隐私政策

【V0.8】

更新日期：2026年08月24日

生效日期：2026年08月31日

云望创新智能（深圳）有限责任公司及其关联公司（以下简称「我们」或「云望」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守权责一致、正当、合法、透明、最少够用、确保安全、主体参与、公开透明等原则，并按业界通行安全标准采取相应保护措施。

若您使用云望所提供的终端应用程序（包括但不限于「云望创新APP」和 「云望创新」微信小程序，以下单称「APP」或「微信小程序」，合称「应用程序」）及配套智能自动泡沫轴硬件的相关服务，或您与云望存在任何非公开互动（例如使用「在线客服」服务）（合称「产品和服务」），请根据本《隐私政策》（「本政策」）了解我们如何收集、使用和共享您的个人信息及您享有何种权利。如我们提供的某项产品或服务有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策将优先适用，该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。

请在使用我们的产品或服务前，仔细阅读并了解本政策，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。除非另有说明，不同意本政策或其更新可能会影响您正常使用或继续正常使用我们的产品/服务。

设备基础按摩功能支持离线免登录、免联网使用，该模式下不会上传、云端存储任何使用记录，也不会后续联网自动补传本地数据。您可在App设置中开启「本地模式」，所有数据仅存储在您的设备本地。

如对本政策内容有任何疑问、意见或建议，您可通过本政策中所提供的联系方式与我们联系。您了解并同意，一旦您在云望账号注册流程中点击接受本政策并完成云望账号注册，或者您实际使用我们的任何产品或服务，即意味着您同意我们按照本政策收集、使用、储存和分享您的相关信息。

一、 我们如何收集和使用您的个人信息

（一） 基本业务功能需要收集和使用您的个人信息

我们向您提供的产品和服务的基本业务功能包括：（i）登录使用云望创新APP；（ii）为沟通及处理您可能提出的问题及咨询，您与我们之间进行的非公开互动；（iii）通过蓝牙连接并控制智能硬件设备。在以下场景，出于基本业务功能之目的，您需要提供以下类别的个人信息，否则您可能无法享受相应的产品和服务。

1. 账号注册、登录与验证。当您注册云望账号时，您至少需要向我们提供您的手机号或邮箱。如果您同意选择使用第三方应用程序的用户账号（微信账号、Apple ID、Google账号、Facebook账号）作为云望账号进行登录，我们还会收集您在该等第三方应用程序的相关信息，包括 ID、头像、昵称。当您通过微信应用程序登录云望创新小程序时，您需要向我们授权获取您的头像和昵称。前述信息将用于验证您的身份、匹配和集合您使用云望账号所进行的一系列操作活动、向您发送有关服务功能的重大变化及更新的通知、与您沟通或为您处理您所提出的咨询及问题。我们会为您的云望账号分配特定的云望ID，该等ID由随机字符串构成，其单独无法被用于查询到您的真实身份。在您进行账号登录、重置密码、更换绑定手机号操作时，我们将使用手机剪切板功能，通过读取与云望相关的特定信息（手机验证码），为您提供更便捷的操作体验。

2. 硬件连接与设备信息。当您通过蓝牙连接智能设备时，我们会收集设备型号、设备序列号、固件版本、蓝牙配对记录、硬件唯一标识符、设备运行状态、故障代码等信息。这些信息仅用于设备识别、连接控制、固件更新和故障排查，不会用于追踪您的位置。设备序列号仅用于绑定您的账号和提供售后服务，不会与您的身份信息关联用于其他目的。

3. 使用应用程序。在您使用应用程序时，为了保障我们为您提供服务的质量以及您的信息安全，我们可能会记录您使用服务的类别、方式、使用服务时的操作信息以及与服务相关的日志信息，如您的移动设备ID、设备唯一识别码（IMEI/Android ID/IDFA/OpenUDID）、IP地址、系统版本、App版本、崩溃日志。

