棠安健康隐私政策

生效日期: 2026-08-01

发布/生效日期：2026年8月1日 更新日期：2026年8月1日

提示条款： 您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。鉴于此，【棠安健康】服务提供者（以下简称“我们”）制定本《棠安隐私政策》（下称“本政策 /本隐私政策”）并提醒您：

本政策适用于我们提供的所有功能或服务。如我们公司无锡棠安健康科技有限公司的功能或服务中使用了棠安健康提供的功能或服务（例如使用棠安健康账户登录）但未设独立隐私政策的，则本政策同样适用于该部分功能或服务。我们及关联公司就其向您提供的功能或服务单独设立有隐私政策的，则相应功能或服务适用相应隐私政策。

请您在使用棠安健康的各项功能或服务前，仔细阅读并透彻理解本政策，特别是以粗体/下划线标识的条款，请您务必重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策“如何联系我们”中提供的方式与我们联系。

请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”，包括您的交易相对方、任何第三方网站以及第三方服务提供者等)，具体规定请参照【第三方信息共享清单】。

本隐私政策部分将帮助您了解以下内容：

一、我们如何收集和使用您的信息

二、我们如何共享、转让、公开披露您的个人信息

三、我们如何保存您的个人信息

四、我们如何保护您的个人信息

五、您管理个人信息的权利

六、我们如何处理未成年人的个人信息

七、本政策如何修订与更新

八、如何联系我们

一、我们如何收集和使用您的个人信息

我们会根据正当、合法、透明、最小必要的原则，收集和使用您在使用产品（或服务）过程中自愿提供的个人信息。

（一）注册/登录账户

您注册并登录账户时，需要提供：手机号码和短信验证码

（二）应用功能

【BMI计算】在您主动设置了年龄、身高、体重后，我们会为您计算推荐的每日热量摄入值，帮助您更好的进行饮食管理。

【生活方式问卷】您可以主动填写生活方式问卷，包含饮食习惯、生活方式、心理与认知，记录这些数据是为了更好的了解您的饮食，生活习惯，从而输出个性化食谱。

【身体档案】在您使用身体档案记录工具时，您可以主动选择手动体重数据或体脂秤记录(若您选择连接体脂秤进行测量，还会上传体脂秤测算出的身体数据)你的体重数据、体重、去脂体重、体脂率、BMI、内脏脂肪、皮下脂肪、水分率、骨骼肌率、骨量、蛋白质率、肌肉量、基础代谢。记录这些数据是为了便于您了解自己的身体变化情况，我们也会根据您记录的数据为您提供相关建议。您也可以选择不提供身体数据。

【体脂秤使用】为实现蓝牙扫描以连接体脂秤，我们需要向您申请位置权限（仅用于满足Android系统蓝牙扫描要求）。我们不会据此收集您的精确位置信息，位置数据不会上传至服务器。若您无法提供前述信息，您将无法使用对应工具，但不影响您使用棠安健康的其他功能。

【头像上传】当上传头像，我们可能会请求您授权存储(相册)、相机(摄像头)权限。如果您拒绝授权提供，将无法使用相应功能，但不影响您正常使用棠安健康的其他功能。

【apple健康】当您开启并主动授权了Apple HealthKit 健康功能后，这些数据通过 Apple HealthKit 授权获取，仅在您的设备本地用于应用内展示和生成健康建议，不会上传至我们的服务器或共享给第三方：心率、HRV（心率变异性）、睡眠时长、运动记录等。此类数据属于敏感个人信息，受严格保护。如果您拒绝授权提供，将无法使用相应功能，但不影响您正常使用棠安健康的其他功能。

【Homa ir】当您使用 HOMA‑IR 评估时，我们会收集您主动填写的空腹血糖值、空腹胰岛素值。这些信息属于敏感个人信息，仅用于计算 HOMA‑IR 指数并在本地加密处理后展示，不会用于其他目的。

（三）应用内会申请的权限

我们需要申请部分涉及个人隐私的系统权限，确保应用内某些功能可以正常使用。我们会在您使用这些功能时，向您申请授权，明确获得您的授权后，我们才会访问您的个人信息。若您不需要使用这些功能，可以拒绝授权；若您从未使用过这些功能，我们不会向您申请权限、也不会访问您的个人信息。

我们会申请的权限及这些权限对应的功能包括：

【允许读取和写入外部存储空间】非必须权限。当您需要分享身体档案记录时，该权限可以协助您生成图片保存在本地，并分享给朋友。

【允许读取相册】非必须权限。用于在为头像上传图片。

【允许调用摄像头】非必须权限。用于在为头像上传图片。

【蓝牙权限】非必须权限。用于搜索、连接和同步体脂秤等设备数据。

【网络权限】用于登录、同步数据、获取报告、加载协议和访问后端服务。

【gps权限】非必须权限。仅用于满足Android系统蓝牙扫描的强制要求，我们不收集精确位置信息

（四）第三方SDK服务

为保障【棠安健康app】相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）或服务。我们会对合作方获取信息的SDK进行严格的安全监测，以保护数据安全。我们会通过合同约束第三方遵守合法、正当、必要原则，第三方可能基于其服务需要收集相关信息，您可通过第三方隐私政策了解其处理规则。

