欢迎您使用"尔康驿站"A I 健康管理服务平台（以下简称"本平台""本服务"）。"尔康驿站"是深圳市尔康技术有限公司（以下简称"尔康技术"或"我们"）面向国内市场打造的AI 健康管理服务品牌，其底层技术系统为ConConn A I 健康管理系统。本服务以"ConConn"（中文昵称：康康）作为"尔康驿站"APP 正式名称。ConConn 发音谐音"康康"，与"尔康"（你健康）同义，寓意"你健康，他健康，人人健康"。
我们深知个人信息对您的重要性，将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本《隐私政策》将向您说明我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您如何行使个人信息相关权利。
【特别声明】
一、我们承诺：在您点击「同意」本隐私政策之后，才开始收集您的个人信息。
二、我们不会在您点击「同意」之前，以任何方式收集您的设备信息、剪贴板内容或其他个人信息。
三、本应用不接入Apple登录、不使用Apple HealthKit。
四、本应用不在华为应用市场声明"儿童"类别。
五、本应用严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规。
如您不同意本隐私政策任何内容，您应立即停止使用本应用。当您使用本应用提供的任一服务时，即表示您已同意我们按照本隐私政策来收集、处理、存储、使用、共享和保护您的个人信息。
在您使用本应用的过程中，我们会遵循合法、正当、必要和诚信原则，仅在您点击「同意」本隐私政策后，收集和使用您主动提供或因使用服务而产生的个人信息。
1. 手机号注册/登录：您需要提供本人手机号码及短信验证码，用于账号创建、身份核验及网络实名制管理。
2. 微信登录：您可以使用微信账号授权登录。经您单独同意后，我们会获取您在微信中的头像、昵称信息，用于完成账号绑定与快速登录。
为向您提供健康评估、健康报告、个性化建议等服务，我们会收集您主动填写或通过第三方设备同步的以下信息：
1. 基本信息：姓名、性别、出生日期、身高、体重、腰围、血型等。
2. 健康信息：过敏史、疾病史、手术史、用药史、家族史、生活习惯（吸烟、饮酒、运动、饮食）等。
3. 生理指标：血压、血糖、心率、体温、睡眠、呼吸、运动步数、热量消耗等（通过您绑定的蓝牙健康设备采集同步，或您主动录入）。
4. 就医资料：门诊病历、处方、出院记录、检查检验报告、体检报告等（您可拍摄或上传）。
5. 用药管理：用药人、药品名称、用法用量、用药时间、用药计划等。
根据《个人信息保护法》第二十八条至第三十条，上述健康档案信息属于敏感个人信息。在您首次填写或通过蓝牙设备同步身高、体重、血压、病史等健康信息前，我们将通过独立的弹窗向您说明处理该等敏感信息的必要性、具体种类、处理方式及对您权益的影响，并获取您单独的、明示的授权同意。该单独同意不因您勾选本隐私政策而自动获得，我们将在敏感信息采集前以独立弹窗或单独勾选框的形式另行获取。
您使用AI健康咨询、语音/文字交互功能时，我们会收集您主动输入的文本、语音、图片、文件，以及点击、浏览、编辑、反馈等操作行为信息，用于理解您的需求、生成答复及优化AI模型。
当您在使用本应用进行文本输入、复制粘贴、分享链接等操作时，本应用会读取您的剪贴板内容，以便为您提供便捷的粘贴功能。
1. 收集时机：仅在您主动执行粘贴操作时（如长按输入框选择「粘贴」）才会读取剪贴板。
2. 收集范围：仅读取您主动粘贴的内容。
3. 使用目的：提供粘贴功能，提升输入效率。
4. 存储方式：我们不会在服务器端存储您的剪贴板内容，仅在本地临时使用。
我们严格遵循最小必要、明示授权原则，仅在用户主动使用对应功能时才向您申请相关权限，并在权限申请弹窗中同步说明使用目的。应用不会在首次启动时提前申请与当前操作无关的权限。您可随时通过手机系统设置撤回任何已授权的权限。
| 权限名称 | 对应业务功能 | 使用目的说明 | 申请时机（用户主动触发） | 是否必须 |
|---|---|---|---|---|
| 摄像头（CAMERA） | 头像拍摄、病历/报告拍照、饮食照片记录 | 用于拍摄用户头像图片，或拍摄门诊病历、检验报告、饮食照片等，以完成健康档案录入 | 用户点击"拍照"功能按钮时 | 否，可拒绝 |
| 相册/存储（READ_MEDIA_IMAGES） | 上传健康档案图片、报告文件 | 用于从相册选取并上传图片或文件，以完成健康档案资料上传 | 用户点击"从相册选取"时 | 否，可拒绝 |
