血压管理助手隐私政策

引言

我们非常重视您的个人信息和隐私保护。在您使用血压管理助手APP及相关服务前，请仔细阅读本隐私政策。我们遵循合法、正当、必要、诚信和最小必要原则，仅在实现功能、保障安全、统计分析、客户服务及履行法定义务所必需的范围内处理信息。

一、我们如何收集和使用您的个人信息

1. 基本功能与业务数据

血压管理助手APP中的记录、设置等数据可能仅保存在您的设备本地；使用账号登录、云同步、备份、客服、会员、支付、分享或联网内容等功能时，我们会处理完成对应功能所必需的信息。具体以APP实际提供的功能和页面提示为准。

2. 账号、资料与支付信息

使用账号功能时，我们可能处理手机号、验证码、微信授权信息、昵称、头像及您主动填写的资料；使用会员或付费功能时，可能处理订单编号、商品、金额、交易状态以及微信、支付宝等第三方支付渠道返回的必要支付结果，但不直接保存您的支付密码。

3. 设备、网络与标识信息

为完成设备适配、保障账号与运行安全、排查崩溃异常、统计分析、消息推送、广告展示及反作弊，我们及本政策列明的第三方SDK可能根据授权和实际功能处理：

• 设备与系统：设备品牌、型号、设备名称、操作系统及版本、系统设置及属性、语言、地区、屏幕分辨率、电量、设备环境、APP名称、包名、版本、安装渠道及运行状态；
• 设备标识：MAC地址、IMEI、Android ID、OAID、OpenUDID、GUID、IDFA、IDFV、GAID、IMSI、ICCID、MEID、AAID、VAID、Serial Number、User ID及广告标识符；不同系统和设备实际可取得的字段不同；
• 网络与位置相关信息：IP地址、网络类型/状态/质量、运营商、Wi-Fi状态/参数/列表、SSID、BSSID、WLAN接入点、蓝牙、基站、GPS位置及最近一次位置；
• 传感器与设备状态：加速度计、陀螺仪及其他传感器信息、手机状态、通知栏权限、外部存储状态、剪贴板信息和软件安装列表；
• 日志：启动、点击、浏览、搜索、使用时长、服务调用、崩溃、性能、错误、广告展示/点击/转化及网络请求日志。

部分设备标识、精确位置、剪贴板、软件安装列表等可能属于敏感或受严格限制的信息，仅在法律允许、实现明确功能且取得相应授权时处理。若您拒绝授权，我们不会通过该权限取得相应信息，但对应功能可能无法使用。

4. 设备权限使用说明

• 相机：用于扫码、拍照、头像/图片上传或APP明确说明的测量功能；仅在您主动使用时申请。
• 照片、媒体、文件及存储：用于选择、上传、保存图片或文件、缓存内容、备份和恢复数据；新版本系统将优先使用系统照片选择器等范围更小的能力。
• 位置：用于定位、天气、位置相关展示、运动轨迹或其他明确基于位置的功能；可能涉及GPS、WLAN、蓝牙和基站信息。
• 日历/日程：用于按您设置的时间创建提醒；拒绝后仅影响日历提醒。
• 通知：用于发送服务通知、提醒、账号安全信息和消息推送。
• 电话/设备状态：用于设备识别、安全风控、统计和适配；仅在系统版本、功能及法律允许时申请。
• 传感器/身体活动：加速度计、陀螺仪、计步或活动信息可用于APP明确提供的运动、健康、交互功能；广告SDK也可能用于广告反作弊和效果优化。
• 蓝牙及附近设备：用于搜索、连接和同步您主动选择的设备，或辅助位置功能。
• 剪贴板：仅在识别您主动复制的口令、链接或完成特定SDK功能时读取；不会无目的持续读取。
• 软件安装列表：可能用于判断相关应用能否完成分享/支付，以及广告归因、反作弊；仅在法律允许和必要范围内处理。
• 网络与Wi-Fi状态：用于联网、判断网络质量、故障排查、推送及SDK服务。

