SLEEPAL 隐私政策
最后更新日期：[2026年3月29日]
欢迎使用我们的产品与服务。SLEEPAL（以下简称“我们”）高度重视您的个人信息和隐私保护。我们将依据适用的法律法规，采取相应措施保护您的个人信息及隐私安全。
本隐私政策旨在帮助您了解 SLEEPAL 如何收集、使用、管理和保护您的个人信息。在使用我们提供的服务前，请您仔细阅读并充分理解本隐私政策。与您的个人信息权益密切相关的重要内容，我们将以加粗方式提示您重点关注。请您在充分理解并同意本隐私政策后，再开始使用我们的服务。
1. 我们如何收集和使用您的个人信息
基于合法、正当、必要的原则，为向您提供服务、改善服务体验及保障您的账户安全，我们可能通过以下方式获取您主动提供的信息，以及您在使用服务过程中产生的信息。
1.1 您主动提供的信息
我们可能收集您主动提供的账户信息，例如电子邮箱、性别和年龄，以及您的主观睡眠反馈，例如睡眠感受和睡眠日记等。
我们收集上述信息主要用于创建账户、生成睡眠报告，以及为您提供个性化的睡眠改善建议。
1.2 设备采集的信息
SLEEPAL 通过毫米波雷达、麦克风、红外传感器及环境传感器，持续检测呼吸、身体活动、音频特征、睡姿、温湿度、光照和噪声等信号，用于分析您的睡眠状况。
原则上，上述原始数据仅在设备端或本地进行处理，不会直接上传至云端。音频数据默认仅用于本地分析，只有在您明确授权的情况下，才可能因特定功能需要进行上传。
经本地处理后，系统会生成结构化数据，例如呼吸率、心率、身体活动、睡姿、在床状态、入睡及醒来时间和环境指标等。设备与 App 完成数据同步后，相关结构化数据将上传至云端，用于生成睡眠分期、睡眠评分、呼吸相关指标及个性化建议。
上述数据仅用于展示睡眠报告、优化服务及改进算法。我们不会主动收集能够直接识别您个人身份的信息，并将通过数据最小化及去标识化等措施保护您的隐私。
您可以直接通过 App 查看产品产生的相关数据。我们承诺，不会通过阻碍、误导或增加不必要操作难度等方式限制您行使相关权利。有关数据访问、获取和删除方式，请参阅本政策第 3 节“您的权利与控 制”。
雷达及测温阵列传感器产生的原始数据，在设备完成实时处理后将立即丢弃，不进行记录或上传。
在您未授权相关功能的情况下，麦克风数据将在处理完成后立即丢弃。如您明确授权并开启鼾声回放功能，仅保留经模型识别为鼾声的音频片段，用于后续回放。鼾声音频最多可在设备本地保留 7 天。
音频数据在设备与移动 App 之间采用端到端加密传输，不会以明文形式在云端流转。
目前鼾声回放功能尚未正式上线。
数据采集类型及频率：在您睡眠期间，设备会进行实时信号处理，以持续生成整晚的相关指标数据，包括心率、呼吸率、身体活动、睡姿及环境指标等。
数据存储及保留期限：相关数据最多在设备本地保留 24 小时；经您授权保留的鼾声数据，最多可在设备本地保留 7 天。设备连接互联网后，相关数据将同步至 AWS 云服务。
云端数据的保留期限通常与您的 SLEEPAL 账户生命周期相关。在您删除或注销账户前，相关数据可能持续保留。
1.3 第三方数据
经您授权后，我们可能读取 Apple 健康中的相关数据，例如睡眠、心率、心率变异性（HRV）、呼吸及活动数据，用于优化睡眠分析、评分及报告展示。
1.4 使用及设备信息
我们可能收集您在使用服务过程中产生的基础信息，例如页面浏览情况、点击行为、设备型号、操作系统及 IP 地址等，用于保障服务稳定运行、改善产品体验及维护系统安全。
我们仅会在实现上述目的所必需的范围内处理您的个人信息，并采取合理措施保护您的数据安全。
1.3 SLEEPAL第三方信息共享清单示例
EngageLab 推送 SDK
涉及的个人信息类型：设备信息、设备标识信息、网络信息、应用信息
使用目的：消息推送
使用场景：向用户发送系统通知及应用消息
第三方主体：深圳市和讯华谷信息技术有限公司
隐私政策：https://www.engagelab.com/license/privacy
Firebase Cloud Messaging SDK
涉及的个人信息类型：设备信息、应用信息、应用实例标识符、推送令牌
使用目的：消息推送
使用场景：向用户发送系统通知及应用消息
第三方主体：Google LLC
隐私政策：https://firebase.google.com/support/privacy
Firebase Crashlytics SDK
涉及的个人信息类型：设备信息、应用信息、应用崩溃信息、运行日志
使用目的：应用崩溃及异常分析
使用场景：APP 发生崩溃或运行异常时
第三方主体：Google LLC
隐私政策：https://firebase.google.com/support/privacy
