护心安隐私政策

更新日期：2026 年 7 月 16 日 生效：2026 年 7 月 17 日 运营主体：清养智能科技（北京）有限公司 统一社会信用代码：91110108MAEUHWKN5N 隐私保护负责人：张劲猛 隐私专属邮箱：bill@tsinghealth.cn 通信地址：北京市海淀区中关村 AI 原点社区 D 座 512 投诉渠道：12377 国家网信办举报中心

一、适用范围

• 本隐私政策适用于由清养智能科技（北京）有限公司运营的「护心安」iOS 客户端 App，以及与本 App 配套提供服务的官方网页端平台。

• 本政策仅规范我们在中华人民共和国境内开展业务时，对您个人信息实施的收集、存储、使用、共享、传输等全部数据处理活动。

• 特别说明：除本政策第五条列明的 Expo Push 消息推送服务存在合规出境场景外，其余业务流程均不发生个人信息跨境传输行为；所有个人信息出境操作均严格按照《个人信息出境标准合同办法》等法律法规完成合规管控。

• 若您使用第三方外部链接、第三方硬件设备配套服务、其他第三方平台跳转页面，相关第三方拥有独立隐私政策，本政策不适用于前述第三方产品与服务，您需自行查阅对应第三方隐私条款。

• 凡下载、注册、登录、使用 护心安 iOS App 及配套网页服务任一功能，即代表您已完整阅读、理解并同意本隐私政策全部内容；若您为 14 周岁以下未成年人，需经监护人知情并同意后方可使用本产品。

二、我们收集、使用的全部个人信息

（一）基础必要信息

• 手机号、短信验证码：用于注册核验，账号存续留存，注销 7 日内清除；

• 用户 ID、登录 Token、登录日志：维持登录状态，日志留存 90 天自动删除；

• 设备 SN、设备型号、固件版本：硬件绑定识别，解绑后留存至账号注销。

（二）用户主动填写非必要敏感信息

您可自主填写，并随时修改、删除姓名、性别、出生年月、身高、体重、BMI、心肺既往病史、睡眠习惯。身高、体重、BMI、心肺既往病史、睡眠习惯属于敏感健康信息；姓名、性别、出生年月用于区分个人健康档案。您有权选择不填写以上信息，不影响设备实时监测基础功能。

（三）硬件自动采集敏感健康数据

• 原始心率、呼吸波形、实时睡眠采样：本地缓存 24 小时，云端不永久存储原始报文；

• 脱敏统计数据：睡眠分期、AHI 指数、HRV、离床/翻身记录、健康评分；账号存续留存，注销 7 日内匿名化删除。

（四）App 运行运维信息

IP 地址、iOS 系统版本、App 版本、报错日志、接口访问记录，仅用于故障排查、风控。

（五）推送相关信息

推送 Token、设备平台标识；仅用于健康预警、打卡提醒，无广告推送。

三、App 申请设备权限

• 相机权限：仅用于您主动扫码绑定睡眠监测硬件设备；若关闭相机权限，您将无法扫码绑定设备，但可通过手动输入设备 SN 序列号的方式完成设备绑定，不影响 App 基础监测功能；

• 通知权限：用于推送心率异常预警、离床提醒、健康打卡提示等服务消息；若关闭通知权限，您将无法接收 App 推送提醒，但不影响设备数据监测、数据查看等核心功能；

• 网络权限：用于健康数据云端同步、设备校准、固件版本校验；若关闭网络权限，App 无法完成云端数据同步与设备在线校准，仅可本地临时查看监测数据。

四、Cookie与本地存储

本地仅缓存登录状态、设备绑定标识，不用于用户画像、广告追踪；清除缓存需重新登录。

五、信息共享、委托处理

为实现 App 功能，我们仅委托境内合规第三方协助处理信息，全部服务商均签署数据保密与委托协议，严格遵守最小必要原则，仅传输完成功能所需的脱敏或去标识化数据；服务商不得擅自转委托、超范围使用数据。合作服务商明细如下：

• 腾讯云短信：收集信息为手机号，用于下发短信验证码进行身份校验；仅用于短信发送，不作其他用。服务商隐私政策链接：https://cloud.tencent.com/document/product/301/11470

