版本 v1.7 · 生效日期：2026 年 10 月 4 日
一、协议的接受与适用
请您重点阅读本协议第三条、第四条、第七条、第八条、第十三条（数据性质与医疗边界、紧急情况与告警免责、账号安全、监护授权、争议管辖），上述条款与您有重大利害关系，我们已以加粗方式提示。
「安护无微——基于边缘智能的居家老人隐私化无感监护系统」（简称「安护无微」）由 by 电子工作室（独立学生科创团队，未办理市场主体登记）运营，办公联系地址：中国境内（具体通信地址可邮件索取）。本服务为学生创新创业项目提供的免费公益性质服务，不从事经营性互联网信息服务。如您需联系我们，可发送邮件至 2926566011@qq.com，我们将在 15 个工作日内回复。
本协议由上述运营主体（下称"我们"）与您订立，约定您使用本产品及服务的相关权利与义务。请您在注册前仔细阅读本协议与《隐私政策》。您勾选"我已阅读并同意"并完成注册，即表示您已理解并同意本协议全部内容；若您不同意任一条款，请不要注册或使用本服务。
本协议适用于您通过本系统网页端（含家庭网关配套的 Web 管理页面）使用本服务的全部场景。本系统亦提供 Android 客户端与 Windows 桌面客户端，其访问的为同一套网页应用与服务，本协议同样适用于您通过上述客户端使用本服务的场景。
本协议与《隐私政策》平行适用。《隐私政策》是我们就个人信息处理事项向您作出的专项告知与约定；就个人信息处理事项，如本协议与《隐私政策》不一致，以《隐私政策》为准。
二、服务内容
本系统为居家老人无感监护系统，整体链路为：LD6002 毫米波雷达进行无感感知，SG2002 边缘 AI 芯片在本地完成处理，再由 ESP32-S3 家庭网关通过 WiFi 将结构化结果数据上传云端。原始雷达波形（雷达相位、IQ 数据）仅在设备本地处理，不上传、不存储；云端仅接收心率、呼吸数值及事件时间戳等结构化结果。
我们目前提供的服务包括：心率、呼吸等体征数据展示，每日日报（按自然日回溯心率、呼吸与异常事件），事件记录（含异常事件与起夜记录），告警通知（现阶段仅以邮件方式发送；短信、电话通道为后续拓展规划，尚未接入），设备绑定与管理，以及账号邮箱验证码登录。具体功能以产品实际提供为准。
三、数据性质与医疗边界声明
【特别提示：请您仔细阅读本节】
您在本系统中查看的心率数据由毫米波雷达通过胸腔微动估算得出，存在约 ±5~10 次/分的误差；呼吸为雷达实测值；起夜属于活动记录。
本产品及配套硬件、软件均不属于医疗器械，不用于疾病的诊断、预防、监护、治疗或缓解，不提供医疗服务或互联网诊疗。上述数据均为日常参考数据，不作为医疗诊断依据，不得用于诊疗决策；任何情况下，请勿据本系统数据自行调整用药、治疗方案或延误就医。
如有健康方面的疑虑，请咨询专业医疗机构；如被监护人出现身体不适，请立即拨打 120 或前往医疗机构就诊。
四、紧急情况与告警服务免责
【特别提示：请您仔细阅读本节】
本系统不提供急救与紧急救援服务，也不会在紧急情况下代为呼叫 120 或联系急救中心。 如遇被监护人突发不适或其他紧急情况，请立即拨打 120 或当地急救电话，并尽快联系现场人员到场处置。
告警通知依赖网络、供电与邮件服务的正常运行，可能因网络中断、设备断电、邮件服务限制、邮件被拦截或进入垃圾箱等原因出现延迟或未能送达。请勿将告警通知作为唯一的安全保障手段，建议您结合定期探视、电话问候等方式共同照护被监护人。
因我们故意或重大过失造成损害的，我们依法承担责任。
五、我们不采集的数据
为落实最小必要原则，本系统不采集音视频数据，不使用摄像头或麦克风，不采集 GPS 或位置信息，不采集血氧、血压、体温数据，也不提供睡眠分期功能。设备为常供电设计，无电池电量状态。原始雷达波形数据仅在本地处理，不上传云端。
