芯家隐私政策

导言

芯家（XinJia）全家智能守护统一平台（以下简称“本平台”或“芯家”）由芯护科技（以下简称“我们”或“公司”）运营。我们深知个人信息对您的重要性，并将尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。

本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您及您家庭成员的个人信息，以及您享有的权利。请您仔细阅读本政策的全部内容。

特别提示：当您为家庭成员（特别是老人和未成年人）配置守护服务时，请确保您已获得相关成员的知情同意。我们遵循《中华人民共和国个人信息保护法》《未成年人保护法》《老年人权益保障法》《数据安全法》《网络安全法》等法律法规的要求，对个人信息进行严格保护。

第一条 我们收集的信息类型

为提供家庭智能守护服务，我们可能收集以下类型的信息：

1.1 家庭成员基本信息

（一）家庭账号持有人（决策者）：手机号码、邮箱地址、昵称、头像；

（二）家庭成员：姓名（或昵称）、与决策者的关系、年龄/出生日期、头像（emoji或自定义）、角色权限；

（三）受邀访客：姓名、联系方式、授权范围。

1.2 健康数据

（一）老人健康数据：血压（收缩压/舒张压）、心率、血糖、体温、体重、步数、睡眠质量、慢性病信息（高血压、糖尿病、关节炎等）、用药计划、体检记录、长护险评估等级；

（二）儿童健康数据：身高、体重、视力、口腔健康、疫苗接种记录、体检记录、成长曲线数据；

（三）健康趋势数据：上述指标的历史记录，用于生成趋势分析图表。

1.3 位置信息

（一）家庭成员的实时位置数据（来自智能手表或手机GPS）；

（二）安全围栏设置（家庭住址、学校、养老院等地理围栏区域）；

（三）位置历史记录（用于轨迹回放和异常行为分析）。

1.4 设备数据

（一）设备基本信息：设备名称、类型（摄像头/雷达/手表/传感器）、型号、固件版本、MAC地址；

（二）设备状态数据：在线/离线状态、电量、信号强度、最近活动时间；

（三）设备采集数据：摄像头画面（仅传输不存储）、雷达检测数据（跌倒检测、存在感知）、手表传感器数据（心率、步数、位置）；

（四）设备-成员绑定关系。

1.5 家庭活动记录

（一）告警记录：告警类型、级别（L0-L4）、触发时间、处理状态、处理人和处理方式；

（二）日程记录：事件标题、时间、类型、参与成员、完成状态；

（三）联动执行记录：联动场景触发时间、执行动作、通知对象、执行结果；

（四）沟通记录：家庭频道消息、协同处置讨论、决策投票记录。

1.6 跨成员联动数据

（一）联动场景配置：触发条件、执行动作、通知对象、优先级；

（二）联动执行日志：触发事件、执行时间、执行结果；

（三）通知路由记录：通知发送时间、接收人、阅读状态。

第二条 信息使用目的

我们收集您的信息仅用于以下目的：

（一）家庭安全守护：通过设备监测和联动规则，为家庭成员（特别是老人和儿童）提供安全守护服务，包括跌倒检测、围栏告警、SOS紧急呼叫等；

（二）健康监测：记录和分析家庭成员的健康数据，提供健康趋势分析、异常预警、用药提醒等服务；

（三）智能联动：基于预设场景规则，在特定事件触发时自动执行跨成员的通知、告警升级、设备控制等联动操作；

（四）紧急救援：在检测到紧急事件（如跌倒、心脏骤停、SOS）时，自动通知家庭成员并协助联系急救服务；

（五）服务优化：分析平台使用数据，优化产品功能和用户体验（不包含个人敏感信息的分析）；

（六）安全保障：检测和处理安全风险，防止欺诈、滥用等违规行为；

（七）法律合规：遵守法律法规要求，配合监管部门的合法调查。

第三条 家庭成员数据隔离

3.1 家庭间数据隔离：每个家庭账号的数据严格隔离，不同家庭之间无法互相访问任何数据。

3.2 家庭内部数据可见性：每个成员的数据可见范围由家庭账号持有人（决策者）控制：

（一）决策者可设置每个成员的数据可见范围，决定哪些成员可以查看其健康数据、位置信息、日程安排等；

（二）默认情况下，被守护者（老人和儿童）的健康数据和位置信息对决策者和管理员可见；

（三）成员有权要求决策者调整自身数据的可见范围。

3.3 老人和儿童数据特别保护：

（一）老人和未成年成员的健康数据和位置信息属于敏感个人信息，收集和使用需获得明确授权；

（二）老人和儿童的数据可见范围应遵循最小必要原则，仅对提供守护服务所必需的成员可见；

（三）未经决策者和被守护者（或其监护人）的双重授权，不得扩大老人和儿童数据的可见范围。

第四条 未成年人信息特别保护

4.1 我们严格遵循《中华人民共和国未成年人保护法》和《儿童个人信息网络保护规定》的要求，对未成年人的个人信息进行特别保护。

4.2 监护人授权同意机制：

（一）为未满14周岁的未成年人使用本平台服务前，必须获得其监护人的明确同意；

（二）监护人需阅读并同意本隐私政策中涉及未成年人信息保护的条款；

（三）监护人有权随时查看、更正、删除未成年人的个人信息，或撤回授权同意。

4.3 未成年人信息收集限制：

（一）仅收集提供守护服务所必需的未成年人信息，遵循最小必要原则；

（二）不收集与守护服务无关的未成年人个人信息；

（三）未成年人的位置信息仅在安全守护目的下收集，不做其他用途。

