玄湖 APP 隐私政策
更新日期：2026 年 7 月 10 日
公司严格保护您的个人信息安全，遵循“合法、必要、最小化”原则处理您的个人信息。本政策旨在明确我们如何收集、使用、存储、共享您的个人信息，以及您享有的权利和我们的安全保障措施。请您仔细阅读并理解本政策，使用本服务即视为您同意我们按照本政策处理您的个人信息。
1. 个人信息的收集与使用
1.1 收集的个人信息类型及场景
1.1.1 必要信息（为提供基础服务所必需，您拒绝提供将导致无法使用本服务）
- 账号信息：在注册或登录时收集，具体为手机号及验证码，用于身份验证、账号管理及服务开通。
- 设备信息：在您同意本隐私政策后，我们会收集您的设备相关信息，包括设备型号、操作系统版本、设备匿名标识符（OAID），用于应用使用情况统计分析、异常设备识别与安全风控。该信息为设备维度匿名标识，不直接关联您的个人身份。
1.1.2 健康相关信息（用于提供个性化健康服务，您可拒绝提供，不影响基础服务使用，但可能影响服务的准确性和个性化程度）
- 主动提供的信息：您上传的舌象照片、病历/体检报告（照片/文件）、健康数据（如身高、体重、血压、中医体质类型、症状描述、用药史等），以及您在健康档案中心自行补充的信息。
- AI 问询收集的信息：AI 在对话中主动问询获取的您的健康信息，包括但不限于饮食、睡眠、运动等生活习惯信息。
- 使用过程中产生的信息：您使用服务过程中产生的执行反馈信息、健康数据变化信息等。
1.1.3 第三方 SDK 及系统权限相关信息（用于实现特定功能，您可拒绝授权，不影响基础服务使用，但可能导致相关功能无法正常运行）
- 极光推送（JPush）：当您开启推送权限后，我们会收集您的设备标识符（如 IMEI、Android ID、OAID 等），用于向您发送养生计划提醒、用药提醒、服务更新通知等推送消息。您可在设备系统设置或 APP 内关闭推送权限，关闭后将不再接收相关推送。
2. 使用规则
2.1 我们仅在本政策载明的使用目的范围内处理您的个人信息，超出范围需重新获得您的明确同意。
2.2 您的健康信息将用于：
- 建立和维护您的个人健康档案；
- 为您提供 AI 中医健康咨询、养生调理方案生成等服务；
- 对养生计划、用药等进行提醒，并根据您的反馈调整方案；
- 优化 AI 模型，提升服务的准确性和个性化程度（此过程中会对信息进行匿名化处理）。
2.3 未经您同意，我们不会将个人信息用于自动化决策（如基于您的信息推送个性化广告）。
3. 个人信息的存储
3.1 存储地点与期限
- 存储地点：您的个人信息均存储在中国大陆境内的服务器，符合数据本地化要求，不向境外传输。
- 存储期限：
- 必要信息（如账号信息）：自您注册账号之日起至账号注销后 3 年（法律法规另有要求的，按要求延长存储期限）；
- 健康相关信息：自您提供之日起至账号注销后 3 年，或根据您的要求删除（法律法规另有要求的除外）；
- 匿名化处理后的信息：可永久保存，用于数据分析、服务优化等。
3.2 数据安全处理
- 账号注销后，您的所有个人信息（包括账号信息、健康信息等）将被彻底删除或匿名化处理，且无法恢复；
- 匿名化处理后的信息不再属于个人信息，我们可用于数据分析、服务优化等，无需另行通知。
4. 个人信息的共享与转让
4.1 共享原则
我们原则上不向第三方共享您的个人信息，除非符合以下情形：
- 获得您明确同意：如您授权第三方服务（如微信登录、支付宝支付），我们会向第三方提供必要的账号信息（如头像、昵称），具体共享范围以第三方隐私政策为准，您可通过第三方平台管理授权；
- 法律法规要求：如行政机关、司法机关依法要求提供，我们将在法律允许范围内配合提供，并对信息披露范围进行严格限制；
- 第三方服务提供商：为提供基础服务（如支付结算、服务器托管、数据备份），我们会委托第三方处理部分信息（如支付机构处理支付信息），但要求其仅按我们的指示处理信息，并通过合同约定监督其履行数据安全义务，确保信息不被滥用；
- 匿名化信息共享：我们可能将匿名化处理后的信息与第三方共享，用于数据分析、科研等目的，此类共享无需您的同意；
- 第三方 SDK 服务商：为实现上述特定功能，我们会将您的相关信息（如设备标识符、微信公开信息等）共享给极光推送、极光认证、微信等第三方 SDK 服务商，共享范围仅限于实现功能所必需的信息，且我们会与第三方服务商签订数据处理协议，要求其按照法律法规及协议约定处理您的个人信息，不得用于其他目的。具体第三方服务商的隐私政策可通过其官方渠道查询：
4.2 禁止转让
