隐私政策

简介

DreamPhones（由 SoulHeal Technology 运营）致力于保护您的隐私并确保您个人信息的安全。本隐私政策说明当您访问我们的网站、购买我们的产品（包括 DreamPhones 耳机与 DreamPhones 配套健康戒指）、使用 DreamApp 移动应用或以其他方式与我们的服务交互时，我们如何收集、使用、披露与保护您的信息。

由于我们会收集睡眠数据、心率、心率变异性（HRV）、血氧饱和度（SpO2）和压力指标等与健康相关的信息，我们根据华盛顿州《我的健康我的数据法》(My Health My Data Act) 及其他州类似法律单独发布消费者健康数据隐私政策。下文"消费者健康数据"部分亦汇总了相同披露。

使用我们的服务即表示您已知悉本政策。在法律要求我们于收集消费者健康数据前取得您同意的情形下，我们将在应用中单独征求您的同意。您对我们产品和服务的使用同时受我们的服务条款约束。

我们收集的信息

您提供的信息

当您进行以下操作时，我们会收集您自愿提供的信息：

• 创建账户或进行购买
• 订阅我们的新闻通讯
• 联系我们的客户支持
• 参与调查或促销活动

这些信息可能包括您的姓名、电子邮箱、收货地址、电话号码和支付信息。我们的在线商店由 Shopify 托管，付款由第三方支付处理商处理；我们不会存储您的完整银行卡号。

自动收集的信息

当您访问我们的网站时，我们会自动收集有关您设备和浏览活动的某些信息，包括：

• 设备类型、浏览器类型和操作系统
• IP 地址和大致位置
• 访问的页面和在网站上停留的时间
• 来源网站或访问来源

通过移动应用收集的信息

当您使用 DreamApp（我们的 iOS 与 Android 移动应用）时，我们可能会收集：

• 设备与会话数据：DreamPhones 耳机序列号、会话时长、经皮耳迷走神经刺激（taVNS）强度设置和会话历史
• 聊天消息：与 Sophia（我们的 AI 健康助手）的对话。Sophia 使用 ElevenLabs 提供实时对话界面；对话结束后，DreamPhones 可能保存文字记录，并使用 OpenAI 生成您通过服务请求的摘要或健康报告。
• 推送通知令牌：用于发送会话提醒和健康洞察的设备令牌（需要您的授权）
• 蓝牙数据：我们使用低功耗蓝牙（BLE）与您的 DreamPhones 耳机通信。在 Android 11 及以下版本的设备上，BLE 扫描需要位置权限（这是系统要求）——我们不会使用此权限来跟踪您的位置
• 可选摄像头测量（面部数据）：在提供该功能的应用版本中，您可以主动发起一项可选的摄像头健康测量，录制一段简短的面部视频以估算心率和心率变异性。有关面部数据的完整收集、使用、披露、共享、保留和删除做法，请参阅下文"面部数据"部分

DreamPhones 耳机收集的信息

DreamPhones 耳机通过低功耗蓝牙（BLE）与移动应用通信。耳机不会独立向我们的服务器发送您的使用数据。数据流向如下：

• 通过应用：耳机通过 BLE 与移动应用共享序列号、电池电量、刺激状态和会话数据。然后，应用按照上述"通过移动应用收集的信息"部分所述，将相关数据传输至我们的服务器
• 固件更新：耳机仅在检查和下载固件更新时连接到我们的服务器。这些检查仅传输设备序列号和当前固件版本
• 设备端存储：耳机在本地存储设置（如刺激强度偏好、音频音量和设备名称）。这些数据保留在耳机上，不会传输至我们的服务器

DreamPhones 戒指收集的信息

如果您将 DreamPhones 配套健康戒指与 DreamApp 配对，戒指可能会收集并与应用共享健康指标，包括心率、心率变异性（HRV）、血氧饱和度（SpO2）、压力指标、睡眠时长、睡眠时间、睡眠阶段以及相关睡眠摘要。戒指通过蓝牙与应用通信。应用仅在提供健康仪表板、趋势、会话洞察和报告等功能所需时，将相关戒指数据传输至我们的服务器。

我们如何使用您的信息

我们使用收集的信息用于：

• 处理和履行您的订单
• 就您的购买和账户与您沟通
• 发送促销邮件和更新（经您同意）
• 改进我们的网站、产品和服务
• 防止欺诈并确保安全
• 遵守法律义务

