可通过邮箱方式联系我们：zhanlingling@herofun.com
我们将在 15 个工作日内对您的诉求进行核实并给出明确答复。