大头西隐私政策

更新日期：2026-09-11 生效日期：2026-09-11 版本：v4beta

深圳市酒心引力科技有限公司（以下简称"我们"）是大头西（以下简称"本应用"）的运营者及个人信息处理者。我们深知个人信息安全对您的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本《隐私政策》（以下简称"本政策"）。

本政策将向您说明我们如何收集、使用、存储、委托处理和保护您的个人信息，以及您依法享有的权利及行使方式。请您在使用本应用前，仔细阅读并充分理解本政策的全部内容，特别是以加粗方式标识的、与您重大权益相关的条款。如您不同意本政策的任何内容，您应停止注册及使用本应用。

本应用为人工智能（AI）健康管理辅助工具，帮助您记录饮食、运动、体重等健康信息，并由 AI 提供整理、提醒与陪伴。我们郑重声明：大头西为人工智能程序，并非真人，亦非医生或医疗专业人员。本应用不提供疾病诊断、治疗方案、处方、用药建议、健康风险预测或紧急救援服务，不能替代医生或其他专业医疗服务。AI 生成内容可能存在误差，您应结合自身实际情况并参考专业医疗意见审慎判断。

一、我们如何收集您的个人信息

我们仅收集为实现本应用功能所必需的个人信息。本应用仅面向 18 周岁及以上的用户， 不向未成年人提供服务。注册时我们会要求用户确认已满 18 周岁；当前不进行实名年龄 核验。若我们发现未成年人注册或使用，将停止向其提供服务，并依法处理相关个人信息。

（一）您注册与登录时提供的信息

账号身份数据长期仅保存手机号的不可逆盲索引及脱敏展示形式（如 138****8000）；短信验证期间， 完整手机号会被发送给短信服务商，并以加密验证上下文短期保存，相关验证链数据按本政策第四条 规定清理。

（二）您使用本应用功能时主动提供或产生的信息

（三）我们自动收集的信息

用于限流、防止欺诈和滥用、故障排查与网络安全审计。应用业务日志不记录您的手机号原文、聊天内容、 健康数据、访问令牌或验证码。

我们不收集您的精确地理位置信息，不收集您的通讯录，不读取您设备上其他应用的数据。

二、我们如何使用您的个人信息

我们收集的个人信息仅用于下列目的：

  1. 提供核心服务：完成手机号注册与登录，记录和整理您的健康信息，提供 AI 对话、整理、提醒与陪伴功能。
  2. 账号管理与安全：管理您的账号、登录设备与会话，进行身份验证，防范欺诈、滥用及其他安全风险。
  3. 改进服务：收集上述最小化的功能使用事件并进行汇总，了解功能使用与服务运行状况；不为此额外收集聊天正文或具体健康数值。
  4. 履行法定义务：应法律法规要求或政府主管部门的合法要求，留存必要记录或配合调查。

我们不会将您的个人信息用于下列目的：商业推销、广告推送、市场调研、用户画像的商业化利用；我们亦不会出售您的个人信息。

三、我们如何委托第三方处理您的个人信息

为实现核心功能，我们须将您的部分个人信息委托专业第三方服务商处理。我们与受托方建立了委托处理关系，受托方受合同约束，不得将您的个人信息用于其自身目的（包括训练其自有模型）。

（一）火山引擎（火山方舟大模型及语音识别服务）

《火山方舟大模型服务平台专用条款》第 3.7.7 条，未经我们单独同意，火山引擎不会存储和 使用您的数据来训练或优化模型；该条同时约定了法律法规合规审查、我们主动申请的故障排查、 防范异常调用的告警排查等处理场景。上述约定不代表任何场景下绝对零留存，实际处理仍以适用 法律、正式合同和服务配置为准。

我们不主动配置境外处理线路。服务商的实际项目区域、必要的子处理方及例外留存以正式配置和 合同为准；如发生向境外提供个人信息的情形，我们将依法另行告知并履行相应程序。

（二）短信验证码服务商

删除聊天记录时发送及校验验证码。

仍以正式服务配置、合同和运营商通道为准。

（三）火山引擎对象存储（TOS）

伪名化、最小化删除台账；以及业务数据库的加密灾备副本。数据库灾备副本可能包含备份时仍在 正常使用的账号、健康记录、聊天文字和图片等业务数据；删除台账不包含手机号原文、聊天内容、 健康数据或原始用户 ID。

保证账号注销和聊天删除结果在数据库恢复后仍然有效。

服务端加密和严格访问控制。个人数据副本准备完成后保存 7 天，每次下载仅签发 300 秒的临时 地址；数据库灾备恢复点每日生成并滚动保留 30 天。

除上述为实现服务所必需的委托处理外，我们不会向任何第三方共享、转让或公开披露您的个人信息，亦不会出售您的个人信息。

如未来因业务需要确需新增委托处理方，我们将在变更前更新本政策；处理目的、处理方式或 个人信息种类发生变化的，我们将依法重新取得您的明确同意，不以默认勾选方式取得。

