隱私政策

1資料收集與使用原則#

1.1基本定義#

1. 個人資訊：指以電子或其他方式記錄的，與已識別或可識別的自然人有關的各種資訊，不包括匿名化處理後的資訊。

2. 敏感個人資訊：指一旦洩漏或者被非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人資訊。健康、生理、經期、特定身分以及不滿十四週歲未成年人的個人資訊等，可能屬於敏感個人資訊。

3. 匿名化處理：指對個人資訊進行處理，使其無法識別特定自然人且不能復原的過程。

4. 最小必要原則：指僅在實現明確功能所需的短時間、小範圍內處理個人資訊，不收集與服務無關的資訊。

1.2資料收集的核心邏輯#

我們遵循合法、正當、必要、誠信、目的明確和公開透明原則，主要基於以下場景處理資訊：

• 基礎服務保障：處理必要的手機型號、作業系統版本、應用版本、網路狀態和執行日誌，用於相容性適配、故障排查、安全防護和穩定性最佳化。

• 帳號與用戶服務：在您選擇註冊或登入時，處理必要的帳號資訊，用於身分驗證、帳號管理、資料同步和客戶支援。

• 裝置連接與管理：在您主動配對或使用智慧戒指時，處理戒指標識、型號、韌體、電量、連接和同步狀態，用於搜尋、連接、控制、維護和更新裝置。

• 健康與健身功能：根據您佩戴戒指產生的感測器資料和您主動填寫的資料，計算、展示和記錄活動、睡眠及一般健康趨勢。

• 用戶主動授權的可選功能：僅在您主動開啟相應功能並完成授權後，處理實現該功能所需的資訊。

• 安全與法律義務：為防止詐欺、攻擊、濫用，履行法定義務或回應有權機關依法提出的要求，處理最少必要的資訊。

我們不會以拒絕非必要資訊或權限為由，拒絕提供與該資訊或權限無關的基本功能。

1.3我們可能處理的資訊#

1.3.1帳號與登入資訊#

當您選擇註冊或登入帳號時，我們可能處理手機號碼或電子郵件地址、驗證碼發送與驗證記錄、使用者名稱、暱稱、頭像、密碼加密摘要、登入令牌、登入時間、登入 IP、帳號狀態和安全記錄。

如您選擇微信、Google、Apple 或其他第三方帳號登入，我們可能在您授權範圍內獲得第三方帳號標識、暱稱、頭像或經中轉處理的電子郵件地址。我們不會獲得您的第三方平台登入密碼。

上述資訊用於建立和管理帳號、驗證身分、同步資料、保障帳號安全及提供客戶支援。若本應用提供遊客模式，遊客資料可能僅保存在目前手機或戒指中；解除安裝應用、清除資料、還原系統或更換手機可能導致相關資料無法復原。

1.3.2個人資料與目標#

當您主動填寫個人資料或設定目標時，我們可能處理性別、出生日期或年齡、身高、體重、一般健康狀態，以及步數、卡路里、距離、活動時長等目標和提醒偏好。

這些資訊用於建立個人參考基線、計算和展示活動及健康指標、形成趨勢和目標進度。除提供相關功能確有必要 的資訊外，您可以選擇不填寫或稍後修改。

1.3.3智慧戒指、感測器與健康資料#

當您配對並使用 metaXring 智慧戒指時，我們可能根據最終硬體配置和您啟用的功能處理：

• 戒指產生的光電容積脈搏波、加速度、運動、溫度及其他原始或預處理感測器資料；

• 心率、靜息心率、心率變異性、血氧飽和度、呼吸相關指標、體溫或皮膚溫度趨勢；

• 步數、距離、活動時長、活動強度、估算卡路里及久坐狀態；

• 入睡和起床時間、睡眠時長、睡眠階段、清醒次數、睡眠連續性、睡眠評分及夜間生理趨勢；

• 根據上述資訊計算或推導的身體電量、恢復度、放鬆度、壓力及其他一般健康與健身指標；

• 戒指型號、序號或裝置標識、藍牙標識、韌體版本、電量、佩戴狀態、連接狀態、同步狀態、最後同步時間和裝置診斷資訊。

上述資訊用於連接和管理戒指、同步和展示測量結果、形成個人趨勢、提供一般健康與健身提示、維護裝置及排查故障。演算法結果可能受到佩戴方式、個體差異、環境、網路、硬體狀態和演算法限制影響。