4. 诊断数据与崩溃日志。为改进产品稳定性和修复故障，我们会收集匿名化的应用崩溃日志、设备性能数据、错误报告。该类数据默认匿名收集，不关联您的账号身份，仅用于统计分析和产品改进。

5.产品和服务的购买和交付。您通过APP或微信小程序购买或领取商品或服务时，您需要向我们提供收货人姓名（或昵称）、收货人手机号码和收货地址。当您付款时，我们收集您的支付单号、支付金额。当您需要开具发票时，您需要向我们提供收票人的姓名或公司信息以及接收电子发票的电子邮箱地址。当您需要售后服务时，您需要向我们提供您的交易信息，包括商品名称、价格、数量、订单编号、物流单号、设备序列号、故障描述。同时，我们还会收集您与客服联系时您提供的信息。

6. 健康、身体敏感个人信息。经过您的明确授权后，启用云望AI时自主录入的运动类型、运动时长、疼痛/疲劳部位、身体活动受限反馈、按摩强度偏好、运动恢复计划、自由文字描述，以及上传照片、视频反映的身体姿态、动作活动范围、语音中的身体感受描述，属于健康特殊类别敏感个人信息。我们处理上述信息，是为了识别和理解您的运动及身体状态、疼痛或疲劳反馈、动作活动情况和恢复需求，向您提供与云望AI功能相关的个性化运动恢复建议、按摩部位及强度建议、训练或恢复计划调整建议、动作提示、安全提醒，并回答您提出的相关问题。照片和视频仅用于分析身体姿态、动作及活动范围；语音仅用于识别和理解您表达的身体感受及服务需求。我们不基于上述素材做人脸、声纹生物识别，不生成生物特征模板；素材默认私密存储，禁止上传第三方人员、医疗病历、证件隐私材料。

7. 用户上传音视频素材。相机、相册、麦克风权限仅用户手动拍摄、选图、录音时触发调用；原始音视频素材在按摩方案生成完成后24小时内自动删除；仅用户手动勾选「保存至历史记录」才留存云端，支持用户随时单条删除。系统自动提取的结构化身体部位、动作偏好、生成按摩方案，按账号历史规则长期留存。

8. 离线模式数据。设备基础按摩功能支持离线免登录、免联网使用，该模式下不会上传、云端存储任何使用记录，也不会在后续联网后自动补传本地数据。离线未登录模式不采集、不存储使用行为与偏好数据。设备本地存储的使用记录仅保存在设备中，您可随时通过恢复出厂设置清除。

9.您知悉并同意，对于您在使⽤产品及/或服务的过程中提供的您的联系⽅式（例如：联系电话），我们在运营中可能会向其中的⼀种或多种发送多类通知（短信、电话形式），⽤于⽤户消息告知、⾝份验证、安全验证、⽤户使⽤体验调研、争议处理等⽤途；此外，我们也可能会向前述过程中收集的⼿机号码以短信、电话的⽅式，为您提供您可能感兴趣的服务、功能或活动等商业性信息的⽤途，但请您放⼼，如您不愿接受这些信息，您可以通过⼿机短信中提供的退订⽅式进⾏退订（具体参考短信提供的⽅式），也可以直接与我们的客服联系进⾏退订。

（二） 扩展业务功能需要收集和使用您的个人信息

为了完善已有产品或支持我们开发新产品，以及为您提供更为优质的产品及服务，我们会收集和使用以下个人信息。如果您拒绝使用以下功能或拒绝向我们提供以下个人信息，将不会影响到前述的基本业务功能。

1. 用户调研活动。我们可能会在APP或微信小程序中展示或邀请您参加一些调研活动，当您选择参加此类活动时，根据活动的具体设置，我们可能会向您收集您填写的问卷信息、您的联系方式。

2. 内部数据分析与研究，以进行产品和服务性能改进与升级。我们将所收集的您使用微信小程序的浏览与操作记录、您使用APP的操作日志（包括APP与设备配网的相关数据）、您使用客户支持服务向我们进行的问题反馈，用于开展内部数据分析和研究。