六、账号与登录
本服务采用邮箱加验证码方式登录，不设登录密码。验证码在服务端短期存储（有效期 5 分钟），校验通过后即予删除，到期未使用的由服务端定时清除。
您应妥善保管邮箱与验证码，勿在公共设备保持登录；因您自身保管不善导致的后果由您自行承担。
您有权注销账号。您可以在网页端或客户端的「我的 → 账号设置 → 注销账号」中自助完成注销，二次确认后即时生效。注销后我们将解除设备绑定、删除账号信息与告警接收手机号、使登录凭证立即失效；如需一并提前删除体征与事件数据，可在注销时勾选，我们将在 15 个工作日内完成。注销为不可恢复操作。如您不便自助操作，也可通过联系邮箱 2926566011@qq.com 提出申请，我们将在核验您的身份后 15 个工作日内完成注销；为避免信息泄露，身份核验仅限确认您为该邮箱账号本人，不要求提供与注销无关的信息。
您有权撤回同意。撤回方式与行使其他权利的方式相同：发送邮件至上述联系邮箱。撤回同意不影响撤回前已进行的处理。
七、监护场景与授权
本服务由老人的家属或照护者（下称"您"）注册并管理。您应当在安装设备前向被监护人本人如实告知本服务的处理目的、方式、数据种类与告警方式，并取得其本人的同意：
- 被监护人为完全民事行为能力人的，应当取得被监护人本人对处理其健康与体征数据的同意；您代为操作账号不视为对本人同意的替代。
- 被监护人因年老、疾病等被依法认定为无民事行为能力人或限制民事行为能力人的，由其监护人依法代为同意，您应确保自身具备监护人资格。
- 被监护人本人或其法定监护人不同意处理、或提出撤回的，您应立即停止安装与使用本系统，并通过联系邮箱通知我们解除设备绑定。
因您未取得上述同意或超越授权范围使用所引发的争议与责任，由您自行承担；给被监护人或第三方造成损害的，您应依法赔偿。
八、禁止行为
- 将本系统提供的数据用于医疗诊断或诊疗决策，或据以自行调整用药；
- 破解、逆向工程、反编译本系统，或以任何方式爬取、抓取本系统数据；
- 干扰、破坏本系统的正常运行，或尝试绕过我们设置的访问与安全限制；
- 利用本服务从事任何违反法律法规或侵害他人合法权益的活动。
九、知识产权
本软件的程序、界面设计、文案等内容的知识产权归 by 电子工作室所有。未经许可，任何人不得复制、修改、传播或用于商业用途。
您主动向我们提出的反馈与建议，我们可无偿用于产品改进；如您在反馈中包含您认为需要保密的内容，请勿向我们披露。涉及第三方权利的反馈，您应保证不侵权。
十、服务的性质、中断与终止
本服务为学生创新创业项目提供的免费公益服务，不向您收取任何费用。除法律另有规定或我们另有明确约定外，我们不提供任何明示或默示的服务质量、可用性或适销性担保。
我们可能因系统维护、升级、网络故障、电力中断等原因暂停部分或全部服务，将尽量提前通过站内公告或邮件通知，但不承担因此导致的间接损失。
如您违反本协议或法律法规，我们有权视情节采取警告、限制功能、暂停或终止账号等措施；终止账号后我们将按《隐私政策》约定删除您的个人信息。
因地震、洪水、疫情、政策变化、基础电信网络故障等不可抗力导致服务中断或数据损坏的，我们在法律允许范围内不承担责任，但将尽力协助您减少损失。
如本项目停止运营，我们将通过邮件公告通知您，并按《隐私政策》约定删除您的个人信息。
十一、协议的变更与退出
我们可能根据产品迭代与法律要求适时修订本协议。一般修订我们将通过站内公告或邮件方式通知您。
如修订涉及处理个人信息的目的、方式、种类、敏感个人信息处理规则、您的权利行使方式等重大事项，我们将通过弹窗或邮件显著告知，并请您重新确认同意；您不同意的，可以选择停止使用并注销账号，我们将按本协议约定删除您的个人信息。
