小满健康产品隐私政策

特别提示

目录

1. 适用范围与定义
2. 我们如何收集和使用个人信息
3. 设备权限
4. Cookie 和同类技术
5. 委托处理、共享、转让与公开披露
6. 第三方服务与 SDK
7. 人工智能与自动化决策
8. 信息存储与跨境传输
9. 安全保护
10. 您的个人信息权利
11. 未成年人保护
12. 政策更新
13. 停止运营
14. 联系我们

一、适用范围与定义

1. 本政策适用于 小满健康 App提供的相关服务（ 以下 称“本产品”）。若某项服务另有独立隐私政策或专项规则，该独立政策或专项规则优先适用；未约定部分适用本政策。
2. “个人信息”是以电子或其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是泄露或非法使用后容易导致人格尊严受侵害或者人身、财产安全受危害的信息。
3. “匿名化”是指个人信息经过处理无法识别特定自然人且不能复原的过程；匿名化后的信息不属于个人信息。“去标识化”是指在不借助额外信息的情况下无法识别特定自然人的过程。
4. 若您代表家人或其他人录入信息，您应确保已获得该信息主体的合法、充分授权；涉及敏感个人信息或未成年人信息时，还应满足单独同意、监护人同意等要求。您不得冒用他人身份或未经授权提交他人病历、影像、联系方式等信息。

二、我们如何收集和使用个人信息

我们按照具体功能逐项说明处理目的、方式和信息种类。除实现基本功能所必要的信息外，您可以拒绝提供可选信息；拒绝仅会使对应附加功能不可用，不影响其他无关功能。

1. 注册、登录与账号安全：为创建账号、完成登录、找回账号及保障账号安全，我们可能处理手机号码、验证码、账号标识、昵称、头像、登录时间、IP 地址、设备型号、操作系统版本、网络类型、设备标识符及安全日志。手机号码通常是账号注册登录的必要信息；头像和昵称一般为可选。若使用第三方账号登录，我们将在您授权后从第三方获取公开账号信息，并向第三方提供本产品账号标识及必要的授权状态。
2. 健康档案与健康管理：当您创建健康档案、填写健康问卷或使用健康评估、指标趋势、健康计划等功能时，我们可能处理年龄/出生日期、性别、身高、体重、腰围、血压、血糖、血脂、心率、血氧、体温、睡眠、运动、饮食、吸烟饮酒习惯、过敏史、既往史、家族史、用药记录、检查检验结果、诊断和治疗信息。上述医疗健康信息通常属于敏感个人信息。我们仅为展示记录、分析趋势、生成健康建议和您主动选择的相关服务而处理，并依法取得单独同意。
3. 智能问答、健康咨询与内容生成：当您输入文字、语音、图片或文件向健康助手提问时，我们会处理您主动提交的内容、对话上下文、反馈评价和生成结果，以理解问题、生成回答、保障服务安全并在您授权的情况下保存会话。请不要输入与问题无关的身份证号、银行卡号、他人病历等信息。若使用人工智能模型服务商，我们将优先采用最小化、去标识化或隔离等措施，并在第三方清单中披露服务商和处理规则。未经另行同意，我们不会将可识别您的健康问答用于训练面向其他用户的通用模型。
4. 拍照、相册、文件上传与识别：我们仅在您授权且主动使用时，才会申请相机、相册或文件权限，收集必要的脸部照片、体检报告、处方、药盒、检查单、病历或皮肤及身体部位照片，用于为您提供智能测肤、面部特征分析、OCR识别及健康咨询等服务（您也可随时选择手动输入）。我们高度重视您的隐私安全，承诺不会采集人脸生物识别信息，不会在本地或云端永久存储人脸图像，也不会向任何第三方共享任何人脸相关数据。为更好地保护您的隐私，建议您在上传前遮盖无关的个人信息，并确保您有权上传相关资料。
5. 语音输入、通话或音视频咨询：如您使用语音输入、语音转写或音视频咨询，我们可能处理麦克风采集的语音、音视频流、通话时间及质量日志。除非法律允许并已显著告知、取得所需同意，我们不会录音录像；如需留存，将另行告知用途和期限。拒绝麦克风或相机权限仅影响相应功能。
6. 提醒、日程与消息通知：如您设置用药、复诊、测量或运动提醒，我们会处理提醒内容、时间、重复周期和推送标识。日历写入、通知权限仅在您主动开启时使用。敏感提醒默认应尽量减少锁屏展示，具体可在系统或产品设置中调整。
7. 位置相关服务：我们可能处理您输入的城市/地址或经授权获取的粗略/精确位置。精确位置属于敏感个人信息，我们会说明必要性并取得单独同意。
8. 安全运行与故障诊断：为保障账号、交易、接口和系统安全，预防欺诈、攻击、恶意程序及故障，我们可能处理 IP 地址、设备型号、操作系统和应用版本、网络状态、崩溃日志、操作日志、传感器异常信息以及必要的设备标识符。我们不会仅以“提升体验”为由收集与现有功能无关的信息，不会收集通讯录、短信、通话记录或已安装应用列表，除非某项功能确有合法、必要依据并另行明示。
9. 改进服务、统计分析：我们可使用匿名化数据进行统计分析、产品改进。若需使用可识别或去标识化的个人信息，尤其是医疗健康信息，我们将确定合法性基础、开展个人信息保护影响评估，并在需要时另行告知和取得同意。