3. 算法模型训练。云望AI单次方案生成所需数据为服务必要处理；将数据用于模型训练、算法优化为独立可选处理项，功能开关出厂默认关闭，需用户手动开启授权，可随时在隐私设置撤回；撤回授权不影响云望AI基础方案推荐。训练数据源优先执行匿名化、聚合、去标识化处理，严格限制内部人员访问权限。

4. 营销消息的展示与推送。我们可能会在应用程序的页面及弹窗广告（您可一键关闭）中提供或推广我们及关联公司的产品和服务的营销信息。该等营销方式不影响您正常使用云望产品或服务的各项原有功能。您可在App设置中关闭个性化推荐，关闭后我们不会基于您的使用偏好推送定向广告，但仍可能展示非个性化的通用公告。

5. 反欺诈与安全风控。为预防钓鱼网站、欺诈、盗号等安全风险，我们可能会收集您的网络使用习惯、常用软件信息、风险URL访问记录、异常登录信息，用于判断账号风险等级。该类信息仅用于安全防护目的，不会用于其他商业用途。

6. 发表您的评价。当您在应用程序中发表评论时，需要向我们提供您的云望账号、头像和昵称。

7. 基于系统权限的附加服务。当您使用APP或微信小程序时，为向您提供您所选择使用的服务，或者保证服务的质量和体验，可能需要您授权开启操作系统权限。申请调用的应用权限申请与使用情况请见附件一。为确保应用在后台时能正常接收设备状态推送，应用可能使用自启动/关联启动能力，该行为仅用于推送通知，不会用于其他目的。

若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

您充分理解并同意，我们在以下情况下收集、使用您的个人信息而无需您的授权同意：（1）为订立、履行您作为一方当事人的合同所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；（5）为预防、发现、调查欺诈、危害安全、非法行为以保护您、其他用户或我们的合法权益；（6）法律、行政法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。去标识化或聚合后的信息不属于个人信息，我们可以在不额外告知您的情况下用于研究、分析和产品改进。

（三）第三方SDK需要收集您的个人信息

为保障应用程序相关功能的实现和应用程序的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。该等SDK在配合我们向您提供更全面的服务的同时，可能会根据其隐私权政策收集和使用您的应用列表信息、传感器、设备序列号，具体可见附件二。

二、 我们如何共享、转让、披露个人信息

1. 共享。我们不会与云望及其关联公司以外的任何企业、组织和个人共享您的个人信息，但以下情况除外：(1) 关联方及服务提供商。我们会根据需要与第三方服务提供商和任何分包商共享您的个人信息，以向您提供我们的产品和服务。我们向第三方服务提供商共享您的个人信息的情形请见附件三。(2) 第三方链接和网站。我们的应用程序可能包含与第三方网站之间的链接。(3) 经过您明确同意的共享。

我们承诺不出售任何用户个人信息，不向广告服务商共享健康身体数据，不推送个性化商业广告。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 转让。我们不会将您的个人信息转让给任何企业、组织和个人，但以下情况除外：(1) 经过您明确同意的转让。(2) 控制权变更引起的转让。由于出售、收购、合并、重组或其他控制权变更，个人信息可能会被转让给第三方。在此种情形下，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

3. 披露。我们仅会在以下情况下，披露您的个人信息：(1) 经过您明确同意的披露。(2) 法律要求的披露。我们可能会应政府当局的合法要求披露您的个人信息。在符合法律法规的前提下，当我们收到披露请求时，我们会要求出具相应的法律文件，如传票或调查函。我们对所有请求进行审慎审查，确保其具备合法依据。

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外：（1）为订立、履行合同所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人生命健康和财产安全所必需；（4）法律、行政法规规定的其他情形。