4.4 未成年人信息存储：未成年人的个人信息采用更高等级的加密措施存储，访问权限严格控制。

4.5 未成年人信息删除：监护人撤回授权或注销家庭账号后，未成年人的个人信息将在30天内彻底删除。

第五条 老人权益保护

5.1 我们遵循《中华人民共和国老年人权益保障法》的要求，尊重和保护老年用户的合法权益。

5.2 尊重老人隐私权和知情权：

（一）为老人配置守护服务时，应尽可能告知老人并获得其理解；

（二）老人有权了解平台收集其哪些信息、用于什么目的；

（三）老人有权要求决策者调整其数据的可见范围。

5.3 老人数据保护：

（一）老人的健康数据（血压、心率、慢性病信息等）属于敏感个人信息，采用加密存储和传输；

（二）老人的位置信息仅在安全守护目的下使用，不做其他用途；

（三）老人的活动记录仅对授权成员可见。

5.4 防止技术歧视：平台不会因老人的年龄而限制其使用某些功能或降低服务质量。

第六条 信息共享与披露

6.1 原则上不共享：我们不会与任何第三方共享您的个人信息，但以下情况除外：

（一）紧急救援：在检测到L3/L4级紧急告警（如跌倒、心脏骤停、SOS）时，为保障生命安全，我们可能向急救中心（120）或警方（110）共享必要的信息（如位置、健康异常信息）；

（二）家庭成员间共享：在决策者授权的数据可见范围内，家庭成员之间可以查看彼此的信息；

（三）受邀访客：经决策者授权的外部联系人可在授权范围内查看特定信息；

（四）法律要求：根据法律法规的要求、强制性的行政执法或司法要求，我们必须披露您的个人信息时。

6.2 未经授权不向第三方共享：除上述情况外，未经您的明确授权，我们不会向任何第三方共享、转让或披露您的个人信息。

6.3 第三方服务对接：如您主动选择对接第三方服务（如医疗机构、保险公司），我们将在获得您的明确授权后，仅共享对接所必需的信息。

第七条 信息安全

7.1 SSL加密传输：所有数据在网络传输过程中均采用SSL/TLS加密，防止数据在传输过程中被窃取或篡改。

7.2 AES加密存储：用户敏感数据（健康数据、位置信息、密码等）采用AES-256加密算法存储，密钥由独立的密钥管理系统（KMS）管理。

7.3 访问日志审计：所有数据访问行为均有完整的日志记录，包括访问时间、访问人、访问内容等，日志保留不少于180天，定期审计。

7.4 安全测试：我们定期进行安全漏洞扫描和渗透测试，及时发现和修复安全隐患。

7.5 员工管理：接触用户数据的员工均需签署保密协议，并接受定期的安全培训。数据访问权限严格遵循最小权限原则。

7.6 安全事件响应：如发生个人信息泄露等安全事件，我们将立即启动应急预案，采取措施控制事态，并及时告知受影响的用户。

第八条 用户权利

根据相关法律法规，您享有以下权利：

8.1 查询权：您有权查询我们收集的您及您家庭成员的个人信息。您可以在平台的“成员管理”和“健康档案”中查看相关信息。

8.2 更正权：当您发现我们收集的个人信息有误时，有权要求我们更正。您可以在平台中直接修改成员信息。

8.3 删除权：在以下情况下，您有权要求我们删除您的个人信息：

（一）处理目的已实现或无法实现；

（二）我们停止提供服务；

（三）保存期限已届满；

（四）您撤回授权同意；

（五）我们违反法律法规或与您的约定处理个人信息。

8.4 导出权：您有权要求我们提供您个人信息的副本，或以结构化、通用格式导出您的数据。

8.5 撤回授权：您有权随时撤回对我们收集和使用个人信息的授权同意。撤回授权不影响撤回前已进行的信息处理的效力。

8.6 注销账号：您有权注销家庭账号。注销后，我们将在30天内彻底删除您的所有个人信息（法律法规要求保留的除外）。

8.7 如您需要行使上述权利，可通过平台“设置中心”操作，或通过客服热线400-800-9460、邮箱syncare@163.com联系我们。

第九条 信息存储与保留

9.1 存储地点：您的个人信息存储于中华人民共和国境内的服务器。

9.2 保留期限：我们仅在实现服务目的所必需的最短时间内保留您的个人信息：

（一）账号存续期间：持续保留您的个人信息；

（二）账号注销后：30天内彻底删除（法律法规要求保留的除外）；

（三）告警记录：保留2年，用于守护报告分析；

（四）健康数据：保留3年，用于趋势分析；

（五）访问日志：保留180天。

9.3 超出保留期限后，我们将对个人信息进行删除或匿名化处理。

第十条 适用法律

本隐私政策的订立、生效、履行、解释及争议解决均适用以下中华人民共和国法律法规：

（一）《中华人民共和国个人信息保护法》；

（二）《中华人民共和国未成年人保护法》；

（三）《中华人民共和国老年人权益保障法》；

（四）《中华人民共和国数据安全法》；

（五）《中华人民共和国网络安全法》；

（六）《儿童个人信息网络保护规定》；

（七）其他相关法律法规。

第十一条 政策更新

11.1 我们可能适时修订本隐私政策。修订后的政策将通过平台公告方式通知您。

11.2 对于重大变更（如收集信息的类型、使用目的的重大变化），我们将通过站内信、短信或邮件等方式单独通知您，并在必要时重新获取您的授权同意。

11.3 如您不同意修订后的政策，有权在生效前注销账号。继续使用平台服务即视为同意修订后的政策。