隐私政策
本政策由新智认知数据服务有限公司（以下简称“我们”）制定并适用于我们运营的智能健康戒指、Ubling App（如适用）、云端平台、人工智能健康助手及相关服务。运营主体名称应以营业执照为准。
一、适用范围与基本原则
1.1 我们依据合法、正当、必要、诚信、公开透明和最小必要原则处理个人信息，不会因您拒绝提供非基本功能所必需的个人信息而拒绝您使用基本功能。
1.2 本政策主要适用于中华人民共和国境内版本。境外版本如涉及境外法律或跨境处理，将另行提供适用规则。
1.3 本政策不适用于第三方独立提供的产品或服务，但我们会依法披露第三方身份、处理目的和信息种类，并履行必要的安全管理义务。
二、我们是谁以及如何联系我们
| 项目 | 内容 |
|---|---|
| 个人信息处理者 | 新智认知数据服务有限公司 |
| 统一社会信用代码 | 913100006711164506 |
| 注册地址/常用办公地址 | 新奥广场上海市浦东新区金海路2011号(金海路地铁站7号口步行170米) |
| 个人信息保护负责人/专用邮箱 | 白莹莹 baiyingying@enn.cn |
| 客服电话及服务时间 | 客服服务时间 9-20 |
| App 内权利入口 | 账号注销及其他个人信息权利请求：请发送邮件至 ubling@enn.cn 联系客服办理 |
我们原则上在十五个工作日内答复您的个人信息权利请求、投诉或举报；法律法规另有规定的，从其规定。
三、我们收集和使用哪些个人信息
以下清单应与实际产品、代码、SDK、权限调用及后台字段保持一致。未实际收集的信息不得在本政策中虚列，新增收集项应先更新告知并依法取得同意。
| 场景 | 信息种类 | 目的 | 是否必要/触发条件 | 保存期限 |
|---|---|---|---|---|
| 账号与身份 | 手机号/邮箱、验证码、账号ID、昵称、头像 | 注册登录、账号安全、客服 | 基本账号功能所必需；头像昵称通常可选 | 账号存续期；注销后15个工作日内从生产系统删除或匿名化，法律另有要求除外 |
| 设备配对与运行 | 蓝牙/附近设备权限、戒指序列号、固件版本、设备型号、电量、绑定关系 | 配对、同步、固件升级、故障诊断 | 设备连接功能所必需 | 绑定期间及解绑后30日；故障日志按下述日志期限 |
| 身体基础信息 | 生日/年龄段、性别、身高、体重、运动偏好 | 计算健康与运动指标、提高算法适配性 | 部分指标计算所需；拒绝可能影响准确性 | 用户修改、删除或注销前 |
| 健康与生理数据（敏感） | 心率、HRV、血氧、皮肤温度、呼吸率、睡眠、压力、活动、卡路里、女性健康、身体成分等实际启用数据 | 健康趋势展示、提醒、个性化分析 | 仅在开启对应功能并单独同意后处理 | 用户删除或注销前；备份覆盖周期90日 |
| 位置与轨迹（敏感） | 精确/粗略位置、GNSS、运动轨迹、海拔 | 户外运动轨迹、地图、距离/海拔计算 | 仅在您主动开启相关功能时收集 | 单次/运动记录保存至您删除或注销 |
| 通知与通讯信息 | 来电号码/联系人名称、短信或第三方应用通知内容 | 在戒指或配套设备显示提醒 | 可选功能；原则上仅本地读取和展示，不上传或存储 | 仅在本地即时处理；如有上传必须另行告知 |
| 相机/媒体 | 您主动上传的头像、表盘图片、反馈图片/音频 | 自定义表盘、客服反馈 | 仅在您主动选择时处理 | 功能使用期间或问题关闭后180日 |
| 手机与网络信息 | 操作系统、品牌型号、App版本、网络类型、IP地址、OAID/IDFV等设备标识（按系统实际） | 兼容性、网络与安全、反作弊、故障排查 | 安全和运行所需；广告标识不得默认用于广告 | 安全日志至少6个月；其他日志12个月 |
| AI交互数据（可能敏感） | 您输入的文本/语音、聊天记录、健康问答、反馈、模型输出、年龄及紧急联系人（拟人化服务适用） | 提供AI问答/陪伴、风险识别、内容安全和申诉处理 | 按功能触发；敏感交互、训练用途另取单独同意 | 默认180日或由用户设置；用户可随时删除 |
| 客服与权利请求 | 联系方式、沟通记录、身份核验材料、投诉证据 | 处理咨询、投诉、申诉及个人信息请求 | 履行服务和法定义务所需 | 事项办结后3年 |