三、 我们如何使用Cookie和同类技术

1. Cookie。为了使我们的产品和服务正常运行，有时我们会在您的计算机、移动设备或其他设备上放置名为Cookie的小数据文件，APP内嵌有H5页面。Cookie使网站能够记住您在一段时间内的操作和偏好（登录状态等）。我们不会将Cookie用于本政策所述目的之外的任何用途。您可通过浏览器设置修改对Cookie的接受程度或拒绝Cookie。

2. Cookie同类技术。除Cookie外，我们还可能在H5页面使用网站信标、像素标签等同类技术，用于了解您的产品或服务偏好并改善客户服务。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL，我们可跟踪此次点击以帮助了解客户偏好。

四、 我们如何使用SDK

为提供和优化我们的服务，我们的应用程序中可能内嵌了第三方的SDK。这些第三方SDK在配合我们向您提供更全面的服务的同时，可能会根据其隐私权政策收集和使用您的个人信息。我们将采取必要方式控制该等第三方SDK对您个人信息的收集与使用，并通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。关于第三方SDK的身份以及收集目的，请详见本政策附件二。

五、 您的权利

1. 查询、更正和补充您的信息。您有权查询、更正或补充您的信息。您可以通过登录APP进入「我的」对个人资料等信息进行查询、更正或补充，或通过「服务中心」-「在线客服」协助您操作。

App内置「隐私与数据管理」功能模块，您可自助查看、更正账号基础资料，删除单条健康输入、按摩历史、AI方案，导出全部个人数据，关闭/撤回模型训练等可选授权，解绑第三方登录，关闭系统权限，针对自动化AI处理申请人工复核。我们不会仅依托云望AI健康数据作出对用户产生法律重大影响的自动化决策，不使用健康数据开展价格歧视、信贷评估、保险风控、定向商业广告。

2. 删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：(1) 如果我们收集和使用个人信息的行为违反法律法规；(2) 如果我们处理个人信息的行为违反了与您的约定；(3) 如果您不再使用我们的产品或服务，或您注销了账户；(4) 如果我们不再为您提供产品或服务；(5) 如果您同意我们收集、使用您的个人信息后又撤回同意。若我们决定响应您的删除请求，我们还将同时通知从我们获得您个人信息的实体要求其及时删除，除非法律法规另有规定。

请您理解，当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

3. 个人信息主体注销账户。您可以通过登录APP，进入「我的」-「设置」-「注销账号」来注销您的云望账号。详细注销规则请参见《用户服务协议》第3条。

4. 复制/导出您的信息：您可以根据下方「联系方式」中的信息向我们提出复制个人信息的请求，我们将在15个工作日内提供您的个人信息副本。

5. 改变您授权同意的范围。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时撤回同意或授权的决定。当您收回同意后，我们将不再处理相应的个人信息，但您撤回同意或授权的决定，不会影响我们此前基于您的同意⽽开展的个⼈信息处理活动的有效性。。

6. 约束自动化决策。在云望AI等功能中我们可能使用算法等非人工自动决策机制生成建议。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，也有权拒绝仅通过自动化决策方式作出的决定。

7. 设备本地数据管理。您可随时在智能设备上执行恢复出厂设置，清除设备本地存储的所有使用记录、配对信息和个人偏好。该操作不可撤销，请谨慎操作。

8. 要求我们解释说明本政策。您有权随时要求我们向您解释说明本政策。

9. 撤回隐私政策授权：您可以通过【删除账户】操作。您撤回隐私政策授权后，我们将不再处理您的个⼈信息，也⽆法再为您提供终端应用程序服务。同时，我们将删除您的全部个⼈信息，除⾮您重新注册云望账号，否则将⽆法继续使⽤云望提供的产品功能，请您谨慎操作。取决于您撤回同意的范围，其可能导致您不能继续享受云望的产品或服务。但您撤回同意或授权的决定，不会影响我们此前基于您的同意⽽开展的个⼈信息处理活动的有效性。

