第八只羊隐私政策

重点摘要

一、适用范围和基本说明

本政策适用于广东国匠健康科技有限公司（以下简称“我们”）运营的“第八只羊 / Slumber 8”Android、iOS 应用，以及通过该应用提供的账号、智能床垫与睡眠传感器连接、设备控制、睡眠监测、报告、提醒和家庭共享等服务。

本政策所称“处理”，包括个人信息的收集、存储、使用、加工、传输、提供、公开和删除等活动。“SDK”是嵌入应用、用于实现特定功能的软件组件。

请在使用服务前阅读本政策。对于基于同意处理的信息，我们会通过未预先勾选的选项、点击“同意”或其他明确方式取得您的同意。普通隐私同意不替代依法需要的单独同意；对于睡眠健康信息、向其他个人信息处理者提供敏感信息等场景，我们会在处理前另行进行具体告知并取得相应的单独同意。拒绝非核心功能所需的信息或权限，不影响您使用其他无关功能；拒绝核心功能所必需的信息，只会使对应功能无法提供。

二、我们如何收集和使用个人信息

我们根据您实际使用的功能处理信息。更细的字段、触发方式、必要性和保存规则，请查看《个人信息收集清单》。

相机、图片和睡眠设备的说明

• 扫码绑定设备时，相机画面用于在设备端识别二维码或条码；我们使用识别出的设备编号完成绑定，不主动保存连续相机画面。
• 设置头像时，您选择或拍摄的图片会被压缩并上传，用作账号头像。
• 当前 App 不通过手机麦克风录制您的睡眠声音。报告中的打鼾等指标来自已绑定睡眠设备上报的分析结果。
• 设备完成绑定和配网并启用睡眠监测后，床垫或传感器会独立联网，自动上传设备标识、运行状态以及生成睡眠报告所需的睡眠和体征数据。
• Wi-Fi 密码仅用于本次配网，App 侧不将其作为账号资料持久化保存；目标设备和涂鸦服务如何处理相关信息，请同时查看《第三方信息共享清单》及相应服务商规则。

用途变更

如我们需要将信息用于本政策未说明的新目的，或改变原有处理目的、方式或信息种类，我们会重新告知，并在法律要求时再次取得同意或单独同意。未经另行同意，我们不会出售您的个人信息，也不会将睡眠或健康信息用于与核心服务无关的广告画像。

三、敏感个人信息和单独同意

敏感个人信息一旦泄露或被非法使用，可能对人身、财产安全或人格权益造成较大影响。我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理。

• 睡眠和健康信息：用于生成睡眠报告、趋势、提醒和您选择的共享。泄露或不当推断可能暴露您的健康状况和生活规律。拒绝后，相应睡眠功能无法提供。
• 账号密码、验证码和登录凭证：用于身份验证和账号安全。我们不会在页面中公开展示完整内容，也不会把这些信息用于与验证无关的目的。
• Wi-Fi 密码：仅在您主动配网时临时处理，用于让指定设备加入网络。

首次开启睡眠监测前，我们会通过专门页面说明拟处理的健康信息种类、目的、方式、保存期限、处理必要性及可能产生的影响，并取得您的单独同意。对于“生成、保存和展示睡眠监测记录及报告”这一具体目的所必需的睡眠时长、心率、呼吸率、体动等信息，以及相互不可分的采集、传输、存储、分析和展示步骤，我们可以在同一专门页面中一次列明，由您一次确认；不需要您为每个指标或每次睡眠重复确认。该确认独立于用户协议和本政策的普通同意，不会默认勾选，也不会与无关事项捆绑。

家庭健康信息共享默认关闭。仅当您主动选择具体接收人、共享范围和共享期限后，我们才会开启共享，并就该具体共享活动另行取得您的确认。新增接收人、扩大共享信息范围或改变共享目的时，我们会重新取得相应同意。确需向能够独立决定处理目的或方式的第三方提供健康信息时，我们也会在提供前告知具体接收方及处理规则，并依法取得单独同意。

您可以暂不开启睡眠监测，也可以停止监测、关闭共享、解绑设备，或通过本政策所列渠道撤回同意、申请停止处理或删除信息。拒绝或撤回健康信息处理同意后，我们将停止新的睡眠健康信息采集，相应睡眠监测和报告功能将无法继续提供，但不影响与健康信息无关的功能，也不影响撤回前已经依法完成的处理。

四、系统权限说明

我们会在您使用对应功能时说明用途并请求系统授权，不会要求您一次性开启全部权限。您可以随时在手机系统设置中关闭；关闭仅影响依赖该权限的功能。

五、委托处理、共享、转移和公开披露

第三方服务和 SDK

为实现设备连接与控制、消息推送、条码识别、系统通知、境内云服务和短信验证等能力，我们会使用第三方服务或 SDK。本版本已核实并列明的服务包括涂鸦智能生活 App SDK、极光推送及华为/荣耀/小米/OPPO/vivo 系统推送通道、Google ML Kit 条码扫描、Apple 推送通知服务，以及阿里云基础设施和阿里云短信。各方主体、用途、信息种类、触发场景、处理地域和官方规则见《第三方信息共享清单》。

对仅按照我们的指示处理信息的受托方，我们会约定处理目的、期限、方式、信息种类、保护措施和责任，并监督其处理活动。第三方自行决定处理目的和方式时，我们会依照法律要求告知接收方信息并取得必要同意。

