隐私政策

简介

DreamPhones（由 SoulHeal Technology 运营）致力于保护您的隐私并确保您个人信息的安全。本隐私政策说明当您访问我们的网站、购买我们的产品（包括 DreamPhones 睡眠耳机与 DreamPhones Focus 专注耳机）、使用 DreamApp 移动应用或以其他方式与我们的服务交互时，我们如何收集、使用、披露与保护您的信息。

由于我们会收集睡眠数据、心率和心率变异性（HRV）等与健康相关的信息，本政策同时构成我们根据华盛顿州《我的健康我的数据法》(My Health My Data Act) 及其他州类似法律发布的消费者健康数据隐私政策。请参阅下文"消费者健康数据"部分。

使用我们的服务即表示您已知悉本政策。在法律要求取得您同意的情形下——例如在我们收集消费者健康数据或基于相机的生物测量数据之前——我们将在应用中单独征求您的同意。您对我们产品和服务的使用同时受我们的服务条款约束。

我们收集的信息

您提供的信息

当您进行以下操作时，我们会收集您自愿提供的信息：

• 创建账户或进行购买
• 订阅我们的新闻通讯
• 联系我们的客户支持
• 参与调查或促销活动

这些信息可能包括您的姓名、电子邮箱、收货地址、电话号码和支付信息。我们的在线商店由 Shopify 托管，付款由第三方支付处理商处理；我们不会存储您的完整银行卡号。

自动收集的信息

当您访问我们的网站时，我们会自动收集有关您设备和浏览活动的某些信息，包括：

• 设备类型、浏览器类型和操作系统
• IP 地址和大致位置
• 访问的页面和在网站上停留的时间
• 来源网站或访问来源

通过移动应用收集的信息

当您使用 DreamApp（我们的 iOS 与 Android 移动应用）时，我们可能会收集：

• 设备与会话数据：DreamPhones 耳机序列号、会话时长、经皮耳迷走神经刺激（taVNS）强度设置和会话历史
• 聊天消息：与 Dr. Sophie（我们的 AI 健康助手）的对话，用于提供个性化指导
• 推送通知令牌：用于发送会话提醒和健康洞察的设备令牌（需要您的授权）
• 蓝牙数据：我们使用低功耗蓝牙（BLE）与您的 DreamPhones 耳机通信。在 Android 11 及以下版本的设备上，BLE 扫描需要位置权限（这是系统要求）——我们不会使用此权限来跟踪您的位置

DreamPhones 耳机收集的信息

DreamPhones 耳机通过低功耗蓝牙（BLE）与移动应用通信。耳机不会独立向我们的服务器发送您的使用数据。数据流向如下：

• 通过应用：耳机通过 BLE 与移动应用共享序列号、电池电量、刺激状态和会话数据。然后，应用按照上述"通过移动应用收集的信息"部分所述，将相关数据传输至我们的服务器
• 固件更新：耳机仅在检查和下载固件更新时连接到我们的服务器。这些检查仅传输设备序列号和当前固件版本
• 设备端存储：耳机在本地存储设置（如刺激强度偏好、音频音量和设备名称）。这些数据保留在耳机上，不会传输至我们的服务器

我们如何使用您的信息

我们使用收集的信息用于：

• 处理和履行您的订单
• 就您的购买和账户与您沟通
• 发送促销邮件和更新（经您同意）
• 改进我们的网站、产品和服务
• 防止欺诈并确保安全
• 遵守法律义务

Apple Health、Android Health Connect、睡眠数据与相机生物测量

当您使用 DreamPhones 移动应用时，我们可能会处理与健康相关和类生物特征数据，以提供应用功能。

Apple Health 数据

• 我们仅在您于 iOS 中授予权限后才访问 Apple Health 数据。
• 在 iOS 上，我们可能请求心率变异性（HRV）、静息心率和睡眠数据，以支持会话洞察、健康追踪、睡眠趋势和会话报告。
• 您可以随时在"健康"应用的设置中撤销 Apple Health 访问权限。

Android Health Connect 数据

• 在受支持的 Android 设备上，我们仅在您授予权限后访问 Health Connect 数据。
• 我们可能读取 HRV、静息心率和睡眠记录等数据，用于提供健康页面、睡眠相关洞察和会话报告。
• 您可以随时在 Health Connect 或 Android 设置中撤销相关权限。

基于相机的测量（rPPG）

• 经您明确授权后，应用会在会话前的生物测量设置期间使用前置摄像头拍摄一段面部短视频。在首次拍摄之前，我们将在应用中征求您的同意，且该功能完全是可选的。
• 视频通过远程光电容积描记（rPPG）技术进行处理，以估算心率和 HRV 等测量值。我们不会用其识别您的身份，也不会创建面部识别模板或任何其他生物特征识别符。
• 一旦您的测量值计算完成（且任何相关故障排查结束），原始相机视频将被及时删除；无论何种情况，最迟不晚于您删除账户之时。心率和 HRV 等衍生测量值将按"数据保留"部分所述与您的账户一并存储。
• 我们不会出售基于相机的数据或其他生物特征数据，不会将其分享给广告商或数据经纪商，也不会在本政策所述情形之外予以披露。您可以随时在设备设置中撤销相机权限；相应的相机功能将不再可用。

