苏州和淳医疗科技有限公司（以下简称"我们"）尊重并保护用户个人信息。本《隐私政策》说明我们如何收集、使用、存储、共享、保护，以及您如何管理您在使用"小淳"App（以下简称"本应用"）过程中提供的个人信息。
本政策依据《中华人民共和国个人信息保护法》（PIPL）、《数据安全法》、《网络安全法》等法律法规起草。
我们将在收集、使用个人信息前向您说明处理目的、方式和范围，并依法征求您的主动同意；依法需要单独同意的，我们将另行征求。对于远程推送等可选功能涉及的信息处理，您可以拒绝或撤回同意，不影响注册、登录及基本健康管理功能。继续使用本应用不作为您同意可选信息处理的依据。
为向您提供血糖管理、AI 解读、糖友社区等服务，本应用按"最小必要"原则收集以下个人信息。每项已注明：收集时机 / 用途 / 是否必须。非必须项均可在不影响主要功能的前提下选择不提供。
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| 手机号 | 注册 / 登录 / 改手机号 | 账号识别 + 短信验证码下发 | 必须 |
| 密码哈希（bcrypt 加密，不存明文密码） | 注册 / 改密码 | 账号鉴权 | 必须 |
| 微信 unionId / openId | 微信绑定（功能可选） | 第三方账号关联登录 | 否（可不绑定） |
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| 昵称 | 注册引导 / 编辑资料 | 社区展示 | 必须 |
| 头像 | 编辑资料（可选） | 个性化标识 | 否 |
| 生日 / 性别 / 身高 / 体重 | 注册引导 / 编辑资料 | 个性化健康分析、数字孪生模型输入 | 必须（治疗阶段 + 基础体征是 AI 工具基础） |
| 当前治疗阶段（饮食运动期 / 口服药期 / 胰岛素期 / 胰岛素泵期） | 注册引导 | 功能模块差异化推送 | 必须 |
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| 血糖测量值 + 时间戳 | 手动录入 / CGM 同步 | 看板展示 / TIR 统计 / AI 解读 | 必须（核心数据） |
| 胰岛素 / 给药记录 | 用药打卡 | 看板 / 用药提醒 / 大剂量参考 | 否（仅胰岛素用户） |
| 口服药记录 | 用药打卡 | 看板 / 用药提醒 | 否 |
| HbA1c（糖化血红蛋白）检测值 + 日期 | HbA1c 录入 | 趋势看板 / 长期控制评估 | 否 |
| 餐食图片 / 文字描述 / 估算碳水 | 碳水识别 / 餐食记录 | 碳水识别（经 AI 推理）+ 看板 | 否 |
| CGM / 胰岛素泵 型号 / 序列号 / 电量 / 实时记录 | 蓝牙配对 / 数据同步 | 数据来源标识 + 设备状态展示 | 否（仅外接设备用户） |
| Apple 健康（HealthKit）步数 / 活动能量 / 心率 / 体重 / 睡眠（含分期）/ 运动记录（类型、开始与结束时间、距离、活动能量；距离与能量以来源记录实际包含内容为准） | 用户在 iOS 端授权 HealthKit 后同步 | 健康数据同步、存储与健康页面展示；在您使用血糖解读、周期报告等相关功能时，按功能需要用于报告和分析 | 否（仅 iOS 授权用户） |
| 华为运动健康 步数 / 活动能量 / 心率 / 体重 / 睡眠 / 运动 / 血糖 | 用户授权华为账号后，由后端从华为运动健康云端只读同步 | 健康数据同步、存储与健康页面展示；在您使用血糖解读、周期报告等相关功能时，按功能需要用于报告和分析；血糖用于血糖看板展示与 TIR 统计 | 否（仅授权用户） |
Apple 健康 / 华为运动健康专项：以上第三方健康数据均为只读采集（不向来源回写），仅采集您明示授权的数据类型，存储于中国大陆境内本公司后端，您可按第六节所列方式提出查阅、更正或删除请求，账号注销按第七节说明处理；绝不用于广告投放、绝不出售或提供给第三方数据经纪人。撤回：Apple 健康在「健康 App → 头像 → 隐私 → App → 小淳」；华为运动健康在「App 内 数据源 → 华为健康 → 解除授权」或华为账号 / 华为运动健康 App 隐私管理。撤回授权后停止后续同步，不会自动删除此前已同步的历史记录。
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| 发帖图文 / 短视频 | 主动发布 UGC | 社区内容呈现 | 否 |
