艾灸养生隐私政策
V1.4版（2021.09.28）

【特别提示】我们深知个人信息对您的重要性，注册、登录或使用艾灸养生（“本App”）前请仔细阅读本政策（尤其是加粗划线的内容），并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我们的客服咨询，如果您不同意相关协议或其中任何条款约定，您可立即停止使用本App。

本App所属深圳市灸大夫医疗科技有限公司，灸大夫（“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。希望通过本隐私政策向您说明我们如何收集、使用、保存这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理个人信息
五、通知和修订
六、如何联系我们
七、公司信息
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括昵称、生日、性别、个性签名、绑定手机号）；网络身份标识信息（包括账号、IP地址、密码、等级）；个人虚拟财产信息（灸币）；个人行为记录（包括App浏览记录、点击记录、搜索记录、调理方案、评论、点赞、灸疗记录、问诊、收藏记录）；个人设备信息（包括设备名称、设备型号、设备识别码、操作系统等）。

（一）个人信息收集、使用说明
本App是一款免费提供中医养生知识的应用，暂不涉及付费会员、支付等和个人财产相关的功能或服务。在您的使用过程中，为实现基本功能、服务所必需，我们会遵循隐私政策收集、使用您的个人信息。且除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。
1、基本信息：昵称、生日、性别、个性签名等
成功注册账号后，您可以在【我的】模块点击个人头像进入个人信息设置页来设置或修改基本信息。包括：头像、昵称、性别、生日、个性签名、QQ、微信、绑定手机等。除手机号和账号绑定需验证外，其他基本信息只要求格式，不对真实性进行校验，不涉及真实个人信息如：身份证、护照、驾驶证等。其中昵称会成为您的账号名，头像、昵称使用于展示您的评论、咨询等社交活动。这些基本信息的收集将有助于我们分析用户的构成、属性，为App优化做参考。如果您不提供这些补充信息，也不会影响您基本功能的使用。
2、网络身份标识信息：账号、IP地址、密码、等级
成功注册账号后，每个经过验证的手机号会生成唯一的账号ID，这个ID会和您的所有个人信息、行为记录绑定，方便我们记录、展示、如需必要的约束等。密码存储使用严格的加密技术不可逆存入数据库。不同等级的用户也会有相对应的权益。
3、个人虚拟财产信息：灸币
使用过程中可通过每日任务：开启客户端、签到、评论、点赞 和成就加币：安装App、注册、完善个人信息等行为来获取虚拟财产：灸币。灸币为本App虚拟币，不可抵现、提现，暂时只可用于咨询。
4、个人行为记录：App浏览记录、点击记录、搜索记录、调理计划、评论、点赞、灸疗记录、问诊、收藏记录
在您的使用过程中，我们可能会收集某些页面、按钮、图片、资讯、评论的点击记录，
方便我们进行数据分析及用户画像以做出正确的决策及提供更好的服务。我们会收集搜索记录，搜索记录不含带任何个人信息，以提供热门调理计划、养生资讯等。收集的个人调理计划、灸疗记录、问诊、收藏记录等只会向您本人展示。
5、个人设备信息：设备名称、设备型号、设备识别码、操作系统等
在注册登录过程中，我们会收集您的基本设备信息（包括设备型号、操作系统版本等设备标识符、设备环境等软硬件特征信息）来识别唯一用户保证账号安全性、为您提供应用展示的最优方式、为您展示更符合需求的养生资讯等。
请注意，单独的设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

