我们深知个人信息对您的重要性，并将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，保护您的个人信息安全。
本隐私政策适用于您通过「昊克健康」移动应用程序（以下简称「本 App」）及与之配对的智能戒指设备（以下简称「设备」）使用我们提供的各项服务。请您在使用本 App 及相关服务前，仔细阅读并充分理解本政策。如您不同意本政策的任何内容，请立即停止使用本 App 及相关服务。
本政策与《昊克健康用户服务协议》共同构成您使用本服务的法律文件。本政策中加粗或下划线的条款，可能涉及您的重大权益，请特别关注。
| 项目 | 内容 |
|---|---|
| 产品名称 | 昊克健康（HulkHealth） |
| 运营主体 | 昊克云智(杭州)科技有限公司 |
| 注册地址 | 浙江省杭州市余杭区仓前街道良睦路1288号7幢203C室 |
| 统一社会信用代码 | 91330110MAK0M6XD64 |
| 个人信息保护负责人联系方式 | privacy@openhulk.com |
以下统称「我们」或「昊克健康运营方」。
我们遵循合法、正当、必要和诚信原则，仅出于本政策所述目的收集和使用您的个人信息。我们不会以默认勾选、捆绑授权等方式强制收集与当前功能无关的信息。
| 业务场景 | 收集的个人信息 | 使用目的 | 是否必需 |
|---|---|---|---|
| 账号注册与登录 | 手机号码、短信验证码；可选：登录密码、微信 OpenID/UnionID（微信登录时）；ANDROID ID（Android ID）、App 版本、运行平台标识 | 创建账号、身份验证、账号安全、找回账号；将 ANDROID ID 作为设备标识，用于登录/注册请求中的设备识别、会话安全与异常登录防护 | 登录/云同步功能必需 |
| 手机号绑定 | 手机号码、短信验证码 | 完善账号信息，启用关爱圈等需实名手机号的功能 | 相关功能使用时必需 |
| 个人资料 | 昵称、性别、生日、身高、体重、肤色、头像、国家/地区、语言、时区 | 个性化展示、健康指标计算（如卡路里、步幅等）及账号管理 | 非必需，可自主填写 |
| 设备绑定与管理 | 戒指序列号（SN/MAC）、设备型号、硬件版本、固件版本、电量、绑定关系 | 设备配对、数据同步、固件升级（OTA）、售后支持 | 使用设备功能必需 |
| 蓝牙连接与数据同步 | 蓝牙设备标识、连接状态、从设备读取的健康与运动数据 | 扫描、连接戒指，同步监测数据至 App | 使用设备功能必需 |
| 健康监测与展示 | 见下文「健康与运动数据」及第 5 节收集清单 | 健康数据展示、趋势分析、异常提醒、健康报告 | 核心功能，需单独授权后上传云端 |
| 本地模式 | 上述部分数据可仅存储于您的手机本地 | 在未登录或未开启云端同步时，于本地展示健康数据 | 可选；不上传云端 |
| 关爱圈（远程关爱） | 您授权共享的健康指标范围、亲友关系、互动记录 | 按您的授权向指定亲友展示部分健康数据 | 非必需，需您主动授权 |
| SOS 紧急求助 / 跌倒告警 | 求助事件记录、相关健康摘要、位置信息（触发时）、紧急联系人信息 | 紧急求助、跌倒检测通知、向紧急联系人或关爱人告警 | 使用该功能时必需 |
| App 运动（GPS） | 运动轨迹位置、运动类型、时长、距离、配速、心率等 | 记录户外运动轨迹与运动表现 | 使用该功能时必需 |
| 消息通知 | 推送 Token、通知偏好（推送/短信/邮件开关） | 发送健康告警、服务通知及您订阅的消息 | 非必需，可关闭 |
| 账号安全与合规 | 协议同意记录、健康数据授权记录、数据导出/删除申请记录 | 履行法定义务、保障您的知情同意与权利行使 | 合规所必需 |
| 保障运行与安全 | 手机型号、操作系统版本、App 版本、ANDROID ID（Android ID）、IP 地址、网络类型、操作日志、崩溃日志 | 兼容性适配、故障排查、安全风控、统计分析；ANDROID ID 用于识别设备并保障账号与服务安全 | 保障服务安全所必需 |
为满足应用市场上架合规要求，现就本 App 收集的 ANDROID ID 作如下专项说明：
| 项目 | 说明 |
|---|---|
