檀太一隐私政策

更新日期：2026-11-03　生效日期：2026-11-03　版本号：2026.11.03。本协议自生效日期起对全体用户生效，此前发布的版本同时归档留存，供您随时查阅。

重要提示

本文件是您与中啟雲创（云南）智能技术有限公司之间关于檀太一服务的重要法律文件。请您在使用前仔细阅读并充分理解全部内容，特别是以加粗、下划线标注的敏感个人信息处理、免责声明、争议解决等条款。

一、本政策的适用范围

本政策适用于檀太一客户端（含 iOS、Android 版本）、网页及随附服务。本政策不适用于由第三方独立提供的产品或服务，也不适用于我们已通过其他专门协议另行说明的处理活动。请您在使用本服务前仔细阅读本政策，特别是以加粗、下划线等方式标注的敏感个人信息处理、对外提供、跨境传输等条款。您开始使用本服务，即表示您已理解并同意本政策；涉及敏感个人信息的处理，我们将另行取得您的单独同意。

二、收集个人信息的基本原则

我们遵循合法、正当、必要和诚信原则，仅收集实现具体业务功能所必需的最少信息。您有权拒绝提供非必要信息，但这可能导致对应功能无法使用。下文将按业务功能逐项说明我们收集的信息类型、处理目的与收集频率。

三、我们如何收集信息

您主动提供：注册登录时填写的手机号码、验证码；完善资料时填写的昵称、性别、出生日期、身高体重等；使用健康记录功能时录入的血糖、血压、心率、饮食与运动数据。
您授权我们获取：经您单独同意后，读取系统健康数据、相册（上传图片）、相机（拍照识别）、麦克风（语音输入）等。
设备自动采集：为保障服务安全与稳定运行，我们会收集设备型号、操作系统版本、设备标识符、网络类型、崩溃日志等。
第三方提供：当您使用第三方账号登录时，我们会从该第三方获取经您授权的头像、昵称与唯一标识。
蓝牙设备同步：当您绑定蓝牙健康设备后，设备测量的数据会同步至本服务。

信息类型	收集目的	是否必需	收集频率	收集方式
手机号码	注册、登录、账号找回、安全验证	是	注册/登录时	用户主动填写
短信验证码	身份核验	是	登录/操作验证时	短信下发
微信头像、昵称、OpenID	第三方快捷登录、账号展示	否	选择微信登录时	微信授权
昵称、头像、性别、出生日期、身高、体重	账号展示、健康评估与建议生成	否	首次建档及资料更新时	用户主动填写/上传
健康数据（血糖、血压、心率、体重、BMI 等）	健康记录、趋势分析与报告生成	否	用户录入或设备同步时	用户录入/蓝牙设备同步
饮食、运动、睡眠记录	生活方式分析与建议生成	否	用户录入时	用户主动录入
既往病史、过敏史、用药记录、中医体质信息	健康档案、体质辨识与风险提示	否	用户建档/测评时	用户主动填写
舌象/面象照片	中医体质辨识	否	用户发起测评时	相机拍摄/相册上传
语音输入内容	语音转文字以便向 AI 提问	否	使用语音输入时	麦克风录制，交由科大讯飞语音听写服务实时转写
医院报告图片	识别并归档体检/检验指标	否	用户上传时	相册选择/拍照
收货地址、收货人、联系电话	积分商城商品配送与售后	否	下单时	用户主动填写
订单与支付信息（订单号、金额、支付渠道）	完成交易、开票与售后	是	购买及退款时	用户操作/支付机构回传
设备型号、操作系统版本、设备标识符（OAID、Android ID、IDFV）	账号安全、崩溃排查、兼容适配	是	启动及异常时	系统自动采集
IP 地址、网络类型、Wi-Fi 状态	安全风控、数据同步	是	启动及网络变化时	系统自动采集
应用版本、崩溃日志、页面耗时	故障排查与性能优化	是	异常或崩溃时	系统自动采集
客服与意见反馈记录	问题处理与纠纷解决	否	用户提交反馈时	用户主动提供

我们仅在实现具体功能所必需的范围内收集信息：账号与设备信息在您启动应用、登录或网络状态变化时收集；健康数据在您主动录入或蓝牙设备同步时收集，不会在后台持续采集；日志信息在应用发生异常或崩溃时上报。我们不会在您未使用对应功能时，以静默或后台方式收集与功能无关的个人信息。

