隐私政策
Kinu（以下简称“本应用”）由智云（重庆）家政有限责任公司（以下简称“我们”）提供。我们重视你的健康信息与个人信息。本政策说明本应用在 iPhone 与 Apple Watch 上如何收集、使用、存储和保护你的信息，以及你如何管理这些信息。请在使用本应用前仔细阅读，尤其是加粗的内容。
简要说明：你的健康记录默认只在设备上读取和处理。只有在你使用“双人相伴”，并逐项同意共享后，你选择的健康摘要才会经我们的服务器提供给你连接并确认的那一位用户；或在你反馈漏记的小睡并每次单独同意后，你选择那段时间的数据才会上传给我们，用于改进小睡识别。我们不出售你的个人信息，不向广告商提供数据，也不在应用内投放广告。
一、我们处理的信息
1. 健康数据（默认仅在设备上处理）
经你在系统弹窗中授权后，本应用会读取“健康”App 中的活动与锻炼、心脏与生命体征、睡眠、身体测量、出生日期与性别、行动能力和听力等数据，用于生成健康概览、趋势图表与恢复分析，并结合最大摄氧量估算身体年龄参考。你主动导入健康数据或开始记录时，本应用会把你选择的活动、心率、睡眠和锻炼数据写入“健康”App；你在资料中保存身高和体重时，本应用会把它们写入“健康”App。你填写或从“健康”App 读取的出生日期和性别只保存在你的设备上，不会上传。你通过文件导入的“健康”导出数据同样只在设备上解析。
你在本应用中记录的经期日期、经量和症状只保存在你的设备上，不写入“健康”App。本应用会在设备上结合这些记录，以及“健康”App 中的睡眠手腕温度和静息心率，估算下次经期和易孕期；估算过程不上传任何数据。
除你在“双人相伴”中主动同意共享的摘要，以及你主动提交的小睡漏记反馈外，健康记录不会发送到我们的服务器。健康数据不会用于广告或营销。你可以随时在 iPhone 的“设置 → 健康 → 数据访问与设备 → Kinu”中更改授权。
2. 位置信息（可选）
经你授权后，本应用在使用期间获取你的大致位置，通过 Apple 的天气服务（WeatherKit）获取当地天气与环境信息。位置信息由 Apple 处理，我们的服务器不接收或保存你的位置。拒绝授权不影响其他功能。
3. 运动与健身（可选）
使用颈部姿态相关功能时，本应用会读取 AirPods 的头部动作传感器数据，在设备上分析头部姿态并给出提醒。这些数据不会上传。
开启小睡识别时，Apple Watch 上的 Kinu 会读取系统的活动类型（如步行、驾车），并记录手腕加速度，在手表上汇总为每分钟两个数值（手腕角度变化与细微抖动），用于判断是否睡着。原始传感器数据只由系统在手表上保留约 3 天；每分钟汇总会同步到你的 iPhone 并保留 4 天，用于小睡回放与反馈。这些数据只在你的设备上使用，除你主动提交小睡反馈外不会上传。
4. Kinu 账号（可选）
你可以不登录直接使用本应用。若你选择“通过 Apple 登录”，我们会处理：
- Apple 提供的账号唯一标识，以及为关联购买生成的账号标识；通过 Apple 登录时，我们不收集 Apple 账户的姓名和电子邮件地址；
- Apple 返回的授权刷新令牌（加密保存，仅用于在你删除账号时撤销 Apple 登录授权）；
- 登录设备的会话信息：设备名称、登录时间和最近使用时间；
- 你选择同步的偏好设置：昵称、头像图标、外观模式、指标排序与隐藏项、专注与休息时长、提示音及提醒开关。偏好设置不包含任何健康数据。
5. 双人相伴（可选）
“双人相伴”需要登录 Kinu 账号，让你和一位互相确认的人查看近期状态、发送关心。每个账号同时只能连接一人；不使用相伴时，不会上传相伴健康摘要。
连接关系。我们处理双方账号标识、昵称与预设头像、连接与共享设置，以及邀请、确认、解除和阻止的状态与时间。一次性邀请码只保存哈希值，24 小时内有效。我们还记录共享同意的项目、时间和政策版本。
你选择共享的摘要。健康信息属于敏感个人信息。共享项目默认关闭，在你逐项选择、首次单独确认同意后，iPhone 才上传已开启的项目：
- 身体负荷：状态等级及估算时间，不包含负荷指数数值；
- 睡眠：最近主要睡眠的时长、入睡和醒来时间；
- 静息心率与心率变异性（HRV）：相应数值及测量时间；
- 今日步数与活动圆环完成进度；
- 心情：你手动选择的心情，24 小时后过期，不来自“健康”App，也不会由 Kinu 推测；
- 经期状态：当天是否在经期、经期第几天，或距下次经期的大致情况（如“大约 5 天后”“这几天可能来”）及更新时间，由你在本应用中的经期记录在设备上生成；不包含易孕期、排卵日、经量、体温和历史记录；
- 经期不适：仅在已共享经期状态且正处于经期时，共享你当天记录的症状（如痛经、疲劳）。