四、我们如何存储和保护您的个人信息

（一）存储地点

业务数据库部署于中国境内服务器；方舟使用北京地域接口，TOS 使用北京地域，短信使用国内 短信服务。ASR、短信运营商通道及其他必要子处理方的实际处理地域以正式配置和合同为准。 我们不主动向境外提供您的个人信息；如实际发生向境外提供个人信息的情形，我们将依法另行 告知并履行相应程序。

（二）存储期限

我们遵循"最小必要、目的达成即删除"的原则：

安全目的所需期限后删除或匿名化。普通调试日志不因此长期保存个人信息原文。

法律依据需要保留的，仅在必要范围和期限内例外处理。

删除。该 30 天仅表示可恢复的历史副本窗口，不缩短账号存续期间正式业务数据的保存期限。

（三）安全保护措施

我们采取下列措施保护您的个人信息安全：

已注销的用户和已删除的聊天不会复活。

尽管我们已采取上述合理措施，但互联网传输与电子存储不存在绝对安全。如发生个人信息安全事件，我们将依法及时告知您，并依法向主管部门履行报告义务。

五、敏感个人信息处理特别告知

依据《个人信息保护法》，您在本应用中的下列信息属于敏感个人信息，处理敏感个人信息须取得您的单独同意：

  1. 健康与身体信息：饮食、运动、体重、身高、健康目标、每日健康汇总及由此推断的行为模式；
  2. 聊天内容：您与大头西的对话文字；
  3. 语音信息：您发送的语音输入；
  4. 图片信息：您上传的图片；
  5. 手机号码：您用于注册和登录的中国大陆手机号；
  6. 生活作息与习惯偏好：您设置的作息、运动习惯及沟通偏好等。

关于处理敏感个人信息的特别告知：

  1. 处理目的：提供 AI 健康记录、整理、提醒与陪伴服务。
  2. 必要性：健康信息处理是本应用核心功能的基础，没有健康信息处理，本应用的核心功能将无法提供。
  3. 对您个人权益的影响：健康信息涉及您最私密的生活信息。我们已采取本政策第四条所述措施加以保护。
  4. 拒绝同意的后果：如您不同意处理敏感个人信息，您将无法使用本应用的核心功能；您可选择"撤回健康授权"，该操作将终止服务、注销账号并删除相关数据（详见本政策第七条）。

我们将在您注册时，通过《敏感个人信息处理授权书》单独征求您的同意。

六、您的权利

依据《个人信息保护法》，您对您的个人信息享有下列权利：

  1. 知情与决定权：您有权知悉我们如何处理您的个人信息，并有权限制或拒绝。
  2. 查询与复制权：您可在设置中的“登录、隐私与安全”→“个人数据与隐私”申请获取

您的个人数据副本，我们将通过 App 内受保护的方式向您提供下载（详见本政策第八条）。

  1. 更正与补充权：您可在本应用内修改个人资料，编辑或修改饮食、运动、体重等记录。
  2. 删除权：您可通过“删除所有聊天记录”单独删除历史聊天及其内容副本，或通过“撤回健康

授权”“注销账号”删除由我们控制的账号相关个人信息；我们还将依法要求受托方删除或返还 其处理的信息（详见本政策第七条）。

  1. 撤回同意权：您可随时撤回对敏感个人信息处理的同意；撤回健康授权即终止服务并注销账号。
  2. 解释权：您有权要求我们对本政策或个人信息处理规则作出解释说明。

为行使上述权利，请使用设置中“登录、隐私与安全”→“个人数据与隐私”的对应入口，或通过 本政策文末的联系方式与我们取得联系。我们将在合理期限内尽快回复您的请求。如您对我们的 回复不满意，您有权向网信等主管部门投诉举报。

单独删除聊天记录时，系统会要求您通过短信验证并作出最终确认。受理后，历史聊天、相关图片和 聊天任务内容将被删除，全部设备退出登录；账号、个人资料、健康数据和删除前已经生成的个人数据 副本继续保留。删除完成前，原手机号只用于验证归属，不签发业务登录凭证。删除不可撤销，且不会 因恢复旧数据库备份而复活。

七、撤回健康授权与账号注销

本应用的全部核心功能均依赖健康信息处理。因此，撤回健康信息处理授权即终止服务、注销账号并删除相关数据。现阶段我们不提供"撤回授权但保留账号"的选项。

（一）两个入口，同一删除流程

我们提供两个入口，最终均进入同一条短信验证、最终确认与账号删除流程：

（二）删除流程与后果

  1. 您须重新输入手机号并通过短信验证，并作出最终的、不可撤销的确认。
  2. 确认后，我们立即撤销您全部设备的登录会话，停止全部业务数据写入，并取消正在进行的 AI 任务与数据导出任务。
  3. 我们随后异步删除由我们控制的账号、身份信息、手机号、健康记录、聊天内容、图片、AI

