得得AI大健康智能互联应用系统软件

用户隐私政策

本隐私政策适用于「得得AI大健康智能互联应用系统软件」（以下简称“本软件”），河北丙瑞医疗器械有限公司（以下简称“我们”）作为本软件运营主体，严格遵守《个人信息保护法》《App Store隐私规范》相关要求。

在您注册、登录、使用本软件全部功能前，请完整阅读本隐私政策全部条款；若您使用「中医问诊AI咨询」功能，代表您充分知晓并同意本政策中关于健康数据、第三方AI服务商数据传输的全部规则；若您不同意本政策任意条款，请立即停止使用本软件。

一、本软件收集的全部信息、收集场景与收集方式

1. 非个人信息

在本政策中，“非个人信息”指无法单独识别特定自然人、经去标识化处理后的信息；包含整合脱敏后的服务使用行为数据，无法定位到您个人身份。

我们自动采集的非个人信息包含：

• 设备基础标识：IP地址、MAC地址、设备型号、系统版本、设备广告标识符；
• 网络与运营商信息：手机运营商、网络类型、粗略地区定位（仅用于服务适配，不精准定位）；
• 软件行为数据：页面访问时长、功能点击记录、问诊交互次数、功能使用频次；
• 故障日志：APP崩溃日志、报错记录，用于优化软件稳定性。

采集工具说明：本软件集成极光统计SDK用于行为数据分析，极光仅接收上述脱敏非个人信息，其数据处理规则遵循《极光隐私政策》https://www.jiguang.cn/privacy；您使用本软件即代表同意极光按照其官方政策处理脱敏行为数据。

2. 个人敏感信息（健康/身份类）

可单独识别您身份、或结合其他信息定位到您个人的信息，仅在您主动授权、主动填写时采集：

• 账号信息：手机号（注册、找回密码、登录校验）；
• 中医问诊健康数据（核心采集项）：您主动填写的身体症状、体质描述、作息饮食情况、既往健康自述、年龄性别；仅当您主动进入「中医问诊」功能并输入内容时采集，不后台静默收集健康数据；
• 客服信息：您联系客服时主动提供的联系方式、问题描述。

收集方式：所有个人信息、健康数据均由您手动主动输入提交，无后台静默读取、无后台自动采集相册、麦克风、通讯录等权限信息；所有数据仅为实现对应功能的必要最小范围采集。

二、我们如何使用您的全部数据（含健康问诊数据）

我们仅基于以下合法、明确目的使用您的信息，绝不超范围使用：

1. 账号服务：完成注册登录、短信验证、密码找回、账号安全校验；
2. AI中医问诊服务（核心用途）：将您主动提交的体质、症状健康数据传输至第三方AI服务商，由AI生成中医养生参考建议；
3. 软件优化：基于脱敏行为日志修复BUG、优化界面交互、调整功能逻辑；
4. 客服响应：接收您的咨询、反馈，解决您使用软件的问题；
5. 安全风控：识别账号异常登录、违规操作，保障您账号与数据安全。

三、向第三方共享/传输数据完整说明（解决苹果5.1.1(i)驳回核心缺失项）

1. 第三方AI服务商（中医问诊功能专属数据传输）

① 传输数据内容：仅传输您主动填写的问诊健康文本（症状、体质、年龄性别），不传输手机号、设备实名、精准定位等其他隐私信息；

② 接收方主体：XX通用大模型AI服务商（可替换为你实际对接的AI厂商名称）；

③ 前置用户许可规则（苹果强制要求）： 使用「中医问诊」功能前，APP内将弹出独立授权弹窗，完整告知：会将您填写的健康问诊内容发送至第三方AI服务商用于生成养生建议；您必须手动点击【同意】后方可进入问诊页面；若您点击【拒绝】，问诊功能将直接禁用，不会私自传输任何健康数据。

④ 第三方数据保护承诺：我们与该AI服务商签署数据保密协议，要求服务商对接收的健康数据实施同等加密保护，仅用于单次问诊回复，问诊会话结束后72小时内自动清除交互记录，禁止服务商将您的健康数据用于模型训练、广告推送、对外共享。