| 评论 / 点赞 / 收藏 / 关注 | 社区互动 | 互动计数 / 推荐 | 否 |
| 举报 / 拉黑记录 | 主动操作 | 内容审核 / 屏蔽 | 否 |
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| 设备型号 / OS 版本 / App 版本 | 接口请求自动上报 | 故障排查 + 兼容性优化 | 必须 |
| 网络类型 / 接入 IP | 接口请求自动上报 | 风控 + 接口排障 | 必须 |
| 推送标识：iOS 为 APNs device token；Android 为极光推送 registration_id（当前未接入任何厂商离线推送通道，故不收集 HMS / MiPush / OPPO / vivo 等厂商 token） | iOS首次允许通知后；Android在您阅读并同意本隐私政策、选择开启远程推送后。您可以选择暂不开启；推送个人信息处理规则发生变化时，我们将向您说明并重新征求同意 | 推送下发 | 否（远程推送功能相关；暂不开启不影响注册、登录及基本健康管理；关闭系统通知不等于停止 SDK 全部处理） |
| ANDROID ID（Android ID）、极光推送标识（registration_id）、设备型号、设备制造商、产品名称、屏幕分辨率、存储空间、系统名称、系统版本、系统语言、网络类型、运营商、IP地址、DHCP及Wi-Fi连接状态，以及推送消息送达日志 | 在您阅读推送说明并选择“同意并开启推送”后，由极光SDK通过Android系统接口自动读取并向极光服务传输。推送开启期间，后台运行仍可能为保持连接和消息送达处理这些信息 | 识别接收消息的设备、生成或关联推送标识、保持在线推送连接及完成消息送达；不用于本应用广告追踪 | 否，仅用于远程推送；不开启或撤回同意不影响注册、登录及基本健康管理 |
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| AI 对话上下文 | 使用「小淳」AI 助手时 | 对话历史本地展示 + 算法效果回看 | 否 |
为评估功能使用情况、定位使用过程中的卡点、并衡量首页与社区内容的推荐效果，本应用在您登录之后记录您在 App 内的页面浏览与元素交互行为。登录前不产生、不记录任何行为数据。该功能由本公司自行实现，不经过任何第三方分析 / 埋点 SDK（与 §4.8、§5.3 的承诺一致），数据仅存储于中国大陆境内本公司数据库，不涉及数据出境。
2.7.1 客户端记录的行为事件
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| 事件标识（随机生成的一次性编号） | 每条行为事件生成时 | 去重与重复上报幂等，避免同一次行为被重复计数 | 必须 |
| 使用会话标识（随机生成的使用会话编号，可通过登录账号及请求记录与您关联；切换账号或达到会话轮换条件时更换） | 登录后首次产生行为事件时 | 把一次连续使用中的各步行为串成序列，用于分析使用路径 | 必须 |
页面标识（如「社区首页」对应的内部标识 community.feed） | 进入页面时 | 统计各页面的访问次数 | 必须 |
元素标识（被点击 / 被看到的界面元素的内部标识，如 community.feed.like_btn） | 发生点击 / 元素进入屏幕时 | 统计各功能入口的使用度 | 必须 |
| 行为类型（进入页面 / 点击 / 元素曝光 / 列表滚动 四种之一） | 行为发生时 | 区分行为种类 | 必须 |
| 时长（毫秒）：页面停留时长，或某个界面元素在屏幕上可见的时长 | 离开页面 / 元素离开屏幕时 | 评估内容吸引力与页面卡点 | 必须 |
内容位号 bannerId / cardId（本应用内部的横幅位、内容卡编号，非您的个人编号） | 与首页横幅、首页卡片、社区内容卡相关的行为发生时 | 按具体内容归因，评估推荐与投放效果 | 必须（仅在相关行为发生时携带） |
内容类别 cardKind / contentType（如 图文 / 视频 / 健康记录） | 同上 | 按内容类别做效果对比 | 同上 |
展示位置序号 sortOrder（该内容在列表中的第几位） | 同上 | 分析展示位置对点击的影响 | 同上 |
浏览深度 maxItemIndex（本次在列表中最远滚动到第几条）、列表代次 listGen（第几次下拉刷新） | 在社区等无限列表中滚动时 | 判断内容池是否留得住人 | 同上 |
