大头西隐私政策

更新日期：2026-11-04 生效日期：2026-11-04 版本：v2

深圳市酒心引力科技有限公司（以下简称“我们”）是大头西（以下简称“本应用”）的运营者及个人信息处理者。本政策说明个人信息的收集、使用、保存、委托处理及您的权利。请重点阅读敏感个人信息处理、可选功能、数据删除及保存期限等条款。

本应用为AI健康管理辅助工具，服务性质及使用限制见《用户协议》。健康等敏感个人信息处理事项另见《敏感个人信息处理授权书》。

一、我们收集的信息

（一）注册、登录与安全验证

使用中国大陆手机号及短信验证码注册、登录和完成需要身份复验的隐私操作。账号长期保存手机号的不可逆匹配标识及脱敏展示形式；短信验证期间，完整手机号发送给短信服务商，并以加密验证上下文短期保存。

（二）健康记录与AI对话

上述信息中涉及医疗健康、经期及其他一旦泄露或非法使用可能危及人格尊严、人身或财产安全的信息，属于敏感个人信息；含有此类信息的聊天、语音、图片及推断内容，按敏感个人信息保护。

（三）苹果健康同步（可选）

您开启智能同步并授权读取后，我们读取苹果健康中的运动、体重、体脂及用于补齐运动热量的活动能量。相关信息包括运动类型、时间、时长、距离或热量，体重和体脂数值、测量时间，以及来源、设备和必要同步标识，用于导入、更新、去重和展示您的记录。

本应用只读取，不向苹果健康写入或删除数据。同步及权限管理方式见第五条。

（四）会员、设备与使用信息

我们不收集精确地理位置或通讯录。除您授权的苹果健康同步等本政策明确事项外，不读取其他应用的数据。

（五）设备权限

拍摄、选取图片或语音输入时，按实际功能请求相机、照片或麦克风权限；智能同步请求苹果健康读取权限。您可拒绝或在系统授权管理中调整权限，相应功能可能不可用，但不影响其他不依赖该权限的功能。

二、信息使用目的

个人信息用于提供健康记录与AI对话、计算和整理、账号及设备管理、安全验证、会员交付、交易处理、反馈受理，以及履行法定义务。

为提升产品性能与服务质量，我们可能在合法、必要的范围内开展统计分析、产品研究、效果评估及技术改进，并采取去标识化、匿名化等保护措施。涉及个人信息的新用途或敏感个人信息处理时，我们将明确告知相应目的、范围和方式，并依法取得所需同意；同时遵守数据来源平台的使用限制。

我们不会将您的个人信息用于商业推销、广告推送、市场调研或用户画像的商业化利用，也不会出售您的个人信息。

三、第三方处理

为提供智能对话、语音识别、验证码、数据存储及内容安全检测等服务，我们将在必要范围内委托服务商处理相关个人信息，并通过合同约定处理目的、期限、方式、信息种类及安全保护义务，要求其不得超出约定范围处理，并依法履行监督义务。具体服务商及处理事项见本政策相关说明。

（一）火山引擎模型与语音识别

火山方舟处理生成回复所需的对话、图片及健康信息；记忆提炼材料包括相关对话、图片文字摘要和健康记录操作回执，不含AI内部推理过程。语音识别服务处理您的语音输入，用于转写为文字。

本应用通过火山方舟调用豆包模型提供对话与健康整理，调用DeepSeek模型进行长期记忆提炼。豆包生成式人工智能服务备案名称为“云雀”，编号Beijing-YunQue-20230821；DeepSeek生成式人工智能服务备案名称为“Deepseek Chat”，编号Beijing-DeepseekChat-202404280016。模型来源及备案信息参见火山引擎模型公示及DeepSeek官方公示。

有关委托处理适用火山引擎《数据保护协议》及具体服务合同。必要的合规审查、安全防护和故障排查等处理按适用法律、合同及服务配置进行；本政策不作所有场景绝对零留存的承诺。

（二）DeepSeek营养换算

营养换算通过DeepSeek开放平台（运营者：杭州深度求索人工智能基础技术研究有限公司）处理所需的食物名称、份量及相关营养信息。相关处理依适用法律及服务协议执行。

（三）短信验证码

火山引擎国内短信验证码服务及必要的中国大陆电信运营商通道处理完整手机号、验证码及发送、校验状态，用于注册、登录、账号注销和聊天删除等身份验证。

（四）火山引擎对象存储

火山引擎对象存储用于保存您申请的个人数据副本、加密数据库灾备副本及防止已删除数据从旧备份恢复的最小删除台账。灾备可能包含备份时仍在使用的账号、健康记录、聊天及图片；删除台账不含手机号原文、聊天、健康内容或原始账号编号。

