问愈隐私政策

一、引言

北京金鼎佳烨广告有限公司（以下简称"我们"）是「问愈」软件的运营者，也是你个人信息的处理者。 我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规处理你的个人信息。

本政策说明我们收集哪些信息、为什么收集、如何使用与保护、以及你享有哪些权利。 本政策适用于问愈小程序与官方网站（wenyucare.com）。

二、我们收集哪些信息

2.1 你主动提供的信息

2.2 你使用服务时自动产生的信息

• 设备信息：设备型号、操作系统版本、应用版本号、设备标识符；
• 日志信息：登录时间、操作记录、访问日志、异常与崩溃日志；
• 网络信息：IP 地址、网络类型。我们不会基于 IP 地址推断你的精确位置。

2.3 我们不会收集的信息

• 我们不会读取你设备中的通讯录、短信、相册（除你主动上传检查报告照片外）、通话记录；
• 我们不会持续采集你的地理位置；
• 我们不会收集你的生物识别信息。

三、敏感个人信息的单独同意

健康记录、用药信息、检查数据等属于敏感个人信息。 我们在收集前会通过弹窗、勾选等显著方式，向你说明收集的必要性、对个人权益的影响， 并取得你的单独同意。

• 单独同意与《用户协议》的同意相互独立，不捆绑、不默认勾选；
• 你可以随时在「我的 — 隐私设置」中撤回同意，撤回后我们将停止相应处理；
• 撤回同意不影响撤回前基于同意已进行的处理活动的效力。

四、我们如何使用信息

• 提供核心功能：记录、统计、对比、提醒、就诊前汇总；
• 保障账号与数据安全：身份核验、异常登录识别、风险防控；
• 改进产品：以汇总、去标识化的方式分析功能使用情况，不针对个人进行画像推送；
• 履行法定义务：配合监管部门的依法查询，响应司法与行政机关的合法要求；
• 客户服务：处理你的咨询、投诉与数据权利请求。

我们不会将你的健康信息用于广告推送、商业营销或与健康记录无关的用途， 不会基于健康信息对你进行差别化定价。

五、存储地点与存储期限

你的个人信息存储于中华人民共和国境内。如因业务需要向境外提供， 我们将依法履行安全评估、标准合同或认证等程序，并另行取得你的单独同意。

存储期限为实现服务目的所必需的最短时间：

• 账号信息：账号存续期间；账号注销后 15 日内删除或匿名化；
• 健康记录：账号存续期间，你可随时自行删除；
• 网络日志：依据《网络安全法》要求留存不少于 6 个月；
• 交易与客服记录：依据法律法规要求的最短期限留存。

六、共享、转让与公开披露

我们不会出售你的个人信息。仅在下列情形下共享：

• 取得你的明确同意：例如你主动同意家人参与记录；
• 必要服务商：云存储、短信、支付等服务商，仅在提供服务所必需的范围内接触数据，并签署保密与数据处理协议；
• 法定义务：依据法律法规、司法或行政机关的合法要求；
• 公共利益：为应对突发公共卫生事件或保护自然人的生命健康与财产安全所必需。

发生合并、分立、解散、被宣告破产等情形需要转移个人信息的，我们会告知接收方信息， 并要求其继续履行本政策约定的义务；接收方变更原处理目的的，将重新取得你的同意。

七、你的个人信息权利

我们将在收到你的请求并核验身份后尽快处理并答复。 对拒绝处理的请求，我们会说明理由。如你对处理结果不满意， 可向网信、市场监管等主管部门投诉，或向有管辖权的人民法院提起诉讼。

八、Cookie 与同类技术

问愈官方网站为纯静态介绍页面，不使用 Cookie，不接入第三方统计、广告或追踪脚本， 不收集访客的个人信息。小程序内仅在实现登录态保持所必需的范围内使用本地存储技术， 你可以通过退出登录或清除应用数据将其删除。

九、未成年人保护

本服务主要面向成年人。未满 18 周岁的未成年人应在监护人同意与指导下使用。 未满 14 周岁的儿童，须由监护人代为注册并同意本政策；我们不会主动收集儿童个人信息， 如发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除。

十、安全措施

• 传输与存储加密：采用 HTTPS/TLS 传输，敏感字段加密存储；
• 访问控制：按最小必要原则分配权限，关键操作留痕并可审计；
• 安全审计：定期开展漏洞扫描、渗透测试与权限复核；
• 人员管理：与接触个人信息的员工签署保密协议，开展年度合规培训；
• 应急预案：发生或可能发生泄露、篡改、丢失的，立即启动应急预案， 采取补救措施，并按法律要求向监管部门与你告知。

十一、政策更新

本政策可能因法律法规变化或业务调整而更新。更新后的政策将在本页面公布； 涉及处理目的、方式、种类发生重大变化的，我们将通过弹窗、站内消息或短信提示你， 并在必要时重新取得你的同意。

十二、联系我们