隐私政策
更新日期：2026年10月29日 · 生效日期：2026年10月29日 · 版本号 2026-10-29
一、引言
长沙睿界引力科技有限公司（以下简称「我们」）是「健康小本本」的运营者与个人信息处理者。本《隐私政策》适用于「健康小本本」Android 应用、微信小程序（以下统称「本应用」）及相关服务，说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您如何行使权利。
文中标注 Android 应用 或 微信小程序 的内容仅适用于对应客户端，未标注的适用于全部客户端。各客户端申请的权限与接入的第三方能力，另见《权限申请清单》与《第三方信息共享清单》，两份清单是本政策的组成部分。
应用名称：健康小本本。开发者：长沙睿界引力科技有限公司。备案号：湘ICP备2026040816号-2A。
请您在使用前仔细阅读。您勾选同意本政策并完成登录后，即表示您理解并同意本政策。我们会记录同意时间、协议版本与设备信息作为签署凭证（详见第十一条）。如不同意，请停止使用，我们将不提供需登录的服务。
在您同意本政策之前，我们不会收集您的手机号码、健康数据，也不会发起微信授权登录。本应用不在静默状态或后台持续运行时收集个人信息；不存在未经您操作即开启麦克风、读取健康数据或上传报告的行为。
二、我们收集的个人信息
我们仅在实现下列功能所必需的范围内收集信息。下文说明类型、目的、方式与范围。
1. 账号与身份信息
类型：手机号码；您使用微信登录时的微信授权临时凭证（code）及 openid；在微信小程序中您授权使用的微信绑定手机号；您主动填写的昵称、头像、性别、年龄、身高、体重。
目的：注册、登录、身份验证、展示个人资料。
方式与范围：您输入手机号并请求验证码，或主动点击微信登录 / 手机号快速验证后由您授权；资料由您在个人资料页自行填写。我们不获取微信好友、朋友圈或聊天记录。
2. 健康与业务数据（敏感个人信息）
类型：您录入的健康指标（如血压、血糖、体重、心率等）、睡眠、饮水、运动、用药、症状、就诊与既往病史、检验报告图片或 PDF 及其识别结果、健康自评问卷的作答与结果、收藏指标、待办、家人关系与授权范围；Android 应用在您授权后读取的当日步数。
目的：为您存储、查询、展示健康记录与趋势，并在您使用时提供报告识别、健康自评、AI 问答等辅助功能。
方式与范围：由您主动录入、上传或授权后收集。健康数据属于敏感个人信息，我们不会在您未操作、未授权时收集，也不会用于与本应用功能无关的营销，更不会出售。
健康自评问卷：为帮助您更全面地了解自身状况，我们可能在您记录健康数据后（例如记录的睡眠质量较差时），邀请您填写相关的自测问卷（如睡眠、情绪、中医体质等方面）。是否填写完全由您决定，您可以稍后再填，也可以选择「不再提醒」。问卷作答与结果仅供您本人查看，不向家人展示，不提供给第三方，也不发送给 AI 服务方处理，法律法规另有规定的除外；我们也会据此避免在短期内重复邀请您。自测结果仅供参考，不构成医疗诊断。
3. 当日步数 Android 应用
类型：通过系统「健康数据共享（Health Connect）」读取的当日步数汇总。
目的：在应用内展示您当天的步数。
方式与范围：仅在您已登录、应用处于前台（含从后台回到前台）且您授予步数读取权限后读取；结果保存在本机。我们不向服务器上传步数，也不向其他第三方提供。您拒绝授权后，不影响其他功能。我们不读取血压、血糖、心率、睡眠等其他健康数据共享类型，也不写入健康数据共享。微信小程序不读取步数。
4. 设备与日志信息
类型：设备型号、操作系统版本、App 版本、网络类型、操作日志、崩溃信息、登录 IP、浏览器标识（User-Agent）。
目的：保障账号与服务安全、排查故障、保存协议签署凭证。