1.3.4經期與情緒記錄#

當您主動啟用相關功能時，我們可能處理經期開始和結束日期、週期長度、預計週期階段、您填寫的症狀或備註，以及您主動選擇的情緒狀態、記錄時間和心情備註。

相關功能屬於可選功能。您可以不啟用、停止記錄或刪除已有記錄。經期預測僅供健康管理參考，不得用於避孕、受孕安排、妊娠判斷或醫療決定。

1.3.5手機、網路、日誌與安全資訊#

為保障本應用穩定執行和帳號安全，我們可能處理手機品牌與型號、作業系統及版本、應用版本、語言、時區、網路狀態、IP 位址、隨機生成的安裝或實例標識，以及啟動、點擊、崩潰、效能、錯誤、網路請求和安全日誌。

上述資訊用於相容性適配、故障診斷、服務統計、網路與帳號安全、防止攻擊、詐欺和濫用。除法律允許且實現核心安全功能確有必要外，我們不會將 IMEI、IMSI、SIM 序列號等不可重設硬體標識作為常規用戶標識。

1.3.6客戶支援與回饋#

當您聯絡我們時，我們可能處理您主動提供的帳號或姓名、聯絡方式、溝通內容、問題描述、截圖、訂單或裝置資訊以及處理記錄，用於核實問題、提供售後或技術支援、處理投訴和履行法定義務。請勿在回饋中提交與問題無關的敏感資訊。

1.4裝置識別碼的蒐集與使用#

當您同意本隱私政策後，為確保 metaXring 應用程式正常運作、提升裝置連線穩定性及服務體驗，我們可能會蒐集您的裝置識別碼資訊，包括 Android ID。

使用目的#

我們蒐集 Android ID 主要用於：

• 裝置識別與服務保障：用於識別目前運行應用程式的裝置，確保應用程式功能正常運作；

• 裝置連線與資料同步：用於支援 metaXring 智慧戒指與應用程式之間的裝置管理、資料同步及相關服務；

• 故障排查與服務優化：用於分析應用程式運行異常、定位問題並改善產品體驗。

蒐集方式#

當您首次開啟應用程式時，我們會向您展示本隱私政策並請求您的同意。僅在您閱讀並同意本隱私政策後，應用程式才會依據相關服務需求蒐集 Android ID 等裝置識別資訊。

資料儲存與保護#

• Android ID 僅用於上述明確目的，我們不會將其用於本隱私政策所述範圍以外的用途；

• 我們會採取合理的安全措施保護相關資訊，防止未經授權的存取、使用或洩露；

• 除法律法規另有規定或取得您的明確授權外，我們不會出售 Android ID，亦不會將其提供給無關的第三方。

1.5權限使用說明#

我們僅在您使用相關功能時申請必要權限。具體權限名稱可能因作業系統和手機型號不同而變化，最終以系統授權頁面及本應用實際功能為準。

藍牙權限#

• 用於搜尋、配對、連接及管理 metaXring 智慧戒指，以及在手機與戒指之間同步裝置狀態及相關資料。

• 僅在搜尋、連接或同步裝置所需時使用，不會無故記錄與 metaXring 無關的附近裝置資訊。

• 拒絕或撤回後，戒指可能無法被發現、連接、控制或同步。

位置權限#

• 用於記錄旅途中的睡眠資訊，相關資料僅儲存在本機裝置，不會上傳。

• 在部分較舊版本的 Android 系統中，藍牙掃描與位置權限相關聯。

• 此權限用於發現附近的藍牙裝置，不會用於持續追蹤您的位置或建立行蹤軌跡。

• 拒絕或撤回後，部分手機可能無法正常發現或連接戒指。

麥克風權限#

• 用於快速錄音功能。

• 用於支援您與私密健康助理進行語音互動及語音聊天。

• 僅在您主動開啟語音聊天或錄音功能時使用。錄音開始後，可能會在應用程式切換至背景或裝置鎖定時繼續，直至您主動停止或系統終止工作。未由您主動開啟相關功能時，不會監聽、錄音或收集環境聲音。