您可在设备系统设置中查看或撤回权限。撤回不影响撤回前基于授权进行的处理，但可能使对应功能无法继续使用。

5. 用户主动提供的内容

当您联系在线客服、反馈问题、上传图片或文件、发表评论或分享内容时，我们会处理您主动提交的文字、图片、联系方式及与请求相关的信息。请勿在公开内容中披露不必要的本人或他人敏感信息。

二、委托处理、共享、转让和公开披露

除取得您的授权、为履行您选择的功能、按法律法规要求或保护重大合法权益外，我们不会向第三方共享个人信息。我们会与受托方约定处理目的、期限、方式、信息种类及保护措施，并对其处理活动进行监督。发生合并、分立、收购或资产转让时，我们会依法告知接收方并要求其继续受本政策约束。我们原则上不公开披露您的个人信息；确需披露时将依法取得单独同意。

三、个人信息的存储

我们在实现目的所需的最短期限内保存信息，法律另有规定的从其规定。境内收集的信息原则上存储于中华人民共和国境内；如需跨境提供，将依法履行告知、单独同意和安全评估等义务。超出期限后将删除或匿名化，法律要求保留或技术上难以立即删除的，将停止除存储和必要安全保护之外的处理。

四、个人信息安全

我们采用访问控制、最小权限、加密传输、日志审计、安全监测和应急响应等措施保护信息。互联网环境无法保证绝对安全；若发生可能影响您权益的安全事件，我们将依法采取补救措施并告知事件情况、可能影响及处置建议。

五、您的个人信息权利

您有权依法知情、决定、限制或拒绝处理，并可访问、复制、更正、补充、删除个人信息，撤回授权、注销账号或要求解释处理规则。您可通过APP内设置、系统权限管理或页面顶部的联系邮箱提出请求，我们通常将在15个工作日内核验并处理。注销后，我们将依法删除或匿名化相关信息，但法律要求保留的除外。

六、第三方SDK及开发组件

血压管理助手APP可能根据设备品牌和实际功能接入以下SDK或组件。并非每个SDK都会在每台设备上启用，实际处理字段受操作系统版本、设备、权限和功能场景影响。第三方可能依据其规则独立处理信息，请同时查阅相应规则。

