元气健康隐私政策

最后更新日期： 2026年1月

应用名称： 元气健康

开发者： Game4play Limited

应用类型： 健康管理应用

欢迎使用元气健康。本隐私政策详细说明了我们如何收集、使用、存储和保护您的个人信息。我们严格遵守苹果App Store的隐私要求以及相关法律法规。

重要提示：本应用非医疗器械，测量结果仅供参考，不作为临床诊断依据。

重要声明：本应用不使用面部识别数据（Face ID/TrueDepth API）进行身份验证或唯一身份识别。

关键要点总结

本总结提供了我们隐私政策的关键要点，但您可以通过点击每个要点后的链接或使用下面的目录来查找您要查找的部分的更多详细信息。

我们处理哪些个人信息？ 当您访问、使用或浏览我们的服务时，我们可能会根据您与我们的互动方式、您做出的选择以及您使用的产品和功能来处理个人信息。重要说明：摄像头获取的原始面部视频流仅在您的设备本地运行内存中处理，不会上传到我们的服务器或任何第三方服务器；为计算生理指标所必需的经脱敏处理的匿名血流信号包会加密发送至 DeepAffex 情感 AI 引擎云端服务器进行算法分析，最终的健康分析结果数据仅存储在您的手机本地设备上。了解更多关于您向我们披露的个人信息。

我们是否处理任何敏感个人信息？ 我们仅在您的设备本地处理由摄像头获取的原始面部视频流，不会上传您的人脸照片或面部图像数据到服务器。所有涉及面部画面的处理均在您的手机本地完成，不会上传到服务器；仅为计算生理指标之目的，设备本地会提取出不含面部画面或身份特征的脱敏匿名血流信号包，并加密发送至我们的技术合作伙伴（DeepAffex 情感 AI 引擎）云端服务器进行算法分析，结果随后返回至您的设备并仅存储在本地。了解更多关于我们处理的敏感信息。

我们是否从第三方接收信息？ 我们不从第三方接收任何信息。

我们如何处理您的信息？ 我们处理您的信息以提供、改进和管理我们的服务，与您沟通，用于安全和欺诈预防，并遵守法律。我们也可能在您同意的情况下为其他目的处理您的信息。我们只有在有有效法律理由的情况下才处理您的信息。了解更多关于我们如何处理您的信息。

在什么情况下以及与哪些类型的各方共享个人信息？ 除为实现血谱生理指标计算之目的而向我们的技术合作伙伴（DeepAffex 情感 AI 引擎）加密传输经脱敏处理的匿名血流信号包外，我们不会与任何第三方共享您的个人信息。了解更多关于何时以及与谁共享您的个人信息。

我们如何保护您的信息安全？ 我们有组织和技术流程和程序来保护您的个人信息。但是，互联网上的电子传输或信息存储技术无法保证100%安全，因此我们不能承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会破坏我们的安全并不当收集、访问、窃取或修改您的信息。了解更多关于我们如何保护您的信息安全。

您有哪些权利？ 根据您所在的地理位置，适用的隐私法可能意味着您对您的个人信息享有某些权利。了解更多关于您的隐私权利。

您如何行使您的权利？ 行使您权利的最简单方法是提交数据主体访问请求，或联系我们。我们将根据适用的数据保护法律考虑并处理任何请求。

数据收集信息快速索引

关于数据收集的详细信息，请查看以下章节：

苹果App Store隐私声明

本应用使用以下数据类型：

数据使用目的： - 血谱测量：通过摄像头在本地设备上获取面部健康数据，原始面部视频流仅在设备运行内存中实时分析，不会写入本地存储或直接上传到服务器；为计算生理指标，设备本地会提取出不含面部画面或身份特征的脱敏匿名血流信号包，并加密发送至 DeepAffex 情感 AI 引擎云端服务器进行算法分析，结果随后返回并仅存储在您的设备本地 - 用户反馈：支持用户添加图片进行反馈 - Bug收集：收集应用产生的bug信息以改进应用

