隐私政策

版本号:V2.5.0 | 更新日期:2026年8月11日

本隐私政策适用于"玄黄健康"APP(以下简称"本APP"),由玄黄再造科技(济南)有限公司(以下简称"我们")开发并运营。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本隐私政策将向您说明我们如何收集、使用、存储、共享和保护您的个人信息。

一、个人信息的收集与使用

1. 账号信息
为完成账号注册和身份验证,我们需要收集:手机号码、昵称、头像。如您使用微信登录,还将获取您的微信OpenID、UnionID、昵称和头像。拒绝提供将无法完成注册和使用完整服务。

2. 健康数据(敏感个人信息)
为提供健康管理服务,我们需要收集:健康状况信息(健康状况名称、记录时间、状态)、指标数据(血压、心率、血氧、体温、血脂等)、用药计划(药品名称、剂量、频次、用药时间、服药打卡记录)、复查提醒。如您授权 iOS HealthKit,我们还将读取您设备上的步数、心率等健康数据用于完善健康档案。这些健康数据属于敏感个人信息,我们仅用于为您提供个人健康管理服务,未经您单独同意不会用于其他目的。拒绝提供某些健康数据可能导致对应的健康管理功能无法正常使用。

3. 设备信息
为提供基础服务和统计分析,在您使用App时我们自动收集:设备型号、操作系统版本、唯一设备标识符(包括IMEI、OAID、Android ID、MAC地址)、无线网络信息(包括连接的Wi-Fi SSID、BSSID)、蓝牙设备标识。其中MAC地址和Android ID由DCloud/uni-app SDK在框架初始化时获取,用于设备识别和推送服务。这些设备信息不属于敏感个人信息,但您仍可通过关闭相关权限限制其收集。拒绝部分设备权限不会影响核心业务功能,但可能导致推送通知和统计分析异常。

4. 交流记录
当您使用图文交流或视频问诊功能时,我们收集:交流文本内容、回复记录;视频通话过程中的音视频流由声网Agora SDK处理,我们不会录制或存储音视频内容。

5. 位置信息
当您使用紧急求助功能时,在您授权后我们收集您的精确位置信息,用于向紧急联系人发送求助短信。当您使用陪诊服务搜索附近陪诊师时,在您授权后我们收集您的粗略位置信息,用于匹配距离合适的陪诊师。拒绝位置权限将无法使用紧急求助的位置共享功能和陪诊服务的附近匹配功能。

6. 陪诊服务信息
当您入驻陪诊师时,我们收集:真实姓名、身份证正反面照片、资质证书照片;当您使用陪诊师服务时,我们收集:服务记录、服务照片、评价内容。

7. 反馈信息
当您提交反馈时,我们收集:反馈内容、联系方式(选填)、截图(选填)。

8. 真实身份信息核验
根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规要求,本平台在用户注册或登录时,通过以下方式核验用户真实身份信息:(1)注册时必须提供有效的移动电话号码,并完成短信验证码验证;未完成手机号验证的账号无法注册成功。(2)仅对移动电话号码进行核验,不强制收集身份证件号码;如您使用陪诊师服务或发布专业信息,还需提供真实姓名、身份证件正反面照片等实名信息以完成进一步核验。上述信息仅用于身份核验、反欺诈、风险控制及履行法定义务,不会用于其他无关用途。拒绝提供手机号码将无法完成注册及使用平台服务。

二、系统权限申请及用途

为提供各项功能,我们可能会申请以下系统权限。您可以在设备的"设置"中管理这些权限,关闭权限不会影响其他无关功能的使用。

1. 相机权限(CAMERA) 用于拍摄检查报告、扫描二维码、视频问诊时开启摄像头。 拒绝将无法使用拍照识别、扫码和视频通话功能。
2. 存储权限(READ/WRITE_EXTERNAL_STORAGE) 用于保存检查报告图片、分享截图等。 拒绝将无法保存或分享图片文件。
3. 位置权限(ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION / ohos.permission.LOCATION / ohos.permission.APPROXIMATELY_LOCATION) 精确位置(ACCESS_FINE_LOCATION / ohos.permission.LOCATION)用于紧急求助时向紧急联系人发送精确位置;粗略位置(ACCESS_COARSE_LOCATION / ohos.permission.APPROXIMATELY_LOCATION)用于陪诊服务中匹配附近陪诊师或患者。仅在您主动使用相关功能时获取位置,不会在后台持续收集。 拒绝将无法在紧急求助中共享位置,且可能影响陪诊服务的附近匹配功能。
4. 录音权限(RECORD_AUDIO) 用于视频问诊时的音频传输。 拒绝将无法进行视频问诊。
5. 通知权限 用于发送用药提醒、复查提醒等本地通知。 拒绝将无法接收提醒通知,但不影响其他功能。
6. 设备信息权限(READ_PHONE_STATE) 用于识别设备身份、提供安全保障。 拒绝不影响基础功能。
7. 蓝牙权限 用于连接蓝牙健康监测设备(如血压计、血氧仪)。 拒绝将无法连接蓝牙设备。
8. 振动权限(VIBRATE)和唤醒锁权限(WAKE_LOCK) 用于在锁屏时准时振动提醒您用药。 拒绝可能导致锁屏时提醒异常。