| 信息名称 | ANDROID ID（亦称 Android ID；系统接口 Settings.Secure.ANDROID_ID） |
| 收集目的 | 在账号注册、登录（含短信登录、密码登录、微信登录）时作为客户端设备标识（device_id），用于设备识别、账号安全风控、异常登录防护及服务端会话关联；不用于画像营销。 |
| 收集方式 | 在您同意本隐私政策后，于发起注册/登录等鉴权请求时，由本 App 通过 Android 系统接口自动读取，并随请求中的设备信息（device_info）上传至服务端；无需额外系统危险权限。 |
| 收集范围 / 使用范围 | 仅收集本机 ANDROID ID 字符串本身，不收集 IMEI、IMSI、MAC（手机网卡）等其他硬件级标识；仅用于上述账号与安全目的，不会出售，亦不会超出本政策所述目的向无关第三方提供。 |
| 是否必需 | 使用云端账号相关功能时所必需。若您不同意收集，请停止注册/登录并停止使用需账号的服务；本地模式部分功能不受影响。 |
说明：部分第三方 SDK（如微信 Open SDK、高德定位 SDK）在您使用对应功能时，亦可能按各自隐私政策处理设备相关信息。我们将在您同意本政策、且实际使用相关功能后再初始化对应 SDK。详情见本政策「四、第三方 SDK 及信息共享清单」。
当您连接智能戒指并使用健康相关功能时，设备可能产生以下数据。其中大部分属于敏感个人信息：
对于健康数据等敏感个人信息，我们仅在您单独、明示同意后才会上传至云端并进行集中存储与分析。具体规则如下：
您可在未登录账号的情况下，选择「本地模式」使用部分功能。在该模式下：
为实现相关业务功能，本 App 可能申请以下系统权限。您可在系统设置中随时查看、管理或撤回授权；撤回后相关功能可能无法使用。
| 权限名称 | 使用场景 | 是否可拒绝 |
|---|---|---|
| 蓝牙 / 附近设备 | 扫描、连接智能戒指，同步健康数据；后台保持设备连接 | 可拒绝；拒绝后无法连接设备 |
| 定位（精确/ approximate） | （1）部分 Android 系统要求开启以完成蓝牙扫描；（2）App 运动记录轨迹；（3）SOS 紧急求助或跌倒告警时获取位置 | 可拒绝；拒绝后相关功能不可用 |
| 通知 | 展示设备连接前台服务通知，推送健康异常、跌倒告警等 | 可拒绝；拒绝后无法接收推送提醒 |
| 网络访问 | 账号登录、数据云端同步、固件升级、消息推送等 | 可拒绝；拒绝后仅可使用本地模式部分功能 |
| 忽略电池优化（可选引导） | 后台保持与戒指连接，降低监测中断概率 | 可拒绝；不影响基本使用，但可能影响后台连接稳定性 |
| 开机自启动（如适用） | 恢复与已绑定设备的连接服务 | 可拒绝 |
为保障 App 稳定运行或实现特定功能，我们可能会接入第三方 SDK 或与第三方服务提供商合作。我们仅会出于合法、正当、必要的目的共享信息，并督促第三方依法保护您的个人信息。
| 第三方名称 | SDK/服务类型 | 使用目的 | 可能涉及的信息 | 第三方隐私政策（示例链接，请以官方最新为准） |
|---|---|---|---|---|
| 深圳市腾讯计算机系统有限公司 | 微信 Open SDK | 微信授权登录 | 设备信息（可能含 ANDROID ID 等）、微信 OpenID/UnionID（不含微信密码） | 微信隐私保护指引 |
| 高德软件有限公司 | 高德地图 / 定位 SDK | App 运动轨迹记录、SOS/跌倒等场景定位（仅在您使用该功能且已同意隐私政策后初始化） | 位置信息、设备信息（可能含 ANDROID ID 等）、网络信息 | 高德地图隐私权政策 |
| 深圳市维拍物联科技有限公司 / 相关设备方案商 | Veepoo 设备蓝牙 SDK | 连接 Veepoo 方案智能戒指，读取与同步健康数据、OTA 升级 | 蓝牙设备标识、设备版本、健康原始数据（本地处理为主） | 以设备方案商官方公示为准 |
| 相关设备方案商 | YCBT 设备蓝牙 SDK | 连接 YCBT 方案智能戒指，读取与同步健康数据、OTA 升级 | 蓝牙设备标识、设备版本、健康原始数据（本地处理为主） | 以设备方案商官方公示为准 |
| 短信/云通信服务提供商 | 短信验证码服务 | 发送登录、注册、绑定手机验证码 | 手机号码、短信发送日志 | 以实际签约服务商公示为准 |
