颐泰康养家隐私政策

本政策适用于颐泰康养家 iOS App 和 Android App 的智能健康腕表销售与预约、到货绑定、数据同步、舌象和面部照片资料、AI 健康分析参考报告及售后跟进。

智能健康腕表为消费电子产品，非医疗器械。本报告仅作日常健康管理参考，不用于疾病诊断、治疗或处方。如有明显不适或指标持续异常，请及时寻求线下专业帮助。

短信登录时处理手机号、验证码校验结果、用户标识和登录令牌；家庭档案由您主动填写姓名、关系、年龄等资料。登录令牌保存在系统安全存储中。为他人建档前，请确认已取得授权。

在您主动连接、测量或同步时，处理腕表名称、型号、设备标识、固件、电量、佩戴状态，以及实际设备返回的活动、心率、血氧、血压、睡眠、体表温度、呼吸率、HRV、CVRR、压力、状态感受、血糖、尿酸和血脂等数据。不同型号支持范围不同，只处理实际返回的数据。

连续监测、抬腕亮屏、闹钟、运动模式、女性周期提醒、来电或消息提醒、查找腕表及本地表盘，仅在您主动操作时通过蓝牙写入腕表。来电或消息提醒内容只在您的手机与已连接腕表之间传递，不上传至我们的服务器。

仅在您主动选择并单独同意后，处理舌象照片、面部照片及近期感受。照片发送给四川颐泰延年养老服务有限公司运营的中国境内服务端智能分析系统，用于生成日常健康管理参考；不用于人脸识别、身份认证、疾病诊断、治疗、广告或跨 App 跟踪，也不发送给第三方 AI 服务商。

App 上传前重新生成 JPEG 并移除原始 EXIF/GPS 元数据。照片原则上保存 30 天后自动清理；您可通过“我的—提交服务请求”申请提前删除或撤回同意，撤回不影响此前合法处理。

由人工智能生成的健康分析参考报告，会在报告标题和内容区域持续显示“AI生成”显式标识，并同时展示健康管理参考边界。当前版本不提供报告文件的一键下载或公开传播；后续如开放复制、下载、导出或分享，将确保输出内容保留显式标识，并按适用要求在文件元数据中写入生成属性、服务提供者和内容编号等来源信息。

预约、购买、配送或售后时，处理联系人、手机号、收货地址、商品、订单、问题描述和跟进记录。为保障安全和排障，处理请求时间、HTTP 状态、请求参考号和错误类型等最少运行信息。

蓝牙用于搜索、连接腕表、读取实际数据和写入您选择的设置；相机用于您主动拍摄舌象或面部照片；照片通过系统选择器逐张选择或在您主动保存时写入；通知用于服务进度或您选择的腕表来电和消息提醒。

当前版本不申请麦克风、通讯录、HealthKit、定位或广告跟踪权限。拒绝某项权限不影响不依赖该权限的功能。

YCProductSDK / DFUnits 用于 P700 的蓝牙发现、连接、读取实际数据及写入您主动选择的设置。当前版本不调用 SDK 的 ECG 原始数据上传功能。

UTEBluetoothRYApi 1.2.2 用于 H06/P06 的蓝牙发现、连接、读取实际数据及写入您主动选择的设置。设备初始化或激活可能连接 SDK 提供方的设备激活服务，并处理设备标识、型号、固件或激活状态。

H06/P06 SDK 的 CocoaAsyncSocket、iOSOTAJL、MJExtension、SocketRocket、SSZipArchive 用于设备通信、数据解析和资源处理。当前版本不开放 OTA、通讯录或紧急联系人写入、离线地图和录音。上述 SDK 不用于广告或跨 App 跟踪；我们不使用 IDFA，也不出售个人信息。

舌象和面部照片原则上保存 30 天后清理，您可申请提前删除。账号、家庭、健康、订单和售后资料仅在提供服务、履约、处理争议和法律要求所需期限内保存。您可在“我的—申请注销账号”发起注销，我们将在 15 个工作日内完成身份核验和处理。

我们不出售个人信息，仅在腕表连接或激活、订单与售后履约、取得单独同意或法律要求时按最小必要共享。信息原则上在中国境内处理和存储。我们使用 HTTPS、系统安全存储、身份鉴权、最小权限、访问控制和日志脱敏等措施保护信息。

您可查看或更正档案和腕表设置，并通过“我的—提交服务请求”申请查询、复制、导出、更正、补充或删除个人信息，撤回照片处理同意、关闭通知、解除绑定或注销账号。撤回不影响此前合法处理。

原则上，本服务面向成年人。未满 18 周岁应在监护人同意和指导下使用；处理不满 14 周岁未成年人的个人信息前，应取得监护人单独同意。

重大变化会通过 App 或网页显著提示，依法需要同意的将重新取得同意。个人信息保护及账号服务请通过 App“我的—提交服务请求”或拨打 4008310068 联系。

落款：四川颐泰延年养老服务有限公司
日期：2026 年 9 月 3 日