| 端类型（iOS / Android）与 App 版本号 | 行为事件上报时 | 分端 / 分版本对比，定位特定版本的问题 | 必须 |
| 行为发生时间、服务端接收时间 | 行为发生 / 上报时 | 还原行为先后顺序；两者相差过大时标记为设备时钟异常，避免污染统计 | 必须 |
| 批次编号、本批事件条数、因本地队列已满而丢弃的条数 | 每次批量上报时 | 监控上报链路完整性，识别数据缺口 | 必须 |
2.7.2 服务端记录的内容下发日志
为了还原「哪些内容曾被展示给您、其中哪些您并未停留查看」，在向您下发首页横幅、首页卡片或社区信息流时，服务端另行记录一条下发日志。它同样属于对您个人信息的收集，故在此一并披露。
| 字段 | 收集时机 | 用途 | 是否必须 |
|---|---|---|---|
| 您的内部账号编号 | 请求首页布局 / 社区信息流时 | 将下发记录归属到您的分析口径内 | 必须 |
| 使用会话标识、列表代次（由客户端在请求头中携带，可能缺失） | 同上 | 与 2.7.1 的行为事件精确对应；缺失时该条下发无法关联，不影响您使用 | 否（缺失不影响功能） |
| 列表标识（社区信息流 / 首页横幅 / 首页卡片）、本页起始序号 | 同上 | 确定该次下发在列表中的位置 | 必须 |
| 本次下发的内容编号有序列表（本应用内容库的内部编号，不含内容正文、图片或视频） | 同上 | 还原「被划过但未停留」的内容集合，用于改进推荐 | 必须 |
| 下发时间 | 同上 | 时序还原 | 必须 |
2.7.3 行为数据绝不包含的内容
本类数据仅记录「在哪个页面、对哪个元素、发生了何种操作、持续多久」，绝不包含下列任何一项：
上述边界在系统中以静态检查与运行时校验双重限制，字段范围为白名单枚举：不在上表所列范围内的字段一律被拒绝入库。
关于「是否必须」：本类数据用于服务改进与效果评估，不参与向您提供功能本身，因此不提供时不影响您使用任何功能。您可随时在 App 内「我的 → 设置 → 隐私 → 使用行为分析」关闭第 2.7.1 节的客户端使用行为分析；关闭后客户端停止记录新的行为事件，本机待上传队列也会被清除。已发出的在途请求仍可能完成；关闭开关不会删除服务器上已保存的历史行为事件，也不会停止第 2.7.2 节所述的服务端内容下发日志。您也可以通过第六节的联系方式与我们联系，或注销账号（相关数据按第七节的处理原则保存，您可按第六节提出查阅或删除请求）。
我们仅在为您提供本应用功能、保障账号与数据安全、改进服务质量、履行法律义务的范围内使用您的个人信息。具体用途已在"二"中的"用途"列逐项说明。
我们不会将您的健康数据用于广告投放、用户画像售卖或任何与本应用功能无关的目的。
若您在 iOS 端授权，本应用将只读采集您 Apple「健康」App 中的步数、活动能量、睡眠（含分期）、心率、体重及运动记录（类型、开始与结束时间、距离、活动能量；距离与能量以来源记录实际包含内容为准），用于健康数据同步、存储与健康页面展示；在您使用血糖解读、周期报告等相关功能时，按功能需要用于报告和分析。依据 Apple HealthKit 规则，我们明确承诺：
您可随时在「健康 App → 头像 → 隐私 → App → 小淳」中撤回或调整授权。撤回授权后停止相应类型的后续同步，不会自动删除此前已同步到本应用的历史记录；历史记录的查阅、删除及账号注销请求见第六节。
若您授权（iOS / Android 均支持），本应用将经您的华为账号 OAuth 授权，由本公司后端从「华为运动健康」云端只读采集您的步数、活动能量、心率、体重、睡眠、运动记录及血糖数据，用于健康数据同步、存储与健康页面展示；在您使用血糖解读、周期报告等相关功能时，按功能需要用于报告和分析；其中血糖用于血糖看板展示与 TIR 统计。就此我们明确承诺：
您可随时在「App 内 数据源 → 华为健康 → 解除授权」，或在华为账号 / 华为运动健康 App 的隐私管理中撤销对本应用的授权。解除连接或撤回授权后停止后续同步，不会自动删除此前已同步到本应用的历史记录；历史记录的查阅、删除及账号注销请求见第六节。
下列为我们与第三方主体共享您个人信息的明细。每位接收方均为持牌 / 已备案的合规服务商。
| 接收方 | 阿里云计算有限公司 |
|---|---|
| 接收数据 | 您的手机号、验证码内容、签名、模板编号 |
| 共享目的 | 用于注册 / 登录 / 改手机号 / 改密码场景下的短信验证码下发 |