（二）个人信息收集需获取的权限说明
收集个人信息的过程中本App需要获取以下敏感权限：
1、读取通讯录
【我的】模块【我的消息】页面添加灸友读取通讯录方便您添加好友。
2、拨打电话
在【首页】选择【调理计划】，选择某个调理计划进入详情页如出现穴位数据加载出错会弹出客服电话弹窗，授权后可直接拨打电话。
3、显示在其他应用上
App集成了极光推送SDK，接受的验证码或推送显示在系统通知窗口需开启此权限。
4、修改或删除SD卡中的内容
请求的调理计划数据、其它网络数据的本地缓存、清理缓存功能需要开启此权限。不会修改或删除与本App无关的内容。
5、GPS或网络定位
在使用本App灸疗模块连接艾灸仪时，部分手机需要开启GPS或网络定位来获取大致的定位信息来完成蓝牙连接控制。
6、录制音频
【咨询】模块与医师的聊天过程中可发送音频，【灸疗】模块连接上艾灸仪后可语音控制灸头。
7、拍摄照片和录制视频
【首页】里【调理计划】页面发布评论可上传照片，【咨询】模块与医师聊天可发送视频、照片，【我的】点击头像进入个人信息页可上传照片设置头像。
8、读取SD卡中的内容
读取照片、视频，读取理疗计划数据本地缓存、其它网络数据本地缓存，优化频繁、重复的网络请求，减少用户流量损耗。
9、获取设备信息
账号注册、登录时需要收集基本的设备信息：设备名称、设备型号、设备识别码、操作系统、IMEI等
10、修改系统设置
【发现】模块【经络穴位图解】里可调节屏幕亮度，【我的】【设置】消息设置可设置声音、震动提醒模式。
所有敏感权限不会默认开启，但不排除不同厂商、不同手机型号、不同系统版本默认开启权限的差异。在您使用本App过程中，只有需要使用到上述权限，才会向您申请授权，您可以拒绝授权，但会影响和权限直接相关的功能。App的所有权限可进入设备【设置】【应用管理】【艾灸养生】【权限管理】页面进行重置。如有疑问，可联系客服帮助处理。

（三）调用第三方相关内容
为收集客户端的运行情况、功能分析及优化，应用中嵌入了友盟SDK。为了给您推送最新的养生资讯、享受更优的服务及功能，应用中嵌入了极光推送SDK，您可以在【我的】【设置】【消息推送】关闭推送功能。为了提供即时通讯服务，应用中嵌入了环信即时通讯SDK。为了提供语音控制灸疗设备功能，应用中嵌入了科大讯飞SDK。为了应用包安全性考虑，使用360加固过程中会嵌入360奇虎SDK。为了提供第三方登录和分享功能，应用中嵌入了微信和QQSDK。详情如下：

SDK名称：友盟SDK
服务类型：统计分析
收集信息类型：设备信息、网络信息、应用信息、位置信息
隐私政策链接：https://www.umeng.com/page/policy
【友盟+】统计分析服务收集唯一设备识别码以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。除上述个人信息外，统计分析服务将根据统计维度的不同采集如下信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。

SDK名称：极光推送SDK
服务类型：消息推送
收集信息类型：设备信息、网络信息、位置信息
隐私政策链接：https://www.jiguang.cn/license/privacy
极光推送服务为APP赋予消息和通知的推送能力。应用集成后SDK会收集使用实现服务所必须的个人信息，通过加密的通道将消息和通知推送给终端用户。极光推送SDK收集使用的个人信息包括：
设备信息：用于识别唯一用户，保证消息推送的精准送达；为开发者提供智能标签以及展示业务统计信息的服务；
网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。

SDK名称：环信即时通讯SDK
服务类型：即时通讯
收集信息类型：设备信息、网络信息、交互信息、聊天信息、GPS定位信息
隐私政策链接：https://www.easemob.com/protocol
环信即时通讯SDK将收集为提供持续服务和保证服务质量所需的如下信息：
设备相关的信息：您的设备随机ID、设备硬件类型、设备型号、设备系统类型；
网络状况相关的信息：您的设备网络类型；
交互相关的信息：收发端用户ID、APPID（应用包名）、登录用时、SDK版本；
聊天信息：发送的文字、图片、音频、视频、您的图像、声音、肖像以及您交流的内容。

