健康时光机隐私政策

一、我们收集哪些信息

1.1 账号信息（必要）：手机号（用于注册验证、登录与账号找回）、用户名、显示昵称，以及你主动设置的头像。

1.2 健康信息（敏感个人信息，由你或你的家庭成员主动录入）：健康指标（如血压、血糖、体重等）、体检 / 化验报告及其附件、就诊记录、用药计划与服药记录、家庭成员基础资料（姓名 / 称呼、性别、出生年月、身高、血型、过敏史、慢性病史等）。我们仅在你主动录入时处理这些信息；请在录入其他家庭成员信息前征得其本人（或监护人）同意。

1.3 设备与日志信息（必要、最小化）：为保障服务安全与排查故障，服务器会记录必要的访问日志（如请求时间、IP 地址、错误信息）。我们不收集与服务无关的设备信息，不接入第三方广告或统计 SDK。

1.4 我们不会读取你的通讯录、位置、短信内容；App 申请相机 / 相册权限仅用于「拍照识别化验单 / 上传附件 / 设置头像」，且在你使用对应功能时才触发。

二、我们如何使用信息

2.1 提供核心功能：存储与展示健康记录、生成趋势图表、按你设置的计划发送用药提醒、在家庭成员间按权限共享数据。

2.2 安全保障：账号登录验证（短信验证码）、防滥用限流、故障排查。

2.3 服务改进：仅使用去标识化、汇总后的统计信息（如功能使用次数）改进产品，不针对个人画像。

2.4 手机号仅用于账号验证与找回，不会对其他家庭成员展示，不会用于营销短信，更不会提供给第三方。

三、信息的存储与保护

3.1 你的数据存储于我们部署在中华人民共和国境内的服务器，不会跨境传输。

3.2 我们采取加密传输（HTTPS）、密码加盐哈希存储、最小权限访问控制、租户数据隔离等措施保护你的信息。

3.3 数据保留期限：在你的账号存续期间持续保存；账号注销后，你的账号信息与健康数据将被删除（法律法规另有要求的除外）。

四、信息的共享

4.1 我们绝不出售你的个人信息。

4.2 家庭内共享：你的健康记录仅对你所在家庭中、经你（或家庭所有者）授权的成员按角色权限可见；标记为「私密」的记录仅录入人本人可见。

4.3 第三方服务：仅为实现短信验证码发送，我们会将手机号提供给短信服务商用于发送验证短信；除此之外不与任何第三方共享你的个人信息，也不接入外部医疗接口或广告平台。

4.4 法定情形：仅在法律法规要求或司法机关依法定程序要求时，我们才会依法提供必要信息。

五、你的权利

5.1 访问与更正：你可以随时在应用内查看、修改自己的账号资料与健康记录。

5.2 导出（可携带权）：网页版「设置 → 数据与备份」支持一键导出你的全部健康数据。

5.3 删除：你可以删除任意健康记录（删除后进入回收站，超期彻底清除）。

5.4 注销账号：App「设置 → 账号与安全 → 注销账号」支持自助注销；注销前会明确告知将删除或退出的家庭与数据范围，注销后数据无法恢复。

5.5 撤回同意：你可以通过停止使用并注销账号的方式撤回对本政策的同意；撤回不影响撤回前基于同意的处理活动的合法性。

六、未成年人保护

6.1 家庭场景下，监护人可为未成年子女建立健康档案；请由监护人操作并确保信息用于家庭健康管理目的。对未成年人档案，产品仅作记录与展示，不生成异常警报。

6.2 若你是 14 周岁以下未成年人，请由监护人阅读本政策并代为决定是否同意。

七、Cookie 与本地存储

7.1 网页版使用必要的 Cookie / 本地存储保存登录态与界面偏好（如主题、已确认的提示），不用于跨站跟踪。App 使用本地存储保存登录凭证与离线待同步数据。

八、政策更新

8.1 本政策更新后将在官网与应用内公布；涉及敏感个人信息处理方式的重大变更，我们将以弹窗等显著方式另行征得你的同意。

九、联系我们

9.1 如你对本政策或个人信息保护有任何疑问、意见或投诉，可通过官网「联系我们」页面所列方式联系我们，我们将在 15 个工作日内答复。相关条款见《用户协议》。