先说清楚数据的去向，再谈权限和条款。

一、适用范围

本《隐私政策》适用于你通过 BlinkLife 移动应用程序获取、访问或使用的相关服务。我们深知个人信息对你的重要性，并将按照适用法律法规保护你的个人信息安全。

在你使用 BlinkLife 前，请认真阅读本政策。如果你不同意本政策的内容，你可以停止使用 BlinkLife；当你继续使用 BlinkLife，即表示你已理解并同意本政策。

二、我们会处理哪些信息

1. 你主动提供的信息

• 登录与身份信息：当你选择微信登录或 Apple 登录时，我们会接收完成登录所需的授权结果、账号标识以及你授权提供的昵称等资料，用于建立和维护你的 BlinkLife 账号；
• 反馈内容：当你提交意见反馈时，我们会处理你填写的标题、正文、反馈类型以及你选择提供的场景信息；
• 你主动分享或导出的内容：包括你主动导出的视频、主动分享的 .blink 文件，或你通过系统分享功能发往其他应用的内容。

2. 使用过程中产生的信息

• 账号与安全信息：登录状态、登录方式绑定状态、当前设备标识、会话标识、安装实例标识，以及登录设备管理所需的信息；
• 录制记录与打点数据：登录后，为实现账号同步，我们会处理录制记录、打点记录、运动类型、开始/结束时间、时长、输入来源以及高光、比分等结构化记录；
• 健康与传感器信息：在你授权后，我们会读取心率样本、训练、距离、速度和活动能量等运动健康数据；Apple Watch 也可将训练写入“健康”。心率样本会在登录后随记录同步，用于跨设备复盘；
• 外设相关信息：你连接蓝牙外设并主动绑定时，我们会处理必要的设备名称、设备标识（含蓝牙 MAC 地址——仅在绑定请求中一次性传输，服务器以加密哈希形式存储，不保存原文）及与当前录制关联的来源信息；
• Watch 定位与本地麦克风分析：在你授权的户外运动中，Apple Watch 可在本机记录 GPS 轨迹用于热区展示；Watch 麦克风仅在本机分析欢呼等声学特征，不录制或上传原始音频。原始坐标不上传到服务器；
• 服务通信与安全信息：当应用与我们的服务通信时，可能会产生网络请求日志、错误信息、必要的设备与系统上下文，用于服务稳定性、安全审计与问题排查；
• 可选诊断信息：当你在反馈页选择“附带诊断信息”时，我们会一并处理设备型号、系统版本、App 版本、当前页面等上下文，以便更快定位问题。
• 匿名功能使用数据：BlinkLife 默认会记录你触发的关键行为（如完成录制、打开复盘、完成剪辑、点击分享），以及打点数、高光数、剪辑时长等聚合数字，用于评估功能使用情况和指导后续产品改进。我们不会以此采集你的手机号、邮箱、真实姓名、IP 地址、精确位置、视频内容、视频路径、单条打点的具体类型或时间戳。该数据与你的设备标识、登录账号或游客标识关联以便区分用户群，但不会被用于建立跨应用画像。你可以随时在“隐私设置 → 使用诊断数据帮助改进”中关闭此项；关闭后我们将停止采集新的功能使用数据。

3. 默认留在本机的信息

• 录制生成的原始视频和音频；
• 你导入的本地媒体，以及尚未主动分享或导出的剪辑结果；
• 大部分本地设置、缓存和工作中的临时文件。

4. 个人信息收集清单（汇总）

我们不收集或上传：手机号（当前版本无手机号登录）、身份证号、通讯录、短信、剪贴板内容、原始运动视频、原始音频、原始 GPS 坐标、设备 IMEI / Android ID / 硬件序列号。

三、我们如何使用这些信息

我们处理上述信息，主要为了以下目的：

• 提供录制、打点、回看、剪辑、导入、导出和分享等核心功能；
• 建立和维护你的 BlinkLife 账号，支持登录、绑定、设备管理、安全控制和账号恢复；
• 在登录后同步录制记录、打点和运动摘要，以支持云端记录管理与跨设备身份能力；
• 连接和识别蓝牙外设、读取必要的运动健康数据，并将其用于录制过程或记录补全；
• 接收和处理你的反馈，按你的选择附带诊断信息，以提升问题排查效率和产品体验；
• 以聚合统计方式分析关键功能的使用情况（如录制完成率、复盘打开率、剪辑率、分享率），评估产品改进效果与用户体验，该处理仅基于匿名功能使用数据，且可由你随时关闭；
• 履行法律法规要求，并维护服务安全、稳定和可审计性。