四、敏感个人信息的处理

敏感个人信息

健康数据（如血糖、血压、心率、体重等）属于敏感个人信息。我们将在取得您的单独同意后处理，并采取更严格的保护措施。

五、蓝牙设备与健康数据同步

当您使用蓝牙设备连接功能时，我们需要获取您的蓝牙权限（扫描、连接），用于搜索、配对并连接血糖仪、血压计、体脂秤、手表等蓝牙健康设备，并将设备中存储的测量数据同步至本应用。蓝牙扫描结果仅用于识别可连接的健康设备，不会用于推断您的位置；在 Android 12 及以上系统中，我们已声明蓝牙扫描不用于获取位置，因此不会申请定位权限；Android 11 及以下系统因系统限制需位置权限才能扫描到设备，该权限仅用于蓝牙扫描，不用于定位或记录行踪。我们不会通过蓝牙读取您设备上的通讯录、短信、通话记录、图片或音视频等信息。您可随时在系统设置中关闭蓝牙权限，关闭后仅影响设备连接与数据同步功能。

六、设备信息与权限调用

信息类型	收集目的	收集频率
设备型号、操作系统版本、系统语言	兼容适配、界面展示	启动时
设备标识符（IDFV/OAID 等）	账号安全、防刷与风控	启动时
网络类型、IP 地址、Wi-Fi 状态	数据同步、网络优化、安全风控	启动及网络变化时
蓝牙状态与已配对设备名称	连接蓝牙健康设备	使用蓝牙功能时
应用版本、崩溃日志、页面耗时	故障排查与性能优化	异常或崩溃时

权限名称	使用场景	是否可拒绝	拒绝后的影响	适用平台
相机	拍摄舌象/面象照片、扫描二维码绑定设备	是	无法使用影像辨识与扫码	Android / iOS
相册（读取）	选择医院报告图片用于识别归档、上传头像	是	无法上传图片	Android / iOS
相册（写入）	将生成的健康报告图片保存到相册	是	无法保存报告图片	Android / iOS
麦克风	语音输入，向 AI 健康助手提问	是	无法使用语音提问	Android / iOS
蓝牙（扫描/连接）	连接血糖仪、血压计、体脂秤等蓝牙健康设备并同步数据	是	无法连接设备、无法自动同步	Android / iOS
通知	测量提醒、异常指标预警、健康报告与订单提醒	是	无法接收推送提醒	Android / iOS
位置（精确）	仅 Android 11 及以下系统扫描蓝牙设备时由系统要求，仅用于发现附近蓝牙设备，不用于定位或记录行踪	是	低版本 Android 无法扫描到蓝牙设备	仅 Android ≤ 11
电话状态（READ_PHONE_STATE）	阿里云号码认证一键登录时读取设备与运营商信息	是	可改用短信验证码登录	仅 Android
安装未知来源应用（REQUEST_INSTALL_PACKAGES）	下载并安装本应用官方新版本	是	需前往应用市场手动更新	仅 Android
网络访问	数据同步、内容加载等基础通信	否（基础权限）	无法使用联网功能	Android / iOS

应用内更新说明

为向您提供版本更新，本应用在 Android 端可能申请「安装未知来源应用」（REQUEST_INSTALL_PACKAGES）权限，用于下载并安装官方发布的新版本安装包。该权限仅在您主动点击「立即更新」后使用，不会在后台自动安装任何应用，也不会用于安装非本应用官方发布的安装包。您可以拒绝授予该权限，改用应用市场更新；如后续版本改为仅通过应用市场更新，我们将同步移除该权限并在本政策中更新。

七、静默状态与后台运行

本应用自身在静默状态（未在前台展示、未被您主动操作）或后台运行时，不会收集您的 IMSI、设备 MAC 地址、软件安装列表、位置、通讯录、通话记录、短信、本机电话号码、相册、音视频等信息。
在后台运行时，本应用仅在以下必要场景处理信息：（一）您主动开启「蓝牙设备自动同步」后，维持蓝牙连接以同步测量数据；（二）为保障消息推送可达，维持推送服务所需的设备标识。
第三方 SDK 在后台或静默状态下的收集行为，已在本政策第十三章「第三方 SDK 清单」中逐项列明，其收集范围不超过实现对应功能的必要范围。
上述后台处理均不超出您授权同意的范围。您可在系统设置中关闭本应用的后台运行权限或自启动权限，关闭后不影响前台功能的正常使用。