上述权限仅在您使用对应功能时通过系统弹窗向您申请,我们不会在未获授权的情况下收集您的个人信息。您可以在设备设置中随时关闭已授权的权限。

三、第三方SDK及数据共享

为提供部分服务,我们集成了以下第三方SDK。这些SDK可能会收集您的部分个人信息:

1. DCloud/uni-app SDK
提供方:数字天堂(北京)网络技术有限公司
收集信息:设备标识符(IMEI/IDFA/OAID/Android ID/MAC地址)、设备型号、操作系统版本、应用列表、网络信息、Wi-Fi信息(SSID/BSSID)
使用目的:App基础运行框架、本地存储、统计分析、消息推送
2. 华为 Account Kit SDK
提供方:华为软件技术有限公司
收集信息:华为账号昵称、头像、OpenID、UnionID、手机号码(需您授权)
使用目的:华为账号快捷登录(鸿蒙及华为安卓设备)
3. Apple 登录(Sign in with Apple)
提供方:Apple Inc.
收集信息:Apple ID昵称、电子邮件地址(可隐藏转发)、用户唯一标识符
使用目的:Apple账号快捷登录(iOS设备)
4. 微信OpenSDK Android
提供方:深圳市腾讯计算机系统有限公司
收集信息:设备标识、网络状态、微信账号信息(OpenID、UnionID、昵称、头像)
使用目的:微信登录、分享功能
5. 声网Agora SDK
提供方:上海兆言网络科技有限公司
收集信息:音视频流、设备型号、网络类型、IP地址
使用目的:视频问诊通话功能
6. 阿里云短信SDK
提供方:阿里云计算有限公司
收集信息:手机号码
使用目的:发送验证短信
7. 支付宝支付SDK
提供方:支付宝(中国)网络技术有限公司
收集信息:设备标识、订单信息、网络状态
使用目的:支付服务
8. 微信支付SDK
提供方:财付通支付科技有限公司
收集信息:设备标识、订单信息、网络状态
使用目的:支付服务
9. 高德地图 Web API
提供方:高德软件有限公司
收集信息:终端设备IP地址、请求的省市区名称(逆地理编码结果,不包含精确坐标)
使用目的:根据GPS坐标获取省市区信息用于填写地址
10. 阿里云验证码2.0(AliCaptcha)
提供方:阿里云计算有限公司
收集信息:浏览器/WebView环境信息、滑动轨迹、设备型号、网络类型
使用目的:登录风控安全验证,防止恶意登录
11. XHJK-HealthKit 原生插件
提供方:本App自有插件
收集信息:步数、心率、睡眠等健康数据(通过 iOS HealthKit API 获取,需您授权)
使用目的:将Apple Health数据同步至App健康档案,便于您统一管理健康数据
12. 性能加速库
开发者:华为软件技术有限公司
收集信息:设备型号、操作系统版本、应用使用情况、性能数据(页面加载时间、启动速度)
使用目的:应用性能监控与优化,提升App运行流畅度
13. 消息推送 SDK Android
提供方:每日互动股份有限公司(个推)
收集信息:设备标识符(IMEI/OAID/Android ID/MAC地址)、设备型号、操作系统版本、网络信息、Wi-Fi信息(包括连接的Wi-Fi SSID、BSSID)、应用列表
使用目的:提供消息推送服务,确保通知送达;其中Wi-Fi SSID/BSSID仅用于判断设备网络连接状态、优化推送通道选择和本地网络诊断,不用于身份识别,不会存储或共享给其他第三方
14. 移动智能终端补充设备标识体系统一调用SDK
提供方:中国信息通信研究院
收集信息:OAID(开放匿名设备标识符)
使用目的:为统计分析、推送服务提供补充设备标识
15. 第三方AI服务(AI健康助手智能问答)
服务方:杭州深度求索人工智能基础技术研究有限公司(DeepSeek大模型)
发送的数据:您向AI健康助手提出的问题文本内容及最近10条以内的对话上下文(不含您的身份信息、健康档案等个人资料)
使用目的:基于大模型为您生成健康科普类回答,回答内容仅供参考,不构成医疗建议
同意机制:您首次使用AI健康助手时,我们将通过弹窗向您单独说明数据发送情况并征得您的同意;您可随时停止使用AI健康助手功能
数据保存:对话内容仅用于本次回答生成,服务方不存储对话原文用于模型训练;我们仅保留必要的审计日志