十二、法律适用与争议解决
【管辖提示：本款为与您有重大利害关系的格式条款，请您特别注意】
本协议的订立、生效、解释与争议解决均适用中华人民共和国法律（不含港澳台地区法律）。因本协议产生的争议，双方应先友好协商解决；协商不成的，任何一方均可向被告住所地或者合同履行地有管辖权的人民法院提起诉讼。
十三、联系方式
如您对本协议有疑问或意见，或需办理账号注销、信息删除、查阅复制、撤回同意等事项，请发送邮件至 2926566011@qq.com。本项目为学生公益项目，暂未开通电话客服，统一通过上述邮箱受理，我们将在收到邮件后 15 个工作日内回复。
如您认为我们的个人信息处理行为损害了您的合法权益，您也有权通过以下渠道投诉：全国 12315 平台（市场监管投诉举报）、12377 违法和不良信息举报中心，或向履行个人信息保护职责的部门投诉，或向人民法院提起诉讼。
ICP 备案号：湘ICP备2026041394号-1（备案信息可通过 https://beian.miit.gov.cn/ 查询）。
更新日志
| 版本 | 生效日期 | 主要变更 |
|---|
| v1.0 | 2026 年 9 月 25 日 | 首次发布 |
| v1.1 | 2026 年 9 月 30 日 | 按个人信息保护合规要求全面修订：补充运营主体告知、敏感个人信息单独同意、安全事件应急、第三方受托方清单、免费性质、服务中断与不可抗力、争议管辖提示等条款；删除 App 端表述与联系电话收集项；免责条款加粗显著提示。 |
| v1.2 | 2026 年 9 月 30 日 | 依据代码实测核验结果校正：适用终端补正为网页端 + Android 客户端 + Windows 客户端；补充撤回同意的行使方式；更新日志同步隐私政策 v1.2。 |
| v1.3 | 2026 年 9 月 30 日 | 账号注销改为支持设置页自助操作、即时生效，并明确注销后的级联删除范围；更新日志同步隐私政策 v1.3（手机号据实告知、日志保留期、PIA）。 |
| v1.4 | 2026 年 10 月 1 日 | 依大创申请书与代码实测更正事实性描述：运营主体名称更正为「by 电子工作室」；首次出现处补项目全称；服务内容补充「每日日报」；告警通知改为「现阶段仅以邮件方式发送，短信、电话通道为后续拓展规划」。 |
| v1.5 | 2026 年 10 月 1 日 | 更新日志同步隐私政策 v1.5（日报降采样汇总的保存口径）。 |
| v1.6 | 2026 年 10 月 2 日 | 更新日志同步隐私政策 v1.6（日报内当日事件清单快照的保存口径）。 |
| v1.7 | 2026 年 10 月 4 日 | 据实核验撤回同意的行使方式：删除"通过页面上的撤回同意入口操作"的表述（该入口尚未实现），撤回渠道统一为联系邮箱，避免告知中出现无法实际履行的渠道。与隐私政策 v1.7 同步。 |
| v1.6 | 2026 年 10 月 2 日 | 更新日志同步隐私政策 v1.6（日报内当日事件清单的保存口径）。 |
版本 v1.7 · 生效日期：2026 年 10 月 4 日
一、适用范围与运营主体
「安护无微——基于边缘智能的居家老人隐私化无感监护系统」（简称「安护无微」）由 by 电子工作室（独立学生科创团队，未办理市场主体登记）运营，办公联系地址：中国境内（具体通信地址可邮件索取）。本服务为学生创新创业项目提供的免费公益性质服务，不从事经营性互联网信息服务。如您需联系我们，可发送邮件至 2926566011@qq.com，我们将在 15 个工作日内回复。