数据共享： - 原始面部视频流：不共享，仅在您的设备本地运行内存中进行实时分析，不会上传到我们的服务器或任何第三方服务器 - 脱敏血流信号：为计算生理指标，设备本地会提取出脱敏后的匿名血流信号包（不含面部画面或身份特征），并加密发送至我们的技术合作伙伴（DeepAffex 情感 AI 引擎）的云端服务器进行算法分析，结果随后返回至您的设备。该脱敏信号仅用于实现健康检测功能，不会被用于训练基础模型或挪作他用，且不会在云端进行持久化存储 - 其他数据：除前述为实现血谱生理指标计算所必需的有限数据共享外，我们不会与任何第三方共享或出售您的数据用于任何其他目的

1. 我们收集哪些信息？

简而言之：摄像头获取的原始面部视频流仅在您的设备本地运行内存中处理，不会上传到我们的服务器或任何第三方服务器；为计算生理指标所必需的经脱敏处理的匿名血流信号包会加密发送至 DeepAffex 情感 AI 引擎云端服务器进行算法分析，最终的血谱测量结果数据仅存储在您的手机本地设备上，不会在服务器上做持久化存储。

当您使用我们的服务时，我们收集您自愿提供给我们的个人信息，包括当您参与服务活动或联系我们时。重要说明：血谱测量功能使用的面部图像数据仅在您的设备本地运行内存中进行实时处理，所有涉及面部画面的处理均在您的设备本地完成，不会上传到服务器；仅为计算生理指标所必需的脱敏匿名血流信号包会被加密发送至 DeepAffex 情感 AI 引擎云端服务器进行算法分析，结果返回后仅存储在本地。

1.1 个人信息收集内容

重要说明：我们仅在您的设备本地处理由摄像头获取的原始面部视频流，不会上传您的人脸照片或任何面部图像数据到我们的服务器；为计算生理指标，我们仅会将经脱敏处理的匿名血流信号包（不含面部画面或身份特征）加密发送至 DeepAffex 情感 AI 引擎云端服务器进行算法分析，最终的健康分析结果数据仅存储在您的手机本地设备上。

我们收集的信息取决于您使用的业务功能。根据您使用的功能，我们可能收集以下信息：

业务功能 个人信息种类 个人信息内容 目的
血谱测量 个人敏感信息（仅在本地设备处理） 相机权限 血谱测量，需要申请摄像头权限，用户通过手机摄像头拍摄获取面部健康数据。摄像头获取的原始面部视频流仅在设备运行内存中实时分析，不会写入本地存储或直接上传到服务器；为实现生理指标计算，设备本地会提取出不含面部画面或身份特征的脱敏匿名血流信号包，并加密发送至我们的技术合作伙伴（DeepAffex 情感 AI 引擎）云端服务器进行算法分析，结果随后返回并存储在您的设备本地
用户反馈 非个人信息 相册权限 用户反馈时，若添加图片，需要用到
Bug收集 非个人信息 网络权限 用于收集应用产生的bug信息

1.2 权限使用说明

相机权限：

面部数据收集与处理：当您使用健康检测功能时，本应用会通过设备摄像头获取实时的面部视频流，仅用于提取血流脉搏信号（基于 TOI 技术）。本应用不收集、不提取、不存储面部几何结构或生物识别特征，亦无法据此识别您的个人身份。

第三方 AI 服务：为计算生理指标，设备本地会提取出脱敏后的匿名血流信号包（不含面部画面或身份特征），加密发送至我们的技术合作伙伴（DeepAffex 情感 AI 引擎）的云端服务器进行算法分析，结果随后返回至您的设备。同等保护承诺：我们仅向上述第三方共享实现功能所必需的最少数据（不包含您的账号、设备 ID 等能识别您个人身份的信息）。我们已确认并要求上述第三方 AI 服务提供商采用不低于本隐私政策标准的数据安全保护措施，且严格禁止他们将您的这些数据用于训练其基础模型或挪作他用。云端仅在完成当次计算所必需的时间内临时处理上述脱敏信号，不对其进行持久化存储。