八、处理个人信息的合法性基础

取得您的同意：用于营销推送、读取系统健康数据、处理敏感个人信息等场景，我们会事先取得您的明示同意，敏感个人信息取得单独同意。
履行合同所必需：为向您提供健康档案、数据记录等核心功能，我们需要处理相应信息。
履行法定义务：为配合监管、司法或行政机关依法提出的要求，以及为履行网络安全、数据安全义务所必需的处理。
应对突发公共卫生事件或紧急情况下为保护自然人的生命健康和财产安全所必需。
在合理范围内处理您自行公开或其他已经合法公开的个人信息。

九、我们如何使用个人信息

提供并维护核心功能：生成健康档案、趋势分析、评估报告与康养建议。
保障账号与交易安全：用于身份核验、异常登录检测、风险控制与纠纷处理。
改进产品与服务：在去标识化或匿名化处理后进行统计分析，用于优化算法与体验，不会识别到具体个人。
AI 健康咨询：将您的提问与必要的健康背景信息用于生成回复；这些数据不会用于训练第三方大模型的公开模型，您也可以选择不使用该功能。
向您发送必要通知：包括服务变更、协议更新、订单与会员到期提醒等。
经您单独同意的其他用途：例如向您推送健康科普与活动信息。您可随时通过设置或短信退订方式关闭。

十、我们如何对外提供个人信息

我们不会出售您的个人信息，也不会向第三方共享您的个人信息，但以下情形除外：取得您的单独同意；为履行法律法规规定的义务或配合司法机关、行政机关依法提出的要求；为维护您或其他个人的生命、财产等重大合法权益但难以取得本人同意的情形。
与关联方共享：为统一账号体系与安全管理，我们可能在与关联方之间共享必要的账号标识与安全信息，并确保其遵守同等保护标准。
与授权合作伙伴共享：仅为实现具体功能之必要，我们会与 SDK 服务商、支付机构、云服务商等共享最少必要信息，并通过协议约束其处理行为；具体清单见本政策第十三章。
转让：如发生合并、分立、收购或资产转让，我们会要求承继方继续受本政策约束，否则将重新征求您的同意。
公开披露：仅在取得您的单独同意或法律法规明确要求的情况下，我们才会公开披露您的个人信息。

十一、委托处理

我们会委托具备相应资质与安全保障能力的服务商处理个人信息，例如云存储、短信发送、消息推送、支付结算、安全风控等。我们会与受托方签署数据处理协议，明确处理目的、期限、处理方式、信息种类、保护措施及双方责任，并对其处理活动进行监督。受托方不得超出我们的委托范围处理您的个人信息，亦不得转委托给其他方，除非事先取得我们的书面同意。委托关系解除后，我们将要求受托方删除或返还个人信息。

十二、AI 服务的第三方处理

当您使用 AI 健康咨询、健康解读、体质分析等生成式人工智能功能时，我们会将您的提问内容以及为生成回复所必要的健康信息（如血糖、血压、心率、体质类型等）发送至第三方大模型服务商处理，用于生成回复内容。
服务商名称：阿里云计算有限公司（阿里云百炼 / DashScope 平台，模型 qwen 系列）。处理目的：根据输入内容生成健康科普与生活方式建议；处理方式：接口调用、实时生成，不用于训练该服务商的公开模型；信息种类：您主动输入的文本、必要的健康数据、会话标识。
上述处理属于向第三方提供个人信息。涉及敏感个人信息的，我们会在《健康数据与敏感个人信息授权书》中取得您的单独同意。
AI 生成内容会按照《人工智能生成合成内容标识办法》的要求进行标识；生成内容不构成医疗诊断，请结合执业医师意见判断。
如您不希望健康数据用于 AI 分析，可不使用相关功能；这不影响健康数据记录、趋势查看等基础功能。

