德脉伴侣隐私政策

欢迎您使用德脉伴侣！我们深知个人信息对您的重要性，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。

本政策所描述的收集行为，均与德脉伴侣应用的实际功能一一对应。我们仅收集实现具体功能所必需的最少信息；对于未在本政策中列明的信息，我们不会收集。

德脉伴侣会以高度的勤勉、审慎义务对待您的信息。除本隐私政策另有规定外，在未征得您事先许可的情况下，德脉伴侣不会将您的信息对外披露或向第三方提供。我们可能会适时修订本隐私政策，更新版本将在生效前通过适当方式通知您。

1. 我们收集的信息

以下每一类信息都对应一项具体功能。标注“可选”的信息，仅在您主动使用相应功能并授权后才会收集；您拒绝提供时，仅该项功能不可用，不影响其他功能的使用。

• 账号与身份信息：在您注册、登录、找回账号或绑定设备时，我们会收集您主动填写或授权提供的手机号及短信验证码；若您选择微信登录或 Apple 登录，我们会收集第三方平台在您授权后返回的用户标识、昵称与头像。用于完成账号创建、身份核验、安全登录和客户服务联系。
• 个人资料：姓名、出生日期、性别、身高、体重、头像。用于生成健康指标的参考区间、建立健康档案和在应用内展示。以上信息由您主动填写，可随时在应用内修改或删除。
• 健康与体征数据：心电、心率、血压、血氧、体温、呼吸率、睡眠、运动步数等由您绑定的可穿戴设备测量并同步的数据，以及您主动录入的用药记录、慢性病信息、中医体质辨识结果、饮食记录和女性生理周期记录。用于健康数据记录、趋势分析、异常提醒、报告生成，以及在您主动开启后向家庭关爱成员共享或提供给您选择的医生进行问诊。
• 设备与网络信息：设备型号、操作系统版本、应用版本号、网络连接类型。用于蓝牙兼容性适配、数据同步、故障排查和服务稳定性统计。
• 已绑定可穿戴设备的标识：您绑定的手表或单导心电设备的蓝牙名称、蓝牙地址与设备序列号。该标识属于您所持有的外部测量设备，并非您手机的标识符，仅用于断线重连、区分多台设备和将测量数据对应到正确的设备。
• 通讯录信息（可选）：仅在您主动开启“手表电话通讯录”功能并授权后，我们会读取您的系统通讯录以供您勾选联系人。仅您勾选的联系人（最多 10 位）的姓名与号码会通过蓝牙写入您已绑定的手表，用于来电时显示姓名。该信息不会上传至我们的服务器，也不会提供给任何第三方。
• 图片与影像（可选）：在您扫描设备二维码或家庭成员邀请码、拍摄或选择头像、在图文问诊中发送图片、拍摄饮食照片时，我们会调用摄像头或读取您主动选择的相册图片。头像与饮食照片用于相应功能展示与识别，问诊图片仅提供给您选择的医生。未经您主动触发，我们不会开启摄像头或读取相册。
• 音视频信息（可选）：在您主动发起视频问诊时，我们会调用麦克风与摄像头以建立与医生的实时通话。通话内容仅在您与医生之间实时传输，我们不会录制或存储通话内容。
• 心电数据文件（可选）：在您使用“导入心电文件”功能时，我们会打开系统文件选择器，由您指定一份由单导心电设备写出的记录文件（通常通过 OTG 连接读取）。我们仅读取您在选择器中当场指定的那一份文件，并将其归档到该设备当前绑定的受测者名下。该功能通过系统的存储访问框架实现，不需要也不会申请存储权限，我们无法浏览或遍历您设备上的其他文件。
• 问诊与咨询记录：您在图文问诊或视频问诊中提交的健康描述、既往病史和医生的回复记录。用于保存问诊记录供您回看和医生连续了解病情。
• 支付信息：在您购买增值服务时，我们会记录订单号、商品名称、金额与支付状态。实际的支付操作由微信支付、支付宝或 Apple 内购完成，我们不会收集、接触或存储您的银行卡号、支付密码等支付凭证。
• 日志信息：应用崩溃与异常运行日志，包含发生时间、异常类型和设备型号。仅用于定位并修复故障。

