隐私政策

引言

无恙时光（以下简称 “本应用” 或 “我们”）由西安无恙时光养老产业发展有限公司（以下简称 “我们” 或 “数据处理者”）开发并运营。我们深知个人信息（尤其是健康与养老相关敏感信息）对您的重要性，并严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及相关法律法规，恪守合法、正当、必要、诚信、最小必要的原则处理您的个人信息。

本隐私政策旨在清晰、透明地告知您，我们在提供养老活动、健康资讯、即时通讯（IM）、健康数据监测、适老化商城及个人中心服务时，如何收集、使用、存储、保护、共享及转让您的个人信息，以及您作为信息主体所享有的权利。

一、信息收集范围与方式

（一）注册与身份信息（必要信息）

为完成账号注册、实名认证及基础服务，我们会收集：

• 注册信息：手机号码、短信验证码、登录密码（加密存储）
• 身份信息：姓名、性别、年龄、身份证号（用于实名认证及家属关系核验）
• 联系信息：常用地址、紧急联系人（用于服务通知及应急，契合养老服务应急保障需求）

（二）健康与监测数据（敏感个人信息）

本应用核心功能涉及健康数据管理，此类信息属于敏感个人信息，我们将在获得您的单独、明示同意后进行收集与处理：

• 设备监测数据：通过您购买并绑定的智能设备（如睡眠监测仪、健康手环等）收集的睡眠数据、心率、步数、活动量、体征数据等，用于为您提供健康监测与分析服务，守护老年健康。
• 健康档案信息：您主动填写或授权上传的既往病史、过敏史、体检报告、慢病管理等信息，便于我们为您提供更具针对性的养老服务与健康建议。

（三）使用行为与服务信息

• IM 聊天信息：您在群组或一对一聊天中发送的文字、图片、语音、文件（仅用于消息传输，非必要不长期留存，保障您的沟通隐私）。
• 活动与资讯：您发布 / 报名 / 收藏的养老活动、阅读的健康资讯记录，用于为您推送更贴合需求的活动与资讯内容。
• 商城交易信息：您的订单记录、收货地址、支付信息（支付信息由持牌支付机构处理，我们不留存完整支付卡信息，保障您的交易安全）。
• 设备信息（APP 前台运行时主动获取）：为保障服务安全、账号识别、故障排查与兼容性，本应用在前台运行状态下，会收集设备型号、操作系统、Android_ID、设备序列号、唯一设备标识符、IP 地址、运行日志信息，用于安全校验、账号唯一性识别、异常风控。

（四）家属管理相关信息

您授权绑定的家属姓名、联系方式、关系，以及家属查看您健康数据的授权记录，便于家属实时了解您的健康状况，实现养老陪伴与关怀。

（五）收集方式

• 您主动提供：注册、填写资料、上传数据、下单购买、发起聊天。
• 设备自动采集：经授权后，通过智能硬件同步健康监测数据。
• 合法第三方：经您同意后，从支付机构、短信验证服务商获取必要信息，均严格遵循最小必要原则。
• APP 前台运行采集：本应用在前台运行时，主动获取 Android_ID 等设备标识信息。
• SDK 自动采集：本应用集成第三方 SDK 以实现基础功能，SDK 将在获得您授权后，按最小必要原则收集相关个人信息，具体详见本政策第八部分 第三方 SDK 信息收集清单。

二、信息使用规则

我们严格在实现本政策所述目的所必需的最小范围内使用您的信息：

• 核心服务：账号管理、活动组织与通知、IM 通讯、健康数据展示与分析、商城订单履约，保障养老服务正常开展。
• 服务优化：基于去标识化数据进行产品功能优化、用户体验改进，提升适老化服务质量。
• 安全保障：通过 Android_ID、设备序列号等设备标识进行身份验证、安全防范、诈骗监测、故障排查，尤其注重老年用户信息安全与防诈骗保护，契合养老服务监管要求。
• 家属授权：根据您的设置，向您指定的家属展示授权范围内的健康数据，助力家属实现养老关怀。
• 合规义务：响应司法、行政机关的合法查询要求，配合养老服务相关监管工作。
• SDK 功能实现：授权第三方 SDK 在其服务范围内处理信息，以完成推送、支付、设备联动、短信验证等功能。

