《隐私政策》

本《心魔镜隐私政策》（“《隐私政策》”）适用于杭州纽洛斯人工智能有限公司（“纽洛斯”或“我们”）发布的“心魔镜”移动端应用程序（“心魔镜”）以及与之相关的服务（合称“心魔镜服务”）。

本隐私政策旨在向您解释，在您访问或使用我们的心魔镜服务期间，我们将会如何收集、存储、使用、处理、披露、共享、传输和保护您的个人信息及数据（以下称“个人信息”）以及与之有关的事项。

纽洛斯深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，纽洛斯承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的心魔镜服务前，仔细阅读并了解本《隐私政策》，并确认了解我们对您个人信息的处理规则。

使用我们的服务涉及收集和处理您的个人信息，我们将严格遵守本隐私政策和/或我们的使用条款来使用您的个人信息。请在访问和使用我们的服务前，仔细阅读并充分理解本隐私政策。未成年人请在法定监护人陪同下仔细阅读以充分理解和决定是否接受本隐私政策。

在本隐私政策中，杭州纽洛斯人工智能有限公司是我们从您使用服务中收集或接收到的任何个人信息的数据控制人。

1. 定义和解释

“个人信息”指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。

“个人敏感信息”指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括但不限于身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息。

“去标识化”指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

“匿名化”指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

1. 我们如何收集和使用您的个人信息

为向您提供心魔镜服务，我们将在法律允许的范围内收集您的个人信息。如果您不提供相关个人信息，可能无法注册成为我们的用户和/或无法享受我们提供的心魔镜服务或其某些功能，或者无法达到我们提供的心魔镜服务的预期效果。

我们将遵循合法、正当、必要的原则，仅将您主动提供的个人信息和我们主动收集的个人信息用于本《隐私政策》所限定的使用用途并与实现心魔镜服务的业务功能有直接关联，以为您提供心魔镜服务，并用于身份验证、安全防范、防止欺诈和滥用、响应法律请求、存档备份、改善和加强我们的心魔镜服务、排除故障和防止错误、进行数据分析和测试、客户的安全服务以提高心魔镜服务的安全性。

具体而言，在您访问、使用我们的心魔镜服务和/或我们向您提供心魔镜服务的过程中，我们将在下述情形中收集和使用以下各类信息。

1. 注册和登录

如果您选择使用心魔镜服务的功能，为便于使用我们为您提供的完整的心魔镜服务，您需要注册一个账号以访问、登陆并使用我们的心魔镜服务。当您创建和登录您的账号时，您需要提供您的个人手机号码，以通过手机短信验证码进行账号注册所需的验证，并保护您的账号不被未经授权的进入。

您的用户名和手机号码属于个人敏感信息，收集该等信息是为了帮助您完成注册、保护您的账户安全以及满足相关法律法规关于网络实名制和认证的要求。如您不提供上述信息，您将无法完成账户注册以及网络实名认证。

如果您仅以游客身份使用心魔镜服务，您不需要注册心魔镜服务账号及提供您的个人手机号码。

如您使用第三方账号（如Apple或微信）登录时，经过您的帐号绑定授权，第三方平台会同步一部分信息给我方，如你在第三方账号的头像、昵称或ID。我们收集这些信息是用于为您提供帐号登录服务以及保障您的帐号安全，防范安全风险。如您拒绝授权此类信息，您将无法使用第三方平台的帐号登录我们平台，但不影响您正常使用心魔镜服务的基本功能。如需要取消上述第三方账号的绑定，您可以按照本政策末尾提供的方式联系我们。

您在注册、登录或使用过程中或之后，您需进入心魔镜的“设置==>账号”选项，提交以下额外个人信息，包括：昵称、年龄、性别、身高、体重、是否抽烟、是否有高血压、是否正在服用治疗血压的药物、是否有糖尿病（1型、2型、否），以完善您的个人资料，同时也有助于给您提供更精确的分析和测量结果和更好的服务。上述填写的信息都会被保存在您的心魔镜账号信息里。上述信息属于个人敏感信息。收集该等信息是心魔镜服务为您提供精确测量所必需，如果不提供该等信息，您将无法使用心魔镜服务。