十三、第三方 SDK

SDK 名称	服务商主体	收集的个人信息类型	使用目的	收集方式	收集频率	是否在后台/静默状态下收集
科大讯飞语音听写 SDK（语音识别）	科大讯飞股份有限公司	语音音频、设备标识信息、网络状态	将您录制的语音实时转写为文字，用于语音向 AI 提问与健康记录	SDK 采集	使用语音输入时	否
微信开放平台 SDK（含微信支付）	深圳市腾讯计算机系统有限公司	设备标识信息、网络状态、微信昵称、头像、OpenID	微信登录、微信分享、微信支付；收集设备标识、微信账号标识与支付所需的订单信息	仅在您点击微信登录或分享时调用	仅触发时单次收集	否
极光推送 SDK	深圳市和讯华谷信息技术有限公司	设备标识信息（Android ID、OAID）、网络状态、应用版本号	测量提醒、异常预警、健康报告等功能性通知	SDK 初始化时及应用运行中	启动时获取一次，用于维持推送通道	是（仅必要范围）
阿里云号码认证 SDK	阿里云计算有限公司	手机号、设备标识、网络状态	一键登录	用户点击一键登录时调用	仅触发时单次收集	否

为实现推送、支付、对象存储、统计分析等功能，我们接入了第三方 SDK。我们已对上述 SDK 进行安全评估，并在接入协议中约定其处理个人信息的范围与保护义务，要求其不得超出约定目的使用您的信息。上述 SDK 可能收集设备标识符、网络信息与操作日志等必要信息，具体收集范围以上表为准。如第三方 SDK 发生版本升级导致收集范围变化，我们将及时更新本清单并告知您。您可以通过设备系统设置限制部分信息的获取，但这可能影响对应功能的使用。

十四、定向推送与个性化推荐

本应用不开展定向推送与广告精准营销。我们不会基于您的搜索记录、浏览记录、健康数据或使用习惯向您推送广告，也不会向第三方提供您的个人信息用于广告投放。
本应用未接入任何第三方广告平台，不使用来源于第三方的个人信息进行推送。
本应用发送的通知均为与您主动设置或主动录入数据相关的功能性通知，包括测量提醒、异常指标预警、健康报告生成提醒、订单与会员到期提醒等，不属于个性化推荐或定向推送。
健康科普内容的展示依据内容发布时间与通用分类，不基于您的健康数据做个性化推荐。
关闭方式：您可在「我的—设置—预警与通知」中逐项关闭提醒，或在系统「设置—通知」中关闭本应用的通知权限。关闭后不影响其他功能。

十五、自启动与关联启动

本应用不会在非服务所必需或无合理应用场景的情况下自启动，也不会关联启动其他应用。
为保障消息推送的及时送达，集成的极光推送 SDK 可能在系统允许的情况下维持推送长连接；该行为仅用于向您送达上述功能性通知，不会拉起其他应用，也不会收集与推送无关的个人信息。
仅在您主动开启「蓝牙设备自动同步」时，本应用会在后台维持蓝牙连接以完成数据同步；您可以随时在应用内关闭该开关。
您可在系统「设置—应用—自启动管理」中关闭本应用的自启动权限；关闭后推送可能延迟，但不影响前台功能。

十六、Cookie 与同类技术

当您通过网页版访问本服务时，我们可能使用 Cookie、LocalStorage、设备指纹等同类技术，用于维持登录状态、记住您的偏好设置、统计页面访问情况以及保障账号安全。其中实现登录与安全所必需的 Cookie 无法关闭；用于统计分析的 Cookie 您可以通过浏览器设置或页面提示予以拒绝。您也可以通过浏览器清除已保存的 Cookie，但这可能导致您需要重新登录。我们不会将 Cookie 用于本政策所述目的之外的用途。

十七、存储期限与存储地域

存储地域：我们在中华人民共和国境内收集和产生的个人信息，存储于境内服务器。
存储期限：我们仅在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。健康档案与健康数据在您账号存续期间持续保存，您可随时删除。
账号注销后，我们将在十五个工作日内删除或匿名化您的个人信息；为履行《网络安全法》《电子商务法》等规定的日志留存义务，相关网络日志将保存不少于六个月。
超出保存期限后，我们将对个人信息进行删除或匿名化处理，确保无法重新识别到您。