四、敏感个人信息的处理
4.1 医疗健康、生物识别、精确位置、行踪轨迹、不满十四周岁未成年人个人信息，以及可能反映私密情感或心理状态的交互数据，可能一旦泄露或非法使用，容易导致人格尊严受侵害或人身、财产安全受损，属于或可能属于敏感个人信息。
4.2 我们将在开启相应功能前说明处理的必要性、信息种类、目的、方式、保存期限及对您权益的影响，并通过独立弹窗、单独勾选等方式取得单独同意。您可随时关闭功能或撤回授权。
4.3 我们不会将敏感健康数据或属于敏感个人信息的 AI 交互数据用于模型训练，除非另行提供清晰说明并取得您的单独同意；训练授权不得与基本功能捆绑。
五、设备权限调用
| 权限 | 用途 | 对应功能 | 控制方式 |
|---|---|---|---|
| 蓝牙/附近设备 | 连接戒指、同步数据、固件升级 | 配对与同步功能 | 可关闭；关闭后无法连接设备 |
| 定位 | 户外运动轨迹、地图或蓝牙扫描（按系统要求） | 地图/运动/部分系统蓝牙 | 仅功能使用时申请；支持“仅使用期间” |
| 通知访问 | 将您选择的通知同步至设备 | 通知提醒 | 可选；默认不上传通知正文 |
| 通讯录/电话/短信 | 显示联系人名称、来电或短信提醒 | 来电短信提醒 | 可选；原则上本地处理 |
| 相机/相册 | 拍摄或选择表盘、反馈素材 | 表盘/客服 | 仅主动操作时调用 |
| 麦克风 | 语音输入或语音反馈 | AI语音/客服 | 仅开启语音功能时调用 |
| 运动与健康平台 | 与 Apple Health/Google Fit 等同步 | 用户主动同步 | 仅在用户主动授权后处理 |
系统权限名称及调用方式可能因操作系统和版本不同而变化。我们不会在无关场景提前或频繁申请权限。
六、人工智能、算法推荐与拟人化互动
6.1 AI 服务可能使用您的身体基础信息、已授权的健康数据和交互输入生成个性化分析。我们将在界面中标识 AI 属性，并对生成合成内容添加法律要求的显式或隐式标识。
6.2 AI 输出可能存在错误、偏差或不适配个体情况。AI 健康建议仅用于一般健康管理参考，不构成医疗诊断或治疗建议。
6.3 如我们通过第三方大模型或 API 处理您的输入，将在《第三方信息共享清单》中列明接收方名称、处理目的、信息种类、处理方式、保存安排及隐私政策。向第三方提供敏感个人信息前将取得单独同意，并通过合同限制其超目的处理和模型训练。
6.4 您可关闭个性化推荐，选择不针对个人特征的内容；对仅通过自动化决策作出且对您权益有重大影响的决定，您有权要求说明并拒绝。
6.5 若提供拟人化互动服务，我们可能为安全风险识别处理年龄、监护人或紧急联系人信息。发现明确的生命健康极端风险时，可能根据法律规定、您的授权或保护生命健康的紧急需要联系监护人、紧急联系人或救助机构。
6.6 拟人化互动历史记录支持复制和删除；除法律另有规定或取得明确同意外，不向第三方提供。连续使用超过两小时将进行时长提醒，用户可随时退出。
七、委托处理、共享、转让与公开披露
7.1 委托处理：我们可能委托云存储、短信、推送、客服、故障分析等服务商处理个人信息。我们将通过合同约定处理目的、方式、种类、期限和安全义务，并监督其履行。
7.2 对外提供/共享：除取得您的同意或法律另有规定外，我们不会向其他个人信息处理者提供您的个人信息。需要共享时，将以清单形式告知接收方名称和联系方式、处理目的、方式和信息种类；涉及敏感个人信息时取得单独同意。
7.3 转让：发生合并、分立、重组、资产转让、解散或破产等需要转移个人信息的，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更原处理目的、方式的，将重新取得同意。
7.4 公开披露：我们原则上不公开披露个人信息。确需公开时，将说明目的、信息种类并取得单独同意，法律另有规定的除外。
7.5 处理个人信息和重要数据的委托、提供记录将依法留存不少于三年。
八、第三方 SDK 与第三方服务清单
| 第三方 | 目的 | 可能处理的信息 | 触发条件 |
|---|---|---|---|
| 高德地图/定位 | 地图、定位、轨迹与距离计算 | 精确/粗略位置、网络和设备信息、传感器信息（以实际SDK版本为准） | 用户开启地图/户外运动时 |