• 拒絕或撤回後，您仍可使用應用程式中的其他功能，但可能無法使用手機錄音、語音聊天、語音輸入及其他依賴麥克風的功能。

通知權限#

• 用於顯示快速錄音、語音聊天或其他持續性工作的執行狀態。

• 拒絕或撤回後，一般通知可能無法顯示，透過通知顯示的狀態更新或提醒可能會受到影響。

前景服務與背景執行權限#

• 當您主動開啟快速錄音或語音聊天後，為使工作在應用程式切換至背景或裝置鎖定時繼續執行，需要使用前景服務並顯示持續通知。

• 您可以隨時在手機系統的「設定」中撤回權限。關閉後，錄音或語音聊天在應用程式切換至背景或裝置鎖定時可能會被系統中斷。

相機權限（僅限 iOS）#

• 用於完成您主動發起的拍攝操作，僅在您開啟並使用應用程式內的拍攝功能時存取相機。

• 拒絕或撤回後，應用程式內的拍攝功能將無法使用。

加入照片權限（僅限 iOS）#

• 用於將您主動選擇儲存的圖片寫入系統照片圖庫。

• 如果 metaXring 僅申請「加入照片」權限，我們不會使用此權限讀取或瀏覽照片圖庫中的其他內容。

• 拒絕或撤回後，您將無法從應用程式內將圖片儲存至系統照片圖庫。

動態與健身權限（僅限 iOS，包含氣壓計）#

• 用於讀取裝置氣壓計提供的氣壓或相對高度變化，並在相關功能中記錄、計算或顯示。

• 拒絕或撤回後，相關氣壓或高度功能將無法使用。

您可以隨時在手機系統的「設定」中查看、允許或撤回權限。撤回權限不影響撤回前依據有效授權進行的處理，但可能導致相應功能無法繼續使用。若日後新增權限或變更現有權限的用途，我們將另行說明並依法取得授權。

1.6敏感個人資訊處理#

健康、生理、睡眠、經期和情緒資訊可能屬於敏感個人資訊。處理此類資訊前，我們將透過功能頁面或單獨提示向您說明處理目的、方式、範圍、保存期限、必要性以及對個人權益的可能影響，並在適用法律要求時取得您的單獨同意。

我們僅允許因工作職責確有必要的人員存取敏感個人資訊，並採取加密、權限控制、存取稽核、資料隔離和最小化展示等保護措施。

1.7使用限制#

除非法律另有規定或取得您的有效授權，我們不會：

• 出售您的個人資訊或健康資料；

• 將健康、睡眠、經期或情緒資料用於第三方廣告、跨應用追蹤或資料經紀；

• 公開披露您的健康資訊；

• 基於敏感個人資訊作出對您權益有重大影響的純自動化決定；

• 超出本政策說明的目的處理您的個人資訊。

2資料儲存與安全保護#

2.1本地與雲端處理#

根據您使用的帳號類型和功能，部分個人資料、裝置狀態、健康記錄和偏好可能儲存在手機或戒指本地；帳號驗證、資料同步、跨裝置復原、客戶支援、安全防護及其他需要網路的功能，可能在依法合規部署的伺服器中處理必要資訊。

我們將根據實際產品架構，透過應用內說明或補充清單向您說明主要資料的本地或雲端處理方式。遊客模式下的資料通常僅儲存在目前裝置上，清除資料、解除安裝應用或更換裝置可能導致無法復原。