派生数据、行为推断等，并依据适用法律和委托处理合同要求受托方删除或返还其处理的 相关个人信息。法律法规要求留存的最小信息将被隔离，仅用于法定目的，并在期限届满后 删除或匿名化。

  1. 删除前已经生成的加密数据库灾备副本可能在 30 天恢复窗口内继续包含旧数据，并在窗口届满后

自动删除。该副本不用于恢复已注销账号；任何恢复均须先重放独立删除台账。

  1. 删除不可撤销。删除完成后，您的原手机号可重新注册，但将获得全新账号，原有数据不予恢复。

详细的存储期限与数据处置规则，见本政策第四条及第九条。

八、个人数据副本

您有权获取您的个人数据副本：

  1. 您可在设置中的“登录、隐私与安全”→“个人数据与隐私”发起申请；同一账号同时仅能

存在一份进行中的申请。

  1. 系统将在收到申请后异步自动准备数据副本，通常在 7 个工作日内完成；如遇异常需人工

介入，我们会在 App 内显示状态。

  1. 准备完成后，申请状态将在本应用内更新为"可以下载"，您可在 App 内登录后下载。我们不会通过短信或邮件发送下载链接。
  2. 数据副本自准备完成之日起保留 7 天，到期后自动删除；您可在有效期内多次下载。
  3. 数据副本不包含密码、验证码、访问令牌、系统提示词、AI 内部推理过程、安全机制细节，以及不属于您的数据。

如出现身份或安全异常，我们可能暂停处理并向您说明原因；我们不会无正当理由拒绝您的申请。

九、账号注销后的数据处置

账号注销时，我们对各类数据的处置方式如下：

数据类别处置方式
手机号、身份信息、会话、验证关联数据删除
昵称、头像、个人资料、偏好删除
饮食、运动、体重、每日汇总删除
聊天记录、图片、语音转写相关临时数据、工具调用数据删除
AI 任务、行为推断、派生画像删除
模型与语音用量记录删除
可关联账号的原始产品使用统计删除；旧备份恢复后同样重放删除；已形成且不含用户标识的整体统计按 2 年期限清理
个人数据副本及临时文件删除
删除前生成的加密数据库灾备副本最长随 30 天恢复窗口到期自动删除；恢复前先重放删除台账
当前设备本地缓存与登录凭据立即清理
其他设备本地缓存会话失效后，于下次打开应用时清理
个人信息请求、注销任务记录解除与用户身份的关联，仅保留匿名化的最小凭证
安全审计事件清除用户身份标识，仅保留允许的最小安全证据

注销删除不因数据库备份恢复而复活：我们建立了独立于数据库备份的加密删除台账，从旧备份恢复 服务前必须重放该台账，已注销用户不会复活。单独删除聊天记录同样通过独立最小化台账防止恢复后 复活；备份中的旧副本随 30 天恢复窗口到期自动删除。

我们将依据适用法律和委托处理合同要求受托方删除或返还其处理的相关个人信息。因法律 法规要求确需保留的最小信息，将与日常业务隔离，仅用于法定目的，并在期限届满后删除或 匿名化。

十、未成年人保护

本应用仅面向 18 周岁及以上用户，不向未成年人提供服务。如您未满 18 周岁，请勿注册或 使用本应用。如您是未成年人的监护人，发现被监护人使用了本应用，请通过本政策文末的 联系方式与我们取得联系；我们核实后将停止服务并依法删除或作其他必要处理。

十一、本政策的更新

我们可能不时更新本政策。当发生处理目的、处理方式或个人信息种类的实质性变化时，我们将在继续相关处理前重新取得您的明确同意，不以默认勾选方式取得。一般性调整（如联系方式变更、文案优化），我们将在应用内或本政策顶部提示您查看。

每次更新均生成新的版本。您可在本应用设置入口查看当前适用的文本。我们会依法留存必要 的同意和撤回凭证；如需查询相关记录，可通过本政策文末联系方式提出。

十二、联系我们

如您对本政策或您的个人信息处理有任何问题、建议或投诉，请通过下列方式与我们联系：

我们设有专人负责处理您的个人信息相关请求。

如您对我们的处理不满意，您有权向网信、公安等主管部门投诉举报。

本政策适用于大头西 iOS 应用。如您同时使用我们的其他服务，请参阅对应服务的隐私政策。

依据 - 《中华人民共和国个人信息保护法》 - 《中华人民共和国网络安全法》 - 《中华人民共和国数据安全法》 - 《生成式人工智能服务管理暂行办法》 - 《互联网信息服务深度合成管理规定》 - 《人工智能拟人化互动服务管理暂行办法》