10.响应您的上述请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。如您不满意，还可以向service@rheofit.com投诉或向监管机构投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：(1) 与国家安全、国防安全直接相关的；(2) 与公共安全、公共卫生、重大公共利益直接相关的；(3) 与刑事侦查、起诉、审判和执行判决等直接相关的；(4) 有充分证据表明您存在主观恶意或滥用权利的；(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；(6) 涉及商业秘密的；(7) 法律法规规定的其他情形。

六、 个人信息的跨境转移

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：(1) 适用的法律有明确规定；(2) 获得您的明确授权；(3) 您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。具体合规机制：

（一）面向中国大陆用户：传输前完整告知接收主体、所在地、数据类型、用途、用户行权渠道；单独获取出境专项同意，完成个人信息保护影响评估，按法规使用安全评估、出境标准合同、第三方认证合规路径；

（二）欧盟、英国、瑞士用户：采用欧盟充分性认定、标准合同条款、英国跨境数据附录等合规传输工具，评估接收国数据保护法律，配套额外加密、权限管控补充保护；

（三）我们内部跨境访问执行最小权限、审批留痕、全程审计、传输加密、人员保密约束。

全球分地区合规补充：（一）中国大陆地区：身体、健康信息归类法定敏感个人信息，处理前单独获取专项同意；（二）欧盟、英国、瑞士地区：用户完整享有GDPR规定的访问、更正、删除、限制处理、数据携带、反对处理、随时撤回同意等数据权利；（三）美国地区：不售卖、共享个人信息用于跨场景行为广告，健康数据禁止定向广告使用，遵守CCPA等各州隐私法规；（四）加拿大、日韩及亚太其他地区：遵循目的限定、最小必要、透明告知原则，按当地法规响应用户权利请求。

七、 我们如何保护个人信息

我们努力为您的个人信息安全提供保障，以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，包括：

（一）数据加密：在数据传输和存储过程中使用SSL/TLS、AES-256等加密技术，敏感信息加密存储；

（二）访问控制：对可能接触到您信息的员工采取最小够用授权原则，严格控制数据访问流程及批准机制，签署保密协议，监控操作情况；

（三）安全审计：定期进行日志安全检查、渗透测试、漏洞扫描，及时发现和处置安全隐患；

（四）安全认证：我们按照ISO 27001等信息安全管理体系标准建设安全管理流程；

（五）管理措施：设立个人信息保护专职部门，定期开展员工安全和隐私保护培训。

我们匹配数据风险等级实施全链路防护，针对敏感健康数据、自动化AI决策、模型训练、跨境传输开展个人信息保护影响评估。

请您理解，由于技术水平限制及可能存在的各种恶意行为，有可能因我们可控范围外的因素而发生个人信息安全事件。如安全事件发生，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知时，我们将采取合理、有效的方式发布公告，同时按监管部门要求主动上报处理情况。

互联网并非绝对安全的环境，我们强烈建议您不要通过非官方渠道发送个人信息。请使用复杂密码，协助我们保证您的账号安全。如您发现个人信息泄露尤其是账号密码泄露，请立即联系客服。

八、 您的个人信息存储期限

为了实现本政策的目的，我们会保留与您或您的设备有关的个人信息。当实现这些目的已不再需要该个人信息时，除非法律要求我们将个人信息保留更长的时间，否则我们将删除或以无法识别您身份的形式保存该个人信息。

