隐私政策

01运营主体与适用范围

Impulse Health iOS 版由 THE WORLD'S PHENOMENON PTE. LTD.（以下简称“我们”）运营。我们负责本政策所述个人信息的处理。隐私问题与相关请求可通过第 15 节的邮箱联系我们。

本政策适用于 iOS 应用及相关支持沟通，不适用于 Android 版本或独立运营的第三方网站。这组文档页面不包含统计脚本、广告脚本或 Cookie；官网托管服务仍可能接收 IP 地址、访问页面及时间等常规访问日志。

02相机与健康记录

获得相机权限后，应用使用后置摄像头和闪光灯分析指尖透光变化，以估算心率及相关健康参考指标。相机画面为此在设备内存中处理；测量功能不会保存相机视频，也不会将这些画面上传到我们的服务器。

已保存的心率、心率变异性（HRV）、衍生健康参考指标、测量日期与时间，以及手动录入的血压、血氧饱和度记录，保存在应用的本地数据库中。当前 iOS 应用不提供这类测量历史的云同步，也不读取或写入 Apple 健康 / HealthKit 数据。

这些记录可能反映您的健康状况。我们不将相机画面或心率、血压、血氧的具体数值记录发送给广告 SDK 用于广告定向。您主动在支持消息中提供的信息按第 6 节处理。

03个人资料与服务身份

您可以填写性别、年龄、身高、体重及惯用计量单位。这些资料用于个性化展示和健康参考计算。通过应用的个人资料服务保存资料时，上述字段会提交到我们的服务器，并与您的服务身份关联。

即使没有邮箱与密码账户，应用也可能自动注册或登录基于设备的服务身份。请求包含应用生成的设备标识符、认证信息、设备型号、iOS 版本、应用版本、语言、请求时间和服务／渠道标识，用于认证、资料管理、服务可用性和会员功能。

个人资料选择事件（包括所选年龄与性别）还会发送至 Firebase Analytics。因此，个人资料并非全部仅保留在您的设备上。

04使用情况、诊断与广告信息

应用及其服务提供商处理应用交互、浏览页面或文章类别／标题、测量流程事件、订阅交互、广告展示／点击及广告收益事件。技术信息可能包括 IP 地址、根据 IP 推断的大致位置、设备或安装标识符、语言、系统／应用版本、崩溃信息及性能诊断。

Google AdMob 提供广告；Firebase Analytics 与 Crashlytics 用于使用情况分析和稳定性维护；AppsFlyer 用于安装归因、购买／广告事件统计及推广效果分析。IDFA 广告标识符仅在 iOS 跟踪授权允许时可用。拒绝跟踪并不意味着所有网络请求、诊断或应用／开发者范围内的标识符处理都会停止。

当前应用不请求精确 GPS 位置权限。服务提供商可能根据 IP 地址推断大致地区。

05购买与会员信息

App Store 付款由 Apple 处理。应用处理产品标识符、交易或收据信息、订阅状态、权益期限及恢复购买结果，以提供付费功能。会员兑换可能涉及兑换码及对应的服务身份。购买和收益事件可能发送给前述统计／归因服务提供商。

我们不会从 Apple 获得您的完整银行卡号或 Apple 账户密码。Apple 按照其自身隐私政策处理付款和账户信息。

06反馈与沟通

您提交应用内反馈时，我们接收反馈类别、消息内容、您自愿提供的联系邮箱，以及前述服务请求信息。您发送邮件时，我们接收邮箱地址、消息、附件及调查和回复所需的往来沟通内容。

请仅提供解释问题所需的信息，并在截图或附件中遮盖无关健康信息、银行卡资料、密码和他人信息。我们使用联系方式处理您的请求及相关跟进，不会因此将您加入营销邮件名单。

07处理目的与法律依据

我们处理信息是为了提供测量与记录功能、管理个人资料与付费权益、回应支持请求、维护安全、排查故障、了解功能使用情况及评估广告效果。

在数据保护法律要求明确处理依据时，我们依据提供您请求的服务、履行法定义务，或在不损害您权利的前提下维护安全可靠服务的合法利益处理信息。对于跟踪、可选统计或敏感健康信息处理，我们在法律要求时依据您的同意。需要明确同意或单独同意的，应通过相应流程取得；阅读本政策或接受使用条款不能替代该同意。您可以撤回对后续处理的同意，不影响撤回前合法处理的效力。

08接收方与第三方服务

• 我们的托管与支持服务商：代表我们处理服务请求、已提交的资料和支持沟通。
• Google / Firebase：接收 Firebase Analytics、Crashlytics 和 AdMob 所需的使用、诊断及广告数据，包括第 3 节披露的个人资料选择事件。
• AppsFlyer：接收归因标识符、技术信息，以及安装、购买和广告相关事件。
• Apple：处理 App Store 交易及您使用的平台服务。

