隐私政策

一、信息收集范围与方式

（一）注册与身份信息（必要信息）

为完成账号注册、实名认证及基础服务，我们会收集：
注册信息：手机号码、短信验证码、登录密码（加密存储）
身份信息：姓名、性别、年龄、身份证号（用于实名认证及家属关系核验）
联系信息：常用地址、紧急联系人（用于服务通知及应急，契合养老服务应急保障需求）

（二）健康与监测数据 敏感个人信息

本应用核心功能涉及健康数据管理，此类信息属于敏感个人信息，我们将在获得您的单独、明示同意后进行收集与处理：
设备监测数据：通过您购买并绑定的智能设备（如睡眠监测仪、健康手环等）收集的睡眠数据、心率、步数、活动量、体征数据等，用于为您提供健康监测与分析服务，守护老年健康。
健康档案信息：您主动填写或授权上传的既往病史、过敏史、体检报告、慢病管理等信息，便于我们为您提供更具针对性的养老服务与健康建议。

（三）使用行为与服务信息

IM聊天信息：您在群组或一对一聊天中发送的文字、图片、语音、文件（仅用于消息传输，非必要不长期留存，保障您的沟通隐私）。
活动与资讯：您发布/报名/收藏的养老活动、阅读的健康资讯记录，用于为您推送更贴合需求的活动与资讯内容。
商城交易信息：您的订单记录、收货地址、支付信息（支付信息由持牌支付机构处理，我们不留存完整支付卡信息，保障您的交易安全）。
设备信息（APP前台运行时主动获取）：为保障服务安全、账号识别、故障排查与兼容性，本应用在前台运行状态下，会收集设备型号、操作系统、Android_ID、设备序列号、唯一设备标识符、IP地址、运行日志信息，用于安全校验、账号唯一性识别、异常风控。

（四）家属管理相关信息

您授权绑定的家属姓名、联系方式、关系，以及家属查看您健康数据的授权记录，便于家属实时了解您的健康状况，实现养老陪伴与关怀。

（五）收集方式

您主动提供：注册、填写资料、上传数据、下单购买、发起聊天。
设备自动采集：经授权后，通过智能硬件同步健康监测数据。
合法第三方：经您同意后，从支付机构、短信验证服务商获取必要信息，均严格遵循最小必要原则。
APP前台运行采集：本应用在前台运行时，主动获取Android_ID等设备标识信息。
SDK自动采集：本应用集成第三方SDK以实现基础功能，SDK将在获得您授权后，按最小必要原则收集相关个人信息，具体详见本政策第八部分 第三方SDK信息收集清单。

二、信息使用规则

我们严格在实现本政策所述目的所必需的最小范围内使用您的信息：
核心服务：账号管理、活动组织与通知、IM通讯、健康数据展示与分析、商城订单履约，保障养老服务正常开展。
服务优化：基于去标识化数据进行产品功能优化、用户体验改进，提升适老化服务质量。
安全保障：通过Android_ID、设备序列号等设备标识进行身份验证、安全防范、诈骗监测、故障排查，尤其注重老年用户信息安全与防诈骗保护，契合养老服务监管要求。
家属授权：根据您的设置，向您指定的家属展示授权范围内的健康数据，助力家属实现养老关怀。
合规义务：响应司法、行政机关的合法查询要求，配合养老服务相关监管工作。
SDK功能实现：授权第三方SDK在其服务范围内处理信息，以完成推送、支付、设备联动、短信验证等功能。
我们不会将您的个人信息用于与本应用服务无关的商业营销，除非您另行单独同意。

三、信息共享、转让与公开披露

（一）共享原则

非经您单独、明确同意，我们不会向任何第三方共享、转让您的个人信息。以下情形除外：
业务必需的授权合作伙伴（均签署严格数据处理协议，明确数据安全责任）：支付机构、设备厂商、短信/推送服务商、第三方SDK服务商等，在最小必要范围内提供信息。
法定情形：根据法律规定、行政或司法机关的强制性要求，配合养老服务相关监管与执法工作。
并购重组：发生合并、收购等情形，将依法告知并保障您的信息权益，严格遵循数据安全法律法规。

（二）禁止行为

本应用自营商城，不向第三方商家入驻方提供任何用户信息，杜绝第三方泄露风险。严禁出售、非法向他人提供您的个人信息，严格守护老年用户个人信息安全，防范涉老信息泄露风险。

四、信息存储与保护

（一）存储期限

账号存续期间及服务必要期间内留存。账号注销后，除法律法规另有规定需留存外，我们将在15个工作日内对您的个人信息进行删除或匿名化处理，符合个人信息保护相关法规要求。
敏感健康数据的保存期限不超过实现处理目的所需的最短时间，确保数据留存合规。
APP及SDK收集的设备标识信息（Android_ID、设备序列号等）：按最短必要期限存储，账号注销后同步清除。

（二）安全保护措施

我们采用符合业界标准的安全防护措施保护您的信息，防止数据泄露、篡改、丢失，尤其强化老年用户信息安全保护：
技术措施：数据加密传输（SSL/TLS）、加密存储、访问权限控制、防火墙、入侵检测，保障数据传输与存储安全。
管理措施：严格的数据访问授权制度、员工保密协议、定期安全审计与培训，明确员工数据安全责任，防范内部泄露。
应急措施：制定数据安全事件应急预案，发生泄露时将按规定上报相关监管部门并及时通知您，同时配合开展处置工作。
SDK安全要求：要求第三方SDK采取同等安全防护措施，确保信息处理合规。

五、用户权利行使

您可通过本应用内功能，随时管理您的个人信息，操作路径简洁易懂，适配老年用户使用习惯：

• 访问、更正、删除：我的 → 设置 → 个人信息 / 健康数据。您可访问、更正、删除您的个人资料、健康档案等。
• 撤回授权：我的 → 设置 → 隐私权限设置。您可撤回对健康数据采集、家属授权、消息推送、设备标识信息收集等授权。
• 账号注销：我的 → 设置 → 账号安全 → 注销账号。承诺提供无障碍注销流程，注销后个人信息将按政策第四部分处理。
• 投诉与申诉：如您对我们的信息处理有异议，可通过客服渠道提交申诉，我们将在15个工作日内响应并处理。

六、特殊情形说明

（一）未成年人保护

本应用主要面向成年人（老年人）使用。若您是未满18周岁的未成年人，请在监护人监护、指导下使用。如涉及未成年人信息，我们将严格遵守相关法律规定，仅在监护人同意下处理。

（二）第三方服务

本应用可能包含第三方链接（如资讯来源、支付页面）及第三方SDK服务，第三方服务有其独立隐私政策，我们不对其信息处理行为负责。请您谨慎查看第三方隐私政策。

（三）政策更新

我们可能因法律法规或业务调整更新本政策。重大更新将通过应用内弹窗、公告等方式通知您，确保您及时了解信息处理规则的变化。

七、联系我们

八、第三方 SDK 信息收集清单

为保障本应用核心功能正常运行，我们集成以下第三方 SDK，各 SDK 收集、使用个人信息遵循最小必要原则，具体如下：

说明：以上 SDK 基于您的授权自动采集，我们要求合作方严格遵守数据保护法律法规，仅用于实现对应功能，不超出必要范围。