数据保留：摄像头获取的面部视频流仅在设备运行内存中进行实时分析，提取出相关信号后即被自动清除。本应用不对原始视觉数据进行持久化存储，既不保存至设备本地存储（如相册或文件系统），亦不上传至任何服务器。

相册权限：

网络权限：

2. 我们如何处理您的信息？

简而言之：我们处理您的信息以提供、改进和管理我们的服务，与您沟通，用于安全和欺诈预防，并遵守法律。我们也可能在您同意的情况下为其他目的处理您的信息。

2.0 法律依据

我们基于以下法律依据收集和处理您的个人信息：

我们只有在有有效法律理由的情况下才处理您的信息。

数据处理的唯一用途

我们处理的数据仅用于以下目的：

  1. 血谱测量服务：通过摄像头在您的本地设备上获取面部健康数据进行血谱测量。摄像头获取的原始面部视频流仅在您的手机本地运行内存中进行实时处理，不会上传到服务器；为计算生理指标，设备本地会提取出不含面部画面或身份特征的脱敏匿名血流信号包，并加密发送至 DeepAffex 情感 AI 引擎云端服务器进行算法分析，结果随后返回至您的设备并存储在本地
  2. 用户反馈：支持用户添加图片进行反馈
  3. 应用功能改进：收集bug信息以改进应用（不包含个人身份信息）

我们严格承诺：

我们处理您的信息用于各种原因，具体取决于您如何与我们的服务互动，包括：

2.1 核心服务功能

2.2 技术改进和优化

2.3 运营和安全

3. 数据存储和传输

3.1 数据存储位置

存储位置说明

重要说明：血谱测量相关的原始面部视频流仅在您的设备本地运行内存中处理，不会上传到我们的服务器或任何第三方服务器，也不会写入设备本地存储。

血谱测量数据存储：

重要说明：除为实现血谱生理指标计算而向 DeepAffex 情感 AI 引擎云端服务器传输经脱敏处理的匿名血流信号包（不含面部画面或身份特征）外，我们不会与任何第三方共享您的数据。上述传输仅用于实现健康测量功能，合作方不得将相关数据用于训练基础模型或挪作他用。

3.2 数据保留期限

简而言之：血谱测量相关的原始面部视频流仅在本地内存中实时处理，不被持久化存储；用于计算生理指标的脱敏匿名血流信号包在云端仅于计算过程中临时处理，不作持久化保存；最终的健康分析结果数据仅存储在您的手机本地设备上，您拥有完全的控制权，可以随时删除。

血谱测量数据（本地存储）：

其他数据（如用户反馈、Bug信息等，如上传到服务器）：

重要提示：用于计算生理指标的脱敏匿名血流信号包仅在 DeepAffex 情感 AI 引擎云端服务器的实时计算过程中临时处理，不进行持久化存储，因此不适用长期服务器端数据保留政策。最终的血谱测量结果数据仅存储在您的手机本地，您可以随时删除。

3.3 数据共享

血谱测量数据：

其他数据（如用户反馈、Bug信息等）：

除为实现血谱生理指标计算而向 DeepAffex 情感 AI 引擎云端服务器传输经脱敏处理的匿名血流信号包外，我们不会与任何第三方共享或出售您的数据用于任何其他目的。所有数据仅用于提供应用服务。

重要说明：用于计算生理指标的脱敏匿名血流信号包不包含面部画面或能够识别您个人身份的信息，且仅在云端计算过程中临时处理，不进行持久化存储。

3.4 数据传输和跨境传输

除前述为实现血谱生理指标计算而向 DeepAffex 情感 AI 引擎云端服务器加密传输的脱敏匿名血流信号包外，我们不与第三方共享其他数据。所有其他服务器端数据（如用户反馈）均存储在中国大陆境内。

