For me buds 2 隐私政策
生效日期:2026年10月6日
Sleepwave Inc.(以下简称"公司")遵守韩国《个人信息保护法》等相关法律法规,通过本隐私政策(以下简称"本政策")向您说明在For me buds 2移动应用程序(以下简称"应用程序")及相关服务(以下简称"服务")中个人信息的处理方式。
概要:For me buds 2的数据处理原则
- 无需注册或登录。 公司不要求也不收集姓名、电子邮箱、电话号码等可识别用户身份的信息。
- 睡眠及生物特征数据原则上仅保存在您的设备中。 通过PPG传感器和加速度传感器测得的睡眠阶段、心率、体动、鼾声录音等数据,仅在您的智能手机及耳机内处理和存储,不会传送至公司服务器。但如果您使用数据备份功能,为客户支持目的,公司持有的另一把密钥可用于打开该备份文件——详见第2条第7项。
- AI睡眠分析功能同样仅在您的设备上运行。 应用程序提供的AI睡眠报告及对话功能,通过将公开的AI模型(基于Google Gemma)下载至您的智能手机并在设备端直接运行(端侧AI)的方式工作,分析过程中使用的睡眠数据或对话内容不会发送至公司服务器。从公司服务器(CDN)下载的仅为AI模型文件本身(约2.6GB)。
- 为运营服务及改善应用程序质量,公司处理下文第2条所列的最小限度技术信息。 包括错误报告、应用程序使用统计、耳机设备信息,以及与声音内容、固件、AI模型传输相关的信息。该信息不包含您的睡眠数据,也不包含姓名、联系方式等可直接识别您身份的信息。
第1条(公司不收集的信息)
公司不收集以下信息:
- 姓名、电子邮箱地址、电话号码、出生日期等身份信息(但用户为客户咨询主动发送电子邮件的情况除外——参见第2条第8项)
- 账户信息(本服务不存在账户体系)
- 精确位置信息(如GPS等)
- 通讯录、照片等智能手机内的个人内容
睡眠数据(睡眠阶段、睡眠时长、翻身、睡姿等)、生物特征数据(PPG传感器测得的心率等生物信号、加速度传感器测得的体动数据)、鼾声录音,以及AI分析过程中生成的对话内容,均仅为提供应用程序功能而在您的设备内处理和存储,在正常使用服务的过程中不会传送给公司或其他外部方。但如果您将自己的数据制作为备份文件,该备份文件将以加密形式包含上述数据,并适用公司可出于客户支持目的打开该文件的机制——参见第2条第7项。
第2条(处理信息的项目及目的)
公司为运营服务处理以下最小限度的信息。
1. 应用程序错误信息(崩溃报告)
- 项目:设备型号、操作系统类型及版本、应用程序版本、错误(崩溃)发生时的日志(堆栈跟踪等)、Firebase分配的随机安装标识符
- 目的:诊断并修复应用程序错误,改善应用程序稳定性
- 方式:通过Google Firebase Crashlytics自动收集
- 特征:不与您的姓名、联系方式关联,不包含睡眠及生物特征数据。收集错误报告是为保障应用程序的稳定运行,目前尚未提供单独关闭该功能的选项。
2. 应用程序使用统计及性能信息
- 项目:屏幕浏览、应用程序启动/会话信息、设备型号及操作系统信息、应用程序版本、网络请求响应速度等应用程序性能指标、Firebase分配的随机安装标识符
- 目的:监测并改善应用程序的稳定性能(如加载速度等)
- 方式:通过Google Firebase Analytics及Firebase Performance Monitoring自动收集
- 特征:目前公司未在应用程序内自行设置用于记录用户具体行为(屏幕浏览以外的个别操作)的事件,但会处理这两项工具默认自动收集的屏幕浏览、会话及设备信息。不与您的姓名、联系方式关联,不包含睡眠及生物特征数据。
3. 耳机(设备)信息
- 项目:耳机序列号、固件版本
- 目的:在服务使用过程中,为已连接耳机的型号/版本提供适配内容及质量管理
- 方式:在耳机连接状态下,于查询声音内容等向公司服务器发出的常规通信请求中自动包含并发送(不包括下文第6项的AI模型下载通信)。
- 特征:不与姓名、联系方式等身份信息关联,不包含睡眠及生物特征数据。
4. 与提供声音内容相关的信息
- 项目:IP地址、请求日期时间、所请求的内容信息、设备型号及操作系统信息、应用程序版本、第3项所述耳机设备信息等通信过程中附带的技术信息
