V1.7版(2023.05.23)
【特别提示】我们深知个人信息对您的重要性,注册、登录或使用艾灸养生(“本App”)前请仔细阅读本政策(尤其是加粗划线的内容),并确定了解我们对您个人信息的处理规则。阅读过程中,如您有任何疑问,可联系我们的客服咨询,如果您不同意相关协议或其中任何条款约定,您可立即停止使用本App。
本App所属深圳市灸大夫医疗科技有限公司,灸大夫(“我们”)非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时,我们可能会收集和使用您的相关信息。希望通过本隐私政策向您说明我们如何收集、使用、保存这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理个人信息
五、通知和修订
六、如何联系我们
七、公司信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括昵称、生日、性别、个性签名、绑定手机号);网络身份标识信息(包括账号、IP地址、密码、等级);个人虚拟财产信息(灸币);个人行为记录(包括搜索记录、调理方案、评论、点赞、灸疗记录、问诊、收藏记录);个人设备信息(包括设备名称、设备型号、设备识别码、操作系统等)。
(一)个人信息收集、使用说明
本App是一款免费提供中医养生知识的应用,暂不涉及付费会员、支付等和个人财产相关的功能或服务。在您的使用过程中,为实现基本功能、服务所必需,我们会遵循隐私政策收集、使用您的个人信息。且除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。
1、基本信息:昵称、生日、性别、个性签名等
成功注册账号后,您可以在【我的】模块点击个人头像进入个人信息设置页来设置或修改基本信息。包括:头像、昵称、性别、生日、个性签名、QQ、微信、绑定手机等。除手机号和账号绑定需验证外,其他基本信息只要求格式,不对真实性进行校验,不涉及真实个人信息如:身份证、护照、驾驶证等。其中昵称会成为您的账号名,头像、昵称使用于展示您的评论、咨询等社交活动。这些基本信息的收集将有助于我们分析用户的构成、属性,为App优化做参考。如果您不提供这些补充信息,也不会影响您基本功能的使用。
2、网络身份标识信息:账号、IP地址、密码、等级
成功注册账号后,每个经过验证的手机号会生成唯一的账号ID,这个ID会和您的所有个人信息、行为记录绑定,方便我们记录、展示、如需必要的约束等。密码存储使用严格的加密技术不可逆存入数据库。不同等级的用户也会有相对应的权益。
3、个人虚拟财产信息:灸币
使用过程中可通过每日任务:开启客户端、签到、评论、点赞 和成就加币:安装App、注册、完善个人信息等行为来获取虚拟财产:灸币。灸币为本App虚拟币,不可抵现、提现,暂时只可用于咨询。
4、个人行为记录:搜索记录、调理计划、评论、点赞、灸疗记录、问诊、收藏记录
我们会收集搜索记录,搜索记录不含带任何个人信息,以提供热门调理计划、养生资讯等。收集的个人调理计划、灸疗记录、问诊、收藏记录等只会向您本人展示。
5、个人设备信息:设备标识符、设备参数及系统信息、设备网络环境信息、应用信息
在注册登录或使用过程中,我们可能会收集您的以下信息:设备唯一标识符(MAC/IMEI/Android ID等)、设备参数及系统信息(设备型号、操作系统版本等)、设备网络环境信息(IP地址、WIFI信息、设备传感器及其它网络相关信息)、应用信息(运行中的进程信息、应用崩溃信息、应用安装列表等),来保障账户安全及提供应用展示的最优方式。
请注意,单独的设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
(二)个人信息收集需获取的权限说明
收集个人信息的过程中本App需要获取以下敏感权限:
1、读取通讯录
【我的】模块【我的消息】页面添加灸友读取通讯录方便您添加好友。
2、拨打电话
在【首页】选择【调理计划】,选择某个调理计划进入详情页如出现穴位数据加载出错会弹出客服电话弹窗,授权后可直接拨打电话。
3、显示在其他应用上
App集成了极光推送SDK,接受的验证码或推送显示在系统通知窗口需开启此权限。
4、修改或删除SD卡中的内容
请求的调理计划数据、其它网络数据的本地缓存、清理缓存功能需要开启此权限。不会修改或删除与本App无关的内容。
5、GPS或网络定位
在使用本App灸疗模块连接艾灸仪时,部分手机需要开启GPS或网络定位来获取大致的定位信息来完成蓝牙连接控制。
6、录制音频
【咨询】模块与医师的聊天过程中可发送音频,【灸疗】模块连接上艾灸仪后可语音控制灸头。
7、拍摄照片和录制视频
【首页】里【调理计划】页面发布评论可上传照片,【咨询】模块与医师聊天可发送视频、照片,【我的】点击头像进入个人信息页可上传照片设置头像。
8、读取SD卡中的内容
读取照片、视频,读取理疗计划数据本地缓存、其它网络数据本地缓存,优化频繁、重复的网络请求,减少用户流量损耗。
9、获取设备信息
账号注册、登录时需要收集基本的设备信息:设备名称、设备型号、设备识别码、操作系统、IMEI等
10、修改系统设置
【发现】模块【经络穴位图解】里可调节屏幕亮度,【我的】【设置】消息设置可设置声音、震动提醒模式。