重要说明：上述脱敏匿名血流信号包不包含面部画面或可识别您个人身份的信息，且在云端仅于算法分析过程中临时处理，不进行持久化存储。

4. 信息安全措施

简而言之：我们通过组织和技术安全措施系统来保护您的个人信息。

我们已实施适当和合理的技术和组织安全措施，旨在保护我们处理的任何个人信息的安全。但是，尽管我们采取了保护措施并努力保护您的信息，但互联网上的电子传输或信息存储技术无法保证100%安全，因此我们不能承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会破坏我们的安全并不当收集、访问、窃取或修改您的信息。虽然我们会尽力保护您的个人信息，但向我们的服务传输个人信息存在风险。您应该只在安全环境中访问服务。

我们采取的具体安全措施：

5. 用户权利

简而言之：根据适用的法律法规，您享有允许您更好地访问和控制个人信息的权利。您可以随时查看、更改或删除您的数据。

根据《个人信息保护法》(PIPL)及GDPR等法律，您享有以下权利：（i) 请求访问并获取您个人信息的副本的权利；(ii) 请求更正或删除的权利；(iii) 限制处理您个人信息的权利；(iv) 如果适用，数据可携带权；以及(v) 不受自动化决策约束的权利。在某些情况下，您也可能有权反对处理您的个人信息。

您享有的具体权利：

如何行使您的权利：

6. 算法透明度

根据DSA要求，我们在以下方面保持透明：

7. 儿童隐私保护

简而言之：我们不会故意收集18岁以下儿童的数据或向其营销。

我们不会故意收集18岁以下儿童的数据或向其营销。通过使用服务，您声明您至少18岁，或者是该未成年人的父母或监护人，并同意该未成年受抚养人使用服务。如果我们了解到收集了18岁以下用户的个人信息，我们将采取合理措施迅速从我们的记录中删除此类数据。如果您发现我们可能收集了18岁以下儿童的数据，请联系我们。

我们采取的特殊保护措施：

如果您是监护人，请确保您的孩子了解这些隐私保护措施。

8. 健康数据使用责任声明

关于血谱测量功能：

9. 第三方服务商和调用的SDK

为了向您提供更好的服务，我们使用了以下第三方服务商和SDK。我们不会向除 DeepAffex 情感 AI 引擎外的任何第三方服务商提供与血谱测量相关的数据；对于 DeepAffex，我们仅在必要时向其云端服务器加密传输经脱敏处理的匿名血流信号包（不含面部画面或身份特征），用于计算生理指标，合作方不得将相关数据用于训练基础模型或挪作他用，且不会在云端进行持久化存储。