本政策说明我们如何收集、使用、保存与保护您的个人信息，适用于您通过本系统网页端（含家庭网关配套的 Web 管理页面）、Android 客户端与 Windows 桌面客户端使用本服务的全过程，上述客户端访问的为同一套网页应用与服务。
本政策与《用户协议》平行适用。本政策是我们就个人信息处理事项向您作出的专项告知与约定；就个人信息处理事项，如本政策与《用户协议》不一致，以本政策为准。ICP 备案号：湘ICP备2026041394号-1。
二、我们收集的信息
为实现监护服务的基本功能，我们遵循最小必要原则，仅在合理必要的范围内收集与监护服务直接相关的信息：
- 账号信息：您的邮箱，用于登录；登录采用验证码方式，系统不设置登录密码。验证码在服务端短期存储（有效期 5 分钟），校验通过后即予删除，到期未使用的由服务端定时清除；我们不长期保留您的验证码。
- 设备信息：设备序列号（SN）、设备最后上报时间；房间名由您在绑定时填写，用于区分家中设备位置。绑定设备时我们收集设备序列号与房间名，用于完成设备与您账号的关联；您是该设备的唯一所有者，可随时解绑。
- 体征数据：心率（雷达估算）、呼吸（雷达实测）、人体存在与体动状态数值及其对应的时间戳。另外，为支持「按自然日回看」，我们会在每日结算时生成并保存一份降采样汇总（心率、呼吸各自的 5 分钟均值，不含逐秒明细），保存期限见第三章。
- 事件记录：异常事件、起夜记录，包括发生时间、离床时长。
- 告警联系信息：告警接收邮箱，以及告警接收手机号码。服务端对邮箱地址、手机号码均作掩码展示。
- 服务端日志：访问时间、IP 地址、异常请求记录，以及设备绑定/解绑等操作日志。日志中不记录您的邮箱地址、手机号码等可直接识别您身份的信息（详见本章第 7 项）。
- 设备端本地存储：我们在您浏览器的 localStorage 中保存主题偏好、登录令牌、绑定设备列表等共 9 个键，并在浏览器会话存储（sessionStorage）中保存 1 个键（用于记录本次会话是否已提示过版本更新），合计 10 个键，用于维持登录状态与页面偏好。您可以随时通过浏览器"清除站点数据/清除缓存"功能删除上述本地存储；删除后您需要重新通过邮箱验证码登录，偏好设置将恢复默认。
关于告警接收手机号（现状与后续规划）
当前阶段： 在您绑定设备、配置网络时，我们会在蓝牙配网流程中收集并保存您填写的告警接收手机号码（11 位），用于在设备检测到异常事件时向您发送告警通知。为了向您和被监护人提供更及时的安全提醒，我们在系统中保留该手机号并已为其预留告警通道。
当前的技术限制（据实告知）： 受现行法规对短信发送主体的资质要求限制，我们作为学生公益项目目前尚不具备开通短信/语音告警通道的资质，因此现阶段尚未实际通过短信或电话向您发送任何告警。当前的告警通知仅通过邮件方式发送至您设置的告警接收邮箱；手机号在此期间仅作留存与告警通道预留之用，我们不将其用于任何其他目的，不向任何第三方提供，不用于营销。
后续规划与您的权利： 待我们具备相应资质并接入短信服务后，我们将在启用前通过站内弹窗、邮件等显著方式，就“使用您的手机号发送告警短信”这一新的处理目的重新向您单独告知并取得您的单独同意（依据《个人信息保护法》第十四条第二款，处理目的发生变更应当重新取得同意）。您有权拒绝该新目的，拒绝不影响您继续使用邮件告警及本服务的其他功能。您也可以在此之前随时通过第十一章所列方式要求删除您的手机号，或撤回同意。
如果您不希望我们在现阶段留存手机号，您可以在配网时留空该字段，或通过联系邮箱要求我们删除；留空后短信告警通道将无法在将来为您启用，但不影响设备正常监护与邮件告警。
设备的网络配置（WiFi 名称与密码）通过蓝牙直接下发至设备，不经我们的服务器存储。
