大头西隐私政策

更新日期：2026-09-11 生效日期：2026-09-11 版本：v4beta

深圳市酒心引力科技有限公司（以下简称"我们"）是大头西（以下简称"本应用"）的运营者及个人信息处理者。我们深知个人信息安全对您的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，制定本《隐私政策》（以下简称"本政策"）。

本政策将向您说明我们如何收集、使用、存储、委托处理和保护您的个人信息，以及您依法享有的权利及行使方式。请您在使用本应用前，仔细阅读并充分理解本政策的全部内容，特别是以加粗方式标识的、与您重大权益相关的条款。如您不同意本政策的任何内容，您应停止注册及使用本应用。

本应用为人工智能（AI）健康管理辅助工具，帮助您记录饮食、运动、体重等健康信息，并由 AI 提供整理、提醒与陪伴。我们郑重声明：大头西为人工智能程序，并非真人，亦非医生或医疗专业人员。本应用不提供疾病诊断、治疗方案、处方、用药建议、健康风险预测或紧急救援服务，不能替代医生或其他专业医疗服务。AI 生成内容可能存在误差，您应结合自身实际情况并参考专业医疗意见审慎判断。

一、我们如何收集您的个人信息

我们仅收集为实现本应用功能所必需的个人信息。本应用仅面向 18 周岁及以上的用户， 不向未成年人提供服务。注册时我们会要求用户确认已满 18 周岁；当前不进行实名年龄 核验。若我们发现未成年人注册或使用，将停止向其提供服务，并依法处理相关个人信息。

（一）您注册与登录时提供的信息

• 手机号码：您使用中国大陆手机号及短信验证码注册、登录和完成需要复验身份的隐私操作。

账号身份数据长期仅保存手机号的不可逆盲索引及脱敏展示形式（如 138****8000）；短信验证期间， 完整手机号会被发送给短信服务商，并以加密验证上下文短期保存，相关验证链数据按本政策第四条 规定清理。

（二）您使用本应用功能时主动提供或产生的信息

• 健康与身体信息：您主动记录的饮食、运动、体重、身高、健康目标等信息。此类信息属于敏感个人信息。
• 聊天内容：您与大头西的对话文字、您上传的图片、您发送的语音（语音在转写为文字后即删除原始音频，不长期保存）。
• 个人资料与偏好：您设置的昵称、头像、生日或年龄、性别（仅男或女）、生活作息、运动习惯、沟通偏好等。
• 行为推断信息：基于您的健康记录由 AI 生成的饮食、运动、体重及沟通方式等推断信息。此类信息属于敏感个人信息。
• 反馈内容：您通过 App 内“意见反馈 申诉与举报”入口主动提交的文字及提交时间，用于受理和处理您的反馈。

（三）我们自动收集的信息

• 设备与会话信息：登录设备名称、平台、安装标识、设备会话凭证等，用于维持登录状态与设备管理。
• 使用信息：您使用 AI 及语音识别功能时的用量统计（如模型调用次数、语音秒数），用于成本统计与服务运营。此类统计不包含您的聊天内容或健康信息原文。
• 产品使用统计：记录 App 打开、会员中心访问、注册、首次完成资料、聊天请求与完成，以及饮食、运动、体重记录的新增、修改和删除等功能使用情况，用于产品改进与内部运营统计。记录仅含事件类型、时间、必要的版本、去重标识及可关联账号的摘要标识；健康记录操作仅含记录类型、动作与操作入口，不额外复制聊天正文、图片、食物名称、热量或体重数值。
• 网络与安全信息：IP 地址或其摘要、请求时间、请求路径与状态、请求编号、删除步骤和稳定错误码等，

用于限流、防止欺诈和滥用、故障排查与网络安全审计。应用业务日志不记录您的手机号原文、聊天内容、 健康数据、访问令牌或验证码。

我们不收集您的精确地理位置信息，不收集您的通讯录，不读取您设备上其他应用的数据。

二、我们如何使用您的个人信息

我们收集的个人信息仅用于下列目的：

1. 提供核心服务：完成手机号注册与登录，记录和整理您的健康信息，提供 AI 对话、整理、提醒与陪伴功能。
2. 账号管理与安全：管理您的账号、登录设备与会话，进行身份验证，防范欺诈、滥用及其他安全风险。
3. 改进服务：收集上述最小化的功能使用事件并进行汇总，了解功能使用与服务运行状况；不为此额外收集聊天正文或具体健康数值。
4. 履行法定义务：应法律法规要求或政府主管部门的合法要求，留存必要记录或配合调查。