| 麦克风（RECORD_AUDIO） | 语音咨询、语音输入 | 用于语音咨询功能，将用户语音转为文字进行AI健康咨询交互 | 用户点击"语音输入"按钮时 | 否，可拒绝 |
| 位置权限（ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION） | 扫描附近蓝牙健康设备 | Android系统要求扫描附近设备（蓝牙BLE）须申请位置权限。本应用仅用于发现并连接附近的蓝牙健康设备（如血压手表），不会收集、记录或上传您的GPS精确地理位置信息，也不会在后台持续使用位置权限。 | 用户点击"绑定设备"功能时（用户主动发起设备配对操作） | 否，可拒绝 |
| 附近设备权限（BLUETOOTH_SCAN / BLUETOOTH_CONNECT） | 连接蓝牙健康设备，同步健康数据 | 用于扫描并连接附近的蓝牙健康设备（如血压手表、健康手环等），实现健康数据自动同步 | 用户点击"绑定设备"功能时（用户主动发起设备配对操作） | 否，可拒绝 |
| 通知权限（POST_NOTIFICATIONS） | 用药提醒、健康数据提醒推送 | 用于在用户设定的用药时间或健康监测提醒时间，向用户发送消息通知，以辅助用药管理和健康管理 | 用户开启用药提醒或健康提醒功能时 | 否，可拒绝 |
| 来电显示权限（CALL_PHONE） | 蓝牙设备来电显示 | 当手机接收到来电时，同步将来电提醒在已绑定的蓝牙健康设备上显示 | 用户开启蓝牙设备来电显示功能时 | 否，可拒绝 |
| 短信接收权限（RECEIVE_SMS） | 蓝牙设备短信显示 | 当手机接收到短信时，同步将短信提醒在已绑定的蓝牙健康设备上显示 | 用户开启蓝牙设备短信显示功能时 | 否，可拒绝 |
| 通讯录读取权限（READ_CONTACTS） | 蓝牙设备来电/短信联系人显示 | 读取本地通讯录，用于在已绑定的蓝牙健康设备上显示来电或短信的联系人名称 | 用户开启蓝牙设备来电或短信显示功能时 | 否，可拒绝 |
| 通知监听服务（BIND_NOTIFICATION_LISTENER_SERVICE） | 第三方应用通知推送至蓝牙设备 | 获取系统通知（如微信、QQ等应用消息），并同步推送至已绑定的蓝牙健康设备显示 | 用户开启蓝牙设备消息推送功能时 | 否，可拒绝 |
为保障账号与服务安全，防范欺诈、病毒、恶意程序，我们会在您同意本隐私政策后，收集必要的设备信息用于安全验证、风险识别、故障排查：
1. Android ID / iOS ID：系统唯一标识，用于设备识别、统计分析及安全风控。
2. 设备序列号（SN）或系统分配的其他设备唯一标识符（如Android ID）：设备硬件或系统唯一编号，用于设备绑定、身份核验及防止账号盗用。
3. IP地址：网络协议地址，用于网络连接、地域识别。
4. 网络状态：WiFi/蜂窝网络状态，用于网络连接优化。
根据法律法规及工信部要求，我们将收集的个人信息类型逐项列示如下：
| 个人信息类型 | 具体内容 | 收集目的 | 收集时机 | 是否为敏感信息 |
|---|---|---|---|---|
| Android ID / iOS ID | Android/iOS系统唯一标识 | 设备识别、统计分析、安全风控 | 同意隐私政策后 | 否 |
| 设备序列号（SN）或系统设备唯一标识符 | 设备硬件或系统唯一编号（如Android ID） | 设备绑定、身份核验、防止账号盗用 | 同意隐私政策后 | 否 |
| IP地址 | 网络协议地址 | 网络连接、地域识别 | 同意隐私政策后 | 否 |
| 剪贴板内容 | 用户复制的文本 | 提供粘贴功能 | 用户主动粘贴时 | 否 |
| 传感器信息 | 加速度传感器、陀螺仪等 | 计步、运动监测 | 用户使用功能时 | 否 |
| 位置信息（粗略） | WiFi/蓝牙信号 | 扫描蓝牙设备 | 点击"绑定设备"时（用户主动触发） | 否 |
| 软件安装列表 | 已安装APP列表 | 微信登录状态检测 | 点击"微信登录"时 | 否 |
| 手机号码 | 用户手机号 | 账号注册、登录、实名认证 | 用户主动输入 | 否 |
| 健康档案信息 | 身高、体重、血压、血糖、病史等 | 健康管理核心功能 | 主动填写或设备同步 | 是 |
| 对话内容 | 文本、语音、图片 | AI健康咨询 | 用户主动输入 | 否 |
| 通讯录信息 | 联系人姓名、电话号码 | 蓝牙设备来电/短信联系人名称显示 | 用户开启蓝牙设备来电或短信显示功能时 | 否 |