2. 极光统计第三方SDK

共享内容：仅去标识化、无法定位个人的设备行为非个人信息；无手机号、健康问诊数据等敏感信息；

数据用途：统计APP功能使用情况、优化软件性能；第三方隐私政策链接：https://www.jiguang.cn/privacy。

3. 数据共享兜底规则

四、中医问诊医疗健康信息来源引用说明（解决1.4.1物理伤害驳回）

本软件「中医问诊」模块输出的所有健康、养生、体质调理参考建议，内容来源全部为公开权威中医药典籍与国家标准中医科普资料，全部信息来源可公开核验：

• 基础理论来源：《黄帝内经》《中医基础理论》（全国高等中医药院校规划教材）、《中医体质分类与判定》（中华中医药学会标准）；
• 科普参考来源：国家中医药管理局官方科普平台、中国中医药报公开养生科普内容；
• 来源查阅指引：您可在APP「中医问诊」页面底部点击【资料来源】按钮，查看完整典籍、官方平台查阅链接；所有参考来源永久可访问、便于用户核验信息准确性。

重要提示：本软件AI输出内容仅作日常养生参考，不构成执业医师诊断、诊疗处方；若您存在身体不适，请前往线下正规医疗机构就诊。

五、个人信息安全保护措施

1. 传输加密：您的健康问诊数据、账号信息全程采用HTTPS加密传输，防止传输过程中数据窃取；

2. 存储加密：服务器存储的个人敏感信息、健康问诊记录采用AES对称加密存储，内部人员仅授权岗位可访问，留存访问日志；

3. 权限管控：内部严格分级数据访问权限，杜绝无关人员查看用户隐私数据；定期开展数据安全巡检。

同时提示：互联网传输无法做到100%绝对安全，我们将持续采用行业通用安全手段保护您的信息，若发生数据泄露风险，我们将第一时间通知受影响用户并上报监管机构。

六、数据留存期限

• 账号基础信息（手机号）：留存至您主动注销账号后15日内彻底删除；
• 中医问诊交互记录：单次问诊完成后留存90天，用于您查看历史问诊记录，到期自动永久清除；您也可手动一键清空全部问诊记录；
• 脱敏非个人行为日志：留存180天，到期自动脱敏销毁；
• 司法留存例外：法律法规要求留存的信息，按法定最低期限保存。

七、用户对个人信息的自主权利

您随时可在APP内【我的-隐私设置】中执行以下操作：

1. 查看：查看本软件存储的您全部个人信息、历史问诊记录；
2. 删除：一键清空全部中医问诊健康记录；
3. 撤回授权：关闭第三方AI问诊功能授权，停止向AI服务商传输任何健康数据；
4. 账号注销：申请注销账号，注销后15日内清除您全部个人可识别信息。

八、法律合规披露

1. 法定强制披露场景：收到法院、公安、卫健委等监管部门合法文书要求时，我们将依法提供对应用户数据；

2. 权益保护披露：为维护本软件运营安全、用户、公众合法权益，针对违规、侵权行为，可在必要限度内披露对应信息；

九、隐私政策更新通知

若本隐私政策发生重大变更（如新增第三方数据共享、调整健康数据收集范围），我们将在APP启动弹窗、软件内公告提前7日公示更新内容；更新生效前使用软件，代表您认可新版政策；若不接受更新条款，您可停止使用并注销账号。

十、隐私咨询与维权渠道

若您对数据收集、第三方AI数据传输、健康信息使用存在疑问、投诉、诉求，可通过以下方式联系：

APP内在线客服（我的-客服咨询）

联系电话：17600777999

联系邮箱：46406153@qq.com

处理时效：我们将在7个工作日内回复您的隐私相关诉求。

开发者主体：河北丙瑞医疗器械有限公司

统一社会信用代码：（补充你的企业信用代码）

联系电话：17600777999

联系邮箱：46406153@qq.com