达蒙隐私政策
版本及生效日期：2026 年 8 月 28 日
深圳市达蒙教育科技有限公司（以下简称“达蒙科技”或“我们”）是达蒙 App 账号、设备服务及相关个人信息的处理者。达蒙 App 由深圳一炬科技有限公司通过其 Apple App Store 账号发行；一炬科技作为发行合作方不接入达蒙业务数据库，也不独立使用 App 内的账号、对话、健康或设备数据。
本政策适用于达蒙 App、与其连接的达蒙、达蒙 Pro 和兼容智能戒指，以及为实现相关功能提供的云服务（合称“达蒙服务”）。
一、我们处理的信息和用途
1. 账号、登录与安全
我们处理手机号码、短信验证码校验结果、内部用户 ID、登录令牌、账号状态及必要安全记录，用于创建账号、验证身份、维持登录和防止滥用。短信由阿里云短信服务发送。验证码 10 分钟内有效；登录状态最长为 365 天，你可以随时退出登录或删除账号。
2. 设备、配网与绑定
我们处理设备序列号、型号、名称、绑定关系、蓝牙广播和连接状态，以及设备在线状态、电量、音量、固件版本、最近在线时间和网络状态，用于发现、绑定和管理设备。读取手机当前 Wi-Fi 名称仅用于减少配网输入；Wi-Fi 密码通过本地蓝牙发送给你选择的设备，不上传到达蒙云端。
3. 对话、文件与设备录音
根据你的主动操作，我们处理文字消息、你选择或拍摄的图片、文档、文件名和类型，以及达蒙设备产生并同步到账号的录音和相关时间信息，用于内容同步、展示历史、执行你请求的 AI 处理和提供下载。图片上传前会压缩并清除 EXIF 元数据。当前 App 不调用手机麦克风录音。
4. 长期记忆、报告与 AI 推断
服务可能根据对话和你的纠正生成兴趣偏好、人物关系、事件、长期记忆、状态报告及情绪或压力主题的机器推断，用于向当前账号提供个性化体验，并允许你查看和纠正。上述内容可能不准确，不构成医疗诊断、心理治疗或紧急建议。
5. 智能戒指与健康数据
当你主动绑定并同步兼容智能戒指时，App 会通过蓝牙读取戒指标识、型号、连接和电量信息，以及设备实际支持的步数、心率、睡眠、HRV、血氧、血压、皮肤或体温、压力等指标。数据先在手机本地暂存，再关联到你的达蒙账号并上传至达蒙 API，以便跨设备展示个人趋势和恢复同步。
这些结果来自消费级可穿戴设备传感器和厂商协议，会受到佩戴方式、运动、环境、肤质、设备型号和算法等影响，仅供日常信息与趋势参考，不用于诊断、治疗、用药、急救或替代专业医疗设备。本版本不读写 Apple HealthKit。健康数据不会用于广告、数据经纪、保险定价或与健康功能无关的用途。
6. 权限
| 权限或能力 | 用途 |
|---|---|
| 蓝牙 | 发现并连接达蒙设备和兼容智能戒指，完成配网、绑定和数据同步 |
| 相机、照片、文件 | 仅按你的操作拍摄、选择并发送内容 |
| 位置/Wi-Fi 信息 | 受 iOS 限制，用于读取当前 Wi-Fi 名称；不用于地理定位，不上传位置 |
你可以在 iOS 设置中撤回权限；撤回只影响依赖该权限的功能。
7. 网络和安全日志
服务器在必要范围内记录请求时间、IP 地址、接口路径、状态码、设备或系统版本和安全事件，用于运行维护、故障定位和安全防护，不用于广告画像或跨 App 跟踪。
二、受托处理方和第三方组件
我们不出售个人信息，也不进行跨 App 跟踪。为提供服务，我们在最小必要范围内使用下列服务或组件：
| 场景 | 服务或组件 | 信息和用途 |
|---|---|---|
| 短信验证 | 阿里云短信服务（阿里云计算有限公司及按具体产品协议提供服务的关联主体） | 手机号、验证码请求信息；用于登录验证 |
