轻智友隐私保护政策

本政策适用于：北京轻智汇健康科技有限公司（以下简称"本公司"或"我们"）通过"轻智友"APP（以下简称"本平台"或"本应用"）向您提供的所有产品与服务。

• 版本更新日期：2026年8月9日
• 生效日期：本修订版本将于本公告发布届满7天起生效

个人信息保护负责人：chenhaonan@qingzhihui.ai

导言

我们深知个人信息对您的重要性。本《隐私保护政策》旨在向您清晰说明，在您使用本平台的过程中，我们如何收集、使用、存储、共享、转让和公开披露您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。请您仔细阅读，尤其是加粗或下划线标识的条款，并确认您已充分理解。

请您注意：在您首次启动本应用时，我们将通过弹窗形式向您展示本政策的核心内容。只有当您阅读并同意本政策后，我们才会开始收集和使用您的个人信息。如您不同意本政策的内容，您可选择不同意并退出本应用，我们将不会收集您的任何个人信息。

提示：本政策与《轻智汇用户服务协议》互为补充。就个人信息保护事宜，如本政策与《用户服务协议》存在不一致，以本政策为准。

第一部分：通用信息处理规则

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。如我们需将信息用于本政策未载明的其他用途，或收集额外信息，我们会再次以弹窗、协议确认等方式征求您的明确同意。（法律强制要求：《个人信息保护法》第14、17条，目的限制与再次同意原则）

特别说明：在您同意本隐私政策之前，我们不会收集您的设备序列号、IMEI、Android ID、OAID等设备标识符。仅在您阅读并同意本政策后，我们才会在以下业务场景中按需收集相关设备信息。

1.1 账号注册、登录与基础服务（必要信息）

• 功能说明：注册、登录账号，验证用户身份，保障账号安全。
• 收集信息：
• 手机号码：用于创建账号、登录验证。
• 第三方平台账号公开信息（如微信的昵称、头像、OpenID/UnionID）：在您选择微信登录时收集。当您选择微信登录时，系统将跳转至微信官方授权页面，仅当您主动点击【允许】后，我们才会获取您的OpenID。您可在微信【设置-隐私-授权管理】中随时取消授权。
• 法律基础：履行合同所必需。
• 拒绝提供的影响：无法注册和登录账号，无法使用本平台服务。

1.2 健康信息采集与管理（敏感个人信息）

• 功能说明：为您提供健康数据记录、分析、趋势展示及健康建议。
• 收集信息：
• 基础健康数据：身高、体重、腰围、BMI、生日、性别等基础信息。
• 行为健康数据：饮食记录、运动记录、睡眠记录、饮水记录、情绪记录。
• 设备采集数据：通过蓝牙连接的智能体重秤等设备采集的体重等生理数据。
• 健康报告数据：您主动上传的体检报告、化验单图片及其中包含的医疗健康数据。
• 法律基础：取得您的单独同意。
• 敏感信息说明：上述健康数据属于《个人信息保护法》第28条规定的敏感个人信息。我们将在收集前通过独立弹窗向您告知采集目的、方式、范围和必要性，并征得您的单独同意。如拒绝提供，您将无法使用相关健康分析功能，但不影响您使用其他基础功能。
• 操作路径：您可进入【我的-健康档案】录入和查看健康数据，进入【体重管理】手动记录或通过蓝牙设备采集体重数据。

1.3 AI健康分析与舌面诊检测（敏感个人信息）

• 功能说明：通过AI技术为您提供舌面诊检测、人脸检测、智能健康咨询等服务。
• 收集信息：
• 面部图像/舌部图像：在您主动拍摄或上传时收集，用于AI分析。
• 语音录音：在与"茉莉AI"对话时，收集您的语音输入用于语音识别。
• AI对话记录：您与AI助手的文字/语音交互内容。
• 法律基础：取得您的单独同意。
• 敏感信息说明：面部图像属于敏感生物识别信息。我们将在您使用相关功能前通过弹窗单独告知并征求同意，图像数据仅用于本次分析，分析完成后将按本政策规定的期限删除或匿名化处理。
• 操作路径：您可在【首页-舌面诊】【首页-茉莉AI】等入口使用相关功能。

1.4 商品购买与会员服务

• 功能说明：在商城购买健康商品或服务、订阅会员服务、完成支付与配送。
• 收集信息：
• 订单信息：商品/服务名称、金额、时间、订单状态。
• 支付信息：支付渠道流水号（我们不收集您完整的银行卡号或支付密码，该信息由支付机构直接收集）。
• 收货信息：收货人姓名、手机号、收货地址（仅涉及实物商品配送时收集）。
• 设备信息：设备品牌、型号（仅用于判断支付渠道，如华为设备使用华为IAP）。
• 法律基础：履行合同所必需。
• 操作路径：您可在【商城】购买商品，在【我的-会员】订阅会员服务。

