活到 120 岁隐私政策
深维感知(上海)智能科技有限公司(以下简称“我们”)重视您的隐私和个人信息安全。本政策适用于“活到 120 岁”App(以下简称“本 App”),用于说明我们如何处理健康与健身数据、照片、HealthKit 中已有的运动路线、用户主动填写的内容及第三方 AI 功能涉及的数据,以及您如何管理授权、撤回同意和请求删除数据。
特别提示:健康数据属于敏感个人信息。第三方 AI 功能默认不启用;只有在您主动选择连接方式、配置 API URL 和 API Key、阅读知情同意说明并明确同意后,本 App 才会向您配置的 AI API 服务发送完成分析所需的数据。您可选择模型服务商官方 API 直连,或兼容网关/代理;后者可能将请求转发至下游模型服务。拒绝或撤回同意不影响非 AI 功能的使用。
一、适用范围与处理原则
我们遵循合法、正当、必要、诚信和最小化原则,仅在实现您主动使用的功能所必需的范围内处理信息。
本政策不替代 Apple、HealthKit、您配置的 AI API 服务、阿里云百炼(Qwen)、DeepSeek 或其他可能的下游服务商各自的隐私政策或服务协议。第三方独立提供的服务由其按照相应条款处理数据。
二、我们处理的数据及使用目的
| 数据类别 | 可能包含的内容 | 处理目的 |
|---|---|---|
| 健康与健身数据 | 在您授权后读取的心率、HRV、睡眠、血氧、呼吸、活动、体能、运动、久坐等数据及其摘要 | 展示个人健康记录、生成趋势和报告,以及在另行同意后提供 AI 分析 |
| 您主动填写的内容 | 压力、情绪、症状、饮食、运动、日记及其他备注 | 保存和展示您的记录、生成统计,以及在另行同意后提供 AI 分析 |
| 照片或图片 | 您主动拍摄或从相册选择的食物照片及其他记录图片 | 本地记录和展示;使用支持图片的 AI 服务时,可在您主动操作后用于食物识别 |
| HealthKit 中已有的运动路线 | 在您授权后,由 Apple HealthKit 提供的既有跑步、步行或骑行路线、距离及路径信息 | 展示您已经保存在 Apple 健康中的运动记录和路线;本 App 不通过定位权限自行采集位置或运动轨迹 |
| AI 配置信息 | 您选择的 AI 服务商、模型、API URL、启用状态、同意状态,以及您自行填写的 API Key | 按您选择的连接方式,通过官方 API 或您配置的兼容网关/代理连接所选模型并控制授权状态;API URL 和连接方式保存在设备设置中,API Key 使用 iOS 钥匙串保存 |
| 应用设置与必要技术信息 | 主题、字号、功能开关、本地缓存和文件属性等 | 保存偏好、维持功能运行、排查故障和保障安全 |
本 App 不将健康数据用于广告、用户画像广告、保险定价或数据出售,也不会基于 AI 输出作出医疗诊断、治疗或用药决定。
三、设备权限及拒绝授权的影响
1. 健康与 Apple Watch 数据
经您授权后,本 App 通过 Apple HealthKit 读取提供相关功能所需的健康与健身数据。您可以在 iOS“健康”或系统设置中随时调整授权。拒绝后,相应统计或报告可能不可用,但不影响无需健康数据的功能。
2. 相册与相机
仅当您主动选择图片或拍照时申请相应权限。拒绝相册或相机权限后,相关图片记录和食物照片识别功能可能不可用。本 App 不会在后台开启相机,也不会遍历您未主动选择的照片。
3. 运动路线
本 App 不申请定位权限,也不会通过设备定位能力自行收集您的实时位置或生成运动轨迹。在您授权读取 HealthKit 数据后,本 App 仅可读取并展示已经保存在 Apple 健康中的运动路线、距离及相关路径信息。若您未授权相应 HealthKit 数据,相关路线和路径图将无法显示。
四、第三方 AI 数据处理
1. 启用方式
AI 功能默认关闭。启用前,您需要自行选择服务商、填写 API URL 和 API Key,并明确选择“官方 API 直连”或“兼容网关/代理”。知情同意页面会显示当前 API 地址的主机域名、连接方式、数据范围及相应风险。您可以拒绝启用,也可以在设置中随时关闭 AI 或撤回同意。API URL 主机域名或连接方式发生变化时,App 将要求您重新确认同意。