服务器只保存各项最新摘要，新摘要覆盖旧摘要；不上传原始健康记录、历史曲线，或血氧、呼吸频率、手腕温度等其他健康数据。摘要与账号及连接关系关联，提供给你确认的共享对象。这不是端到端加密，服务器能够处理这些摘要。
关心互动。我们记录轻拍、内置贴图和固定关心短句的类型、素材编号、双方标识及时间，用于投递和展示最近 7 天的互动；不支持自由聊天文字或上传照片。
推送通知。我们加密保存设备推送令牌，并关联账号、设备类型和登录会话，通过 Apple 推送通知服务（APNs）投递关心。通知包含发送者昵称、互动类型与事件标识，不包含健康数值或健康摘要。你可以在相伴设置中关闭接收提醒，也可以在系统设置中关闭通知。
Apple Watch。开启手表相伴功能时，我们签发与 iPhone 登录会话关联的受限手表会话，用于读取相伴摘要、收发关心和管理手表推送，不能修改共享设置。健康摘要由 iPhone 上传。
举报与反馈。我们处理举报双方的账号标识、原因、你主动填写的补充说明，以及最近 7 天互动的类型与时间，供核实和处理；举报不自动附带健康摘要，被举报方不会收到举报提示。你通过邮箱联系我们时，我们也会处理你主动提供的联系方式和内容，请避免提供与问题无关的健康信息。
撤回共享。你可关闭任一共享项、暂停共享、解除连接或删除账号。操作成功后，服务器停止提供并删除对应摘要；对方设备上的内容可能保留到下一次刷新，离线设备可能更久。对方已经看到、截屏或转述的内容无法收回。
6. 小睡漏记反馈（可选）
你认为自己睡着了、但 Kinu 没有记录时，可以在小睡识别设置中反馈（睡眠页“白天小睡”下方的手表小睡识别状态可进入）。反馈需要登录 Kinu 账号，并在每次提交前单独勾选同意；提交前会先列出将要上传的内容。健康记录上传范围仅限你选择的时段及前后各 1 小时（最长 6 小时）；另包含排查采集问题所需的诊断状态。具体包括：
- 该时段的心率读数、步行与训练的时间段、手腕每分钟动作汇总；
- 该时段“健康”App 中已有睡眠记录的起止时间与来源 App 名称；
- 用于判断的个人基线（睡眠心率、静止清醒心率与手腕静止上限）和 Kinu 对这段时间的识别结果；
- 你选择的时间、你填写的补充说明（最多 200 字）、App 版本与时区；
- 手表采集诊断状态：手表 App 版本、小睡开关、动作与传感器录制权限、录制申请时间、汇总进度、缺口和返回数量，以及与反馈时段相关的录制申请和跳过原因、原始样本返回数量、汇总过滤数量、缺口重试、恢复、放弃及过期记录。设备端详细诊断保留 4 天，上传前按所选时段筛选，并包含此前相关录制申请；因容量限制不完整时会标记。不含原始加速度数值。
反馈与你的账号关联，只用于分析和改进小睡识别，仅限我们授权的管理员查看，查看行为会被记录。反馈保存 180 天后自动删除；你可以随时在反馈页面删除任一条，删除 Kinu 账号时会一并删除。
7. 购买信息
付款由 Apple 处理，我们不会接收你的银行卡或支付信息。本应用在设备上验证 App Store 购买凭证以开通会员权益。若你已登录 Kinu 账号，我们会保存经 Apple 签名验证的交易信息（原始交易编号、产品、环境及到期时间），用于在你的设备之间关联会员权益。
8. 使用统计（默认开启，可关闭）
为了解应用的稳定性和使用情况、改进功能，本应用默认收集以下统计信息，并与随机生成的安装标识关联；已登录时还会关联你的 Kinu 账号：
- 设备与应用信息：设备型号、系统版本、应用版本、语言、外观模式；
- Apple Watch 配对状态、型号与系统版本，表盘组件使用状态；
- 授权状态：是否已请求“健康”授权（系统不允许应用得知你是否允许读取具体数据）、定位授权状态；
- 订阅状态与方案、引导流程完成情况；
- 使用情况：启动、页面浏览、购买结果、接口错误等事件，以及前台使用时长和打开次数。
使用统计不包含任何健康数值、昵称或你输入的文字，也不包含相伴摘要、心情、互动内容或对方的个人信息。你可以在“我的 → 数据与同步 → 隐私 → 使用统计”中关闭，关闭后立即停止上报并清除设备上尚未发送的统计事件。
意见反馈
你主动提交意见反馈时，我们会接收你填写的文字、Kinu 账号标识、App 版本和提交时间，用于处理问题与改进产品。反馈仅限授权管理员查看，查看及处理行为会记录审计日志。请勿填写健康记录、密码等敏感信息；删除 Kinu 账号时，相关反馈会一并删除。
二、我们如何使用信息
- 在设备上展示你的健康概览、趋势与分析；
- 提供天气、姿态提醒、专注计时等功能；
- 提供账号登录、多设备偏好同步与设备管理；
- 开通、恢复和关联会员权益；