1. 面部血流检测和情感健康分析

当您使用心魔镜服务面部血流检测和相关的情感和健康分析功能时，您需通过支持的移动设备视频摄像头/相机拍摄您的面部图像，并抓取您的面部血流信息。您的面部图像和面部血流信息将通过心魔镜传送至我们在中国境内云服务器上的分析平台和系统作进一步处理和分析，从而为您提供下述测量结果，包括心率、呼吸、血压、心率变异性、心脏负荷、心理压力值、体重指数BMI、皮肤年龄、腰围身高比、体型指数、心血管疾病风险、心脏病风险、中风风险和综合健康评分（“测量结果”）。

您使用心魔镜服务面部血流检测和相关的情感和健康分析功能时，心魔镜会请求获取您移动设备的视频摄像头/相机权限，以提供血流检测和情感和健康分析服务。您可在您的设备设置中查看上述权限的状态，并可自行决定该权限随时的开启或关闭。如果您选择关闭您移动设备的视频摄像头/相机权限，您将无法使用心魔镜服务。

在上述过程中，您需提供且我们会收集您的面部图像和面部血流信息—该等信息属于个人敏感信息，收集上述信息是向您提供服务尤其是心魔镜的核心检测、分析和记录功能所必需，也有助于我们提供更精确的测量结果和提高分析能力。如您不提供上述信息，我们将无法向您提供心魔镜的核心测试和分析功能和服务。

当您使用心魔镜服务面部血流检测和相关的情感和健康分析功能后，您的个人测量结果，包括心率、呼吸、血压、心率变异性、心脏负荷、心理压力值、体重指数BMI、皮肤年龄、腰围身高比、体型指数、心血管疾病风险、心脏病风险、中风风险和综合健康评分将记录在您个人账户下的“健康记录”中。该等信息属于个人敏感信息，且该等信息系您使用心魔镜分析功能的必要结果。

1. 意见反馈和服务支持

当您使用心魔镜的意见反馈功能时，我们会收集您向我们的服务支持团队提供的您对服务的意见、申诉或建议以及您的相关账号信息。

1. 心魔镜服务涉及的系统隐私权限

您在使用心魔镜服务时，其功能需要调用客户端或SDK时，将会调用下述系统/设备隐私权限，以保障心魔镜服务正常的功能实现（经过最终用户的授权后我们会开启相关权限，最终用户可以随时在系统中取消授权，最终用户取消授权可能会导致最终用户无法使用相关的业务功能，但不会导致最终用户无法使用其他业务功能）。以下列出心魔镜服务调用的系统隐私权限使用说明进行了解。

1. 第三方SDK/服务所收集的信息

为实现心魔镜服务的目的，心魔镜的某些服务或功能将由授权合作伙伴提供，为此心魔镜APP内会嵌入合作伙伴的软件工具开发包（“SDK”）或其它类似的应用程序或接口。

您授权同意我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私信息保护政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不得将此信息用于其他任何目的。该等合作方及其服务由我们审慎地选择，且我们和合作方将共同运用各种安全技术和程序对数据进行加密处理，实施完善的机制来保护您的个人信息安全，以免遭受未经授权的访问、使用或披露。

关于向心魔镜服务提供技术服务的第三方SDK/服务类型如下：

• 应用程序统计分析和崩溃报告服务

心魔镜App集成了微软的App Center SDK，通过App Center SDK收集以下App汇总分析数据，包括日活跃用户/周活跃用户/月活跃用户、新App安装数、新用户注册数、开始测量数、完成测量数、取消测量数，以提供应用程序统计分析和崩溃报告服务。

• 应用程序下载统计和深链服务

心魔镜App集成了Branch公司应用程序下载统计和深链服务，以取得心魔镜App的下载数量统计，同时解析为特定用户定制的心魔镜App配置链接。

• IP地理定位服务

心魔镜App集成了MaxMind公司的IP地理定位服务，通过用户的IP地址获取粗略的地理定位。

• Email验证和通过Email重置密码服务

心魔镜App集成了Twilio公司的SendGrid服务（目前未对国内用户开通），使用户可以使用Email登录或进行密码重置。

• 手机号码验证和一次性登录密码服务

心魔镜App集成了Twilio公司的手机号码验证和一次性登录密码服务，用户可以使用手机号码进行注册和登录。

• 微信单点登录服务

心魔镜App集成了腾讯的WeChat Login SDK，WeChat Login SDK在获得您的同意后取得微信头像和名字，使您可以通过微信账号登录心魔镜服务。