  1. 第三方SDK如何收集您的设备信息

为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，第三方SDK会收集您的设备型号、操作系统版本、OAID（匿名设备标识符）、Android ID、网络状态、IP地址。

为实现垃圾清理与运行加速功能，第三方SDK将请求您的存储权限获取外置存储信息（SD卡数据），用以检查手机CPU、内存和SD卡情况。

  1. 第三方SDK收集信息说明

为保障各项功能运行，我们接入了以下第三方SDK。不同平台、不同版本接入情况可能不同，您可点击查阅完整清单：

主要第三方SDK收集信息如下表所示：

SDK名称：友盟SDK

SDK名称：微信SDK

SDK名称：支付宝SDK

SDK名称：阿里云号码认证SDK

SDK名称：体脂秤蓝牙SDK

  1. 关于第三方SDK的特别提示

请您理解，不同版本的App接入的第三方SDK种类可能有所不同，具体以您当前使用的版本及对应平台的《第三方信息共享清单》为准。我们建议您在使用任何第三方SDK服务前，仔细阅读其隐私政策。如果您不同意第三方SDK收集相关信息，可能会导致您无法使用由该SDK支持的特定功能，但不影响您使用App的其他功能。

如我们与第三方共享您的个人信息，我们将直接或通过第三方SDK提供方征得您的授权同意，并严格按照法律法规及与您的约定进行处理。

（五）Cookie及设备标识技术说明

为保障App基本功能运行和提升服务体验，我们可能在App内使用以下技术：

本地存储：用于保存您的登录状态、偏好设置等必要信息，此类数据仅存储在您的设备本地，不会上传至服务器；

设备标识符：我们可能收集去标识化的设备标识符（如OAID），仅用于统计分析、崩溃定位和保障服务安全，不用于用户画像或个性化推荐；

如第三方SDK涉及使用Cookie或类似技术，请参阅《第三方信息共享清单》及各第三方的隐私政策。

（六）其他用途说明

当我们需要将您的信息用于本政策未说明的其他用途时，会提前征求您的同意。当我们需要将基于特定目的收集来的信息用于其他目的时，会提前征求您的同意。

（七）敏感个人信息提示

为确保您能正常使用特定健康管理功能，我们会处理您的敏感个人信息。我们将严格遵循法定要求，仅在您主动提供并就每类敏感信息分别取得您的单独同意后进行处理。若您选择不提供，不影响使用其他不依赖这些信息的基本功能。

  1. 我们处理的敏感个人信息类型及目的
  1. 处理敏感个人信息的必要性及对您权益的影响

上述健康数据直接关系到为您生成准确的健康评估、饮食与运动建议。若您拒绝提供，我们将无法为您呈现对应的身体档案趋势图、HOMA‑IR 指数、中医AI体检结果和综合健康建议，但不会影响您使用信息浏览、账户管理等其他功能。

我们承诺不会利用这些敏感信息进行用户画像或自动化决策（如健康评分自动拒绝服务等），亦不会用于商业推送或广告营销。

  1. 您的单独同意与撤回

我们将在相关功能首次启用时，针对每类敏感个人信息，通过独立的弹窗逐一告知所处理的信息类型和目的，并在获得您的逐项明示授权同意后，才启动相应的信息收集与处理。您可以随时在「我的-设置-隐私管理」中关闭特定权限，或删除对应的健康记录，撤回该等授权。撤回同意后，我们将停止处理相应的敏感个人信息，不影响撤回前基于您授权已进行的处理活动的合法性。

  1. 安全保护措施

您的敏感个人信息将采用加密存储、加密传输，并实施严格的访问控制和日志审计。未经您另行同意，我们不会将其共享给第三方用于其自身目的。

  1. 个人信息保护影响评估

根据《个人信息保护法》的要求，我们在处理您的敏感个人信息、进行健康评估等涉及自动化处理的活动前，已事前完成个人信息保护影响评估，并对处理情况进行记录。评估报告至少包括：个人信息的处理目的与方式是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否有效并与风险程度相适应。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享

未经您同意，我们不会向其他任何公司、组织或个人分享您的个人信息，但以下情况除外：

获得您的明确同意或授权：获得您的明确授权后，我们会与其他方共享您的个人信息。 在法定情形下的共享：根据法律法规规定、诉讼争议解决需要，或按政府主管部门的强制性要求或司法裁定，必须对外共享您的个人信息。 在法律要求或允许的范围内，为了保护棠安健康及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方，与第三方SDK提供方共享：为保障App功能运行，我们可能向《第三方信息共享清单》中列明的SDK提供方共享必要信息。我们与SDK提供方均通过合同约定数据处理的目的、期限、方式、信息种类及保护措施，要求其严格保密并仅在本政策声明的目的范围内使用您的信息。

（二）转让

未经您同意，我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：

获得您的明确同意或授权：获得您的明确授权后，我们会向其他方转让您的个人信息。 如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

