您的健康数据应该留在家里。

使用本网站

以下部分也介绍机器人和配套应用。本网站提供产品信息、社区注册、托管结账和“我的订单”访问功能。订单邮件中的私密链接可打开订单摘要。同一邮件中的独立设置访问码可解锁订单个人信息、欢迎录音或视频及 Wi-Fi 设置。请妥善保管链接和访问码。您可自愿提交音频或视频欢迎留言以及 Wi-Fi 信息，用于设备设置；这些提交内容的处理方式如下所述。

• 社区与产品新闻 — 加入 Rhem Labs 社区即表示您同意接收社区电子邮件。您可以随时退订。如果您加入 Rhem Labs 社区，您的电子邮件地址、所提供的姓名、注册来源以及授权时间和版本将发送至 Resend，用于早餐俱乐部、活动和最新动态。之前的产品新闻注册将保留原有的授权范围。加入社区完全自愿且无需购买；购买不会自动为您订阅。您可以使用电子邮件中的退订链接，或通过注册邮箱联系 support@rhem.ai 撤回授权。
• Halo 上市通知 — 如果您申请接收 Halo 上市邮件，我们会将您的邮箱地址、注册来源、同意时间及同意条款版本发送至 Resend。此授权仅用于 Halo 上市通知，不会将您加入社区邮件列表。现有退订偏好保持不变。您可使用邮件中的退订链接，或通过注册邮箱联系 support@rhem.ai 撤回同意。
• 应用 — 通过以前的职业表格提交的申请包括联系方式、答案、可选链接以及通过 Resend 发送到配置的招聘收件箱以供申请审核的任何上传简历。提交申请并不代表您参与营销。
• 全球订购开放通知 — 如果您通过订单表单加入 Rhem 全球社区，我们还会在 Resend 中将您选择的国家或地区与您的邮件接收许可一起保存，以便在当地开放订购时通知您。加入是免费的，不会创建订单，也无需付款。
• 联系方式和演示查询 — 联系人弹出窗口会将您的姓名、电子邮件地址、主题、消息以及您通过 Resend 联系我们的页面发送到 support@rhem.ai，以便我们做出回复。这并不会让您订阅营销。请不要包含密码、支付卡详细信息或敏感的健康信息。
• 访客支持聊天 — Intercom 在公共页面上提供 Messenger。它接收浏览器和网络信息、Messenger 运行的页面以及您选择在聊天中共享的消息或联系方式。 Cookie 使对话在您的浏览器中保持可用。我们不会自动发送您的帐户 ID、姓名、电子邮件或帐户创建日期。请不要在聊天中分享密码、支付卡详细信息或敏感的健康信息。有关存储详细信息，请参阅 Cookie 政策。
• 付款 — 当您继续前往结账时，我们会将您的电子邮箱、收件人姓名、完整收货地址、所选产品和数量、语言、提交时间及政策版本保存在由 Vercel 托管的加密私有存储中。即使配送尚不可用或您未付款，我们仍会保留这些信息，以了解配送需求并规划各地区的开放安排。对于符合配送条件的目的地，我们也会在 Stripe 保存您的电子邮箱和收货地址以准备订单。Stripe 托管结账流程、收集账单信息并处理付款。保存收货信息不会为您订阅社区或营销邮件。我们使用结账参考编号验证付款，并通过 Resend 发送订单收据。本网站不会获取您的完整银行卡号。
• 托管和内容 — Vercel 托管网站和博客资产。图像或视频可以从外部内容主机加载。提供商在处理请求时会收到 IP 地址和浏览器详细信息等网络信息。安全控制暂时使用散列标识符来限制重复提交。
• 可选网站反馈 — 如果您提交订单页面调查，我们会将您选择的原因、可选评论、产品、设备类别、调查触发器、订购阶段、页面上的大致时间以及提交时间存储在我们的私人托管数据库中。我们使用这些回复来了解购买问题并改进网站。不需要姓名或电子邮件。请不要在您的评论中包含个人或健康信息。

