隐私指引
经脉宝隐私政策
V1.1版（2021.08.24）
【特别提示】您的个人信息安全对我们来说至关重要，经脉宝都致力于为每位用户提供更安全的互联网环境。注册、登录或使用经脉宝（“本应用”）前请仔细阅读本政策，并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我们的客服咨询，如果您不同意相关协议或其中任何条款约定，您可立即停止使用本应用。
本应用所属上海正太网络科技有限公司，经脉宝（“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品或服务时，我们可能会收集和使用您的相关信息。希望通过本隐私政策向您说明我们如何收集、使用、保存这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理个人信息
五、通知和修订
六、如何联系我们
七、公司信息
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括昵称、生日、性别、头像、绑定手机号）；网络身份标识信息（包括账号、IP地址、密码）；个人虚拟财产信息（子午币）；个人行为记录（包括体质、疾病测试记录、命理测试记录）；个人设备信息（包括设备名称、设备型号、设备识别码、操作系统等）。
（一）个人信息收集、使用说明
经脉宝，您身边的智能家庭医生。经脉宝与多家中医药大学合作建立了人工智能实验室，全国有60多家公立家医院运用了经脉宝的人工智能产品体系。我们为您献上了一款高品质的产品——帮您了解和认识中医，您可以用语音和智能医生冯不烦咨询健康问题，可以通过中医望闻问切来指导您的健康问题。经脉宝数据体系出自国家中医药管理局，具有高度的权威性和指导性。在使用过程中，为实现基本功能、服务所必需，我们会遵循本隐私声明收集、使用您的个人信息。且除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。
1、基本信息：昵称、生日、性别、头像等
成功注册账号后，您可以在 【我的】 > 【设置】 > 【个人信息】进入个人信息设置页来设置或修改基本信息。包括：头像、昵称、性别、生日等。除手机号和账号绑定需验证外，其他基本信息只要求格式，不对真实性进行校验，不涉及真实个人信息。其中昵称会成为您的账号名，头像、昵称使用于展示您的个人穴位学习排行榜等社交活动。这些基本信息的收集将有助于我们分析用户的构成、属性，为应用优化做参考。如果您不提供这些补充信息，也不会影响您基本功能的使用。
2、网络身份标识信息：账号、IP地址、密码、等级
成功注册账号后，每个经过验证的手机号会生成唯一的账号ID，这个ID会和您的所有个人信息、行为记录绑定，方便我们记录、展示、如需必要的约束等。密码存储使用严格的加密技术不可逆存入数据库。不同等级的用户也会有相对应的权益。
3、个人虚拟财产信息：子午币
使用过程中可通过充值来获取子午币。子午币为本应用虚拟币，不可抵现、提现，子午币可用来获取测试报告，小儿推拿，穴位学习等功能，后续可能会补充其他功能。
4、个人行为记录：包括体质、疾病测试记录、命理测试记录
体质、疾病测试记录、命理测试记录均会存入数据库与您的个人账号关联，只会向您本人展示记录个人行为，且都提供删除功能，可随时删除这些个人记录。
5、个人设备信息：设备名称、设备型号、设备识别码、操作系统等
在注册登录过程中，我们会收集您的基本设备信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID等设备标识符、设备环境等软硬件特征信息）来为您提供应用展示的最优方式，为您展示更符合需求的养生资讯等。
请注意，单独的设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
（二）个人信息收集需获取的权限说明
收集个人信息的过程中本App需要获取以下敏感权限：
1、获取设备信息、读取本机识别码
应用集成了Bugly SDK所需权限，为了帮助我们还原用户使用app中crash场景服务，快速修复bug，为用户提供更好的服务。
2、修改或删除SD卡中的内容
应用内穴位数据、穴位视频、学习数据的下载及缓存，下载保存图片需要此权限。
3、录制音频
【首页】【点我提问】询问冯不烦各种问题，获得快捷入口需要录制音频需要此权限。
4、相机
【首页】【测体质、辨疾病】拍摄面部以及舌部，【首页】【命理推算】拍摄面部，等需要此权限。
5、读取SD卡中的内容
读取照片、视频，读取数据本地缓存、其它网络数据本地缓存，优化频繁、重复的网络请求，减少用户流量损耗等需要此权限。
请放心所有敏感权限不会默认开启，但不排除不同厂商、不同手机型号、不同系统版本默认开启权限的差异。在您使用本应用过程中，只有需要使用到对应权限时，才会向您申请授权，您可以拒绝授权，但可能会影响和权限直接相关的功能。应用的所有权限可进入手机设备 【设置】 > 【应用管理】 > 【经脉宝】 > 【权限管理】页面进行重置。如有疑问可联系客服帮助处理。
（三）调用第三方相关内容
为收集客户端的运行情况、功能分析及优化，应用中嵌入了友盟社会化分享SDK，为了给您将穴位信息，经络信息转发给朋友。应用中嵌入了腾讯云SDK，用于上传图片功能。应用中嵌入了bugly SDK，用于收集奔溃以及错误信息。SDK详情如下：
SDK名称：友盟社会化分享SDK
服务类型：第三方分享
隐私权政策链接：https://www.umeng.com/page/policy
SDK名称：腾讯云SDK
服务类型：上传图片
隐私权政策链接：https://cloud.tencent.com/document/product/301/11470?from=14588
SDK名称：Bugly SDK
服务类型：收集奔溃以及错误信息
隐私权政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
