SENSRING（声斯灵）是一款为听障人群以及需要环境声音提醒的用户提供的无障碍应用。本政策说明你在使用 SensRing 声斯灵 应用（Android 版，包名 com.sensring.app）时，我们如何收集、使用、存储和保护你的个人信息，以及你如何管理这些信息。
本政策自 2026年9月18日 起生效，适用于本应用的全部功能。如果某项功能必须使用你的个人信息才能实现，我们会在开启该功能前单独向你说明并征得你的同意。
账号信息：注册或登录时你提供的用户名、手机号与密码。密码只以不可逆的加密摘要形式存储，我们无法还原你的原始密码。
运动健康信息（敏感）：由指环通过蓝牙采集并同步到手机的心率、血氧、血压、体温、睡眠、步数与运动数据。用于健康页展示、趋势分析与家人共享，并在你设定的阈值被触发时让指环震动提醒你。
声音信息（敏感）：麦克风采集的环境声音与语音。默认在你的手机本地完成识别，音频不出手机。
位置信息：我们不读取、不采集、不上传你的地理位置。
设备与运行信息：指环的蓝牙地址与型号、绑定状态、应用版本、识别模型版本，以及崩溃与运行日志（仅用于故障排查与稳定性改进）。
社区内容：你主动发布的帖子、评论、图片、语音，以及在声音求助帖中提交的音频片段；以及你的点赞、采纳与积分记录。
会议总结文本：只有在你主动开启「翻译沟通 → 会议摘要模式」、累计达到 80 字，并点击「发送并生成会议摘要」后，已识别的会议转写文本才会发送到我们的服务器，并由 DeepSeek API 生成会议总结。仅开启会议摘要模式或未主动点击发送时不会发起该请求。
通知使用权（可选）：在你手动授权后，用于识别来电与微信、QQ 的语音视频通话通知，从而让指环震动提醒你。
运动健康信息与声音信息属于《中华人民共和国个人信息保护法》规定的敏感个人信息。我们只在你逐项、明确同意之后才开始处理，并采取严格的最小必要原则：不采集与功能无关的健康项目，不保存未上线识别的音频。
拒绝其中任意一项，只会让对应的功能不可用，不会影响其他功能，我们也不会因此降低服务质量。你可以在「设置 → 隐私」中随时撤回同意。
声音识别与实时字幕默认全部在你的手机本地完成。音频不会上传，也不会保存在我们的服务器上。本地识别模型随应用一起安装，因此核心识别功能在飞行模式下同样可用。
只有以下两种情况会上传声音片段，且都必须由你主动操作：一是你开启「帮助改进识别模型」后，被误报的声音片段会以不超过 1 小时一次的频率上传；二是你主动发布声音求助、语音帖或提交反馈音频时。
语音转文字：优先在你的手机本地完成。你可以在「设置 → 语音识别」中选择识别方式；选择云端识别时，该段语音会上传到我们自己的服务器完成转写，转写完成后不保留音频。云端识别按 1 分钟 1 积分计费，你可以在同一处关闭它。
我们不会向任何第三方出售你的个人信息，也不会将其用于广告。仅在下列必要范围内共享：
云服务器服务商：本应用的数据存储在我们位于中华人民共和国境内的服务器上，云服务商仅按我们的指令与安全要求存储数据。
机器翻译：当你使用翻译功能时，待翻译文本会发送到 MyMemory 公共翻译接口完成翻译。请勿在翻译框中输入身份证号、银行卡号等敏感信息。
会议总结：当你主动点击「发送并生成会议摘要」时，会议转写文本会经我们的服务器发送给 DeepSeek API 处理，仅用于生成本次总结。请勿在会议内容中主动加入密码、身份证号、银行卡号等与使用目的无关的敏感信息。
语音合成：文字转语音由我们自己的服务器完成，不经过第三方。
家人共享：只有你主动开启「家人共享」并添加成员后，被添加的成员才能看到你授权的健康数据；你可以随时关闭共享或移除成员。
法定情形：依据法律法规、诉讼或监管机关的强制要求必须提供时，我们会依法提供并在法律允许的范围内告知你。
本应用不包含第三方广告与统计分析 SDK。
你的个人信息存储在我们位于中华人民共和国境内的服务器上。我们按最小必要期限保存，超期即删除或匿名化处理：
检测事件与随之上传的音频片段：不超过 24 个月；运动健康数据：不超过 24 个月；社区帖子、评论与图片：直到你删除内容或注销账号；账号信息：注销后 15 日内删除；运行与崩溃日志：不超过 90 天。
你随时可以删除单条检测记录、健康数据或社区内容，删除后我们会同步删除服务器上的对应数据。
查阅与更正：在「健康」「我的指环」「个人资料」页面查看并修改我们持有的信息。
删除：删除检测记录、健康数据或社区内容，也可以直接卸载应用并联系我们删除服务器上的数据。
撤回同意：在「设置 → 隐私」逐项撤回。撤回后我们立即停止相应的处理；已上传的检测记录与音频会在 15 日内删除。
关闭个性化开关：声音识别、实时字幕、健康监测、家人共享、通知使用权都可以单独关闭。
注销账号：在「设置 → 账号」中注销，注销后 15 日内删除账号及相关数据。