具体留存时限标准：

（一）账号主体、云端历史记录在账号存续期间留存；用户单条删除、账号注销后按规则清理；

（二）用户原始语音、照片、视频在方案生成24小时自动删除；手动保存历史的素材用户可随时删除；

（三）账号注销后线上正式库数据30日内删除或不可逆匿名化；

（四）系统备份副本90日内随备份轮动自动清除；

（五）安全审计、风控日志基础留存6个月，监管调查、安全事故场景可延长；

（六）网络日志、交易记录按照法律法规要求的最低期限保存；

（七）完成去标识化或匿名化处理的统计数据可长期保存。

九、 未成年人隐私政策

若您是已满14周岁但未满18周岁的未成年⼈，在使⽤云望及相关服务前，应在您的⽗母或其他监护⼈监护、指导下共同阅读并同意本政策。

我们的网站、产品和服务针对不同司法管辖区设置相应的最低同意法定年龄标准：中国大陆为14周岁，美国为13周岁，其他地区按当地法律执行。我们不会主动收集未达法定年龄未成年人的个人信息。

未达法定年龄未成年人禁止独立注册账号、使用云望AI智能功能；未达法定年龄未成年人仅允许未成年人父母或其他监护人全程现场监督，使用离线无账号基础按摩；未达法定年龄未成年人禁止上传任何身体、语音、影像敏感素材。

若您是未达法定年龄未成年人，只有事先取得您监护人的同意，方可使用我们的产品或服务前。如果您是未达法定年龄未成年人的父母或其他监护人，并且认为您监护的未达法定年龄未成年人向我们提供了任何个人信息，请通过本政策第九条披露的方式与我们联系，我们将予以反馈并依法依规处理此类信息。

十、 政策变更

我们可能会适时对本政策进行修订。当隐私政策的条款发生重大变更时，我们会在您登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向您展示变更后的政策。对于涉及健康数据、算法训练、跨境传输、用户核心权利等重大变更，我们还会提供更为显著的通知（包括但不限于邮件、短信或在推送页面做特别提示），重新获取您的专项同意。

如您在本政策更新生效后继续使用我们的产品和服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。若您不同意变更内容，您可停止使用相关服务或注销账号。

十一、 联系方式

我们设立了个人信息保护专员，如果您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下任一方式与我们联系，我们将尽快审核所涉问题，并在收到您的反馈后15个工作日内予以回复：

（一）将您的问题发送至邮箱：service@rheofit.com

（二）寄到如下

联系地址：广东省深圳市南山区西丽街道云城社区兴科一街深圳国际创新谷5栋C座301（收），邮编：518055。

⼗⼆、附则

1. 本政策的解释及争议解决均应适⽤中华⼈民共和国法律。与本政策相关的任何纠纷，双⽅应经友好协商解决；若不能协商解决，您在此同意将争议提交⾄深圳国际仲裁院在深圳仲裁解决。仲裁裁决是终局的，对双⽅均有约束⼒。

2. 如果通过仲裁裁决本政策的任何条款⽆效，则该条款将从本政策中移除，但该条款的⽆效不影响本政策其余条款的效⼒。本政策的其余条款将继续执⾏。

3. 本政策中所述关联公司是指平台主体直接参股或间接控制的其他企业，以及同受某⼀企业控制的两个或多个企业。

云望创新智能（深圳）有限责任公司

附件一： 设备权限调用清单

为保障服务功能实现与安全稳定运行，我们可能申请或使用操作系统相关权限。所有权限均不会默认开启，仅在您使用特定功能时才会申请授权，您可随时在系统设置中关闭：

（一）蓝牙权限（BLUETOOTH、BLUETOOTH_SCAN、BLUETOOTH_CONNECT）：用于扫描、配对、连接云望智能硬件设备，控制按摩功能；

（二）位置权限（ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION）：仅旧版安卓系统蓝牙扫描底层需要，我们不采集、不上传实际位置；