| 云主机、PostgreSQL、文件和备份 | 阿里云中国内地节点，由达蒙科技企业账号管理 | 账号、设备、消息、文件、记忆、报告、健康和必要日志；用于托管、同步和安全备份 |
| AI 实时语音、多模态和语音合成 | 阿里云百炼/通义千问 | 完成用户请求所需的设备语音、图片或画面、对话文本及必要上下文；用于理解请求和生成回复 |
| 智能戒指蓝牙兼容 | 深圳市维亿魄科技有限公司 Veepoo/H Band SDK 及其随附底层组件 | 在手机本地发现、连接和解析兼容戒指数据；当前版本不使用其账号、广告、分析或厂商云同步功能 |
| 应用发行 | Apple 与深圳一炬科技有限公司 | Apple ID、下载、安装、商店评价和 Apple 自行处理的诊断/交易信息；具体按 Apple 隐私规则处理 |
我们要求受托方仅按约定目的处理信息并提供不低于本政策的保护。若今后启用新的会接收个人信息的供应商或戒指厂商云功能，我们会先更新政策，并在法律要求时取得同意。
三、儿童个人信息
App 账号应由成年人或监护人注册和管理，不向不满 14 周岁的儿童独立提供账号控制权。监护人如允许儿童使用设备，应阅读《达蒙儿童个人信息保护规则》并完成所需同意。我们不以儿童信息进行广告定向、交易或与服务无关的画像。
四、存储地点和期限
当前生产 App 服务、PostgreSQL 数据库、用户上传文件和数据库备份均存储在中华人民共和国境内的阿里云节点。当前版本不主动把达蒙账号、对话或健康数据传输到境外；如将来发生跨境处理，我们会依法另行告知并履行相应程序。
- 账号、绑定、消息、文件、记忆、报告和健康数据：在账号存续及提供相应功能所必需期间保存，用户删除账号时按下述规则清除；
- 短信验证码：10 分钟失效；相关验证请求记录通常在 24 小时内由自动任务清理，账号删除时同步清理；
- 登录令牌：最长 365 天，退出、过期或删除账号后失效；
- 网站和 API 访问日志：滚动保留不超过 15 天；
- 数据库备份：每日生成，滚动保留，相关数据最迟在账号删除后的 16 天内随备份轮换清除。
法律法规要求继续保存的少量记录将仅用于法定义务并限制访问；不存在此类要求时不额外保留。
五、你的权利与账号删除
你可以依法访问、复制、更正、补充或删除个人信息，撤回同意、管理系统权限并注销账号。App 内提供“我的 → 数据与隐私”“我的 → 权限管理”和“我的 → 账号与安全 → 永久删除账号”等入口。
永久删除不是停用。确认后，线上数据库会删除账号、会话、绑定关系、消息、文件记录、记忆、报告、任务、冥想、健康摘要、戒指绑定与同步数据，并删除对应在线文件；旧令牌立即失效。备份副本在最长 16 天的滚动周期内清除。详细步骤见删除账号说明。
六、安全措施
我们采取 HTTPS、登录鉴权、最小权限、访问隔离、操作审计、受限文件权限、备份及安全事件处置等措施。任何措施都无法保证绝对安全；发生可能影响你权益的安全事件时，我们会依法采取补救并通知。
七、政策更新
功能、用途、供应商或法律要求发生重大变化时，我们会通过 App 或网页显著告知；依法需要重新同意的，会在继续相关处理前取得同意。
八、联系我们
个人信息处理者：深圳市达蒙教育科技有限公司
注册地址：深圳市前海深港合作区南山街道听海大道5059号前海鸿荣源中心A座3704A
隐私及儿童个人信息保护负责人：迪利亚尔·海力力
联系电话：155 2801 5159
隐私邮箱：privacy@damonos.com
我们通常会在验证身份后 15 个工作日内回复；法律另有规定的，从其规定。