投诉与咨询：发送邮件至 privacy@sensring.com，我们会在 15 个工作日内答复。
本应用面向成年人。我们不会主动收集不满 14 周岁未成年人的个人信息，也不会向其推送营销内容。如果你是不满 14 周岁的儿童，请在监护人的陪同下阅读本政策，并在取得监护人同意后再使用本应用。
传输层：全部接口使用 HTTPS，并在客户端启用证书固定，防止中间人窃听与篡改。
端侧：识别模型加密存储并与设备绑定，模型与参数不以明文形式落盘。
账号：密码以不可逆摘要保存；访问服务器数据必须携带登录令牌，令牌可随时失效。
管理：我们限制内部人员对数据的访问范围，并对访问行为留痕。
请注意：任何技术措施都无法保证百分之百安全。若发生安全事件，我们会按法律要求及时告知你。
我们可能因功能变化或法律要求更新本政策，更新后的版本会标注新的版本号与生效日期。涉及新增敏感个人信息处理、共享对象变化等重大变更时，我们会在应用内以弹窗重新征求你的同意，不会默认替你做决定。
个人信息保护负责人邮箱：privacy@sensring.com
如果你认为我们的处理行为损害了你的合法权益，也可以向监管部门投诉、举报。
| 信息类型 | 敏感 | 必选 | 用途 | 是否上传服务器 |
|---|---|---|---|---|
| 运动健康信息（心率、血氧、血压、体温、睡眠、步数） | 是 | 必选 | 健康展示 / 趋势分析 / 家人共享 / 阈值提醒 | 登录后上传（用于跨设备与家人共享） |
| 声音信息（麦克风采集的音频） | 是 | 必选 | 环境声音识别与实时字幕 | 默认不上传；仅在你开启「帮助改进模型」或主动发布求助 / 反馈时上传 |
| 位置信息 | 是 | 不采集 | 无（仅 Android 11 及以下系统强制用于蓝牙扫描） | 不上传 |
| 账号信息（用户名、手机号、密码摘要） | 否 | 必选 | 登录与数据同步 | 上传 |
| 指环设备信息（MAC、型号、绑定状态） | 否 | 必选 | 连接与绑定指环 | 上传（绑定关系） |
| 社区内容（帖子、评论、图片、语音） | 否 | 可选 | 社区交流 | 上传（你主动发布） |
| 权限 | 系统权限 | 使用目的 |
|---|---|---|
| 麦克风 | RECORD_AUDIO | 识别环境声音与生成实时字幕 |
| 蓝牙 | BLUETOOTH_SCAN / BLUETOOTH_CONNECT / BLUETOOTH_ADVERTISE / BLUETOOTH / BLUETOOTH_ADMIN | 搜索、配对、连接并与指环交换数据（含固件与健康数据） |
| 位置信息 | ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION | 仅 Android 11 及以下：系统强制要求，用于扫描蓝牙设备（不读取坐标） |
| 通知 | POST_NOTIFICATIONS | 显示声音告警、指环与健康提醒 |
| 电话状态 | READ_PHONE_STATE | 识别来电，让指环在来电时震动 |
| 精确闹钟 | SCHEDULE_EXACT_ALARM | 在设定时刻准点触发事务与提醒 |
| 开机自启 | RECEIVE_BOOT_COMPLETED | 手机重启后恢复你设置的提醒与事务 |
| 前台服务 | FOREGROUND_SERVICE / FOREGROUND_SERVICE_MICROPHONE / FOREGROUND_SERVICE_SPECIAL_USE / WAKE_LOCK | 锁屏或切到后台时继续声音检测与悬浮字幕 |
| 悬浮窗 | SYSTEM_ALERT_WINDOW | 在其他应用上层显示实时字幕窗口（你手动开启） |
| 全屏通知 | USE_FULL_SCREEN_INTENT | 高危告警在锁屏上强提醒 |
| 通知使用权 | BIND_NOTIFICATION_LISTENER_SERVICE | 识别来电与微信、QQ 的语音视频通话通知，让指环震动（你手动开启，可随时撤销） |
| 第三方 | 共享内容 | 目的 | 说明 |
|---|---|---|---|
| 云服务器服务商（境内） | 账号、健康数据、检测记录、社区内容 | 数据存储与同步 | 仅按我方指令处理 |
| MyMemory 公共翻译接口 | 你输入的待翻译文本 | 机器翻译 | 仅在翻译功能中使用；请勿输入敏感信息 |
| DeepSeek API | 你在会议摘要模式中确认发送的会议转写文本 | 生成会议总结 | 仅在你达到 80 字并主动点击发送时使用 |
| — | — | — | 本应用未集成任何第三方广告或统计分析 SDK |
个人信息保护负责人：privacy@sensring.com