Firebase Analytics SDK
涉及的个人信息类型：设备信息、应用信息、应用使用及功能交互信息
使用目的：产品使用情况统计与分析
使用场景：用户使用 APP 功能时
第三方主体：Google LLC
隐私政策：https://firebase.google.com/support/privacy
友盟 APM SDK
涉及的个人信息类型：设备信息、网络信息、应用信息、崩溃及性能信息
使用目的：APP 性能及异常分析
使用场景：APP 运行、崩溃或发生性能异常时
第三方主体：友盟同欣（北京）科技有限公司
隐私政策：https://www.umeng.com/policy.html
ML Kit Barcode Scanning SDK
涉及的个人信息类型：设备信息、应用信息
使用目的：二维码及条形码识别
使用场景：用户使用扫码绑定设备功能时
第三方主体：Google LLC
隐私政策：https://policies.google.com/privacy
2. 数据共享
我们高度重视您的个人数据保护，不会出售您的个人数据。
仅在以下有限且必要的情况下，我们可能共享您的相关信息：
2.1 经您授权的数据共享
经您明确授权后，SLEEPAL 可以将您的睡眠数据写入第三方健康平台，例如 Apple 健康或 Google Health Connect，以便您在不同设备或应用中查看和管理自己的健康数据。
您可以随时通过系统设置管理或撤回相关授权。
如您要求 SLEEPAL 将相关数据共享给您指定的第三方，我们将按照公平、合理且非歧视性的原则提供相应的数据共享安排。
原则上，对于个人用户主动发起的数据共享请求，我们不会收取费用。如法律规定相关服务需要收费，我们将在处理前向您进行说明。
除基于法律要求或安全原因确有必要外，我们不会通过技术手段阻碍您自主选择数据接收方。
原则上，对于由个人用户主动发起的数据共享请求，我们不会向个人用户或相关第三方收取费用。
SLEEPAL 不会利用产品产生的数据推断用户或经授权第三方的经济状况、资产情况、生产方式、经营情况或其他商业敏感信息。
SLEEPAL 不会将相关数据用于竞争目的，也不会以可能损害用户或第三方商业利益或市场地位的方式使用相关数据。
2.2 服务提供商
为保障服务正常运行并持续优化产品，我们可能向可信赖的第三方服务提供商提供必要的信息，包括但不限于：
• 云计算及数据存储服务，例如 AWS 和 GCP；
• 数据处理及技术支持服务。
上述服务提供商仅能按照我们的指示处理相关数据，并须履行严格的数据保护义务，包括签署数据处理协议（DPA）、采取适当的数据安全措施及履行保密义务。
在法律法规要求或为保护合法权益确有必要的情况下，我们可能依法披露您的相关信息，包括：
• 遵守适用的法律法规、监管要求或司法程序；
• 维护系统安全，防止欺诈或滥用行为；
• 保护 SLEEPAL、用户或社会公众的人身及财产安全。
2.4 匿名化或去标识化数据
我们可能对数据进行匿名化或去标识化处理，使相关数据无法用于识别特定个人，并将其用于：
• 产品及算法优化；
• 统计分析及研究；
• 服务改进及性能评估。
此类数据不会用于识别您的个人身份。
3. 您的权利与控制
无论您身处何地，我们均提供相应的账户设置及工具，帮助您访问和管理自己的个人数据。
访问和查看数据：您可以随时通过 App 查看您的睡眠数据及相关信息。
导出数据：您可以通过账户设置导出个人相关数据，例如睡眠时长、睡眠分期、睡眠体征等，导出格式为 CSV，以便您将相关数据用于其他服务。
在技术可行的情况下，您可以通过 App 实时或近实时访问已经生成并完成同步的处理后数据及相关说明信息，并通过产品提供的功能查看或导出相关数据。
更正和删除数据：您可以修改或删除您主动提供的个人信息，也可以删除部分或全部睡眠数据。您还可以申请注销您的账户。
撤回授权：您可以随时撤回对第三方数据来源（例如 Apple 健康）的授权，或关闭相关设备权限。
限制或反对数据处理：根据适用法律，您有权限制我们处理您的数据，或反对将您的数据用于特定用途，例如个性化推荐。
当您申请删除数据或注销账户时，大部分相关信息将在 30 天内完成删除。
在部分情况下，例如系统备份或法律法规要求，我们可能需要更长时间完成彻底删除，但通常不会超过 90 天。
您还可以通过 App 设置管理通知、隐私权限及数据可见范围，进一步控制您的信息使用方式。
服务期限与终止
当您创建 SLEEPAL 账户、使用 SLEEPAL 设备或订阅付费服务时，即视为开始使用 SLEEPAL 服务。服务将持续至您或我们依法终止服务为止。