健康与生物测量数据的使用限制

• 我们仅将此类数据用于运营和改进 DreamPhones 功能，包括会话个性化、睡眠趋势展示、报告生成和服务可靠性。
• 我们不出售 Apple Health 数据、Health Connect 数据、睡眠数据、生物测量数据或相关个人数据。
• 我们不将 Apple Health 数据、Health Connect 数据、睡眠数据或生物特征数据用于广告、广告定向或跨应用/跨站点追踪。
• 我们不与数据经纪商或广告网络共享 Apple Health 数据或 Health Connect 数据。

消费者健康数据（华盛顿州《我的健康我的数据法》）

SoulHeal Technology 总部位于美国华盛顿州。本部分构成我们根据华盛顿州《我的健康我的数据法》(My Health My Data Act) 发布的消费者健康数据隐私政策，适用于我们收集的"消费者健康数据"。其他州的类似法律亦提供相应保护。

我们收集的消费者健康数据

• 睡眠数据、睡眠摘要和睡眠趋势
• 心率、心率变异性（HRV）以及基于相机（rPPG）的测量值
• taVNS 会话数据，例如会话时长、强度设置和会话历史
• 您在与 Dr. Sophie（我们的 AI 健康助手）的对话中自愿分享的健康相关信息
• 您授权我们从 Apple Health 或 Android Health Connect 读取的数据

数据来源与目的

我们直接从您本人、通过 DreamApp 从您的 DreamPhones 耳机、从您设备的相机（经您授权）以及从 Apple Health 或 Health Connect（经您授权）收集消费者健康数据。我们仅在取得您的同意后，或在为提供您所请求的产品或服务所必需的范围内收集此类数据，并仅将其用于提供和改进本政策所述功能——会话个性化、睡眠与专注洞察、健康仪表板和会话报告——以及用于安全保障、故障排查和法律合规。

我们如何共享消费者健康数据

我们不出售消费者健康数据，并且在未获得法律要求的单独签署授权之前，我们绝不会出售此类数据。我们不会将其用于广告或为广告目的共享。我们仅在以下情形披露此类数据：向依据保密与数据保护合同代表我们处理数据的服务提供商（如云托管和基础设施提供商）披露、经您同意披露，或在法律要求时披露。您可以发送邮件至 contact@dreamphones.ai，请求获取我们曾与之共享您的消费者健康数据的第三方和关联方名单。

您对消费者健康数据享有的权利

• 知情权与访问权：确认我们是否收集、共享或出售您的消费者健康数据，并访问该等数据，包括获取我们曾与之共享该数据的第三方名单
• 撤回同意权：随时撤回您对我们收集或共享您的消费者健康数据的同意
• 删除权：要求删除您的消费者健康数据，包括从我们的备份中删除以及由我们的服务提供商删除

如需行使上述权利，请发送邮件至 contact@dreamphones.ai，或使用我们的删除我的数据页面。我们不会因您行使权利而歧视您。如果我们拒绝您的请求，我们将说明理由，您可以通过回复我们的决定提出申诉。如果您的申诉被驳回且您居住在华盛顿州，您可以向华盛顿州总检察长提出投诉，网址为 www.atg.wa.gov。

数据保留

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息：

• 账户数据：在您的账户处于活跃状态期间保留。账户删除请求提出后 30 天内删除。
• 会话历史与 VNS 数据：在您的账户处于活跃状态期间保留，用于驱动您的健康仪表板和会话报告。
• 聊天消息：在您的账户处于活跃状态期间保留，以提供健康对话的连续性。
• 健康与生物测量数据：用于生物测量的原始相机视频经实时处理，并在您的测量值计算完成后及时删除——我们不会保留视频存档。Apple Health 与 Health Connect 数据在您授权后从设备中读取。为提供应用功能，我们可能在您的账户中保存经过选择的健康衍生指标、睡眠摘要和会话报告，保留期限以提供应用功能所需为限；当您删除账户时，这些数据将被删除。
• 推送通知令牌：在您的账户处于活跃状态且通知已启用期间保留。当您禁用通知或删除账户时，令牌将被移除。

账户删除后，我们可能会保留无法识别您身份的匿名化、汇总数据，用于分析和服务改进。

信息共享

我们不出售您的个人信息，也不会为广告定向或跨上下文行为广告而共享您的个人信息。我们可能与以下对象共享您的信息：

• 服务提供商：协助支付处理、电商托管（Shopify）、物流运输、邮件发送、云托管和数据分析的第三方，相关合同对其使用您数据的方式作出限制
• 业务合作伙伴：为向您提供您所请求的产品或服务所必需时
• 法律要求：法律要求或为保护我们的权利时
• 业务转让：如果我们涉及合并、收购或资产出售，您的信息可能作为该交易的一部分被转让，本政策将继续适用于该等信息

