轻智友隐私保护政策

本政策适用于：北京轻智汇健康科技有限公司（以下简称"本公司"或"我们"）通过"轻智友"APP（以下简称"本平台"或"本应用"）向您提供的所有产品与服务。

• 版本更新日期：2026年9月10日
• 生效日期：本修订版本将于本公告发布届满7天起生效

个人信息保护负责人：chenhaonan@qingzhihui.ai

导言

我们深知个人信息对您的重要性。本《隐私保护政策》旨在向您清晰说明，在您使用本平台的过程中，我们如何收集、使用、存储、共享、转让和公开披露您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。请您仔细阅读，尤其是加粗或下划线标识的条款，并确认您已充分理解。

请您注意：在您首次启动本应用时，我们将通过弹窗形式向您展示本政策的核心内容。只有当您阅读并同意本政策后，我们才会开始收集和使用您的个人信息。如您不同意本政策的内容，您可选择不同意并退出本应用，我们将不会收集您的任何个人信息。

提示：本政策与《轻智汇用户服务协议》互为补充。就个人信息保护事宜，如本政策与《用户服务协议》存在不一致，以本政策为准。

第一部分：通用信息处理规则

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。如我们需将信息用于本政策未载明的其他用途，或收集额外信息，我们会再次以弹窗、协议确认等方式征求您的明确同意。（法律强制要求：《个人信息保护法》第14、17条，目的限制与再次同意原则）

特别说明：在您同意本隐私政策之前，我们不会收集您的设备序列号、IMEI、Android ID、OAID等设备标识符。仅在您阅读并同意本政策后，我们才会在以下业务场景中按需收集相关设备信息。

1.1 账号注册、登录与基础服务（必要信息）

• 功能说明：注册、登录账号，验证用户身份，保障账号安全。
• 收集信息：
  • 手机号码：用于创建账号、登录验证。
  • 第三方平台账号公开信息（如微信的昵称、头像、OpenID/UnionID）：在您选择微信登录时收集。当您选择微信登录时，系统将跳转至微信官方授权页面，仅当您主动点击【允许】后，我们才会获取您的OpenID。您可在微信【设置-隐私-授权管理】中随时取消授权。
  • 剪贴板（粘贴板）信息：为便于您将短信验证码等内容复制后粘贴到输入框，当您在输入框长按并主动选择【粘贴】时，我们会读取剪贴板中的文本内容。该功能仅在您同意本政策后方可使用；所读取内容仅在本设备本地填入输入框，不会上传至服务器，也不会用于其他用途。
• 法律基础：履行合同所必需。
• 拒绝提供的影响：无法注册和登录账号，无法使用本平台服务。

1.2 健康信息采集与管理（敏感个人信息）

• 功能说明：为您提供健康数据记录、分析、趋势展示及健康建议。
• 收集信息：
  • 基础健康数据：身高、体重、腰围、BMI、生日、性别等基础信息。
  • 行为健康数据：饮食记录、运动记录、睡眠记录、饮水记录、情绪记录。
  • 设备采集数据：通过蓝牙连接的智能体重秤等设备采集的体重等生理数据。
  • 健康报告数据：您主动上传的体检报告、化验单图片及其中包含的医疗健康数据。
• 法律基础：取得您的单独同意。
• 敏感信息说明：上述健康数据属于《个人信息保护法》第28条规定的敏感个人信息。我们将在收集前通过独立弹窗向您告知采集目的、方式、范围和必要性，并征得您的单独同意。如拒绝提供，您将无法使用相关健康分析功能，但不影响您使用其他基础功能。
• 操作路径：您可进入【我的-健康档案】录入和查看健康数据，进入【体重管理】手动记录或通过蓝牙设备采集体重数据。