（三）公开披露

未经您同意，我们不会公开披露您的个人信息，但以下情况除外：

获得您的明确同意或授权。 基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

三、我们如何保存您的个人信息

（一）保存期限

您在使用本平台期间，我们将持续保存您的个人信息，在您注销账户后，我们将在15个工作日内对您的个人信息进行删除或匿名化处理，法律法规另有保存期限要求的除外（如财务记录留存5年等）。

如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，并删除已收集的个人信息。我们会将此情况在网站上进行公告或以站内通知、邮件、软件内弹窗信息和其他合理方式逐一传达到各个用户。

（二）保存地域

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。

若因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》及相关法律法规的规定执行：

并保证您的个人信息在境外的保护标准不低于中华人民共和国法律的要求。

四、我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

（一）技术措施与数据安全措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：访问控制、加密传输、权限隔离、日志审计、备份恢复等安全措施保护信息。

（二）安全事件处置

若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您管理个人信息的权利

我们尽全力保护您对于自己个人信息访问、更正以及删除的权利，以使您拥有充分的能力保障您的隐私和安全。 您的权利包括：

（一）访问和更正您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问并更正：

【个人资料】进入“我的-个人资料”访问或修改您的昵称、性别、身高。

【身体档案】身体档案、体重趋势等可在此模块查看

【生活方式问卷】可以重新打开问卷进行填写和修改

说明：若页面不支持修改，可通过联系客服处理。

（二）删除您的个人信息

  1. 删除权的触发情形

在以下情形中，您可以向我们提出删除个人信息的请求：

  1. 如何行使删除权

您可以通过以下任一方式要求删除个人信息：

  1. 删除后的通知与备份处理

若我们响应您的删除请求，我们还将同步通知从我们处获得您个人信息的实体，要求其及时删除，法律法规另有规定或这些实体已获得您独立授权的除外。

当您删除信息后，我们可能不会立即从备份系统中删除相应信息，但会在备份更新时对其进行删除。

（三）改变您授权同意的范围或撤回您的授权

您可以通过删除信息、卸载软件、系统设置中更改权限授予方式、在软件中进行隐私设置的方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。 请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销您的账户

如您需要注销账户，请登录棠安健康移动端，进入「我的」-「帮助中心」-「注销账号」自行删除账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，但法律法规另有规定的除外。

（五）获取个人信息副本

您可以通过发送邮件至 developer@tangviva.com 请求获取个人信息副本，我们将在15个工作日内以结构化电子格式提供您在使用中产生的身体档案、问卷等数据（具体范围以届时可导出的为准）。为保护安全，我们可能要求您验证身份。这项功能目前仅支持导出事件数据。

（六）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您的请求，我们将在15天内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

与我们履行法律法规规定的义务相关的； 与国家安全、国防安全有关的； 与公共安全、公共卫生、重大公共利益有关的； 与犯罪侦查、起诉和审判有关的； 我们有充分证据表明您存在主观恶意或滥用权利的； 出于维护个人信息主体或其他个人的生命、财产的重大合法权益但又很难得到本人同意的； 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 涉及商业秘密的。

六、我们如何处理未成年人的个人信息

监护人同意：任何未成年人参加网上活动应事先取得父母或其他监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。我们鼓励监护人指导未成年人使用本产品。

我们鼓励监护人指导未成年人使用本产品。未成年人使用本服务应取得监护人同意并在监护人指导下进行。

不满十四周岁未成年人的个人信息属于敏感个人信息；如确需处理该等信息，应取得其父母或其他监护人的同意，并适用专门保护要求。监护人如发现未成年人个人信息被不当处理的，或希望查询、更正、删除未成年人个人信息的，可通过本政策"如何联系我们"中的渠道与我们联系，我们将在验证监护人身份后15个工作日内处理。

若我们发现未事先获得可证实的监护人同意而收集了未成年人的个人信息，我们将尽快删除相关数据。

七、本政策如何修订与更新

为了给您提供更好的服务，我们可能会根据本产品的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。我们会在本页面上公布对本政策所作的任何变更。

对于重大变更，视具体情况我们可能还会提供更为显著的通知（包括但不限于App内弹窗、站内信、推送通知等方式）说明本政策的具体变更内容。重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式； 我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产、收购、并购引起的所有者变更； 个人信息共享、转让或公开披露的主要对象发生变化； 您参与个人信息处理方面的权利及其行使方式发生重大变化； 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

我们设立了个人信息保护专职部门，将严格按照本政策保护您的个人信息。如您有关于个人信息安全的投诉和举报，或您对本政策、您的个人信息的相关事宜有任何问题、意见或建议，请与我们的个人信息保护负责人联系，可发送邮件至developer@tangviva.com或通过应用内客服、帮助中心或我们公示的联系方式与我们联系。

一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的十五个工作日内予以受理并处理。如您不满意我们的处理，还可以向履行个人信息保护职责的部门进行投诉、举报。

开发者信息：

无锡棠安健康科技有限公司

地址：无锡市滨湖区蠡湖街道蠡太路118号B栋11楼1105室

社会信用代码：91320211MAKE1ECN49

ICP备案：苏ICP备2026047601号-1

APP备案：苏ICP备2026047601号-2A