引言
我们深知个人信息，尤其是面部照片、舌象照片、健康状态、风险提示及健康报告等敏感个人信息对您的重要性。本政策说明我们在您使用【焕辰灵镜】及相关服务时如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何访问、更正、删除、复制、撤回授权、注销账号和投诉。
相机、相册、通知、设备信息等权限不会默认开启，仅在您使用特定功能并授权后调用。
面部照片、舌象照片、耳部照片、医疗健康信息、健康评估结果等属于敏感个人信息，我们将在取得您的单独同意后处理。
我们仅在本隐私政策所明示的目的范围内使用您的个人信息。除非您另行授权或法律法规另有规定，我们不会将可识别的您的照片和健康报告等个人信息用于广告定向、公开展示、向第三方提供以换取经济利益的商业用途，或与本次检测无关的用途。
您可以通过 App 内设置、系统权限、客服渠道或本政策载明的方式管理个人信息和授权。
目录
一、我们如何收集和使用个人信息
| 场景 | 可能收集的信息 | 使用目的 | 是否必要 |
|---|---|---|---|
| 注册/登录 | 手机号、验证码、微信/苹果等第三方账号标识、昵称、头像 | 创建账号、登录验证、账号安全 | 基础账号服务必要 |
| 健康检测 | 面部照片、舌面照片、舌下照片、耳部照片、年龄、性别、身高、体重、既往情况、生活习惯、症状描述 | 生成健康状态参考、风险趋势提示、健康管理建议 | 使用检测功能必要 |
| 报告生成与管理 | 检测记录、健康评分、风险等级、AI 健康报告、复测记录、申诉记录 | 展示、保存、复测、客服核查、质量管理 | 使用报告功能必要 |
| 客服与投诉 | 联系方式、账号信息、订单信息、问题描述、截图、沟通记录 | 身份核验、处理投诉、售后与争议解决 | 客服场景必要 |
| 支付与订单 | 订单号、商品/服务名称、金额、支付状态、交易流水号、发票信息 | 完成购买、退款、对账、开票 | 付费服务必要 |
| 安全与运行 | 设备型号、操作系统、App 版本、IP 地址、网络状态、日志、崩溃信息、设备标识符 | 保障系统安全、排查故障、防范作弊和攻击 | 服务安全必要 |
| 消息通知 | 设备推送标识、消息接收状态 | 发送检测完成、服务变更、账号安全等通知 | 可关闭 |
| 统计分析与优化 | 去标识化或匿名化后的使用数据、检测流程数据、模型效果指标 | 改善产品体验、评估模型表现、提升服务质量 | 非必要，可按场景授权 |
二、敏感个人信息处理
为提供拍摄/上传照片健康检测服务，我们可能处理下列敏感个人信息：面部照片、舌象照片、舌下照片、耳部照片、健康生理信息、健康评分、风险等级、检测报告、既往病史或症状描述等。涉及未成年人的相关信息处理规则另见第九条及《儿童/未成年人个人信息保护规则》。
处理目的：完成图像质量校验、健康状态分析、风险趋势评估、报告生成、复测、申诉处理、服务安全和质量改进。
必要性：如您拒绝提供面部或舌象照片，我们将无法完成依赖图像识别的检测功能，但不影响您浏览不依赖该信息的基础说明、客服、订单等非检测功能。
保护措施：我们将采取加密传输、访问控制、最小权限、去标识化/匿名化、日志审计、人员保密管理等措施保护相关信息。
单独同意：在您首次使用健康检测、上传照片、授权模型优化或处理儿童信息前，我们将通过弹窗、勾选框或其他显著方式取得您的单独同意。
三、设备权限调用
| 权限 | 调用场景 | 拒绝或关闭后的影响 |
|---|---|---|
| 相机 | 拍摄面部、舌象、舌下、耳部等照片 | 无法直接拍摄照片，可视产品功能选择上传已有照片 |
| 相册/存储 | 从本地选择照片、保存报告截图或客服上传证明 | 无法从相册选择照片或保存相关文件 |
| 通知 | 接收检测完成、订单、账号安全、服务变更通知 | 可能无法及时收到通知，但不影响核心检测 |
| 网络 | 登录、上传照片、生成报告、支付、客服 | 无法正常使用联网服务 |
| 设备信息/日志 | 安全风控、故障排查、兼容性适配 | 可能影响服务稳定性、安全性或问题定位 |
四、Cookie、同类技术和 SDK
我们可能使用 Cookie、缓存、本地存储、SDK 或类似技术以实现登录状态保持、服务安全、统计分析、支付、消息推送、崩溃监控、客服等功能。我们将对接入的 SDK 进行必要安全评估，并在 App 内或官网公示《第三方 SDK 目录》。
我们当前接入的主要第三方 SDK 如下：
| 第三方 SDK / 服务 | 提供方 | 使用目的 | 处理的个人信息 |
|---|---|---|---|
