隐私政策
广州爱霖生命科学有限公司（以下简称「我们」）深知个人信息对您的重要性。我们制定本《隐私政策》，说明我们在您使用「小眠 AI」移动应用程序、H5 网页版及相关服务（以下统称「本服务」）时，如何收集、使用、存储、共享与保护您的个人信息，以及您享有的相关权利。
请您在使用本服务前仔细阅读并充分理解本政策。您点击同意、注册、登录或实际使用本服务，即表示您已阅读并同意本政策。
一、适用范围
本政策适用于我们通过「小眠 AI」App（Android / iOS / H5）、官网 https://xmianai.com 及 API 服务 https://api.xmianai.com 向您提供的各项功能与服务。
若某项功能由第三方独立向您提供服务，且该第三方另行向您说明其隐私规则，则适用该第三方的隐私政策。
二、运营主体及联系方式
- 运营主体：广州爱霖生命科学有限公司
- 注册地址：广东省广州市
- 官方网站：https://xmianai.com
- 联系电话：020-89381226
如您对本政策或个人信息处理有任何疑问、意见或投诉，可通过上述电话或官网与我们联系。我们将在 15 个工作日内予以回复。
三、我们收集的信息
我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的信息。您可在 App 内「设置 → 数据与隐私」中逐项授权或关闭相关能力。
3.1 您主动提供的信息
- 账号信息：手机号码、验证码、昵称、头像（如有）等，用于注册、登录与账号识别。
- 个人资料：您自愿填写的性别、年龄区间、睡眠目标等，用于个性化建议。
- 用户内容：您输入的聊天记录、梦境描述、便签、社区发帖（如有）等。
- 反馈信息：您通过客服或反馈渠道提交的意见、截图及联系方式。
3.2 睡眠与健康相关数据
- 睡眠数据：睡眠时长、分期、就寝/起床时间、睡眠评分、趋势报告等。
- 设备体征数据：通过智能戒指、雷达等蓝牙设备同步的心率、血氧、HRV、体温、压力指数等（以实际设备能力为准）。
- 传感器数据（需单独授权）：手机加速度计用于睡眠监测；麦克风用于鼾声/呼吸节奏提示（不用于识别特定个人身份，不默认上传原始录音文件）。
- 音频元数据（需单独授权）：录音片段的时长、时间戳等元数据，不含音频文件本身，用于睡眠分析辅助。
3.3 自动收集的信息
- 设备信息：设备型号、操作系统版本、App 版本、设备标识符、屏幕分辨率、语言设置等。
- 日志信息：访问时间、功能使用记录、崩溃日志、性能数据，用于保障服务安全与稳定性。
- 网络信息：IP 地址、网络类型，用于接口访问与安全风控。
- 推送标识：用于向您发送提醒与通知的 Push Token（如您开启通知权限）。
四、我们如何使用信息
我们将您的信息用于以下目的：
- 提供核心功能：睡眠记录与分析、AI 陪聊、解梦、夜校课堂、助眠内容、设备绑定与数据同步；
- 账号管理：注册、登录、身份验证、账号安全保护；
- 个性化服务：根据您的睡眠数据与偏好生成洞察、建议与内容；
- 云同步：在您开启「健康数据上云」后，跨设备同步睡眠报告、设备注册表、对话记录等；
- 消息推送：发送睡眠提醒、系统通知（需您授权）；
- 产品改进：统计分析、故障排查、功能优化（采用去标识化或汇总方式）；
- 合规与安全：满足法律法规要求，预防欺诈、滥用及其他安全风险。
未经您的单独同意，我们不会将您的个人信息用于本政策未载明的其他目的。
五、设备权限调用说明
为实现相关功能，我们可能申请以下系统权限。您可在系统设置或 App 内关闭相应权限，关闭后相关功能将无法使用，但不影响其他功能。
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 蓝牙 | 连接智能戒指、雷达等睡眠硬件，同步健康数据 | 使用硬件功能时必需 |
| 位置（Android 蓝牙扫描） | Android 系统要求，用于发现附近蓝牙设备，不用于定位跟踪 | 蓝牙扫描时系统要求 |
| 相机 | 扫描设备二维码以绑定 MAC 地址 | 可选 |
| 麦克风 | 鼾声/呼吸节奏提示（需 App 内单独同意） | 可选 |
| 通知 | 推送睡眠提醒与系统消息 | 可选 |
| 存储/本地数据 | 缓存睡眠记录、对话与设置 | 基本功能必需 |
六、第三方 SDK 及共享
为保障 App 稳定运行或实现特定功能，我们接入了以下第三方服务。我们仅会出于本政策所述目的共享必要信息，并督促第三方依法保护您的个人信息。
| 名称 | 用途 | 可能涉及的信息 | 第三方隐私说明 |
|---|---|---|---|
| Expo / React Native 运行时 | App 基础框架与热更新检查 | 设备型号、App 版本 | expo.dev/privacy |
| react-native-ble-plx | 蓝牙设备连接 | 蓝牙 MAC、设备广播数据 | 开源组件，数据不向其传输 |
| CRP 智能戒指 SDK | 戒指数据采集与同步 | 设备标识、睡眠与体征数据 | 数据处理在本地及我方服务器完成 |
| Expo Notifications | 消息推送 | Push Token、设备信息 | expo.dev/privacy |
| DeepSeek 大模型（经我方后端调用） | AI 对话、解梦、内容生成 | 您输入的对话文本、必要的上下文摘要 | deepseek.com/privacy |
| 腾讯云服务器 | 数据存储与 API 服务 | 账号及业务数据 | 境内托管，受我方安全策略约束 |
除上述情形外，我们不会向第三方出售您的个人信息。以下情况除外：（1）获得您的明确同意；（2）法律法规、诉讼、仲裁或行政机关依法要求；（3）为保护您、我们或其他用户的生命、财产等重大合法权益所必需。
七、信息的存储
- 存储地点：您的个人信息存储于中华人民共和国境内服务器。
- 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的信息。账号注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
- 本地存储：部分数据（如未开启云同步的内容）保存在您的设备本地，卸载 App 后本地数据将被清除。
八、信息安全
我们采取符合业界标准的安全措施保护您的信息，包括但不限于：HTTPS 传输加密、访问权限控制、服务器安全防护、敏感操作鉴权等。尽管我们已尽力采取合理措施，但互联网环境并非绝对安全，请您妥善保管账号与验证码。
九、您的权利
根据相关法律法规，您享有以下权利：
- 查阅与复制：在 App 内查看您的睡眠数据、账号信息与对话记录；
- 更正与补充：修改昵称、个人资料及睡眠记录；
- 删除：删除部分本地或云端数据；
- 撤回同意：在「数据与隐私」中关闭睡眠监测、麦克风、设备数据、云同步等授权；
- 注销账号：通过 App 内功能或拨打 020-89381226 申请注销，我们将在核实身份后处理；
- 获取副本：如需个人信息副本，可通过联系电话向我们申请。
十、未成年人保护
本服务主要面向成年人。若您未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。
我们不会主动面向 14 周岁以下儿童收集个人信息。若我们发现未经监护人同意收集了儿童的个人信息，将尽快删除相关数据。监护人如有疑问，请拨打 020-89381226 联系我们。
十一、政策更新
我们可能适时修订本政策。重大变更时，我们将通过 App 弹窗、官网公告等合理方式通知您。若您不同意修订后的政策，请停止使用本服务；若您继续使用，则视为接受修订后的政策。
十二、联系我们
广州爱霖生命科学有限公司
官网：https://xmianai.com
电话：020-89381226