欢迎使用 metaXring！本《隐私政策》（以下简称“本政策”）仅适用于杭州赛思无际科技有限公司的 metaXring App 产品及相关服务。在您使用本应用前，请务必仔细阅读并理解本政策的全部内容；一旦您开始使用本应用，即表示您已充分理解并同意本政策。对于依法需要取得单独同意的敏感个人信息、系统权限或其他处理活动，我们将另行向您说明并取得相应授权。
健康、生理、睡眠、经期和情绪等信息可能属于敏感个人信息。我们仅在实现相关健康与健身功能确有必要时处理此类信息，并采取严格的安全保护措施。您可以拒绝提供非必要信息，但相应功能可能无法使用。
metaXring 及配套智能戒指用于一般健康、健身和生活方式管理，不是医疗器械，不用于诊断、治疗、治愈、缓解、监测或预防任何疾病，也不能替代医生或其他专业医疗人员的建议。
一、数据收集与使用原则
1.1 基本定义
- 个人信息：指以电子或其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。健康、生理、经期、特定身份以及不满十四周岁未成年人的个人信息等，可能属于敏感个人信息。
- 匿名化处理：指对个人信息进行处理，使其无法识别特定自然人且不能复原的过程。
- 最小必要原则：指仅在实现明确功能所需的最短时间、最小范围内处理个人信息，不收集与服务无关的信息。
1.2 数据收集的核心逻辑
我们遵循合法、正当、必要、诚信、目的明确和公开透明原则，主要基于以下场景处理信息：
- 基础服务保障：处理必要的手机型号、操作系统版本、应用版本、网络状态和运行日志，用于兼容性适配、故障排查、安全防护和稳定性优化。
- 账号与用户服务：在您选择注册或登录时，处理必要的账号信息，用于身份验证、账号管理、数据同步和客户支持。
- 设备连接与管理：在您主动配对或使用智能戒指时，处理戒指标识、型号、固件、电量、连接和同步状态，用于搜索、连接、控制、维护和更新设备。
- 健康与健身功能：根据您佩戴戒指产生的传感器数据和您主动填写的资料，计算、展示和记录活动、睡眠及一般健康趋势。
- 用户主动授权的可选功能：仅在您主动开启相应功能并完成授权后，处理实现该功能所需的信息。
- 安全与法律义务：为防止欺诈、攻击、滥用，履行法定义务或响应有权机关依法提出的要求，处理最少必要的信息。
我们不会以拒绝非必要信息或权限为由，拒绝提供与该信息或权限无关的基本功能。
1.3 我们可能处理的信息
1.3.1 账号与登录信息
当您选择注册或登录账号时，我们可能处理手机号码或电子邮箱地址、验证码发送与验证记录、用户名、昵称、头像、密码加密摘要、登录令牌、登录时间、登录 IP、账号状态和安全记录。
如您选择微信、Google、Apple 或其他第三方账号登录，我们可能在您授权范围内获得第三方账号标识、昵称、头像或经中转处理的电子邮箱地址。我们不会获得您的第三方平台登录密码。
上述信息用于创建和管理账号、验证身份、同步数据、保障账号安全及提供客户支持。若本应用提供游客模式，游客数据可能仅保存在当前手机或戒指中；卸载应用、清除数据、恢复系统或更换手机可能导致相关数据无法恢复。
1.3.2 个人资料与目标
当您主动填写个人资料或设置目标时，我们可能处理性别、出生日期或年龄、身高、体重、一般健康状态，以及步数、卡路里、距离、活动时长等目标和提醒偏好。
这些信息用于建立个人参考基线、计算和展示活动及健康指标、形成趋势和目标进度。除提供相关功能确有必要的信息外，您可以选择不填写或稍后修改。
1.3.3 智能戒指、传感器与健康数据
当您配对并使用 metaXring 智能戒指时，我们可能根据最终硬件配置和您启用的功能处理：