Apple Health、戒指数据与睡眠数据

当您使用 DreamPhones 移动应用时，我们可能会处理与健康相关的数据，以提供应用功能。

Apple Health 数据

• 我们仅在您于 iOS 中授予权限后才访问 Apple Health 数据。
• 在 iOS 上，我们可能请求心率变异性（HRV）、静息心率和睡眠数据，以支持会话洞察、健康追踪、睡眠趋势和会话报告。
• 您可以随时在"健康"应用的设置中撤销 Apple Health 访问权限。

DreamPhones 戒指数据

• 如果您使用 DreamPhones 戒指，我们可能会处理戒指生成的健康指标，例如心率、HRV、SpO2、压力指标、睡眠时长、睡眠时间、睡眠阶段和睡眠摘要。
• 我们使用戒指数据来提供健康仪表板、睡眠趋势、会话洞察和报告等应用功能。戒指数据不会用于诊断、治疗、治愈或预防疾病。
• 您可以通过取消配对戒指、禁用蓝牙权限或删除账户来停止未来的戒指数据收集。

健康与生物测量数据的使用限制

• 我们仅将此类数据用于运营和改进 DreamPhones 功能，包括会话个性化、健康仪表板、睡眠趋势展示、报告生成和服务可靠性。
• 我们不出售 Apple Health 数据、戒指数据、睡眠数据、生物测量数据或相关个人数据。
• 我们不将 Apple Health 数据、戒指数据、睡眠数据或生物特征数据用于广告、广告定向或跨应用/跨站点追踪。
• 我们不与数据经纪商或广告网络共享 Apple Health 数据或戒指数据。

面部数据（可选摄像头健康测量）

部分版本的 DreamApp 提供一项可选的、由用户主动发起的健康测量功能，该功能使用您设备的前置摄像头。本部分说明我们对面部数据的收集、使用、披露、共享、保留和删除做法。如果您从不启动摄像头测量，我们不会收集任何面部数据。摄像头仅在您发起的测量进行期间使用——绝不会在后台运行。

我们收集哪些面部数据以及如何收集

• 当您选择进行摄像头测量并授予摄像头权限后，应用会使用前置摄像头录制一段简短的面部视频（约 15–30 秒），并将其上传至我们的服务器进行分析。
• 在分析过程中，我们的软件会在视频帧中临时检测您面部及面部区域（如额头、脸颊和眼部区域）的位置，以读取细微的皮肤颜色变化并估算瞳孔大小。这些面部关键点位置仅在处理期间存在于内存中，不会作为单独的数据集存储。
• 我们不会创建或存储面纹（faceprint）或人脸识别模板，也不会使用面部数据来识别您或任何其他人的身份。如果您使用面容 ID（Face ID）解锁应用或设备，该验证完全由 Apple 在您的设备上完成——我们绝不会接收或存储面容 ID 数据。

面部数据的全部预期用途与披露

我们仅将面部数据用于：

• 通过远程光电容积脉搏波（rPPG）技术，从视频中计算您的健康测量结果——心率、心率变异性（HRV）和大致的瞳孔大小估算值；
• 检查测量质量（例如确认录制期间面部有足够时长可见）；以及
• 排查故障并提高该测量功能的准确性。

我们不会将面部数据用于身份识别、身份验证、广告、营销、用户画像或追踪，也不会用其训练通用或第三方 AI 模型。只有派生的数值结果（心率、HRV 和瞳孔大小估算值）会与您的会话历史一同存储；这些数值不包含您的面部图像。

面部数据共享

• 我们不出售面部数据，也不与第三方共享面部数据——不与广告商、分析服务提供商、数据经纪商共享，也不与本政策其他部分所述的 AI 服务提供商共享。
• 您的面部视频通过加密连接（TLS）传输至我们的服务器，并由运行在我们控制的基础设施上的自有软件进行分析。
• 我们的服务器由云基础设施提供商 Microsoft Corporation（Azure）托管，其作为我们的数据处理者运作。任何代表我们存储或处理面部数据的第三方——目前仅有 Microsoft Azure——均受合同约束，必须为面部数据提供与本隐私政策所述相同或同等的保护，且不得将面部数据用于任何其他目的。

面部数据保留

• 上传的面部视频存储在访问受限的服务器上，仅在您的账户处于活跃状态期间保留，且仅用于上述测量质量保证和故障排查目的。
• 在您删除账户或请求删除面部数据后（以先到者为准）30 天内，面部视频将被永久删除——包括上述服务提供商持有的副本。
• 派生的数值测量结果（心率、HRV、瞳孔大小估算值）遵循下文"数据保留"部分中的健康数据条款。