三、设备权限

我们不会默认开启敏感设备权限。仅当您使用对应功能时，通过系统弹窗向您申请；您可在系统设置或“我的—设置—隐私/权限管理”中关闭。关闭后，我们停止通过该权限继续收集，但不影响此前基于授权完成的合法处理。具体权限以附录 B 及实际上架版本为准。

权限	使用场景	是否可拒绝/替代
相机	扫码、拍摄报告/药品、视频咨询	可拒绝；可上传已有文件或手动输入
照片/存储/文件	选择并上传您指定的图片或文件、保存您主动下载的内容	可拒绝；不影响无关功能
麦克风	语音输入、语音/视频咨询	可拒绝；可文字输入
通知	健康提醒、服务与安全通知	可拒绝；可在系统设置关闭
位置	附近服务、地址定位	可拒绝；可手动输入

四、Cookie 和同类技术

在网站、H5 或小程序中，我们可能使用 Cookie、本地存储、像素标签或类似技术维持登录状态、记住偏好、保障安全和统计基础访问情况。严格必要的技术用于提供您请求的服务；分析、个性化或广告技术将在法律要求时取得同意并提供关闭方式。您可通过浏览器或产品设置管理，但禁用必要 Cookie 可能影响登录和安全功能。App 中的本地缓存用于会话、偏好和性能；清除缓存不等同于删除服务器端账号数据。

五、委托处理、共享、转让与公开披露

1. 委托处理。我们可能委托云服务、短信、客服、内容审核、OCR、语音识别、推送、支付、数据安全或人工智能服务商处理必要信息。我们会通过合同约定目的、期限、方式、信息种类、保护措施和双方责任，对受托人进行尽职调查、权限控制和监督；受托人不得超出约定处理。
2. 向其他个人信息处理者提供。除以下情形外，我们不会向其他公司、组织或个人提供您的个人信息：经您单独同意；为履行您主动选择的医疗、支付、配送、保险等服务所必要并已充分告知；依法必须提供。我们将告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并依法取得单独同意。接收方变更原处理目的或方式时，应重新取得您的同意。
3. 共同处理。如我们与医疗机构或合作伙伴共同决定处理目的和方式，将与其约定权利义务并向您说明共同处理规则；该约定不影响您依法向任何共同处理者主张权利。
4. 转让。因合并、分立、重组、资产转让、解散或破产等需要转移个人信息时，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更处理目的或方式的，应重新取得您的同意。
5. 公开披露。原则上不公开披露您的个人信息。确需公开时，将告知目的、类型及可能影响，依法取得单独同意并采取严格措施；法律另有规定的除外。

六、第三方服务与 SDK

为实现相关功能，本产品的部分功能或服务会接入第三方提供的软件开发工具包（简称“SDK”）或其他类似技术服务。 例如，当您使用通知栏消息提醒功能时，手机厂商提供的推送 SDK 可能会根据实际需要处理您的设备识别信息、设备型号、操作系统版本、网络连接状态及推送标识，用于识别设备并向您推送或下发通知消息。 为便于您了解本产品接入第三方 SDK 的具体情况，我们会通过《第三方SDK目录清单》向您说明相关第三方 SDK 的名称、提供方、共享信息、使用目的、使用场景及第三方隐私政策链接等内容。我们也会根据第三方 SDK 的接入、变更或停止使用情况，对该目录清单进行更新。 我们会对接入的第三方 SDK 进行必要的安全评估和检测，并通过协议约束、权限控制及持续监督等措施，要求第三方仅在约定的目的和必要范围内处理您的个人信息，采取相应的数据安全保护措施，不得擅自扩大处理范围或将您的个人信息用于其他用途。 涉及敏感个人信息处理或依法需要取得单独同意的，我们将另行向您告知相关情况并取得您的单独同意。您关闭相应功能或权限后，第三方 SDK 将无法继续通过该权限收集相关信息，但这不会影响其他无关功能的正常使用。

