DeepSleep 隐私保护政策
本政策适用于 DeepSleep（深睡）移动应用（以下简称"本产品"）。本产品由 DeepSleep 团队开发并运营，在本政策中，"DeepSleep"与"我们"均指本产品的开发者与运营方。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》等法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。
请在使用本产品前，仔细阅读并理解本政策，特别是以加粗形式标识的条款。您开始使用本产品，即表示您已充分理解并同意本政策。
一、我们收集的个人信息
我们仅收集为实现产品功能所必需的信息。您拒绝提供非必要信息时，不影响基础功能的使用。
| 业务场景 | 收集的信息 | 是否必要 |
|---|---|---|
| 注册 / 登录 | 手机号码、验证码 | 必要 |
| 个人资料 | 昵称、头像 | 非必要（可跳过） |
| 助眠音频播放 | 收听记录、播放进度、收藏内容 | 必要 |
| 呼吸训练 | 训练时长、完成次数、所选训练方案 | 必要 |
| 睡眠监测 | 设备麦克风采集的环境声音，本地分析后仅保留鼾声、梦话、环境噪音等统计结果 | 必要（需授权麦克风） |
| 睡眠记录 | 入睡 / 起床时间、睡眠时长、睡眠阶段统计 | 必要 |
| 会员购买 | 订单号、商品信息、支付状态、支付渠道标识 | 必要 |
| 客服与反馈 | 您主动提交的问题描述、联系方式、图片 | 非必要 |
| 安全与故障排查 | 设备型号、操作系统版本、APP 版本、崩溃日志、网络类型 | 必要 |
关于睡眠监测的特别说明：睡眠监测功能需调用设备麦克风采集环境声音。原始音频仅在本机完成特征分析，我们不上传、不存储原始录音，仅将分析得到的统计结果（如鼾声次数、梦话片段时长）保存用于生成您的睡眠报告。您可随时在系统设置中关闭麦克风权限，关闭后将无法使用睡眠监测功能，但不影响其他功能。
我们不会收集您的通讯录、短信、通话记录、精确位置、相册内容、生物识别信息，也不会读取您设备上其他应用的数据。
二、设备权限调用说明
| 权限 | 调用场景 | 可否关闭 |
|---|---|---|
| 麦克风 | 睡眠监测（声音分析）、AI 哄睡师语音对话 | 可在系统设置中关闭 |
| 通知 | 睡眠提醒、助眠音频播放控制、会员到期提醒 | 可在系统设置中关闭 |
| 存储 / 文件 | 缓存助眠音频、保存睡眠报告图片 | 可在系统设置中关闭 |
| 网络 | 账号登录、内容加载、订单支付 | 必要权限 |
三、我们如何使用个人信息
- 提供、维护和改进本产品的各项功能（音频播放、呼吸训练、睡眠监测与记录）；
- 生成您的个人睡眠报告与数据趋势展示；
- 完成账号管理、订单处理、发票开具与售后服务；
- 保障服务安全，识别和处置异常登录、欺诈与违规行为；
- 在取得您单独同意的前提下，向您推送与睡眠健康相关的内容或活动信息（您可随时退订）。
如需将个人信息用于本政策未载明的其他目的，我们将事先征得您的同意。
四、信息的共享、转让与委托处理
我们不会出售您的个人信息，也不会向任何第三方提供您的个人信息，但以下情形除外：
- 取得您的明确同意：在获得您的单独同意后，按同意范围共享；
- 委托处理：为完成支付、消息推送、云存储等必要服务，我们可能委托合作方处理必要信息，并通过协议约束其仅按我们的要求处理；
- 法定情形：根据法律法规、司法或行政机关的强制性要求提供。
本产品接入的第三方服务及其信息处理情况如下：
| 第三方服务 | 使用目的 | 涉及信息 |
|---|---|---|
| 支付宝（蚂蚁集团） | 会员订单支付 | 订单号、金额、支付结果 |
| 微信支付（财付通） | 会员订单支付 | 订单号、金额、支付结果 |
| 云服务与内容分发服务商 | 服务器托管、音频内容分发、数据存储 | 账号标识、设备与日志信息（境内存储） |
| 消息推送服务商 | 服务通知与提醒 | 设备推送标识 |
上述第三方均为独立的信息处理者，其信息处理行为适用各自的隐私政策。我们建议您查阅相关第三方的隐私政策。
五、信息的存储
- 存储地点：您的个人信息存储于中华人民共和国境内的服务器，不进行跨境传输；
- 存储期限：账号信息在账号存续期间保存；订单与交易信息按法律法规要求自交易完成之日起保存不少于 3 年；睡眠统计数据保存 24 个月；超出期限后我们将删除或匿名化处理。
六、信息安全保护
- 采用 HTTPS 加密传输、敏感字段加密存储、访问权限最小化控制等措施；
- 对接触个人信息的员工进行权限管理与保密培训，签署保密协议；
- 建立安全事件应急预案。如发生个人信息安全事件，我们将按法律法规要求及时告知您并向监管部门报告。
请注意，互联网环境并非绝对安全。请您妥善保管账号信息，避免向他人泄露验证码。
七、您的个人信息权利
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | APP 内「我的」→「个人资料」查看；如需副本可通过客服邮箱申请 |
| 更正、补充 | APP 内「我的」→「个人资料」直接修改 |
| 删除 | APP 内「我的」→「帮助与反馈」提交删除申请，我们将在 15 个工作日内处理 |
| 撤回同意 | 在系统设置中关闭相应权限；撤回后不影响此前基于同意已进行的处理 |
| 注销账号 | APP 内「我的」→「设置」→「注销账号」，注销后我们将删除或匿名化您的个人信息（法律法规另有要求的除外） |
| 解释说明 | 可通过客服邮箱要求我们对本政策及处理规则进行说明 |
我们将在收到您的请求并核验身份后 15 个工作日内予以答复。
八、未成年人保护
本产品面向 18 岁及以上用户，我们不主动收集未成年人的个人信息。未成年人请在监护人陪同下使用本产品，监护人对未成年人使用本产品承担监护责任。若我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。
九、本政策的更新
我们可能适时修订本政策。修订后的政策将在本页面公布并更新生效日期；涉及处理目的、处理方式、信息类型等重大变更时，我们将通过 APP 内弹窗、公告等显著方式另行通知，并在必要时重新征得您的同意。
十、联系我们
如您对本政策有任何疑问、意见、投诉或权利行使需求，可通过以下方式联系我们，我们将在 15 个工作日内答复：
- 运营主体：DeepSleep
- 个人信息保护负责人邮箱：[客服邮箱]
- 客服电话：[客服电话]（工作日 9:00-18:00）
- 在线客服：APP 内「我的」→「帮助与反馈」（9:00-21:00）
如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、电信、公安及市场监管等监管部门投诉举报，也可以向我们所在地有管辖权的人民法院提起诉讼。