1、隐私保护原则

我们严格遵守法律法规，遵循以下隐私保护原则，为您提供安全、可靠的服务：

（a）安全可靠

我们通过合理有效的信息安全技术及管理制度，保证您的信息安全无虞，防止您的信息泄露或者被篡改。我们在产品或者服务开发的各个环节，综合法律、产品、设计等多个要素，全面融入隐私保护的理念。

（b）自主自愿

我们为您提供便利的信息管理选项，以便您做出自己的选择，保护您的个人信息。

（c）合理必要

我们严格遵照《中华人民共和国网络安全法》及相关法律法规的规定，仅向您收集必要的有限信息，与我们的服务无关的信息我们禁止收集。

（d）清晰透明

我们努力使用简明易懂的表述，向您介绍我们的隐私政策，以便您轻松掌握我们的信息处理全过程。您可以随时查询我们收集使用信息的情况，也可以要求我们更正或者删除已收集的信息。您还可以对我们关于信息安全方面的服务进行投诉或者举报，欢迎随时联系我们。

2、我们如何收集和使用您的信息

您在使用家庭健康时，我们需要/可能需要收集和使用您的一些个人信息，如：我的老人的核心业务功能所必需的信息：此类信息为老人基本信息，您须填写完整。

移动智能终端补充设备标识体系统一调用SDK：

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、MAC地址）软件安装列表，以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html） uni-app框架会申请获取移动安全联盟 OAID，又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输： 设备制造商、设备型号、设备品牌，用于判断终端调用接口 设备网络运营商名称，用于判断虚拟机环境APP 包名，用于校验签名

我们从您使用我们的服务中获得的信息 :

1、活动信息

（a）信息

步数、行走距离、消耗卡路里、活动时长。

（b）信息性质

非敏感信息，非必要

（c）处理目的

便于您了解自己日常活动情况。

（d）存储期限

活动信息将在您请求移除信息或注销账号后进行匿名化处理，以较早者为准。

2、健康信息

（a）信息

心率、睡眠情况、血氧、心电图（ECG）、体温、心率变异性（HRV）等。

（b）信息性质

非敏感信息，非必要

（c）处理目的

便于您了解自己日常活动情况。

（d）存储期限

健康信息将在您请求移除信息或注销账号后进行匿名化处理，以较早者为准。

3、位置信息

（a）信息

精准位置信息、行踪轨迹。

（b）信息性质

非敏感信息，非必要

（c）处理目的

- 记录运动中轨迹；

- 提供实时天气服务。

（d）存储期限

- 用于记录运动轨迹的位置信息将在您请求移除信息或注销账号后进行匿名化处理，以较早者为准。

- 用于提供实时天气服务的位置信息，不会上传服务器，将保留至您卸载应用程序或请求移除信息为止，以较早者为准。

4、产品信息

（a）信息

产品激活日期、电池测量数据、生产编号、调试技术信息等。

（b）信息性质

非敏感信息，非必要

（c）处理目的

- 当您使用我们的产品时，产品信息将用于更新产品状态。

（d）存储期限

产品信息不与个人信息关联，将进行匿名化处理并永久保存。

5、通知信息

（a）信息

手机应用程序通知信息。

（b）信息性质

非敏感信息，非必要

（c）处理目的

- 按照您的需求，为您提供通信通知服务。

（d）存储期限

6、服务日志信息

（a）信息

IP 地址、浏览器类型、电信运营商、使用语言、访问日期和时间、应用崩溃信息

（b）信息性质

非敏感信息，非必要

（c）处理目的

- 为您提供技术支持，解决产品和服务问题。

（d）存储期限

服务日志信息不与个人信息关联，将在收集之日起满 6 个月后永久删除。

当您使用我们的产品时，产品信息将用于更新产品状态。产品信息不与个人信息关联，将进行匿名化处理并永久保存。通知信息手机应用程序通知信息。按照您的需求，为您提供通信通知服务。通知信息仅用于同步到智能穿戴设备上显示，应用程序不进行保存，智能穿戴设备端将保留到您请求移除信息为止。

通过我们的产品和服务收集的数据将出于以下特定目的进行处理。数据可能同时用于不同的目的。您的健康数据将匿名化处理，即无法识别个人身份或与账号关联，并由 麟云河北健康研究所的团队用作原始数据来进行健康领域的研究和分析，以推进科学研究。 利用我们收集的数据，我们能够向您提供服务，并履行我们与您的服务条款合同。个人数据可能显示为原始数据（步数、体重等）或特定数据处理的结果（心率、呼吸、体现睡眠模式的动作等）。

我们还使用您的数据进行推论，并向您展示更相关的内容。下面是一些示例： 您的身高、体重、性别和年龄等信息使我们能够提高您日常锻炼和活动统计数据的准确性，如燃烧的卡路里数量和步行距离；根据您的睡眠数据，我们可以推断您的睡眠模式，为您提供自定义的见解，以帮助您改善睡眠；我们可以根据您之前设定的目标以及您的历史锻炼或活动数据为您个性化锻炼和活动目标。