11、获取运行中的进程(非敏感权限)
应用启动过程中,会获取App内运行中的进程,用于检测用户跳转到广告页面后APP自身主页面是否开启。如果主页面未开启,在关闭广告页面之后会跳转到主页面,如果主页面已开启,则直接关闭当前广告页面。
所有敏感权限不会默认开启,但不排除不同厂商、不同手机型号、不同系统版本默认开启权限的差异。在您使用本App过程中,只有需要使用到上述权限,才会向您申请授权,您可以拒绝授权,但会影响和权限直接相关的功能。App的所有权限可进入设备【设置】【应用管理】【艾灸养生】【权限管理】页面进行重置。如有疑问,可联系客服帮助处理。
(三)个性化推荐、消息推送、应用自启动等
1、关于个性化推荐
应用内暂未提供基于用户个人信息的个性化推荐服务。
2、信息推送及活动提醒服务
为了让您更好的了解和使用本应用,及时的获取应用的相关消息和活动信息,本应用集成了极光推送SDK,提供信息推送及活动提醒服务。如您不想接受本应用的推送消息,您可以在【我的】【设置】【消息推送】关闭消息推送功能。
3、应用自启动
当您有开启【我的】【设置】【消息推送】功能时,集成的极光SDK为了优化消息的长连接,保证消息的实时性与准确性,需要使用自启动功能。如您关掉该功能,可能会导致上述功能的异常。
(四)调用第三方相关内容
为收集客户端的运行情况、功能分析及优化,应用中嵌入了友盟SDK。为了提供基本的推送服务,应用中嵌入了极光推送SDK。为了提供即时通讯服务,应用中嵌入了环信即时通讯SDK。为了提供语音控制灸疗设备功能,应用中嵌入了科大讯飞SDK。为了应用包安全性考虑,使用360加固过程中会嵌入360奇虎SDK。为了提供第三方登录和分享功能,应用中嵌入了微信和QQSDK。详情如下:
SDK名称:友盟SDK
服务类型:统计分析
收集信息类型:设备信息及粗略位置(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM卡 IMSI/ICCID/IP)
隐私政策链接:
https://www.umeng.com/page/policy
收集用途:1、基于设备提供统计分析服务 2、基于粗略位置用于区域维度的应用分析
数据保护方式:1、采用SSL协议加密及HTTTPS传输加密技术保障安全 2、采取加密、去标识化等安全措施脱敏处理
【友盟+】统计分析服务通过采集设备序列号(IMEI)等设备信息(其它如:Android ID/IDFA/OPENUDID/GUID/IP地址/SIM卡 IMSI 信息)对用户进行唯一标识,以便进行诸如用户新增等数据统计,并通过地理位置校准报表数据准确性,提供基础反作弊能力。除上述个人信息外,统计分析服务将根据不同的统计维度和判断账号、设备是否异常采集如下信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、电信运营商、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
SDK名称:极光推送SDK
服务类型:消息推送
收集信息类型:设备信息、网络信息与位置信息、应用列表信息
隐私政策链接:
https://www.jiguang.cn/license/privacy
极光推送服务为APP赋予消息和通知的推送能力。应用集成后SDK会收集使用实现服务所必须的个人信息,通过加密的通道将消息和通知推送给终端用户。极光推送SDK收集使用的个人信息包括:
设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡 IMSI 信息等):用于识别唯一用户,保证消息推送的精准送达。
网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息):优化SDK 与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。
应用列表信息:当一个设备有多个APP的推送链路同时活跃时,采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
SDK名称:环信即时通讯SDK
服务类型:即时通讯
收集信息类型:设备信息、网络信息、交互信息、聊天信息、GPS定位信息
隐私政策链接:
https://www.easemob.com/protocol
环信即时通讯SDK将收集为提供持续服务和保证服务质量所需的如下信息:
设备相关的信息:您的设备随机ID、设备硬件类型、设备型号、设备系统类型;
网络状况相关的信息:您的设备网络类型;
交互相关的信息:收发端用户ID、APPID(应用包名)、登录用时、SDK版本;
聊天信息:发送的文字、图片、音频、视频、您的图像、声音、肖像以及您交流的内容。
SDK名称:科大讯飞SDK
服务类型:语音识别
收集信息类型:设备信息、调用日志
隐私政策链接:
https://www.xfyun.cn/doc/asr/voicedictation/online_iat_sdkprivacy.html
科大讯飞SDK为实现语音识别功能可能会收集的信息主要有:
