众郃健康隐私政策

版本日期 / 生效日期：2026年10月18日

上海鑫园创研人工智能科技有限公司（“我们”）运营众郃健康。本政策说明我们在中国境内提供账号、运动、饮食、体测、系统健康同步和健康周报服务时如何处理个人信息。健康建议不构成医疗诊断或治疗意见。

一、我们处理的信息

我们会处理您主动提供的账号和个人资料（如用户名、联系方式、年龄、性别、身高、体重、目标）、运动和饮食记录、体测数据、图片或语音录入内容，以及保障服务运行所需的设备、网络、操作和安全日志。

语音运动仅在您主动开启麦克风后进行识别。识别文字用于整理动作、组数、次数、重量和时长，核对并确认后才计入本人或当前会员的记录。未提交的运动文字草稿按账号、会员、日期隔离，本机暂存最多24小时，可主动清空；本次新增的运动语音功能不向众郃健康服务端上传或永久保存原始音频。第三方识别服务对音频的处理以其隐私政策为准。

消息推送与安全风控信息：在您同意本政策后，为生成推送标识、发送重要通知、维持推送链路及保障账号与设备安全，本应用及受托SDK会处理设备平台、设备厂商、品牌、型号、操作系统版本、OAID、Android ID、网络类型、IP地址、运营商信息、Wi-Fi连接状态、DHCP、SSID、BSSID、应用包名及版本、通知栏状态，以及软件安装信息，包括设备常见应用的名称、包名、版本、安装状态和更新时间。这些信息仅用于消息推送、设备识别、链路稳定和安全风控，不用于广告推荐。

IMEI（国际移动设备识别码）与手机状态信息：本应用在Android端申请读取手机状态和身份权限（READ_PHONE_STATE）。您同意本政策后，个推消息推送SDK在初始化、注册推送标识或建立和维护推送连接时，使用IMEI识别推送目标设备、生成CID/GID并保障通知准确送达；个验认证SDK仅在您勾选登录页协议并主动使用“本机号码一键登录”时，使用IMEI进行设备识别和号码认证校验。上述信息由对应SDK调用Android系统接口自动采集并通过加密网络传输至每日互动股份有限公司，不用于广告推荐。IMEI仅在系统允许访问且已取得所需授权时读取，系统未开放或授权不足时不读取，不绕过系统限制。具体权限说明及拒绝、撤回方式见第3.4节。

系统健康数据（敏感个人信息）

完成基础隐私协议并登录后，我们会先展示独立健康数据引导。只有您主动勾选同意并点击连接，才打开系统权限页并按您选择的类型申请读取 Apple 健康或 Android Health Connect 中的步数、睡眠阶段、静息心率和 HRV。经期数据仅在用户资料为女性或用户主动开启经期分析时列入同意范围并申请。我们不读取运动路线，也不向系统健康平台写入或修改数据。

跳过健康数据连接不影响账号、饮食、运动、体测等其他功能；首次尝试生成健康周报时会再次提示。系统权限可逐类型允许或拒绝，我们仅同步已获准且在应用同意范围内的数据。

二、处理目的和方式

系统健康数据仅用于：（1）统一计算活动量和运动消耗；（2）跨设备云端同步；（3）与 App 记录、饮食和体测数据一起生成七日健康周报。H5 和小程序不能直接读取 HealthKit 或 Health Connect，只能查看已由手机 App 同步到云端的数据。

智能分析服务受托处理

“允许受托智能辅助分析”是独立可选项。仅在您主动勾选后，我们才会将完成健康周报所必需的最少数据交由智能分析服务提供方受托处理，并通过合同和访问控制限制其用途。未勾选时，后端不向外部智能分析服务发送这些健康数据，仍可通过本地分析生成基础周报。