您可以随时通过 App 设置停止使用服务或注销账户。
除非您通过相应平台的账户设置取消订阅，否则付费订阅可能自动续订。
在法律允许的情况下，如您违反相关政策、基于法律义务要求或因运营原因，我们可能暂停或终止向您提供部分或全部服务。
服务终止后，您可能无法继续访问相关服务。您的个人数据将按照本隐私政策进行处理。
商业秘密说明
SLEEPAL 设备产生的数据主要用于睡眠指标分析及个性化服务。SLEEPAL 是与其产品相关商业秘密信息的合法权利人。
部分数据处理逻辑、算法模型及衍生指标属于公司的商业秘密，用于保护我们的研发成果及产品技术优势。除法律法规另有要求或经我们明确授权外，此类商业秘密信息不会公开披露。
在保障您依法享有的数据访问、查看、导出及共享权利的同时，我们也将采取必要且适当的措施保护商业秘密及其他保密信息。
上述保护措施不会被用于不当限制您的合法数据权利。
但是，在适用法律允许的范围内，如披露相关数据极有可能对我们的商业秘密造成严重损害，我们可能依法采取必要的限制措施。
如能够通过客观事实证明，披露相关保密信息极有可能造成严重经济损失，我们保留依法拒绝相关请求的权利。在此情况下，我们将提供书面说明，并依法通知相关欧盟成员国的主管机构。
4. 数据安全
我们采取合理的技术及组织措施保护您的数据安全，包括：
• 传输过程加密（TLS）；
• 静态数据加密；
• 访问权限控制；
• 遵循数据最小化原则。
5. 欧洲地区隐私保护（GDPR）
如果您位于欧洲经济区（EEA）、英国或瑞士，我们将按照《通用数据保护条例》（GDPR）及其他适用的数据保护法律处理您的个人数据。
5.1 我们处理的数据可能包括
• 账户信息，例如电子邮箱；
• 设备及使用数据；
• 与睡眠及健康相关的数据。
5.2 我们基于以下法律依据处理您的个人数据
• 经您同意：GDPR 第 6 条第 1 款 (a) 项及第 9 条第 2 款 (a) 项；
• 履行合同所必需：GDPR 第 6 条第 1 款 (b) 项；
• 基于合法利益：GDPR 第 6 条第 1 款 (f) 项，例如产品优化及防止欺诈。
对于健康数据，我们仅会在获得您明确同意的情况下进行处理。您可以随时撤回相关同意。
5.3 您在 GDPR 下享有的权利
根据 GDPR，您有权：
• 访问您的个人数据；
• 更正不准确的个人数据；
• 删除您的个人数据；
• 限制或反对数据处理；
• 行使数据可携权；
• 撤回您的同意。
您可以通过 App 内提供的相关功能或联系我们行使上述权利。
5.4 数据保留
我们仅会在实现本隐私政策所述目的所必需的期限内，或法律法规要求的期限内保留您的个人数据。
您可以随时删除相关数据或注销您的账户。
5.5 数据安全
我们采取合理的技术及组织措施保护您的数据，包括加密、访问权限控制及数据最小化等措施。
5.6 跨境数据传输
如您的数据被传输至欧洲经济区以外的国家或地区，我们将通过以下机制保护相关数据：
• 欧盟标准合同条款（Standard Contractual Clauses，SCC）；
• 其他适用的法律保障机制。
5.7 数据保护官
如您对个人数据保护存在任何疑问，可以通过以下方式联系我们：
电子邮箱：dpo@sleepal.ai
如您对我们提供的数据共享条款、收费安排或相关处理方式存在异议，您有权依法向欧盟成员国指定的争议解决机构提出投诉。
6. 加利福尼亚州居民隐私权
如果您是美国加利福尼亚州居民，根据《加利福尼亚消费者隐私法案》（CCPA）及《加利福尼亚隐私权法案》（CPRA），您依法享有以下权利：
知情权
您有权了解我们收集、使用及共享的个人信息类别和处理目的。
访问和删除权
您有权请求访问或删除您的个人信息，但法律法规另有规定的除外。
更正权
如您的个人信息不准确，您有权要求我们进行更正。
限制使用敏感个人信息的权利
对于健康数据等敏感个人信息，您有权依法要求限制其使用范围。
选择退出权
我们不 会出售您的个人信息。如未来涉及此类活动，我们将依法向您提供明确的选择退出方式。
不受歧视的权利
我们不会因您依法行使隐私权利而对您采取歧视性措施。
如何行使您的权利
您可以通过 SLEEPAL App 内的相关设置，或发送电子邮件至 support@sleepal.ai 联系我们，以行使上述权利。
我们仅会为提供服务、改进产品及履行法律义务之目的使用您的个人信息。
7. 隐私政策更新
如本隐私政策发生重大变更，我们将提前通过电子邮件等适当方式通知您。
8. 联系我们
地址：香港九龙长沙湾道 650 号中国船舶大厦 19 楼 08A 室
电子邮箱：support@sleepal.ai
www.sleepal.ai
数据保护官（DPO）：dpo@sleepal.ai