《心脏+ 隐私政策》

更新日期：2026 年 9 月 29 日

浙江好络维医疗技术有限公司（以下简称“我们”或“好络维”）重视并保护您的个人信息和隐私。我们将按照合法、正当、必要、诚信和最小必要原则处理您的个人信息。

本政策适用于您使用“心脏+”App及相关服务。请在使用前认真阅读并理解本政策，特别是以加粗方式提示的敏感个人信息处理、对外提供和权限调用内容。您可通过本政策载明的方式管理您的个人信息和相关授权。

一、我们如何收集和使用您的个人信息

我们仅在实现服务所必需的范围内收集和使用您的个人信息。若我们将个人信息用于本政策未载明的其他目的，或基于新的目的处理已收集的信息，我们将依法再次向您告知，并在需要时取得您的同意。

（一）账号注册、登录和账号安全

为注册、登录和保障账号安全，我们可能收集您的手机号、验证码、用户ID、登录状态及必要的设备信息，包括设备型号、设备操作系统及版本、App版本、设备标识符、网络信息、操作日志和故障日志。

如您使用本机号码一键登录，运营商认证服务将根据您的授权处理手机号、本机号码校验结果、必要设备信息和登录状态，以完成号码认证。您也可选择短信验证码方式登录。

（二）个人资料和健康档案

为向您提供个性化健康管理服务，您可以主动填写或修改昵称、头像、性别、出生日期、身高、体重、健康目标、活动情况及其他健康档案信息。其中，健康档案中与身体健康状况相关的信息属于敏感个人信息。

您可选择不提供非必要的个人资料；但未提供部分健康档案信息，可能导致相关健康管理服务无法实现或无法达到较好的使用效果。

（三）健康数据及健康管理服务

为提供健康数据展示、趋势分析、健康计划、心电图记录管理、AI分析、月度报告及相关服务，我们可能在取得您的授权后，从智能穿戴设备、好络维心电设备以及第三方健康数据平台或应用读取或同步健康数据，或将相关健康数据写入您授权的第三方健康数据平台或应用，并对以下健康数据进行处理：

1. 您授权同步的来自智能穿戴设备、好络维心电设备以及第三方健康数据平台或应用的数据，包括心率、心率变异性（HRV）、心电图（ECG）、睡眠、运动、血氧饱和度、手腕温度及您授权的其他健康数据；
2. 您通过已绑定的好络维心电设备测量或导入的心电图（ECG）数据，以及与该次测量相关的测量时间、测量时长、数据来源、测量对象和设备状态信息；
3. 您主动录入、确认或保存的饮食记录、健康计划、健康目标及其他健康管理信息；
4. 基于上述信息生成的健康数据展示、趋势信息、健康管理建议、AI分析结果、月度报告及服务记录。

健康数据属于敏感个人信息。处理该等信息可能对您的人身权益产生影响。我们将在取得您的单独同意后处理，并采取相应保护措施。您拒绝授权或撤回授权的，不影响其他不依赖该等数据的服务；但相关健康管理服务可能无法正常使用。

我们不会将通过智能穿戴设备、好络维心电设备以及第三方健康数据平台或应用获取的健康数据用于广告、营销或向数据经纪商出售，也不会在未经您单独同意的情况下向无关第三方提供该等数据。

（四）健康设备连接与管理

当您使用好络维心电设备（如心电卡片）时，为实现设备搜索、连接、绑定、测量、设备管理和故障排查，我们可能在您主动发起相关操作后处理蓝牙权限信息、设备名称、设备标识、设备型号、设备状态、固件版本、电量信息及设备与您账号的绑定关系。

蓝牙权限仅用于搜索、连接和使用您主动选择的好络维心电设备。您可以在设备系统设置中关闭蓝牙权限；关闭后，相关设备服务将无法使用。

如您选择“非本人”作为测量对象，您应确保已依法取得该测量对象的授权同意。未经他人同意，请勿提交、上传或处理他人的健康信息。

（五）AI健康管家与互动服务

当您使用AI健康管家进行咨询、健康管理或饮食记录时，我们可能处理您主动输入或确认提交的文字、图片、语音转换文本、会话内容，以及为回应您的问题所必要的健康数据和服务记录。

如您使用语音输入功能，我们会在实现语音识别所需的范围内处理音频信息；除非您另行确认提交或保存，否则我们不会将原始音频作为健康档案保存。您确认并发送的内容，可能作为会话记录或健康管理记录保存。

当您使用图片识别、饮食记录等功能时，我们会在您主动拍摄、选择或上传图片后处理相应图片及识别结果；仅在您确认保存后，相关信息才会作为饮食记录或健康管理信息留存。

我们不会在未经您单独同意的情况下，将您的会话内容、健康数据用于训练面向公众开放的模型或与您无关的商业用途。

（六）AI分析、医生解读及相关服务

当您主动申请AI分析服务时，我们将处理您选择提交的心电图数据及完成分析所必要的账号、服务权益和操作信息。

当您主动申请医生解读服务时，我们将向实际提供服务的医疗服务机构、医生或其受托服务方提供完成该项服务所必要的心电图数据、基础健康资料、订单信息及您主动提交的相关说明。该等信息包含敏感个人信息，我们将在提交前向您说明接收方、处理目的、处理方式和信息范围，并依法取得您的单独同意。