三、系统权限和第三方能力

iOS 通过 HealthKit 只读访问；Android 在受支持设备上通过 Health Connect 只读访问。Android 9及以上且具备可用 Google Play/Health Connect 的设备方可使用标准 Health Connect；Android 14 起该能力由系统提供。大陆安卓设备若没有通用 Health Connect，不会被标记为已支持。华为设备正式读取需运营方在华为开发者后台开通 Health Service Kit、完成审核并配置 Client ID，在完成前仅显示检测和配置状态。

3.2 第三方SDK与收集使用规则

本版本接入下列与基础运行、消息推送、一键登录和语音识别有关的SDK。下列SDK仅在您同意本隐私政策后处理个人信息；消息推送SDK会在应用启动、运行或建立和维护推送连接时处理下列信息，一键登录和语音识别SDK还须由您主动使用对应功能后才启动处理。

• DCloud App引擎（uni-app基础运行库）
  第三方主体：数字天堂（北京）网络技术有限公司。
  使用目的：提供跨平台页面渲染和应用运行能力，定位运行性能问题与故障。
  处理的个人信息：设备品牌及型号、CPU类型、屏幕参数、操作系统名称及版本、网络类型、IP地址、User Agent、设备语言、时区、设备是否为模拟器或已Root、随机生成的匿名设备标识；应用名称、包名、版本、AppId、所包含的SDK信息；发生错误时的堆栈信息、引擎启动时间和内存消耗。该匿名标识不包含OAID、IDFA、IMEI或Android ID。
  处理方式、时机和范围：您同意本政策后，SDK在应用启动、运行和发生错误时自动采集上述运行信息，并通过加密网络传输用于性能及故障分析；DCloud App引擎本身不申请隐私权限，不读取联系人、短信、图片、音视频或软件安装列表。
  隐私政策：DCloud App引擎隐私政策
• 个推消息推送SDK（UniPush 2.0）
  第三方主体：每日互动股份有限公司。
  使用目的：生成推送目标标识CID/GID，向您发送训练报告、健康提醒及其他由您开启的重要通知，保障消息准确送达、推送链路稳定并进行安全风控。
  处理的个人信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、Wi-Fi连接信息、运营商信息、DHCP、SSID、BSSID、IP地址、应用包名、应用版本、通知栏状态、消息创建、送达和点击时间；在Android系统允许且取得所需授权时，处理IMEI（国际移动设备识别码）、IMSI、设备MAC地址、GAID、设备序列号和基站信息。
  处理方式、时机和范围：您同意本政策后，在应用启动、运行或建立和维护推送连接时由SDK自行采集，并通过加密网络发送至每日互动，仅用于消息推送、设备识别、链路稳定和安全风控，不用于广告推荐。
  IMEI的目的、方式与时机：在SDK初始化、注册推送标识或建立和维护推送连接时，调用Android系统接口自动读取系统允许访问的IMEI，用于识别推送目标设备、生成CID/GID和保障消息准确送达，并通过加密网络发送至每日互动股份有限公司。
  相关权限与限制：读取手机状态和身份（android.permission.READ_PHONE_STATE）。仅在已取得所需授权且系统允许访问时读取IMEI；授权不足或系统未开放时不读取，不绕过系统限制。您可在系统设置中拒绝或关闭该权限，具体说明见第3.4节。
  隐私政策：个推隐私政策
• 卓信ID SDK
  第三方主体：中互智安（北京）科技有限公司。
  使用目的：配合消息推送服务提供设备标识与安全风控能力，识别异常设备并保障推送和账号安全。
  处理的个人信息：设备制造商、设备型号、设备系统信息、OAID，设备联网方式和网络状态，屏幕亮度、电池状态、设备所在国家或地区，以及软件安装信息，包括设备常见应用的名称、包名、版本、安装状态和更新时间。
  处理方式、时机和范围：您同意本政策后，在UniPush消息推送服务初始化或运行时由SDK自行采集，并通过加密网络处理，仅用于设备标识、推送服务和安全风控，不用于广告推荐。