| 来电信息 | 来电号码、来电时间 | 蓝牙设备来电提醒显示 | 用户开启蓝牙设备来电显示功能时 | 否 |
| 短信内容 | 发送方号码、短信文本 | 蓝牙设备短信提醒显示 | 用户开启蓝牙设备短信显示功能时 | 否 |
| 应用通知内容 | 微信/QQ等应用通知消息 | 蓝牙设备消息推送显示 | 用户开启蓝牙设备消息推送功能时 | 否 |
为保障本应用稳定运行或实现特定功能，我们会接入第三方提供的软件开发包（SDK）。我们对第三方SDK进行严格的安全检测，并要求其遵守本隐私政策及法律法规。
特别声明：所有第三方SDK均仅在您点击「同意」本隐私政策后进行初始化和信息收集。
| SDK名称 | 第三方公司名称 | 使用目的 | 收集的个人信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| 定位SDK | 北京高德图强科技有限公司 | 扫描蓝牙设备，用于绑定血压手表等 | 设备信息（IP/WiFi/SSID/BSSID/蓝牙/传感器）、OAID、应用信息、设备参数 | https://lbs.amap.com/pages/privacy/ |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 微信账号授权登录 | 微信头像/昵称、微信安装状态、设备型号 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 极光推送 SDK（JPush） | 深圳市和讯华谷信息技术有限公司 | 用药提醒和健康数据提醒等消息通知推送 | 设备信息（ANDROID ID/IDFA/OAID/设备型号/设备厂商/系统版本）、网络信息（IP地址/WiFi状态/网络运营商）、应用列表信息（应用包名/版本号/运行状态） | https://www.jiguang.cn/license/privacy |
注：第三方SDK的隐私政策可能不时更新，以其官方最新公示版本为准。如您发现链接无法访问，请通过第九章所述联系方式联系我们。
为实现蓝牙健康设备（如血压手表等）的发现、扫描与绑定功能，本应用集成了北京高德图强科技有限公司提供的高德定位 SDK。高德定位 SDK 在运行过程中需要获取并使用您的设备信息，以实现蓝牙设备的精准发现与连接。我们已要求高德定位 SDK 仅在您点击「同意」本隐私政策后，才进行初始化和信息收集。
1. 获取的信息类型及字段说明
（1）设备信息：包括 IP 地址、WiFi 信息（SSID/BSSID）、蓝牙模块信息、传感器信息等，用于发现和扫描附近的蓝牙健康设备，完成设备绑定。
（2）设备标识（OAID）：Android 系统提供的设备标识符，用于设备识别与兼容性判断。
（3）应用信息：应用包名、应用版本号等，用于 SDK 运行环境适配。
（4）设备参数：设备型号、系统版本等，用于设备兼容性判断及功能适配。
2. 收集目的
（1）发现和扫描附近的蓝牙健康设备（如血压手表等）；
（2）辅助完成蓝牙设备与本应用的绑定及数据同步；
（3）设备兼容性判断及功能适配。
3. 收集方式与范围
（1）收集方式：在您主动发起设备绑定操作并同意本隐私政策后，高德定位 SDK 自动采集上述设备信息，用于蓝牙设备发现与连接。当前版本仅用于蓝牙设备绑定场景，不涉及地图导航或持续定位功能。
（2）收集范围：上述信息仅用于蓝牙设备发现与绑定相关功能，我们不会将其用于用户画像、个性化广告推荐或超出本隐私政策所述目的的其他用途。
4. 信息共享与存储
高德定位 SDK 收集的上述信息将由北京高德图强科技有限公司按照其隐私政策进行处理与存储。您可以查阅其官方隐私政策：https://lbs.amap.com/pages/privacy/。
为实现微信账号授权登录功能，本应用集成了深圳市腾讯计算机系统有限公司提供的微信 OpenSDK。微信 OpenSDK 在运行过程中需要获取和使用您的微信账号信息及设备信息，以实现便捷的第三方登录。我们已要求微信 OpenSDK 仅在您点击「同意」本隐私政策后，才进行初始化和信息收集。
1. 获取的信息类型及字段说明
（1）微信头像、昵称：在您主动授权后获取，用于账号关联与个人资料展示。
（2）微信安装状态：检测您的设备是否已安装微信客户端，用于判断是否可发起微信登录。
（3）设备型号：用于设备兼容性判断及登录环境适配。
2. 收集目的
（1）实现微信账号授权登录，为您提供便捷的第三方登录方式；
（2）将微信账号与尔康驿站账号进行关联，免去重复注册流程；