十八、我们如何保护个人信息

技术措施：采用传输层加密（HTTPS）、敏感字段加密存储、访问权限最小化、关键操作审计日志等技术手段保护您的信息。
管理措施：建立数据分级分类、权限审批、内部审计与员工保密制度，对可接触个人信息的人员实行最小授权与定期复核。
安全培训：定期对员工开展个人信息保护与网络安全培训，并将合规要求纳入考核。
应急响应：制定个人信息安全事件应急预案，定期演练，确保事件发生时能及时处置。
尽管我们已采取上述措施，互联网环境并非绝对安全。请您妥善保管账号凭证，避免在非可信设备上登录，并定期检查账号的登录设备记录。

十九、个人信息安全事件处置

如不幸发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施控制事态，并按照法律法规要求，及时以邮件、短信、推送或公告等方式告知您事件基本情况、可能影响、我们已采取的措施以及您可自主采取的防范建议；同时按规定向监管机构报告。如您发现个人信息可能被泄露，请立即通过本政策载明的联系方式与我们联系，我们将及时受理并处理。

二十、您的权利

查阅、复制权：您可在"我的—设置—个人信息"中查阅您的个人信息，并可申请获取副本。
更正、补充权：您可自行修改资料，发现信息不准确或不完整时可要求我们更正或补充。
删除权：在法定情形下（例如处理目的已实现、您撤回同意、我们违规处理等），您可要求我们删除个人信息。
撤回同意权：对于基于同意的处理活动，您可随时撤回同意；撤回不影响撤回前已进行的处理活动的效力。
注销账号权：您可申请注销账号，注销后我们将删除或匿名化您的个人信息。
解释说明权：您可要求我们对个人信息处理规则作出解释说明。
转移权：在符合国家网信部门规定条件时，您可请求将您的个人信息转移至您指定的处理者。
获得救济权：如您认为我们的处理行为损害了您的合法权益，可向监管机构投诉举报或依法提起诉讼。

您可以通过本政策载明的个人信息保护负责人邮箱提交上述请求。为保障安全，我们可能需要先验证您的身份（例如通过账号信息、手机验证码等方式核验），验证通过后将在十五个工作日内答复。对于合理的请求，我们原则上不收取费用；对于重复提出、超出合理限度的请求，我们可能收取合理成本费用或予以拒绝并说明理由。在以下情形下我们可能无法响应您的请求：与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和判决执行等直接相关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害。

二十一、未成年人信息保护

我们的服务主要面向成年人。若您是未满十八周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。
未满十四周岁的儿童：我们不会主动收集其个人信息。如确需为儿童提供特定服务，我们将取得其监护人的单独同意，并采取更严格的保护措施。
监护人权利：监护人可通过本政策载明的联系方式，查询、更正或删除儿童个人信息，并可撤回同意。
如我们发现自己在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除相关数据。

二十二、个人信息的跨境传输

我们在中华人民共和国境内收集和产生的个人信息，存储于境内。目前我们不向境外提供您的个人信息。如未来因业务需要确需向境外提供，我们将依法履行下列义务：通过国家网信部门组织的安全评估，或经专业机构进行个人信息保护认证，或与境外接收方订立符合规定的标准合同；向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使权利的方式和程序；并取得您的单独同意。您可随时撤回该同意，但不影响撤回前已进行的处理活动的效力。

二十三、本政策的更新

我们可能适时修订本政策。修订后我们将通过站内公告、弹窗提示等方式通知您，并更新顶部的更新日期与生效日期。对于重大变更（例如服务模式发生重大变化、个人信息对外提供的主要对象发生变化、您参与个人信息处理方面的权利及其行使方式发生重大变化等），我们将以更显著的方式通知您，必要时重新取得您的同意。若您在生效日后继续使用本服务，视为您接受修订后的政策。

二十四、如何联系我们

如您对本文件的内容或个人信息的处理有任何疑问、意见或投诉，可通过以下方式与我们联系：个人信息保护负责人邮箱：13987663622@163.com；联系邮箱：13987663622@163.com；联系电话：13987663622；联系地址：云南省昆明市。我们将在收到后十五个工作日内答复。如您对我们的答复不满意，或认为我们的处理行为损害了您的合法权益，还可以向网信、电信、公安、市场监管等主管部门投诉举报。

备案信息：中啟雲创（云南）智能技术有限公司　ICP 备案号：滇ICP备2025061599号　App 备案号：滇ICP备2025061599号-6A