  隐私政策：卓信ID隐私政策
• 个验认证SDK（uni一键登录）
  第三方主体：每日互动股份有限公司。
  使用目的：在您主动选择“本机号码一键登录”时识别设备、完成运营商号码认证、计算认证服务费用并防范恶意认证。
  处理的个人信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、Android ID、Wi-Fi连接信息、运营商信息、IP地址、去标识化的本机号码、DHCP、SSID、BSSID；在Android系统允许、已取得所需授权且SDK执行认证校验时处理IMEI（国际移动设备识别码）、IMSI、设备MAC地址、GAID、设备序列号和基站信息；执行认证安全风控时处理软件安装列表和网络信息。本应用未申请位置权限，不启用该SDK的位置反欺诈能力。
  处理方式、时机和范围：仅在您已同意本政策、勾选登录页协议并主动点击“本机号码一键登录”后，由SDK直接采集并通过加密网络发送给每日互动及当前手机号码所属运营商；处理范围仅限本次号码认证、设备识别和安全风控，不用于广告推荐。
  IMEI的目的、方式与时机：仅在您主动使用本机号码一键登录、SDK进行预登录或本次认证校验时，调用Android系统接口自动读取系统允许访问的IMEI，通过加密网络发送至每日互动股份有限公司，用于识别认证设备、生成认证客户端标识GYUID、响应号码验证请求及认证服务计费。
  相关权限与限制：读取手机状态和身份（android.permission.READ_PHONE_STATE）。仅在已取得所需授权且系统允许访问时读取IMEI；授权不足或系统未开放时不读取，不绕过系统限制。您可在系统设置中拒绝或关闭该权限，具体说明见第3.4节。
  隐私政策：个推用户隐私政策
• 移动账号认证SDK
  第三方主体：中移互联网有限公司。
  使用目的：当本机号码属于中国移动且您主动使用一键登录时，提供号码认证和安全风控。
  处理的个人信息：网络类型、IP地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统和硬件厂商。
  处理方式、时机和范围：仅在您主动点击一键登录且当前号码属于中国移动时由SDK直接采集，通过运营商网关完成本次认证。
  隐私政策：中国移动认证服务协议与隐私政策
• 联通账号认证SDK
  第三方主体：中国联合网络通信有限公司。
  使用目的：当本机号码属于中国联通且您主动使用一键登录时，提供号码认证和安全风控。
  处理的个人信息：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统和硬件厂商。
  处理方式、时机和范围：仅在您主动点击一键登录且当前号码属于中国联通时由SDK直接采集，通过运营商网关完成本次认证。
  隐私政策：联通统一认证隐私协议
• 电信（天翼）账号认证SDK
  第三方主体：天翼数字生活科技有限公司。
  使用目的：当本机号码属于中国电信且您主动使用一键登录时，提供号码认证和安全风控。
  处理的个人信息：注册手机号码、本机号码、网络连接类型、网络状态、IP地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
  处理方式、时机和范围：仅在您主动点击一键登录且当前号码属于中国电信时由SDK直接采集，通过运营商网关完成本次认证。
  隐私政策：天翼账号服务与隐私协议
• 百度语音识别SDK
  第三方主体：北京百度网讯科技有限公司。
  使用目的：把您主动录入的语音转换为饮食或运动记录文字，并定位语音识别故障。运动文字将提交给众郃健康服务端解析为可复核草稿，未经确认不计入运动；本次新增的运动语音功能不向众郃健康服务端上传或永久保存原始音频。
  处理的个人信息：麦克风采集的音频数据、Wi-Fi状态、设备型号、操作系统和Android ID。
  处理方式、时机和范围：仅在您主动点击语音录入并授权麦克风权限后，由SDK直接采集并通过加密网络发送给百度进行实时语音转文字；百度返回识别文字后立即删除用于本次识别的音频数据，不在应用启动时采集。
  隐私政策：百度语音识别SDK隐私政策

