智能戒指采集的情绪数据存在哪里、安全吗？会不会被卖给第三方？

先给答案：不会。情绪数据归用户本人，我们不出售、不与第三方做数据交换、不用于与产品功能无关的广告投放。但"不会"两个字不值得无条件相信，更该看的是机制——数据在哪采集、在哪推算、存在哪里、用户能不能查看与撤回。下面按采什么数据 → 怎么推演 → 怎么验证 → 边界在哪四步拆开讲，只说能自己去 APP 里核对的动作。

一、为什么情绪数据比步数敏感得多

先看清采集了什么。Xanther 情绪智能戒指采集：心率、心率变异性（HRV）、血氧、指温、睡眠分期、活动量。心率与 HRV 反映交感与副交感神经活动，指温反映末梢血管的收缩与放松，睡眠分期反映夜间恢复结构。步数泄露的是"你今天走了多少路"，而这一组信号连续起来，可能推演出"你什么时候在紧张、什么时候在低落"。这正是它被归为敏感个人信息的原因，它在采集、传输、存储上必须用更高一档的标准。详见《Xanther 情绪智能穿戴技术白皮书》02 采集层。

二、数据怎么流动：采集 → 推演 → 存储

采集端。戒指的职责只有一个：稳定、连续地采。它在端上完成信号采集与必要压缩，不做与推演无关的额外留存。戒指自身没有独立联网上报能力，数据去向由手机端 APP 决定——"要不要上传"的选择权在你手上。

推演端。基础推演优先在本地完成：个体基线建立、趋势偏离判断、长期模式比对，不需要把历史数据送出设备就能出结果。当某项能力确实需要更强算力时，数据走加密通道，且只传该项能力所需的最小范围，而不是把全部原始记录整体搬运。详见白皮书 03 推演层。

存储端。设计上三条原则：账号隔离（数据与账号绑定，不同账号不互通）、加密存储、默认仅本人可见。有一条易被忽略的例外要单独说清——家庭共享是"主动开启"而非"默认打开"，子女远程查看父母数据必须双方确认后才生效。合起来就是三个"不做"：不售卖用户数据、不与第三方做数据交换、不用于与产品功能无关的广告定向。

三、怎么验证：看动作，不看口号

判断一项数据安全设计是不是认真的，标准是用户能不能自己核验。可核验的动作有四类：

• 权限可查。APP 内可逐项看到采集了哪些数据、分别用于哪项功能；
• 授权可撤回。可随时关闭某一项采集，关闭后依赖它的功能应相应降级或暂停，而不是"界面关了、后台继续采"——这条最值得实测；
• 数据可导出、可删除。账号注销对应数据删除，删除范围与时限以产品内实际说明为准；
• 共享需显式开启。家人共享与第三方授权都必须由你主动打开，且可随时收回。

同时要说明：本文不做、也不认可"绝对安全""零风险"这类绝对化表述，也不做"准确率 99%"式的百分比宣称。任何联网系统都不存在绝对无风险，把风险讲清楚比给一个漂亮数字更有价值。加密方案的参数、密钥管理与审计机制属于需逐项核验的技术细节，请以白皮书 06 数据安全章与产品内说明为准——本文不替未核验的参数做背书。

四、边界在哪：安全不等于可以当医疗依据

数据安全解决的是"数据不被滥用"，不等于"数据可以用于诊断"。戒指输出的是状态估计与风险提示：情绪、压力、年轻力指数，以及情绪持续走低的风险预警、持续疲劳与紧张的风险提示——后者一律表述为"风险预警/预警征兆"，不具备临床诊断效力，不能替代专业医疗评估与心理咨询。

用户自己也要做两件事：不要把账号凭据分享给他人；开启家庭共享前先想清楚范围与时间。如有持续的情绪困扰或身体不适请及时就医；若出现自伤或自杀念头，请立即拨打全国心理援助热线 12356。

五、数据安全之后，才谈得上闭环

走完整条链路：戒指负责采集，算法负责推演情绪、压力、年轻力与两类风险预警征兆，APP 里的情绪宝宝陪伴聊天和冥想引导音乐负责在压力抬升时把压力指数实时降下来。这条闭环成立的前提是用户愿意长期戴着它，而愿意长期戴着的前提，是数据边界让人放心。数据安全不是附加项，它是这个品类的地基。详见白皮书 05 闭环层。

回到开头那个问题：情绪数据会不会被卖给第三方？答案是不会，但更值得带走的是三个动作——翻一遍 APP 里的数据与权限清单，试着关掉一项采集看功能是否如实降级，再想清楚你愿不愿意为"看得见自己的情绪"付这笔账。看得见的机制，比听得到的承诺可靠。

想先看看自己的情绪负荷落在什么位置：官方网站（含免费情绪自查）https://knowledge.xanther.cn/｜京东旗舰店 https://mall.jd.com/index-167863011.html｜接待微信 Xanther20260626（电话 14775716659）。

Xanther：看见情绪，读懂自己。