你的健康数据应当留在家中。

1. 适用对象

本政策涵盖 Rhem 机器人、Rhem 配套应用和小程序，以及 rhem.ai 网站。它适用于设置设备的账户持有人，以及每一位被添加了个人资料的家庭成员。如果你添加某位家庭成员的资料，你有责任获得对方的许可。

2. 我们收集的数据

账户信息

• 你的姓名、电子邮件和登录凭据。
• 你创建的家庭成员资料：姓名、年龄或出生日期、性别、昵称和头像。
• 设备记录，例如你机器人的序列号以及它绑定到哪个账户。

健康支持数据

• 你采集的健康测量数据：血压、心率、血氧饱和度（SpO₂）、体温、呼吸频率、心电图（ECG）指标和血常规（CBC）指标读数。
• 在你选择拍摄时，由机器人摄像头采集的健康图像。
• 随时间根据这些测量数据形成的历史记录、趋势和提醒。

互动数据

• 你向机器人发出的语音请求，以及你在应用聊天中输入的文字。
• 你设置的提醒、对讲使用情况和 SOS 配置。
• 设备状态：电量、网络、固件版本和基本诊断。

3. 设备端处理优先

Rhem 以专用的板载 AI 计算模块为核心构建。这使得大量工作——解读语音、读取传感器输入、驱动表情，以及运行受支持的 AI 工作流程——能够在机器人本身上完成，更贴近你，远离云端。

实际效果是，这些功能会在本地处理你的原始健康测量数据、语音音频和健康图像。我们不会将你的健康数据交给第三方 AI 提供商来训练其通用模型。

4. 数据何时离开设备

有些功能需要联网才能运行。我们希望准确说明是哪些功能，以便你做出知情的选择：

• 账户同步与家人共享 — 应用中显示的资料、提醒和健康历史会进行同步，以便获授权的家庭成员可以查看。
• 软件更新与诊断 — 固件更新和设备健康信号会与我们的后端交换。
• 可选的云端 AI 扩展 — 某些高级功能或文字聊天功能可能会将请求路由到外部 AI 服务。当某项功能这样做时，发送的是你输入或提出的那条请求——而不是批量导出你的健康档案。
• 附近搜索与天气 — 支持定位的功能会查询第三方服务以返回本地结果。
• SOS 警报 — 触发时，会通过我们的后端向你预设的紧急联系人发送警报。

当某项功能既可在本地运行也可在云端运行时，我们优先选择本地。当确实需要云端时，我们会将发送的内容限制在该功能实际所需的范围内。

5. 我们如何使用你的数据

• 用于提供你开启的功能：追踪、提醒、语音问答、对讲、家人协调和 SOS 支持。
• 用于向你以及你批准的家庭成员展示你的健康历史和趋势。
• 用于保持设备正常运行：更新、故障排查和客户支持。
• 用于提升产品可靠性，并尽可能使用汇总或去标识化的信号。

我们不会出售你的个人或健康数据。我们不会利用你的健康数据向你投放广告。

6. 我们与谁共享数据

我们仅在有限且必要的情况下共享数据：

• 你批准的家庭成员 — 你添加并授予访问权限的人。
• 服务提供商 — 为我们托管后端、提供更新或支持特定功能的供应商，他们受合同约束，须保护你的数据，并仅将其用于向我们提供的服务。
• 紧急联系人 — 当你触发 SOS 时，你所指定的人员。
• 法律要求 — 当我们在法律上必须回应有效请求时。

7. 传感器与雷达数据

Rhem 的安全感知采用毫米波雷达并结合定位算法，以支持存在、移动、跌倒风险和异常状况的检测——包括与呼吸和心跳相关的信号以及身体姿态变化。这一切都无需摄像头，这是我们专门为保护你的隐私而做出的选择。

机器人的摄像头仅用于由你发起的健康图像采集，以及在 SOS 事件进行期间，由你指定的紧急联系人在接听警报后选择开启摄像头时（可选）。摄像头并非持续监控的画面源。

8. 远程医疗与专业照护

连接持证的远程医疗服务提供方是一项计划中的整合功能，我们打算在机器人发货后通过软件更新交付。当远程医疗功能可用时，你选择通过应用与服务方共享的任何信息，除受我们的隐私惯例约束外，还将依据该服务方自身的隐私惯例处理；我们会在该功能上线前更新本政策，补充具体细节。

9. 安全与合规

我们使用行业标准的加密技术保护传输中和静态存储的数据，并限制对处理个人或健康数据的系统的内部访问。

我们正在积极推进 HIPAA 对齐和 SOC 2 认证，目前两者均在进行中。在这些流程完成之前，我们不会声称已通过 HIPAA 认证或 SOC 2 认证，并会在各项达成时在本页面明确说明。由于我们在德国设有办事处并处理健康数据，我们在设计实践时力求与 GDPR 保持一致。

10. 你的权利与控制

根据你所在的地区，你可能有权访问、更正、导出或删除你的个人数据，并有权反对或限制某些处理。在应用中你可以：

• 查看、编辑和删除家庭成员的资料。
• 查看和删除已存储的测量数据和历史记录。
• 开启或关闭对讲、定位功能以及可选的云端 AI 扩展。
• 解绑设备或将其转移给新的所有者。

如需提出正式的数据请求，请发送电子邮件至 privacy@rhem.ai。我们会在采取行动前核实你的身份，并在你所在地法律要求的时限内回复。

11. 儿童与受抚养人

Rhem 旨在由成年账户持有人进行设置和管理。可以为家庭中的受抚养人创建资料，但应由负责的成年人管理，并对该人的数据负责。我们不会在知情的情况下允许未成年人创建自己独立的账户。

12. 国际传输

Rhem Labs 在多个地区开展业务，并在德国设有办事处。在数据跨境传输时，我们会依据适用法律采取适当的保障措施加以保护。

13. 本政策的变更

随着产品的演进，我们会更新本页面——尤其是在远程医疗整合上线以及我们的 HIPAA 和 SOC 2 流程完成时。重大变更会反映在上方的“最后更新”日期中，并在适当情况下通过应用告知你。

14. 联系我们

对隐私或你的数据有疑问？请通过 privacy@rhem.ai 联系我们的团队，或访问我们的联系页面。