（三）相机权限（CAMERA）：用户主动拍摄照片上传至云望AI或客服时使用；

（四）相册/存储权限（READ_EXTERNAL_STORAGE）：用户选择上传图片、保存文件时使用；

（五）麦克风权限（RECORD_AUDIO）：用户主动录制语音描述上传至云望AI或客服时使用；

（六）网络权限（INTERNET、ACCESS_NETWORK_STATE）：账号登录、云端同步、AI方案生成、固件更新；

（七）通知权限（POST_NOTIFICATIONS）：发送设备状态、固件更新、安全提醒推送；

（八）唤醒锁权限（WAKE_LOCK）：固件升级等持续操作期间保持设备唤醒；

（九）自启动/关联启动权限：用于在应用后台时接收设备状态推送通知，不用于其他目的。

附件二：第三方SDK

– PdfiumAndroid：用于 PDF 文件渲染，不涉及用户个人信息，隐私政策链接: https://pdfium.googlesource.com

– 微信OpenSDK Android（深圳市腾讯计算机系统有限公司）：用于微信登录分享，SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

以下 SDK 已包含在应用依赖库中，但当前版本未激活相关功能，不会收集或传输任何用户数据：Google Account Login、Facebook 登录 SDK、Firebase Authentication、Firebase Storage、Facebook Core Android SDK、Google Protobuf、Fresco。若未来启用上述功能，我们将更新隐私政策并获取用户明示同意。

附件三：第三方服务提供商及共享个人信息列表

我们将信息发送给支持我们业务的第三方服务提供商，这些支持包括受我们委托提供的技术基础设施服务、提供客户服务、支付便利、提供物流服务。对我们与之共享个人信息的公司、组织和个人，我们会要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

一、云基础设施及后台服务

（一）腾讯云CloudBase SDK

1. 使用范围：RheoFit中国大陆版本。

2. 第三方服务名称：腾讯云CloudBase。

3. 处理的个人信息：手机号码、验证码、用户标识（uid）、昵称、头像、登录凭证及会话信息；设备标识和设备信息，包括UDID、设备型号、操作系统版本、App版本、所在地区；应用运行日志、问题反馈内容及用户主动上传的图片；用户主动上传或者同步至云端的文件。

如您采用密码方式注册或登录，相关密码或认证凭证将通过认证服务安全处理，我们不会以明文方式展示或者存储您的密码。

4. 处理目的：提供中国大陆版本的账号注册和登录、用户身份认证、用户资料存储、云数据库、云文件存储、必要的运行信息记录、固件或配置下发、问题日志上传和故障排查等服务。

5. 服务地域：中国大陆，具体存储区域以上线配置及与服务商签订的协议为准。

6. 第三方隐私政策：https://cloud.tencent.com/document/product/301/11470

（二）Google Firebase SDK

1. 使用范围：RheoFit中国大陆以外版本。

2. 第三方服务名称：Google Firebase。

3. 处理的个人信息：邮箱地址、用户标识（uid）、昵称、头像及其他账号资料、登录凭证或会话信息、设备及应用实例相关标识、用户主动上传或者同步至云端的文件、应用运行信息、崩溃信息、问题反馈内容，以及实际启用的统计分析模块所处理的必要设备和使用信息。

如您采用密码方式注册或登录，相关密码或认证凭证将通过认证服务安全处理，我们不会以明文方式展示或者存储您的密码。

4. 处理目的：提供中国大陆以外版本的账号认证、用户资料存储、云数据库、文件存储、应用运行统计、崩溃分析、问题日志上传及故障排查等服务。

5. 服务地域：具体存储区域及启用模块以上线配置为准。上线前我们将核验Firebase Authentication、Cloud Firestore、Cloud Storage、Analytics、Crashlytics等实际启用模块，并根据实际处理情况更新本清单。

6. 第三方隐私政策：https://firebase.google.com/support/privacy

二、手机号码认证服务

（一）极光安全认证SDK

1. 使用范围：RheoFit中国大陆版本。

2. 第三方服务名称：极光安全认证SDK。

3. 处理的个人信息：手机号码；Android ID、OAID、IDFA等设备标识符；设备型号、设备硬件及操作系统信息；网络类型、运营商、IP地址、Wi-Fi状态等网络信息；以及实现号码认证所必需的SIM卡相关信息。具体处理范围可能因设备系统、运营商及用户授权情况而有所不同。