LD6002 雷达采集的原始信号在 SG2002 边缘端本地处理，原始雷达波形（雷达 I/Q 回波、相位时序波形）不上传、不存储；云端仅接收并存储上述结构化结果数据。
三、信息的保存期限
我们在实现服务目的所必需的期限内保存信息，期限届满后由服务端自动清除或匿名化，无需您手动操作：
| 数据类别 | 保存期限 |
|---|
| 心率、呼吸时序数据 | 滚动保留 24 小时，到期自动清除 |
| 异常事件与起夜记录 | 保留 7 天，由服务端定时自动清除 |
| 每日日报（心率、呼吸与异常事件的自然日汇总） | 保留 180 天，由服务端定时自动清除 |
| 每日日报的降采样曲线（心率、呼吸的 5 分钟均值） | 随该日日报保留 180 天，与日报一并自动清除；不是逐秒明细 |
| 日报内的当日事件清单（发生时间、类型、触发值） | 随该日日报保留 180 天，与日报一并自动清除。与上表「异常事件与起夜记录（7 天）」的关系：那条是可查询的事件流水，本条是已结进日报的当日快照；两者都只保存事件必要字段，不保存原始雷达波形 |
| 登录会话令牌（服务端） | 有效期 7 天，过期或注销后自动失效 |
| 登录验证码 | 5 分钟后失效，校验通过或到期后由服务端清除 |
| 账号信息、设备绑定关系、设备档案 | 保存至账号注销为止；您可通过设置页的“注销账号”入口自助注销，注销即时生效，我们在 15 个工作日内完成剩余关联数据的删除或匿名化 |
| 告警接收手机号 | 保存至账号注销、或您主动要求删除为止；现阶段仅作告警通道预留，未实际用于发送短信/电话 |
| 服务端日志（含访问时间、IP 地址、异常请求记录、设备绑定/解绑操作记录） | 按时间保留，最长 180 日，到期后自动清除；同时设置单文件 2MB×5 的大小轮转作为磁盘保护。日志中的邮箱地址、手机号码已作脱敏处理，不以可直接识别个人身份的形式存储 |
四、我们不收集的信息
我们不收集音视频，不进行摄像头或麦克风录制，不收集 GPS 或其他位置信息。设备不采集血氧、血压、体温，不提供睡眠分期功能；原始雷达波形（雷达相位、IQ 数据）不上传，我们仅上传心率、呼吸数值。设备无电池，我们不收集电量信息。以上信息均不属于本产品收集的个人信息范围。
五、信息的使用目的
我们使用上述信息向您及您绑定的家人展示体征与事件信息、发送登录验证码、进行设备管理，以及用于故障排查与安全保障。体征与事件信息仅向您本人及您授权绑定的家人展示。设备出现异常时，我们会向您设置的告警接收邮箱发送告警邮件。
关于告警接收手机号，我们仅在实现"异常事件告警"这一目的所必需的范围内处理：现阶段为留存与告警通道预留，尚未实际用于发送短信或电话。 我们不会将其用于营销、不会向任何第三方提供、不会用于与告警无关的任何目的。将来启用短信或语音告警通道前，我们将依本章前述约定重新向您单独告知并取得您的单独同意。
异常事件告警由设备本地算法根据离床时长、体动状态等规则自动判定，不针对个人特征进行画像，不用于对被监护人作出任何医疗或社会决定。告警阈值目前采用通用默认值，您可通过联系邮箱反馈误报/漏报情况，我们将根据反馈优化规则；您理解并同意，算法可能存在误报与漏报，不得将告警作为判断被监护人安全的唯一依据。
我们不会将您的个人信息用于上述目的之外的用途。
六、第三方服务与受托处理
为保障服务运行，我们使用下列第三方服务，其处理活动在必要范围内涉及您的个人信息。我们已就处理目的、期限、方式、信息种类与保护措施向受托方提出要求，并将依法签订委托处理协议、对其处理活动进行监督：
| 服务类型 | 服务方 | 处理目的 | 涉及的个人信息种类 | 数据存储地点 |
|---|