9.1 调用的SDK

  • Firebase (https://firebase.google.com)
    • 用于应用分析、崩溃报告和性能监控。该SDK可能会收集设备信息、应用使用情况、崩溃日志等数据，以帮助我们改进应用质量和用户体验。
    • 隐私政策：Firebase 隐私政策
  • Microsoft Clarity (https://clarity.microsoft.com)
    • 用于用户行为分析和应用性能监控。该SDK可能会收集设备信息、应用交互数据和使用统计信息，以帮助我们了解用户如何使用应用并优化用户体验。
    • 隐私政策：Microsoft Clarity 隐私政策
  • Adjust (https://www.adjust.com)
    • 用于移动应用归因分析和营销分析。该SDK可能会收集设备标识符、广告ID、IP地址、应用使用数据等信息，以帮助我们分析营销活动效果和用户获取渠道。
    • 隐私政策：Adjust 隐私政策
  • Google Ads (https://ads.google.com)
    • 用于广告投放和广告效果分析。该SDK可能会收集设备信息、广告ID、IP地址、应用使用情况等数据，以提供个性化广告服务并分析广告效果。
    • 隐私政策：Google Ads 隐私政策
  • 悬壶
    • 使用目的：用户新增和留存分析和统计
    • 收集信息范围：设备唯一标识码、机型、手机系统版本
    • 开发者：深圳新度博望科技有限公司
    • SDK隐私政策链接：http://www.juwinmedia.com/privacy-policy.html
  • Anura Core SDK
    • 使用目的：提供基于摄像头的健康数据测量功能，通过面部追踪技术进行生理指标分析，用于个人健康数据记录和管理
    • 收集信息范围：摄像头图像数据（仅用于在本地提取血流信号等生理特征，不存储原始图像）、设备信息（设备型号、操作系统版本）、应用信息（应用包名、应用版本）
    • 数据使用说明：涉及面部画面的图像处理均在本地设备完成，摄像头获取的原始面部视频流不会上传到服务器；为计算生理指标，设备本地会提取出不含面部画面或身份特征的脱敏匿名血流信号包，并加密发送至 NuraLogix 的 DeepAffex 情感 AI 引擎云端服务器进行算法分析，分析结果返回后仅存储在您的手机本地设备上。我们仅在您的设备本地处理人脸视频流，不会上传您的人脸照片或任何面部图像数据到服务器。SDK 仅用于健康数据测量，不提供医疗诊断服务。
    • 开发者：NuraLogix Corporation
    • SDK文档链接：https://docs.deepaffex.cn/core/about_guide.html
  • 转化SDK
  • 微信OpenSDK

9.2 数据处理透明度

血谱测量数据处理：

  • 数据处理地点：涉及面部画面的原始视频流仅在您的手机本地设备上处理，不会上传到服务器；经脱敏处理的匿名血流信号包会加密发送至 DeepAffex 情感 AI 引擎云端服务器进行算法分析
  • 数据访问权限：只有您本人可以访问您设备上的数据
  • 数据控制：您拥有完全的数据控制权，可以随时删除

其他数据处理（如用户反馈、Bug信息等）：

  • 数据处理地点：仅在必要时处理，所有数据仅用于提供应用服务
  • 数据访问权限：仅我们授权的技术人员可访问（用于技术维护）
  • 访问记录：所有数据访问记录完整保存
  • 数据共享：除前述为实现血谱生理指标计算之目的而向 DeepAffex 情感 AI 引擎加密传输经脱敏处理的匿名血流信号包外，我们不会与任何第三方共享数据

重要说明：涉及面部画面的原始视频流不涉及服务器处理，因为该数据不会上传到服务器；仅为计算生理指标之目的，我们会向 DeepAffex 情感 AI 引擎云端服务器加密传输经脱敏处理的匿名血流信号包，该信号包不含面部画面或可识别您身份的信息，且仅在云端实时分析过程中临时处理，不进行持久化存储。

9. 投诉和申诉

如果您认为我们的数据处理侵犯了您的权利：

关于数据隐私投诉：

10. 联系方式

数据保护相关问题，请联系：

公司名称： Game4play Limited
注册地址： UNIT 225-22, 2/F, MEGA CUBE, 8 WANG KWONG ROAD, KOWLOON BAY, HONG KONG
数据保护官邮箱： [email protected]
一般咨询邮箱： [email protected]
响应时间： 我们将在收到您的请求后30天内回复

重要说明： 本服务由注册在香港的Game4play Limited提供。我们严格遵守相关法律法规，确保数据不出境，符合数据本地化要求。

苹果App Store相关： - 我们严格遵守苹果的隐私政策要求 - 如有隐私相关问题，您也可以通过苹果App Store的反馈渠道联系我们

最后更新时间： 2026年1月

本隐私政策符合以下法规要求： - 苹果App Store隐私政策要求 - 欧盟通用数据保护条例(GDPR) - 加州消费者隐私法案(CCPA) - 中国《网络安全法》和《数据安全法》 - 中国《个人信息保护法》 - 其他适用的数据保护法律法规