- 戒指产生的光电容积脉搏波、加速度、运动、温度及其他原始或预处理传感器数据；
- 心率、静息心率、心率变异性、血氧饱和度、呼吸相关指标、体温或皮肤温度趋势；
- 步数、距离、活动时长、活动强度、估算卡路里及久坐状态；
- 入睡和起床时间、睡眠时长、睡眠阶段、清醒次数、睡眠连续性、睡眠评分及夜间生理趋势；
- 根据上述信息计算或推导的身体电量、恢复度、放松度、压力及其他一般健康与健身指标；
- 戒指型号、序列号或设备标识、蓝牙标识、固件版本、电量、佩戴状态、连接状态、同步状态、最后同步时间和设备诊断信息。
上述信息用于连接和管理戒指、同步和展示测量结果、形成个人趋势、提供一般健康与健身提示、维护设备及排查故障。算法结果可能受到佩戴方式、个体差异、环境、网络、硬件状态和算法限制影响。
1.3.4 经期与情绪记录
当您主动启用相关功能时，我们可能处理经期开始和结束日期、周期长度、预计周期阶段、您填写的症状或备注，以及您主动选择的情绪状态、记录时间和心情备注。
相关功能属于可选功能。您可以不启用、停止记录或删除已有记录。经期预测仅供健康管理参考，不得用于避孕、受孕安排、妊娠判断或医疗决定。
1.3.5 手机、网络、日志与安全信息
为保障本应用稳定运行和账号安全，我们可能处理手机品牌与型号、操作系统及版本、应用版本、语言、时区、网络状态、IP 地址、随机生成的安装或实例标识，以及启动、点击、崩溃、性能、错误、网络请求和安全日志。
上述信息用于兼容性适配、故障诊断、服务统计、网络与账号安全、防止攻击、欺诈和滥用。除法律允许且实现核心安全功能确有必要外，我们不会将 IMEI、IMSI、SIM 序列号等不可重置硬件标识作为常规用户标识。
1.3.6 客户支持与反馈
当您联系我们时，我们可能处理您主动提供的账号或姓名、联系方式、沟通内容、问题描述、截图、订单或设备信息以及处理记录，用于核实问题、提供售后或技术支持、处理投诉和履行法定义务。请勿在反馈中提交与问题无关的敏感信息。
1.4 设备标识符的收集与使用
当您同意本隐私政策后，为保障 metaXring 应用正常运行、提升设备连接稳定性及服务体验，我们可能会收集您的设备标识符信息，包括 Android ID。
使用目的
我们收集 Android ID 主要用于：
- 设备识别与服务保障：用于识别当前应用运行设备，保障应用功能正常运行；
- 设备连接与数据同步：用于支持 metaXring 智能戒指与应用之间的设备管理、数据同步及相关服务；
- 故障排查与服务优化：用于分析应用运行异常、定位问题并优化产品体验。
收集方式
在您首次打开应用时，我们会向您展示隐私政策并请求您的授权。仅在您阅读并同意本隐私政策后，应用才会根据业务需要获取 Android ID 等设备标识信息。
数据存储与保护
- Android ID 仅用于上述明确用途，我们不会将其用于与本隐私政策说明范围无关的目的；
- 我们会采取合理的安全措施保护相关信息，防止未经授权的访问、使用或泄露；
- 除法律法规另有规定或获得您的明确授权外，我们不会将 Android ID 出售或向无关第三方提供。
1.5 权限使用说明
我们仅在您使用相关功能时申请必要权限。具体权限名称可能因操作系统和手机型号不同而变化，最终以系统授权页面及本应用实际功能为准。
蓝牙权限
- 用于搜索、配对、连接和管理 metaXring 智能戒指，以及在手机与戒指之间同步设备状态和相关数据。
- 仅在设备搜索、连接、同步需要时使用，不会无故记录与 metaXring 无关的附近设备信息。
- 拒绝或撤回后，戒指可能无法被发现、连接、控制或同步。
位置权限
- 用于记录旅途中的睡眠记录，数据仅保存本地不会上传。