上述数据使用相互隔离的私有存储空间、加密及访问控制。保存期限见第四条。

（五）Apple交易及苹果健康

App Store交易、支付和订阅管理由Apple依其规则及隐私政策处理，我们取得交付权益及交易核验所需的信息。苹果健康是经您授权读取的数据来源；本应用读取和使用相关数据的范围见本政策第一条、第五条。

苹果健康来源数据仅在授权和平台允许的范围内用于提供本应用健康服务，不用于广告、营销或其他被来源平台禁止的用途。

（六）阿里云内容安全检测

您发送的文字消息（含语音转写文字）命中预置关键词时，该条消息的文字将发送至阿里云计算有限公司的AI安全护栏服务，用于识别违法信息。发送的内容仅为该条消息文字，不包含账号、昵称、手机号等身份信息，也不包含其他聊天记录。检测记录不保存消息原文，仅保存账号及请求标识、时间、命中的关键词、检测结论和处置结果。相关处理依适用法律及阿里云相关服务协议执行。

除必要委托处理、本政策明确事项及法律要求外，我们不向第三方提供或公开您的个人信息。涉及转移、新增处理用途或依法需另行征求同意的事项，将依法告知并履行相应程序。

四、保存期限与安全保护

（一）保存地点

业务数据库部署在中国境内，火山方舟及对象存储使用北京地域，阿里云内容安全检测使用上海地域，短信采用国内服务。语音识别、运营商及必要子处理方的实际地域依正式配置和合同确定；如发生向境外提供个人信息的情形，将依法另行告知并履行相应程序。

（二）保存期限

我们仅在提供本服务所必需的期限内保存您的个人信息。保存期限届满或信息不再必要时，将依法删除或匿名化处理；法律法规另有规定的除外。

个人数据副本自准备完成之日起保留7天；产品使用原始统计自服务端接收之日起保留90天，到期定期清理。

个人资料、健康记录及聊天内容在持续提供记录、历史查询等服务所必需的期限内保存；您可依法申请删除。其他必要期限如下：

（三）安全措施

我们采取加密传输、必要的加密存储、手机号不可逆匹配、访问控制、日志脱敏、限期灾备和独立删除台账等措施。恢复旧备份前核对并执行删除台账，避免已注销账号及已删除聊天、画像恢复。

互联网传输与电子存储不存在绝对安全。发生个人信息泄露、篡改或丢失等事件时，我们将依法采取补救措施，履行通知和报告义务。

五、敏感个人信息与可选功能

（一）核心健康记录与AI对话

为提供健康记录、计算、整理及AI对话，我们需要处理您提供的相关健康信息及含有这些信息的对话或附件，并依法取得单独同意。拒绝核心健康信息处理授权将无法使用依赖该处理的核心服务；撤回该授权进入第七条的账号注销流程。

（二）经期记录

仅在您提供相关信息时，记录经期日期、周期规律及提醒设置。经期记录保存结构化数据；原始对话按聊天内容另行保存。周期预测不会自动成为事实记录，提醒在您主动发起的对话中提供，不发送经期系统推送。

您可不提供经期信息，在对话中要求修改或删除相关记录，不影响其他健康记录及对话功能。删除聊天不会自动删除经期记录。

（三）苹果健康同步

此功能按您实际具有的会员权益提供，会员资格不代替您的健康数据读取授权。您可拒绝授权、不启用同步，或在“功能设置→智能同步”关闭同步，并在苹果健康授权管理中调整读取权限。

关闭同步将停止后续自动读取和同步触发。关闭同步不自动删除已导入的记录，您可通过对话要求删除相关记录。不使用同步不影响手动记录和其他不依赖同步的功能。

（四）隐形记忆

隐形记忆属于Max会员功能，可在“功能设置→隐形记忆”独立开启或关闭。首次获得Max权益时默认开启，您可随时关闭；会员到期后停止运行，续费时按保留的开关选择恢复。

开启后，我们定期从相关对话、图片文字摘要及健康记录操作回执中提炼用户画像并形成聊天摘要，用于连贯、个性化对话。含健康等敏感信息的内容按本政策及授权书保护。关闭后停止后台生成、更新，并从下一轮对话起停止使用已有画像及相关聊天摘要；已发起的回复不强制中断。关闭或会员到期不自动删除已有内容。

您可在“功能设置→记忆管理”查看、删除整条画像；即使功能关闭或会员到期，仍可管理已有画像。该入口不管理聊天摘要。您提交画像删除请求后，我们将立即停止展示及将该画像用于对话和记忆整理，并在七个自然日内完成业务系统中对应画像内容及其历史版本的删除。原聊天、聊天摘要和健康记录不因此删除；您日后重新表达相关信息时，可能形成新画像。

“删除所有聊天记录”会一并删除由其生成的记忆与画像。其他个人信息权利申请可通过第六条的渠道提出。

（五）必要性与权益影响

健康信息和包含此类信息的附件、记忆若泄露或非法使用，可能危及您的隐私、人格尊严或人身、财产安全。我们按第四条保护此类信息。核心服务授权与可选功能的授权和使用相互区分，不要求您为使用核心功能提供与其无关的信息。