| 邮件发送（SMTP） | 网易公司提供的 163 邮箱 SMTP 服务 | 发送登录验证码、告警邮件 | 您的邮箱地址、邮件正文（含告警事件内容） | 中国境内 |
| 静态资源分发（CDN） | 通过 miaoda.feishu.cn 域名提供的字体样式表服务 | 加速网页字体等静态资源加载 | 您的 IP 地址、浏览器 UA | 中国境内 |
| 服务器托管与云计算 | 腾讯云计算（北京）有限责任公司（腾讯云 CVM 云服务器） | 账号、设备与体征数据的存储与运行 | 账号信息、设备档案、体征与事件数据、访问日志 | 中国境内 |
上述服务方不得超出我们约定的目的和方式处理个人信息，不得擅自转委托。我们不接入广告，不使用统计埋点，不出售个人信息，不与第三方共享您的个人信息用于营销。
七、传输与存储安全
您的信息在传输过程中使用 HTTPS/TLS 加密。服务端采取访问权限控制、操作日志留痕、掩码展示等措施保护您的信息；我们对员工及受托方访问数据实施最小必要授权。请您理解，网络传输与存储无法做到绝对安全，我们将尽合理努力保障您的信息安全。请您妥善保管登录验证码与本地缓存信息，避免在他人可访问的设备上保持登录状态。
我们在中华人民共和国境内运营服务器并存储您的个人信息，原则上不向境外提供。如未来因技术原因确需向境外提供，我们将依法向您告知境外接收方的名称、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
八、个人信息安全事件处置
我们已就网络数据安全事件制定处置流程。发生或者可能发生您或被监护人的个人信息（含健康体征数据）泄露、篡改、丢失时，我们将立即采取措施防止危害扩大、消除隐患，并按规定向网信、公安等主管部门报告。
如事件可能危害您或被监护人合法权益，我们将通过您预留的邮箱及时告知事件原因、涉及的信息种类与可能危害、我们已采取和将采取的补救措施、您可以采取的减轻危害的措施，以及我们的联系方式；难以逐一通知的，我们将通过网站公告等合理方式发布警示信息。
我们发现产品存在安全缺陷、漏洞等风险时，将立即采取补救措施，并按规定及时告知您并向有关主管部门报告。
九、敏感个人信息的处理
心率、呼吸、异常事件、起夜记录等健康与体征数据属于《个人信息保护法》第二十八条规定的敏感个人信息。我们仅在为实现"居家老人异常告警"这一核心目的所必需的范围内处理上述信息；不采集这些信息，本服务将无法运行。
处理上述敏感个人信息的必要性在于：毫米波雷达需持续测量胸腔微动以估算心率与呼吸，并据此判断离床、久躺、起夜等异常事件，才能在疑似意外时向您发送告警邮件。对个人权益的影响在于：上述数据可反映老人的健康状况与作息规律，一旦泄露或被不当使用，可能导致对老人健康状况的歧视、骚扰或隐私暴露；我们已通过本地边缘计算（原始波形不上传）、传输加密、数据滚动清除（24 小时/7 天）、掩码展示等措施将影响降至最低。
在您首次绑定设备并开启监护前，我们将通过独立弹窗向您单独展示本节内容，并请您单独勾选同意（默认不勾选）。您拒绝同意处理敏感个人信息的，我们将不提供监护与告警服务，但不影响您浏览协议文本等基本功能。您有权随时撤回该单独同意，撤回方式与行使其他权利的方式相同（见第十一章）：发送邮件至我们的联系邮箱；我们将在核验您的身份后及时处理。撤回后我们将停止处理并按保存期限删除相关体征数据。
关于被监护人本人的同意：被监护人为完全民事行为能力人的，应取得被监护人本人对处理其健康与体征数据的同意，家属代为操作账号不视为对本人同意的替代；被监护人因年老、疾病等被依法认定为无民事行为能力人或限制民事行为能力人的，由其监护人依法代为同意。
