隐私政策

1. 我们是谁

本《隐私政策》说明你使用 NextBody App、你的账户及已配对的 HOOP 手环时，NextBody（「我们」）如何收集、使用、共享和保护你的个人信息。NextBody 是这些信息的处理者（控制者）。本政策同时作为我们的消费者健康数据隐私声明。如有问题，请写信至 [email protected]。

在 App 读取任何健康数据之前，会先向你展示一个单独的同意页面，完整列出将收集的内容。你可以随时在「个人资料 › 数据与法律 › 正在采集健康数据」中更改这一决定。

2. 我们收集什么

账户信息：你的邮箱地址、你提供的姓名，以及通过 Apple 或 Google 登录时对方分配的标识符。如你使用 Apple 的「隐藏邮件地址」，我们只能看到中转地址。

个人资料：性别、出生日期、身高和体重，由你填写，或经你授权从 iPhone 上的 Apple 健康或 Android 上的 Health Connect 读取；以及你的目标、单位、语言和各项设置。我们只从 Apple 健康和 Health Connect 读取，从不写入。

Health Connect（Android）：经你授权，App 只读取你的身高和体重，用于填写个人资料，并计算热量和训练相关的估算。在支持的版本中，如果你主动开始身体成分扫描，兼容手环也可使用这些个人资料数据。我们不出售这些数据，不用于广告，除下文列出的、为运行本服务而处理数据的服务商外不与第三方共享，也不用于提供和改进上述功能以外的任何目的。我们对从 Health Connect 获取的信息的使用遵守 Health Connect 权限政策，包括其中的有限使用要求。你可以随时在 Health Connect 设置中撤销访问权限。

手环读数（仅在你同意后）：心率、心率变异性（含原始逐拍间期）、步数、距离、热量和活动强度、睡眠信号（分期、时长和夜间 HRV）及皮肤温度。我们据此计算睡眠评分、准备度、训练负荷和能量目标等指标。

如果你选择身体扫描并同意保存结果，兼容手环会结合微弱电流和你的个人资料估算身体成分。支持扫描历史的版本会记录扫描时间、所用体重，以及手环可提供的体脂、去脂体重、肌肉量、体水分等估算值，并同步至你的 NextBody 账户，供你回看。你可以按下文说明申请获取副本或删除记录。已连接的助手无法访问这些扫描记录。在 iOS 构建版本 13 中，关闭扫描即会清除该次结果。

旧版 App 曾可保存身体成分扫描、夜间血氧、腕部餐后反应和平衡检查数据。你可以按照下文说明申请获取或删除账户中已有的记录。

餐食：你用来记录饮食的文字、语音和照片，以及据此得出的估算结果。照片上传时会去除位置信息。

语音：你对 App 说话时，音频会实时传给语音识别服务商转成文字。我们不保存录音，只保留转写后的文字，作为对话或餐食记录的一部分。

AI 对话：你发送的消息、AI 的回复、AI 生成的计划和页面，以及 AI 为让之后的回答更贴合你而记住的信息（例如你提到的偏好或伤病）。

手机运动数据：经你允许，在手环不在身边时使用 iPhone 运动传感器统计的步数。

设备与使用信息：手机型号、操作系统和 App 版本，手环型号、固件版本和电量，每个已配对手环的蓝牙标识符，你打开了哪些页面、哪里出错、耗时和错误报告。

支持信息：你通过「反馈问题」或邮件发送的内容，包括截图和随报告附带的 App 状态信息。

同意记录：你每一次的同意决定、你所看到文本的版本和指纹、时间和语言。

我们不收集你的精确位置、通讯录或广告标识符，也不在其他公司的 App 或网站上追踪你。

3. 我们如何使用

提供本服务：同步和保存读数、计算你的一天、展示历史记录、估算餐食，以及运行你所使用的 AI 功能。

管理每日 AI 额度，保障本服务安全，防范滥用和欺诈，执行我们的条款。

利用使用数据和错误报告为你提供支持、修复缺陷、改进稳定性和功能。

遵守法律，回应合法要求，以及确立或抗辩法律主张。

我们可能生成汇总或去标识化后无法再合理识别到你的信息，并将其用于任何合法目的。

我们不出售你的个人信息，不将你的健康数据用于广告，不与数据经纪商共享，也不利用它对你作出具有法律效力或类似重大影响的决定。

4. 处理依据

在适用 GDPR、英国 GDPR、中国《个人信息保护法》或类似法律的情况下，我们的处理依据是：就健康信息及其他敏感个人信息取得你的明示单独同意；为履行与你之间的合同而运行你的账户；为保障、修复和改进本服务的正当利益（我们会与你的权利进行权衡）；以及履行法定义务。

基于同意的处理，你可以随时撤回同意。撤回不影响撤回前已进行的处理。

5. 我们与谁共享

我们只与代表我们处理信息、以运行本服务的服务商共享个人信息，并受其条款和数据处理承诺约束：

Supabase：托管、数据库、登录和文件存储，服务器位于美国（美国西部）的亚马逊云服务（AWS）上。

AI 模型服务商：主要模型 xAI（Grok），以及阿里云百炼（通义千问），后者用作备用模型并提供语音识别和网络搜索。你使用 AI 功能时，请求内容、相关读数、餐食照片或音频会发送给这些服务商以生成结果。服务商可能按其自身条款在有限时间内保留输入内容，例如用于滥用监测。网络搜索的查询内容也会传给这些服务商所使用的搜索引擎。