| 微信登录 SDK | 深圳市腾讯计算机系统有限公司 | 微信授权登录、获取手机号 | 微信 openid/unionid、手机号 |
| Apple 登录（Sign in with Apple） | Apple Inc. | 苹果账号授权登录 | Apple 用户标识 |
| 阿里云短信服务 | 阿里云计算有限公司 | 发送登录/注册短信验证码 | 手机号 |
| 阿里云对象存储 OSS | 阿里云计算有限公司 | 上传与存储头像、检测照片等文件 | 上传的图片文件 |
上述清单可能随业务调整、技术升级或第三方服务变化而更新，具体以 App 内公示的最新《第三方 SDK 目录》为准。
五、我们如何共享、转让和公开披露个人信息
共享：除为实现服务所必需、取得您的单独同意或法律法规另有规定外，我们不会向第三方共享可识别您的面部照片、舌象照片、健康报告或其他敏感个人信息。必要共享可能包括云服务、短信、支付、推送、客服、内容安全、统计分析等服务商。
委托处理：我们可能委托云计算、存储、算法部署、客服、短信、支付等服务商处理必要信息。我们将通过协议要求受托方仅按我们的目的和指示处理信息，并采取保密与安全措施。
转让：如发生合并、分立、收购、资产转让、破产清算等涉及个人信息转移的情形，我们将告知您接收方名称和联系方式，并要求接收方继续受本政策约束；如变更处理目的或方式，将重新取得您的同意。
公开披露：原则上我们不会公开披露您的个人信息。确需公开披露时，我们将告知目的、信息类型、可能涉及的敏感信息并取得您的单独同意；法律法规另有规定的除外。
六、个人信息的存储
存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息原则上存储在中国境内。如需跨境提供，我们将依法履行必要程序并单独告知您。
存储期限：我们仅在实现处理目的所必需的最短期间内保存您的个人信息；法律法规、监管要求或争议处理另有要求的除外。
参考期限：账号信息保存至账号注销后依法删除或匿名化；检测照片和报告保存至您自行删除、账号注销或达到产品规则期限后删除/匿名化；日志信息通常不超过法律法规要求的必要期限；订单、发票等按财税规定保存。
终止运营：如我们停止运营，将停止收集个人信息，并通过公告、弹窗、短信或其他合理方式通知您，对已持有信息进行删除或匿名化处理，法律法规另有规定的除外。
七、我们如何保护个人信息
我们将采取符合行业惯例的安全措施，包括 HTTPS/SSL 加密传输、敏感信息加密或去标识化存储、访问权限控制、操作日志审计、最小必要授权、员工保密培训、第三方安全管理、数据备份和安全事件应急机制。互联网环境并非绝对安全，我们将尽力保障您的信息安全，并在发生个人信息安全事件时依法履行告知和报告义务。
八、您如何管理个人信息
访问、更正、补充：您可以在 App 内查看、修改账号资料、检测记录或健康档案信息；无法自行操作的，可联系客服处理。
删除：您可以删除检测记录、照片、报告或申请删除账号相关个人信息；法律法规要求保存或技术上暂不能立即从备份系统删除的，我们将停止除存储和必要安全保护外的处理。
复制/转移：在法律法规规定范围内，您可以申请获取个人信息副本或请求将个人信息转移至指定个人信息处理者。
撤回授权：您可以通过系统权限设置、App 隐私设置、弹窗开关或客服撤回相机、相册、通知、模型优化等授权。授权撤回后，我们将停止基于该等授权继续处理您的个人信息；您亦可使用“删除”功能自行清除已采集的照片、报告等历史信息。您撤回授权前，基于您的授权已完成的处理活动，其效力不受影响。对于已匿名化处理且无法识别您身份的信息，我们可能继续用于模型优化等目的，但此类信息不再属于您的个人信息。
注销账号：您可以通过【App 路径：我的-设置-账号与安全-注销账号】或客服申请注销。注销完成后，我们将依法删除或匿名化处理相关信息。
投诉与申诉：如您认为我们的处理行为损害您的权益，可通过本政策载明的方式联系我们。
九、未成年人信息保护
本服务原则上面向十八周岁及以上成年人。未成年人使用本服务前，应由监护人阅读并同意本政策及相关专项授权文件。对于不满十四周岁儿童的个人信息，我们将依照《儿童/未成年人个人信息保护规则》及相关法律法规，在征得其监护人单独同意后处理，并采取加密存储、访问权限从严控制、最小化收集等更严格的保护措施。
十、政策更新
我们可能根据法律法规、监管要求、产品功能或个人信息处理规则变化更新本政策。若更新导致您在本政策下的权利发生重大变化，或涉及处理目的、处理方式、敏感个人信息、共享对象等重大变化，我们将通过弹窗、站内信、短信、公告或其他合理方式通知您，并依法重新取得您的同意。
十一、如何联系我们
我们通常将在验证您的身份后十五个工作日内答复您的请求，法律法规另有规定的除外。