（3）设备兼容性判断及登录环境适配。
3. 收集方式与范围
（1）收集方式：在您主动选择"微信登录"并授权后，微信 OpenSDK 从微信客户端获取您的头像和昵称信息。微信安装状态和设备型号信息在 SDK 初始化时自动获取。
（2）收集范围：上述信息仅用于微信授权登录及账号关联功能，我们不会将其用于用户画像、个性化广告推荐或超出本隐私政策所述目的的其他用途。当前版本未接入微信支付功能，后续如新增该功能将另行更新说明。
4. 信息共享与存储
微信 OpenSDK 收集的上述信息将由深圳市腾讯计算机系统有限公司按照其隐私政策进行处理与存储。您可以查阅其官方隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8。
为向您提供用药提醒、健康数据提醒等消息推送服务，本应用集成了深圳市和讯华谷信息技术有限公司提供的极光推送 SDK（JPush）。极光推送 SDK 在运行过程中需要获取并使用您的设备信息，以实现稳定、精准的消息推送。我们已要求极光推送 SDK 仅在您点击「同意」本隐私政策后，才进行初始化和信息收集。
1. 获取的信息类型及字段说明
（1）ANDROID ID：Android 系统为每台设备分配的唯一标识符。极光推送 SDK 通过该标识识别您的设备，确保推送消息能够准确到达目标设备，避免消息错发或重复发送。
（2）设备信息：设备型号、设备厂商、系统版本、设备标识（OAID/IDFA）、网络运营商、网络状态等，用于推送通道适配、设备兼容性判断及推送效果优化。
（3）应用信息：应用包名、应用版本号、运行状态等，用于判断应用是否处于可接收通知状态，保障推送到达率。
2. 收集目的
（1）建立并维护推送服务与您的设备之间的稳定长连接；
（2）基于设备标识生成推送目标 Token，确保用药提醒、健康数据提醒等通知准确推送到您的设备；
（3）排查推送异常、优化推送通道质量及提升消息到达率。
3. 收集方式与范围
（1）收集方式：极光推送 SDK 在您启动应用并同意隐私政策后，自动采集上述设备信息，并在与极光服务器建立推送通道时传输。
（2）收集范围：上述信息仅用于消息推送相关技术服务，我们不会将其用于用户画像、个性化广告推荐或超出本隐私政策所述目的的其他用途。
4. 信息共享与存储
极光推送 SDK 收集的上述信息将由深圳市和讯华谷信息技术有限公司按照其隐私政策进行处理与存储。您可以查阅其官方隐私政策：https://www.jiguang.cn/license/privacy。
本应用在手机端会获取您的设备序列号（SN）或系统分配的其他设备唯一标识符（如Android ID），该信息由设备硬件厂商或操作系统分配，用于识别您当前使用的移动终端设备。我们获取设备标识的目的、方式及范围如下：
1. 收集目的：用于设备绑定、账号安全风控、防止账号盗用及异常登录识别，保障您的账号与使用安全。
2. 收集方式：在您同意隐私政策后，本应用通过系统 API 读取设备序列号或系统分配的其他设备唯一标识符（如Android ID），并仅在必要的风控与设备识别场景下使用。
3. 收集范围：设备序列号及设备唯一标识符仅用于安全验证与账号保护，我们不会将其与第三方共享用于营销、广告或其他无关目的。
2. 存储期限：我们按照法律法规规定的为提供产品/服务之目的所必需的最短期间保留您的个人信息。
| 信息类型 | 存储期限 |
|---|---|
| 账号信息、健康档案 | 在您使用服务期间持续保存。在您注销账号后，我们将在三十日内对您的个人信息进行删除或匿名化处理，但为遵守法律法规、解决争议、履行协议之目的而必须保留的除外 |
| AI交互记录 | 保存2年后自动脱敏处理 |
| 第三方设备原始数据 | 保存3年（用于趋势分析） |
| 剪贴板信息 | 仅本地临时使用，不存储 |
1. 我们采用加密传输、加密存储、访问控制、安全审计等技术手段保护您的个人信息，防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
2. 我们设立了数据安全专员，定期进行安全合规审计，确保数据处理活动符合法律法规要求。
3. 如发生个人信息安全事件，我们将立即启动应急预案，并在72小时内向有关主管部门报告，同时通过公告、短信等方式及时告知您。
您可按照以下路径，依法行使您的个人信息权利。对于您的合理请求，我们将原则上不收取费用，并在15个工作日内予以响应。如因请求的复杂度或数量过多而需延长期限，我们将及时告知您，并说明延长的具体期限（最长不超过三十日）及理由。
