WellSeedWellSeed 隐私政策
更新日期：2026-10-13。适用日期：WellSeed 中国大陆正式服务上线之日。
本政策适用于 WellSeed 在中国大陆正式提供的 Android、iOS 应用及配套网页，说明我们在提供健康行动、个人记录和岛屿成长服务时如何处理个人信息。步数及不满十四周岁儿童的个人信息属于敏感个人信息，请特别阅读相关用途、保存与撤回说明。
运营者：双能动力（北京）科技有限公司。个人信息保护及反馈邮箱：feedback@ccfit.fun。
服务使用 ccfit.fun 域名：应用网页为 islands.ccfit.fun，业务接口为 api.ccfit.fun。
一、收集的信息与使用目的
| 使用场景 | 信息与用途 | 你的选择及影响 |
|---|---|---|
| 登录和账号维护 | 短信登录处理手机号、验证码及验证记录；快速登录使用独立的安装身份。账号标识、安装凭据和会话用于保持登录、校验请求及保护账号 | 手机号账号与快速账号独立，进度不会自动合并；退出登录不会删除账号 |
| 个人偏好和日常记录 | 保存时区、主动选择的标签、行动完成记录、岛屿、花朵、资源和成就等，用于确定当天范围、同步进度和推荐行动 | 初次选择标签可跳过，之后可在设置中修改 |
| 步数阶梯 | 读取步数，按用户时区汇总，并将必要的日汇总及校验信息发送到自有服务器，用于记录和结算步数奖励 | 打开已解锁的步数功能时申请授权；拒绝或撤回会影响新的步数读取，不影响其他不依赖步数的行动 |
| 动作识别 | 开始对应行动时使用前置相机识别转头方向。画面及识别结果仅在设备内短时处理，不保存、不上传 | 拒绝相机权限不能完成该识别行动；结束、退出或切到后台停止采集 |
| 岛屿提醒 | 处理推送注册标识、安装平台、通知权限状态，以及推送通道所需的设备和网络信息，用于发送提醒 | 可在应用或系统设置关闭；各通道是否可用受设备与开通状态影响 |
| 主动分享 | 在本机生成海报，将你选择的图片或链接交给系统分享功能及接收应用 | 仅在你主动操作时分享；接收应用按其政策处理，链接不向接收者展示你的私人进度 |
| 基础使用统计 | 开启后，将与账号关联的应用打开、返回前台、通知打开、错误类别及事件时间、事件标识发送到自有服务器，用于了解使用情况和排查问题 | 默认关闭；可在“设置→基础使用统计”关闭，停止后续上报并清空未发送的缓存 |
二、AI 功能如何使用信息
每日行动推荐、伙伴回应和部分手记由 AI 辅助生成。服务器按任务选取个人标签、行动观察、岛屿事件、点选项及必要的历史摘要和记忆，调用第三方模型服务。不会向这些生成任务发送原始相机画面。详见AI 功能与数据说明。
AI 结果可能出错，不构成医疗诊断或治疗建议。 涉及个人信息的处理须具备适用的告知与同意；阅读本页不代表你已经同意。当前接收方、保存原则及训练规则见 AI 数据说明。
三、本地存储与类似技术
应用在设备内保存登录凭据、设备偏好、必要缓存及静态资源，以保持登录、记住选择和加载页面。原生应用使用系统安全存储及偏好存储；浏览器版本使用浏览器本地存储，网页资源由 Service Worker 缓存。我们未接入用于广告追踪的 Cookie 或第三方统计 SDK。
退出登录、关闭相应设置与注销分别承担不同作用。请勿把卸载应用或清空浏览器数据当作注销；清除本地凭据可能使快速账号无法再次访问。
四、第三方处理、转移与公开披露
短信发送、消息推送、网页托管和模型调用会涉及对应服务方。请查看SDK 与第三方服务清单中的接收方、处理场景及官方政策。系统健康、相机和本机图片处理组件与云端服务分别列出。