1.3 AI健康咨询（敏感个人信息）

• 功能说明：通过AI技术为您提供智能健康咨询、健康数据分析等服务。本应用使用的AI对话功能由第三方AI服务提供技术支持。
• 收集信息：
  • 语音录音：在与"茉莉AI"对话时，收集您的语音输入用于语音识别，识别完成后立即删除录音文件。
  • AI对话记录：您与AI助手的文字/语音交互内容（包括您主动输入的健康数据、症状描述等文本信息）。
• 第三方AI服务数据共享说明：当您使用"茉莉AI"对话功能时，您的对话文本内容（包括您主动输入的健康数据、症状描述等信息）将被发送至第三方AI服务提供商（详见下方"第三方AI服务共享"章节）进行语义理解和健康建议生成。在首次使用AI对话功能前，我们将通过弹窗向您明确告知：发送的数据类型、数据接收方、数据用途，并征得您的同意后方可共享。
• 法律基础：取得您的单独同意。
• 敏感信息说明：上述健康数据属于敏感个人信息。我们将在您使用相关功能前通过弹窗单独告知并征求同意，数据仅用于本次AI分析，分析完成后将按本政策规定的期限删除或匿名化处理。
• 操作路径：您可在【首页-茉莉AI】入口使用相关功能。

1.4 消息推送服务

• 功能说明：向您推送健康提醒、活动通知、系统消息等推送通知。
• 收集信息：
  • 设备标识符（Registration ID、设备Token、GAID）：用于建立推送通道，向您发送推送消息。
  • 设备信息：设备型号、操作系统版本、网络状态（用于推送通道稳定性保障）。
• 法律基础：取得您的同意。
• 操作路径：您可在【我的-设置-推送设置】中开启或关闭推送通知。关闭后我们将不再向您发送推送消息，但不影响您使用其他功能。

1.5 客户服务与反馈

• 功能说明：处理您的咨询、投诉、举报以及争议纠纷。
• 收集信息：您与客服的沟通记录、您提供的用于证明事实的材料。
• 法律基础：履行法律义务、履行合同所必需。
• 操作路径：您可通过【我的-设置-联系方式】联系客服，或通过【关于我们-反馈意见】提交反馈。

1.6 保障平台安全与合规

• 功能说明：识别与防范欺诈、网络攻击等风险，保障平台安全运行，进行应用稳定性监控。
• 收集信息：设备信息（设备型号、操作系统版本）、日志信息（操作记录、IP地址）、网络状态、应用崩溃日志。
• 法律基础：履行法定义务、维护我们及用户的合法权益（正当利益）。
• 说明：我们不会收集您的设备序列号、IMEI用于商业用途。设备信息仅用于保障服务安全稳定运行。

1.7 面部数据采集与处理（敏感个人信息）

本应用包含"舌面诊"（面诊+舌诊）功能，涉及面部数据的采集与处理。面部数据属于敏感生物识别信息，我们对其采取最严格的保护措施。

1.7.1 面部数据的收集

• 功能说明：通过AI技术分析用户面部和舌部图像，提供中医健康参考分析。
• 收集的面部数据类型：
  • 面部照片：您通过相机拍摄的面部图像，用于面诊分析（气色、面色等参考特征）。
  • 舌面照片：您通过相机拍摄的舌部图像，用于舌诊分析。
• 收集方式：您主动通过"舌面诊"功能入口拍摄照片后上传，我们不会在后台偷偷采集面部数据。
• 法律基础：取得您的单独同意。
• 敏感信息说明：面部数据属于《个人信息保护法》第28条规定的敏感生物识别信息。我们将在收集前通过独立弹窗向您告知采集目的、方式、范围和必要性，并征得您的单独同意。
• 拒绝提供的影响：您将无法使用舌面诊功能，但不影响其他功能的使用。

1.7.2 面部数据的用途

• 健康分析：对面部和舌部图像进行AI识别，生成健康参考报告。
• 历史对比：保存历史诊断记录，便于您追踪健康趋势。
• 我们不会将面部数据用于以下用途：身份验证、人脸解锁、面部识别支付、用户画像构建、个性化广告推送、训练AI模型。

