康护APP隐私政策

📊一、收集信息的方式和范围

• 1.1 健康数据收集：在您使用康护APP记录血压、血糖、血脂和BMI等健康信息时，我们会收集相关数据用于健康分析、趋势提醒和报告生成。您可以随时在APP中查看、修改或删除自己的健康数据。
• 1.2 基本设备信息：为了提供更稳定和个性化的服务，我们可能会在您同意隐私政策后收集设备硬件信息（如设备型号、操作系统版本等）及网络信息（如 IP 地址、网络类型），用于统计、安全风控和优化服务体验。
• 1.3 第三方服务使用：部分功能依赖第三方服务来实现。只有在您同意隐私政策后，相关服务才会运行。具体包括：
  • 友盟统计服务（Umeng）：用于 APP 使用情况统计、性能优化与崩溃监控。服务收集设备信息（设备型号、操作系统版本、网络类型、IP 地址、传感器列表、AndroidID）和事件数据（如功能使用、订阅转化、付费墙触达），但不会收集您的健康数据明细。
  • 友盟推送服务（Umeng Push）：用于向您发送健康提醒和重要通知，使用 APNs/Push token 等设备识别信息。
  • 阿里云消息通道 ACCS（包名 com.taobao.accs，由上述友盟推送 SDK 内嵌集成，仅国内渠道）：用于维持推送长连接、保证健康提醒能及时送达。为判断连接可用性与选择接入点，该通道会读取网络状态信息（网络连接状态、网络类型如 WIFI/移动网络、是否漫游）及 IP 地址。不收集您的健康数据。
  • Google Play 服务（Google Mobile Services，Google 提供）（同上，仅 iOS 版与 Google Play 版启用）：为 Firebase 推送提供基础运行环境。会读取已安装应用信息（仅查询 Google Play 商店组件 com.android.vending 的版本，用于判断服务可用性）及设备识别信息。该服务仅在您同意本隐私政策后才会被启动。
  • 端上文字识别（Google ML Kit Text Recognition）：用于识别血压计、血糖仪等健康设备屏幕及体检报告上的数据。识别全过程在您的设备本地完成，照片不会上传至任何服务器，也不会提供给任何第三方。
  • Firebase（Google 提供）（仅 iOS 版与 Google Play 版启用；华为、荣耀、小米、OPPO、vivo、应用宝等国内安卓渠道包不启用）：包括 Firebase Cloud Messaging（推送通知）和 Firebase Remote Config（远程配置）。可能收集设备识别信息、IP 地址和 App 安装信息。该服务由境外主体处理，涉及个人信息跨境提供，详见「1.5 个人信息的跨境提供」。
  • HTTPDNS-android（开发者：杭州阿里云智能科技有限公司，仅国内渠道）：由统计/推送等第三方 SDK 依赖集成，用于域名解析优化、防止 DNS 劫持，保障网络请求的稳定与安全。可能收集网络信息（IP 地址）。SDK 隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
  • App 内购买（StoreKit）：通过 Apple 提供的 In-App Purchase 框架处理订阅与支付，由 Apple 直接管理交易；我们仅接收订阅状态和到期时间，不接触您的支付凭据。
• 1.4 用户反馈与投诉：您可以在APP“我的”页面中的“问题反馈”功能提交反馈或投诉，涉及个人信息或健康数据时，我们会严格按照隐私政策处理。
• 1.5 个人信息的跨境提供
  • 适用范围：仅 iOS 版与 Google Play 版存在跨境提供。华为、荣耀、小米、OPPO、vivo、应用宝、360、百度、豌豆荚等国内安卓渠道包不集成启用 Google 服务，不向境外提供任何个人信息。
  • 境外接收方：Google LLC（注册地：美国加利福尼亚州）。
  • 联系方式：https://support.google.com/policies；隐私政策 https://policies.google.com/privacy
  • 处理目的：下发推送通知（Firebase Cloud Messaging）、获取版本更新等远程配置（Firebase Remote Config）。
  • 处理方式：由 Google 在其境外服务器接收并处理。
  • 个人信息种类：设备识别信息、IP 地址、App 安装信息。不包含您的健康数据、成员资料与手机号。
  • 您的权利：您可通过在系统设置中关闭通知权限或卸载 App 撤回上述跨境提供；也可发送邮件至 1558406139@qq.com 要求我们停止。