未经您书面同意，我们不会将您的个人信息转让给任何第三方，包括但不限于公司合并、分立、破产等情形下，如需转让将提前通过 APP 公告、短信等方式通知您，您有权选择是否同意转让，不同意的可注销账号。
5. 用户权利
您依法享有以下权利，可通过“玄湖 APP-我的-设置-隐私中心”或发送邮件至 boyang1@judianai.cn 行使：
- 访问个人信息：您可提交访问申请，系统将自动生成您的个人信息清单（包括账号信息、健康信息等），处理时限为 7 个工作日内，清单将通过 APP 消息或邮件发送；
- 更正个人信息：您可直接在 APP 内修改可编辑的个人信息（如手机号、健康档案信息等），修改需通过身份验证（如短信验证码），验证通过后即时生效；
- 删除个人信息：您可提交删除申请并说明理由（如信息错误、不再使用服务），我们将在 15 个工作日内核实是否符合删除条件（如是否涉及未结清费用、未完成服务），符合条件的将彻底删除信息；
- 复制个人信息：您可申请将个人信息导出为 PDF 或 Excel 格式，我们将在 7 个工作日内通过邮件发送文件，导出范围包括账号信息、健康档案信息等；
- 注销账号：您可在“设置-账号安全”中提交注销申请，需完成安全验证（如密码、短信验证码），处理时限为 30 个自然日内，期间您可随时撤回申请。注销完成后，所有个人信息将被删除或匿名化，服务终止且无法恢复；
- 撤回同意：您可在“设置-隐私-授权管理”中关闭对特定功能的授权（如关闭健康信息收集授权），撤回后相关功能将无法使用，但不影响撤回前基于授权的信息处理效力；
- 权限管理：您可随时在设备系统设置或 APP 内“设置-隐私-权限管理”中调整对相机、相册、麦克风、推送等权限的授权状态，开启或关闭权限不会影响您已授权期间信息的处理效力，但可能导致相关功能无法正常使用。
6. 安全保障措施
我们采取技术和管理双重措施保障您的个人信息安全：
6.1 技术措施
- 传输加密：个人信息在传输过程中采用 SSL/TLS 加密技术，防止传输中被窃取或篡改；
- 存储加密：敏感信息（如账号密码、健康数据）采用 AES-256 加密算法存储，仅授权人员可通过密钥访问，密钥管理采用“多人共管”机制；
- 安全监测：实时监控异常访问行为（如异地登录、高频操作、IP 地址异常），触发时要求二次验证（如短信验证码、邮箱验证），并暂停可疑操作；
- 数据脱敏：在对健康信息进行分析、共享等处理时，采用数据脱敏技术，确保无法直接关联到您的个人身份。
6.2 管理措施
- 权限控制：员工按“最小权限原则”访问个人信息，仅授权必要岗位人员（如客服、技术运维）访问，且需通过双因素认证（密码+动态口令）；
- 安全培训：定期对员工进行数据安全和隐私保护培训（每年不少于 4 次），签署保密协议，明确违规处理责任；
- 应急响应：若发生信息泄露、丢失等安全事件，将立即启动应急预案（包括隔离风险、数据恢复、追溯原因），并在 72 小时内通过 APP 公告、短信等方式通知您（如涉及敏感信息泄露，将说明泄露内容、影响及补救措施）。
7. 未成年人保护
- 若您是未满 18 周岁的未成年人，应在法定监护人陪同下使用本服务，并由监护人代为履行本政策；
- 我们不主动收集未成年人的个人信息，如监护人发现未成年人信息被收集，可通过 boyang1@judianai.cn 联系我们删除，我们将在 10 个工作日内核实并处理，并告知处理结果。
8. 政策的更新与通知
- 我们可能根据法律法规更新或服务调整修订本政策，修订后将通过 APP 弹窗、公告等方式通知您，7 个自然日后自动生效，您可在“设置-关于-隐私政策”中查看最新版本；
- 若修订内容涉及您的核心权利（如扩大个人信息收集范围、延长存储期限），我们将单独通过短信、邮件等方式提醒您，您可在通知期内选择是否继续使用服务，不同意修订的可注销账号，服务终止前已支付的费用不予退还。
9. 争议解决与适用法律
- 本政策的解释及争议解决适用中华人民共和国大陆地区法律（不包括冲突法）；
- 因本政策引起的纠纷，双方应先友好协商解决；协商不成的，您同意将纠纷提交雄安九典科技有限公司住所地（河北省雄安新区）有管辖权的人民法院诉讼解决。
10. 联系我们
如您对本政策有疑问或需行使权利，可通过以下方式联系：
- 邮箱：boyang1@judianai.cn（一般问题 2 个工作日内回复，复杂问题 5 个工作日内回复）
附：第三方 SDK 目录
为实现推送、应用统计、安全风控等基础功能，本应用集成极光推送（JPush）SDK，该 SDK 会收集对应设备信息用于功能实现，详细信息如下：