在被监护人疑似跌倒、长时间无体动等紧急情况下，为保护其生命健康，我们可能需要在未事先逐一告知的情况下向您预设的告警邮箱发送事件通知；紧急情况消除后，我们将在政策中或通过邮件补充告知相关处理情况。
我们已就处理上述敏感个人信息开展个人信息保护影响评估，评估内容包括处理目的与方式的合法正当必要性、对您和被监护人个人权益的影响与安全风险、所采取保护措施的有效性等；评估报告与处理情况记录我们将至少保存三年，依法接受监管部门检查。我们已就本次修订及敏感个人信息处理活动完成影响评估并留存评估报告，供监管部门依法查阅。
十、非医疗器械声明
本产品及配套硬件、软件均不属于医疗器械，不用于疾病的诊断、预防、监护、治疗或缓解，不提供医疗服务或互联网诊疗。 心率数据为毫米波雷达通过胸腔微动估算所得，存在约 ±5~10 次/分误差，呼吸为雷达实测值；上述数值与异常事件提示仅供家属日常照护参考，不能替代医院检查、医生诊断与专业护理。任何情况下，请勿据本系统数据自行调整用药、治疗方案或延误就医；如被监护人出现身体不适，请立即拨打 120 或前往医疗机构就诊。
十一、您的权利
您有权查阅、复制、更正、删除您的个人信息，有权注销账号，也有权撤回同意。
注销账号：您可以在网页端或客户端的「我的 → 账号设置 → 注销账号」中自助完成注销，无需联系我们。注销提交并二次确认后即时生效，我们将同步解除设备绑定、删除您的账号信息与告警接收手机号、清除登录凭证（登录令牌立即失效）。体征与事件数据按本政策列明的期限自然清除，如您希望提前删除，可在注销时一并勾选，我们将在 15 个工作日内完成。注销为不可恢复操作，注销后需重新注册方可使用账号相关功能。
其他权利：查阅、复制、更正、删除、撤回同意等需求，除注销外目前通过联系邮箱受理，我们将在验证您的身份后的 15 个工作日内处理并回复。为避免信息泄露，我们可能在受理前核验您的身份，但核验仅限确认您为该邮箱账号本人，不要求提供与权利行使无关的信息；我们拒绝您的权利请求时，将书面说明理由。您撤回同意不影响撤回前已进行的处理。
我们将对您的权利请求与处理情况留存记录（不含请求内容本身之外的敏感信息），依法至少保存三年，以备核查。
如被监护人不幸身故，其近亲属为自身合法、正当利益，可以通过联系邮箱向我们申请查阅、复制、删除该被监护人生前的相关个人信息；被监护人生前另有安排的，从其安排。
十二、未成年人与被监护人
本服务面向居家老年人照护场景，不面向 14 周岁以下儿童提供，我们不会故意收集不满 14 周岁未成年人的个人信息。如您误将本服务用于 14 周岁以下儿童，或发现在未取得监护人同意的情况下收集了儿童个人信息，请通过联系邮箱通知我们，我们将及时删除。如未来推出面向儿童的服务，我们将另行制定专门的儿童个人信息处理规则。
十三、政策更新
我们可能适时修订本政策。一般更新我们将在站内公布或通过邮件通知您，并标注版本号与生效日期。
如更新涉及处理个人信息的目的、方式、种类、敏感个人信息处理规则、您的权利行使方式等重大事项，我们将通过弹窗或邮件显著告知，并请您重新确认同意；您不同意的，可以选择停止使用并注销账号，我们将按本政策约定删除您的个人信息。
十四、联系我们
如您对本政策有任何疑问、意见反馈或隐私问题，请发送邮件至 2926566011@qq.com，我们将及时受理，并以邮件方式回复处理结果。本项目为学生公益项目，暂未开通电话客服，统一通过上述邮箱受理。
如您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下渠道投诉：全国 12315 平台（市场监管投诉举报）、12377 违法和不良信息举报中心，或向湖南省互联网信息办公室等履行个人信息保护职责的部门投诉，或向人民法院提起诉讼。
