隐私政策

引言与适用范围

广州青蓝人工智能科技有限公司（简称"青蓝智能"或"我们"）是一家在中国依法设立的有限责任公司（统一社会信用代码：91440113MAD6B5G95Y）。我们深知个人信息的重要性，致力于保护您的隐私安全。

本隐私政策（"本政策"）适用于以下范围：

• 我们的官方网站 qinglan.cn 及其子域名（均由青蓝智能运营）
• 我们的移动应用程序，包括"睡了吗"、"睡个好觉"以及我们将来发布的任何其他应用程序
• 我们提供的任何关联服务、API接口和SDK

（以下统称为"服务"）

在使用我们的服务前，请仔细阅读本政策。通过访问我们的网站或下载并使用我们的应用，您确认已阅读、理解并同意受本政策约束。如果您不同意本政策的任何部分，请停止使用我们的服务。

本政策适用于中华人民共和国境内的用户，遵循《中华人民共和国个人信息保护法》（"个人信息保护法"或"PIPL"）及相关法律法规的规定。

我们收集的信息

为提供我们的服务，我们收集以下类别的个人信息：

我们不收集的数据

• 我们不收集精确位置数据用于任何目的。蓝牙权限在某些Android版本上可能技术上要求位置权限，详见第13节。
• 我们不收集通讯录、相册、麦克风录音或摄像头数据。
• 我们不收集支付卡号、银行账户详情或任何金融凭证。当前应用版本不收取任何应用内功能费用。通过我们网站商城（qinglan.cn）购买的实物配件，所有支付均由支付服务商直接处理。

敏感个人信息：脑电与健康数据

本节说明我们对脑电（EEG）及相关生理信号数据的处理方式。此类数据属于《个人信息保护法》第28条规定的敏感个人信息，受法律特殊保护。

3.1 我们收集的脑电数据

当您使用我们的闭环神经调控产品（如深度睡眠、深度放松、快速深睡、夜猫深睡以及其他未来BCI驱动的产品）时，我们会收集：

• 原始脑电信号：由您配对的BCI设备（如Flexolink FLEX-BM05BF）捕获的脑部电活动，采样率为250 Hz，来自FP1-FP2差分通道
• 睡眠分期数据：由您的脑电数据经算法计算得出的睡眠阶段估计（觉醒期、N1、N2、N3、REM）
• 干预事件：系统在您的使用过程中发出的声学刺激的时间戳和特征
• 会话元数据：会话开始/结束时间、总时长、信号质量指标、环境噪声估计
• 首夜校准数据：您首次使用会话的完整EDF（欧洲数据格式）记录，用于将系统校准到您个人的脑电特征

3.2 脑电数据的标识方式

脑电数据仅与系统生成的用户ID关联。在存储层，我们不会将脑电数据与您的姓名、邮箱、手机号码或任何其他直接标识符关联。用户ID与您账户之间的映射关系仅存在于我们受访问控制的账户数据库中，与脑电数据存储完全分离。

3.3 脑电数据处理的法律依据（《个人信息保护法》第29条）

我们基于您的单独同意（《个人信息保护法》第29条）处理您的脑电数据。您在首次将BCI设备与应用配对并完成应用内同意弹窗时，即表示您提供了此同意。您可以随时通过以下方式撤回同意：

• 在应用中断开BCI设备的连接
• 在应用的隐私设置中关闭脑电数据上传
• 注销您的账户（见第11节）

撤回同意不影响撤回前已进行的个人信息处理活动的合法性。在您撤回同意后，我们将停止收集新的脑电数据；已收集的数据将按照第8节中的保留规则处理。

3.4 脑电数据处理的目的

我们绝不将您的脑电数据用于：诊断任何疾病；提供医疗建议；作出对您产生法律或类似重大影响的决定；与保险公司、雇主或任何第三方共享用于用户画像目的；或训练可用于识别个人的机器学习模型。

处理目的与法律依据

我们仅在具备合法基础时处理您的个人信息。法律依据因数据类型和处理目的而异：

4.1 履行合同所必需（《个人信息保护法》第13条第1款第2项）

• 处理您的注册数据以创建和维护您的账户
• 处理支付交易以完成您的订单和订阅
• 与您的BCI设备建立蓝牙连接以提供核心应用功能
• 处理为运行您已购买或正在使用的产品所必需的应用内行为数据