七、人工智能与自动化决策

1. AI 处理。为提供智能问答、报告解读、健康计划或风险提示，我们可能将您主动提交的输入及必要上下文提供给自研或第三方模型进行推理。我们将尽量去除直接身份标识、限制访问和留存，并在第三方清单中说明模型服务商。请勿依赖 AI 内容作出诊断、停药、加药或延误就医等高风险决定。
2. 训练与改进。除非取得适用的合法依据和所需同意，我们不会将可识别您的医疗健康信息用于训练面向其他用户的通用模型。若您自愿参与改进计划，我们将另行说明数据范围、用途、退出方式和保存期限。退出不影响既有核心功能。
3. 自动化决策。如使用自动化决策进行内容排序、风险提示或服务推荐，我们将保证透明度和结果公平、公正，不对交易条件实行不合理差别待遇；用于信息推送或商业营销时，提供非个性化选项或便捷拒绝方式。对您的权益有重大影响的决定，您有权要求说明，并有权拒绝仅通过自动化决策作出。

八、信息存储与跨境传输

您在中华人民共和国境内使用本服务所产生的个人信息将存储在中华人民共和国境内。

为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储敏感个人信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化/匿名化等安全措施。

九、安全保护

我们将采取与信息性质、规模和风险相适应的管理与技术措施，包括分类分级、最小权限、身份鉴别、访问控制、传输和存储加密、密钥管理、去标识化、日志审计、备份恢复、安全测试、供应商管理、员工培训和应急预案。对医疗健康等敏感信息实施更严格的访问和审计控制。

互联网并非绝对安全。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并依法告知事件类型、可能后果、已采取或将采取的措施、您可采取的防范措施及联系方式；难以逐一告知时将以合理有效方式发布公告，并按规定向主管部门报告。

十、您的个人信息权利

在法律规定范围内，您可以查阅、更正、补充、删除您的个人信息，撤回同意，限制或拒绝处理，请求转移，注销账号，获取隐私政策解释，并对自动化决策结果提出异议。

权利	实现方式
查阅、更正和补充	通过“我— 我的档案”操作，或联系我们。
删除	可删除健康记录、上传文件、对话等；法定留存期内我们可能限制处理而非立即删除。
撤回同意	关闭权限或通过隐私设置撤回。撤回不影响撤回前处理的效力。
账号注销	通过“我—设置—注销账号 ”。注销后停止服务，并按法律和技术要求删除或匿名化信息。
限制/拒绝处理	通过设置或联系我们；若属于核心功能所必需，拒绝后该功能可能无法提供。

为保障安全，我们可能要求核验身份。原则上将在十五个工作日内答复；复杂或法律另有规定时，我们会说明。对无端重复、需要过多技术手段、给他人权益带来风险或明显不切实际的请求，可能依法拒绝并说明理由。您可投诉；对处理结果不满意的，可向履行个人信息保护职责的部门投诉或依法寻求其他救济。

十 一 、 未成年人保护

我们非常重视对未成年人个人信息的保护。我们期望未成年人在父母或监护人指导下使用各项服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用各项服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用服务或提供信息，请您立即终止使用服务并及时通知我们，以便我们采取相应的措施。

如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过上文中的联系方式联系我们。

十 二 、政策更新

我们可能因业务、技术或法律变化更新本政策。未经您明确同意，我们不会削减您依据原政策享有的权利。重大变更（例如处理目的、方式、敏感信息种类、接收方或权利行使方式发生实质变化）将通过弹窗、站内信、推送或其他显著方式通知；基于同意处理且超出原同意范围的，将重新取得同意。我们会在政策顶部标明更新和生效日期，并保留历史版本入口。

十 三 、停止运营

如本产品停止运营，我们将停止收集个人信息，并通过逐一送达或公告等方式提前通知，对持有的个人信息删除或匿名化；法律要求继续保存的，仅在法定期限和目的内保存并采取保护措施。

十 四 、联系我们

公司名称 ： 杭州旺柴科技有限公司
联系 邮箱： hzwangchai@outlook.com
注册地址/常用办公地址： 浙江省杭州市余杭区仓前街道欧美金融城2幢1404室
产品内入口： “ 我—设置— 联系我们”

我们原则上将在十五个工作日内核验并处理您的请求。若您认为我们的处理损害您的合法权益，也可以向网信、工信、卫生健康、市场监督管理等有权部门投诉举报。