1.7.3 面部数据的存储与保留

• 存储方式：面部数据采用加密方式传输和存储，防止未授权访问。
• 存储期限：面部照片和舌面照片在生成分析报告后，最多保存90天。超过90天后，原始图像将被删除，仅保留分析结果的文字摘要。
• 账号注销：您注销账号后，所有面部数据将在30天内彻底删除。

1.7.4 面部数据的共享与第三方保护

• 第三方共享：为提供AI面诊分析功能，您的面部照片和舌面照片将发送至第三方AI图像识别服务提供商进行处理。
• 共享前授权：在您首次使用舌面诊功能前，我们将通过弹窗明确告知发送的面部数据类型、接收方、用途，并征得您的同意后方可共享。
• 第三方数据保护承诺：第三方AI服务提供商承诺提供与本隐私政策所述相同或同等的面部数据保护标准，包括：
  • 面部数据仅用于本次分析处理，处理完成后不永久存储原始图像。
  • 面部数据采用加密传输（TLS/SSL）。
  • 第三方不得将面部数据用于其他用途，不得出售或转让给其他方。
  • 第三方需遵守适用的数据保护法律法规。
• 共享的数据类型：面部照片、舌面照片。
• 数据接收方：第三方AI图像识别服务提供商（具体服务商及隐私政策链接将在App内首次使用前的授权弹窗中列明）。

1.7.5 面部数据的删除与撤回同意

• 主动删除：您可进入【舌面诊-历史记录】中删除单条诊断记录及其面部图像，删除后不可恢复。
• 撤回同意：您可通过以下方式撤回面部数据采集同意：
  1. 在系统设置中关闭本应用的相机权限。
  2. 在【我的-设置-系统权限管理】中管理相机权限。
     • 撤回后我们将不再采集新的面部数据，但已采集并分析完成的数据将按上述保留期限处理。
• 账号注销删除：您可通过【我的-设置-账号与安全-注销账号】申请注销，注销后所有面部数据将在30天内彻底删除。

1.7.6 操作路径

• 使用舌面诊：进入【首页-舌面诊】入口。
• 查看历史记录：进入【舌面诊-历史记录】。
• 删除记录：在历史记录中选择具体条目点击删除。

1.8 个性化推荐与商业信息推送（暂未启用）

目前我们未提供基于用户画像的个性化内容推荐或程序化广告服务。

若未来我们计划启用此类功能，会：

1. 单独制定规则，向您清晰告知算法机制、所依赖的个人信息类型，并提供不针对您个人特征的选项或便捷的关闭方式。（法律强制要求：《个人信息保护法》第24条，自动化决策透明度与拒绝权）
2. 向您发送商业性电子信息，会事先征得您的明确同意，并提供退订途径。（法律强制要求：《个人信息保护法》第14条）
3. 启用前将通过显著弹窗说明算法逻辑，并提供关闭入口。关闭后仍可使用基础服务，且系统默认状态为关闭。

二、业务专用信息处理规则

请见本政策末尾附件的《各业务场景信息处理规则表》，以表格形式对健康工具、AI分析、商城、社区四大业务的信息收集、目的、敏感等级和合规依据进行详尽列举。

三、我们如何委托、共享、转让、公开披露您的个人信息

3.1 委托处理

为提供服务，我们会委托第三方服务商（如云服务、短信发送、客服）处理您的信息。我们将与受托方签订严格的保密协议，要求其仅按我们的指令、本政策及法律要求处理信息，且不得超出委托范围处理您的个人信息。

3.2 共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

• 获得您的明示同意。
• 与第三方SDK提供商共享（详见下方"第三方SDK"章节），以集成其功能（如支付、登录、推送）。
• 与第三方AI服务提供商共享（详见下方"第三方AI服务共享"章节），以提供AI对话功能。
• 为履行法定义务，如响应司法或行政机构的要求。（法律强制要求）