- 部分 Android 系统将蓝牙扫描与位置权限关联。
- 该权限用于完成附近蓝牙设备发现，不用于持续追踪您的位置或建立行踪轨迹。
- 拒绝或撤回后，部分手机可能无法正常发现或连接戒指。
麦克风权限
- 用于速记录音功能
- 用于支持您与私密健康助手进行语音交互，语音聊天。
- 仅在您主动开启语音聊天或录音功能时使用。录音开始后，可能会在应用切换到后台或设备锁屏时继续，直至您主动停止或系统终止任务。未由您主动开启相关功能时，不会监听、录音或收集环境声音。
- 拒绝或撤回后，您仍可使用应用中的其他功能，但可能无法使用手机录音、语音聊天、语音输入等依赖麦克风的功能。
通知权限
- 用于显示速记录音、语音聊天或其他持续任务的运行状态。
- 拒绝或撤回后，普通通知可能无法显示；依赖通知向您展示状态或提醒的体验可能受到影响。
前台服务与后台运行权限
- 当您主动开启速记录音、语音聊天后，为使任务在应用切换到后台或设备锁屏时继续运行，需要使用前台服务并显示持续通知。
- 您可以随时在手机系统“设置”中撤回权限。关闭后，录音或语音聊天在应用切换到后台、设备锁屏时可能被系统中断。
相机权限（仅iOS）
- 用于完成您主动发起的拍摄操作，仅在您进入拍摄功能并操作时访问相机。
- 拒绝或撤回后，应用内拍摄功能将无法使用。
相册写入权限（仅iOS）
- 用于将您主动选择保存的图片写入系统相册。
- 如果仅申请“相册写入”权限，我们不会读取或浏览相册中的其他内容。
- 拒绝或撤回后，您将无法从应用内把图片保存到系统相册。
气压传感器权限（仅iOS）
- 用于读取设备气压计提供的气压或相对高度变化，并在相关功能中记录、计算或展示。
- 拒绝或撤回后，相关气压或高度功能将无法使用。
您可以随时在手机系统“设置”中查看、允许或撤回权限。撤回权限不影响撤回前基于有效授权进行的处理，但可能导致相应功能无法继续使用。若后续新增权限或改变现有权限的用途，我们将另行说明并依法取得授权。
1.6 敏感个人信息处理
健康、生理、睡眠、经期和情绪信息可能属于敏感个人信息。处理此类信息前，我们将通过功能页面或单独提示向您说明处理目的、方式、范围、保存期限、必要性以及对个人权益的可能影响，并在适用法律要求时取得您的单独同意。
我们仅允许因工作职责确有必要的人员访问敏感个人信息，并采取加密、权限控制、访问审计、数据隔离和最小化展示等保护措施。
1.7 使用限制
除非法律另有规定或取得您的有效授权，我们不会：
- 出售您的个人信息或健康数据；
- 将健康、睡眠、经期或情绪数据用于第三方广告、跨应用跟踪或数据经纪；
- 公开披露您的健康信息；
- 基于敏感个人信息作出对您权益有重大影响的纯自动化决定；
- 超出本政策说明的目的处理您的个人信息。
二、数据存储与安全保护
2.1 本地与云端处理
根据您使用的账号类型和功能，部分个人资料、设备状态、健康记录和偏好可能保存在手机或戒指本地；账号验证、数据同步、跨设备恢复、客户支持、安全防护及其他需要网络的功能，可能在依法合规部署的服务器中处理必要信息。
我们将根据实际产品架构，通过应用内说明或补充清单向您说明主要数据的本地或云端处理方式。游客模式下的数据通常仅保存在当前设备上，清除数据、卸载应用或更换设备可能导致无法恢复。
2.2 保存期限
我们仅在实现本政策所述目的所需的最短期限内保存个人信息，法律法规另有要求的除外。
- 账号和基础资料在账号存续期间保存；在不再需要或收到合法删除请求后，于合理期限内删除或匿名化；
- 健康、睡眠、经期和情绪记录在您使用相关功能期间保存，您主动删除或依法提出删除请求后，将按照产品功能和备份轮换周期处理；
- 游客本地数据保存至您在应用中删除、清除应用数据或卸载应用；