SDK名称：科大讯飞SDK
服务类型：语音识别
收集信息类型：设备信息、调用日志
隐私政策链接：https://www.xfyun.cn/doc/policy/privacy.html
科大讯飞SDK为实现语音识别功能可能会收集的信息主要有：
设备信息：收集设备号（IMEI号）、IP地址、中国移动UAID（仅限安卓设备） 等信息，以用于用户接入数量的统计分析和为您提供更优的产品服务。设备的IMEI号仅收集但不存储，并且在收集设备的IMEI号后对其进行特殊处理，确保无法根据IMEI号逆推定位到您的设备；调用日志：收集设备调用API/SDK的调用记录用于调用数量的统计分析。

SDK名称：360SDK
服务类型：应用包加固
收集信息类型：加固包信息、设备基础信息、网络信息、安全信息
隐私政策链接：https://jiagu.360.cn/#/global/help/295
360加固保提供包括安全扫描、应用加固、H5加固、SDK加固、iOS加固、WebView安全在内的基础加固服务，以应对应用程序、H5、SDK等在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁。当使用基础加固服务时，可能会收集以下信息以完成服务：
加固包信息：例如应用或SDK的包名、版本、签名文件的MD5；
设备基础信息：例如Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境；
网络信息：例如DNS 服务器IP、是否开启VPN；
安全信息：例如安全补丁程序级别。

SDK名称：微信SDK
服务类型：第三方登录、分享
收集信息类型：设备标识信息、网络信息
隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy

SDK名称：QQ互联SDK
服务类型：第三方登录、分享
收集信息类型：设备标识信息、网络信息
隐私政策链接：https://wiki.connect.qq.com/qq互联sdk隐私保护声明
当使用腾讯的相关服务时，SDK可能会自动收集相关信息并存储为服务日志信息：
设备信息：例如设备型号、操作系统版本、 唯一设备标识符 、电池、信号强度等信息；
服务日志信息：例如使用搜索、查看的信息、服务故障信息、引荐网址等信息；
通讯日志信息：例如使用服务时曾经通讯的账户、通讯时间和时长。

请您理解并同意，在您同意本隐私政策后第三方合作伙伴才会基于不同的服务目的收集和使用上述相关信息，在保护您个人信息和隐私权以及符合适用法律法规的前提下，将收集的信息和数据经去标识化或匿名化处理后用于提供相关服务。当我们要将个人信息用于本政策未载明的其它用途或目的时，会事先通知您并征求您的同意。

（四）以下情形收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的。
2、与公共安全、公共卫生、重大公共利益有关的。
3、与犯罪侦查、起诉、审判和判决执行等有关的。
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5、所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
7、根据您的要求签订合同所必需的。
8、用于维护所提供的产品、服务的安全稳定运行所必需的，例如发现、处置产品、服务的故障。
9、为合法的新闻报道所必需的。
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
11、法律法规规定的其他情形。

二、我们如何转让、公开披露您的个人信息

（一）转让
1、我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
2、我们在后续业务发展中若发生合并、收购、资产转让或类似的交易时，您的个人信息可能会被要求转让，我们会要求信息接收方继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（二）公开披露
1、我们不会公开披露您的个人信息，除非征得您的明确同意。
2、为提供您所要求的产品和服务，而必须和第三方分享您的个人信息。
3、根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露。
4、如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况，需要向第三方披露。