心魔镜第三方SDK/服务提供商的身份、收集个人信息的目的、方式、范围等情况，详细参见本《隐私政策》附件一。

1. 我们从您使用服务中接收的信息

• 硬件信息

当您访问和/或使用心魔镜服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会通过使用手机系统提供的接口收集您的如下设备信息包括：硬件设备型号、操作系统、设备配置信息）以及设备状态信息（摄像头状态）。

• 系统日志

为了保障软件与心魔镜服务的正常运行，我们的系统或服务器会自动记录最终用户在访问心魔镜服务所发出系统日志包括：硬件设备信息、服务使用记录、登陆IP、访问日期和时间、系统活动及您访问的网页记录。

1. 事先征得授权同意的例外

根据相关法律法规及国家标准，在以下情形中，心魔镜服务会依法收集并使用您的个人信息无需征得您的同意：

• 在公共主管机关为行使其权力或职责而要求时，包括为国家安全、国防安全、公共安全、公共卫生健康和重大公共利益相关的；
• 与犯罪刑事侦查、起诉、审判及判决执行有关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又难以得到相关主体同意的；
• 收集的个人信息系由您自行向公众公开的；
• 从合法披露信息中收集的您的个人信息，如合法的新闻报道、政府信息披露等；
• 根据您的要求为签署合同所必需的；
• 用于维护所提供的心魔镜服务的安全稳定运行所必需的，例如发现、处置心魔镜服务的故障；
• 为合法新闻报道所要求的；
• 学术研究机构基于公共利益开展统计或学术研究所必要的，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；和
• 法律法规规定的其他情形。

1. 补充说明

• 当我们要将信息用于本《隐私政策》未载明的其它用途时，会事先征求您的同意。

• 当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

• 若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺。

• 我们如何共享、转让和披露您的个人信息

1. 共享

未经您的同意或授权，我们不会向第三方共享、转让或披露您的个人信息。如需要对外共享、转让或披露您的个人信息，我们会向您告知共享、转让或披露个人信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

为实现心魔镜服务的目的，心魔镜的某些服务或功能将由授权合作伙伴提供。您授权同意我们可能会与合作伙伴共享您的某些个人信息，以便您使用心魔镜服务或用于我们分析心魔镜服务使用情况或为您提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您个人信息，并且只会共享与提供服务相关的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途，如我们的合作伙伴如要改变共享的个人信息的使用及处理目的，将再次征求您的同意。除得到您的许可的情形外，我们不会将您的个人身份信息（指可以识别您身份的信息）与合作伙伴共享。或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理个人信息。

目前，我们的授权合作伙伴包括以下类型：

• 应用程序统计分析和崩溃报告服务合作伙伴

心魔镜App集成了微软的App Center SDK，使用到的用户数据包括IP地址、设备属性、应用内分析、Crash报告，通过App Center SDK收集以下App汇总分析数据，包括日活跃用户/周活跃用户/月活跃用户、新App安装数、新用户注册数、开始测量数、完成测量数、取消测量数，以提供应用程序统计分析和崩溃报告服务。

• 应用程序下载统计和深链服务合作伙伴

心魔镜App集成了Branch公司应用程序下载统计和深链服务，使用到的用户数据包括IP地址、设备属性、网络信息，以取得心魔镜App的下载数量统计，同时解析为特定用户定制的心魔镜App配置链接。

• IP地理定位服务合作伙伴

心魔镜App集成了MaxMind公司的IP地理定位服务，使用到的用户数据为IP地址，通过IP地址获取粗略的地理定位。

• Email验证和通过Email重置密码服务合作伙伴

心魔镜App集成了Twilio公司的SendGrid服务（目前未对国内用户开通），使用到的用户数据为Email地址，使用户可以使用Email登录或进行密码重置。

• 手机号码验证和一次性登录密码服务合作伙伴

心魔镜App集成了Twilio公司的手机号码验证和一次性登录密码服务，使用到的用户数据为手机号码，用户可以使用手机号码进行注册和登录。

• 微信单点登录服务合作伙伴

心魔镜App集成了腾讯的WeChat Login SDK，WeChat Login SDK基于心魔镜发出的微信认证请求，在获得您的同意后取得微信头像和名字，使您可以通过微信账号登录心魔镜服务。