💡二、信息使用

• 提供健康数据记录、分析与趋势提醒服务。
• 优化产品功能与用户体验，包括性能监控与稳定性改进。
• 向您发送重要健康提醒、服务通知与必要的运营消息。
• 开展产品使用情况统计与分析，以改进服务质量与可靠性。
• 处理用户反馈、问题定位与技术支持请求。
• PDF 健康报告：您可主动将健康记录在设备本地生成 PDF 文件，并通过系统分享功能自主分享（如微信、邮件）。文件仅在本地生成，应用不会将该文件上传至任何服务器。

🛡️三、信息存储与保护

• 健康数据会加密存储，并采取合理的技术措施防止未经授权的访问、泄露或篡改。
• 严格限制员工对个人信息的访问权限，仅授权必要岗位处理相关数据。
• 定期开展安全审计与漏洞检测，及时修复安全问题并加强防护。
• 我们承诺不向无关第三方出售、共享或泄露您的健康数据，除非法律法规要求或为保障用户安全。
• 安全声明：我们采取合理、必要的技术与管理措施，但无法保证信息绝对安全。用户理解并同意，因不可抗力、第三方原因或用户自身原因导致的数据丢失、泄露或损坏，公司在法律允许范围内不承担赔偿责任。

🔐四、设备权限使用说明

我们会在必要时向您申请以下设备权限，您可以选择同意或拒绝授权：

• 4.1 相机权限
  • 用途：①为家庭成员拍摄头像照片，方便识别和管理不同成员的健康数据；②在记录血压、血糖、血脂时，拍照识别（OCR）血压计、血糖仪等设备屏幕上的读数，便于快速录入。
  • 使用场景：仅在您点击“添加成员 → 拍照”，或在记录表单中使用“拍照识别”功能时申请。
  • 您的选择：您可以拒绝授权并改用手动输入，或从相册选择照片。
• 4.2 通知权限
  • 用途：发送健康数据记录提醒、用药提醒等健康管理通知，帮助您保持健康习惯。
  • 使用场景：仅在您主动设置提醒时使用。
  • 您的选择：您可以随时在系统设置中关闭通知权限。
• 4.3 隐私保护承诺
  • ✅ 康护APP不会申请存储权限，照片均通过系统相册选择器完成，保护您的文件隐私。
  • ✅ 健康数据仅保存在您的设备本地，不会上传至我们的服务器。本 App 不设账号、不收集手机号，换机可通过系统自带的备份（Android 的 Google Drive 备份 / iOS 的 iCloud 备份）或「我的 → 其他 → 导出数据」自行迁移。
  • ✅ 我们不会收集您的位置信息、通讯录、通话记录等敏感信息。