六、您的权利

您有权依法查阅、复制、更正、补充、删除您的个人信息，或撤回同意。您可通过应用内相应功能或本政策列明的联系方式提出申请。我们将进行必要的身份核验并及时处理，通常在身份核验完成后十五个工作日内答复；情况复杂确需延长的，将说明原因和处理进展。法律法规另有更严格要求的，从其规定。

现有应用内方式包括：修改个人资料，通过对话记录、更正或删除健康记录，在“登录、隐私与安全”中的“个人数据与隐私”申请数据副本、删除聊天或注销账号，以及第五条的智能同步和记忆管理。

应用内目前提供全部聊天记录删除功能，暂不支持逐条自助删除。涉及特定个人信息的删除申请，您可通过本政策列明的联系方式提出，我们将依法核实并处理。

单独删除所有聊天后，历史聊天、图片及由其生成的AI记忆与画像被删除，全部设备退出登录；个人资料、其他健康记录（含经期）及删除前生成的数据副本继续保留。删除不可撤销；删除完成前，原手机号不取得业务登录凭证。

您也可要求我们解释个人信息处理规则。对于明显超出合理限度的重复请求等，我们可依法处理并说明理由；不得无正当理由拒绝您的合法申请。

七、撤回核心健康授权与账号注销

您可通过设置中的“撤回健康授权”或“注销账号”入口，经短信验证并最终确认后发起注销。两入口采用同一删除流程；可选功能的拒绝、关闭和权限管理按第五条执行，不一概要求注销账号。

您完成账号注销确认后，我们将立即停止服务、撤销登录会话，并启动相关个人信息的删除。删除前形成的加密备份可能暂存相关数据，最长随30天备份窗口到期清除；恢复备份时，不恢复已注销账号或已删除的数据。依法必须保留的最小信息，将限制用途并采取安全保护措施，保存期限届满后删除或匿名化。

注销删除不可撤销。删除完成后，原手机号可重新注册，但会形成新账号，原有数据不予恢复。账号注销不自动取消Apple订阅，请通过Apple订阅管理另行取消。

八、个人数据副本

您可在“登录、隐私与安全”→“个人数据与隐私”申请个人数据副本。同一账号同时仅有一份进行中的申请。系统通常在7个工作日内准备完成，并在应用内显示状态；完成后，您须登录下载。我们不通过短信或邮件发送下载链接。

数据副本自准备完成起保留7天，可在有效期内多次下载，到期后定期清理。当前自动副本包括账号与个人资料、相关健康和经期真实记录、聊天及附件、会员交易、使用统计等本人信息。

副本不包含密码、验证码、访问令牌、系统提示词、AI内部推理、安全机制细节或他人数据。当前自动副本不包含记忆与画像明细；相关个人信息的查阅、复制等申请按第六条依法处理，不因信息由AI生成而一概排除。

如有身份或安全异常，我们可暂停处理并说明原因；不会无正当理由拒绝合法申请。

九、注销后的必要留存

账号注销后，账号及身份信息、个人资料、健康记录、聊天和图片、AI记忆与画像、会员权益及用量、可关联账号的使用统计、个人数据副本等按注销流程删除。

账号注销后，为进行交易核验、退款处理、争议解决及履行法定义务，我们可能在必要范围和期限内保留最小交易记录，仅用于上述目的。保存期限根据相关事项的处理需要及法律法规要求确定。

依法必须保留的同意、删除及安全凭证等，仅保留必要内容，限制用途并采取保护措施；期限届满后删除或匿名化。解除账号关联或去标识化，不等同于已经不可识别的匿名化。

当前设备的登录凭据及相关缓存及时清理；其他设备在会话失效、下次打开应用时清理。删除前的加密灾备最长随30天窗口到期清除；恢复时执行独立删除台账，不恢复已注销账号或已删除的数据。

对受托方处理的信息，依法及依委托合同要求其删除或返还。真正匿名化、无法识别且不可复原识别个人的整体汇总不属于个人信息。

十、未成年人保护

本应用仅面向年满18周岁的用户。注册时，您须确认已满足年龄要求。如我们发现或收到反馈并核实您未满18周岁，将停止向您提供服务，并依法处理相关个人信息。

监护人发现未成年人使用本应用时，可通过下列联系方式反映。

十一、政策更新

我们可更新本政策，并通过应用内提示等方式告知。基于同意处理个人信息时，处理目的、处理方式或个人信息种类发生变化的，将依法在继续相关处理前重新取得所需同意，不以默认勾选取得。

您可在设置中查阅当前文本，并通过下列渠道申请查询必要的同意及撤回记录。

十二、联系我们

我们安排专人处理个人信息相关请求。如对处理不满意，您可依法向网信、公安等主管部门投诉举报。