Health Agent 隐私政策

更新日期：2026年6月16日

Health Agent 是本地优先的久坐健康助手。我们把健康提醒、动作引导和基础 Agent 决策尽量放在本机完成，默认不要求用户登录。

我们处理的数据

• 本机匿名 ID：用于在同一浏览器中保留本地体验和支付订单归属。
• 本地偏好：包括提醒强度、暂停提醒时间、工作时间、低动画模式和完成/稍后事件同步开关。
• 本地统计：包括今日完成、稍后提醒、活跃分钟、最长连续活跃和站立完成次数。
• 动作事件：当用户允许同步时，可能记录完成、稍后提醒、动作方案和时间等最小化事件。
• 支付订单：当用户创建充值订单时，记录订单号、金额、状态、支付渠道和积分流水。

我们不默认收集的数据

当前 MVP 不默认采集摄像头、麦克风、屏幕内容、键盘输入内容、通讯录或精确地理位置。

可选本地摄像头检测

姿态相机功能默认关闭。用户点击“启用本地检测”后，浏览器或桌面 WebView 才会请求摄像头权限。视频只在本机处理，用于判断是否能看到脸部和基础姿态状态；Health Agent 不上传原始摄像头画面、截图或视频流。

数据用途

数据仅用于提供久坐提醒、动作引导、订单状态、支付回调核验、安全审计和服务维护。我们不会出售用户个人信息。

用户控制

用户可以在应用内调整提醒强度、暂停提醒、设置工作时间、开启低动画模式、关闭完成/稍后事件同步，也可以导出本地数据、清除本地数据、导出服务端健康数据、删除服务端健康数据或重置本机匿名 ID。关闭同步或清除本地数据后，本地动作体验仍可继续使用。

服务端数据导出与删除

如果用户开启过事件同步，可以按本机匿名 ID 导出或删除服务端保存的健康事件、Agent 决策、隐私同意和设备资料。支付订单、支付回调日志和积分流水会按订单履约、会计和风控需要保留。

支付与安全

支付由微信支付和支付宝等第三方支付服务处理。我们只保存订单状态、金额、回调摘要和必要流水，不在前端保存商户私钥、支付密码或银行卡信息。

联系我们

如需处理隐私相关问题，请通过网站运营方已备案主体的公开联系方式联系。