当您联系我们的客户支持部门以解决您所报告的问题时，我们的团队成员可能需要处理您的个人数据以为您提供帮助。未经您同意，他们将无法查看您已确定的个人健康数据，例如您的体重或血压。

我们可能会使用您的匿名个人数据来改进我们的产品和服务、客户支持和个性化服务，并开展新的服务。例如，我们可能需要处理这些数据进行故障排除和防止错误：执行数据分析和测试，开展研究和调查，开发新的功能和服务。

这些目的均以您同意本隐私政策为法律依据，我们会在您创建账号时征得您对本隐私政策的同意。

3、应用权限使用说明

l 为保障家庭健康功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限；

l 由于业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；

l 在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限；

l 为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；

4、我们收集信息的具体业务场景有哪些？

以下是您在使用我们服务时，您主动提供的信息：

4.1 登录及注册

当您注册、登录家庭健康时，您可以通过手机号创建帐号，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、地区及个人介绍来完善您的信息。

4.2 设备信息：

为了保障软件服务及您的帐号的安全、服务运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。大致位置信息：根据安卓系统要求，通过 GPS 扫描周围蓝牙设备。 精准位置信息：用于记录运动中轨迹或提供实时天气服务。 相册：用于设置个性化服务，如设置为手表的表盘。

您设备的MAC地址、Android_id、品牌、设备型号、系统版本、设备标志码等信息。例如IP 地址、浏览器类型、应用崩溃信息：用于提供技术支持，解决产品和服务问题。

4.3 消息通知功能

在获得您允许的情况下，我们在运营中可能会向您发送通知，用于消息告知、用户使用体验调研等用途。如果您不愿意接收此类信息，您可以通过设备自有功能关闭允许接收消息推送开关，从而拒绝接收此类信息。关闭消息通知功能将不会影响您正常使用我们的产品。手机应用程序通知信息：根据需求提供通信通知服务。联系人列表、通话记录：用于根据需求提供通信通知服务。

5、关于账号

“家庭健康”为您提供了注册通道，你有权选择合法的字符组合作为自己的账号，并自行设置符合安全要求的密码。用户设置的账号、密码是用户用以登录并以注册用户身份使用“家庭健康”软件及相关服务的凭证。

当您使用我们的产品和服务时，我们会收集您的个人数据，以帮助您监测自己的健康状况。每款产品都需要收集和处理特定的个人数据。在我们的帮助中心，您可以查阅每款产品的用户指南，其中包含特定于各产品处理的个人数据的所有信息，尤其是其配置方式。当您联系我们的客户支持团队时，我们的团队可临时获取您 “家庭健康” 账号的一些个人数据，直到问题解决。

5.1 账号注销

在需要终止使用“家庭健康”账号服务时，你可以通过【我的】-【注销】进行操作或者邮件方式联系我们，具体联系方式可以查看第9章。我们将按照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律法规的规定留存你的相关信息；超出法定保存期限后，我们将删除或匿名化处理你的个人信息。处理时效最长不超过15个工作日。

6、 cookie政策

6.1 对 Cookie 和同类技术的使用

Cookie 和同类技术是互联网中普遍使用的技术。当您使用国家反诈中心及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：

保障产品与服务的安全、高效运转

我们可能会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

6.2 cookie的清除

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于Cookie由我们提供的服务或相应功能。

6.3 第三方服务收集的信息

我们接入的第三方服务，包括便民服务和官方小程序功能，均由相关的第三方负责运营。

在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您决定使用该类服务前，须受第三方自己的服务条款及信息保护声明（而非本《隐私政策》）约束，请您仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由您提供的信息不承担任何责任。

我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。

7、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们会重视对您的个人信息的保护，您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分，对于您的个人信息，我们仅在本《隐私政策》所述目的和范围内或根据法律法规的要求收集和使用，并严格保密，我们不会与家庭健康以外的第三方公司、组织和个人共享您的个人信息，除非存在以下一种或多种情形：

1、 您自行提出要求的；

2、 事先已征得您的明确授权同意；

3、 我们可能会根据法律法规规定，或按政府主管部门的强制要求，对外共享您的个人信息；

4、 内部的必要、合理共享：为便于我们基于家庭健康统一的账号体系向您提供一致化服务、保障和提升我们的服务与系统的安全性和可靠性，您知悉并同意，您的相关个人信息可能会在家庭健康内部进行必要共享，但请您放心，我们只会在必要和合理范围内共享信息且仅在前述目的范围内进行处理，如果我们需要共享您的个人敏感信息或关联公司需要改变个人信息的使用及处理目的时，我们会将再次征求您的授权同意。