1.5 消息推送服务

• 功能说明：向您推送健康提醒、活动通知、系统消息等推送通知。
• 收集信息：
• 设备标识符（Registration ID、设备Token、GAID）：用于建立推送通道，向您发送推送消息。
• 设备信息：设备型号、操作系统版本、网络状态（用于推送通道稳定性保障）。
• 法律基础：取得您的同意。
• 操作路径：您可在【我的-设置-推送设置】中开启或关闭推送通知。关闭后我们将不再向您发送推送消息，但不影响您使用其他功能。

1.6 客户服务与反馈

• 功能说明：处理您的咨询、投诉、举报以及争议纠纷。
• 收集信息：您与客服的沟通记录、您提供的用于证明事实的材料。
• 法律基础：履行法律义务、履行合同所必需。
• 操作路径：您可通过【我的-设置-联系方式】联系客服，或通过【关于我们-反馈意见】提交反馈。

1.7 保障平台安全与合规

• 功能说明：识别与防范欺诈、网络攻击等风险，保障平台安全运行，进行应用稳定性监控。
• 收集信息：设备信息（设备型号、操作系统版本）、日志信息（操作记录、IP地址）、网络状态、应用崩溃日志。
• 法律基础：履行法定义务、维护我们及用户的合法权益（正当利益）。
• 说明：我们不会收集您的设备序列号、IMEI用于商业用途。设备信息仅用于保障服务安全稳定运行。

1.8 个性化推荐与商业信息推送（暂未启用）

目前我们未提供基于用户画像的个性化内容推荐或程序化广告服务。

若未来我们计划启用此类功能，会： 1. 单独制定规则，向您清晰告知算法机制、所依赖的个人信息类型，并提供不针对您个人特征的选项或便捷的关闭方式。（法律强制要求：《个人信息保护法》第24条，自动化决策透明度与拒绝权） 2. 向您发送商业性电子信息，会事先征得您的明确同意，并提供退订途径。（法律强制要求：《个人信息保护法》第14条） 3. 启用前将通过显著弹窗说明算法逻辑，并提供关闭入口。关闭后仍可使用基础服务，且系统默认状态为关闭。

二、业务专用信息处理规则

请见本政策末尾附件的《各业务场景信息处理规则表》，以表格形式对健康工具、AI分析、商城、社区四大业务的信息收集、目的、敏感等级和合规依据进行详尽列举。

三、我们如何委托、共享、转让、公开披露您的个人信息

3.1 委托处理

为提供服务，我们会委托第三方服务商（如云服务、短信发送、客服）处理您的信息。我们将与受托方签订严格的保密协议，要求其仅按我们的指令、本政策及法律要求处理信息，且不得超出委托范围处理您的个人信息。

3.2 共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外： 获得您的明示同意。 与第三方SDK提供商共享（详见下方"第三方SDK"章节），以集成其功能（如支付、登录、推送）。 为履行法定义务，如响应司法或行政机构的要求。（法律强制要求*）

我们共享个人信息时，将向您告知共享的信息类型、接收方名称、目的和方式，并征得您的同意。

3.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 获得您的明确同意。 在涉及合并、收购或破产清算时，我们会要求持有您信息的新主体继续受本政策约束，否则将要求其重新征求您的授权同意。（法律强制要求：《个人信息保护法》第22条）

3.4 公开披露

我们仅会在以下情况下，公开披露您的个人信息： 获得您的单独同意。 基于法律或合理依据的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的信息。（法律强制要求）

四、您的权利

根据《个人信息保护法》，您享有以下权利，您可通过本政策末尾的联系方式或APP内具体功能入口向我们行使：

1. 查阅、复制、更正、补充您的个人信息
• 操作路径：进入【我的-设置-隐私设置-个人信息管理】，可查看并修改昵称、头像；进入【我的-健康档案】可查阅并管理健康数据。
2. 删除权
• 在以下情形下，我们应主动或应您请求删除您的信息：（1）处理目的已实现或无法实现；（2）停止服务或保存期限已满；（3）您撤回同意；（4）我们违法处理。（法律强制要求：《个人信息保护法》第47条）
• 操作路径：在【个人信息管理】中选择具体条目点击删除，或通过【我的-设置-联系方式】联系客服提交删除申请。
3. 撤回同意权
• 您可随时撤回已作出的同意，这不影响此前基于同意的处理活动的合法性。请注意，撤回特定业务同意可能导致该业务无法使用。
• 操作路径：进入【我的-设置-推送设置】可关闭推送通知；进入【我的-设置-隐私设置-授权管理】可撤回第三方登录授权；在系统设置中可关闭相机、麦克风、蓝牙等权限。
4. 账号注销权
• 操作路径：您可通过【我的-设置-账号与安全-注销账号】路径申请注销。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化您的信息。
5. 要求解释说明权
• 您有权要求我们对个人信息处理规则进行解释说明。
6. 已故用户权益
• 已故用户近亲属为了解、复制、更正、删除死者个人信息，可联系我们并在提供相关证明材料后行使权利。（法律强制要求：《个人信息保护法》第49条）