在您同意后，PostHog 会使用随机浏览器标识符衡量页面访问、产品互动、注册操作和结账进度。它会接收浏览器及网络信息，包括您的 IP 地址。我们排除私人订单页面、管理页面、表单输入内容及网址查询参数。经过遮蔽的会话录像涵盖公开的产品和内容页面；文字与输入内容均被遮蔽，表单、客服聊天及付款确认页面不参与录像。您可以随时撤回分析许可。请查阅我们的Cookie 政策，并在页脚重新打开 Cookie 偏好设置，了解浏览器存储情况。

我们的公共网站和五个推广落地页提供独立且可选的广告选项。如果您同意，浏览器中的 Meta Pixel 会衡量公共网站访问、产品浏览、成功创建的结账流程，以及在推广确认页上验证的已付款购买。Pixel 可能接收您的 IP 地址、浏览器信息、页面网址、来源页面和 Meta Cookie 标识符。我们明确添加的事件参数包含 Rhem 产品的通用信息、事件标识符、币种和不含税费及运费的产品小计。我们不会在这些参数中添加姓名、电子邮箱、收货地址、表单回答或与设备的对话。浏览器 Pixel 可能收集页面网址中的信息。加载 Pixel 前，我们会从推广确认页的地址中移除结账参考编号；Pixel 不会在私人订单页面或主网站付款确认页面加载。您的广告选择最长有效 180 天，与分析许可相互独立。您可以通过 Cookie 偏好设置撤回；撤回会停止后续 Pixel 事件，但不会自动删除 Meta 已收到的事件。有关存储和隐私控制，请参阅我们的Cookie 政策。

For questions about how long website submissions are kept, requests to access or delete your information, or information about applicable processing and transfer arrangements, contact privacy@rhem.ai.

1. 适用对象

本政策涵盖 Rhem 机器人、Rhem 配套应用程序和小程序以及 rhem.ai 网站。它适用于设置设备的帐户持有人以及添加了个人资料的每个家庭成员。如果您添加家庭成员的个人资料，您有责任获得他们的许可。

2. 我们收集的数据

账户信息

• 您的姓名、电子邮件和登录凭据。
• 您创建的家庭成员个人资料：姓名、年龄或出生日期、性别、昵称和头像。
• 设备记录，例如您的机器人的序列号以及绑定的帐户。

可选订单设置

当您使用“我的订单”时，我们会将您的购买与结账时输入的电子邮件地址关联起来。您可以选择录制或上传欢迎消息，并为每个 Rhem 提供 Wi-Fi 网络名称和密码。这些详细信息是可选的，用于准备该设备。仅共享您有权使用的录制或网络凭据。

健康支持数据

• 您捕获的健康测量值：血压、心率、SpO₂、体温、呼吸频率、ECG 指标和 CBC 指标读数。
• 当您选择拍摄时，机器人的相机会拍摄健康图像。
• 随着时间的推移，根据这些测量结果构建的历史记录、趋势和提醒。

交互数据

• 您向机器人发出的语音请求以及您在应用程序聊天中输入的文本。
• 您设置的提醒、对讲机使用和 SOS 配置。
• 设备状态：电池、网络、固件版本和基本诊断。

3. 设备端处理优先

Rhem 围绕专用板载 AI 计算模块构建。这使得大量有意义的工作——解释语音、读取传感器输入、驾驶表情和运行支持的人工智能工作流程——在机器人本身上进行 ，离您更近，远离云端。