上述信息中，仅账号与身份信息、健康与体征数据、设备与网络信息为实现核心功能所必需；其余均为可选，您可以仅使用测量与查看功能而不提供任何可选信息。

2. 我们不收集的信息

为避免歧义，我们明确声明：德脉伴侣不会以服务体验、产品研发、算法推荐、风险控制或任何其他理由，收集下列信息。

• 不可变更的唯一设备识别码：包括 IMEI、IMSI、MEID、SIM 卡序列号、Android ID、OAID、GUID 以及您手机的 MAC 地址。我们已在应用中主动移除第三方组件可能引入的“读取电话状态”“读取手机号码”权限，应用最终不申请上述权限。
• 已安装应用列表、软件安装列表及运行中的进程信息。我们已主动移除第三方组件可能引入的“获取应用列表”权限；应用中仅声明了微信、支付宝等少数跳转白名单，用于判断相应应用是否已安装以完成登录与支付跳转，不会遍历或上报您的应用列表。
• 剪贴板内容。应用不读取您的剪贴板。
• 短信内容、通话记录与通话内容。
• 您的地理位置。虽然 Android 系统要求应用申请位置权限才能扫描蓝牙设备，但我们仅将该权限用于搜索附近的可穿戴设备，不会获取、记录或上传您的地理位置信息。
• 垃圾清理、运行加速类功能所需的 CPU、内存或外置存储信息。应用不含此类功能，也不申请读写外置存储的权限。导入心电文件走的是系统文件选择器（存储访问框架），App 只能拿到您当场选中的那一份文件，无法访问您存储空间中的其他内容。

3. 系统权限调用说明

为实现具体功能，我们会在您使用相关功能时向您申请以下系统权限。所有权限均在您首次使用对应功能时申请，您可以随时通过设备系统设置关闭；关闭后仅相应功能不可用。

• 蓝牙：用于搜索、连接您的手表或单导心电设备，并读取测量数据。这是本应用的核心功能所必需。
• 位置信息：Android 系统将蓝牙扫描能力与位置权限绑定，因此搜索附近设备时系统会要求该权限。我们仅用其完成蓝牙扫描，不获取您的地理位置。
• 通知：用于向您发送测量提醒、用药提醒、设备状态和家庭关爱提醒。您可以在系统设置中关闭。
• 摄像头：用于扫描设备二维码和家庭成员邀请二维码、拍摄头像与饮食照片，以及视频问诊时的画面采集。
• 麦克风：仅用于视频问诊时与医生通话。我们不会在后台录音。
• 相册与照片：用于选择头像、问诊图片与饮食照片。仅读取您主动选择的图片。
• 通讯录：仅用于“手表电话通讯录”功能，供您勾选需要同步到手表的联系人。不开启该功能则不会申请。
• 本地网络（仅 iOS）：用于视频问诊时在同一网络内建立点对点连接，以提升通话质量。
• 后台运行：用于在您允许后定期同步手表上的健康数据，避免数据丢失。
• 文件选择（无需权限）：导入心电文件时，我们调用系统文件选择器由您当场指定文件。这一方式由系统完成授权，因此不需要向您申请存储权限；App 只能读取您选中的那一份文件。

4. 信息使用

• 我们使用收集的信息向您提供服务，包括展示健康数据看板，记录并分析您的心电、心率、血压、睡眠、运动等健康趋势，生成健康报告，以及在检测到异常指标时向您发出提醒。
• 对于您的手机号，我们仅用于账号注册登录、验证码校验、身份核验、账号找回、设备绑定、家庭成员邀请、必要的服务通知及客服沟通；除法律法规要求、取得您单独同意或为实现您选择的功能所必需外，不会用于其他目的。
• 对于您的健康数据，我们仅在您本人的账号内使用；只有在您主动邀请家庭关爱成员或主动发起问诊时，相应数据才会共享给您指定的家人或医生，共享范围与时长由您控制，可随时撤回。
• 德脉伴侣不进行个性化推荐、定向推送和广告投放。我们不会基于您的浏览行为、设备标识或第三方数据构建用户画像，也不会将您的健康数据用于商业推广。应用内的健康分析与提醒仅基于您本人主动记录或由您绑定的设备测量的数据生成，属于您所选择使用的健康管理功能本身；如您不希望接收此类提醒，可在系统设置中关闭本应用的通知权限，或在应用内解除设备绑定，其余功能不受影响。
• 德脉伴侣不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，也不允许任何第三方以任何手段收集、编辑、出售或无偿传播您的个人信息。