我们不会将您的个人信息用于下列目的：商业推销、广告推送、市场调研、用户画像的商业化利用；我们亦不会出售您的个人信息。

三、我们如何委托第三方处理您的个人信息

为实现核心功能，我们须将您的部分个人信息委托专业第三方服务商处理。我们与受托方建立了委托处理关系，受托方受合同约束，不得将您的个人信息用于其自身目的（包括训练其自有模型）。

（一）火山引擎（火山方舟大模型及语音识别服务）

• 处理内容：您与大头西的对话文字、需 AI 处理的健康信息、您的语音输入。
• 委托关系：我们为委托方（个人信息处理者），火山引擎为受托方。
• 法律保障：依据火山引擎《数据保护协议》及

《火山方舟大模型服务平台专用条款》第 3.7.7 条，未经我们单独同意，火山引擎不会存储和 使用您的数据来训练或优化模型；该条同时约定了法律法规合规审查、我们主动申请的故障排查、 防范异常调用的告警排查等处理场景。上述约定不代表任何场景下绝对零留存，实际处理仍以适用 法律、正式合同和服务配置为准。

• 模型公示：本应用调用的生成式人工智能模型为豆包大模型（基础模型备案号：Beijing-YunQue-20230821，提供方为北京抖音信息服务有限公司；豆包企业版大模型算法备案号：网信算备110108823483901230065号，备案主体为北京火山引擎科技有限公司）。
• 数据处理地：火山方舟使用北京地域的中国大陆官方接口；语音识别使用火山引擎官方服务。

我们不主动配置境外处理线路。服务商的实际项目区域、必要的子处理方及例外留存以正式配置和 合同为准；如发生向境外提供个人信息的情形，我们将依法另行告知并履行相应程序。

（二）短信验证码服务商

• 处理内容：您的完整手机号、验证码及必要的发送与校验状态，用于注册、登录、注销账号和

删除聊天记录时发送及校验验证码。

• 服务商：火山引擎国内短信验证码服务，以及完成短信送达所必需的中国大陆基础电信运营商通道。
• 处理地：仅使用面向中国大陆手机号的国内短信服务，不配置国际、港澳台短信线路；实际处理

仍以正式服务配置、合同和运营商通道为准。

（三）火山引擎对象存储（TOS）

• 处理内容：您主动申请的个人数据副本；用于防止已注销账号或已删除聊天从旧备份恢复的

伪名化、最小化删除台账；以及业务数据库的加密灾备副本。数据库灾备副本可能包含备份时仍在 正常使用的账号、健康记录、聊天文字和图片等业务数据；删除台账不包含手机号原文、聊天内容、 健康数据或原始用户 ID。

• 处理目的：在 App 内向您提供短期数据副本下载；在数据库损坏或升级失败时恢复服务；以及

保证账号注销和聊天删除结果在数据库恢复后仍然有效。

• 保护措施：个人数据副本、删除台账和数据库灾备副本使用职责及权限相互隔离的私有 bucket、

服务端加密和严格访问控制。个人数据副本准备完成后保存 7 天，每次下载仅签发 300 秒的临时 地址；数据库灾备恢复点每日生成并滚动保留 30 天。

• 处理地：火山引擎 TOS 北京地域（cn-beijing）。

除上述为实现服务所必需的委托处理外，我们不会向任何第三方共享、转让或公开披露您的个人信息，亦不会出售您的个人信息。

如未来因业务需要确需新增委托处理方，我们将在变更前更新本政策；处理目的、处理方式或 个人信息种类发生变化的，我们将依法重新取得您的明确同意，不以默认勾选方式取得。

四、我们如何存储和保护您的个人信息

（一）存储地点

业务数据库部署于中国境内服务器；方舟使用北京地域接口，TOS 使用北京地域，短信使用国内 短信服务。ASR、短信运营商通道及其他必要子处理方的实际处理地域以正式配置和合同为准。 我们不主动向境外提供您的个人信息；如实际发生向境外提供个人信息的情形，我们将依法另行 告知并履行相应程序。

（二）存储期限

我们遵循"最小必要、目的达成即删除"的原则：

• 账号信息（手机号、身份信息、协议同意记录）：在您的账号存续期间保留。
• 健康、饮食、运动、体重、聊天、图片、行为推断等信息：在您的账号存续期间保留，于账号注销时删除。
• 依法留存的网络日志：按照现行《网络安全法》的要求留存不少于 6 个月，达到法定或

安全目的所需期限后删除或匿名化。普通调试日志不因此长期保存个人信息原文。

• 短信验证链数据：在验证码 challenge 到期 24 小时后清理；反欺诈或安全事件另有

法律依据需要保留的，仅在必要范围和期限内例外处理。

• 产品使用统计：原始事件自服务端接收起保留 90 天，到期定期清理；不含用户标识的整体统计归档保留 2 年，到期定期清理。手机待发送缓存最多 200 条、有效期 7 天，在应用运行时检查清理，退出登录或注销时清理。
• 个人数据副本（如您申请导出）：自准备完成之日起保留 7 天，期满后删除。
• 加密数据库灾备副本：每日生成完整恢复点并滚动保留 30 天，期满后由对象存储生命周期自动

