合规与法律
第三方共享清单
小芝在家接入的第三方服务与 SDK 清单，逐项说明共享哪些个人信息、用于什么目的、由谁处理，以及第三方的隐私政策查阅方式。
为了让您清楚地知道自己的信息流向了哪里，我们把接入的第三方服务逐项列出来。
清单更新日期：TODO(待填 - 需在正式发布时确认)
我们与下列每一家合作方都签署了数据处理协议，要求其在约定的目的和范围内处理信息，并按不低于我们的标准履行保护义务。
一、基础平台
| 合作方 | 共享什么 | 目的 | 处理方式 |
|---|---|---|---|
| 微信开放平台 / 微信小程序（腾讯） | 微信开放标识、您授权提供的手机号、昵称头像 | 登录、获取手机号、分享转发、订阅消息 | 由微信侧处理 |
| 微信支付 | 订单号、金额、商品名称 | 完成支付与退款 | 由持牌支付机构处理 |
微信隐私保护指引：https://weixin.qq.com/（以其官网公示为准）
二、支付与结算
| 合作方 | 共享什么 | 目的 |
|---|---|---|
| 微信支付 | 订单信息、支付金额 | 收款、退款 |
| 拉卡拉支付（用于商户分账与结算） | 订单号、分账金额、结算账户信息 | 平台与入驻门店之间的资金结算 |
我们不接触、不存储您的银行卡密码、支付密码与短信验证码。支付全过程在持牌支付机构侧完成。
三、通知与通信
| 合作方 | 共享什么 | 目的 |
|---|---|---|
| 短信服务商 | 手机号码 | 发送验证码、订单通知、求助告警通知 |
| 微信订阅消息 | 微信开放标识 | 推送提醒、订单状态、健康告警 |
四、内容存储与分发
| 合作方 | 共享什么 | 目的 |
|---|---|---|
| 云存储服务商（对象存储） | 您上传的图片、语音、视频，以及面部与舌象图像 | 文件存储与加速分发 |
| 云直播服务商 | 直播音视频流、直播间互动内容 | 提供直播能力 |
面部与舌象图像采用加密存储，访问受权限控制，仅用于生成体质报告。
五、AI 与智能服务
| 合作方 | 共享什么 | 目的 | 特别说明 |
|---|---|---|---|
| 大模型服务商 | 您与小芝的对话内容（去除直接身份标识后） | 生成回复、抽取记忆、解读健康报告 | 不用于对方的模型训练 |
| 语音识别与语音合成服务商 | 您的语音片段、需要朗读的文本 | 把话转成字、把字念出来 | 转写完成后不长期留存音频 |
| 图像分析服务商 | 面部图像、舌象图像 | 中医体质辨识 | 不做人脸识别、不做身份核验、不做生物特征比对 |
AI 生成的内容仅供参考，可能存在不准确之处，不构成医疗建议。
六、地图与地址
| 合作方 | 共享什么 | 目的 | 特别说明 |
|---|---|---|---|
| 地图服务商 | 您手动输入或选择的收货地址、门店查询关键词 | 地址补全、门店导航 | 不用于定位用户本人，平台无位置查看与轨迹功能 |
七、物流
| 合作方 | 共享什么 | 目的 |
|---|---|---|
| 快递公司 | 收货人姓名、电话、地址 | 商品配送 |
| 微信发货信息管理服务 | 订单号、运单号、发货状态 | 让小程序与微信「我的订单」的状态保持一致 |
八、医疗健康服务
| 合作方 | 共享什么 | 目的 |
|---|---|---|
| 签约医师及其执业机构 | 您在问诊中主动提供的病情描述、影像与健康档案 | 承接您发起的图文、电话、视频问诊 |
仅在您主动发起问诊并付款后共享，仅共享该次问诊所必需的内容。 医师及其机构对您的信息负有保密义务。
九、入驻门店
| 场景 | 共享什么 | 不共享什么 |
|---|---|---|
| 您在某家门店下单 | 订单信息、收货人姓名电话地址 | 不共享您的健康数据、问诊记录、体质报告 |
| 您绑定了某家门店 | 绑定关系、在该店的消费记录 | 同上 |
十、我们没有接入的
为免误解，明确说明本平台未接入下列类型的服务：
- 第三方广告联盟与广告归因 SDK
- 人脸识别 / 活体检测类身份核验服务
- 位置追踪、轨迹分析类服务
- 通讯录、通话记录读取类服务
- 面向第三方的用户画像售卖或数据交易
怎么反馈
发现清单与实际情况不符，或者对某一项共享有异议：
- 小程序内：我的 → 设置 → 意见反馈
- 个人信息保护负责人邮箱：TODO(待填 - 需老板提供)
您也可以在「我的 → 设置 → 隐私与数据 → 授权管理」中撤回对非必需项的授权。
本清单随版本更新。第三方服务的具体名称、版本与其自身隐私政策链接，需在工程接入阶段由技术团队核对后补齐 —— TODO(待技术团队核对实际接入的 SDK 名称、版本与官方隐私政策链接)。