4.2 个人同意 / 单独同意（《个人信息保护法》第13条第1款第1项 + 第29条）

• 所有脑电和生理信号数据的处理（见第3节）——需单独同意
• 发送营销信息（仅在您选择同意接收时）
• 使用分析性Cookie（在需要征得同意的场景下；见第14节）

4.3 合理处理（《个人信息保护法》第13条第1款第6项）

• 使用技术日志和崩溃数据调查错误、监控服务稳定性以及改善用户体验
• 对支付交易进行欺诈检测
• 将匿名化数据聚合用于内部研究（在完成第8节所述的匿名化后）

对每一项基于合理处理的活动，我们均已进行评估，确保不会对您的权益造成不当影响。您有权随时反对基于合理处理而进行的处理（见第10节）。

4.4 法定义务（《个人信息保护法》第13条第1款第3项）

• 依照中国《会计档案管理办法》等法律法规保留交易记录
• 保留与纳税相关的记录以满足中国税务机关的要求
• 遵守监管部门、法院或执法机关的合法请求

4.5 撤回同意的权利

对于基于您同意的个人信息处理，您有权随时撤回同意，撤回同意不影响撤回前已进行的个人信息处理活动的合法性。您可以通过应用的隐私设置、注销账户或联系 public@qinglan.cn 来撤回同意。

信息共享与披露

我们仅在以下情形中可能与第三方共享您的数据：

5.1 受托处理者

我们委托授权的服务提供者来协助运营我们的服务。详见第6节的完整当前清单。这些服务提供者只能在执行其服务所必需的范围内访问您的个人信息，并受个人信息处理协议约束，确保保护水平不低于《个人信息保护法》的要求。

5.2 法律要求

在法律要求时，或为响应法院命令、政府部门要求或其他法律程序，我们可能会披露您的信息。对于我们认为范围过宽或签发不当的请求，我们将依法提出异议。

5.3 业务变更

在合并、收购、资产出售或破产等情形中，您的个人信息可能作为业务资产的一部分转移。届时我们将通知您，并确保接收方维持不低于本政策所载的保护水准。

5.4 经您单独同意

在上述情形之外，我们在与任何第三方共享您的个人信息前，将获取您的单独同意。

服务提供者与第三方SDK

我们当前使用以下服务提供者和第三方SDK：

当我们新增、变更或移除任何服务提供者时，我们将更新此清单。最新清单可在 qinglan.cn/service-providers 查阅。

实物配件购买：实物配件（如兼容的BCI硬件）通过我们的网站 qinglan.cn/market 使用独立的支付处理方式购买。青蓝智能应用不直接处理此类购买；应用可能链接至我们的网站以完成购买，届时适用相关网页支付条款。

数据跨境传输

青蓝智能是一家设立于中国的公司，我们的服务主要面向中华人民共和国境内用户。我们努力将您的个人信息存储于中国境内。具体而言：

• 核心服务数据托管于腾讯云（中国境内数据中心）
• 备份和灾备数据保持在腾讯云的中国境内节点
• 如您选择使用Google Sign-In登录，相关认证数据将由Google LLC在美国处理（仅在您主动选择此方式时适用）
• Flexolink SDK由一家中国企业提供，如第6节所述，脑电数据不会传输给Flexolink
• 如您通过我们网站购买实物配件并使用Stripe支付，支付数据可能涉及跨境处理

依据《个人信息保护法》第三章关于个人信息跨境提供的规定，在确需向境外提供个人信息时，我们将：

• 通过国家网信部门组织的安全评估（如达到法定门槛），或
• 获得个人信息保护认证，或
• 签订标准合同并在合同中约定双方的权利义务
• 采取补充保护措施，包括传输加密（TLS 1.2+）、存储加密（AES-256）、严格访问控制等

您可以通过联系 public@qinglan.cn 索取我们使用的安全保障措施副本。

数据保留期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。具体保留期限如下：

关于账户注销：在您请求注销账户后，我们将在30日内删除您的可识别个人数据。请注意：已完成匿名化的数据因不再与您关联而无法删除；法律要求我们保留的数据将在法定期间内继续保留；备份将在下一个定期轮换周期中（通常在90天内）清除。