方式与范围：在您使用服务过程中由系统与服务器自动记录，不超出实现安全与稳定所必需的范围。我们不收集 IMEI、IMSI、MAC 地址、已安装应用列表或通讯录。
5. AI 交互与识别内容
仅当您主动使用对应功能时，我们会将实现该次功能所必需的内容发送至受约束的服务方处理：您在 AI 助手中输入的文字及必要的历史健康摘要；您上传的检验报告图片或 PDF。处理完成后仅向您返回结果。
语音输入：Android 应用将您该次录音片段发送至语音识别服务方转为文字；微信小程序由微信同声传译插件在微信侧转为文字，我们只接收识别后的文字，不把录音文件上传到自有服务器。详情见第六条与《第三方信息共享清单》。
三、设备权限说明
我们仅在您使用对应功能时申请权限。您可以拒绝，或稍后在系统设置（微信小程序为小程序设置）中关闭。拒绝后只影响该功能，不影响其他功能使用。
1. 麦克风：您点击语音输入时，把语音转成文字。我们不会在后台录音。
2. 相机 / 相册 / 文件：您拍摄或选择检验报告、药盒照片时，上传您选定的图片或 PDF 做识别。我们不会在后台扫描相册。
3. 健康数据共享 · 读取步数 Android 应用：您已登录并回到应用前台时，读取当日步数并在本机展示。不读取、不写入其他健康数据类型。
4. 网络：登录、同步与使用在线功能时访问我们的服务器。
各客户端申请的具体权限名称、场景与目的，见《权限申请清单》。我们不会申请与上述功能无关的权限，也不会在您未操作时自行开启上述权限。
四、我们如何使用信息
1. 提供核心功能：存储、查询、展示健康数据与报告，生成趋势图表；Android 应用展示当日步数；
2. 提供辅助功能：报告识别、饮食建议、健康自评、AI 对话。AI 输出与自评结果仅供参考，不构成医疗建议、诊断或治疗方案；
3. 家人共享：您发出或接受家庭邀请并完成绑定后，双方都可以仅查看对方的健康档案，不能代录；您可在家人列表中调整对方的查看范围或解除绑定；
4. 账号与安全：身份验证、维持登录状态、防范欺诈与故障排查；
5. 改进服务：在去标识化或匿名化、聚合之后，用于统计与服务优化；
6. 履行法律法规规定的义务。
五、嵌入的第三方 SDK 与平台能力
我们仅在您同意本政策后，于您主动使用对应功能时调用下列能力。各项的提供方、处理的个人信息与隐私政策链接，见《第三方信息共享清单》。
1. Android 应用微信 Open SDK for Android（深圳市腾讯计算机系统有限公司）：在您主动选择微信登录时完成授权并关联账号，处理授权临时凭证（code）与 openid；登录前可能核验本机是否安装微信。不使用其支付、分享或收藏能力，不读取微信内的好友、朋友圈或聊天内容。
2. Android 应用系统「健康数据共享（Health Connect）」：读取您授权的当日步数。该能力由系统在本机提供，步数保存在您的设备上，我们不因此向 Google 或其他第三方共享您的健康数据。
3. 微信小程序微信登录与手机号快速验证（深圳市腾讯计算机系统有限公司）：在您主动点击登录或授权时调用，处理微信返回的登录凭证（code）、openid，以及您授权后的手机号。
4. 微信小程序微信同声传译插件（深圳市腾讯计算机系统有限公司）：在您主动使用语音输入时将语音转为文字。我们只获得识别后的文字，不接收、不保存录音文件。
六、委托处理、共享与披露
除以下情形外，我们不向第三方共享您的个人信息：
1. 经您明确同意，例如您发出或同意家庭邀请后，您与该家人可以相互仅查看对方的健康档案，您也可以随时调整查看权限、撤回授权或解除绑定；
2. 为完成您主动使用的功能，由下列服务方在中国境内按我们的委托处理实现该次功能所必需的数据。这些能力通过我们的服务器调用，不在客户端中嵌入对应 SDK。我们要求其仅为完成本次处理而使用数据，不得用于模型训练或其他无关用途，并与其约定安全责任与留存期限：