TypeSafe（Jev）：在 AI 功能启用此服务时，相关请求文字及应用上下文会发送给 TypeSafe，用于选择操作或理解请求。它与撰写回答的模型是不同的服务。

Apple 和 Google：当你通过它们登录时；Apple 用于 Apple 健康；Google 用于 Android 上的 Health Connect（健康数据保存在你的设备上）。

GitHub：你提交的问题反馈会记录在我们的私有问题跟踪系统中；附带的截图存储在不公开列出的链接下。

HOOP 手环的软件开发包在你手机上的 App 内运行，用于通过蓝牙与手环通信。

此外，在法律或法律程序要求时，为保护用户、公众或我们的权利、财产或安全时，在合并、收购、融资或资产出售时（仍受本政策约束），或经你指示或同意时，我们也可能披露信息。

6. 跨境传输

我们和我们的服务商会在美国、中国大陆及其他国家或地区处理信息，这些地方的数据保护法律可能与你所在地不同。你使用 AI 功能时，你的请求可能同时在美国和中国大陆被处理。你使用本服务并作出本政策所述的同意，即表示你知悉这些传输。在法律要求的情况下，我们会采用标准合同条款等适当保障措施，并取得你的单独同意。

7. 保留多久

账户、个人资料、已存入账户的读数、餐食、AI 对话和 AI 记住的信息在账户存续期间保留，除非你提前删除。

我们配置的保留目标为：餐食照片 30 天，AI 生成的页面 90 天，使用分析数据 180 天，历史夜间血氧和餐后反应的原始采样 400 天。删除依赖相应清理任务完成部署并正常运行，上述目标不保证每个副本均在当日清除。NextBody 存储中不保存语音录音。你可以联系我们申请删除，无需等待定期清理。

账户注销成功完成后，账户访问权限会被撤销，相关 App 数据会从我们的在线系统中删除。备份副本可能保留至托管服务商的备份保留期届满。GitHub 中的问题反馈、附带截图及服务商持有的记录不会随 App 内注销操作自动清除；你可以联系我们申请删除，但适用的法定保留义务除外。为履行法定义务、解决争议或执行协议所需的同意记录、订阅记录及其他信息，我们可能在所需期限内保留。

8. 你的权利与选择

在 App 内，你可以：更正个人资料；删除餐食和记录；在「个人资料 › AI 记忆」中查看并清除 AI 记住的内容；在「个人资料 › 正在采集健康数据」中撤回健康数据同意，停止收集；在「个人资料 › 删除账户」中注销账户并删除数据。在 iOS 设置，或 Android 设置与 Health Connect 中，你可以随时关闭 Apple 健康或 Health Connect、相机、麦克风、照片、运动、蓝牙和通知权限；关闭后部分功能将无法使用。

根据你所在地的法律，你还可能享有以下权利：查阅或获取你的信息副本，更正或删除信息，限制或反对处理，数据可携带，撤回同意，以及不因行使上述权利而受到歧视。华盛顿州、内华达州及其他制定了消费者健康数据法律的美国州的居民，有权知道哪些第三方接收了其消费者健康数据。

如需提出请求，请使用账户邮箱写信至 [email protected]。我们可能需要先核实你的身份。我们会在 30 天内答复，或在你所在地法律规定的更短期限内答复。如我们拒绝你的请求，你可以直接回复我们的答复提出申诉。你也有权向当地数据保护监管机构投诉。

9. 安全

我们采取合理的技术和管理措施保护你的信息，包括传输加密、确保每个账户的数据只能由该账户访问的访问控制，以及严格限制员工访问。没有任何系统是绝对安全的，我们无法保证通过互联网传输或存储在你设备上的信息的安全。请锁好你的手机，妥善保管登录方式。

如发生影响你个人信息的安全事件，我们将按法律要求通知你和有关部门。

10. 儿童与青少年

本服务不面向未满 16 周岁的儿童。你还必须满足所在地法律对独立同意处理个人信息规定的更高年龄要求。我们目前不提供针对低于该年龄儿童的可验证监护人同意流程。如你认为我们收集了不符合上述条件者的信息，请联系 [email protected]，我们将核查并按要求删除相关账户和数据。

11. 政策变更

我们可能更新本政策，页首日期即最新版本日期。如有重大变更（例如新增数据类型、新增用途或新增服务商类别），我们会在生效前在 App 内告知你，并在法律要求时重新征得你的同意。

12. 联系我们

隐私问题和请求：[email protected]。

网站与商店

nextbody.ai 商店由 Shopify 托管。访问请求包含 IP 地址、浏览器信息等技术信息；Shopify 可能设置运营其服务所需的 Cookie。网站从 Google Fonts 加载字体，该服务会收到 IP 地址等技术请求信息。商店在浏览器或会话 Cookie 中保存购物车、语言和本地联系方式设置。结算由 Shopify 托管，支付、配送和订单信息按 Shopify 隐私政策处理。网站购买不与 iOS 健康账户共用账户数据。清除网站数据会移除本地设置，但不会删除 Shopify 订单。

你就订单或支持请求联系我们时，我们会处理你提供的联系方式及内容以作答复。请勿发送银行卡号、密码或不必要的健康信息。