我们不会将您的个人信息出售给任何第三方。除上述SDK及AI服务外,未经您单独同意,不会向其他第三方共享您的信息。如上述SDK的隐私政策发生变化,以SDK提供方最新公示为准。

四、信息存储与保护

1. 存储地点:您的个人信息存储于中华人民共和国境内的阿里云服务器,数据不会出境。

2. 存储期限:账号存续期间持续保存;账号注销后,除法律法规另有规定外,我们将在30个工作日内删除或匿名化处理您的个人信息。部分日志数据可能依法保留更长时间。

3. 安全措施:采用传输加密(HTTPS/TLS)、数据加密存储(AES-256-GCM)、访问权限控制、审计日志等多重业界标准安全措施。

4. 数据脱敏:在界面展示时,对手机号等敏感信息进行脱敏处理,如中间四位隐藏(138****1234)。

五、您的权利

根据《中华人民共和国个人信息保护法》,您享有以下权利:

1. 查阅权:您可以在"我的"页面查看您的个人信息和健康数据。

2. 更正权:您可以在"编辑资料"中修改您的个人信息。

3. 删除权:您可以在"我的"→"注销账号"申请注销账号,注销后将删除您的个人信息。

4. 撤回同意权:您可以在设备"设置"中关闭已授权的系统权限,或在App内关闭RWE科研数据授权。

5. 数据可携带权:如需导出您的健康数据,请联系客服邮箱申请。

6. 注销账号具体操作路径:App底部"我的"→右上角"设置"→"注销账号"→按提示确认。

如您行使上述权利遇到障碍,请通过本政策底部的联系方式联系我们,我们将在15个工作日内回复。

六、未成年人保护

1. 本平台不面向14周岁以下的未成年人提供服务。

2. 如您为14周岁以上不满18周岁的未成年人,请在监护人陪同下阅读并充分理解本政策,在取得监护人明确同意后使用本平台。

3. 如发现我们无意中收集了14周岁以下未成年人的个人信息,请立即通过下方联系方式通知我们,我们核实后将及时删除相关数据。

七、Cookie及同类技术

为提升服务体验,我们使用本地存储技术(uni-app Storage)保存您的登录状态和偏好设置。这些数据仅存储在您的设备本地,不会上传至服务器。您可以在App内清除本地数据。

八、自启动与提醒说明

为确保用药提醒、复查提醒等关键健康管理功能准时通知您,App可能会在后台短暂运行或利用系统唤醒锁(Wake Lock)权限在锁屏状态下触发提醒。此行为仅用于提醒通知目的,不会在后台收集您的个人信息。您可以在App内"提醒设置"中关闭或修改提醒,关闭后将不再触发对应通知。

九、政策更新

我们可能适时修订本隐私政策。修订后的政策将在App内公示,同时更新版本号和修订日期。如涉及重大变更(如个人信息收集目的变化、共享对象变更、用户权利变化等),我们将通过App弹窗或推送方式通知您,并在必要时重新获得您的明确同意。

十、联系我们与投诉举报

如您对本隐私政策有任何疑问、意见、投诉或举报,请通过以下方式联系我们:

个人信息保护负责人邮箱:xuanhuangzaizao@163.com

客服邮箱:xuanhuangzaizao@163.com

投诉举报渠道:App内"我的"→"反馈建议",或发送邮件至 xuanhuangzaizao@163.com

公司地址:山东省济南市(敬请咨询客服获取详细地址)

我们将在收到您的请求后15个工作日内回复。如您对我们的处理结果不满意,您可以向网信办、工信部或消费者协会等监管部门投诉举报。


玄黄再造科技(济南)有限公司 © 2026