2.2保存期限#

我們僅在實現本政策所述目的所需的最短期限內保存個人資訊，法律法規另有要求的除外。

• 帳號和基礎資料在帳號存續期間保存；在不再需要或收到合法刪除請求後，於合理期限內刪除或匿名化；

• 健康、睡眠、經期和情緒記錄在您使用相關功能期間保存，您主動刪除或依法提出刪除請求後，將按照產品功能和備份輪換週期處理；

• 遊客本地資料保存至您在應用中刪除、清除應用資料或解除安裝應用；

• 登入、安全、操作及故障日誌按照網路安全、稽核和故障處理所需的最短期限保存；

• 客服和投訴記錄按照處理問題、履行法定義務及解決爭議所需期限保存。

超過保存期限後，我們將刪除或匿名化處理。匿名化後的資訊無法識別特定個人時，可能用於統計分析和改進產品。

2.3安全措施#

我們根據個人資訊的敏感程度採取合理的技術和管理措施，包括傳輸加密、受保護儲存、存取權限控制、身分驗證、日誌稽核、金鑰管理、漏洞管理、員工保密和供應商管理。

網際網路環境無法保證絕對安全。若發生或可能發生個人資訊洩漏、竄改或遺失，我們將立即採取補救措施，並按照適用法律向監管機關和受影響用戶告知事件類型、可能影響、已採取或擬採取的措施、風險降低建議及聯絡方式；法律允許不通知個人的除外。

3委託處理、共享、轉讓與公開披露#

3.1第三方 SDK 說明#

為實現下述功能，我們可能接入第三方 SDK。該等 SDK 僅在實現相應功能所必需的範圍內處理相關資訊。我們會對 SDK 進行安全評估，並要求其遵守法律法規與本政策。

1. Google 登入 SDK

   • 提供方：Google LLC

   • 目的：Google 帳號快捷登入

   • 資訊：Google 帳號標識、電子郵件、顯示名稱、頭像、ID Token

   • 隱私政策：https://policies.google.com/privacy

2. 微信 Open SDK

   • 提供方：深圳市騰訊計算機系統有限公司

   • 目的：微信帳號快速登入；在註銷使用微信登入的帳號時進行身分驗證。

   • 資訊：經您在微信授權頁面確認後，我們取得您的微信頭像、暱稱及帳號識別碼（OpenID、UnionID）。在 iOS 裝置上，SDK 還會讀取裝置型號，該資訊僅儲存在裝置本機。

   • 權限：偵測裝置是否已安裝微信（僅偵測微信應用程式，不讀取完整的已安裝應用程式清單）；未安裝微信時，不顯示微信登入選項。在 iOS 裝置上，SDK 可能讀取及寫入剪貼簿，用於本應用程式與微信之間傳遞登入所需的資訊。

   • 隱私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

3. 智慧戒指韌體升級元件（WKLOTA/SUOTA）

   • 目的：透過藍牙為戒指進行韌體升級

   • 資訊/權限：藍牙裝置連接與通訊資訊；韌體套件網路下載

   • 說明：升級在本機完成，不用於廣告或無關第三方描繪

除上述情形外，本應用目前未接入統計分析、訊息推播、廣告投放、地圖定位等常見第三方資料收集 SDK。若後續新增，我們將更新本清單並依法徵得您的同意。

3.2第三方登入#

當您主動選擇微信、Google、Apple 或其他第三方登入時，我們會按照您的指令與相應平台交換實現登入所必需的資訊。第三方作為獨立處理者的活動受其自身隱私政策約束。

3.3資訊共享#

除以下情形外，我們不會向其他個人資訊處理者提供您的個人資訊：

• 已向您充分告知並取得有效同意或單獨同意；

• 為履行您作為一方當事人的合約所必需；

• 為履行法定義務或回應有權機關依法提出的要求；

• 為應對突發公共衛生事件，或在緊急情況下保護自然人的生命健康和財產安全；

• 法律法規規定的其他情形。

我們會要求接收方僅為明確目的處理資訊，並提供不低於本政策和適用法律要求的保護。

3.4轉讓與公開披露#

如發生合併、分立、收購、資產轉讓、重組或其他控制權變化，個人資訊可能隨業務轉移。我們將依法告知接收方名稱和聯絡方式，並要求其繼續履行個人資訊保護義務；如其變更原處理目的或方式，將重新取得必要同意。