2. 可能发送的数据
根据您使用的具体 AI 功能,本 App 仅发送完成当前请求所需的健康与健身摘要、您主动填写的内容,以及在食物识别场景中由您主动选择的食物照片。我们建议您不要在提交给 AI 的内容中填写身份证号、电话号码、详细住址等与分析无关的身份信息。
3. 接收方与处理规则
数据传输路径:若您选择“官方 API 直连”,数据路径为“本 App → 您选择的模型服务商官方 API”。若您选择“兼容网关/代理”,数据路径为“本 App → 您配置的 AI API 服务 →(如该服务转发)下游模型服务”。您配置的 API 服务是该请求的首个网络接收方;本 App 无法验证或控制其实际下游服务。
- 官方 API 直连:如您选择官方 API 直连,您的数据将由您选择的模型服务商官方 API 接收和处理,例如阿里云百炼/通义千问或 DeepSeek。请阅读相应服务商的隐私政策、服务条款及您账号适用的配置。
- 兼容网关/代理:如您选择兼容网关/代理,您配置的 API 服务可能处理请求内容、响应内容、API 账号信息以及请求时间、模型、Token 用量、状态码、IP 地址等运行与安全日志,并可能将请求转发给下游模型服务。具体以该服务的实际配置、隐私规则和服务条款为准。
- 下游模型服务:网关/代理实际使用的下游服务可能与您在 App 中选择的服务商不同或发生变化。本 App 无法识别、验证或控制该链路;启用前请确认您配置服务的路由规则和数据处理安排。
日志与保存:您配置的 AI API 服务及其可能使用的下游模型服务商,可能为提供服务、安全审计、计费、故障排查和防止滥用而生成或保存请求、响应及相关技术日志。本 App 无法决定第三方的日志开关和保存期限,具体以相关服务的规则及您的账号配置为准。建议在相关平台关闭非必要的提示词和响应日志,并采用最短可行保存期限。
删除:撤回 App 内同意只会停止后续 AI 传输,不会自动删除您配置的 API 服务或其下游模型服务此前已经接收的数据。如需删除,请使用相应服务账号中提供的日志管理或删除功能;如平台未提供自助入口,请按其服务条款列明的渠道提出删除申请。
跨境风险:您配置的 AI API 服务、其基础设施或下游模型服务商可能位于不同国家或地区,数据可能跨境传输、处理或保存,并受到当地法律和监管要求约束。启用前请确认相关平台的数据区域、跨境机制和账号配置符合您的需要;如您不同意此类风险,请不要启用 AI 功能。
4. AI 输出限制
AI 生成内容可能错误、不完整或不适合您的具体情况,仅供健康记录和生活方式参考,不构成医疗诊断、治疗方案、用药建议或专业医疗意见。出现明显不适、异常健康指标或需要作出医疗决定时,请咨询专业医疗人员;紧急情况下请联系当地急救服务。
五、存储、安全与保存期限
1. 设备本地数据
核心健康记录、用户填写内容、应用设置和相关图片主要保存在您的设备本地。除您主动使用需要联网的功能外,本 App 不会自动将这些记录上传至我们的服务器。本地数据通常保存至您在 App 内删除相关记录或删除本 App;HealthKit 中的原始数据由 Apple 健康数据库独立管理,不会因删除本 App 而当然删除。
2. API Key
您填写的 AI API Key 保存在设备的 iOS 钥匙串中,用于向您配置的 AI API 服务鉴权,不会写入 App 安装包或上传至我们的服务器。您可以在 AI 设置中清空或替换 API Key。由于 iOS 钥匙串的系统行为,删除 App 不应被视为清除 API Key 的唯一方式;如需删除,请先在 App 设置中清空,并可在对应服务商控制台撤销或轮换该密钥。
3. 第三方 AI 数据
发送至您配置的 AI API 服务的输入、输出及请求日志,可能由该服务及其下游模型服务商按照其政策、服务条款和您的账号配置保存。我们无法通过撤回本 App 内同意自动删除第三方已经接收或完成处理的数据;您可以登录相应服务账号管理数据或向其提出删除申请。
4. 安全措施
我们采取与风险相适应的合理措施,包括系统权限控制、iOS 钥匙串保护和 HTTPS 加密传输,以降低未经授权访问、泄露、篡改或丢失的风险。但任何网络传输或存储方式均无法保证绝对安全,请妥善保管您的设备和 API Key。