1. 微信开放平台（深圳市腾讯计算机系统有限公司）：处理信息：微信授权信息及完成分享、支付所必需的信息；使用目的/场景：支持微信授权登录、微信分享和微信支付；处理方式：SDK 本机采集；第三方个人信息处理规则。
2. 微信硬件平台（深圳市腾讯计算机系统有限公司）：处理信息：设备型号、唯一设备标识符、个人运动记录；使用目的/场景：绑定运动设备并同步运动数据至微信运动；处理方式：API 调用；第三方个人信息处理规则。
3. 华为推送、广告及分析服务（华为终端有限公司）：处理信息：必备信息包括设备基础信息、应用版本信息和网络信息、设备品牌、型号、操作系统版本、IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，应用名称、包名、版本号，运营商、时区、位置、MAC、IP、SSID、BSSID、蓝牙、基站、软件版本、网络接入方式/类型/状态/质量及操作、使用、服务日志、必备信息包括设备基础信息、应用版本信息和网络信息；可选信息包括位置信息、设备唯一标识符，并可能读取加速度计、陀螺仪等传感器信息；使用目的/场景：华为设备消息推送、广告展示、崩溃分析及活跃度统计；处理方式：SDK 本机采集；第三方个人信息处理规则。
4. 小米 Push（小米移动软件有限公司）：处理信息：设备信息、地理位置、网络信息、存储权限；使用目的/场景：在小米设备上推送消息；处理方式：SDK 本机采集；第三方个人信息处理规则。
5. vivo Push（维沃移动通信有限公司）：处理信息：网络信息、存储权限；使用目的/场景：在 vivo 设备上推送消息；处理方式：SDK 本机采集；第三方个人信息处理规则。
6. OPPO Push（广东欧珀移动通信有限公司）：处理信息：IMEI、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、Region、设备型号、电量、系统版本及语言、APP 包名及版本、运行状态、推送 SDK 版本、IP 或域名连接结果、网络类型、通知栏权限；使用目的/场景：在 OPPO 设备上推送消息；处理方式：SDK 本机采集；第三方个人信息处理规则。
7. 支付宝（支付宝（中国）网络技术有限公司）：处理信息：设备信息、网络设备硬件地址、网络信息、存储权限、手机状态、Android ID、OAID、SSID、BSSID、系统设置及属性、设备型号及品牌、操作系统、IP 地址、网络类型、运营商信息、Wi-Fi 状态/参数/列表、传感器信息、设备序列号；使用目的/场景：帮助用户在应用内完成支付宝支付；处理方式：SDK 本机采集；第三方个人信息处理规则。
8. 高德地图（高德软件有限公司）：处理信息：外部存储状态、最近一次地理位置、持续定位信息、网络类型、运营商、IMEI、MAC 地址、Wi-Fi 信息；使用目的/场景：定位及基于位置展示天气等服务；处理方式：SDK 本机采集；第三方个人信息处理规则。
9. 阿里云（阿里云计算有限公司）：处理信息：IP 地址、OpenUDID、剪贴板信息；使用目的/场景：提供阿里云相关网络服务；处理方式：SDK 本机采集；第三方个人信息处理规则。
10. 移动安全联盟统一 OAID（移动安全联盟）：处理信息：OAID 等设备识别信息；使用目的/场景：设备识别及统计分析；处理方式：SDK 本机采集；第三方个人信息处理规则。
11. 友盟统计（友盟同欣（北京）科技有限公司）：处理信息：IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、IP 地址、SIM 卡 IMSI 等设备信息；使用目的/场景：统计分析、产品优化和异常排查；处理方式：SDK 本机采集；第三方个人信息处理规则。
12. 穿山甲 SDK（北京巨量引擎网络技术有限公司）：处理信息：必备信息包括设备基础信息、应用版本信息和网络信息、设备品牌、型号、操作系统版本、IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，应用名称、包名、版本号，运营商、时区、位置、MAC、IP、SSID、BSSID、蓝牙、基站、软件版本、网络接入方式/类型/状态/质量及操作、使用、服务日志、必备信息包括设备基础信息、应用版本信息和网络信息；可选信息包括位置信息、设备唯一标识符，并可能读取加速度计、陀螺仪等传感器信息；使用目的/场景：广告展示、归因、反作弊及效果分析；处理方式：SDK 本机采集；第三方个人信息处理规则。
13. GroMore SDK（北京巨量引擎网络技术有限公司）：处理信息：必备信息包括设备基础信息、应用版本信息和网络信息、设备品牌、型号、操作系统版本、IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，应用名称、包名、版本号，运营商、时区、位置、MAC、IP、SSID、BSSID、蓝牙、基站、软件版本、网络接入方式/类型/状态/质量及操作、使用、服务日志、必备信息包括设备基础信息、应用版本信息和网络信息；可选信息包括位置信息、设备唯一标识符，并可能读取加速度计、陀螺仪等传感器信息；使用目的/场景：聚合广告、调整广告变现策略、广告归因与反作弊；处理方式：SDK 本机采集；第三方个人信息处理规则。
14. 优量汇 SDK（广点通/腾讯广告）（深圳市腾讯计算机系统有限公司）：处理信息：必备信息包括设备基础信息、应用版本信息和网络信息、设备品牌、型号、操作系统版本、IMEI、Android ID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA，应用名称、包名、版本号，运营商、时区、位置、MAC、IP、SSID、BSSID、蓝牙、基站、软件版本、网络接入方式/类型/状态/质量及操作、使用、服务日志、必备信息包括设备基础信息、应用版本信息和网络信息；可选信息包括位置信息、设备唯一标识符，并可能读取加速度计、陀螺仪等传感器信息；使用目的/场景：广告展示、定向、归因、反作弊和效果分析；处理方式：SDK 本机采集；第三方个人信息处理规则。
15. Flexbox（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 界面布局基础组件；处理方式：本地组件运行；第三方个人信息处理规则。
16. Material Components（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 界面基础组件；处理方式：本地组件运行；第三方个人信息处理规则。
17. ConstraintLayout（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 界面布局基础组件；处理方式：本地组件运行；第三方个人信息处理规则。
18. CardView（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 卡片界面基础组件；处理方式：本地组件运行；第三方个人信息处理规则。
19. AppCompat（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 系统兼容基础组件；处理方式：本地组件运行；第三方个人信息处理规则。
20. Gson（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：本地数据序列化与解析；处理方式：本地组件运行；第三方个人信息处理规则。
21. SwipeRefreshLayout（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 下拉刷新界面组件；处理方式：本地组件运行；第三方个人信息处理规则。
22. Room（Google LLC）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 本地数据库组件；处理方式：本地组件运行；第三方个人信息处理规则。
23. Glide（Bump Technologies）：处理信息：网络类型及加载图片所必需的网络请求信息；使用目的/场景：图片加载、展示及缓存；处理方式：SDK 本机采集/网络请求；第三方个人信息处理规则。
24. EventBus（greenrobot）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：应用内部事件通信；处理方式：本地组件运行；第三方个人信息处理规则。
25. MMKV（深圳市腾讯计算机系统有限公司）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：应用本地键值数据存储；处理方式：本地组件运行；第三方个人信息处理规则。
26. Retrofit（Square, Inc.）：处理信息：发起网络请求所必需的请求内容、IP 地址及网络信息，具体取决于所访问的服务；使用目的/场景：应用网络接口访问；处理方式：网络请求；第三方个人信息处理规则。
27. OkHttp（Square, Inc.）：处理信息：发起网络请求所必需的请求内容、IP 地址及网络信息，具体取决于所访问的服务；使用目的/场景：底层网络连接与数据传输；处理方式：网络请求；第三方个人信息处理规则。
28. NumberPickerView（Carbs0126）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：数字选择界面组件；处理方式：本地组件运行；第三方个人信息处理规则。
29. MPAndroidChart（PhilJay）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：图表绘制与数据显示；处理方式：本地组件运行；第三方个人信息处理规则。
30. ImmersionBar（wenDPwen）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：Android 状态栏和导航栏适配；处理方式：本地组件运行；第三方个人信息处理规则。
31. Lottie（Airbnb, Inc.）：处理信息：参考页面未列明主动收集的个人信息；使用目的/场景：动画解析与展示；处理方式：本地组件运行；第三方个人信息处理规则。