（七）购买服务、会员权益和支付

当您购买会员、AI分析、医生解读或其他付费服务时，我们可能收集订单编号、商品或服务内容、支付金额、支付时间、支付状态、权益状态、优惠券及退款信息，用于订单管理、支付结果确认、权益发放、售后处理和争议解决。

支付服务由相应支付机构提供。我们不会收集您的银行卡密码、支付账户密码等支付凭证信息。支付机构对相关信息的处理适用其自身隐私规则。

（八）客服、反馈与通知

当您联系客服、提交反馈或投诉时，我们会处理您主动提供的联系方式、问题描述、沟通记录、截图、附件及为处理问题所必需的账号和服务信息。

当您开启消息通知权限后，我们可能向您发送与服务直接相关的通知，例如账号安全提醒、订单或权益状态、报告生成、服务进度、系统维护和功能异常通知。对于营销或活动信息，我们将依法取得您的同意，并为您提供关闭或退订方式。

二、我们如何使用系统权限

为实现相关功能，我们可能向您申请以下系统权限。您可以在设备系统设置中关闭相关权限；关闭后，相关功能可能无法正常使用，但不影响其他无关功能。

1. 健康数据权限：用于读取或同步您授权的健康数据，以及在您授权后将相关健康数据写入相应的第三方健康数据平台或应用；
2. 蓝牙权限：用于搜索、连接和使用好络维心电设备；
3. 相机、相册或存储权限：用于拍摄、选择、上传图片，完成饮食记录、客服反馈或其他您主动发起的图片服务；
4. 麦克风权限：用于语音输入和语音转文字；
5. 通知权限：用于发送服务通知和您同意接收的活动信息。

我们仅在您主动使用相关功能时申请和调用相应权限，不会因您拒绝非必要权限而拒绝提供其他无关服务。

三、我们如何处理敏感个人信息

敏感个人信息是指一旦泄露或被非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们在服务中可能处理的敏感个人信息主要包括健康数据、心电图（ECG）数据、医疗健康记录、支付交易信息、语音信息，以及不满十四周岁未成年人的个人信息。

处理敏感个人信息具有特定目的和充分必要性。我们会采取加密、访问控制、权限管理、操作留痕、最小授权等措施进行保护，并在依法需要时取得您的单独同意。

您可通过“我的—设置—系统权限”管理系统授权，通过“我的—设置—个人信息收集和共享清单”了解相关信息处理情况；也可按照本政策第九章所列方式联系我们行使相关权利。

四、我们如何委托处理、共享、转让和公开披露您的个人信息

（一）委托处理

为保障服务稳定、安全和正常运行，我们可能委托云服务、通信服务、消息推送、数据存储、客服支持、技术运维、支付支持、AI技术支持等服务提供商处理必要的个人信息。

我们会与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其处理活动进行监督。受托方仅能按照我们的要求处理信息，不得将信息用于其他用途。

（二）共享

除下列情形外，我们不会向其他个人信息处理者共享您的个人信息：

1. 经您主动选择或单独同意，为实现AI分析、医生解读、支付、号码认证等具体服务而向相应服务提供方提供必要信息；
2. 在法律法规要求、诉讼争议处理、行政或司法机关依法提出请求的情况下，提供必要信息；
3. 为保护您或其他个人的生命、健康和财产安全，且难以及时取得本人同意的紧急情形；
4. 法律法规规定的其他情形。

如向独立第三方提供您的敏感个人信息或其他依法需取得单独同意的信息，我们将向您告知接收方名称和联系方式、处理目的、处理方式及信息种类，并依法取得您的单独同意。具体情况以App内公示的《个人信息收集和共享清单》为准。

（三）转让

如发生合并、分立、解散、被宣告破产、业务转让或其他可能导致个人信息转移的情形，我们将向您告知接收方的名称和联系方式，并要求接收方继续履行本政策约定的个人信息保护义务。接收方变更原有处理目的或处理方式的，将依法重新取得您的同意。

（四）公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，我们将依法取得您的单独同意，或符合法律法规规定的其他情形。

（五）第三方链接和服务

App内可能包含第三方网站、页面、商品或服务入口。您主动跳转至第三方服务后，该第三方将依照其自身规则处理您的个人信息。建议您在使用前阅读其隐私政策；我们不对第三方独立开展的个人信息处理活动承担责任。