数据安全

我们采取以下技术和组织措施保护您的数据：

• 传输加密：所有数据传输均使用TLS 1.2或更高版本
• 存储加密：所有存储数据均使用AES-256或同等标准加密
• 访问控制：严格的基于角色的访问控制；仅授权人员可访问用户数据
• 审计日志：对个人数据的访问均被记录和审查
• 凭证管理：加密密钥和凭证存储在安全凭证管理系统中
• 去标识化：脑电数据以系统生成的用户ID存储，不直接关联可识别身份的账户信息
• 数据最小化：我们仅收集声明目的所必需的数据
• 定期安全评估：持续的安全审查和及时的漏洞响应

9.1 安全事件响应

在发生个人信息安全事件时，我们将：立即调查并控制事件影响；依照《个人信息保护法》第57条的规定，及时通知履行个人信息保护职责的部门；在事件可能对您的权益造成危害时，及时告知您相关情况；采取补救措施防止类似事件再次发生。

您的权利

根据《个人信息保护法》等法律法规，您享有以下权利：

10.1 个人信息保护法下的权利

10.2 限制或拒绝处理权

您有权限制或拒绝我们对您个人信息的处理（《个人信息保护法》第44条）。对于基于合理处理目的的处理活动，您可以随时提出异议。

10.3 近亲属权利

根据《个人信息保护法》第49条，自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利，除非死者生前另有安排。

账户注销

您可以通过以下任意一种方式随时注销您的账户：

• 应用内：打开应用，进入设置 → 账户 → 注销账户，按照确认提示操作
• 网页：访问 qinglan.cn/account/delete。该页面提供以下选项：（a）登录后直接删除账户；（b）在登录前查看注销流程说明；（c）即使没有账户也可提交删除请求
• 邮件：使用您注册的邮箱发送邮件至 public@qinglan.cn，主题注明"注销账户"

11.1 注销后发生的事项

11.2 对未完成实物配件订单的影响

支付与实物配件销售

12.1 当前应用版本免费

当前版本的"睡了吗"和我们的其他应用是完全免费使用的。没有订阅费用、按次收费、应用内购买或广告。所有产品功能、使用会话和相关报告均免费提供给您。

如果我们在未来版本中引入付费功能或订阅，我们将提前更新本隐私政策、明确告知变更内容，并针对与支付相关的任何新数据处理活动获取您的重新同意。

12.2 通过我们网站销售实物配件

实物配件（如兼容的BCI硬件）通过我们的网站商城 qinglan.cn/market 单独销售。此类销售受我们网站上展示的销售条款约束。

当您购买实物配件时：

• 支付由Stripe（我们的网站支付服务商）处理
• Stripe直接处理您的支付卡和账单信息；我们不会看到或存储您的卡号、银行账户详情或其他金融凭证
• 我们仅收到交易确认数据（交易ID、所购产品、金额、时间戳和您的收件地址）
• 您的支付交易适用Stripe的隐私政策；详见 stripe.com/privacy

12.3 我们处理实物配件销售的数据

对于每笔实物配件订单，我们处理：收件地址、电子邮箱（用于订单确认和物流通知）、Stripe发出的交易确认、订单状态和履约记录、退款记录（如适用）。此数据按第8节的规定保留（交易记录按照中国法律法规要求的期限）。

12.4 实物配件的退款

实物配件购买的退款政策由我们网站上的销售条款规定。根据中国《消费者权益保护法》，通过网络、电视、电话等方式购买商品的消费者通常享有七日无理由退货的权利，但商品需保持完好。

蓝牙与位置权限

为了连接兼容的BCI设备（如Flexolink FLEX-BM05BF），我们的应用需要蓝牙权限。在某些Android版本（特别是Android 11及以下版本）上，Android的权限系统在技术上要求位置权限才能执行蓝牙扫描，即便实际上并未使用位置数据。

在Android 12及以上版本中，操作系统提供了独立的BLUETOOTH_SCAN和BLUETOOTH_CONNECT权限，我们的应用使用这些专用权限而不请求位置访问。

