敏感个人信息提示：下表中以粗体标示的睡眠、心率、呼吸等健康信息，以及密码、验证码和 Wi-Fi 密码，泄露或不当使用可能对您的权益造成较大影响。首次开启睡眠监测前，我们会通过独立于普通隐私同意的专门页面取得健康信息处理单独同意；同一睡眠监测目的所必需的多类健康信息可以在该页面中一次列明、一次确认。
一、个人信息收集与使用清单
| 功能 / 场景 | 信息字段 | 来源和触发方式 | 目的及必要性 | 保存规则 |
|---|---|---|---|---|
| 手机号注册、验证码登录 | 手机号码、短信验证码、国家或地区码、注册和登录时间、登录结果 | 您主动填写并请求验证码时 | 验证手机号并创建或登录账号。属于账号服务所必需的信息 | 手机号保存至账号注销；验证码仅在完成验证及安全审计所需期限内处理 |
| 密码登录和会话 | 用户名、账号密码、访问令牌、刷新令牌、用户编号 | 您登录或保持登录状态时 | 验证身份、维持会话和防止账号冒用。属于账号服务所必需的信息 | 账号资料保存至注销；令牌在退出、失效或注销后按安全机制清理 |
| 账号和登录设备安全 | IP 地址、设备名称或型号、操作系统、平台、应用版本、User-Agent、登录和最近活跃时间、城市信息（依据网络地址推断） | 登录和使用联网服务时自动产生 | 展示登录设备、识别异常、保障账号及服务安全。属于安全保障所必需的信息 | 在账号有效及履行安全、审计和法定义务所需期限内保存 |
| 个人资料 | 昵称、姓名、性别、出生日期、年龄或年龄段 | 您主动填写或修改时 | 展示资料；在您使用相关功能时生成个性化统计或同群比较。除年龄合规所需信息外通常为可选 | 保存至您修改、删除或注销账号 |
| 头像 | 您拍摄或选择的图片、处理后的头像文件和头像地址 | 您主动拍摄、从相册选择并上传时 | 展示账号头像。属于可选功能 | 保存至您更换、删除或注销账号；旧缓存按系统清理规则删除 |
| 扫码和设备识别 | 相机画面、二维码或条码识别结果、设备序列号 | 您主动打开扫码页面时 | 识别并绑定智能床垫、控制模块或睡眠传感器。相机画面在设备端处理，不主动上传连续画面 | 连续相机画面不保存；识别出的设备编号在绑定期间保存 |
| 蓝牙扫描、绑定和通信 | 附近设备名称、蓝牙地址或标识、MAC、UUID、信号强度、连接状态；设备序列号、型号、固件版本和认证信息 | 您进入添加设备、配网或设备管理页面并授权后 | 发现、识别、连接和管理设备。属于智能设备功能所必需的信息 | 扫描结果仅在发现或连接期间处理；已绑定设备信息保存至解绑或注销 |
| Wi-Fi 扫描和配网 | 当前或附近 Wi-Fi 名称（SSID）、网络标识、信号强度、频段、连接状态；您主动输入的 Wi-Fi 密码 | 您进入设备配网、选择网络并输入密码时 | 选择目标网络，并将配网信息交给睡眠传感器或涂鸦 SDK 和控制模块，使设备联网 | 扫描结果仅在配网期间处理；Wi-Fi 密码不作为账号资料在 App 侧持久化保存 |
| 智能设备管理 | 设备编号、床垫或传感器序列号、型号、MAC、UUID、涂鸦用户及设备标识、床位、家庭编号、绑定状态、在线状态、电量、信号和故障状态 | 绑定设备后，由 App、设备和服务端交互产生 | 展示和管理设备、判断在线状态、同步配置并排查故障。属于设备服务所必需的信息 | 保存至解绑、删除设备或注销账号；必要的安全记录依法保存 |
| 睡眠监测 | 睡眠起止时间、睡眠时长、效率、入睡耗时、醒来次数；清醒、浅睡、深睡、快速眼动阶段和时间序列；心率、心率变异性、呼吸频率、体动、翻身、打鼾、离床及异常事件 | 您完成健康信息专门确认、绑定设备并启用睡眠监测后，由床垫或传感器自动采集和上报 | 生成睡眠报告、趋势、提醒及您主动开启的智能联动。属于睡眠监测核心功能所必需的敏感个人信息 | 保存至您删除相关记录、停止服务或注销账号；法定留存除外 |
| 睡眠报告、趋势和建议 | 睡眠分数、睡眠债、日报/周报/月报、趋势、比较结果、健康提醒、洞察和建议 | 在有效的健康信息处理同意范围内，根据设备上报的睡眠和体征数据计算或生成 | 向您解释睡眠情况并提供日常健康管理参考。属于睡眠报告功能所必需的信息 | 与对应睡眠记录一并保存和删除 |