提供技术服务的第三方提供商的身份、收集个人信息的目的、方式、范围等情况，请您详细参见本《隐私政策》附件一。

此外，我们还会与我们的关联方——分享我们收集的个人信息经过去标识化处理后的汇总数据，包括：心魔镜服务用户数量、日活用户数量、总测量次数等，这些个人信息在分享前均已经经过去标识化处理，以确保无法重新识别或者关联个人信息主体。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

对我们与之共享个人信息的第三方，我们会与其签署严格的保密协定，要求他们按照我们的指示、本隐私政策以及其他相关保密和安全措施来处理个人信息，并且要求他们的处理行为不得违反与个人信息保护和数据安全相关的法律法规、国家标准和其他规范性文件。

1. 转让

我们不会将您的个人信息转让给任何第三方，但以下情况除外：

• 在已经获得您的明确授权或同意后；

• 以满足届时适用法律规定为前提，如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；或

• 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定。

1. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 在已经获得您的明确授权或同意后；或

• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

1. 共享、转让、披露个人信息时事先征得授权同意的例外

在以下情形中，共享、转让、公开披露个人信息无需事先征得您的授权同意：

• 与履行法律规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 个人信息主体自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您知悉，根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

1. 我们如何存储和保护您的个人信息

1. 我们如何存储您的个人信息

我们将在为本《隐私政策》所列目的合理必需的范围内或为遵守与强制保存特定种类个人信息的适用法律及法规的范围内存储您的个人信息。

• 存储信息的地点

我们根据本《隐私政策》收集的有关您的信息，将经过匿名化处理后加密存储于位于中国境内服务器上—我们可能通过受信任的第三方服务提供商储存该等信息。

• 存储信息的时间

除法律规定的强制性要求外，我们将在您使用心魔镜服务的期间，为实现使用心魔镜服务目的所必需的最短时间及相关行为的诉讼时效届满前保存我们根据本《隐私政策》收集的有关您的信息。

在超过上述期限和您主动注销您的账号后或主动删除上述信息后，我们将根据适用法律法规的要求保存最终用户的信息，并尽快使其匿名或删除您的个人信息，除非可适用的法律要求或允许在更长的期间内保留这些信息。

• 信息出境

如您的个人信息需被传输至境外以提供服务，我们将另行寻求您的同意并要求相关接收方采用符合我们的指示和本隐私政策的相关的保密及安全措施处理个人信息。此种情况下，我们会采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化或匿名化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。

1. 我们如何保护您的个人信息

我们采取符合业界标准的安全防护措施保护您的个人信息，使其免受未经授权的访问、公开披露、使用、修改、损坏或丢失，例如：

• 我们采取了符合行业标准的物理、电子及程序保障措施；
• 我们采用加密技术（如SSL）以加密方式传输和保存您的个人信息；
• 收集个人信息后，我们会进行必要的标识化处理，将可用于恢复识别个人的信息与去标识化后的信息分开存储并加强访问和使用的权限管理；
• 对个人敏感信息我们会对该等信息采用去标识化或匿名化处理；
• 我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们将对您个人信息的访问严格限制在需要知悉的范围内；
• 我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告；
• 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向最终用户告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、最终用户可自主防范和降低的风险的建议、对最终用户的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话或邮件等最终用户预留的联系方式告知最终用户；同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

请注意，尽管我们竭尽所能，由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，没有任何一种传输或存储信息的方式是完全安全的，因此我们不保证或担保也不可能始终保证信息的百分之百安全。请您了解，您使用我们的心魔镜服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。