我们共享个人信息时，将向您告知共享的信息类型、接收方名称、目的和方式，并征得您的同意。

3.2.1 第三方AI服务共享

本应用"茉莉AI"对话功能使用第三方AI服务（如豆包大模型等）提供自然语言理解和健康建议生成。当您使用该功能时，以下数据将被发送至第三方AI服务：

• 发送的数据类型：您主动输入的对话文本内容（包括文字输入和语音转文字后的文本），可能包含您描述的健康数据、症状描述、生活习惯等信息。
• 数据接收方：第三方AI服务提供商（具体服务商及隐私政策链接将在App内首次使用前的授权弹窗中列明）。
• 数据用途：用于语义理解、上下文分析和健康建议生成。AI服务提供商在处理完成后不会永久存储您的对话数据。
• 共享前授权：在您首次使用"茉莉AI"对话功能前，我们将通过弹窗明确告知上述信息，并征得您的同意后方可共享数据。您可以拒绝共享，但将无法使用AI对话功能，不影响其他功能的使用。
• 撤回同意：您可通过以下方式撤回AI服务授权：（1）在系统设置中关闭本应用的麦克风权限，即可限制AI语音对话功能；（2）在【我的-设置-系统权限管理】中管理相关权限。撤回后我们将不再通过AI对话功能向第三方AI服务发送您的数据。
• 安全保障：第三方AI服务提供商承诺提供与本政策同等或更高的数据保护标准，包括数据加密传输、访问控制和安全审计等措施。

3.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意。
• 在涉及合并、收购或破产清算时，我们会要求持有您信息的新主体继续受本政策约束，否则将要求其重新征求您的授权同意。（法律强制要求：《个人信息保护法》第22条）

3.4 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您的单独同意。
• 基于法律或合理依据的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的信息。（法律强制要求）

四、您的权利

根据《个人信息保护法》，您享有以下权利，您可通过本政策末尾的联系方式或APP内具体功能入口向我们行使：

1. 查阅、复制、更正、补充您的个人信息
   • 操作路径：进入【我的-设置-隐私设置-个人信息管理】，可查看并修改昵称、头像；进入【我的-健康档案】可查阅并管理健康数据。
2. 删除权
   • 在以下情形下，我们应主动或应您请求删除您的信息：（1）处理目的已实现或无法实现；（2）停止服务或保存期限已满；（3）您撤回同意；（4）我们违法处理。（法律强制要求：《个人信息保护法》第47条）
   • 操作路径：在【个人信息管理】中选择具体条目点击删除，或通过【我的-设置-联系方式】联系客服提交删除申请。
3. 撤回同意权
   • 您可随时撤回已作出的同意，这不影响此前基于同意的处理活动的合法性。请注意，撤回特定业务同意可能导致该业务无法使用。
   • 操作路径：进入【我的-设置-推送设置】可关闭推送通知；进入【我的-设置-隐私设置-授权管理】可撤回第三方登录授权；在系统设置中可关闭相机、麦克风、蓝牙等权限。
4. 账号注销权
   • 操作路径：您可通过【我的-设置-账号与安全-注销账号】路径申请注销。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化您的信息。
5. 要求解释说明权
   • 您有权要求我们对个人信息处理规则进行解释说明。
6. 已故用户权益
   • 已故用户近亲属为了解、复制、更正、删除死者个人信息，可联系我们并在提供相关证明材料后行使权利。（法律强制要求：《个人信息保护法》第49条）

我们将在收到您的请求后15个工作日内予以回复。如您对回复不满意，可向网信部门投诉举报。

五、儿童与未成年人个人信息保护

我们的主要服务面向成年人，不面向14周岁以下的儿童。

• 14周岁以下儿童：如我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除。（法律强制要求：《儿童个人信息网络保护规定》《个人信息保护法》第31条）
• 14周岁以上未成年人：我们鼓励未成年人在监护人指导下使用本应用。若系统检测到疑似未成年人使用，我们将限制部分功能。对于涉及健康数据等敏感信息的处理，我们将要求获得监护人的同意。