消费者健康数据和生物测量数据仅按上文"消费者健康数据"部分所述方式共享。

Cookie 与追踪

我们使用 Cookie 和类似技术来增强您的浏览体验、分析网站流量和个性化内容。您可以通过浏览器设置管理 Cookie 偏好。

我们也可能使用第三方分析服务（如 Google Analytics）来帮助我们了解访客如何使用我们的网站。

我们的网站可识别全球隐私控制（Global Privacy Control，GPC）信号。由于我们不出售个人信息，也不为定向广告而共享个人信息，因此不存在可供退出的出售或共享行为；但在法律将 GPC 信号视为退出请求的情形下，我们会予以遵从。

您的权利

根据您所在地区的法律，您可能有权：

• 访问我们持有的关于您的个人信息
• 请求更正不准确的信息
• 请求删除您的个人信息和账户
• 退出营销通讯
• 请求数据可携

要行使上述任何权利，请通过下方联系信息与我们联系。在处理请求之前，我们可能需要验证您的身份。如果我们拒绝某项请求，我们将说明理由；根据您所在地区的法律，您可能有权对我们的决定提出申诉。

要请求删除您的账户及所有关联数据，请访问我们的删除我的数据页面。删除请求将在 30 天内处理。

加利福尼亚州居民（CCPA/CPRA）

如果您是加利福尼亚州居民，您根据经《加利福尼亚隐私权法》（CPRA）修订的《加利福尼亚消费者隐私法》（CCPA）享有额外权利。在过去 12 个月中，我们收集了上文"我们收集的信息"部分所述类别的个人信息：标识符（如姓名和电子邮箱）、商业信息（如购买历史）、互联网活动、根据 IP 地址推断的大致位置，以及敏感个人信息（即上文所述的健康与生物测量数据）。您的权利包括：

• 有权了解我们收集、使用和披露哪些个人信息
• 有权请求删除您的个人信息
• 有权更正不准确的个人信息
• 有权选择退出个人信息的出售或共享——我们不出售也不共享您的个人信息，并且我们会按上文所述遵从全球隐私控制（Global Privacy Control，GPC）信号
• 有权限制敏感个人信息的使用——我们仅将健康与生物特征数据用于提供您所请求的服务，不用于广告或用户画像
• 有权在行使隐私权利时不受歧视

您可以委托授权代理人代您提交请求；我们将要求该代理人提供授权证明。

欧盟、欧洲经济区及英国居民（GDPR）

如果您位于欧洲经济区或英国，我们基于以下法律依据处理您的个人数据：

• 履行合同：用于履行订单、管理您的账户以及提供您所请求的应用和服务
• 同意：用于健康与生物特征数据、营销邮件以及基于相机的测量等可选功能——您可以随时撤回同意
• 合法利益：用于保障和改进我们的服务以及防止欺诈
• 法律义务：用于遵守税务、会计及其他法律要求

您享有访问权、更正权、删除权、限制处理权、数据可携权和反对权，并有权随时撤回同意（不影响撤回前处理的合法性）。您还有权向当地监管机构（在英国为信息专员办公室，Information Commissioner's Office）提出投诉。

国际数据传输

我们位于美国，您的信息在位于美国的服务器上处理，而美国的数据保护法律可能与您所在国家/地区有所不同。对于自欧洲经济区、英国或瑞士传输数据的情形，在法律要求时，我们会与服务提供商采用适当的保障措施，例如欧盟委员会的标准合同条款（Standard Contractual Clauses）及其英国等效文本。

数据安全

我们采取适当的技术和组织措施来保护您的个人信息免遭未经授权的访问、篡改、披露或销毁，包括传输中数据加密和访问控制。但是，任何互联网传输方式都无法保证 100% 安全。

如果发生影响您个人信息的数据泄露事件，我们将按照适用法律的要求，不无故拖延地通知您及相关监管机构。

未成年人隐私

我们的服务不面向未成年人，您必须年满 18 周岁才能创建账户或进行购买。我们不会有意收集任何 18 岁以下人士的个人信息——尤其不会收集 13 岁以下儿童（或您所在国家/地区适用的更高年龄）的个人信息，以符合美国《儿童在线隐私保护法》（COPPA）。如果您认为有儿童向我们提供了个人信息，请通过 contact@dreamphones.ai 联系我们，我们将及时予以删除。

政策变更

我们可能会不时更新本隐私政策。我们会通过在本页面发布新政策并更新"最后更新"日期的方式通知您任何变更。如果某项变更实质性影响我们处理您个人信息的方式——尤其是消费者健康数据——我们将提供更为显著的通知（如电子邮件或应用内通知），并在法律要求时征求您的同意。