七、Cookie和同类技术

网页及内嵌页面可能使用Cookie、Web Storage或类似技术维持登录、保存偏好、保障安全及统计使用情况。您可通过浏览器或系统设置进行管理；停用必要技术可能影响部分功能。

八、未成年人保护

未成年人应在监护人指导下阅读并使用血压管理助手APP。未满14周岁的儿童应由监护人同意后使用。我们仅在法律允许、监护人明确同意或保护儿童所必要时处理儿童个人信息；若发现未经有效同意收集，将尽快删除。

九、本政策的更新

业务功能、个人信息处理方式或法律要求变化时，我们可能更新本政策。涉及处理目的、类型、共享对象或权利行使方式的重大变化，将通过弹窗、通知、公告或其他显著方式告知，并在依法需要时重新取得同意。

十、适用范围

本政策适用于血压管理助手APP及我们直接提供的相关服务，不适用于第三方独立提供且具有独立隐私规则的服务。通过APP访问第三方服务前，请阅读其隐私规则。

十一、联系我们

如对本政策、个人信息处理或投诉举报有疑问，请通过页面顶部列明的联系邮箱与我们联系。我们将在收到并核验您的请求后15个工作日内处理。

十二、附则

本政策的订立、解释和争议处理适用中华人民共和国法律。标题仅为阅读方便，不影响条款含义。