- 目的:提供睡眠声音等内容的流媒体播放/下载服务
- 特征:仅在通信过程中临时处理,不用于建立用户画像。
5. 与固件更新相关的信息
- 项目:设备型号、当前固件版本、IP地址
- 目的:确认并提供耳机固件更新
6. 与下载AI睡眠报告模型相关的信息
- 项目:IP地址、请求日期时间等文件下载过程中附带的最小限度技术信息
- 目的:传输用于端侧AI分析的AI模型文件(约2.6GB)
- 方式:通过公司运营的CDN(内容分发网络)传输
- 特征:仅在下载模型文件的通信过程中临时处理,此通信不包含第3项所述耳机设备信息在内的任何设备识别信息。模型下载完成后的AI分析及对话完全在您的设备内进行,其内容不会发送至公司。
7. 数据备份文件(用于客户支持目的)
- 项目:您创建的备份文件(.dbb)中所含的睡眠及生物特征数据、鼾声录音、耳机连接及运行记录(含耳机序列号)
- 目的:当您因忘记密码等原因无法自行打开备份文件时,公司可根据您的请求协助恢复该文件
- 方式:备份文件除使用您设置的密码加密外,还经过双重加密,可使用仅由公司持有的密钥打开。耳机连接及运行记录(trace日志)仅能通过该公司持有的密钥查看。
- 特征:备份文件由您自行创建,仅保存在您自己的设备或您自行选择的位置(如电子邮件附件、文件共享等),公司不会主动收集。公司仅在您将文件发送至客户支持并请求协助恢复时,才会使用上述密钥打开文件。
8. 客户咨询信息
- 项目:您通过电子邮件等方式咨询时提供的电子邮箱地址及咨询内容
- 目的:回复咨询及告知处理结果
- 特征:仅在您自愿联系公司时产生。若您在咨询中附上第7项所述的备份文件,该备份文件将与咨询内容分开,依据第7项及第3条进行处理和保管。
公司不会将信息用于上述目的以外的用途,如目的发生变更,将依据相关法律法规采取必要措施。
第3条(保留及使用期限)
- 应用程序错误信息、应用程序使用统计及性能信息:自收集之日起最长保留26个月后销毁,或仅作为匿名统计数据保留(依据Google Firebase的标准数据保留期限)
- 与内容提供、固件更新、AI模型下载相关的通信记录(接入日志等):自收集之日起最长保留6个月后销毁
- 客户咨询信息(咨询邮件及咨询内容本身):咨询处理完成后保留3年后销毁(以遵守《电子商务法》等相关法律法规规定的消费者投诉/纠纷处理记录保存义务)
- 为客户支持目的收到的备份文件(第2条第7项):恢复处理完成后立即删除,不与咨询内容一并保留3年
保存在设备内的睡眠及生物特征数据,除非您自行制作备份文件并发送给公司,否则公司不予保留,因此不适用保留期限;您可通过删除应用程序数据或卸载应用程序自行删除。
第4条(向第三方提供)
公司不会将所处理的信息提供给第三方,但以下情况除外:
- 依据相关法律法规,侦查机关等提出合法要求的情况
- 为防止用户或第三方生命、安全面临紧迫危险而有必要的情况
第5条(处理委托及跨境转移)
公司为提供服务,如下委托处理信息,该过程中可能发生跨境转移。
| 受托方 | 委托业务 | 转移项目 | 转移目的地国家 |
|---|---|---|---|
| Google LLC(Firebase Crashlytics、Firebase Analytics、Firebase Performance Monitoring) | 应用程序错误报告、应用程序使用统计及性能监测 | 第2条第1、2项所列信息 | 美国 |
| 公司运营的CDN/API服务器运营商 | 声音内容传输、固件分发、AI模型文件传输 | 第2条第3、4、5、6项所列信息 | 服务器所在国家(根据用户使用服务的地区,目前分布于韩国、美国、日本、中国等地,并可能随服务器架构调整而变化) |
| 用于客户支持业务的电子邮件服务提供商 | 客户咨询应对、备份文件恢复支持 | 第2条第7、8项所列信息 | 美国 |
公司在签订委托合同时,将依据相关法律法规规定确保信息安全管理所需事项,受托方发生变更时,将通过本政策予以公开。
第6条(用户的权利及行使方法)
- 用户可随时通过以下方式控制自己的数据:
- 删除睡眠及生物特征数据、AI对话记录:通过卸载应用程序或在操作系统设置菜单中清除应用程序数据
- 删除AI模型文件:清除应用程序数据或卸载应用程序时将一并从设备中删除
