棠安健康隐私政策
更新日期：2026 年 7 月 8 日
生效日期：2026 年 7 月 8 日
版本号：1.3
棠安健康重视您的个人信息和隐私保护。本政策说明我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何管理个人信息。请您在使用本应用前仔细阅读并理解本政策。
特别提示：健康数据、体重体脂数据、舌部和面部照片、体质分析结果、疾病或过敏相关信息可能属于敏感个人信息。我们只会在实现相关功能所必需、取得您的单独同意或符合法律法规要求时处理，并采取更严格的保护措施。
一、适用范围
- 本政策适用于棠安健康移动应用、H5 页面、小程序页面、后端接口及相关服务。
- 某些第三方服务可能另有隐私规则。您使用第三方服务前，应阅读其隐私政策。
- 本政策不适用于非我们运营或无法控制的第三方网站、服务或内容。
二、我们收集的信息
为了向您提供服务，我们可能根据功能需要收集以下信息：
- 账号信息：手机号、验证码登录状态、用户 ID、昵称、头像、会员状态、订阅状态。
- 基础档案：生日、性别、身高、当前体重、目标体重、腰围、过敏源、饮食偏好等。
- 健康与体测数据：体重、体脂率、BMI、基础代谢、心率、睡眠、运动、压力、饮食打卡、实验室指标、健康问卷答案等。
- 图像信息：您主动上传的舌部照片、面部照片、头像或其他用于分析、展示、上传的图片。
- 设备与连接信息：体脂秤设备标识、蓝牙连接状态、设备型号、操作系统、应用版本、网络状态、接口请求日志、崩溃日志。
- 支付与会员信息：订单号、订阅状态、兑换码使用记录、权益使用记录。支付账号、银行卡等敏感支付信息通常由应用商店或支付渠道处理，我们不直接保存完整支付凭证。
- 客服与反馈信息：您通过客服、问卷、帮助中心或问题反馈提交的文字、图片、联系方式和沟通记录。
三、设备权限调用
我们会在您使用具体功能时申请必要权限，您可以在系统设置中管理授权：
- 相机权限：用于拍摄舌部、面部照片或头像。
- 相册权限：用于选择和上传本地图片。
- 蓝牙权限：用于搜索、连接和同步体脂秤等设备数据。
- 定位权限：在部分系统中，搜索蓝牙设备可能需要定位权限；我们不会因此持续追踪您的位置。
- 通知权限：用于发送服务提醒、打卡提醒、会员通知或重要协议更新提示。
- 网络权限：用于登录、同步数据、获取报告、加载协议和访问后端服务。
您拒绝或关闭某项权限，不会影响其他非相关功能，但可能导致对应功能无法正常使用。
四、我们如何使用信息
我们会基于以下目的使用您的信息：
- 完成注册登录、账号识别、安全校验和服务开通；
- 建立健康档案，生成体重目标、体质分析、代谢风险评估和食谱建议；
- 同步体脂秤或其他设备数据，展示趋势和历史记录；
- 处理会员权益、订阅状态、兑换码和客服问题；
- 优化产品体验、排查故障、保障系统安全、防范欺诈和滥用；
- 在去标识化或匿名化后用于统计分析、模型效果评估和服务改进；
- 履行法律法规、监管要求、争议处理和审计义务。
如我们将信息用于本政策未载明的其他目的，会依法再次征得您的同意。
五、敏感个人信息保护
- 健康数据、图片分析数据、过敏源、疾病或实验室指标等可能对您的人身和财产权益产生较高影响。您同意使用相关功能并完成相应授权，即表示您单独同意我们在必要范围内处理该等信息。
- 我们不会要求您提交与服务无关的敏感个人信息。
- 您可以选择不使用舌面诊、体脂秤同步、健康问卷等功能；不使用这些功能不影响基础浏览和账号管理。
六、信息共享、转让和公开披露
我们不会出售您的个人信息。除以下情形外，我们不会向第三方共享、转让或公开披露您的个人信息：
- 已取得您的单独同意或主动授权；
- 为实现登录、短信、云存储、图片处理、数据分析、支付订阅、推送通知、崩溃统计等必要功能，向受托服务商提供最小必要信息；
- 根据法律法规、司法机关、行政机关或监管要求必须提供；
- 为保护您、其他用户、我们或社会公共利益所合理必要；
- 公司合并、分立、收购、资产转让、破产清算等情形下，个人信息可能作为交易的一部分转移，我们会要求新的持有方继续受本政策约束。
对于受托处理方，我们会要求其按照我们的委托目的、服务说明、安全要求和保密义务处理信息，不得用于其他目的。
七、第三方 SDK 和服务
为保障功能运行，我们可能接入短信服务、运营商一键登录、云存储、推送、统计分析、崩溃监控、支付订阅、地图或系统能力等第三方 SDK 或服务。不同版本接入情况可能不同，具体以应用内公示或实际功能为准。
我们会评估第三方的数据安全能力，并要求其遵守合法、正当、必要原则。第三方可能基于其服务需要收集设备信息、网络信息、日志信息或交易状态，您可通过第三方隐私政策了解其处理规则。
八、信息存储与保护
- 我们原则上在中华人民共和国境内存储您的个人信息。若因业务需要跨境传输，我们会依法履行必要程序并取得您的授权或满足法定条件。
- 我们会采用访问控制、加密传输、权限隔离、日志审计、备份恢复等安全措施保护信息。
- 我们仅在实现服务目的所需期限内保存个人信息。法律法规另有规定、争议处理、安全审计或您另行授权的除外。
- 当信息超出保存期限或您依法请求删除时，我们会删除或匿名化处理，法律法规要求保留的除外。
九、您的权利
您可以依法行使以下权利：
- 查询、更正或补充您的个人资料和健康档案；
- 删除您主动上传的头像、图片、部分记录或申请注销账号；
- 撤回权限授权或改变授权范围；
- 获取、复制您的个人信息；
- 对自动化决策结果提出解释或人工处理请求；
- 投诉、举报或要求我们响应您的隐私请求。
您可以通过应用内设置、账号注销入口、客服或帮助中心提交请求。为保障账号安全，我们可能需要验证您的身份。我们将在法律规定期限内处理。
十、账号注销
您可以在应用内申请注销账号。注销完成后，我们将停止为该账号提供服务，并删除或匿名化处理与该账号相关的个人信息，法律法规要求保留或为争议处理必须保留的除外。注销后，历史记录、会员权益和部分服务数据可能无法恢复。
十一、未成年人保护
我们不主动面向未成年人提供减重、控糖、体脂管理等服务。未成年人使用本服务应取得监护人同意并在监护人指导下进行。不满十四周岁未成年人的个人信息属于敏感个人信息；如确需处理该等信息，应取得其父母或其他监护人的同意，并适用专门保护要求。监护人发现未成年人个人信息被不当处理的，可联系我们处理。
十二、政策更新
我们可能根据法律法规、业务功能、技术和安全要求更新本政策。更新后会在应用或网页中展示更新日期。涉及您重大权益变化时，我们会以显著方式提示并在必要时重新征得您的同意。
十三、联系我们
如您对个人信息保护有疑问、投诉、建议或权利请求，可通过应用内客服、帮助中心或我们公示的联系方式与我们联系。我们会在收到并验证您的请求后尽快处理。