我們原則上不公開披露您的個人資訊。確需公開時，我們將依法告知目的、資訊類型和可能影響，並取得單獨同意，法律法規另有規定的除外。

4您的權利與選擇#

四、您的權利與選擇

我們重視您對個人資訊的控制權。在適用法規規定的範圍內，您可以透過 metaXring App 提供的相關功能或聯繫我們，行使以下個人資訊權利。

4.1查詢和存取您的個人資訊#

您有權查詢、存取我們處理的與您有關的個人資訊。

您可以透過 metaXring App 中的相關頁面檢視您的帳號資料、裝置資訊、健康與健身紀錄、睡眠紀錄及其他由您主動建立或同步的資料。

4.2更新和更正您的個人資訊#

如果您發現我們處理的個人資訊存在錯誤、不完整或已經發生變化，您有權要求更正或補充相關資訊。

對於 App 內支援自行修改的資訊，您可以直接透過相應功能進行修改；對於無法自行修改的資訊，可以透過應用程式內回饋管道或本政策公佈的聯絡方式聯繫我們。

我們將在核實您的請求後，按照適用法規的要求進行處理。

4.3刪除您的個人資訊#

在符合法律法規規定的情況下，您有權請求刪除我們處理的個人資訊，包括但不限於以下情形：

• 處理目的已經實現、無法實現或者為實現處理目的不再必要；

• 我們停止提供相關產品或服務，或者個人資訊儲存期限已經屆滿；

• 您撤回同意，且我們沒有其他合法處理依據；

• 我們違反法律法規或者與您的約定處理個人資訊；

• 法律法規規定的其他情形。 您也可以透過 App 中提供的相關功能刪除部分由您產生的個人資料、健康紀錄或其他資訊。 在收到符合條件的刪除請求後，我們將按照適用法規的要求刪除或匿名化處理相關個人資訊。 刪除部分資訊後，與該資訊相關的部分功能可能無法繼續使用。

4.4限制或反對個人資訊處理#

在適用法規賦予您相關權利的情況下，您可以要求我們限制或停止特定個人資訊的處理。

例如，當您對個人資訊的準確性、處理合法性或處理範圍存在異議時，可以透過本政策公佈的聯絡方式聯繫我們。我們將在核實您的請求並評估適用法規要求後進行處理。

如相關個人資訊是提供某項核心服務所必需的，限制或停止處理可能導致相應功能無法繼續使用。

4.5獲取個人資訊副本與轉移#

在符合適用法規規定的情況下，您有權請求獲取我們處理的您的個人資訊副本。

如法律法規賦予您個人資訊轉移權，並且符合相關條件，您還可以請求將您的個人資訊轉移至您指定的個人資訊處理者。

我們將在技術可行且符合法律法規要求的情況下協助處理相關請求。

4.6撤回同意和管理系統權限#

對於基於您的同意處理的個人資訊，您有權隨時撤回同意。

您可以透過 App 內相關設定功能或手機作業系統的權限管理功能，管理或撤回藍牙、位置、麥克風及其他已授權權限。撤回同意不影響撤回前基於有效同意進行的個人資訊處理活動的合法性。

如果相關個人資訊或系統權限是實現某項功能所必需的，撤回後可能導致對應功能無法繼續正常使用，但不會影響與該權限無關的其他功能。

4.7註銷帳號#

如果您不再希望使用 metaXring 帳號，可以透過 App 內提供的帳號註銷功能申請註銷帳號。

註銷路徑：

開啟 metaXring App，依次點選：

「我的」→「頭像」→「註銷帳號」

按照頁面提示確認後，即可提交帳號註銷申請。

在申請註銷帳號前，請仔細閱讀註銷頁面展示的相關提示。帳號註銷後，您將無法繼續使用該帳號登入 metaXring，與該帳號關聯的部分資料、服務權益及相關內容可能無法恢復。