对于代表我们处理信息的服务商，我们要求其按照本政策和适用要求保护个人信息，并将用途限于约定服务。部分提供商也会就其自身平台服务独立处理信息，相关活动由其政策说明。即使没有货币支付，广告相关数据披露在某些法律下也可能被视为“出售”“共享”或定向广告。您的选择见第 11 节。

我们还可能在遵守法律、保护权利或安全，或完成企业交易所必需时披露信息，并按照要求采取适当保护措施及提供通知。

服务提供商的隐私说明：

• Firebase 隐私与安全
• Google 隐私政策
• AppsFlyer 服务隐私政策（英文）
• Apple 隐私政策

09iOS 权限与选择

• 相机：用于指尖测量。可在 iOS“设置 → 隐私与安全性 → 相机”中关闭；关闭后无法进行相机测量。
• 跟踪：可在“设置 → 隐私与安全性 → 跟踪”中管理。关闭后按 Apple 规则限制跨应用跟踪及 IDFA 访问，但不一定移除广告。
• 通知：如果您开启提醒，可在“设置 → 通知 → Impulse”中管理；关闭后将停止获准发送的通知。

设置名称可能因 iOS 版本和语言而不同。个人资料可在应用中修改。对于没有应用内开关的隐私选择，请通过第 15 节联系我们；iOS 跟踪权限并不是关闭所有统计的通用开关。

10存储、保存期限与删除

测量历史保留在应用本地存储中，直至被移除。通过 iOS 删除应用通常会移除该应用的本地数据；“卸载 App”功能会保留文稿与数据。设备备份由您的 Apple／设备设置另行管理。重新安装并不保证能够恢复历史记录。

删除应用不会自动删除服务器上的个人资料、支持消息、服务商记录或 iOS 钥匙串中的标识符，也不会取消 Apple 订阅。您可以联系我们，申请删除由我们持有的信息。

服务器信息仅在实现所述目的所需期间保留：服务身份与资料在提供服务所需期间保留；支持消息在处理和记录问题所需期间保留；交易或安全记录在履行法定义务、防范欺诈或解决争议所需期间保留。具体期限取决于数据类型、用途和适用义务；服务商记录与备份有各自的保留周期。不再需要的信息会被删除或匿名化。回复删除请求时，我们会说明依法保留的例外情况。

11您的隐私权利

根据您所在地区的法律，您可能享有访问或获取信息副本、更正、删除、限制或反对处理、撤回同意、请求数据可携，以及拒绝出售／共享或定向广告的权利。在适用情况下，您可以委托授权代理人、对我们的处理决定提出申诉，并向当地数据保护机构投诉。我们不会因您行使受保护的隐私权利而歧视您。

请以“iOS 隐私请求”为邮件主题并说明具体请求。我们可能要求适度的信息来验证身份和定位对应服务记录；请勿发送密码或完整银行卡号。我们会在适用法律要求的期限内回复，并说明任何限制或依法允许的延期。对于仅存在于您设备上的记录，我们无法远程读取或删除；独立服务商的处理也可能需要通过该服务商的流程申请。

12安全与跨境处理

我们根据信息及风险采取合理的技术与管理措施，包括访问控制及服务请求认证。任何存储或传输方式都无法保证绝对安全。请使用设备密码，并及时更新 iOS 与应用。

服务提供商在全球运营，信息可能在您所在国家或地区之外处理，当地隐私法律可能有所不同。在法律要求时，跨境处理应采取适当保障，例如法律要求的合同保护或其他获准机制，并取得所需的单独同意。您可以联系我们，了解与您的请求相关的接收方、处理地点及保护措施。

13未成年人及年龄要求

本应用不面向未满 16 周岁的儿童。如果当地法律要求更高的最低年龄或监护人授权，还应遵守该要求。我们不会明知而违反适用法律收集儿童信息。如果您认为儿童不当提供了信息，请联系我们，以便调查并采取适当的删除或限制措施。

14本政策的更新

我们可能因功能、服务提供商或法律要求变化而更新本政策，页面顶部日期标识当前版本。对于重大变化，我们会作出适当通知，并在法律要求时取得新的同意后再进行相关处理。英文与简体中文版本旨在表达相同含义；如发现差异，请联系我们。

15隐私请求联系方式

责任主体：THE WORLD'S PHENOMENON PTE. LTD.
应用：Impulse Health iOS 版

隐私咨询、访问／更正／删除请求、撤回同意及隐私投诉，均可发送至以下邮箱。