- 登录、安全、操作及故障日志按照网络安全、审计和故障处理所需的最短期限保存；
- 客服和投诉记录按照处理问题、履行法定义务及解决争议所需期限保存。
超过保存期限后，我们将删除或匿名化处理。匿名化后的信息无法识别特定个人时，可能用于统计分析和改进产品。
2.3 安全措施
我们根据个人信息的敏感程度采取合理的技术和管理措施，包括传输加密、受保护存储、访问权限控制、身份验证、日志审计、密钥管理、漏洞管理、员工保密和供应商管理。
互联网环境无法保证绝对安全。若发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按照适用法律向监管机关和受影响用户告知事件类型、可能影响、已采取或拟采取的措施、风险降低建议及联系方式；法律允许不通知个人的除外。
三、委托处理、共享、转让与公开披露
3.1 第三方 SDK 说明
为实现下述功能,我们可能接入第三方SDK。该等SDK仅在实现相应功能所必需的范围内处理相关信息。我们会对SDK进行安全评估,并要求其遵守法律法规与与本政策
- Google登录SDK
提供方：Google LLC
目的：Google账号快捷登录
信息：Google账号标识、邮箱、显示名称、头像、IDToken
隐私政策：https://policies.google.com/privacy
- 微信OpenSDK Android
提供方：深圳市腾讯计算机系统有限公司
目的：微信账号快捷登录；在注销使用微信登录的账号时进行身份验证。
信息：经您在微信授权页面确认后，我们获取您的微信头像、昵称及账号标识（OpenID、UnionID）。
权限：检测设备是否安装微信（仅检测微信应用，不读取完整的已安装应用列表）；未安装微信时，不显示微信登录入口。
隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
- 微信OpenSDK iOS
提供方：深圳市腾讯计算机系统有限公司
目的：微信账号快捷登录；在注销使用微信登录的账号时进行身份验证。
信息：经您在微信授权页面确认后，我们获取您的微信头像、昵称及账号标识（OpenID、UnionID）。在 iOS 设备上，SDK 还会读取设备型号，该信息仅保存在设备本地。
权限：检测设备是否安装微信（仅检测微信应用，不读取完整的已安装应用列表）；未安装微信时，不显示微信登录入口。在 iOS 设备上，SDK 可能读写剪贴板，用于本应用与微信之间传递登录所需的信息。
隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
- 智能戒指固件升级组件(WKLOTA/SUOTA)
目的：通过蓝牙为戒指进行固件升级
信息/权限：蓝牙设备连接与通信信息；固件包网络下载
说明：升级在本地完成，不用于广告或无关第三方画像
除上述情形外，本应用当前未接入统计分析、消息推送、广告投放、地图定位等常见第三方数据采集SDK。若后续新增，我们将更新本清单并依法征得您的同意。
3.2 第三方登录
当您主动选择微信、Google、Apple 或其他第三方登录时，我们会按照您的指令与相应平台交换实现登录所必需的信息。第三方作为独立处理者的活动受其自身隐私政策约束。
3.3 信息共享
除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：
- 已向您充分告知并取得有效同意或单独同意；
- 为履行您作为一方当事人的合同所必需；
- 为履行法定义务或响应有权机关依法提出的要求；
- 为应对突发公共卫生事件，或在紧急情况下保护自然人的生命健康和财产安全；
