XANTHER · 法务协议

EN
← 全部协议

隐私政策

版本 1.0 · 生效日期 2026-05-21

xanther 情绪 · 隐私政策

版本号: v1.0 生效日期: 2026-05-21 更新日期: 2026-05-21

前言

亲爱的宝宝,你好。

「xanther 情绪」(以下简称「我们」或「本 APP」)是由 深圳市南晟世家网络有限公司 运营的情绪健康产品。本 APP 通过五行情绪戒指(以下简称「戒指」)采集你的生理数据,并结合情绪日记与情绪趋势分析,陪你认识、觉察、管理自己的情绪状态。

为了让你安心使用,我们写下了这份《隐私政策》(Privacy Policy)。它解释了我们会收集你的哪些信息、为什么收集、怎样使用、跟谁共享,以及你拥有哪些权利和怎样行使这些权利。

我们写得尽量直白,但这是一份具有法律效力的文件。请在注册或使用本 APP 前认真阅读。继续使用即表示你已阅读并同意本政策的全部内容。如果你不同意,请停止注册和使用。

如果你未满 14 周岁,请不要注册或使用本 APP,详见 儿童个人信息保护规则。

本政策依据《中华人民共和国个人信息保护法》(PIPL)、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《信息安全技术 个人信息安全规范》(GB/T 35273)及相关法规起草。

第一章 我们收集的个人信息

我们遵循 最小必要、目的明确、用户同意 原则,只收集为实现服务所必需的信息。下表按场景列示。

1.1 注册登录

信息类型 是否必要 收集目的 保留时长
手机号(国内,11 位) 必要(短信登录) 账号身份识别、登录凭证、安全风控、必要的服务通知 账号存续期间 + 注销后 15 天等待期
微信 openid 选填(微信登录时) 账号唯一识别 同上
微信 nickname / avatar(头像与昵称) 选填(微信登录时) 个性化展示 同上;你可在「我的 → 编辑个人信息」随时修改或清空
微信 unionid 选填(微信登录时) 跨应用唯一识别(仅自有矩阵内使用) 同上
Apple sub(Apple 用户唯一标识) 选填(Apple 登录时) 账号唯一识别 同上
短信验证码 必要 验证手机号真实性 验证完成后 10 分钟内销毁

1.2 戒指配对与佩戴

信息类型 是否必要 收集目的 保留时长
戒指蓝牙 MAC 地址 必要 唯一识别你的戒指、配对、断线重连 解绑后 30 天
戒指固件版本(firmware version) 必要 适配协议、推送 OTA 升级 同上
佩戴开始/结束时间戳 必要 计算佩戴时长、判断数据有效性 24 个月
戒指电量 必要 在 APP 中提示充电 仅最新一次

1.3 健康数据

戒指会按一定频率(秒级到分钟级)采集以下生理数据。

信息类型 是否必要 收集目的 保留时长
心率(Heart Rate,BPM) 必要 健康仪表盘、情绪算法输入 24 个月,可申请删除
心率变异性(HRV,毫秒) 必要 同上 24 个月
RR 间隙(R-R Interval,毫秒) 必要 情绪算法关键输入(送往彼岸心智算法) 24 个月
血氧饱和度(SpO₂,%) 选填 健康仪表盘 24 个月
体温(℃) 选填 健康仪表盘 24 个月
步数 选填 健康仪表盘 24 个月
睡眠分段(深睡/浅睡/清醒) 选填 健康仪表盘 24 个月
压力指数(由算法推断) 选填 健康仪表盘 24 个月

健康数据属于 PIPL 第 28 条规定的「敏感个人信息」。我们采取字段级 AES-256 加密 + 最小权限访问;在使用相关功能(进入仪表盘、查看趋势图、戒指首次连接)前会单独告知收集目的与方式。

1.4 情绪数据(觉察日记)

信息类型 是否必要 收集目的 保留时长
你在觉察日记中输入的文字 选填 情绪洞察、AI 个性化、统计 由你控制,可随时删除单条或全部
你在觉察日记中上传的图片 选填 同上 同上
情绪关键词与标签 选填 同上 同上
记录时间戳 选填 趋势分析 同上
你的佩戴位置(地理位置,仅在你主动「打卡当下」时获取一次粗略位置) 选填 关联情绪与场景 同上

我们 不会 在你不知情时持续后台采集位置。

1.5 AI 情绪宝宝对话

信息类型 是否必要 收集目的 保留时长
你与「情绪宝宝」的文字对话内容 选填(使用对话功能时) 生成 AI 回复、改进对话质量 由你控制,可随时删除
对话上下文(最近若干轮) 选填 让 AI 理解对话语境 同上