设备信息:设备号(IMEI号)、设备码(IMSI码)、IP地址、Android ID(安卓唯一设备ID)、中国移动UAID(仅限安卓设备)、OAID(仅限安卓设备)、UUID(仅限iOS设备)、mac地址(仅限Linux设备),以用于授权计费、用户身份识别;更准确定位并解决开发者以及最终用户在使用产品与/或服务时遇到的问题、避免与其他应用产生冲突;
调用日志:用于统计服务的使用情况,保障服务稳定和网络安全;进行数据统计和运营分析、改进和优化产品交互体验。同时为了更准确定位并解决开发者以及最终用户在使用在线语音听写SDK时遇到的问题;
基于不同的设备、系统及系统版本,SDK实际需要收集的信息可能会有所不同,同时科大讯飞在收集到最终用户的IMEI号、IMSI码、Android ID等信息后,均会对其进行特殊处理,使其在不借助额外信息的情况下,无法根据该信息逆推定位到最终用户的设备。
SDK名称:360SDK
服务类型:应用包加固
收集信息类型:加固包信息、设备基础信息、网络信息、安全信息
隐私政策链接:
https://jiagu.360.cn/#/global/help/295
360加固保提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务,以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。当使用基础加固服务时,可能会收集以下信息以完成服务:
加固包信息:例如应用或SDK的包名、版本、签名文件的MD5;
设备基础信息:例如Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;
网络信息:例如DNS 服务器IP、是否开启VPN;
安全信息:例如安全补丁程序级别。
SDK名称:微信SDK
服务类型:第三方登录、分享、支付
收集信息类型:设备标识信息、网络信息、已安装应用包名信息
隐私政策链接:
https://weixin.qq.com/cgibin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
当使用微信服务时,为保障你正常使用微信的服务,维护服务的正常运行及保障你的帐号安全,微信会收集、使用你的设备型号、操作系统、唯一设备标识符(Android端如AndroidID/OAID, iOS端如iOS14.5之前的IDFA)、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息等。同时,为了预防病毒、木马程序或其他恶意程序、网站,微信可能会收集设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据,以防止你的个人信息泄露。
SDK名称:QQ互联SDK
服务类型:第三方登录、分享
收集信息类型:操作系统信息、设备型号信息、内存卡权限、应用列表信息
隐私政策链接:
https://wiki.connect.qq.com/qq互联sdk隐私保护声明
为实现QQ互联SDK产品和/或服务的业务功能,可能需要收集并使用App终端用户的以下信息:
操作系统信息:为实现弹窗展示,调用系统浏览器等与系统版本强相关的系统组件能力,以及后台上报与问题监控(包括:快速定位解决系统兼容性问题等)的目的;
设备型号信息:为实现QQ互联SDK后台上报与问题监控(包括:快速定位解决机型兼容性问题等)的目的;
内存卡权限:为实现QQ互联SDK(Android版)终端用户使用多媒体文件分享至QQ、QQ空间或进行头像设置的目的;
应用列表信息:为实现QQ互联SDK(Android版)分享到QQ/TIM、加好友等功能,判断用户手机上是否安装QQ或TIM的目的。
请您理解并同意,在您同意本隐私政策后第三方合作伙伴才会基于不同的服务目的收集和使用上述相关信息,在保护您个人信息和隐私权以及符合适用法律法规的前提下,将收集的信息和数据经去标识化或匿名化处理后用于提供相关服务。当我们要将个人信息用于本政策未载明的其它用途或目的时,会事先通知您并征求您的同意。
(五)以下情形收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的。
2、与公共安全、公共卫生、重大公共利益有关的。
3、与犯罪侦查、起诉、审判和判决执行等有关的。
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5、所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道。
7、根据您的要求签订合同所必需的。
8、用于维护所提供的产品、服务的安全稳定运行所必需的,例如发现、处置产品、服务的故障。
9、为合法的新闻报道所必需的。
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
11、法律法规规定的其他情形。
二、我们如何转让、公开披露您的个人信息
(一)转让
1、我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
2、我们在后续业务发展中若发生合并、收购、资产转让或类似的交易时,您的个人信息可能会被要求转让,我们会要求信息接收方继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(二)公开披露