5、第三方SDK类服务商：

我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式），例如：如您使用华为手机的，华为Push SDK需要读取您的IMEI信息，用于下发通知栏消息；当您使用小米账号登录我们的产品时，小米SDK需要收集您的小米账号信息；深圳乐播科技有限公司提供的乐播SDK可能会读取您的MAC地址、IMEI、Android_id等设备信息用于其自身的投屏服务；科大讯飞股份有限公司提供的语音播报SDK可能会读取您的MAC地址、IMEI、Android_id等设备信息用于其自身的语音播报服务。为向您提供内容版权功能/服务，我们集成了百度定位SDK。在为您提供丰富的内容功能/服务时，百度定位SDK需要收集、使用您必要的个人信息。关于百度定位SDK收集、使用的个人信息类型、目的及用途，以及百度定位SDK将如何保护所收集、使用的个人信息，请您仔细阅读《百度地图开放平台产品和服务隐私政策》了解。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

在办理支付相关业务场景时，我们需要提供必须的信息：银行卡卡号、预留手机号等。如果您拒绝提供，可能无法进行支付。我们将通过第三方如支付宝支付SDK、微信支付SDK支撑上述业务。

（二）转让

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让，但以下情况除外：

1、 您自行提出要求的；

2、 事先已征得您的明确授权同意；

3、 法律法规等规定的其他情形。

如具备上述事由确需转让的，我们会在转让前向您告知转让的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再转让，但法律法规另有规定的或本政策另有约定的除外。

（三）公开披露

公开披露是指向社会或不特定人群发布信息的行为。

除了获取您的明确同意，我们不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。

基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，为了保护国家安全、公共安全以及您和其他个人的重大合法权益，我们可能会向有权机关或公众披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

请您知悉，即使已经取得您的授权同意，我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并尽量对公开披露内容中的个人信息进行匿名化处理。您理解并知悉，去标识化或匿名化处理后的信息无法指向与识别您，已不属于您的个人信息，其公开披露无需征得您的授权同意。

8、信息的存储和安全

我们收集的有关您的信息和资料将保存在我们及（或）其关联单位的服务器上，这些信息和资料存储于中华人民共和国境内。如果您的个人信息存储地点从中国大陆境内转移到境外的，我们将严格依照法律法规的规定执行。

一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：

·为遵守适用的法律法规等有关规定；

·为遵守相关政府机关或法定授权组织的要求；

·我们有理由确信需要遵守法律法规等有关规定；

·为执行相关服务协议或本政策、维护社会公共利益，为保护我们的用户，或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

当我们的产品或服务发生停止运营的情形时，我们将采取例如，推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。

我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。

我们严格遵守法律法规保护用户的通信秘密。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。

我们建立专门的管理制度、流程和组织确保信息安全。

若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。

9、联系我们

当您对本隐私协议有任何疑问、建议或需求，您可以将您的问题发送至linyunkejihb@aliyun.com邮箱，我们的地址河北/石家庄市/新华区格澜商务大厦1717。在验证您的身份后，我们将会依据相关法律规定及时处理您的问题。

同时，您理解并知悉，在涉及如下情形的，我们可能无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和执行判决等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的；

（7）法律法规等规定的其他情形。

10、第三方SDK

为保障家庭健康APP相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关功能。我们会对SDK进行严格的安全监测以保护数据安全。

第三方及关联方SDK可能因为其版本升级策略调整等原因导致数据处理类型存在一定的变化,请以官方公示说明为准.

我们的隐私政策不适用于第三方提供的产品或服务。取决于您所使用的家庭健康的产品或服务，其中可能包括第三方的产品或服务，涉及支付、定位等类型，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，也可能收集您的信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。

以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：

第三方SDK来源：支付宝

收集个人信息用途/目的：用于在线支付 收集个人信息类型：常用设备信息/位置等 第三方隐私权政策链接：https://docs.alipay.com/policies/privacy/alipay

第三方SDK来源：腾讯/微信

收集个人信息用途/目的：用于在线支付 收集个人信息类型：常用设备信息/位置等 第三方隐私权政策链接： 《微信隐私保护指引》：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy&cc=CN 《微信支付用户服务协议》：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_business_pay 《财付通隐私政策》：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

第三方SDK来源：极光推送

收集个人信息用途/目的：用于对生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性 收集个人信息类型：设备标识符（包括IMEI、MAC、IMSI） 第三方隐私权政策链接： 《AURORA 极光隐私政策》：https://www.jiguang.cn/license/privacy

第三方SDK来源：个推

收集个人信息用途/目的：用于对生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性 收集个人信息类型：设备标识符（包括IMEI、MAC、IMSI） 第三方隐私权政策链接： 《个推 SDK隐私声明》：https://docs.getui.com/getui/contract/

第三方SDK来源：高德地图

收集个人信息用途/目的：服务鉴权，追踪、排查、诊断、统计服务中的各类问题和地图展示，判断网络状态 收集个人信息类型：应用名、运营商信息、屏幕分辨率、设备信号强度信息 高德地图开放平台隐私权政策： 《个推 SDK隐私声明》：http://cache.amap.com/h5/h5/publish/238/index.html?app_id=1&platform=android&v=8.57.0.0

附录 1 权限申请说明

附录 2 个人信息示例

附录 3 个人敏感信息示例

更新日期：2023年10月25日

生效日期：2023年11月01日