AI 对话功能(情绪宝宝)本期尚未正式上线。正式接入大模型后:中国大陆账号的对话内容仅经境内大模型处理、不出境;海外账号经其所在地区的大模型处理(将构成数据出境)。无论何种情形,首次使用 AI 对话功能时,我们都会单独告知数据流向并征求你的同意。详见 第四章。

1.6 设备与日志信息

信息类型 是否必要 收集目的 保留时长
操作系统类型与版本(iOS / Android) 必要 兼容性适配 90 天
APP 版本号 必要 升级与兼容 90 天
设备型号(品牌、机型) 必要 适配排查 90 天
网络类型(WiFi / 蜂窝) 必要 同步策略 90 天
崩溃与错误日志(经脱敏) 必要 故障定位、稳定性提升 90 天
推送 token(若你启用通知) 选填 推送服务 关闭通知后立即销毁

我们 不会 收集 IMEI、IMSI、MEID、Android ID、广告 ID 等强识别符。

1.7 我们不会收集的信息

我们 不会 收集你的:身份证号、银行卡号、家庭住址(详细地址)、生物识别信息(指纹/人脸/声纹)、通讯录、短信、通话记录、相册整体扫描、其他 APP 安装列表。

第二章 我们如何使用你的信息

我们仅在以下范围内使用上述信息:

2.1 提供核心服务

2.2 改进与个性化

2.3 客服与支持

2.4 安全与风控

2.5 法定义务

2.6 我们承诺不做的事

第三章 我们如何共享、转让、公开披露

3.1 默认不共享

我们对你的个人信息严格保密,默认不与任何第三方共享。

3.2 例外:经你授权

3.3 例外:法律法规要求

3.4 例外:第三方 SDK 与服务方

为提供完整服务,我们使用了若干第三方 SDK 与云服务。它们仅在 最小必要、明确目的、合同约束 下处理你的部分信息。完整清单见 第三方 SDK 与服务清单。

3.5 例外:业务合并或重组

如发生合并、收购、破产、资产转让等情形,你的个人信息可能作为资产一并转移。新主体会继续履行本政策约定,如有重大变更,会以显著方式重新征求你的同意。

3.6 公开披露

我们 不会 主动公开披露你的个人信息。仅在你明确同意或法律法规强制要求时,才会进行公开披露。

第四章 数据存储

4.1 存储地

中国大陆境内用户的个人信息,全部 存储在中国境内合规云服务商(腾讯云)上海地域机房,包括:

所有存储均启用静态加密(at-rest encryption);敏感字段(情绪日记正文等)启用字段级加密。

4.2 是否出境

中国大陆账号:数据不出境。 你的健康数据、情绪日记、账号信息均存储与处理于中国境内(腾讯云上海地域),不向境外的任何机构或个人提供。

AI 对话功能本期未上线,当前不向任何大模型厂商(无论境内境外)传输对话数据。未来正式接入时遵循以下原则:

4.3 第三方大模型处理者

本期未接入任何大模型处理者。 正式接入前,我们会在本节及 第三方 SDK 与服务清单 中列明具体服务方、用途、数据流向与是否出境,并与服务方签署数据处理协议(DPA),要求其遵守不少于本政策的保护标准,且对话内容 不会 被用于训练其大模型。

4.4 保护措施

第五章 你的权利

依据 PIPL 第四章,你对自己的个人信息享有以下权利。我们已在 APP 内提供对应入口,你也可邮件联系 sznssj2021@163.com 主张权利。

5.1 访问与复制

5.2 更正

5.3 删除

5.4 撤回授权

5.5 注销账号

5.6 可携权

5.7 投诉与申诉

5.8 拒绝自动化决策

你有权拒绝 仅基于自动化决策 作出的重大影响。本 APP 目前 不存在 此类决策(情绪算法的输出仅作为参考,不会决定你的任何权益)。

第六章 我们如何保护你的信息

我们投入合理的资源持续保护你的信息:

如发生个人信息安全事件,我们会按 PIPL 第 57 条及时通知你与监管部门,告知事件类型、可能影响、已采取的措施与补救建议。

第七章 未成年人保护

第八章 Cookie 与同类技术

第九章 政策的变更

第十章 联系我们

我们承诺在 15 个工作日内 响应你的请求。如对响应不满意,可向有管辖权的人民法院起诉,管辖法院为 深圳市南山区人民法院。

附录 A · 第三方 SDK 列表

详见 第三方 SDK 与服务清单。

附录 B · 个人信息收集清单

详见 个人信息收集清单。

附录 C · 关联文档

变更记录

版本 日期 变更
v1.0 2026-05-21 初版,首次发布

如对本协议有疑问,可通过 sznssj2021@163.com 与我们联系。