六、共享、转让与公开披露
我们不会出售或出租您的健康数据和其他个人信息,也不会将其用于广告或保险定价。除以下情况外,我们不会向第三方提供您的信息:
- 您明确同意并主动启用 AI 后,为完成请求向您配置的 AI API 服务发送必要数据;如您选择兼容网关/代理,该服务可能转发至下游模型服务商;
- 应您主动操作,为实现相机、照片选择及 HealthKit 数据读取等系统功能调用 Apple 提供的相应能力;其中运动路线仅来自您授权读取的 HealthKit 既有数据,本 App 不申请定位权限;
- 为履行法定义务、响应有权机关依法提出的要求,或保护用户及公众的合法权益;
- 发生合并、分立、收购、资产转让等变更时,在依法告知并确保承接方继续受本政策及适用法律约束的前提下进行必要转移。
我们要求代表我们处理数据的合作方采取不低于本政策和适用法律要求的保护措施。对于由您自行注册、选择并以个人 API Key 使用的独立第三方服务,其数据处理同时受您与该服务商之间的协议约束。
七、您的权利、撤回与删除方式
- 查看和更正:您可以在 App 相应记录页面查看、更正或补充自己填写的信息。
- 删除本地记录:可通过 App 内提供的删除操作移除相关记录;删除 App 可清除其应用容器内的数据,但不会当然删除 Apple HealthKit 或第三方服务商持有的数据。
- 管理系统权限:可在 iOS“设置”或“健康”App 中管理相机及 HealthKit 权限。您也可以通过 HealthKit 授权控制本 App 是否能够读取已有的运动路线;本 App 不申请定位权限。
- 撤回 AI 同意:可在 App“设置-AI 代理”中关闭大模型或点击“撤回 AI 知情同意”。撤回后将停止新的 AI 请求,但不影响撤回前处理行为的效力,也不会自动删除第三方已经处理的数据。
- 删除 API Key:可在 AI 设置中清空密钥,并建议在相应 AI 服务商控制台撤销或轮换该密钥。
- 提出隐私请求:您可以发送邮件至 longservice@longevity120.cn,申请解释本政策或处理与我们控制的数据有关的访问、更正、删除和投诉请求。为保护数据安全,我们可能需要核验必要信息。
如果数据由 Apple HealthKit、您配置的 AI API 服务、其下游模型服务商或其他独立第三方控制,您还需要按照对应平台提供的渠道提出请求。
八、未成年人保护
未成年人应在父母或其他监护人同意和指导下使用本 App,尤其不应在缺少监护人指导的情况下启用第三方 AI 服务或提交健康信息。如监护人认为我们不当处理了未成年人的信息,请通过本政策列明的邮箱联系我们,我们将在核实后依法处理。
九、政策更新
我们可能因法律法规、产品功能或第三方服务变化更新本政策。如变更对您的权益产生重大影响,我们会通过 App 内提示、官网公告或其他合理方式告知。涉及新增健康数据用途或第三方 AI 接收方时,我们会根据需要重新征得您的同意。
本页面顶部会标明更新日期、生效日期和版本。建议您定期查看最新内容。
十、联系我们
服务提供者:深维感知(上海)智能科技有限公司
隐私与用户支持邮箱:longservice@longevity120.cn
官方网站:https://www.longevity120.cn/
请在邮件主题中注明“隐私请求”或“数据删除请求”,并说明所使用的 App 功能和具体诉求。请勿通过普通邮件发送完整健康记录、身份证件或 API Key。
重要内容简版
本 App 的核心记录主要保存在设备本地。健康和相机权限仅在您授权并使用相关功能时调用;照片通过系统照片选择器由您主动选择。本 App 不申请定位权限,也不会自行收集实时位置或生成运动轨迹,仅在获得 HealthKit 读取授权后展示 Apple 健康中已有的运动路线。第三方 AI 默认关闭;只有在您自行选择连接方式、配置 API URL 和 API Key、明确同意并启用后,必要的健康摘要、主动填写内容或食物照片才会发送至您配置的 AI API 服务。您选择官方 API 直连时由官方服务商处理;选择兼容网关/代理时,该服务可能转发至下游模型服务。您可随时关闭或撤回 AI 同意,撤回将停止后续传输,但不会自动删除第三方此前已处理的数据。