- 法律法规规定的其他情形。
我们会要求接收方仅为明确目的处理信息，并提供不低于本政策和适用法律要求的保护。
3.4 转让与公开披露
如发生合并、分立、收购、资产转让、重组或其他控制权变化，个人信息可能随业务转移。我们将依法告知接收方名称和联系方式，并要求其继续履行个人信息保护义务；如其变更原处理目的或方式，将重新取得必要同意。
我们原则上不公开披露您的个人信息。确需公开时，我们将依法告知目的、信息类型和可能影响，并取得单独同意，法律法规另有规定的除外。
四、您的权利与选择
我们重视您对个人信息的控制权。在适用法律法规规定的范围内，您可以通过 metaXring App 提供的相关功能或联系我们，行使以下个人信息权利。
4.1 查询和访问您的个人信息
您有权查询、访问我们处理的与您有关的个人信息。
您可以通过 metaXring App 中的相关页面查看您的账号资料、设备信息、健康与健身记录、睡眠记录及其他由您主动创建或同步的数据。
4.2 更新和更正您的个人信息
如果您发现我们处理的个人信息存在错误、不完整或已经发生变化，您有权要求更正或补充相关信息。
对于 App 内支持自行修改的信息，您可以直接通过相应功能进行修改；对于无法自行修改的信息，可以通过应用内反馈渠道或本政策公布的联系方式联系我们。
我们将在核实您的请求后，按照适用法律法规的要求进行处理。
4.3 删除您的个人信息
在符合法律法规规定的情况下，您有权请求删除我们处理的个人信息，包括但不限于以下情形：
- 处理目的已经实现、无法实现或者为实现处理目的不再必要；
- 我们停止提供相关产品或服务，或者个人信息保存期限已经届满；
- 您撤回同意，且我们没有其他合法处理依据；
- 我们违反法律法规或者与您的约定处理个人信息；
- 法律法规规定的其他情形。
您也可以通过 App 中提供的相关功能删除部分由您产生的个人资料、健康记录或其他信息。
在收到符合条件的删除请求后，我们将按照适用法律法规的要求删除或匿名化处理相关个人信息。
删除部分信息后，与该信息相关的部分功能可能无法继续使用。
4.4 限制或反对个人信息处理
在适用法律法规赋予您相关权利的情况下，您可以要求我们限制或停止特定个人信息的处理。
例如，当您对个人信息的准确性、处理合法性或处理范围存在异议时，可以通过本政策公布的联系方式联系我们。我们将在核实您的请求并评估适用法律要求后进行处理。
如相关个人信息是提供某项核心服务所必需的，限制或停止处理可能导致相应功能无法继续使用。
4.5 获取个人信息副本与转移
在符合适用法律法规规定的情况下，您有权请求获取我们处理的您的个人信息副本。
如法律法规赋予您个人信息转移权，并且符合相关条件，您还可以请求将您的个人信息转移至您指定的个人信息处理者。
我们将在技术可行且符合法律法规要求的情况下协助处理相关请求。
4.6 撤回同意和管理系统权限
对于基于您的同意处理的个人信息，您有权随时撤回同意。
您可以通过 App 内相关设置功能或手机操作系统的权限管理功能，管理或撤回蓝牙、位置、麦克风及其他已授权权限。撤回同意不影响撤回前基于有效同意进行的个人信息处理活动的合法性。
如果相关个人信息或系统权限是实现某项功能所必需的，撤回后可能导致对应功能无法继续正常使用，但不会影响与该权限无关的其他功能。
4.7 注销账号
如果您不再希望使用 metaXring 账号，可以通过 App 内提供的账号注销功能申请注销账号。
注销路径：
打开 metaXring App，依次点击：
“我的” → “头像” → “注销账号”
按照页面提示确认后，即可提交账号注销申请。