5. 信息共享与第三方 SDK

在下列情况下，我们会依据您的意愿或法律规定共享您的个人信息：

• 经您事先同意向第三方共享；为提供您所要求的服务而必须与第三方共享；或根据法律规定、行政或司法机构的要求进行披露。
• 微信开放平台 SDK：用于微信登录与微信支付。在您主动选择微信登录或微信支付时调用，可能收集设备型号、操作系统版本、网络状态等信息以完成鉴权与支付。隐私政策：https://privacy.qq.com/policy/tencent-privacypolicy
• 支付宝支付 SDK：用于支付宝支付。仅在您主动选择支付宝支付时调用，可能收集设备型号、操作系统版本、网络状态等信息以完成支付。隐私政策：https://render.alipay.com/p/c/k2cx0tg8
• Apple 内购与 Apple 登录（仅 iOS）：用于在 iOS 端完成数字服务订阅与第三方登录，由 Apple 处理相关信息。隐私政策：https://www.apple.com/legal/privacy/
• 可穿戴设备厂商 SDK：用于与您绑定的手表或单导心电设备建立蓝牙连接、读取测量数据并进行固件升级。该 SDK 在本机运行，仅处理蓝牙通信与测量数据，不收集您手机的设备识别码。
• 上述 SDK 均在您使用对应功能时才会初始化。我们已对其进行安全评估，并要求其依法保护您的个人信息。

6. 信息存储与安全

• 存储地点：我们依照《中华人民共和国个人信息保护法》的规定，将境内收集的用户个人信息存储于中国大陆境内的服务器。
• 存储期限：我们仅在为提供服务所必需的期间内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理。您注销账号后，我们将删除或匿名化您的个人信息。
• 安全措施：我们采取符合业界标准的物理、电子和管理措施（如传输加密、访问控制、安全审查等）来保护您的个人信息。家庭关爱成员的邀请采用端到端加密方式生成邀请码。
• 本机数据：您的通讯录选择结果、头像原图等信息仅保存在您的手机本机，不会上传至我们的服务器。

7. 您的权利

根据中国相关法律法规，您对自己的个人信息享有以下权利：

• 访问与更正：您可以登录应用查看您的个人资料和健康数据，并进行修改。
• 删除：您可以删除您的健康记录、问诊记录和已绑定的设备；在我们违反法律法规收集信息等情形下，您可以要求删除您的个人信息。
• 注销账号：您可以通过应用内的“设置 - 安全设置 - 注销账号”申请注销。注销后我们将删除或匿名化您的个人信息。
• 撤回同意：您可以随时通过设备系统设置关闭已授予的权限（如通讯录、摄像头、麦克风、相册、位置、蓝牙、通知），以撤回对相应信息收集的同意。
• 获取副本与投诉：您可以通过本政策末尾的联系方式，要求获取您个人信息的副本，或对我们的个人信息处理行为进行投诉。我们将在收到请求后十五个工作日内答复。

8. 儿童个人信息保护

我们的产品和服务主要面向成年人。我们不会有意收集未满 14 周岁儿童的个人信息。如果您是未满 14 周岁的儿童，请在父母或监护人的陪同和指导下使用本应用；监护人可通过本政策末尾的联系方式要求我们删除相关信息。

9. 后台运行说明

为避免您手表上的健康数据因长时间未同步而丢失，本应用会在您允许后台运行后，通过系统的后台任务机制定期与已绑定设备同步数据。该过程仅进行蓝牙通信与数据上传，不会读取与本应用功能无关的信息。本应用不含自启动能力，不会在您未打开应用时被系统广播唤醒，也不会关联启动其他应用。

10. 政策更新

根据法律法规变化或服务功能的调整，我们可能会适时修订本隐私政策。如果发生重大变更（如收集信息的种类、使用目的或共享方式发生变化），我们会通过应用内弹窗、官方网站公告等方式通知您，并在必要时重新征得您的同意。

11. 联系我们

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：