家庭共享

只有在您主动创建或加入家庭、发出或接受邀请，并选择具体接收成员、共享范围和期限后，我们才会向对应成员展示信息；涉及睡眠健康信息时，我们会就该次具体共享另行取得您的确认。您应确保有权向我们提供被邀请人的手机号。您可以撤回共享、移除成员或退出家庭；撤回后我们将停止后续共享并解除在线访问权限，但无法控制接收方在授权期间已经依法取得并自行保存的副本。

业务变化、法定义务和公开披露

如发生合并、分立、收购、资产转让或破产清算等变化并需要转移个人信息，我们会告知接收方，并要求其继续受本政策约束；处理目的或方式变化时，由接收方重新取得必要同意。我们仅在法律法规规定、履行法定义务、响应有权机关合法有效要求或保护重大合法权益所必要的范围内提供信息。除非取得您的单独同意或法律另有规定，我们不会公开披露您的个人信息。

六、信息存储、保存期限和跨境处理

我们的核心业务服务器、数据库、对象存储和备份均部署在中国大陆。账号、设备绑定、睡眠健康、家庭关系等由我们控制的核心业务个人信息，存储并处理于中国大陆；当前我们没有主动向境外业务系统提供上述核心业务个人信息的安排。涂鸦中国大陆区域和阿里云境内基础设施的处理地域，以及 Apple 推送通知服务、Google ML Kit 等系统或工具服务可能处理的最小技术信息，详见《第三方信息共享清单》。我们不会向 Apple 或 Google 提供睡眠健康明细，也不会将扫码相机画面或条码内容提供给 Google。

如果未来确需向境外提供个人信息，我们会在实际提供前另行告知境外接收方的名称或姓名、联系方式、所在国家或地区、处理目的、处理方式、个人信息种类、保存期限以及您向境外接收方行使权利的方式和程序，并依法单独取得您的同意、开展个人信息保护影响评估和履行其他适用的法定程序。在完成上述要求前，我们不会主动实施新的个人信息出境活动。

我们按照实现目的所需的最短时间保存信息，并采用以下可判断的规则：

• 账号、资料、设备绑定、睡眠报告和家庭关系：通常保存至您删除相关内容、解除关系或注销账号；法律要求继续保存的除外。
• Wi-Fi 密码：仅在配网会话中临时处理，App 侧不作为账号信息持久化保存。
• 家庭邀请手机号和邀请记录：保存至邀请被接受、拒绝、撤销或过期，以及处理争议所需的合理期限。
• 推送注册信息：保存至您关闭对应服务、退出或注销账号并完成解绑；服务商依法需要继续保存的日志除外。
• 反馈、导出任务和临时文件：保存至请求处理完成、下载链接失效或解决相关问题所需期限；已下载到您设备的文件由您自行管理。
• 安全、运行和审计记录：按照保障网络安全和履行法定义务所需的期限保存，期限届满后删除或匿名化。

收到账号注销申请后，我们会及时启动必要的身份核验和注销处理，并在 15 个工作日内完成核验、停止账号的正常业务处理、删除或匿名化主要在线系统中的账号及关联个人信息，并向相关受托处理方发出删除或匿名化指令。该期限是最长处理期限，不是要求您必须等待的固定冷静期。在不可逆删除完成前，您可以联系我们尝试撤回；能否恢复取决于实际处理进度。涂鸦账号预删除适用其公开的约 7 天处理规则，详情见《账号删除说明》。法律法规要求保留、为处理未决争议或保护合法权益所必需的信息除外；保留期间，我们仅将相关信息用于对应法定义务或争议处理，并采取隔离和访问限制。

七、我们如何保护个人信息

我们根据个人信息的性质采取与风险相适应的保护措施，包括访问权限控制、身份验证、传输保护、环境隔离、日志审计、备份恢复和人员管理。我们遵循最小权限原则，限制能够接触个人信息的人员和系统范围，并要求相关人员履行保密义务。

互联网服务不存在绝对安全。若发生或可能发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并依照法律要求向监管部门报告、向受影响用户告知事件基本情况、可能影响、已采取或拟采取的措施、您可采取的防范方式以及联系方式。

八、您的个人信息权利

在适用法律规定的范围内，您可以知情、决定、限制或拒绝处理，并可查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号，或要求我们解释本政策。

为保障账号和数据安全，我们可能要求您进行必要的身份核验，但不会要求与请求无关的过量信息。我们将在法定或合理期限内答复。对于无端重复、超出合理限度、可能侵害他人权益或技术上明显不切实际的请求，我们可能依法拒绝，并说明理由。

九、未成年人保护

本服务面向成年人，不面向不满 14 周岁的儿童提供注册服务。请监护人不要让儿童在未经同意的情况下使用本服务或提供个人信息。如我们发现未经监护人同意处理了儿童个人信息，将停止相关处理并依法删除。监护人可以通过本政策联系方式提出查询、更正或删除请求。

十、本政策如何更新

我们可能根据功能、服务或法律要求更新本政策。发生处理目的、方式、个人信息种类、接收方或您的权利等重大变化时，我们会通过 App 内提示、弹窗、消息或网站公告等显著方式说明变化，并在法律要求时重新取得同意。您可通过页面顶部的版本号和日期判断是否更新。

十一、联系我们

个人信息处理者：广东国匠健康科技有限公司

个人信息保护联系邮箱：privacy@eighsheep.com

您也可以在 App 内通过“我的” → “帮助与反馈”提交问题。我们会在验证身份后，于法定或合理期限内处理您的请求。如果您对处理结果不满意，可以向履行个人信息保护职责的主管部门投诉或举报。