三、我们如何保护和保存您的个人信息

（一）个人信息的保护
1、我们非常重视您个人信息的安全，将努力采取合理的安全措施来保护您的个人信息，防止您的个人信息被不当使用或未经授权的情况下被访问、使用、修改、损坏、丢失或泄漏。
2、本App的网络服务采取了传输层安全协议等加密技术，所有的数据传递都通过https方式，确保用户数据在传输过程中的安全。本App对重要的个人信息如账号密码等采取不可逆加密技术进行保存。
3、在数据管理上我们会采用严格的数据访问权限控制，只有被授权的后台管理人员和其它必要人员能接触到服务器，避免数据被违规使用。
4、我们对所有软件开发和接触到个人信息数据的人员通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
5、互联网环境并非百分之百安全，尽管已经采取了上述合理有效措施，但请您理解，由于技术的限制以及可能存在的各种恶意手段，我们保存的数据可能会被非法访问、篡改、或毁坏，导致您的合法权益受损，我们将追究违法者相关的法律责任。
6、如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。

（二）个人信息的保存
1、我们依照本隐私政策的规则，将在境内运营过程中收集的用户信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
2、我们只会在您使用本App的相关服务期间保存您的个人信息：包括上述提到的基本信息、网络身份标识信息、个人虚拟财产信息、个人行为记录、个人设备信息。仅用于您在本App里的身份ID、相关网络行为的展示、用户画像、大数据分析等。
3、当您成功注销艾灸养生账户后，我们将对您的个人信息进行删除或匿名化处理。
4、如果我们由于经营、服务变更等问题决定终止本App的服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

四、您如何管理个人信息

我们非常重视您对个人信息的关注，我们保留了您对个人信息的查询、访问、修改、删除、意见反馈、注销账号等相关权利，以使您有能力保障您的隐私和信息安全。

（一）访问、更正、删除个人信息
除法律法规规定外，您有权随时访问、更正或删除您的个人信息，具体包括：
1、个人基本信息：App内访问路径为：【我的】--点击头像进入个人信息页面--您可以查阅、更改、删除您的个人信息。
2、个人调理计划：App内访问路径为：【首页】--我的调理--点击调理计划查阅详情，您可以查看调理计划及艾灸进度，您也可以删除该计划：调理计划详情页--点击右上角“...”--点击底部弹框“放弃该计划”。
3、搜索记录：App内访问路径为：【首页】--点击顶部搜索框--搜索结果页展示最近的搜索记录，您也可以点击“清空搜索记录”按钮清空个人搜索记录。
4、收藏记录：App内访问路径为：【我的】--点击我的收藏--我的收藏页展示最近的收藏记录，您可以长按某条收藏记录来删除该记录。
5、体质信息：App内访问路径为：【我的】--点击我的体质--我的体质页点击历史记录--体质历史记录页展示所有的信息，暂未提供删除操作。

（二）注销账户
如果您不想再使用本App并想删除您的相关信息，您可以申请注销账户：【我的】--点击设置--设置页面点击注销服务--注销服务页查阅注销须知--点击申请注销。成功申请注销后，15天缓冲期内未登录即完成艾灸养生账号注销，届时我们会对您的个人信息进行删除或匿名化处理。如15天内登录该账号会自动解除注销申请，如要注销需重新申请。

五、通知和修订

随着我们业务的发展，本App提供的服务和隐私政策也会随之更新。
1、这些更新构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2、本隐私政策从2020年3月20日首次发布且生效。如后续有更新，我们会在移动端发出更新版本或以其他适当方式提醒您相关内容的更新，也请您及时查阅了解最新的隐私政策。
3、对于重大变更如：服务模式变更、所有权结构变更、组织架构变更、业务调整、破产并购等，我们还会提供更为显著的通知（包括但不限于消息推送、短信、官网发布消息等方式）。

六、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请将问题发送至个人信息保护负责人邮箱app@jiudaifu.com，我们会及时反馈。
2、您也可以在App端来进行反馈：【我的】--点击反馈--意见反馈页写下您的问题、宝贵建议或投诉，我们会及时和您联系给予反馈。
3、你还可以登录我们的官方网站：http://www.jiudaifu.com，拨打客服电话联系我们。

七、公司信息

App所属：深圳市灸大夫医疗科技有限公司
公司地址：深圳市宝安区湾区人工智能产业园A栋401