在申请注销账号前，请仔细阅读注销页面展示的相关提示。账号注销后，您将无法继续使用该账号登录 metaXring，与该账号关联的部分数据、服务权益及相关内容可能无法恢复。
账号注销完成后，我们将停止通过该账号向您提供相关服务，并按照适用法律法规的要求，对与该账号相关的个人信息进行删除。对于法律法规规定需要继续保存的信息，我们将在规定的保存期限和范围内予以保留，并在保存期间仅用于法律法规规定的目的。
如您在账号注销过程中遇到问题，可以通过本政策公布的联系方式联系我们，我们将在核验您的身份后协助处理。
4.8 投诉、咨询与申诉
如果您对我们处理个人信息的方式有任何疑问、意见、建议或投诉，可以通过以下方式联系我们：
- 通过 metaXring App 内的用户反馈联系我们；
- 发送邮件至 support@metaxring.com。
我们将在核验必要信息后，按照适用法律法规规定的期限处理您的请求。您也可以依法向有权的个人信息保护或其他监管机构投诉举报。
五、未成年人
metaXring 仅面向年满 18 周岁的用户，不以未成年人为目标用户。未满 18 周岁的未成年人不得注册或使用本应用。
我们不会故意收集未成年人的个人信息。如发现未成年人未经允许使用本应用或提交个人信息，我们将核实情况并依法删除或采取其他必要措施。父母或监护人如发现相关情况，可通过 support@metaxring.com 联系我们。
六、区域补充条款
6.1 中国大陆
对于中国大陆用户，我们是《中华人民共和国个人信息保护法》所称的个人信息处理者。处理敏感个人信息时，我们会告知处理的必要性及对个人权益的影响，并依法取得单独同意；涉及向其他个人信息处理者提供、公开披露或跨境传输时，我们将依法履行相应的告知、同意和影响评估义务。
如您认为我们的个人信息处理活动侵害您的合法权益，可先通过本政策所列邮箱联系我们，也可依法向有权监管机关投诉举报。
6.2 欧洲经济区、英国及其他适用地区
在适用的数据保护法律下，我们可能基于履行合同、您的同意或明确同意、履行法定义务、保护重大利益，以及在不凌驾于您权利的前提下实现网络安全、故障分析和服务改进等合法利益处理个人信息。
符合条件的用户可以依法请求访问、更正、删除、限制处理、反对处理或数据可携带，并可向其惯常居住地、工作地或涉嫌侵权地的数据保护监管机构投诉。
6.3 美国及适用州
在适用的美国州隐私法律下，健康、经期、账号凭据或特定生物识别信息可能属于敏感个人信息或消费者健康数据。我们不出售个人信息，也不将健康数据提供给第三方用于其自身广告或营销。
符合条件的用户可以依法提出知情、访问、更正、删除、获取副本、限制特定敏感信息使用、撤回授权或申诉等请求，并通过 support@metaxring.com 联系我们。
我们通常不是美国《健康保险流通与责任法案》所称的受监管实体或业务伙伴，除非我们在特定场景中另行明确说明。即使该法律不适用，我们仍会根据适用的消费者隐私和健康数据法律保护您的信息。
七、政策更新
我们可能因产品功能、技术、法律法规或业务变化更新本政策。更新后的政策将在本应用、官方网站或其他合理渠道公布，并标明生效日期。
对于新增敏感个人信息类型、改变处理目的、扩大共享对象或其他可能对您权益产生重大影响的变化，我们将以显著方式通知，并在法律要求时重新取得您的同意。
如您不同意更新后的政策，可以停止使用本应用及相关服务。未经合法依据，我们不会将更新前已收集的信息追溯用于与原目的无关且对您明显不利的新用途。
八、联系我们
个人信息处理者：杭州赛思无际科技有限公司
如您对本政策、个人信息处理方式或您的相关权利有任何疑问、意见、建议或投诉，请通过上述邮箱联系我们。我们将在核验必要信息后，按照适用法律规定的期限处理。