删除面部数据与撤回同意

• 同意：只有在您明确启动摄像头测量并已授予应用摄像头权限时，才会收集面部数据。该测量是可选的，每次收集均由您主动发起。
• 撤回同意：您可以随时撤回对未来面部数据收集的同意：跳过或不使用摄像头测量，或在设备设置中关闭应用的摄像头权限（iOS：设置 → 隐私与安全性 → 相机；Android：设置 → 应用 → DreamPhones → 权限）。
• 删除您的面部数据：您可以在不删除账户的情况下请求删除面部数据——发送电子邮件至 contact@dreamphones.ai，或通过我们的删除我的数据页面提交请求，要求删除您的摄像头测量视频。删除账户（在应用"个人资料"中或通过"删除我的数据"页面）也会删除您的面部数据。面部数据删除请求将在 30 天内完成，包括由我们的服务提供商完成删除。

消费者健康数据（华盛顿州《我的健康我的数据法》）

SoulHeal Technology 总部位于美国华盛顿州。本部分是我们根据华盛顿州《我的健康我的数据法》(My Health My Data Act) 发布的消费者健康数据隐私政策，适用于我们收集的"消费者健康数据"。该政策也以独立页面形式发布为消费者健康数据隐私政策。其他州的类似法律亦提供相应保护。

我们收集的消费者健康数据

• 睡眠数据、睡眠摘要、睡眠阶段和睡眠趋势
• 心率、心率变异性（HRV）、血氧饱和度（SpO2）和压力指标
• taVNS 会话数据，例如会话时长、强度设置和会话历史
• DreamPhones 戒指数据，例如戒指生成的心率、HRV、SpO2、压力和睡眠指标
• 您在与 Sophia（我们的 AI 健康助手）的对话中自愿分享的健康相关信息
• 您授权我们从 Apple Health 读取的数据
• 来自可选摄像头健康测量的面部视频，以及由其派生的心率、HRV 和瞳孔大小估算值（详见上文"面部数据"部分）

数据来源与目的

我们直接从您本人、通过 DreamApp 从您的 DreamPhones 耳机和 DreamPhones 戒指，以及从 Apple Health（经您授权）收集消费者健康数据。我们仅在取得您的同意后，或在为提供您所请求的产品或服务所必需的范围内收集此类数据，并仅将其用于提供和改进本政策所述功能——会话个性化、睡眠与专注洞察、健康仪表板和会话报告——以及用于安全保障、故障排查和法律合规。

我们如何共享消费者健康数据

我们不出售消费者健康数据，并且在未获得法律要求的单独签署授权之前，我们绝不会出售此类数据。我们不会将消费者健康数据用于广告、广告定向、跨应用追踪或数据经纪服务。

• 共享的消费者健康数据类别：与应用健康数据相关联的账户标识符；耳机、戒指、会话、睡眠及衍生健康指标；包含健康相关信息的 Sophia 聊天消息；包含健康相关信息的支持、隐私和故障排查请求。
• 第三方类别：云托管、数据库、安全和基础设施提供商；帮助运行 Sophia 的受合同约束的 AI/模型基础设施提供商；当您选择 Apple Health 时涉及的应用平台和设备权限提供商；在购买或支持信息可能显示您对健康产品的兴趣时涉及的电商、支付、客户账户、物流和支持提供商；法律要求时涉及的专业顾问、合规服务商和政府机关。
• 具体关联方：目前没有。SoulHeal Technology 目前不与任何关联公司共享消费者健康数据。

具名服务提供商与接收方

• Microsoft Corporation（Azure）：托管 DreamPhones 应用基础设施，并可能处理运营应用所需的账户、设备、会话及健康数据。
• Eleven Labs Inc.：为 Sophia 提供实时对话界面，并可能处理语音、文字、对话元数据和文字记录。联系信息：ElevenLabs 隐私政策。
• OpenAI, L.L.C.：可能处理 Sophia 对话文字，以生成您通过服务请求的摘要或健康报告。联系信息：OpenAI 隐私政策。
• Alibaba Cloud：提供对象存储与通信基础设施，并可能处理上传文件、账户联系信息及服务日志。联系信息：Alibaba Cloud 隐私政策。
• Apple Inc. 与 Google LLC：提供应用分发、登录和设备权限。您启用 Apple Health 时，Apple Inc. 还提供相应集成。
• Shopify Inc.、Klaviyo, Inc. 与 Formspree, Inc.：处理店铺购买、客户账户、电子邮件或活动潜在客户表单。我们不会向其发送 Sophia 对话、戒指指标或应用会话历史。
• Google LLC 与 Meta Platforms, Inc.：可能接收公开店铺事件，例如设备标识符、浏览页面及购买或转化事件。我们不会向其发送 Sophia 对话、戒指指标、Apple Health 数据或应用会话历史。