- 是否创建备份文件及其保存/共享方式:是否创建备份文件、将其保存或分享至何处,完全由用户自行决定,用户可自行删除
- 用户可要求公司查阅、更正、删除个人信息或停止处理。公司通常处理的信息(第2条第1至6项)不含姓名、联系方式等可直接识别用户身份的信息,但包含耳机序列号、Firebase分配的安装标识符等可将某一设备与其他设备区分开的标识符。如用户提供其耳机序列号等标识符并要求查阅或删除,公司将核实与该标识符相关联的记录后予以处理。但由于仅凭该标识符无法得知用户的真实身份(姓名、联系方式等),对于需要身份验证的其他要求,公司可能依据相关法律法规无法满足。对于用户发送给客户支持的备份文件(第2条第7项),用户可要求在处理完成后立即删除。前述情况下,公司将向用户说明原因。
- 用户可通过第10条所列联系方式,以书面、电子邮件等方式行使上述权利,公司将及时采取措施。
第7条(儿童个人信息)
本服务的使用对象为年满16周岁及以上人士(详见服务条款第5条)。与此同时,公司依据相关法律法规,不会故意收集未满14周岁儿童的个人信息;如确认收集了未满14周岁儿童的信息,公司将立即删除该信息。
第8条(安全保障措施)
公司为确保所处理信息的安全性,采取以下措施:
- 传输过程加密(TLS)
- 最小化并控制访问权限
- 以匿名或假名处理方式使用统计信息
- 对受托方进行管理与监督
- 对备份文件进行双重加密,并对用于客户支持的解密密钥实行分离保管与访问控制:仅在用户直接请求的情况下,方可出于客户支持目的进行解密
但设备内所存睡眠数据的保护依赖于用户智能手机的安全设置(如屏幕锁定等),建议用户启用设备的安全设置。
第9条(智能手机应用程序访问权限)
应用程序为提供服务使用以下访问权限,每项权限均在首次使用相关功能时,通过操作系统弹窗获取用户同意。拒绝可选访问权限不影响用户使用该功能以外的其他服务。
- 蓝牙(必需):连接耳机及接收数据
- 位置信息(必需,仅限Android):为扫描蓝牙设备,操作系统要求的权限,公司不收集或存储实际位置信息。iOS不要求此权限。
- 麦克风(可选):在深度睡眠护理过程中录制并分析鼾声。录制的音频仅保存在设备内,不会发送至服务器。
- 通知(可选):提供睡眠相关提醒及AI模型下载进度通知
- 忽略电池优化(可选,仅限Android):防止深度睡眠护理过程中后台测量被中断
- 存储空间/媒体(可选,仅限Android):保存及分享睡眠数据备份文件。根据操作系统版本,此权限可能并非必需。
应用程序还包含"悬浮窗显示"(在其他应用程序上层显示)权限,但目前没有任何功能使用该权限。
第10条(个人信息保护负责人及联系方式)
- 个人信息保护负责人:Byungjun Moon(文炳俊)
- 地址(韩国总部):Sleepwave Inc. 14, Magokjungang 8-ro, Gangseo-gu, Seoul, 07801, Republic of Korea(大韩民国首尔特别市江西区麻谷中央8路14)
- 地址(美国):880 S Coit Rd #1602, Prosper, TX, 75078, USA
- 电话:+82-2-1551-4024
- 电子邮箱:contact@dbbeats.com
如需就个人信息侵权进行申诉或咨询,用户可联系韩国个人信息纠纷调解委员会(1833-6972)、个人信息侵权举报中心(118)等机构。
第11条(致境外用户的说明)
欧洲经济区(EEA)、英国、美国等韩国以外地区的用户,可能依据当地法律享有额外权利(如查阅、删除、反对处理等)。公司通常处理的信息(第2条第1至6项)属于不识别特定个人的最小限度技术信息;仅当用户主动使用数据备份功能并将文件发送至客户支持时(第2条第7项),才会处理更详细的信息。用户可通过第10条所列联系方式行使上述权利。
第12条(本政策的变更)
本政策如有变更,公司将自生效日前7日起(如涉及对用户影响重大的变更,则自生效日前30日起)通过应用程序内通知进行说明,并更新本政策顶部的生效日期。
第13条(语言间的优先顺序)
本政策以韩语撰写,为方便用户可能被翻译为其他语言提供。如翻译版本与韩语版本内容不一致,或各翻译版本之间内容不一致,除相关法律另有规定外,以韩语版本为准。
附则
本政策自2026年10月6日起施行。