我们不会将您的个人信息用于与本应用服务无关的商业营销，除非您另行单独同意。

三、信息共享、转让与公开披露

（一）共享原则

非经您单独、明确同意，我们不会向任何第三方共享、转让您的个人信息。以下情形除外：

业务必需的授权合作伙伴（均签署严格数据处理协议，明确数据安全责任）：

• 支付机构：处理订单支付（仅传输必要订单金额、订单号）。
• 设备厂商：同步、解析您授权的硬件监测数据，保障设备与 APP 正常联动。
• 短信 / 推送服务商：发送活动通知、验证码（仅传输手机号），保障服务通知及时送达。
• 第三方 SDK 服务商：为实现对应功能，在最小必要范围内向 SDK 提供授权信息。
• 法定情形：根据法律规定、行政或司法机关的强制性要求，配合养老服务相关监管与执法工作。
• 并购重组：发生合并、收购等情形，将依法告知并保障您的信息权益，严格遵循数据安全法律法规。

（二）禁止行为

• 本应用自营商城，不向第三方商家入驻方提供任何用户信息，杜绝第三方泄露风险。
• 严禁出售、非法向他人提供您的个人信息，严格守护老年用户个人信息安全，防范涉老信息泄露风险。

四、信息存储与保护

（一）存储期限

• 账号存续期间及服务必要期间内留存。
• 账号注销后，除法律法规另有规定需留存外，我们将在 15 个工作日内对您的个人信息进行删除或匿名化处理，符合个人信息保护相关法规要求。
• 敏感健康数据的保存期限不超过实现处理目的所需的最短时间，确保数据留存合规。
• APP 及 SDK 收集的设备标识信息（Android_ID、设备序列号等）：按最短必要期限存储，账号注销后同步清除。

（二）安全保护措施

我们采用符合业界标准的安全防护措施保护您的信息，防止数据泄露、篡改、丢失，尤其强化老年用户信息安全保护：

• 技术措施：数据加密传输（SSL/TLS）、加密存储、访问权限控制、防火墙、入侵检测，保障数据传输与存储安全。
• 管理措施：严格的数据访问授权制度、员工保密协议、定期安全审计与培训，明确员工数据安全责任，防范内部泄露。
• 应急措施：制定数据安全事件应急预案，发生泄露时将按规定上报相关监管部门并及时通知您，同时配合开展处置工作，契合养老服务信息安全监管要求。
• SDK 安全要求：要求第三方 SDK 采取同等安全防护措施，确保信息处理合规。

五、用户权利行使

您可通过本应用内功能，随时管理您的个人信息，操作路径简洁易懂，适配老年用户使用习惯：

（一）访问、更正、删除

路径：我的 → 设置 → 个人信息 / 健康数据

您可访问、更正、删除您的个人资料、健康档案、授权记录，自主掌控个人信息。

（二）撤回授权

路径：我的 → 设置 → 隐私权限设置

您可撤回对健康数据采集、家属授权、消息推送、设备标识信息（Android_ID、序列号）收集、SDK 信息收集等授权。注意：撤回后可能导致对应功能无法使用，但不影响此前基于您授权的信息处理。

（三）账号注销

路径：我的 → 设置 → 账号安全 → 注销账号

我们承诺提供无不合理障碍的注销流程，简化操作步骤，适配老年用户。注销后，您的个人信息将按本政策 “第四部分” 处理。

（四）投诉与申诉

如您对我们的信息处理有异议，可通过客服渠道提交申诉，我们将在 15 个工作日内响应并处理，同时可配合您向西安市民政局等相关监管部门反馈，保障您的合法权益。

六、特殊情形说明

（一）未成年人保护

本应用主要面向成年人（老年人）使用。若您是未满 18 周岁的未成年人，请在监护人监护、指导下使用。如涉及未成年人信息，我们将严格遵守相关法律规定，仅在监护人同意下处理，切实保护未成年人信息安全。

（二）第三方服务

本应用可能包含第三方链接（如资讯来源、支付页面）及第三方 SDK 服务，第三方服务有其独立隐私政策，我们不对其信息处理行为负责。请您谨慎查看第三方隐私政策，保护自身信息安全。

（三）政策更新

我们可能因法律法规或业务调整更新本政策。重大更新将通过应用内弹窗、公告等方式通知您，确保您及时了解信息处理规则的变化，符合养老服务合规要求。

七、联系我们

八、第三方 SDK 信息收集清单

点击下方条目展开查看各 SDK 详情：