众郃健康隐私政策

版本日期 / 生效日期：2026年8月23日

上海鑫园创研人工智能科技有限公司（“我们”）运营众郃健康。本政策说明我们在中国境内提供账号、运动、饮食、体测、系统健康同步和健康周报服务时如何处理个人信息。健康建议不构成医疗诊断或治疗意见。

一、我们处理的信息

我们会处理您主动提供的账号和个人资料（如用户名、联系方式、年龄、性别、身高、体重、目标）、运动和饮食记录、体测数据、图片或语音录入内容，以及保障服务运行所需的设备、网络、操作和安全日志。

系统健康数据（敏感个人信息）

完成基础隐私协议并登录后，我们会先展示独立健康数据引导。只有您主动勾选同意并点击连接，才打开系统权限页并按您选择的类型申请读取 Apple 健康或 Android Health Connect 中的步数、睡眠阶段、静息心率和 HRV。经期数据仅在用户资料为女性或用户主动开启经期分析时列入同意范围并申请。我们不读取运动路线，也不向系统健康平台写入或修改数据。

跳过健康数据连接不影响账号、饮食、运动、体测等其他功能；首次尝试生成健康周报时会再次提示。系统权限可逐类型允许或拒绝，我们仅同步已获准且在应用同意范围内的数据。

二、处理目的和方式

系统健康数据仅用于：（1）统一计算活动量和运动消耗；（2）跨设备云端同步；（3）与 App 记录、饮食和体测数据一起生成七日健康周报。H5 和小程序不能直接读取 HealthKit 或 Health Connect，只能查看已由手机 App 同步到云端的数据。

DeepSeek 受托 AI 处理

“允许受托 AI 辅助分析”是独立可选项。仅在您主动勾选后，我们才会将完成健康周报所必需的最少数据交由 DeepSeek 受托处理，并通过合同和访问控制限制其用途。未勾选时，后端不向外部模型发送这些健康数据，仍可通过本地分析生成基础周报。

三、系统权限和第三方能力

iOS 通过 HealthKit 只读访问；Android 在受支持设备上通过 Health Connect 只读访问。Android 9及以上且具备可用 Google Play/Health Connect 的设备方可使用标准 Health Connect；Android 14 起该能力由系统提供。大陆安卓设备若没有通用 Health Connect，不会被标记为已支持。华为设备正式读取需运营方在华为开发者后台开通 Health Service Kit、完成审核并配置 Client ID，在完成前仅显示检测和配置状态。

应用还可能使用 DCloud App 引擎、运营商与个验号码认证、百度语音识别、云存储等受托服务。相关能力仅在基础隐私同意和您主动使用对应功能后启动，并按最小必要范围处理数据。我们不出售个人信息。

四、保存、撤回和删除

账号资料在账号存续期间保存。导入的系统健康数据和健康周报保存至您主动删除、撤回时选择删除、账号注销，或实现目的不再必要之时；法律法规另有强制保存要求的除外。安全与运行日志通常不超过两年。

您可在“设置—健康数据与同步”停止后续上传、打开系统逐项权限、撤回敏感健康信息同意，并选择删除云端健康数据或同时删除历史周报。撤回不影响撤回前基于同意进行的合法处理；永久删除无法恢复。也可通过下方联系方式行使查阅、复制、更正、删除、限制处理或注销权利。

五、健康周报分享

分享图可能包含体重、饮食、运动、睡眠、心率等敏感健康信息，分享后可能被接收人保存或转发。分享前应用会再次提示，并默认使用隐藏昵称和经期字段的隐私分享图；请自行确认接收人及分享范围。

六、未成年人

未满14周岁的儿童开启健康数据同步前，必须由监护人阅读本政策和独立敏感健康信息说明并同意；未完成监护人确认时不得开启同步。发现未经监护人同意处理儿童健康数据时，我们将依法停止处理并删除。已满14周岁但未满18周岁的用户建议在监护人指导下使用。

七、安全、共享与跨境

我们采取传输加密、访问控制、最小权限、日志审计和备份等措施。除取得单独同意、履行法定义务、保护重大合法权益或委托必要服务商处理外，不向第三方提供个人信息。若发生依法需要的跨境提供，我们将另行履行告知、单独同意和法定程序。

八、联系我们

运营主体：上海鑫园创研人工智能科技有限公司
邮箱：privacy@xinyuanhealth.cn
电话：18243395861

政策重大变化时，我们会通过 App 弹窗或其他显著方式重新告知；涉及处理目的、数据类型或第三方变化时，将依法重新取得相应同意。