1、我们不会公开披露您的个人信息,除非征得您的明确同意。
2、为提供您所要求的产品和服务,而必须和第三方分享您的个人信息。
3、根据法律的有关规定,或者行政或司法机构的要求,向第三方或者行政、司法机构披露。
4、如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况,需要向第三方披露。
三、我们如何保护和保存您的个人信息
(一)个人信息的保护
1、我们非常重视您个人信息的安全,将努力采取合理的安全措施来保护您的个人信息,防止您的个人信息被不当使用或未经授权的情况下被访问、使用、修改、损坏、丢失或泄漏。
2、本App的网络服务采取了传输层安全协议等加密技术,所有的数据传递都通过https方式,确保用户数据在传输过程中的安全。本App对重要的个人信息如账号密码等采取不可逆加密技术进行保存。
3、在数据管理上我们会采用严格的数据访问权限控制,只有被授权的后台管理人员和其它必要人员能接触到服务器,避免数据被违规使用。
4、我们对所有软件开发和接触到个人信息数据的人员通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
5、互联网环境并非百分之百安全,尽管已经采取了上述合理有效措施,但请您理解,由于技术的限制以及可能存在的各种恶意手段,我们保存的数据可能会被非法访问、篡改、或毁坏,导致您的合法权益受损,我们将追究违法者相关的法律责任。
6、如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。
(二)个人信息的保存
1、我们依照本隐私政策的规则,将在境内运营过程中收集的用户信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
2、我们只会在您使用本App的相关服务期间保存您的个人信息:包括上述提到的基本信息、网络身份标识信息、个人虚拟财产信息、个人行为记录、个人设备信息。仅用于您在本App里的身份ID、相关网络行为的展示等。
3、当您成功注销艾灸养生账户后,我们将对您的个人信息进行删除或匿名化处理。
4、如果我们由于经营、服务变更等问题决定终止本App的服务或运营,我们会提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
四、您如何管理个人信息
我们非常重视您对个人信息的关注,我们保留了您对个人信息的查询、访问、修改、删除、意见反馈、注销账号等相关权利,以使您有能力保障您的隐私和信息安全。
(一)访问、更正、删除个人信息
除法律法规规定外,您有权随时访问、更正或删除您的个人信息,具体包括:
1、个人基本信息:App内访问路径为:【我的】--点击头像进入个人信息页面--您可以查阅、更改、删除您的个人信息。
2、个人调理计划:App内访问路径为:【首页】--我的调理--点击调理计划查阅详情,您可以查看调理计划及艾灸进度,您也可以删除该计划:调理计划详情页--点击右上角“...”--点击底部弹框“放弃该计划”。
3、搜索记录:App内访问路径为:【首页】--点击顶部搜索框--搜索结果页展示最近的搜索记录,您也可以点击“清空搜索记录”按钮清空个人搜索记录。
4、收藏记录:App内访问路径为:【我的】--点击我的收藏--我的收藏页展示最近的收藏记录,您可以长按某条收藏记录来删除该记录。
5、体质信息:App内访问路径为:【我的】--点击我的体质--我的体质页点击历史记录--体质历史记录页展示所有的信息,暂未提供删除操作。
(二)注销账户
如果您不想再使用本App并想删除您的相关信息,您可以申请注销账户:【我的】--点击设置--设置页面点击注销服务--注销服务页查阅注销须知--点击申请注销。成功申请注销后,15天缓冲期内未登录即完成艾灸养生账号注销,届时我们会对您的个人信息进行删除或匿名化处理。如15天内登录该账号会自动解除注销申请,如要注销需重新申请。
五、通知和修订
随着我们业务的发展,本App提供的服务和隐私政策也会随之更新。
1、这些更新构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2、本隐私政策从2020年3月20日首次发布且生效。如后续有更新,我们会在移动端发出更新版本或以其他适当方式提醒您相关内容的更新,也请您及时查阅了解最新的隐私政策。
3、对于重大变更如:服务模式变更、所有权结构变更、组织架构变更、业务调整、破产并购等,我们还会提供更为显著的通知(包括但不限于消息推送、短信、官网发布消息等方式)。
六、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请将问题发送至个人信息保护负责人邮箱app@jiudaifu.com,我们会及时反馈。
2、您也可以在App端来进行反馈:【我的】--点击反馈--意见反馈页写下您的问题、宝贵建议或投诉,我们会及时和您联系给予反馈。
3、你还可以登录我们的官方网站:http://www.jiudaifu.com,拨打客服电话联系我们。
七、公司信息
App所属:深圳市灸大夫医疗科技有限公司
公司地址:深圳市宝安区湾区人工智能产业园A栋401