ICP 备案号：湘ICP备2026041394号-1（备案信息可通过 https://beian.miit.gov.cn/ 查询）。
更新日志
| 版本 | 生效日期 | 主要变更 |
|---|
| v1.0 | 2026 年 9 月 25 日 | 首次发布 |
| v1.1 | 2026 年 9 月 30 日 | 按个人信息保护合规要求全面修订：补充运营主体告知、敏感个人信息单独同意与必要性影响告知、老人本人同意与监护人代同意区分、安全事件应急处置与通知、个人信息安全事件处置流程、第三方受托方清单、数据境内存储不出境声明、PIA 影响评估安排、自动化告警逻辑说明、本地存储清除方式、不面向 14 周岁以下儿童声明、日志保存期限、死亡近亲属权利、投诉举报渠道等；删除联系电话收集项与 App 端表述。 |
| v1.2 | 2026 年 9 月 30 日 | 依据代码实测核验结果校正事实性陈述：修正“不存储验证码”为“短期存储、校验或到期后清除”；删除“不收集电话号码”中与设备配网环节不符的绝对表述；日志保留改为“2MB×5 轮转 + 最长 30 日上限”；删除“已与受托方签订协议”中无书面证据的“已签订”表述；“已制定应急预案”“已开展 PIA”改为“已制定处置流程”“将开展评估”；本地存储键数更正为 localStorage 8 个 + sessionStorage 1 个；补充撤回同意渠道。 |
| v1.3 | 2026 年 9 月 30 日 | 据实补齐手机号告知并改为“现状 + 后续规划”表述：明确现阶段收集、留存告警接收手机号，据实说明受资质限制尚未开通短信/语音通道、当前仅邮件告警，并承诺启用前依《个保法》第 14 条第 2 款重新取得单独同意；新增设置页自助注销入口，注销即时生效并明确级联删除范围；日志条款改为“按时间保留最长 180 日 + 日志中邮箱/手机号脱敏”；PIA 表述改为已完成评估并留存报告。 |
| v1.4 | 2026 年 10 月 1 日 | 依大创申请书与代码实测更正事实性陈述：运营主体名称更正为「by 电子工作室」；首次出现处补项目全称；原始数据描述由「雷达回波/点云」更正为「雷达 I/Q 回波、相位时序波形」；收集信息补充「人体存在与体动」；本地存储键数更正为 localStorage 9 个 + sessionStorage 1 个；保存期限表补充「每日日报 180 天」与「登录会话令牌 7 天」。 |
| v1.5 | 2026 年 10 月 1 日 | 配合「每日日报曲线」上线，据实补充保存口径：日报在每日结算时另存一份**降采样汇总**（心率、呼吸各自的 5 分钟均值，不含逐秒明细），随该日日报保留 180 天、与日报一并自动清除 —— 与「时序数据滚动保留 24 小时」并不冲突：前者是**汇总**、后者是**原始明细**，两条口径各自写入保存期限表。 |
| v1.6 | 2026 年 10 月 2 日 | 配合「日报事件清单快照」上线，据实补充保存口径：每日结算时会把当日事件清单（发生时间、类型、触发值）随日报一并保存，**保留 180 天**、与日报同时清除。与「异常事件与起夜记录保留 7 天」并不冲突：后者是**可查询的事件流水**，前者是**已结进日报的当日快照**；两者都只保存事件必要字段，不保存原始雷达波形。本次改造同时修好了「历史日报看不到事件清单」与「触发值显示为空」两个问题。 |
| v1.7 | 2026 年 10 月 4 日 | 据实核验撤回同意的行使方式：删除"通过页面上的撤回同意入口操作"的表述（该入口尚未实现），撤回渠道统一为第十一章的联系邮箱，避免告知中出现无法实际履行的渠道。与用户协议 v1.7 同步。 |