- 在你同意使用双人相伴后，提供所选摘要、心情和关心互动，处理举报与服务反馈；
- 在你主动提交小睡漏记反馈并同意后，分析该时段的数据，改进小睡识别；
- 统计应用使用情况、排查故障、改进产品体验；
- 保障账号与服务安全，履行法律法规规定的义务。
我们不会将你的信息用于本政策未载明的其他目的。如需改变用途，我们会事先征得你的同意。
三、第三方服务
本应用不集成第三方广告或数据分析 SDK。以下服务由 Apple 提供，其处理受 Apple 隐私政策 约束：“健康”（HealthKit）、通过 Apple 登录、App Store 购买（StoreKit）、天气服务（WeatherKit）以及推送通知服务（APNs）。
我们的服务器和数据库部署在中华人民共和国境内的阿里云，云服务商仅为我们提供基础设施，不会将你的信息用于其他目的。
你选择的共享对象。双人相伴会将你同意共享的摘要、心情、昵称和头像提供给互相确认的那一位用户。除此之外，除上述提供服务所必要的处理、法律法规要求或为保护人身财产安全外，我们不会向第三方共享、转让或公开披露你的个人信息。
四、存储与保留期限
- 原始健康记录保存在设备和“健康”App 中；相伴服务器仅保存已同意共享的各项最新摘要，在关闭项目、暂停共享、解除连接或删除账号的操作成功后删除相应摘要；
- 心情在 24 小时后失效并由定期清理删除；关心互动及对应推送投递记录保留 7 天；邀请码使用或过期后失效，邀请记录保留 30 天；
- 阻止记录保留至解除阻止或删除相关账号；举报记录保留 180 天，用于处理与复核，删除账号时删除与该账号关联的举报记录；
- 推送令牌与登录会话关联，在设备取消注册、相关会话被撤销或清理、或账号删除时移除；手表会话有效期最长 30 天，可由 iPhone 撤销，到期后清理；
- 账号、偏好、设备会话与购买关联信息保存至你删除 Kinu 账号为止；登录会话有效期为 30 天；
- 使用统计事件保留 180 天，每日活跃记录与设备信息保留 400 天，到期后自动删除；
- 小睡漏记反馈保留 180 天，到期后自动删除，你也可以随时删除；
- 我们的服务器和数据库位于中华人民共和国境内。如你选择向境外的相伴对象共享，所选内容会提供至对方设备；使用 Apple 服务时，相关信息由 Apple 按其隐私政策处理。
五、信息安全
应用与服务器之间的通信使用 HTTPS 加密；Apple 授权令牌经加密后保存；登录会话令牌仅保存其哈希值，推送令牌加密保存。相伴摘要通过 HTTPS 传输，但不是端到端加密。我们按最小必要原则限制访问权限。尽管如此，互联网环境无法保证绝对安全；如发生个人信息安全事件，我们将按法律要求及时告知你并采取补救措施。
六、你的权利
- 查看与更正：你可在应用中查看和修改昵称、头像等偏好设置，查看已登录的设备；
- 撤回授权：你可在系统设置中关闭“健康”、定位或运动与健身权限；也可关闭使用统计；
- 管理双人相伴：你可在“我的 → 双人相伴”查看和调整共享内容，逐项关闭、暂停共享、关闭接收提醒、解除连接或阻止对方；
- 删除小睡反馈：你可在小睡反馈页面查看已提交的反馈，并删除任一条，服务器上的数据会一起删除；
- 退出与设备管理：你可以退出当前设备，或移除其他设备的登录会话；
- 删除账号：你可在“我的 → 我的账号”中删除 Kinu 账号。删除后，服务器上的账号、偏好、设备会话、购买关联、设备统计信息，以及相伴连接关系、摘要、互动、推送令牌、手表会话、小睡反馈和与该账号关联的举报记录会被删除，历史统计事件与该账号解除关联，我们会尝试撤销 Apple 登录授权。删除账号不会删除“健康”App 中的记录，也不会自动取消 App Store 订阅，请在 Apple 订阅设置中自行取消；
- 如需复制你的个人信息、行使其他权利或投诉，可通过下方方式联系我们，我们将在 15 个工作日内答复。
七、未成年人保护
本应用主要面向成年人。若你是未满 14 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。双人相伴涉及向他人共享健康信息，未满 14 周岁的未成年人请勿使用该功能。监护人如发现未成年人在未经同意的情况下提供了个人信息，可联系我们删除。
八、健康提示
本应用展示的健康趋势、评分与参考范围仅供了解自身状况，不构成医疗诊断或治疗建议。如有身体不适，请咨询专业医生。
九、本政策的更新
我们可能会根据产品变化或法律要求更新本政策。更新后的政策将在本页面发布并更新日期；涉及重大变化时，我们会在应用内以显著方式提示你。
十、联系我们
运营者：智云（重庆）家政有限责任公司
联系邮箱：kinu@spact.com