• 阿里云服务器托管服务：收集信息为 App 匿名用户账号、脱敏健康摘要，用于健康数据云端存储、跨设备同步；仅完成数据存储托管，无还原完整原始健康数据。服务商隐私政策链接：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202108111606_54837.html

• DeepSeek AI 智能分析服务：收集信息为去标识化睡眠统计数据，用于生成个性化健康建议；仅用于单次生成健康建议，不会被用于模型训练、算法优化。服务商隐私政策链接：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html

• Expo Push 消息推送服务（expo-notifications）：收集信息为推送 Token、系统平台类型、App 版本、设备型号，用于推送健康提醒、设备告警等通知；服务商仅使用前述信息实现通知下发，不用于商业广告推送、用户画像构建；本部分信息将传输至境外服务商服务器完成推送处理，我方已按照《个人信息出境标准合同办法》相关法律法规开展个人信息出境合规管理，采取相应安全保护措施。服务商隐私政策链接：https://expo.dev/privacy

除上述委托处理场景外，我方不会擅自向无关第三方共享您的个人信息。仅在司法、行政机关持合法文书依法调取、紧急避险保护重大人身财产安全以及法律法规规定的其他情形下，可依法对外提供信息。

六、敏感健康信息专项规则

• 绑定设备、填写病史页面将弹出独立敏感信息授权弹窗，不与首次启动全局隐私打包；您不同意仅关闭 AI 分析、历史报告功能，实时监测可正常使用。

• 我方上线前已完成个人信息安全影响评估（PIA），评估报告留存备查；原始生理报文仅短期缓存，杜绝长期云端存储。

• 健康数据全程 HTTPS 加密传输，数据库脱敏存储，仅授权运维人员可访问，操作全程留审计日志。

七、数据存储与删除规则

• 原始硬件监测报文：本地 24 小时缓存，云端不存储。

• 脱敏健康报告：账号存续留存，注销 7 日内匿名化。

• 登录与运维日志：固定 90 天自动清理。

八、个人法定完整权利

• 查询复制：我的 - 设置 - 隐私中心，申请导出 JSON 格式全部健康、账号数据；

• 更正补充：个人资料页面直接修改身高、病史等信息；

• 单条删除：健康资料页可单独删除病史、打卡记录；

• 撤回授权：系统设置关闭通知、相机；App 内关闭 AI 推送、AI 健康功能；

• 账号注销：我的 - 设置 - 账号与安全提交申请，7 日内清理全部个人信息，仅审计日志按 90 天留存。

• 投诉维权：拨打专线或 12377 举报，1 个工作日内核验回复。

九、第三方接入管理

所有 SDK 仅收集实现功能最小信息，禁止超范围采集；我方每季度审计第三方数据处理行为，违规立即终止合作并要求删除全部用户数据。

十、未成年人保护

14 周岁以下用户填写病史、睡眠数据必须由监护人单独同意；监护人可联系我方一键删除未成年人全部健康记录，永久关闭账号。

十一、政策更新机制

• 政策重大变更（数据收集、第三方调整等）App 弹窗完整提示新版本；

• 您拒绝新版政策，可正常使用设备实时监测、离床预警等基础免费功能，仅 AI 健康增值功能受限，不会强制退出 App；

• 本政策版本 V1.0，每次迭代升级版本号，网页永久留存历史版本供查阅。

十二、数据安全保障

• 全链路 HTTPS 传输加密，数据库脱敏分账号隔离存储；

• 已完成网络安全等级保护二级测评；

• 建立信息泄露应急预案，发生泄露 48 小时内短信或App告知受影响用户，同步上报监管部门；

• 内部员工签署保密协议，敏感健康数据访问分级审批。

十三、联系方式

公司：清养智能科技（北京）有限公司 统一社会信用代码：91110108MAEUHWKN5N 隐私负责人：张劲猛 专用邮箱：bill@tsinghealth.cn 通信地址：北京市海淀区中关村 AI 原点社区 D 座 512 监管投诉：12377 网信举报渠道，我方收到身份核验后的隐私相关请求，1 个自然工作日内回复。