4. 处理目的：提供本机手机号码一键登录、号码认证和登录安全风控，保障号码认证服务安全、稳定运行。

5. 第三方隐私政策：https://www.jiguang.cn/license/privacy

（二）中国移动、中国联通及中国电信运营商网关认证服务

1. 使用范围：RheoFit中国大陆版本，通过极光安全认证SDK接入。

2. 第三方服务名称：中国移动、中国联通及中国电信运营商网关认证能力。

3. 处理的个人信息：本机手机号码，以及运营商网关取号和号码校验所必需的设备、SIM卡和网络信息。

4. 处理目的：配合极光安全认证SDK完成本机手机号码一键登录取号、号码认证及安全校验。

5. 第三方隐私政策：

中国移动：https://wap.cmpassport.com/resources/html/contract.html

中国联通：https://opencloud.wostore.cn/authz/resource/html/disclaimer.html

中国电信：https://e.189.cn/sdk/agreement/detail.do

三、第三方账号登录服务

（一）微信Open SDK

1. 使用范围：RheoFit中国大陆版本。

2. 第三方服务名称：微信Open SDK。

3. 处理的个人信息：微信授权登录过程中产生的授权code、openid、unionid等账号标识和授权信息，以及微信Open SDK按照其规则处理的必要设备信息和网络状态信息。

4. 处理目的：实现微信授权登录，完成第三方账号身份鉴权及RheoFit账号绑定。

5. 第三方隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYIYJkLOrQwu0nb8

（二）华为账号服务SDK

1. 使用范围：RheoFit中国大陆Android版本。

2. 第三方服务名称：华为账号服务SDK。

3. 处理的个人信息：华为账号标识、Authorization Code等授权信息，以及华为账号服务按照其规则处理的必要设备和网络信息。

4. 处理目的：实现华为账号授权登录，完成第三方账号身份鉴权及RheoFit账号绑定。

5. 第三方隐私政策：https://consumer.huawei.com/cn/privacy/privacy-policy/

（三）Sign in with Apple

1. 使用范围：支持Apple账号登录的RheoFit版本。

2. 第三方服务名称：Sign in with Apple。

3. 处理的个人信息：Apple用户标识（user）、身份令牌（identityToken），以及用户在授权范围内选择提供的邮箱地址和姓名。

4. 处理目的：实现Apple账号授权登录，完成第三方账号身份鉴权及RheoFit账号绑定。

5. 第三方隐私政策：https://www.apple.com/legal/privacy/szh/

（四）Google Sign-In SDK（google_sign_in）

1. 使用范围：RheoFit中国大陆以外版本。

2. 第三方服务名称：Google Sign-In SDK。

3. 处理的个人信息：用户在授权范围内提供的Google账号基本资料，例如邮箱地址、姓名、头像，以及Google身份令牌（idToken）。

4. 处理目的：实现Google账号授权登录，完成第三方账号身份鉴权及RheoFit账号绑定。

5. 第三方隐私政策：https://policies.google.com/privacy

四、反欺诈服务

如RheoFit后续接入独立的第三方反欺诈服务商，我们可能委托其对异常登录、虚假账号、欺诈交易或者其他异常操作进行风险识别。相关服务商仅能处理实现风险识别所必需的信息，并应受到严格的保密和数据安全义务约束。

在确定并实际接入反欺诈服务商前，我们不会通过未列明的第三方反欺诈服务处理您的个人信息。接入前，我们将补充服务商名称、处理的个人信息类型、处理目的、处理方式、服务地域和隐私政策链接，并依照法律要求向您告知及取得相应同意。

五、尚未上线的第三方服务

商城、支付、物流、会员订阅等功能目前如尚未上线，则不会通过相关第三方服务商处理您的个人信息。相关功能上线前，我们将补充对应服务商名称、个人信息类型、处理目的、处理方式、服务地域及隐私政策链接，并根据法律要求更新本政策、向您进行提示及取得相应同意。