我们按提供功能所需范围处理信息；委托处理应受约定用途和保护义务约束。向其他个人信息处理者提供信息、转移或公开披露信息时，依法完成相应告知并取得适用同意；法律法规另有规定的，按规定处理。发生合并、分立等导致信息转移的，将告知接收方，并要求其继续履行保护义务。
你主动选择的分享内容可能被接收者保存或再次传播，请在分享前检查图片与文字。
五、保存地点与期限
中国大陆正式服务的自有业务数据、备份及日志保存在中国大陆。第三方模型服务的数据保存规则见本政策所附的AI数据说明。
| 信息或服务 | 保存安排 |
|---|---|
| 账号、行动、步数汇总、岛屿与 AI 业务记录 | 在提供账号服务所必需的期限内保存；注销时删除当前账号相关业务记录 |
| 基础使用统计 | 保留 30 天，定期清理到期事件 |
| 注销回执 | 用于确认注销结果及处理重复请求的安装、请求校验摘要保留 90 天，到期清理 |
| 数据库备份 | 每日自动备份，滚动保留 7 天；只用于故障恢复，到期自动清理。恢复后重新执行已受理的删除操作 |
| 普通运行和故障日志 | 最多保留 14 天，限制记录内容；不记录验证码、凭据、健康明细及完整 AI 对话 |
| 网络安全日志 | 为记录网络运行、安全事件及必要访问情况，保留 6 个月；依法需继续保存时限制用途，到期清理 |
| 网页及静态资源 | 腾讯云 COS 北京地域（ap-beijing） |
| 模型及其他第三方服务记录 | 接收方与处理场景见第三方清单；模型服务按其公布的必要期限、法定留存及删除规则处理，具体见AI数据说明 |
我们以实现处理目的所必需的期限保存信息。法律要求继续保存的，应限制在相应范围与用途内；注销不等于各服务方的全部日志、备份立即消失。如正式服务涉及向境外提供个人信息，将先明确接收方、用途、信息种类及权利渠道，并依法完成必要程序和同意。
六、信息安全
业务请求通过 HTTPS 传输；服务端按账号和安装身份校验访问，原生端将敏感安装凭据存入系统安全存储。请保护设备，不向他人提供验证码或登录凭据。
发生个人信息安全事件时，我们将采取补救措施，并依法履行通知及报告义务。若需要用户采取措施，将说明事件影响、处理进展及可执行的保护方式。
七、如何管理你的信息
| 需要处理的事项 | 入口或方式 |
|---|---|
| 修改个人标签 | 应用设置中的个人标签入口 |
| 停止基础使用统计 | 设置中关闭“基础使用统计” |
| 停止提醒或撤回系统权限 | 应用设置管理提醒；在系统设置管理通知、相机和健康授权 |
| 注销当前账号 | “设置→注销账号”，详见账号注销说明 |
| 查阅、复制、更正、删除其他信息，或提出撤回、投诉请求 | 发送邮件至本政策开头的反馈邮箱 |
注销后的账号业务进度无法恢复，请先核对当前账号。 撤回授权不影响此前基于有效授权开展的处理；停止某项权限不会自动删除已同步的业务记录。需要删除这些记录时，可提出删除请求或注销账号。
受理请求时，应仅在核实身份和处理请求所必要的范围内要求信息。你可通过上述邮箱说明请求事项；我们会根据请求的实际情况与你联系。
八、未成年人保护
WellSeed 的服务对象包括未成年人，也包括不满十四周岁的儿童。儿童应与监护人共同阅读儿童个人信息保护规则及使用约定；我们须在处理儿童个人信息前取得监护人同意，并提供拒绝及撤回方式。十四至十七周岁用户应在监护人指导下阅读协议并使用适龄功能。
阅读本页不构成监护人授权。 监护人可通过本政策公布的反馈邮箱提出查阅、更正、删除、撤回或投诉请求。
九、政策更新与联系
政策更新会在本页标明更新日期。涉及处理目的、方式、信息种类等重大变化时，应在变化生效前显著告知，并依法取得必要的重新同意，不以继续使用替代应有的同意。
个人信息问题请使用本政策开头的联系邮箱；普通使用问题可先查阅客服与支持。