心域智家 · SmartHome
隐私政策
一、政策说明
本隐私政策适用于“心域智家”iOS App、Apple Watch 配套功能以及与其配套的 SmartHome Cloud 服务（以下合称“本服务”）。本政策说明本服务如何处理账号、家庭、设备、位置、健康、语音和空间扫描相关信息。
运营主体：【待补充：公司/组织全称】。如对本政策或个人信息处理有疑问，请联系：【待补充：隐私联系邮箱】。
二、我们处理的信息
1. 账号与家庭信息
为完成注册、登录、验证码验证、家庭成员管理和账号安全，我们会处理姓名、电子邮件地址、用户 ID、家庭成员关系以及账号安全记录。家庭名称、房间名称、场景名称和设备名称等内容用于展示和控制家庭环境。
2. 家庭位置
当用户授权位置权限并设置家庭位置时，本服务可能处理精确位置、位置名称或地址，用于家庭位置展示、天气和空气质量服务以及与家庭相关的自动化功能。用户也可以根据 App 提供的选项手动设置或修改家庭位置。
3. HealthKit 睡眠数据
在用户明确授权后，本 App 当前读取 Apple HealthKit 的睡眠分析数据，并将必要的睡眠摘要上传到 Cloud，用于睡眠模式、晨间场景和相关自动化功能。当前版本的工程实现为读取睡眠数据，不向 Apple Health 写入数据；如功能发生变化，我们会同步更新本政策。
4. 相机与空间扫描
相机用于扫描 LocalBridge 或设备配对二维码，以及进行 RoomPlan 空间扫描。二维码识别和空间扫描画面原则上在设备上实时处理；当前工程未发现将原始照片或视频上传到 Cloud 的接口。
空间模型是否会在未来同步到 Cloud：【待补充：确认是否上传/同步 RoomPlan 户型模型】。如果该数据离开设备，我们会在本政策和 App 隐私标签中补充“环境扫描”说明。
5. 麦克风与语音识别
麦克风用于语音输入。本 App 当前通过系统语音识别生成文本，并将识别后的文字指令发送给 Cloud 进行家庭设备控制；当前客户端发送给 Cloud 的接口参数是文本，不是原始音频。系统语音识别服务的处理方式还受到 Apple 相关服务条款和系统设置影响。
原始音频是否由任何自有或第三方服务保存：【待补充：确认语音识别链路、日志和第三方 AI 留存】。
6. 运动与沉浸式交互
运动传感器数据用于沉浸式家庭空间中的姿态和交互控制。当前工程中该数据用于设备端交互，未发现上传到 Cloud 的接口；如果未来用于云端分析或个性化服务，我们会更新本政策。
7. 本地网络、网关和智能设备
本地网络权限用于发现、配对和控制 LocalBridge、ESP32 及其他家庭设备。Cloud 可能处理家庭设备和网关的标识、型号、固件、在线状态、设备状态、控制结果、自动化状态及必要的诊断/遥测数据，以实现设备控制、同步和故障排查。
CSI 或其他实验性遥测数据的云端保存方式：【待补充：确认是否上传、保存期限和用途】。
8. 设备端缓存和日志
App 可能在设备端保存登录会话、家庭配置、空间模型、设备缓存和诊断信息，以支持离线展示和故障排查。设备端缓存的具体清理范围以 App 的账号删除流程和系统存储管理为准。
四、保存、安全与儿童隐私
数据保存期限：【待补充：按账号、家庭、设备、日志和健康摘要分别填写】。我们会采取访问控制、加密传输、凭据保护、日志脱敏和权限隔离等措施保护信息。
儿童使用规则及年龄限制：【待补充】。
五、账号注销和数据删除
已登录用户可以在 App 中进入“设置 → 账号与安全 → 注销并删除账号”。确认后，系统会展示删除影响并执行账号删除流程，包括 Cloud 账号、认证会话、家庭成员关系、设备和网关关联数据，以及本地缓存和相关绑定信息的清理。
部分设备撤销或外部服务解绑可能需要重试；法律法规要求保留的记录会在法定期限内保留，并在期限届满后删除或匿名化。
无法登录时，可以通过以下方式申请删除或查询：【待补充：隐私联系邮箱/在线表单】。
六、政策更新
我们会在本页面更新政策版本和生效日期。涉及重大变化时，将通过 App 或其他适当方式提示用户。继续使用本服务即表示用户已阅读更新后的政策。