隐私政策
核心承诺
- 测量视频帧仅用于实时计算生理指标，不用于其他用途。
- 我们不会出售您的个人信息。
- 面部照片与测量历史默认保存在您的客户端设备本地；网页端的历史与照片按账户区分，Android App 使用设备本地存储，可在设置中一键清除。
- 账户信息仅用于提供登录、积分与订单等服务。
一、适用范围
本政策适用于 Ignis 健康监测平台（health.yanshutech.com，含网页端与 Android App，以下称"本服务"）。使用本服务前，请阅读并理解本政策。本服务不是医疗器械，测量结果仅供健康参考，相关声明见 健康免责声明。
二、我们收集哪些信息
| 类别 | 内容 | 存储位置 |
|---|---|---|
| 账户信息 | 姓名、邮箱、密码（以 argon2 算法加密哈希存储）、API 访问密钥 | 我们的服务器 |
| 测量数据 | 心率、HRV、血氧、呼吸频率、压力/情绪等指标结果 | 您的客户端设备本地；网页端按账户区分，Android App 使用设备本地存储 |
| 视频帧 | 测量过程中摄像头采集的画面 | 仅经加密连接传输至分析服务器用于实时计算，不用于其他用途 |
| 面部照片 | 您主动上传用于识别设置的照片 | 您的客户端本地，不上传服务器 |
| 订单与积分 | 订单号、金额、积分、支付状态 | 我们的服务器 |
| 支付信息 | 支付渠道与交易流水号 | 由微信支付等支付机构处理；我们不存储您的银行卡或支付账户信息 |
| 验证码 | 注册/找回密码所用的邮箱验证码 | 发送后短期保存在服务器内存，用完即失效 |
| 访问日志 | IP 地址、访问时间、请求记录 | 我们的服务器（用于安全防护与访问限流） |
三、信息如何使用
- 实时计算生理指标并展示测量结果与历史趋势；
- 注册、登录、邮箱验证、找回密码；
- 积分、订单与支付状态管理；
- API 密钥的生成与鉴权；
- 安全防护（防刷、限流、故障排查）；
- 在您主动联系时提供客服与技术支持。
我们不会将测量视频帧用于广告、身份识别、用户画像或向任何第三方出售。
四、信息如何共享
除以下情形外，我们不会向第三方提供您的个人信息：
- 分析计算：测量视频帧经加密连接传输至我们的分析服务器，仅用于实时计算生理指标；
- 支付服务：由微信支付处理订单支付，适用其隐私政策；
- 邮件服务：通过第三方邮件服务发送验证码与通知邮件；
- 法律要求：依据法律法规、司法或行政机关的合法要求。
五、数据存储与保留
- 账户、订单等服务器数据存储在我们的服务器上，采取加密传输与访问控制措施；
- 测量历史与人脸照片默认保存在您的客户端设备本地；网页端按账户区分，Android App 使用设备本地存储，您可在"设置"中清除；
- 您注销账户后，我们将删除或匿名化服务器上的账户相关信息，法律法规另有要求的除外；
- 验证码等临时数据在使用后即失效。
六、您的权利
- 查看与更正：您可在账户与设置页面查看账户信息；
- 删除：在"设置 → 数据管理"中清除本地测量历史；人脸库可单独删除；
- 注销账户：通过下方邮箱联系我们，我们将在核实身份后处理；
- 撤回同意：您可停止使用本服务或联系我们撤回同意，不影响此前基于同意的处理。
七、数据安全
- 全站采用 HTTPS/WSS 加密传输；
- 密码使用 argon2 算法哈希存储，我们无法还原您的明文密码；
- 接口设有访问限流与鉴权控制，降低未授权访问风险。
八、未成年人
本服务主要面向成年人。如您未满 18 周岁，请在监护人同意和指导下使用本服务。
九、政策更新
本政策可能随产品或法规变化更新，更新后将在本页标注日期。重大变更时，我们将通过站内提示等合理方式告知。
十、联系我们
如对本政策或您的数据有任何疑问、请求或投诉，请联系 wuac@yanshutech.com。公司：北京衍数科技有限公司 · 备案：京ICP备16046078。