1. 您控制个人信息的权利

1. 访问、更正或删除您的个人信息

除非法律和法规另有规定，您有权享有访问、更正或删除您的个人信息。

登录您的账户后，您可通过下述步骤访问、更正或删除您的大部分个人信息及从我们服务所获取的大部分测量结果：

• 进入心魔镜，登陆您的个人账号；
• 通过心魔镜“设置==》账户”访问和更正您的昵称、年龄、性别、身高、体重、是否抽烟、是否有高血压、是否正在服用治疗血压的药物、是否有糖尿病（1型、2型、否）等信息；
• 在心魔镜“健康记录”访问您以往的测量结果。

受限于适用法律的限制，您可以在下述情形下，通过心魔镜“设置==》意见反馈”，通过发送电子邮件提交更正或删除申请，要求我们更正或删除您的个人信息：

• 如果我们处理用户信息的行为违反法律法规；
• 如果我们收集、使用您的用户信息，却未征得您的同意；
• 如果我们处理用户信息的行为违反了与您的约定；
• 发现我们处理的关于您的个人信息有错误时；
• 您有正当理由需要更正或删除您的个人信息时；
• 如果你不再使用我们的产品或服务，或您注销了账号；
• 如果我们不再为您提供产品或服务。

我们经过线下的核实，告知相应风险后，为您进行删除操作。

如我们决定响应您的删除请求，我们还将同时通知从我们获得你的用户信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。请注意，如果您撤销同意我们使用、收集或要求我们删除您的必要个人信息后，您将不能使用我们的服务。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。我们也可能因适用法律而被要求保留某些个人信息。

1. 变更授权范围或撤回授权

您可以通过删除相关信息、关闭设备功能、修改心魔镜中的隐私设定来变更您授予我们为特定目的处理您个人信息的授权范围。

每个业务功能需要一些基本的个人信息才能得以完成。当您撤回您的同意或授权时，我们不能继续向您提供服务，且将不会处理您相应的个人信息。但是，您决定撤回同意或授权的决定将不会影响根据您的授权在之前进行的个人信息处理。

1. 注销账户

您还可以通过心魔镜“设置==》意见反馈”，通过发送电子邮件提交注销账号申请，要求我们注销您的账号。我们经过线下的核实，告知相应风险后，为您进行注销账户操作。在您主动注销帐号之后，我们将停止为您提供心魔镜服务，根据适用法律的要求删除您的个人信息，或对其匿名化处理。

1. 回复您的请求

受限于适用法律，您可通过anura@nuralogix.ai提交您的请求。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。在遵守适用法律的情形下，我们对于重复的请求、要求过多技术手段的请求（如开发新系统或对现有惯例做出重大变更的）、对他人的合法权益带来风险的请求、或我们根据适用法律可拒绝的请求，保留收取费用的权利。

在特定情形下，我们可能无法回复您的请求。该等情形可能包括以下：

• 与国家安全和国防安全相关；
• 与公共安全、公共健康及重大公共利益相关；
• 与犯罪侦查、起诉和审判相关；
• 有充分证据证明您缺乏善意或滥用权利；
• 回复将导致对您或其他个人及组织的合法权益造成严重损害。

1. 对未成年人的隐私政策

我们的服务并非针对未成年人所提供。未获父母/监护人（为其自身并代表您）对本政策的同意，未成年人不得使用我们的服务。如您为未成年人，请您的监护人仔细阅读本隐私政策，并在征得您的监护人的同意的前提下使用我们的服务或者向我们提供个人信息或用户信息。未获取该等同意，我们不会有意识的收集任何未成年人的个人信息。

若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的儿童的个人信息有疑问，请通过本《隐私政策》末尾联系方式与我们联系。

• 对本政策的更新

我们收集的任何信息，均需遵循在信息收集时有效的隐私政策。但我们可能不时修改或修订本《隐私政策》。

我们将通过适当途径通知您我们对本政策的变更。如果我们做出重大变更，我们会通过显著的方式通知您以向您解释对本政策的特定变更，包括但不限于电子邮件、短信、或在我们网站或心魔镜上的特别提示。

请不时检查我们做出的变更。

• 联系我们

如果您有任何问题、建议或对此政策、或对我们使用您个人信息的问题，请通过anura@nuralogix.ai与我们联系。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在15个工作日内给予答复。