四、设备权限说明

为了实现 BlinkLife 的具体功能，我们会在你首次使用相关能力时请求相应权限。你可以拒绝，也可以稍后在系统设置中收回授权；拒绝后，相关能力可能受限。

1. 相机和麦克风

用于录制运动视频和同步音频。BlinkLife 只会在你开始录制或调用相关功能时使用这些权限。

2. 蓝牙相关权限

用于扫描、发现和连接指环、遥控器、心率设备等外设，实现实时打点、设备通信或心率采集等能力。我们不会把蓝牙权限用于持续定位。

3. 定位权限（Apple Watch 户外运动）

在你授权的户外运动中，Apple Watch 会在本机记录 GPS 轨迹，用于热区展示和运动复盘。我们不上传原始坐标；拒绝定位不会影响基础录制、打点和剪辑。

4. 媒体与视频访问

用于读取你主动选择的本地视频进行导入、剪辑或保存。BlinkLife 不会在你未触发相关动作时预先扫描你的整个媒体库。

5. Health Connect 与 HealthKit

在受支持的设备上，我们会在你授权后读取心率样本、训练、距离、速度和活动能量等数据，用于补全运动记录与复盘；Apple Watch 可将你主动开始的训练写入“健康”。

6. Apple Watch 麦克风

仅在你启用相关 Watch 运动功能后，用于本机识别欢呼等声学特征；不录制、不保存或上传原始音频。

7. 网络权限

用于加载本地文档阅读页之外的服务通信，例如账号登录、记录同步、反馈提交、隐私同意记录验证、版本能力请求和必要的安全通信。

五、信息存储、传输与安全

BlinkLife 优先采用本地处理；当你登录、同步、分享或反馈时，相关信息才会按需传输。我们会采取合理的技术与管理措施保护这些信息，包括但不限于传输保护、访问控制和最小必要原则。

• 原始视频和音频默认存储在你的设备本地；
• 登录后，录制记录、打点、比分、高光、心率样本和必要标识会在你触发同步或使用账号能力时传输到服务器；原始视频、音频和 GPS 坐标不会因此上传；
• 你在反馈页可以决定是否附带诊断信息；关闭后，我们只处理你填写的内容和最基本的语言环境信息；
• 你可以通过删除本地记录、卸载应用、退出登录或发起账号注销申请，管理相应范围内的数据。

六、我们何时共享或披露信息

我们不会出售你的个人信息。只有在以下情形下，我们才会在必要范围内共享、转移或披露相关信息：

• 获得你的明确授权或由你主动触发，例如你主动登录第三方账号、主动分享内容、主动提交反馈；
• 为实现 BlinkLife 的基础服务能力，与受我们委托并受保密义务约束的技术服务合作方在必要范围内协作；
• 按照法律法规、监管要求、诉讼仲裁程序，或行政、司法机关依法提出的要求；
• 在涉及合并、分立、重组或资产转让等情形时，如相关信息需要转移，我们会要求新的持有方继续受本政策约束。

当你使用微信登录、Apple 登录、系统分享或其他第三方能力时，相应信息的处理还将受相关第三方平台政策约束。

第三方 SDK 清单

为实现相应功能，BlinkLife 集成了以下第三方 SDK。我们只在你触发相关功能时调用它们，并要求其处理行为符合本政策与其各自的隐私政策。

七、你的权利与控制

你可以通过 BlinkLife 的隐私设置页、账号与安全页、系统设置或联系我们，行使对个人信息的控制权。你通常可以：

• 查看隐私边界、权限状态、协议版本和联系方式；
• 在系统设置中收回相机、麦克风、蓝牙、媒体访问或 Health Connect 等权限；
• 删除本地录制记录，或卸载应用以移除当前设备上的本地数据；
• 登录后管理绑定方式、查看登录设备、退出设备，并按应用内流程发起账号注销申请；
• 在“隐私设置 → 使用诊断数据帮助改进”中关闭匿名功能使用数据上报；关闭后我们将停止采集新事件，已记录在本机但尚未发送的事件不会被强制清除；
• 通过联系我们请求访问、更正、删除或解释与你个人信息相关的问题，我们可能会先验证你的身份。

八、未成年人保护

BlinkLife 主要面向具有完全民事行为能力的用户。如果你是未成年人，请在监护人指导下阅读并使用 BlinkLife，并在取得监护人同意后再进行登录、录制、分享等操作。

九、政策更新

我们可能会根据产品能力变化、法律法规要求或运营安排更新本隐私政策。发生重要变更时，我们会通过应用内弹窗、页面提示或其他合理方式向你说明。更新后的版本会在本页面公布，并标注更新日期和生效日期。

十、联系我们

如果你对本隐私政策有任何疑问、意见、建议，或希望行使与个人信息相关的权利，可以通过以下方式联系我们：