3.3 敏感信息说明与您的选择

• 图片：仅在您主动拍照或选择相册图片后处理您明确选择的图片，用于食物识别或头像设置；不扫描相册中的其他图片。
• 音频：仅在您主动开始语音录入并授权麦克风后处理本次录制的音频；本版本不处理视频。
• 信息处理范围：本版本不申请联系人、通话记录、日历或短信权限，不读取或共享联系人、通话记录、日历、短信、SUPI、SUCI。IMEI、IMSI及设备MAC地址仅用于第3.2节个推消息推送和个验认证SDK条目列明的场景；软件安装信息仅用于该节明示的推送、卓信ID和认证安全风控场景。
• 撤回同意与关闭：您可在应用“设置-隐私设置”撤回同意或关闭相关功能；撤回后我们将停止相应数据的收集与处理。
• 更新与公示：任何新增或变更的SDK及其收集项，我们会在本页及时更新并在应用内明显位置另行提示。

3.4 Android读取手机状态权限

• 权限名称：读取手机状态和身份（android.permission.READ_PHONE_STATE）。
• 涉及的信息：手机状态、运营商信息，以及在系统允许访问且取得所需授权时的IMEI（国际移动设备识别码）、IMSI。不同Android版本和设备提供的信息不同，授予此权限不代表系统一定开放IMEI。
• 使用目的及场景：个推消息推送SDK在初始化、注册推送标识或建立和维护推送连接时，用于识别推送目标设备、生成CID/GID并保障消息准确送达；个验认证SDK在您主动使用本机号码一键登录后的预登录和认证校验过程中，用于识别认证设备、生成GYUID并完成号码认证。
• 采集方式与接收方：由上述SDK调用Android系统接口自动采集，并通过加密网络传输至每日互动股份有限公司；不用于读取联系人、通话记录或短信内容，不用于广告推荐。
• 拒绝或撤回：您可在系统“设置—应用—众郃健康—权限”中拒绝或关闭读取手机状态权限。关闭后不再通过该权限读取信息，推送设备识别或本机号码认证能力会受到影响；您仍可使用账号密码登录和其他不依赖该权限的功能。

四、保存、撤回和删除

账号资料在账号存续期间保存。导入的系统健康数据和健康周报保存至您主动删除、撤回时选择删除、账号注销，或实现目的不再必要之时；法律法规另有强制保存要求的除外。安全与运行日志通常不超过两年。

您可在“设置—健康数据与同步”停止后续上传、打开系统逐项权限、撤回敏感健康信息同意，并选择删除云端健康数据或同时删除历史周报。撤回不影响撤回前基于同意进行的合法处理；永久删除无法恢复。也可通过下方联系方式行使查阅、复制、更正、删除、限制处理或注销权利。

五、健康周报分享

分享图可能包含体重、饮食、运动、睡眠、心率等敏感健康信息，分享后可能被接收人保存或转发。分享前应用会再次提示，并默认使用隐藏昵称和经期字段的隐私分享图；请自行确认接收人及分享范围。

六、未成年人

未满14周岁的儿童开启健康数据同步前，必须由监护人阅读本政策和独立敏感健康信息说明并同意；未完成监护人确认时不得开启同步。发现未经监护人同意处理儿童健康数据时，我们将依法停止处理并删除。已满14周岁但未满18周岁的用户建议在监护人指导下使用。

七、安全、共享与跨境

我们采取传输加密、访问控制、最小权限、日志审计和备份等措施。除取得单独同意、履行法定义务、保护重大合法权益或委托必要服务商处理外，不向第三方提供个人信息。若发生依法需要的跨境提供，我们将另行履行告知、单独同意和法定程序。

八、联系我们

运营主体：上海鑫园创研人工智能科技有限公司
邮箱：privacy@xinyuanhealth.cn
电话：18243395861

政策重大变化时，我们会通过 App 弹窗或其他显著方式重新告知；涉及处理目的、数据类型或第三方变化时，将依法重新取得相应同意。