- 阿里云短信服务（阿里云计算有限公司）：发送登录验证码及家庭邀请短信。处理信息：您的手机号码及短信内容中的验证码或邀请信息。
- 阿里云百炼 / 通义千问（Qwen）（阿里云计算有限公司）：生成 AI 对话回复、健康洞察与趋势解读，并对您上传的检验报告做视觉识别与指标提取。处理信息：您输入的文字、必要的历史健康摘要、检验报告图片或 PDF。
- Android 应用阿里云 DashScope 语音识别（阿里云计算有限公司）：将您主动发起的语音输入转为文字。处理信息：该次录音片段。
3. 依据法律法规、诉讼、仲裁，或政府主管部门依法提出的要求；
4. 为保护您、我们或其他用户的生命、财产等重大合法权益所必需，且难以取得本人同意。
七、存储地点、期限与安全
1. 您的个人信息存储在中华人民共和国境内具备相应安全能力的服务器。我们不会将您的个人信息转移至境外。
2. 我们只在实现本政策所述目的所必需的期限内保存信息。账号存续期间，为向您提供查询与展示而保留健康与业务数据；超出必要期限后删除或匿名化，法律法规另有规定的除外。
3. 您注销账号后，健康数据、报告文件等业务数据将被删除或匿名化。协议签署记录作为履行法定义务所需的合规凭证，在法律要求的期限内保留，且不与健康数据关联使用。
4. Android 应用当日步数缓存在您的设备本地，不上传至我们的服务器。卸载应用或清除应用数据后，本地缓存一并删除。
5. 我们采取访问控制、传输加密（HTTPS）、权限隔离等合理措施保护您的信息。互联网环境并非绝对安全，请您妥善保管账号，避免在不可信环境上传敏感资料。
八、您的权利
在法律法规允许的范围内，您有权：
1. 查阅、更正：在「我的」及相关记录页面查看并修改个人资料与健康数据；
2. 复制、导出：在「我的」-「隐私设置」-「导出我的数据」下载您的健康记录（JSON 格式）；
3. 删除与注销账号：在「我的」-「隐私设置」-「注销账号」自助申请。注销后我们将停止提供服务，并删除或匿名化您的个人信息，法律另有规定的除外。我们不设置不合理的注销条件；
4. 撤回同意：您可关闭系统权限、撤回家人共享授权、在健康自评邀请中选择「不再提醒」，或停止使用并注销账号。撤回不影响撤回前基于同意已进行的处理；
5. 查看协议签署记录：Android 应用在「我的」-「隐私设置」-「协议签署记录」查看最近一次同意的版本、时间与渠道；使用微信小程序的，可通过第十二条的联系方式申请查询；
6. 投诉与响应：通过第十二条的联系方式提出查阅、复制、更正、删除、撤回同意或投诉。我们将在验证身份后 15 个工作日内处理。
九、未成年人保护
本应用主要面向成年人，不以未满 14 周岁的未成年人为服务对象。若您未满 14 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用。如果我们发现在未获监护人同意的情况下收集了未成年人个人信息，将尽快删除相关数据。
十、政策更新
我们可能适时修订本政策。重大变更（例如处理目的、类型或共享对象发生实质变化）将通过应用内显著位置提示，并可能请您重新阅读并同意。您可随时打开本页面查看最新版本。当前版本生效日期为 2026年10月29日，版本号 2026-10-29。
十一、协议签署留痕
为履行合规义务，当您勾选「我已阅读并同意」并完成登录时，我们会记录：协议类型与版本号、签署时间、登录 IP、设备信息（User-Agent）。该记录仅用于证明您已知晓并同意相应版本。
十二、联系我们
个人信息处理者：长沙睿界引力科技有限公司
地址：湖南湘江新区东方红街道智北路116号长沙智谷产业园Q01栋204-032
您可以来函至上述地址，或在登录后通过「我的」-「隐私设置」行使查阅、导出与注销权利。我们将在 15 个工作日内答复。
备案号：湘ICP备2026040816号-2A