六、个人信息的存储与安全

• 存储地点：所有个人信息均存储在中华人民共和国境内。如因业务需要确需向境外提供，我们会严格依照法律规定进行安全评估并征得您的单独同意。（法律强制要求：《个人信息保护法》第38、39条）
• 存储期限：仅在本政策所述目的及法定期限内保存。超出后，我们将删除或匿名化处理。具体各业务场景的数据留存时长请见附件《各业务场景信息处理规则表》。
• 安全措施：我们已使用业界通行的安全技术和组织措施（如数据加密、访问控制、安全审计）保护您的信息免遭未经授权的访问、泄露或破坏。但请您理解，互联网环境无法保证百分之百安全，您需妥善保管账号密码。
• 安全事件响应：如发生个人信息安全事件，我们将及时启动应急预案，并在72小时内向主管部门报告，同时以推送、公告等方式通知您。

七、第三方SDK与链接

本平台集成了部分第三方SDK以提供服务。我们将持续更新并公示《第三方信息共享清单》，您可在【我的-设置-关于-第三方信息共享清单】中查阅各SDK收集信息的类型、目的及其隐私政策链接。使用第三方SDK服务前，我们会对其实施严格的安全评估并要求其遵守保密与保护义务。（法律强制要求：需向用户清晰告知SDK收集信息的情况）

主要SDK信息如下：

说明：上述SDK收集的设备标识符等信息，仅在您同意本隐私政策后才会被触发采集。在您同意前，SDK不会读取任何设备信息。

本应用中可能包含指向第三方网站的链接。这些第三方网站有其独立的隐私政策，我们对这些网站的内容及其隐私保护措施不承担任何责任。

八、自动化决策说明

本应用中的"茉莉AI"助手使用了人工智能技术对您提供的健康数据、语音进行分析，并生成健康建议或分析报告。

• 决策透明度：上述AI分析基于您主动提供的的数据，分析逻辑基于公开的健康知识库和算法模型，不会对您进行用户画像或个性化定价。
• 人工介入：AI生成的分析结果仅供参考，不构成医疗诊断。如您对分析结果有疑问，可联系客服或咨询专业医生。
• 拒绝权：您可选择不使用AI相关功能。拒绝使用不影响您使用其他基础功能。

九、本政策的更新与通知

我们可能适时修订本政策。届时，我们会通过APP内弹窗推送、公告等方式通知您。

对于重大变更（如处理目的、处理方式、处理的个人信息种类发生变更，或个人信息保护负责人联系方式变更），我们会提供更为显著的通知，并重新征求您的同意；您不同意新版本的，有权注销账号，我们按约定清理您的个人信息。

未经您的明确同意，我们不会削减您按照本政策所应享有的权利。

十、联系我们

如您对本政策或个人信息保护事宜有任何疑问、意见或建议，可通过以下方式联系我们：

• 个人信息保护负责人邮箱：chenhaonan@qingzhihui.ai
• 官方客服邮箱：chenhaonan@qingzhihui.ai
• APP备案编号：京ICP备2026006843号-4A
• 公司名称：北京轻智汇健康科技有限公司

我们将在收到您的消息后15个工作日内予以回复。

附件：各业务场景信息处理规则表

HarmonyOS（鸿蒙）系统权限声明

本应用在鸿蒙系统上申请以下用户授权（user_grant）权限，各权限的申请目的如下：

关于相册访问与保存的说明：

本应用涉及选择相册图片（头像上传、健康报告上传）和保存图片到相册的场景，均采用鸿蒙系统提供的以下无需申请权限的安全方式实现：

• 选择图片/视频：通过系统 PhotoViewPicker 选择器，由用户主动选择图片，无需申请读取相册权限。
• 保存图片到相册：通过系统安全控件（SaveButton）或授权弹窗（showAssetsCreationDialog），由用户确认后保存，无需申请写入相册权限。

您可在系统设置中随时开启或关闭上述权限。关闭权限可能导致对应功能无法使用，但不影响其他功能。