实际结果是，您的原始健康读数、语音音频和健康图像会在本地处理这些功能。我们确实将您的健康数据交给第三方人工智能提供商来训练他们的通用模型。

4. 当数据离开设备时

某些功能需要互联网才能工作。我们希望准确了解哪些内容，以便您可以做出明智的选择：

• 可选的预交付设置 — 您通过“我的订单”提交的欢迎录音和 Wi-Fi 详细信息将发送到我们的服务器并加密，然后保存在私人存储中。授权履行人员可以访问它们来准备您的 Rhem。在准备装运之前，您可以替换或删除这些详细信息；之后联系support@rhem.ai。保存的 Wi-Fi 密码不会显示在订单门户中或包含在电子邮件中。
• 帐户同步和家庭共享 — 应用程序中显示的个人资料、提醒和健康历史记录会同步，以便获得批准的家庭成员可以看到它们。
• 软件更新和诊断 — 固件更新和设备运行状况信号与我们的后端交换。
• 可选云AI扩展 — 某些高级或文本聊天功能可能会将请求路由到外部 AI 服务。当某个功能执行此操作时，这是您输入或询问的请求，而不是批量导出您的健康档案。
• 附近搜索和天气 — 位置感知功能查询第三方服务以返回本地结果。
• SOS 警报 — 触发后，系统会通过我们的后端向您预设的紧急联系人发送警报。

如果功能可以在本地或在云中运行，我们更喜欢在本地运行。在需要云的地方，我们将发送的内容限制为功能实际需要的内容。

5. 我们如何使用您的数据

• 提供您打开的功能：跟踪、提醒、语音问答、对讲、家庭协调和 SOS 支持。
• 向您和您批准的家庭成员展示您的健康史和趋势。
• 为了保持设备正常工作：更新、故障排除和客户支持。
• 为了提高产品可靠性，尽可能使用聚合或去识别化的信号。

我们确实 而不是 出售您的个人或健康数据。我们不会使用您的健康数据为您提供广告服务。

6. 我们与谁共享数据

我们仅在有限的必要情况下共享数据：

• 您批准的家庭成员 — 您添加并授予访问权限的人员。
• 服务商 — 托管我们后端、提供更新或支持特定功能的供应商，受合同约束以保护您的数据，并仅将其用于他们向我们提供的服务。
• 紧急联系人 — 当您触发SOS时，您指定的人。
• 法律要求 — 当法律要求我们回应有效请求时。

7. 传感器和雷达数据

Rhem 的安全传感使用毫米波雷达和定位算法来支持存在、运动、跌倒风险和遇险检测，包括呼吸和心跳相关信号以及身体位置变化。这是在没有相机的情况下完成的 ，我们专门选择它来保护您的隐私。

机器人的摄像头仅用于您发起的健康图像捕获，并且（可选）在活动 SOS 事件期间（如果您指定的紧急联系人在回答警报后选择打开摄像头）。摄像机不是连续监视源。

8. 远程医疗和专业护理

连接到许可的远程医疗提供商是 计划的集成 我们打算在机器人发货后作为软件更新提供。当远程医疗可用时，您选择通过应用程序与提供商共享的任何信息将根据提供商自己的隐私惯例以及我们的隐私惯例进行处理，并且我们将在该功能上线之前更新此政策的具体细节。

9. 安全

我们使用行业标准加密保护传输中和静态的数据，并限制对处理个人或健康数据的系统的内部访问。

10. 您的权利和控制

根据您居住的地方，您可能有权访问、更正、导出或删除您的个人数据，并有权反对或限制某些处理。从该应用程序您可以：

• 查看、编辑和删除家庭成员个人资料。
• 查看并删除存储的测量值和历史记录。
• 打开或关闭对讲、定位功能和可选的云 AI 扩展。
• 解除设备绑定或将其转让给新所有者。

要提出正式数据请求，请发送电子邮件至 privacy@rhem.ai。我们将在采取行动之前验证您的身份，并在您当地法律要求的时间内做出回应。

11. 儿童及家属

Rhem 旨在由成人账户持有人设置和管理。可以为家庭中的受抚养人创建个人资料，但该个人资料由负责的成年人管理，该成年人对该人的数据负责。我们不会故意让未成年人创建自己的独立帐户。

12. 国际转账

Rhem Labs 跨地区运营，包括在德国设有办事处。当数据跨境传输时，我们会使用符合适用法律的适当保护措施来保护数据。

13. 本政策的变更

我们会随着产品的发展更新此页面。重大变更将体现在上方的“最后更新”日期中，并在适当情况下通过应用通知您。

14. 联系我们

对隐私或您的数据有疑问吗？通过 privacy@rhem.ai 联系我们的团队。