附件一：心魔镜App涉及个人信息收集和分享的第三方SDK/服务情况

心魔镜App收集的个人数据

一、注册用户基本信息

数据名称： 手机号码

目的： 用于创建新的用户账户和登录

使用场景： 创建新账户时收集

收集情况： 仅限注册新账户时

数据名称： 电子邮件地址

目的： 用于创建新的用户账户和登录

使用场景： 创建新账户时收集

收集情况： 仅限注册新账户时

数据名称： 昵称

目的： 在进行测量时用作用户的显示名称

使用场景： 创建新账户时收集

收集情况： 注册新账户和更新用户个人资料时

数据名称： 年龄

目的： 用于提高测量结果的准确性

使用场景： 创建新账户时收集

收集情况： 注册新账户和更新用户个人资料时

数据名称： 身高

目的： 用于提高测量结果的准确性

使用场景： 创建新账户时收集

收集情况： 注册新账户和更新用户个人资料时

数据名称： 体重

目的： 用于提高测量时结果的准确性

使用场景： 创建新账户时收集

收集情况： 注册新账户和更新用户个人资料时

数据名称： 性别

目的： 用于提高测量时结果的准确性

使用场景： 创建新账户时收集

收集情况： 注册新账户和更新用户个人资料时

二、好友模式下收集的用户基本信息

数据名称： 年龄

目的： 用于提高测量结果的准确性

使用场景：为好友进行测量时收集

收集情况： 不存储

数据名称： 身高

目的： 用于提高测量结果的准确性

使用场景： 为好友进行测量时收集

收集情况： 不存储

数据名称： 体重

目的： 用于提高测量结果的准确性

使用场景： 为好友进行测量时收集

收集情况： 不存储

数据名称： 性别

目的： 用于提高测量结果的准确性

使用场景： 为好友进行测量时收集

收集情况： 不存储

三、测量过程的用户信息

数据名称： 面部血流信息

目的：从相机视频帧中提取面部血流信息，经过打包和加密处理发送到位于中国境内的DeepAffex云服务器进行分析，以实现健康指标的测量。

使用场景： 进行测量时收集

收集情况：不存储

数据名称： 测量结果

目的： 通过对面部血流信息和用户基本信息分析处理，获取并显示心率、呼吸频率、心率变异性、心脏负荷、压力指数、体重指数、综合健康评分和/或其他指标的测量结果，并可作为历史数据显示。

使用场景： 通过面部血流信息测量得到

收集情况： 每次测量时存储

心魔镜App与第三方SDK/服务共享的个人数据

产品/类型： AppCenter

第三方名称：微软

隐私政策： https://privacy.microsoft.com/zh-cn/privacystatement

共享的个人数据： IP 地址、设备属性、应用内分析、崩溃报告

使用场景： 收集以下App汇总分析数据，包括日活跃用户/周活跃用户/月活跃用户、新App安装数、新用户注册数、开始测量数、完成测量数、取消测量数，以提供应用程序统计分析和崩溃报告服务。

产品/类型： Branch

第三方名称： Branch

隐私政策： https://branch.io/policies/privacy-policy/

共享的个人数据： IP 地址、设备属性、网络信息

使用场景： 取得App的下载数量统计，同时解析为特定用户定制的App配置链接。

产品/类型： GeoIP2

第三方名称： MaxMind

隐私政策： https://www.maxmind.com/en/privacy-policy

共享的个人数据： IP 地址

使用场景： IP地理定位服务

产品/类型：SendGrid

第三方名称：Twilio Inc.

隐私政策： https://www.twilio.com/legal/privacy

共享的个人数据： 电子邮件地址

使用场景： Email验证和通过Email重置密码服务

产品/类型：Twilio

第三方名称：Twilio Inc.

隐私政策： https://www.twilio.com/legal/privacy

共享的个人数据： 手机号码

使用场景： 手机号码验证和一次性登录密码服务

产品/类型： 微信登录

第三方名称： 深圳腾讯计算机系统有限公司

隐私政策： https://www.wechat.com/zh_CN/privacy_policy.html

共享的个人数据： 微信身份验证请求

使用场景：微信单点登录服务，获取微信头像和名字。

产品/类型： 苹果登录

第三方名称：苹果公司

隐私政策： https://www.apple.com.cn/legal/privacy/

共享的个人数据： 使用 Apple 身份验证请求登录

使用场景： 苹果登录服务。