我们将在收到您的请求后15个工作日内予以回复。如您对回复不满意，可向网信部门投诉举报。

五、儿童与未成年人个人信息保护

我们的主要服务面向成年人，不面向14周岁以下的儿童。

• 14周岁以下儿童：如我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除。（法律强制要求：《儿童个人信息网络保护规定》《个人信息保护法》第31条）
• 14周岁以上未成年人：我们鼓励未成年人在监护人指导下使用本应用。若系统检测到疑似未成年人使用，我们将限制部分功能。对于涉及健康数据等敏感信息的处理，我们将要求获得监护人的同意。

六、个人信息的存储与安全

• 存储地点：所有个人信息均存储在中华人民共和国境内。如因业务需要确需向境外提供，我们会严格依照法律规定进行安全评估并征得您的单独同意。（法律强制要求：《个人信息保护法》第38、39条）
• 存储期限：仅在本政策所述目的及法定期限内保存。超出后，我们将删除或匿名化处理。具体各业务场景的数据留存时长请见附件《各业务场景信息处理规则表》。
• 安全措施：我们已使用业界通行的安全技术和组织措施（如数据加密、访问控制、安全审计）保护您的信息免遭未经授权的访问、泄露或破坏。但请您理解，互联网环境无法保证百分之百安全，您需妥善保管账号密码。
• 安全事件响应：如发生个人信息安全事件，我们将及时启动应急预案，并在72小时内向主管部门报告，同时以推送、公告等方式通知您。

七、第三方SDK与链接

本平台集成了部分第三方SDK以提供服务。我们将持续更新并公示《第三方信息共享清单》，您可在【我的-设置-关于-第三方信息共享清单】中查阅各SDK收集信息的类型、目的及其隐私政策链接。使用第三方SDK服务前，我们会对其实施严格的安全评估并要求其遵守保密与保护义务。（法律强制要求：需向用户清晰告知SDK收集信息的情况）

主要SDK信息如下：

说明：上述SDK收集的设备标识符等信息，仅在您同意本隐私政策后才会被触发采集。在您同意前，SDK不会读取任何设备信息。

本应用中可能包含指向第三方网站的链接。这些第三方网站有其独立的隐私政策，我们对这些网站的内容及其隐私保护措施不承担任何责任。

八、自动化决策说明

本应用中的"茉莉AI"助手、舌面诊检测、人脸检测等功能使用了人工智能技术对您提供的健康数据、图像、语音进行分析，并生成健康建议或分析报告。

• 决策透明度：上述AI分析基于您主动提供的的数据，分析逻辑基于公开的健康知识库和算法模型，不会对您进行用户画像或个性化定价。
• 人工介入：AI生成的分析结果仅供参考，不构成医疗诊断。如您对分析结果有疑问，可联系客服或咨询专业医生。
• 拒绝权：您可选择不使用AI相关功能。拒绝使用不影响您使用其他基础功能。

九、本政策的更新与通知

我们可能适时修订本政策。届时，我们会通过APP内弹窗推送、公告等方式通知您。

对于重大变更（如处理目的、处理方式、处理的个人信息种类发生变更，或个人信息保护负责人联系方式变更），我们会提供更为显著的通知，并重新征求您的同意；您不同意新版本的，有权注销账号，我们按约定清理您的个人信息。

未经您的明确同意，我们不会削减您按照本政策所应享有的权利。

十、联系我们

如您对本政策或个人信息保护事宜有任何疑问、意见或建议，可通过以下方式联系我们：

• 个人信息保护负责人邮箱：chenhaonan@qingzhihui.ai
• 官方客服邮箱：chenhaonan@qingzhihui.ai
• APP备案编号：京ICP备2026006843号-4A
• 公司名称：北京轻智汇健康科技有限公司

我们将在收到您的消息后15个工作日内予以回复。

附件：各业务场景信息处理规则表

HarmonyOS（鸿蒙）系统权限声明

本应用在鸿蒙系统上申请以下用户授权（user_grant）权限，各权限的申请目的如下：

关于相册访问与保存的说明：

本应用涉及选择相册图片（头像上传、健康报告上传）和保存图片到相册的场景，均采用鸿蒙系统提供的以下无需申请权限的安全方式实现： - 选择图片/视频：通过系统 PhotoViewPicker 选择器，由用户主动选择图片，无需申请读取相册权限。 - 保存图片到相册：通过系统安全控件（SaveButton）或授权弹窗（showAssetsCreationDialog），由用户确认后保存，无需申请写入相册权限。

您可在系统设置中随时开启或关闭上述权限。关闭权限可能导致对应功能无法使用，但不影响其他功能。