上述提供商按所列目的担任处理方或服务提供商；某些提供商也可能依据其自身条款独立决定特定数据的处理方式。我们要求处理方仅为提供约定服务而使用消费者健康数据。如果新增提供商将处理新的消费者健康数据类别或用于新的目的，我们会更新本政策，并在法律要求时取得同意。

Sophia AI 处理

Sophia 是 AI 健康助手，不是医生或医疗服务。Sophia 使用 ElevenLabs 提供实时对话界面。对话结束后，DreamPhones 可能保存文字记录，并使用 OpenAI 生成您通过服务请求的摘要或健康报告。

我们不会使用消费者健康数据或 Sophia 对话来训练我们自己的通用模型。在相关服务支持的情况下，我们会通过配置或合同要求 AI 处理方不使用 DreamPhones 输入训练其通用模型。如果某项功能无法获得该保护，我们会在为该功能发送消费者健康数据前另行取得您的同意。

您对消费者健康数据享有的权利

• 知情权与访问权：确认我们是否收集、共享或出售您的消费者健康数据，并访问该等数据，包括获取我们曾与之共享该数据的第三方名单
• 撤回同意权：随时撤回您对我们收集或共享您的消费者健康数据的同意
• 删除权：要求删除您的消费者健康数据，包括从我们的备份中删除以及由我们的服务提供商删除

如需行使上述权利，请发送邮件至 contact@dreamphones.ai，或使用我们的删除我的数据页面。我们不会因您行使权利而歧视您。如果我们拒绝您的请求，我们将说明理由，您可以通过回复我们的决定提出申诉。如果您的申诉被驳回且您居住在华盛顿州，您可以向华盛顿州总检察长提出投诉，网址为 www.atg.wa.gov。

数据保留

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息：

• 账户数据：在您的账户处于活跃状态期间保留。账户删除请求提出后 30 天内删除。
• 会话历史与 VNS 数据：在您的账户处于活跃状态期间保留，用于驱动您的健康仪表板和会话报告。
• 聊天消息：在您的账户处于活跃状态期间保留，以提供健康对话的连续性。账户删除后 30 天内删除，除非安全、法律合规或争议解决要求保留更长时间。
• 健康数据：Apple Health 数据以及戒指生成的心率、HRV、SpO2、压力指标、睡眠摘要和会话报告等指标，可能在账户有效期间保存；账户删除后 30 天内删除，除非法律要求保留更长时间。
• 推送通知令牌：在您的账户处于活跃状态且通知已启用期间保留。当您禁用通知或删除账户时，令牌将被移除。
• 面部数据：来自可选摄像头测量的面部视频按上文"面部数据"部分所述保留，并在账户删除或面部数据删除请求提出后 30 天内永久删除。

当我们接受经验证的删除请求时，会要求持有您消费者健康数据的处理方删除相关数据。备份中的数据会按照备份轮换计划删除或设为不可访问，且最迟不超过验证后的六个月，法律要求延长保留期限的情况除外。我们可能保留无法识别您身份的匿名化汇总数据，用于分析和服务改进。

信息共享

我们不会以金钱为对价出售您的个人信息。公开店铺使用的广告和分析工具，在某些州法律下可能构成“出售”“共享”或定向广告。我们可能与以下对象共享您的信息：

• 服务提供商：协助支付处理、电商托管（Shopify）、物流运输、邮件发送、云托管和数据分析的第三方，相关合同对其使用您数据的方式作出限制
• 业务合作伙伴：为向您提供您所请求的产品或服务所必需时
• 法律要求：法律要求或为保护我们的权利时
• 业务转让：如果我们涉及合并、收购或资产出售，您的信息可能作为该交易的一部分被转让，本政策将继续适用于该等信息

消费者健康数据和生物测量数据仅按上文"消费者健康数据"部分所述方式共享。

Cookie 与追踪

我们使用 Cookie 和类似技术来运营公开店铺、分析流量、衡量广告效果并记住偏好。Google Analytics 和 Meta 可能接收公开店铺上的设备标识符、页面浏览以及购买或转化事件。我们不会向这些工具发送应用健康指标、Sophia 内容、戒指数据或应用会话历史。