| 腾讯 Bugly | 崩溃监控与故障分析 | 设备信息、App信息、日志、崩溃堆栈、网络信息 | 发生崩溃/诊断时 |
| 华为推送/联运 | 消息推送 | 推送令牌、设备及App信息、网络信息 | 华为设备且开启推送时 |
| Apple Health | 健康数据同步 | 用户选择的步数、心率、睡眠等数据 | 用户主动授权同步 |
| Google Fit/Google Maps | 境外版健康同步或地图 | 健康/位置/设备/网络信息 | 仅境外版且用户主动授权 |
| 阿里云移动用户反馈 | 反馈与工单 | 设备标识、网络状态、用户主动上传的图片/音频、日志 | 用户提交反馈时 |
九、个人信息的存储与跨境提供
9.1 我们在中华人民共和国境内运营中收集和产生的个人信息原则上存储在境内。
9.2 如确需向境外提供个人信息，我们将依法进行个人信息保护影响评估，告知境外接收方名称/姓名及联系方式、处理目的、方式、信息种类和您行使权利的方式，取得单独同意，并根据适用情形履行数据出境安全评估、个人信息出境标准合同或个人信息保护认证等程序。
9.3 在未完成上述告知、单独同意及法定程序前，不会仅以“使用服务即同意跨境”为由向境外提供个人信息。境外远程访问境内数据也可能构成数据出境，应纳入管理。
十、个人信息保存期限
10.1 我们仅在实现处理目的所必要的最短期限内保存个人信息，具体期限见第三条清单。保存期限届满或处理目的实现后，我们将删除或匿名化。
10.2 法律法规规定必须保存，或删除、匿名化在技术上暂时难以实现的，我们将停止除存储和必要安全保护外的其他处理。
10.3 账号注销后，生产系统数据原则上在15个工作日内删除或匿名化，备份数据在90日内通过覆盖周期删除。
十一、我们如何保护个人信息
11.1 我们建立数据分类分级、访问审批、最小权限、加密传输与存储、备份恢复、日志审计、漏洞管理、供应商管理和员工培训等制度与技术措施。
11.2 我们将依法落实网络安全等级保护、网络数据安全风险评估、个人信息保护影响评估及定期个人信息保护合规审计。
11.3 发生或可能发生泄露、篡改、丢失等安全事件时，我们将立即启动应急预案，采取补救措施，并依法向主管部门报告、向受影响个人通知。通知将包括事件类型、可能危害、已采取措施、个人防范建议和联系方式。
十二、您的个人信息权利
查阅、复制：查看并获取我们持有的个人信息副本；
更正、补充：纠正不准确或不完整的信息；
删除：在处理目的已实现、撤回同意、违法处理、账号注销等法定情形下请求删除；
限制或拒绝处理：关闭非必要功能、权限或个性化推荐；
撤回同意：撤回后不影响撤回前基于同意开展的处理；
账号注销：发送邮件至 ubling@enn.cn 联系客服申请注销；
个人信息转移：在符合法定条件且技术可行时，向您指定的处理者提供转移途径；
自动化决策：要求说明对您权益有重大影响的自动化决策，并有权拒绝仅通过自动化决策作出决定；
已故用户权利：近亲属可为合法、正当利益依法行使查阅、复制、更正、删除等权利，用户另有安排的除外。
为保护账号和信息安全，我们可能验证您的身份。对明显重复、超出合理范围或可能损害他人权益的请求，我们将依法说明处理方式，不会设置不合理条件或收取不合理费用。
十三、未成年人个人信息保护
13.1 我们将为不满十四周岁未成年人制定专门规则并取得监护人同意，遵循最有利于未成年人的原则。未经有效监护人同意，我们不会主动处理儿童个人信息。
13.2 如提供拟人化互动服务，我们将设置未成年人模式、使用时长限制、现实提醒、内容过滤、监护人安全提醒和申诉渠道；不向未成年人提供虚拟亲属、虚拟伴侣等虚拟亲密关系服务。
十四、政策更新
14.1 因法律、功能或处理活动变化，我们可能更新本政策。实质性变更将通过弹窗、推送或站内信显著通知，并给予合理审阅期。
14.2 如新增个人信息种类、改变处理目的或方式、扩大共享范围或涉及新的敏感个人信息处理，我们将重新告知并依法取得同意或单独同意。
十五、联系我们与投诉举报
个人信息保护专用邮箱：baiyingying@enn.cn
邮寄地址：新奥广场
上海市浦东新区金海路2011号(金海路地铁站7号口步行170米)
您也可以依法向网信、市场监管、通信管理等主管部门投诉或举报。