删除。该 30 天仅表示可恢复的历史副本窗口，不缩短账号存续期间正式业务数据的保存期限。

（三）安全保护措施

我们采取下列措施保护您的个人信息安全：

• 传输加密：生产环境通过 HTTPS/WSS 加密传输。
• 存储保护：手机号仅保存不可逆盲索引；图片以数据库二进制形式存储并施以访问控制；验证码不保存原文。
• 访问控制：实行严格的内部权限管理，仅经授权的人员可在必要限度内访问。
• 日志脱敏：日志结构化、脱敏处理，从源头阻止原始敏感信息写入。
• 灾备保护：数据库灾备副本使用私有多可用区对象存储、服务端加密、限时保留与独立最小权限。
• 删除安全：建立独立加密的账号与聊天删除台账；任何旧数据库备份恢复后必须先重放删除台账，

已注销的用户和已删除的聊天不会复活。

尽管我们已采取上述合理措施，但互联网传输与电子存储不存在绝对安全。如发生个人信息安全事件，我们将依法及时告知您，并依法向主管部门履行报告义务。

五、敏感个人信息处理特别告知

依据《个人信息保护法》，您在本应用中的下列信息属于敏感个人信息，处理敏感个人信息须取得您的单独同意：

1. 健康与身体信息：饮食、运动、体重、身高、健康目标、每日健康汇总及由此推断的行为模式；
2. 聊天内容：您与大头西的对话文字；
3. 语音信息：您发送的语音输入；
4. 图片信息：您上传的图片；
5. 手机号码：您用于注册和登录的中国大陆手机号；
6. 生活作息与习惯偏好：您设置的作息、运动习惯及沟通偏好等。

关于处理敏感个人信息的特别告知：

1. 处理目的：提供 AI 健康记录、整理、提醒与陪伴服务。
2. 必要性：健康信息处理是本应用核心功能的基础，没有健康信息处理，本应用的核心功能将无法提供。
3. 对您个人权益的影响：健康信息涉及您最私密的生活信息。我们已采取本政策第四条所述措施加以保护。
4. 拒绝同意的后果：如您不同意处理敏感个人信息，您将无法使用本应用的核心功能；您可选择"撤回健康授权"，该操作将终止服务、注销账号并删除相关数据（详见本政策第七条）。

我们将在您注册时，通过《敏感个人信息处理授权书》单独征求您的同意。

六、您的权利

依据《个人信息保护法》，您对您的个人信息享有下列权利：

1. 知情与决定权：您有权知悉我们如何处理您的个人信息，并有权限制或拒绝。
2. 查询与复制权：您可在设置中的“登录、隐私与安全”→“个人数据与隐私”申请获取

您的个人数据副本，我们将通过 App 内受保护的方式向您提供下载（详见本政策第八条）。

1. 更正与补充权：您可在本应用内修改个人资料，编辑或修改饮食、运动、体重等记录。
2. 删除权：您可通过“删除所有聊天记录”单独删除历史聊天及其内容副本，或通过“撤回健康

授权”“注销账号”删除由我们控制的账号相关个人信息；我们还将依法要求受托方删除或返还 其处理的信息（详见本政策第七条）。

1. 撤回同意权：您可随时撤回对敏感个人信息处理的同意；撤回健康授权即终止服务并注销账号。
2. 解释权：您有权要求我们对本政策或个人信息处理规则作出解释说明。

为行使上述权利，请使用设置中“登录、隐私与安全”→“个人数据与隐私”的对应入口，或通过 本政策文末的联系方式与我们取得联系。我们将在合理期限内尽快回复您的请求。如您对我们的 回复不满意，您有权向网信等主管部门投诉举报。

单独删除聊天记录时，系统会要求您通过短信验证并作出最终确认。受理后，历史聊天、相关图片和 聊天任务内容将被删除，全部设备退出登录；账号、个人资料、健康数据和删除前已经生成的个人数据 副本继续保留。删除完成前，原手机号只用于验证归属，不签发业务登录凭证。删除不可撤销，且不会 因恢复旧数据库备份而复活。