您可以通过您的隐私选择页面，选择退出在适用法律下可能被视为出售、共享或定向广告的活动。我们的网站也会识别全球隐私控制（Global Privacy Control，GPC）信号，并在法律要求时将其视为退出请求。

您的权利

根据您所在地区的法律，您可能有权：

• 访问我们持有的关于您的个人信息
• 请求更正不准确的信息
• 请求删除您的个人信息和账户
• 退出营销通讯
• 通过您的隐私选择页面或全球隐私控制（GPC）信号，选择退出在适用法律下构成出售、共享或定向广告的处理
• 请求数据可携

要行使上述任何权利，请通过下方联系信息与我们联系。在处理请求之前，我们可能需要验证您的身份。如果我们拒绝某项请求，我们将说明理由；根据您所在地区的法律，您可能有权对我们的决定提出申诉。

要请求删除您的账户及所有关联数据，请访问我们的删除我的数据页面。删除请求将在 30 天内处理。

加利福尼亚州居民（CCPA/CPRA）

如果您是加利福尼亚州居民，您根据经《加利福尼亚隐私权法》（CPRA）修订的《加利福尼亚消费者隐私法》（CCPA）享有额外权利。在过去 12 个月中，我们收集了上文"我们收集的信息"部分所述类别的个人信息：标识符（如姓名和电子邮箱）、商业信息（如购买历史）、互联网活动、根据 IP 地址推断的大致位置，以及敏感个人信息（即上文所述的健康与生物测量数据）。您的权利包括：

• 有权了解我们收集、使用和披露哪些个人信息
• 有权请求删除您的个人信息
• 有权更正不准确的个人信息
• 有权通过您的隐私选择页面或全球隐私控制（GPC）信号，选择退出用于定向广告的个人信息出售或共享
• 有权限制敏感个人信息的使用——我们仅将健康与生物特征数据用于提供您所请求的服务，不用于广告或用户画像
• 有权在行使隐私权利时不受歧视

您可以委托授权代理人代您提交请求；我们将要求该代理人提供授权证明。

欧盟、欧洲经济区及英国居民（GDPR）

如果您位于欧洲经济区或英国，我们基于以下法律依据处理您的个人数据：

• 履行合同：用于履行订单、管理您的账户以及提供您所请求的应用和服务
• 同意：用于健康与生物特征数据、营销邮件以及其他可选功能——您可以随时撤回同意
• 合法利益：用于保障和改进我们的服务以及防止欺诈
• 法律义务：用于遵守税务、会计及其他法律要求

您享有访问权、更正权、删除权、限制处理权、数据可携权和反对权，并有权随时撤回同意（不影响撤回前处理的合法性）。您还有权向当地监管机构（在英国为信息专员办公室，Information Commissioner's Office）提出投诉。

国际数据传输

我们位于美国，您的信息在位于美国的服务器上处理，而美国的数据保护法律可能与您所在国家/地区有所不同。对于自欧洲经济区、英国或瑞士传输数据的情形，在法律要求时，我们会与服务提供商采用适当的保障措施，例如欧盟委员会的标准合同条款（Standard Contractual Clauses）及其英国等效文本。

数据安全

我们采取适当的技术和组织措施来保护您的个人信息免遭未经授权的访问、篡改、披露或销毁，包括传输中数据加密和访问控制。但是，任何互联网传输方式都无法保证 100% 安全。

如果发生影响您个人信息的数据泄露事件，我们将按照适用法律的要求，不无故拖延地通知您及相关监管机构。

未成年人隐私

我们的服务不面向未成年人，您必须年满 18 周岁才能创建账户或进行购买。我们不会有意收集任何 18 岁以下人士的个人信息——尤其不会收集 13 岁以下儿童（或您所在国家/地区适用的更高年龄）的个人信息，以符合美国《儿童在线隐私保护法》（COPPA）。如果您认为有儿童向我们提供了个人信息，请通过 contact@dreamphones.ai 联系我们，我们将及时予以删除。

政策变更

我们可能会不时更新本隐私政策。我们会通过在本页面发布新政策并更新"最后更新"日期的方式通知您任何变更。如果某项变更实质性影响我们处理您个人信息的方式——尤其是消费者健康数据——我们将提供更为显著的通知（如电子邮件或应用内通知），并在法律要求时征求您的同意。