帳號註銷完成後，我們將停止透過該帳號向您提供相關服務，並按照適用法規的要求，對與該帳號相關的個人資訊進行刪除。對於法律法規規定需要繼續儲存的資訊，我們將在規定的儲存期限和範圍內予以保留，並在儲存期間僅用於法律法規規定的目的。

如您在帳號註銷過程中遇到問題，可以透過本政策公佈的聯絡方式聯繫我們，我們將在核驗您的身份後協助處理。

4.8投訴、諮詢與申訴#

如果您對我們處理個人資訊的方式有任何疑問、意見、建議或投訴，可以透過以下方式聯繫我們：

• 透過 metaXring App 內的使用者回饋聯繫我們；

• 傳送郵件至 support@metaxring.com。 我們將在核驗必要資訊後，按照適用法規規定的期限處理您的請求。您也可以依法向有權的個人資訊保護或其他監管機構投訴舉報。

5未成年人#

metaXring 僅面向年滿 18 週歲的用戶，不以未成年人為目標用戶。未滿 18 週歲的未成年人不得註冊或使用本應用。

我們不會故意收集未成年人的個人資訊。如發現未成年人未經允許使用本應用或提交個人資訊，我們將核實情況並依法刪除或採取其他必要措施。父母或監護人如發現相關情況，可透過 support@metaxring.com 聯絡我們。

6區域補充條款#

6.1中國大陸#

對於中國大陸用戶，我們是《中華人民共和國個人資訊保護法》所稱的個人資訊處理者。處理敏感個人資訊時，我們會告知處理的必要性及對個人權益的影響，並依法取得單獨同意；涉及向其他個人資訊處理者提供、公開披露或跨境傳輸時，我們將依法履行相應的告知、同意和影響評估義務。

如您認為我們的個人資訊處理活動侵害您的合法權益，可先透過本政策所列信箱聯絡我們，也可依法向有權監管機關投訴舉報。

6.2歐洲經濟區、英國及其他適用地區#

在適用的資料保護法律下，我們可能基於履行合約、您的同意或明確同意、履行法定義務、保護重大利益，以及在不凌駕於您權利的前提下實現網路安全、故障分析和服務改進等合法利益處理個人資訊。

符合條件的用戶可以依法請求存取、更正、刪除、限制處理、反對處理或資料可攜帶，並可向其慣常居住地、工作地或涉嫌侵權地的資料保護監管機構投訴。

6.3美國及適用州#

在適用的美國州隱私法律下，健康、經期、帳號憑證或特定生物識別資訊可能屬於敏感個人資訊或消費者健康資料。我們不出售個人資訊，也不將健康資料提供給第三方用於其自身廣告或行銷。

符合條件的用戶可以依法提出知情、存取、更正、刪除、取得複本、限制特定敏感資訊使用、撤回授權或申訴等請求，並透過 support@metaxring.com 聯絡我們。

我們通常不是美國《健康保險流通與責任法案》所稱的受監管實體或業務夥伴，除非我們在特定場景中另行明確說明。即使該法律不適用，我們仍會根據適用的消費者隱私和健康資料法律保護您的資訊。

7政策更新#

我們可能因產品功能、技術、法律法規或業務變化更新本政策。更新後的政策將在本應用、官方網站或其他合理管道公布，並標明生效日期。

對於新增敏感個人資訊類型、改變處理目的、擴大共享對象或其他可能對您權益產生重大影響的變化，我們將以顯著方式通知，並在法律要求時重新取得您的同意。

如您不同意更新後的政策，可以停止使用本應用及相關服務。未經合法依據，我們不會將更新前已收集的資訊追溯用於與原目的無關且對您明顯不利的新用途。

8聯絡我們#

個人資訊處理者：Science Infinity Technology Limited

聯絡信箱：support@metaxring.com

如您對本政策、個人資訊處理方式或您的相關權利有任何疑問、意見、建議或投訴，請透過上述信箱聯絡我們。我們將在核驗必要資訊後，按照適用法律規定的期限處理。