隐私政策

版本号：V1.0 发布日期：TODO(待填 - 需老板确认正式发布日期) 生效日期：TODO(待填 - 需老板确认正式生效日期) 运营主体：TODO(待填 - 需填写营业执照上的完整公司名称，见 资质公示)

---

引言

我们深知个人信息对您的重要性，尤其是本平台的用户中有相当比例是老年人。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《App、小程序个人信息保护管理规定》《信息安全技术 个人信息安全规范》等法律法规制定。

请您在使用「小芝在家」小程序及芝守护手表配套服务前，仔细阅读本政策。 其中与您的权益密切相关的条款，我们已用加粗标注。

如果您是替父母操作的子女，请把本政策中与健康数据、家庭绑定相关的内容讲给老人听，并在他本人知情同意后再代为操作。

---

一、我们收集哪些个人信息，为什么收，依据是什么

我们遵循最小必要原则：只收集实现具体功能所必需的信息，不收集与功能无关的信息。拒绝提供某项信息，只会导致对应的功能无法使用，不影响您使用其他功能。

（一）注册与登录

（二）健康与生理信息（敏感个人信息）

关于面部与舌象图像的特别说明：图像仅用于生成体质辨识结果，不用于人脸识别、不用于身份核验、不用于任何形式的生物特征比对，也不会用于训练面向第三方的模型。您可以在「我的 → 设置 → 隐私与数据 → 我的影像」中随时查看和删除。

（三）设备与蓝牙连接信息

关于安卓手机的定位权限：安卓系统规定，扫描周边蓝牙设备必须先获得定位权限。我们申请该权限仅用于搜索您的手表，不采集、不记录、不上传您的地理位置。 平台不提供任何位置查看、行动轨迹或电子围栏功能。

（四）交易与支付

我们不收集也不存储您的银行卡密码、支付密码、短信验证码。 支付过程由持牌支付机构完成。

（五）社交与内容

关于个性化推荐：您可以在「我的 → 设置 → 隐私与数据 → 个性化推荐」中一键关闭。关闭后仍可正常浏览内容，只是不再按您的兴趣排序。

（六）家庭关系与授权

（七）我们不收集的信息

为免误解，明确列出：

• 不收集地理位置与行动轨迹，平台无位置查看、无电子围栏功能
• 不收集通讯录、通话记录、短信内容
• 不收集手表上的血压、血糖数值。手表屏幕上如果出现血压、血糖的数字，那是手表用算法推算出来的，只留在手表本机，平台不采集、不上传、不保存（两款手表都是如此）。健康档案里的血压、血糖，是您建档时在问卷里自己填的，不是手表传上来的
• 不采集人脸生物特征模板用于身份识别
• 不读取您微信中的聊天记录

---

二、我们如何使用这些信息

1. 提供服务本身 —— 记录健康数据、生成报告、推送提醒、完成交易与配送。
2. 保障安全 —— 识别异常登录、防范刷单与诈骗、处理举报。
3. 服务改进 —— 分析功能使用情况以改进产品。此类分析使用去标识化或匿名化处理后的数据。
4. 法定义务 —— 依法留存交易记录、内容审核记录、实名核验记录。
5. 值守与应急 —— 您发起求助或触发异常提醒时，值守人员会查看必要信息以联系您和您的家人。

我们不会将您的个人信息用于广告定向投放给第三方，也不会出售您的个人信息。

如需将信息用于本政策之外的目的，我们会重新征得您的同意。

---

三、我们如何共享、转让、公开披露

原则：除下列情形外，我们不向任何第三方提供您的个人信息。

（一）共享

我们仅与实现功能所必需的合作方共享必要范围内的信息，并与其签署数据处理协议，要求其按不低于本政策的标准保护。完整清单见 第三方共享清单，主要包括：

• 支付机构：处理支付、退款与结算
• 短信服务商：发送验证码与订单通知
• 物流公司：完成商品配送
• 地图与位置服务商：仅用于收货地址的输入辅助与门店导航，不用于定位用户本人
• 云服务与存储服务商：提供服务器与文件存储
• 签约医师及其执业机构：承接您主动发起的问诊
• 您指定的家人：在您授权范围内查看您的健康摘要
• 您绑定的门店（如有）：仅共享订单履约所需信息，不共享您的健康数据