您随时可以通过设备设置撤销任何权限。撤销蓝牙权限将禁用依赖BCI的功能，但不会影响不需要BCI设备的非闭环产品。

Cookie与追踪技术

我们的网站使用Cookie和类似追踪技术（如像素标签、网络信标、本地存储）来提升用户体验和分析服务使用情况。我们的移动应用以类似方式使用设备标识符和本地存储。

14.1 Cookie类别

必要Cookie：用于提供基础功能（身份验证、安全），不可禁用。

功能性Cookie：记住您的偏好以提供个性化体验。

分析性Cookie：帮助我们理解用户与服务的交互方式。仅在获得您的同意后加载（在法律要求同意的情形下）。

营销Cookie：我们目前不使用营销Cookie。如果将来添加，仅会在获得您的同意后加载。

14.2 Cookie管理

您可以通过浏览器设置管理或删除Cookie。在首次访问时，我们会在需要时提供Cookie同意管理工具，允许您接受或拒绝非必要Cookie。

14.3 应用内追踪

我们的移动应用不使用广告标识符进行跨应用追踪。设备标识符可能作为设备信息的一部分被收集，但仅用于崩溃分析和故障排除，不用于广告目的。

未成年人保护

我们的服务面向18岁及以上的用户。"睡了吗"应用及其他BCI驱动产品涉及声学神经调控，该技术对未成年人的安全性和有效性尚未经验证，可能与发育中的神经系统产生我们尚未了解的交互作用。为此：

• 我们未将服务定向提供给18岁以下的未成年人
• 我们在账户注册时要求用户确认年满18周岁
• 根据《中华人民共和国未成年人保护法》和《儿童个人信息网络保护规定》，我们不会在未取得父母或其他监护人同意的情况下收集14周岁以下未成年人的个人信息
• 我们不会在未取得监护人同意的情况下收集18周岁以下未成年人的敏感个人信息
• 我们的年龄门槛为18岁，这既是法律合规要求，也是产品安全决策

如果我们发现收集了未达到年龄门槛的未成年人的信息，我们将立即删除此类信息。认为子女向我们提供了个人信息的父母或监护人应立即联系 public@qinglan.cn 以进行删除处理。

自动化决策

根据《个人信息保护法》第24条，我们不会利用个人信息进行对您产生重大影响的自动化决策。我们不会仅通过自动化方式作出对您个人权益产生重大影响的决定。

我们的服务使用算法处理（如通过"睡了吗"的睡眠分期检测器实时检测睡眠阶段）来交付核心功能。这些算法判定仅用于服务交付（如选择特定时刻发出何种声学刺激），不会产生法律效力，不会影响就业、信用、保险等重大决策。

如果我们将来引入构成《个人信息保护法》第24条意义上的自动化决策功能，我们将提前更新本政策，并按照法律规定向您提供决策的逻辑、意义和可能后果的说明，同时为您提供拒绝或要求人工介入的途径。

政策更新

我们可能不时更新本政策，以反映服务变更、数据处理实践变更或适用法律的变化。

对于重大变更（如新增数据收集类别、新增处理目的或新的第三方接收方），我们将通过以下方式提前通知您：

• 网站公告
• 应用内通知或横幅提示
• 发送至您注册邮箱的邮件（如有）

对于影响基于同意的个人信息处理（包括脑电数据的处理）的变更，我们将寻求您重新同意。在非重大变更后继续使用我们的服务，即表示您接受修订后的政策。

我们保存本政策的版本历史。"生效日期"反映当前版本的生效时间。

联系我们

如有任何与隐私相关的疑问、请求或顾虑：

电子邮箱：public@qinglan.cn
邮件主题：请使用"个人信息保护请求——[事项]"作为个人信息保护相关邮件的主题

通讯地址：
广州青蓝人工智能科技有限公司
中国广东省广州市
（详细地址待补充）

我们将按照《个人信息保护法》的要求及时答复您的请求。

18.1 监督管理部门

如果您认为我们未能充分处理您的个人信息保护诉求，您有权向履行个人信息保护职责的部门进行投诉或举报。在中国大陆，各级网信部门是主要的个人信息保护监管部门。您可向当地网信部门或通过www.12377.cn（中国互联网违法和不良信息举报中心）进行举报。