具体路径：【我的】 → 【账号管理】 → 【我的基本信息】
具体路径：【管理】 → 【健康管理】 → 【健康档案】
具体路径：【管理】 → 【健康管理】 → 【健康档案】→ 健康档案详情 → 点击【全新问卷】清空
具体路径：手机【设置】 → 【应用管理】 → 【ConConn】 → 【权限管理】
具体路径：【我的】 → 【账号管理】 → 【注销账号】
您可通过【手机设置】→【应用管理】→【ConConn】→【权限管理】，随时撤回摄像头、相册、麦克风、位置等权限的授权。撤回后，相关功能可能无法使用，但不影响您使用其他服务。个人有权撤回其同意，个人信息处理者应当提供便捷的撤回同意的方式。
1. 路径：登录APP → 点击【我的】 → 【账号管理】 → 【注销账号】
2. 流程：提交注销申请后，我们将通过短信验证码等方式核验您的身份。核验通过后，您的账号将被冻结，并在15个工作日内完成注销。账号注销后，您的账号信息、健康档案、对话记录等将在30天内删除或匿名化处理，无法恢复。注销后，您将无法使用本应用任何服务。
3. 注意事项：注销前请确认无未完成的交易或纠纷。注销不免除您注销前行为应承担的法律责任。
如您无法通过上述路径自行操作，可联系客服（详见第九条），我们将在15个工作日内予以处理。对于重复请求、需要过多技术手段的请求，我们可能会酌情收取一定成本费用或拒绝响应。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1. 取得您明确同意：在获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 履行法定义务：根据法律法规规定、司法机关或行政机关的强制性要求，我们可能会对外共享您的个人信息。
3. 与第三方SDK共享：为保障本应用稳定运行，我们会与接入的第三方SDK共享必要信息（详见本政策第三章）。
4. 与关联公司共享：为便于我们顺利开展业务运营，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，如果改变个人信息的使用及处理目的，将再次征求您的授权同意。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
2. 涉及合并、收购、资产转让时，若涉及个人信息转让，我们将要求新主体继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。
我们不会公开披露您的个人信息，但以下情况除外：
根据《个人信息保护法》及相关法律法规，以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
2. 监护人同意：未满18周岁的未成年人必须在监护人同意、指导、监督下使用，并由监护人代为注册账号和管理健康档案。
3. 监护人权利：监护人有权随时查询、更正、删除未成年人的信息，或注销账号。
4. 信息处理原则：我们仅在法律法规允许、监护人明确同意或保护未成年人所必要的情况下处理未成年人个人信息。
5. 发现处理机制：如发现未经监护人同意收集了儿童个人信息，我们将尽快删除相关数据。
2. 重大变更（如处理目的变更、数据共享范围扩大、您的主要权利发生变化等）将提前至少15日通过弹窗、公告等方式通知您。
3. 您可在APP【我的】→【权限与安全】→【隐私政策】中随时查阅最新版本。
如您对本隐私政策有任何疑问、意见、建议或投诉，请通过以下方式联系我们。我们将在15个工作日内回复。
公司全称：深圳市尔康技术有限公司
联系邮箱：service@conconn.cn
联系电话：0755-27808664
联系地址：广东省深圳市宝安区航城街道宝星智荟城1栋1203
联系客服：APP内【我的】→【帮助与反馈】
投诉举报渠道：您可通过上述联系方式进行投诉举报，我们将在15个工作日内核查并反馈处理结果。
1. 适用法律：本隐私政策的订立、履行、解释及争议解决，均适用中华人民共和国大陆地区法律。
2. 管辖法院：因本隐私政策引起的争议，双方应优先友好协商；协商不成的，任何一方均有权向深圳市宝安区人民法院提起诉讼。
1. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
4. 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
5. SDK：Software Development Kit，软件开发工具包，指第三方提供的用于实现特定功能的软件代码集合。