（二）转让

我们不转让您的个人信息，但以下情形除外：

1. 取得您的明确同意；
2. 发生合并、分立、解散、被宣告破产时，我们会告知接收方的名称与联系方式，并要求其继续受本政策约束，否则将重新征得您的同意。

（三）公开披露

我们不公开披露您的个人信息，除非取得您的单独同意，或者依据法律法规、司法或行政机关的强制要求。

（四）依法可以不经同意的情形

依据《个人信息保护法》第十三条，在下列情形中我们处理个人信息无需取得您的同意：为订立、履行合同所必需；为履行法定职责或义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；依法在合理范围内处理已公开的个人信息等。

---

四、我们如何存储与保护

（一）存储地点

您的个人信息存储于中华人民共和国境内。我们目前不向境外提供您的个人信息。如未来确需跨境提供，我们会依法另行取得您的单独同意，并履行安全评估、认证或标准合同等法定程序。

（二）存储期限

超过上述期限后，我们将删除或匿名化处理。法律法规另有规定的，从其规定。

（三）安全措施

• 传输过程使用加密协议
• 敏感个人信息加密存储
• 内部按最小必要原则分配访问权限，关键操作留操作日志
• 定期开展安全评估与渗透测试
• 员工签署保密协议，定期接受个人信息保护培训

（四）安全事件处置

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即启动应急预案，并及时以站内通知、短信或电话等方式告知您可能的影响与您可采取的措施，同时按规定向监管部门报告。

---

五、您的权利，以及怎么行使

统一入口：小程序「我的 → 设置 → 隐私与数据」。 不会操作的，可以请子女代为操作，或者联系客服由客服协助处理。

我们承诺在收到请求后 15 个工作日内回复。

关于撤回同意

撤回后，我们停止基于该同意进行的处理，相应功能停止提供。撤回不影响撤回前基于同意已进行的处理活动的效力。

关于删除与注销

• 删除或注销后，我们将删除您的个人信息或进行匿名化处理，使其无法再关联到您本人。
• 但依法必须保留的记录（如交易凭证、问诊记录、内容审核记录）会在法定期限内继续保存，且仅用于满足法定义务，不再用于其他目的。
• 注销不可撤销。 注销后账号内的养生币、优惠券、会员权益将一并失效，请先处理完未完成的订单与售后。

关于自动化决策

我们在内容推荐、商品推荐、健康报告解读中使用了自动化处理。您有权拒绝我们仅通过自动化决策的方式作出对您有重大影响的决定，并要求我们予以说明。 内容与商品推荐可在「授权管理」中一键关闭。

关于逝者的个人信息

用户去世的，其近亲属为了自身合法、正当的利益，可以对逝者的相关个人信息行使查阅、复制、更正、删除等权利，但逝者生前另有安排的除外。请通过下方联系方式提出，并提供亲属关系证明。

---

六、老年人与未成年人

（一）老年人

本平台的主要使用者是老年人，我们做了以下针对性安排：

1. 适老化界面：三档字号、关键内容可语音朗读、按钮加大。
2. 本人知情：涉及支付、开通服务、授权健康数据等关键操作，均需在本机确认，不支持他人远程代为同意。
3. 子女代办的边界：子女可以代为下单、代为预约、代为设置提醒，但不能代替老人同意收集其健康数据，也不能替老人注销账号。
4. 防诈提示：涉及转账、验证码的会话会触发风险提示。
5. 反诱导：不设置诱导老年人重复购买的自动续费默认勾选项，续费类服务均需本人再次确认。

（二）未成年人

1. 本平台不面向未满 14 周岁的儿童提供服务。
2. 如您是未满 14 周岁儿童的监护人，且发现孩子在未经您同意的情况下注册使用了本平台，请通过下方联系方式与我们联系，我们将核实后删除相关信息。
3. 已满 14 周岁未满 18 周岁的未成年人使用本平台的，应在监护人陪同下阅读本政策并使用。我们对未成年人的个人信息采取严于成年人的保护措施。
4. 我们不向未成年人推送商业营销信息。

---

七、本政策的变更

1. 本政策发生变更时，我们会在生效前通过小程序弹窗、站内信、官网公告等方式提前告知。
2. 涉及处理目的、处理方式、个人信息种类发生变更的重大变更，我们会重新取得您的同意，您不同意的可以停止使用相应功能。
3. 历史版本会在本站归档保留，供您查阅比对。

---

八、怎么联系我们

我们将在收到您的请求后15 个工作日内回复。

如果您认为我们的个人信息处理行为损害了您的合法权益，且与我们沟通未能解决，您可以向履行个人信息保护职责的部门投诉举报，也可以向 争议解决条款 中约定的人民法院提起诉讼。

---

附：关于健康数据的再次提示