七、撤回健康授权与账号注销

本应用的全部核心功能均依赖健康信息处理。因此，撤回健康信息处理授权即终止服务、注销账号并删除相关数据。现阶段我们不提供"撤回授权但保留账号"的选项。

（一）两个入口，同一删除流程

我们提供两个入口，最终均进入同一条短信验证、最终确认与账号删除流程：

• 撤回健康授权：我们将明确告知"撤回后将无法继续使用本应用，并将同时注销账号、删除相关数据"，由您选择是否继续；
• 注销账号：直接进入账号删除流程。

（二）删除流程与后果

1. 您须重新输入手机号并通过短信验证，并作出最终的、不可撤销的确认。
2. 确认后，我们立即撤销您全部设备的登录会话，停止全部业务数据写入，并取消正在进行的 AI 任务与数据导出任务。
3. 我们随后异步删除由我们控制的账号、身份信息、手机号、健康记录、聊天内容、图片、AI

派生数据、行为推断等，并依据适用法律和委托处理合同要求受托方删除或返还其处理的 相关个人信息。法律法规要求留存的最小信息将被隔离，仅用于法定目的，并在期限届满后 删除或匿名化。

1. 删除前已经生成的加密数据库灾备副本可能在 30 天恢复窗口内继续包含旧数据，并在窗口届满后

自动删除。该副本不用于恢复已注销账号；任何恢复均须先重放独立删除台账。

1. 删除不可撤销。删除完成后，您的原手机号可重新注册，但将获得全新账号，原有数据不予恢复。

详细的存储期限与数据处置规则，见本政策第四条及第九条。

八、个人数据副本

您有权获取您的个人数据副本：

1. 您可在设置中的“登录、隐私与安全”→“个人数据与隐私”发起申请；同一账号同时仅能

存在一份进行中的申请。

1. 系统将在收到申请后异步自动准备数据副本，通常在 7 个工作日内完成；如遇异常需人工

介入，我们会在 App 内显示状态。

1. 准备完成后，申请状态将在本应用内更新为"可以下载"，您可在 App 内登录后下载。我们不会通过短信或邮件发送下载链接。
2. 数据副本自准备完成之日起保留 7 天，到期后自动删除；您可在有效期内多次下载。
3. 数据副本不包含密码、验证码、访问令牌、系统提示词、AI 内部推理过程、安全机制细节，以及不属于您的数据。

如出现身份或安全异常，我们可能暂停处理并向您说明原因；我们不会无正当理由拒绝您的申请。

九、账号注销后的数据处置

账号注销时，我们对各类数据的处置方式如下：

注销删除不因数据库备份恢复而复活：我们建立了独立于数据库备份的加密删除台账，从旧备份恢复 服务前必须重放该台账，已注销用户不会复活。单独删除聊天记录同样通过独立最小化台账防止恢复后 复活；备份中的旧副本随 30 天恢复窗口到期自动删除。

我们将依据适用法律和委托处理合同要求受托方删除或返还其处理的相关个人信息。因法律 法规要求确需保留的最小信息，将与日常业务隔离，仅用于法定目的，并在期限届满后删除或 匿名化。

十、未成年人保护

本应用仅面向 18 周岁及以上用户，不向未成年人提供服务。如您未满 18 周岁，请勿注册或 使用本应用。如您是未成年人的监护人，发现被监护人使用了本应用，请通过本政策文末的 联系方式与我们取得联系；我们核实后将停止服务并依法删除或作其他必要处理。

十一、本政策的更新

我们可能不时更新本政策。当发生处理目的、处理方式或个人信息种类的实质性变化时，我们将在继续相关处理前重新取得您的明确同意，不以默认勾选方式取得。一般性调整（如联系方式变更、文案优化），我们将在应用内或本政策顶部提示您查看。

每次更新均生成新的版本。您可在本应用设置入口查看当前适用的文本。我们会依法留存必要 的同意和撤回凭证；如需查询相关记录，可通过本政策文末联系方式提出。

十二、联系我们

如您对本政策或您的个人信息处理有任何问题、建议或投诉，请通过下列方式与我们联系：

• App 内入口：设置 → 亲笔信 → 意见反馈 申诉与举报
• 责任主体：深圳市酒心引力科技有限公司
• 统一社会信用代码：91440300MAK31JCMXC
• 注册地址：深圳市罗湖区坭岗东路 1122 号路桥大厦 1513
• 隐私/客服联系邮箱：jason@spiritgravitylabs.com

我们设有专人负责处理您的个人信息相关请求。

如您对我们的处理不满意，您有权向网信、公安等主管部门投诉举报。

本政策适用于大头西 iOS 应用。如您同时使用我们的其他服务，请参阅对应服务的隐私政策。

依据 - 《中华人民共和国个人信息保护法》 - 《中华人民共和国网络安全法》 - 《中华人民共和国数据安全法》 - 《生成式人工智能服务管理暂行办法》 - 《互联网信息服务深度合成管理规定》 - 《人工智能拟人化互动服务管理暂行办法》