请您理解并同意，第三方合作伙伴基于服务目的会自行收集和使用您的个人信息，包括设备信息（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（崩溃信息、通知开关状态、软件列表等）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、网络信息（IP地址，WiFi信息，基站信息等相关信息）等，在保护您个人信息和隐私权以及符合适用法律法规的前提下，将收集的信息和数据经去标识化或匿名化处理后用于提供相关服务。当我们要将个人信息用于本政策未载明的其它用途或目的时，会事先通知您并征求您的同意。
（四）以下情形收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的。
2、与公共安全、公共卫生、重大公共利益有关的。
3、与犯罪侦查、起诉、审判和判决执行等有关的。
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5、所收集的个人信息是个人信息主体或监护人自行向社会公众公开的。
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
7、根据您的要求签订合同所必需的。
8、用于维护所提供的产品、服务的安全稳定运行所必需的，例如发现、处置产品、服务的故障。
9、为合法的新闻报道所必需的。
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
11、法律法规规定的其他情形。
二、我们如何转让、公开披露您的个人信息
（一）转让
1、我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
2、我们在后续业务发展中若发生合并、收购、资产转让或类似的交易时，您的个人信息可能会被要求转让，我们会要求信息接收方继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（二）公开披露
1、我们不会公开披露您的个人信息，除非征得您的明确同意。
2、为提供您所要求的产品和服务，而必须和第三方分享您的个人信息。
3、根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露。
4、如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况，需要向第三方披露。
三、我们如何保护和保存您的个人信息
（一）、个人信息的保护
1、我们非常重视您个人信息的安全，将努力采取合理的安全措施来保护您的个人信息，防止您的个人信息被不当使用或未经授权的情况下被访问、使用、修改、损坏、丢失或泄漏。
2、本应用的网络服务采取了传输层安全协议等加密技术，所有的数据传递都通过https方式，确保用户数据在传输过程中的安全。本应用对重要的个人信息如账号密码等采取不可逆加密技术进行保存。
3、在数据管理上我们会采用严格的数据访问权限控制，只有被授权的后台管理人员和其它必要人员能接触到服务器，避免数据被违规使用。
4、我们对所有软件开发和接触到个人信息数据的人员通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
5、互联网环境并非百分之百安全，尽管已经采取了上述合理有效措施，但请您理解，由于技术的限制以及可能存在的各种恶意手段，我们保存的数据可能会被非法访问、篡改、或毁坏，导致您的合法权益受损，我们将追究违法者相关的法律责任。
6、如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。
（二）个人信息的保存
1、我们依照本隐私政策的规则，将在境内运营过程中收集的用户信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
2、我们只会在您使用本应用的相关服务期间保存您的个人信息：包括上述提到的基本信息、网络身份标识信息、个人虚拟财产信息、个人行为记录、个人设备信息。仅用于您在本应用里的身份ID、相关网络行为的展示、用户画像、大数据分析等。
3、当您成功注销经脉宝账号后，我们将对您的个人信息进行删除或匿名化处理。
4、如果我们由于经营、服务变更等问题决定终止本应用的服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
四、您如何管理个人信息
我们非常重视您对个人信息的关注，我们保留了您对个人信息的查询、访问、修改、删除、意见反馈等相关权利，以使您有能力保障您的隐私和信息安全。
（一）访问、更正、删除个人信息
除法律法规规定外，您有权随时访问、更正或删除您的个人信息，具体包括：
1、个人基本信息：应用内访问路径为：【我的】>【设置】>【个人信息】可查阅、更改、删除您的个人信息。
2、个人测试档案：应用内访问路径为：【我的】>【我的档案】可查阅您所测试过的所有体质、疾病、命理档案。您也可以删除这些记录：点击档案右上角删除即可。
（二）注销账户
如果您不想再使用本应用并想删除您的相关信息，您可以申请注销账户：【我的】>【设置】>【注销账号】>【申请注销】。成功申请注销后，15天缓冲期内未登录即完成经脉宝账号注销，届时我们会对您的个人信息进行删除或匿名化处理。如15天内登录该账号会自动解除注销申请，如要注销需重新申请。
五、通知和修订
随着我们业务的发展，本应用提供的服务和隐私政策也会随之更新。
1、这些更新构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2、本隐私政策从2019年12月首次发布且生效。如后续有更新，我们会在移动端发出更新版本或以其他适当方式提醒您相关内容的更新，也请您及时查阅了解最新的隐私政策。
3、对于重大变更如：服务模式变更、所有权结构变更、组织架构变更、业务调整、破产并购等，我们还会提供更为显著的通知（包括但不限于消息推送、短信、官网发布消息等方式）。
六、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请将问题发送至个人信息保护负责人邮箱3341575309@qq.com，我们会及时反馈。
2、您也可以加入官方QQ群（646618785）写下您的问题、宝贵建议或投诉，我们会及时和您联系给予反馈。
七、公司信息
应用所属：上海正太网络科技有限公司
公司地址：上海市闵行区合川路1036号16号楼2楼