五、我们如何存储和保护您的个人信息

（一）存储地点与期限

我们在中华人民共和国境内收集和产生的个人信息原则上存储在中华人民共和国境内。

我们仅在实现处理目的所必需的最短时间内保存您的个人信息：

1. 账号信息、健康档案、健康数据、服务记录和会话记录，通常保存至您主动删除相关信息、注销账号或相关服务停止之日；
2. 设备绑定信息通常保存至您解绑设备、注销账号或相关服务停止之日；
3. 订单、交易、售后及争议处理信息，按照法律法规规定的期限或处理争议所必需的期限保存；
4. 网络安全日志按照法律法规要求保存，原则上不少于六个月。

在您注销账号或个人信息保存期限届满后，我们将删除或匿名化处理您的个人信息；法律法规另有规定，或为履行法定义务、解决争议、保障安全所必需的除外。

如未来确需向境外提供您的个人信息，我们将依法履行相应程序，向您告知境外接收方、处理目的、处理方式、信息种类及您行使权利的方式，并在依法需要时取得您的单独同意。

（二）安全措施

我们将采取与风险相适应的技术和管理措施保护您的个人信息，包括但不限于：

1. 对个人信息实施分类分级管理，并采取访问控制、权限管理、身份认证、加密传输、加密存储、去标识化等措施；
2. 建立内部数据安全管理制度，对接触个人信息的人员实施权限控制、保密要求和安全培训；
3. 定期开展安全评估、风险排查和技术维护，防止个人信息被未经授权访问、泄露、篡改、丢失或不当使用；
4. 建立个人信息安全事件应急预案。

请您理解，互联网环境并非绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按照法律法规要求向有关主管部门和可能受影响的个人进行通知。

六、您如何管理您的个人信息

在法律法规规定的范围内，您有权查阅、复制、更正、补充、删除您的个人信息，撤回授权同意、限制或拒绝处理您的个人信息，以及注销账号。

您可以通过以下方式行使相关权利：

1. 通过“我的—设置”修改个人资料、管理消息通知、系统权限和个人信息收集与共享情况；
2. 通过设备系统设置撤回健康数据、蓝牙、相机、相册、麦克风和通知等系统权限；
3. 通过“我的—设置—注销账号”申请注销账号；
4. 通过本政策第九章载明的联系方式，申请查阅、复制、更正、删除、解释说明或转移您的个人信息。

您撤回同意后，我们将停止处理相应个人信息；但撤回同意不影响撤回前基于您的同意已开展的处理活动，也不影响依法无需取得同意的处理活动。

您注销账号后，我们将停止为您提供服务，并按照本政策第五章处理您的个人信息。因履行法定义务、处理投诉争议或保障网络安全所必需的信息，我们可能在法律法规允许的范围内继续保存。

我们将在核验您的身份后及时处理您的请求，并原则上在十五个工作日内予以答复。对于合理请求，我们不收取费用；对无端重复、技术上难以实现或可能损害他人合法权益的请求，我们可能无法响应，但会向您说明理由。

七、未成年人个人信息保护

心脏+主要面向成年人提供服务。如您未满十四周岁，请在监护人同意和指导下使用本服务。

我们处理不满十四周岁未成年人个人信息时，将依法取得其父母或其他监护人的同意，并按照适用于未成年人个人信息的专门规则予以保护。监护人如发现未成年人未经同意向我们提供个人信息，可通过本政策第九章所列方式联系我们处理。

八、本政策如何更新

我们可能适时修订本政策。未经您明确同意，我们不会限制您按照本政策所应享有的权利。

如本政策发生重大变更，例如处理目的、处理方式、个人信息种类、保存期限、共享对象或您行使权利的方式发生变化，我们将通过App弹窗、站内信、页面公示或其他合理方式向您告知；依法需要重新取得同意的，我们将重新取得您的同意。

本政策更新后，您可在App内随时查阅最新版本。

九、如何联系我们

如您对本政策或个人信息保护事宜有任何疑问、意见、建议、投诉，或希望行使个人信息相关权利，可通过以下方式联系我们：

客服热线：400-0785-120

App在线客服：我的—联系客服

我们将尽快处理您的问题，并在核验身份后按照法律法规要求予以答复。

十、第三方SDK及相关服务

为实现号码认证、消息推送、统计分析及崩溃监测等服务，我们可能接入第三方SDK。不同操作系统、App版本和功能场景实际接入的SDK可能存在差异。

我们将按照最小必要原则配置SDK，并要求其采取相应的个人信息保护措施。除实现相关服务确有必要且已依法履行告知、同意程序外，我们不会允许第三方SDK获取您的健康数据或心电图（ECG）数据。

第三方SDK的处理目的、可能处理的个人信息类型、隐私政策链接及最新接入情况，以App内《个人信息收集和共享清单》为准。本政策生效时实际接入的SDK及其运营主体如下：

如我们新增、替换或停止使用第三方SDK，或第三方SDK处理个人信息的目的、方式、种类发生重大变化，我们将及时更新《个人信息收集和共享清单》及本政策，并在依法需要时重新取得您的同意。