| 床体和智能设备控制 | 温度或模式、头腿位置、左右床位、摇摆、按摩、气囊、振动、计时、记忆预设等指令，执行结果、设备状态和调整记录 | 您发起操作或启用自动场景时 | 执行控制、同步状态和排查失败。属于对应控制功能所必需的信息 | 当前状态在设备绑定期间保存；操作与故障记录按运行和安全所需期限保存 |
| 家庭和成员管理 | 家庭名称、被邀请人的手机号、成员姓名或昵称、头像、关系备注、角色、邀请状态、权限、成员与设备关联 | 您主动创建家庭、邀请、接受邀请或管理成员时 | 建立家庭关系、控制访问范围和协同管理设备。属于家庭功能所必需的信息 | 家庭关系保存至成员被移除、退出家庭或注销；未完成邀请保存至接受、拒绝、撤回或过期 |
| 家庭共享 | 您选择共享的睡眠概览、报告、趋势、心率、呼吸、异常事件、提醒和建议 | 您主动选择具体接收成员、共享范围和共享期限，并就该次共享完成专门确认后 | 让经您授权的成员查看对应信息。属于可选功能；新增接收人、扩大信息范围或改变共享目的时重新确认 | 共享开启期间提供；关闭后停止后续共享，源数据按本清单相应规则保存 |
| 消息和推送 | 推送注册标识或令牌、账号别名、通知偏好标签、设备品牌和型号、系统与应用版本、网络状态、通知内容、送达和点击记录 | 您允许通知、登录或使用消息功能时 | 发送睡眠提醒、设备告警、账号安全和服务消息。系统通知属于可选功能 | 令牌保存至关闭服务、退出或注销并完成解绑；消息和送达记录按服务、安全所需期限保存 |
| 反馈 | 评分、体验选项、文字反馈、提交时间、关联的账号和消息编号 | 您主动提交反馈时 | 处理问题、回复请求和改进产品。除联系处理所需内容外，由您自主决定提供 | 保存至问题处理完成及处理后续争议所需期限 |
| 数据导出 | 起止日期、文件格式、睡眠/设备/账号等导出范围、任务状态和生成文件 | 您主动提交导出申请时 | 向您提供个人信息副本 | 任务和服务端临时文件保存至下载链接失效或请求处理完成；下载到您设备的文件由您管理 |
| 安全运行和故障诊断 | IP、设备型号、系统和应用版本、网络类型、请求时间和结果、错误、崩溃、设备故障和诊断信息 | 使用联网服务或发生错误时自动产生 | 保障安全稳定、识别异常、修复故障和防止滥用。属于运行保障所必需的信息 | 在安全、故障处理和法定义务所需期限内保存，届满后删除或匿名化 |
二、主要在设备端处理的信息
以下信息通常主要在您的手机或智能设备端处理：扫码时的连续相机画面、附近蓝牙和 Wi-Fi 的即时扫描结果、配网会话中的 Wi-Fi 密码、App 界面缓存和您已下载的数据导出文件。为实现绑定、配网、同步或您请求的功能，其中必要的识别结果、设备信息或配网信息仍会传输给目标设备、我们的服务端或清单所列第三方服务。
将 App 卸载后，手机端由操作系统管理的 App 私有数据通常会被清除，但云端账号和已同步数据不会因此自动删除。若要删除云端信息，请使用账号删除页面所列方式。
三、您提供他人信息时
当您邀请家庭成员时，可能需要提供对方手机号和关系备注。请确认您有权提供这些信息，并已向对方说明用途。我们仅将其用于发送或管理邀请、建立成员关系和控制权限。邀请被拒绝、撤回或过期后，我们按照处理邀请、保障安全和解决争议所需的最短期限保存相关记录。
四、信息管理方式
- 资料查阅和更正：“我的” → “编辑资料”或“账号与安全”。
- 通知管理：App 通知设置或手机系统通知设置。
- 健康信息处理：首次开启睡眠监测前完成一次专门确认；停止监测、解绑设备或通过隐私联系邮箱撤回同意后，不再采集新的睡眠健康信息。
- 家庭共享管理：为具体接收成员和共享范围另行确认，并可在家庭管理页面中关闭共享、调整权限、移除成员或退出家庭。
- 设备与采集管理：停止监测、解绑或删除设备。
- 数据副本：使用 App 内的数据导出功能。
- 账号及关联数据删除：访问《账号删除说明》。
更多权利和身份核验方法，请查看《第八只羊隐私政策》第八部分。您也可以发送邮件至 privacy@eighsheep.com 联系我们。