| 云计算/对象存储服务提供商 | 云基础设施 | 数据存储、头像上传、健康数据云端备份 | 经加密或去标识化处理后的业务数据 | 以实际签约服务商公示为准 |
上述清单将随 App 版本更新而调整。我们会在 App 内「隐私政策」页面展示最新版本，重大变更时将依法重新征得您的同意。
以下为便于您查阅的收集清单摘要，与 App 实际功能保持一致：
| 信息类型 | 信息字段 | 收集方式 | 收集目的 |
|---|---|---|---|
| 账号信息 | 手机号、密码（加密）、微信 OpenID/UnionID | 您主动提供 / 第三方授权 | 账号注册登录、安全验证 |
| 基本资料 | 昵称、性别、生日、身高、体重、头像等 | 您主动填写 | 健康计算、个性化展示 |
| 终端设备标识 | ANDROID ID（Android ID）、App 版本、运行平台 | 同意隐私政策后，注册/登录时经系统接口自动采集并随鉴权请求上传 | 设备识别、账号安全风控、会话关联 |
| 戒指设备信息 | SN/MAC、型号、固件版本、电量 | 设备同步 | 设备管理、OTA |
| 健康数据 | 心率、HRV、血氧、睡眠、体温、步数、压力、血压/血糖/尿酸/血脂趋势、ECG 等 | 设备采集 + 您授权上传 | 健康监测、分析、告警 |
| 运动数据 | 运动类型、时长、距离、轨迹、配速、心率 | App/设备记录 | 运动记录与分析 |
| 位置信息 | GPS 坐标、位置描述 | 功能触发时采集 | 运动轨迹、SOS/跌倒告警 |
| 关爱圈 | 共享指标范围、亲友关系 | 您主动授权 | 远程关爱 |
| 日志信息 | IP、App 版本、操作日志、崩溃信息 | 自动采集 | 安全、运维、改进产品 |
您的个人信息存储于中华人民共和国境内的服务器。目前我们不会将您的个人信息传输至境外。如未来因业务需要确需跨境提供，我们将依法开展安全评估（如需）并单独征得您的同意。
| 信息类型 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后依法保留必要期限后删除或匿名化 |
| 健康数据（云端） | 账号存续期间；您撤回授权后停止新增上传；注销或删除申请后 30 日内删除或匿名化（法律另有规定除外） |
| 关爱圈互动记录 | 不超过 24 个月，届满后归档或删除 |
| 操作与系统日志 | 一般不超过 90 天 |
| 本地模式数据 | 存储于您的设备，由您自行管理；卸载 App 可能丢失 |
根据适用法律法规，您对个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 在 App 内查看健康数据与账号信息；通过「我的 → 数据合规请求 → 导出个人数据」申请副本 |
| 更正、补充 | 在「个人信息」「账号安全」等页面修改资料 |
| 删除 | 通过「数据合规请求 → 删除个人数据」或联系客服处理 |
| 撤回同意 | 关闭「健康数据授权」；调整关爱圈共享范围；在系统设置中关闭权限 |
| 注销账号 | 「我的 → 账号安全 → 申请注销账号」；注销期间可申请撤销 |
| 获取解释说明 | 通过本政策文末联系方式向我们咨询 |
我们将在验证您的身份后，于15 个工作日内回复您的请求。法律法规另有规定的，从其规定。
本 App 主要面向成年人。若您未满 14 周岁，请勿自行注册或使用本 App；若您为 14 周岁以上未满 18 周岁的未成年人，请在监护人陪同、指导下阅读本政策并使用服务，且应在监护人同意的前提下进行健康数据共享等敏感授权。
若我们发现未经监护人同意收集了未满 14 周岁未成年人的个人信息，将尽快删除相关数据。监护人可通过文末联系方式与我们联系。
我们可能适时修订本隐私政策。更新后，我们将通过 App 弹窗、推送通知或公告等方式告知您。若变更涉及处理目的、处理方式、敏感信息种类或您的权利等重大事项，我们将重新取得您的同意。若您不同意更新后的政策，请停止使用并注销账号。
如您对本隐私政策、个人信息处理或权利行使有任何疑问、意见或投诉，可通过以下方式联系我们：
我们将在收到您的请求后 15 个工作日内予以回复。您也可向有管辖权的监管部门投诉或举报。