⚖️五、您的权利与行使方式

您对自己的个人信息享有以下权利。以下每项权利在 App 内均有对应的操作入口，无需联系客服、无需付费、无需提供身份证件或手持照片等额外材料。

• 5.1 查阅与更正
  • 健康数据：在「首页」或各记录列表中点击任一条血压、血糖、血脂、BMI 记录即可查阅并修改。
  • 成员资料（姓名、性别、生日、头像）：「我的 → 成员管理 → 点击成员」即可编辑。
  • 数据副本：「我的 → 其他 → 导出数据」，可将您的全部健康数据以 JSON / CSV 导出留存。
• 5.2 删除个人信息
  • 单条健康记录：点击该条记录打开详情，点击右上角「删除」按钮，即时生效。
  • 成员及其全部记录：「我的 → 成员管理 → 删除成员」，该成员名下的健康记录一并删除，即时生效。
  • 全部本机数据：卸载 App 即删除设备上的全部健康数据。由于数据不上传服务器，卸载后我方不留存任何副本。
  • 反馈内容与图片：「我的 → 其他 → 意见反馈 → 我的反馈」中删除，记录即时移除、图片随后清理。
  • 若您通过上述入口无法完成删除，可发送邮件至 1558406139@qq.com，我们将在 15 个工作日内核查并完成处理。
• 5.3 关于账号
  • 本 App 不设账号体系，不需要注册、不收集手机号、不发送短信验证码，因此不存在"注销账号"这一操作。
  • 会员权益由 App Store / Google Play 账户持有，与本 App 无关；订阅的查看、取消与退款请在对应商店的订阅管理中进行。
  • 如需彻底清除您的信息，卸载 App 即可——您的健康数据仅存于本机，我方服务器不留存任何副本。
• 5.4 撤回同意
  • 撤回对本隐私政策的整体同意：卸载 App 即视为撤回；或发送邮件至 1558406139@qq.com 声明撤回，我们将在 15 个工作日内停止对应处理活动。
  • 撤回相机权限：手机「系统设置 → 应用管理 → 康护 → 权限 → 相机 → 关闭」，关闭后仍可手动输入数据。
  • 撤回通知权限：手机「系统设置 → 应用管理 → 康护 → 通知 → 关闭」，或在「我的 → 健康提醒」中关闭提醒。
  • 撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力。撤回部分授权可能导致相应功能不可用，但不影响 App 基础的本地健康记录功能。
• 5.5 响应时限承诺：对于 App 内可直接操作的更正与删除请求，均即时生效；对于需人工处理的请求（含邮件提交的删除、撤回同意、查阅副本请求），我们承诺在收到请求之日起 15 个工作日内完成核查与处理并向您反馈结果。
• 5.6 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，可通过「我的 → 其他 → 意见反馈」提交，或发送邮件至 1558406139@qq.com，我们将在 15 个工作日内答复。若您对答复不满意，可向所在地网信、电信、公安、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
• 5.7 未成年人：我们为不满 14 周岁的儿童制定了专门的个人信息处理规则，详见《康护 APP 未成年人个人信息保护规则》：https://hs-qingzhi.github.io/support/vitakeeper_minor_privacy.html（也可在「我的 → 其他 → 未成年人隐私政策」中查看）。

🔄六、政策更新

• 我们可能会根据法律法规及产品更新对本隐私政策进行修改，并在APP中公告更新版本。我们将尽合理努力通知，但无需逐一取得同意。
• 继续使用APP即表示您同意更新后的隐私政策。

🧩七、第三方服务声明

• 部分功能依赖第三方服务（如统计、推送、OCR等）。第三方服务的数据处理规则以其隐私政策为准；因第三方服务导致的争议由该第三方承担责任。
• 公司在法律允许范围内不对第三方服务的可用性、准确性、合规性作出保证或承担连带责任。
• OCR/识别功能可能存在误识别或延迟，仅供参考，请以人工确认为准。

🗄️八、数据保留与备份

• 我们将基于实现目的所必需的最短期限保存您的个人信息，超期将进行删除或匿名化处理，法律另有规定的除外。
• 建议用户定期自行备份数据；因用户未备份或设备问题导致的数据丢失，公司在法律允许范围内不承担赔偿责任。

💬九、意见反馈功能的信息处理

当您使用 App 内「意见与反馈」时，我们会收集并处理以下信息，仅用于接收与处理您的反馈、与您沟通、改进产品：

• 9.1 您主动提供的信息：反馈内容、图片、联系方式（选填）。其中联系方式经加密后存储。
• 9.2 为定位问题自动附带的信息：App 版本、系统版本、设备型号、语言、会员状态、所在页面，以及一个匿名设备标识（不含您的姓名、手机号等真实身份）；提交时还会记录访问 IP，仅用于防滥用与安全防护，不作长期留存。
• 9.3 存储与第三方：数据存储于阿里云（中国境内，北京）。图片上传至阿里云对象存储（OSS），并经阿里云 DashScope 视觉模型进行机器审核以拦截违规内容，该图片审核为我们对阿里云的委托处理。
• 9.4 留存期限：图片默认保留 12 个月后自动删除；文字反馈在工单解决后保留 12 个月，逾期自动清理。
• 9.5 您的权利：您可在「我的反馈」内删除您的全部反馈（连同图片），提交后即时移除记录、图片随后清理。
• 9.6 非公开：本渠道为您与开发者之间的非公开支持工单，内容不会公开展示给其他用户。

🏢十、开发者信息与联系方式

• 开发者（运营者）：衡水青智科技有限公司
• 联系邮箱：1558406139@qq.com
• 如您对本隐私政策或个人信息的处理有任何疑问、意见或投诉，可通过上述邮箱与我们联系，我们将在收到后尽快核实并处理。您也可以在 App「我的 → 意见反馈」中向我们反馈。