| 退出方式 | 不触发"获取验证码"动作即不共享；账号注销后不再共享 |
| 接收方 | 华为云计算技术有限公司 |
|---|---|
| 接收数据 | 您主动上传的头像图 / 餐食图 / 社区图文与短视频文件 |
| 共享目的 | 对象存储与 CDN 分发 |
| 退出方式 | 主动删除上传内容 / 删除帖子 / 注销账号 |
| 接收方 | 适用设备 | 接收数据 | 退出方式 |
|---|---|---|---|
| Apple APNs（Apple Inc.，境外） | iPhone / iPad | APNs device token + 推送内容 payload | 系统设置 → 通知 → 关闭通知 |
| 极光推送 JPush（深圳市和讯华谷信息技术有限公司） | 全部 Android 机型 | 推送标识（registration_id）+ 推送内容 payload；极光 SDK 采集的设备标识符 / 设备与系统信息 / 网络信息详见 §5.2 | 我的 → 设置 → 通知设置 → 关闭“远程推送与设备信息授权”；如未找到相应入口，可通过第六节客服邮箱提出撤回请求。系统通知设置仅控制通知显示，两者分别管理 |
Android远程推送：在您阅读并同意本隐私政策、选择开启远程推送后，我们通过极光推送向您发送消息通知。您可以选择暂不开启，不开启不影响注册、登录及基本健康管理功能。您对极光个人信息处理的选择与Android系统通知权限分别管理。
处理目的与方式：为识别接收消息的设备、保持推送连接和完成消息送达，极光推送通过Android系统接口自动收集第5.2节列明的信息，并传输至深圳市和讯华谷信息技术有限公司。推送开启期间，应用在后台运行时仍可能为保持连接和送达消息处理上述信息。本应用不将这些信息用于广告追踪。
MAC地址等可选信息：极光推送SDK可能根据您使用的推送功能及授权范围处理MAC地址，用于补充识别推送设备、提高设备识别准确性和消息触达率。MAC地址属于可选信息，关闭该项采集不影响基础推送。我们按照实现功能所必需的范围配置采集，未启用的可选采集项不予采集；不以开启全部可选信息采集作为使用基本健康管理功能的条件。
撤回同意：您可在“我的 → 设置 → 通知设置”关闭“远程推送与设备信息授权”，撤回极光推送信息处理同意；如您未找到相应入口，可通过第六节客服邮箱提出撤回请求，我们将协助您处理。撤回后停止相应远程推送及为该目的继续收集、发送相关个人信息，本地用药提醒及站内消息保留。撤回不影响此前基于您的同意已经开展的处理，也不会自动删除已保存的信息；您可按第六节路径提出查阅、更正或删除请求。仅关闭系统通知不等同于撤回此项同意。
本应用目前仅使用极光自有在线通道，不使用厂商离线推送通道。如后续开通厂商通道，将更新本清单并告知您。
境内节点声明：极光推送服务提供方为深圳市和讯华谷信息技术有限公司（品牌「极光 / JPush」），其服务节点位于中国大陆境内，本应用经极光下发推送不涉及数据出境。本应用集成的版本为：Flutter 插件 jpush_flutter 3.2.5，对应 Android 原生 SDK cn.jiguang.sdk:jpush 5.7.0 + cn.jiguang.sdk:jcore 4.9.1。极光 SDK 实际采集的字段详见 §5.2。
| 接收方 | 深圳市腾讯计算机系统有限公司（微信开放平台） |
|---|---|
| 接收数据 | 微信 OAuth 授权 code、本应用 appid |
| 共享目的 | 实现"微信登录"或"微信账号绑定" |
| 退出方式 | 不点击"微信登录"按钮即不共享；已绑定用户可在 设置 → 微信账号 → 解绑 |
我们按您主动使用的功能，通过阿里云境内大模型服务处理下列内容，以提供回答、健康报告分析及餐食识别。
| 服务接收方 | 阿里云境内大模型服务（北京 MaaS） |
|---|---|
| 模型及用途 | DeepSeek-v4-flash-0731 用于 AI 助手、单日详细血糖解读及周期报告总评；Qwen3.6-plus 用于餐食识别与营养估算。模型名称不表示本应用另行向模型作者公司直接传输数据 |
| AI 助手 | 您提交的消息、追问及会话上下文；由报告转入助手时包含报告摘要，按您使用的功能与工具授权可能取得相关健康记录并用于回答 |
| 单日详细血糖解读 | 用户打开详细解读且数据足够时，发送日期、数据完整性标记、血糖统计与 TIR、15 分钟降采样血糖曲线，以及睡眠、运动、胰岛素和餐食相关记录。记录可含时间、类别、数值 / 单位、运动或睡眠结束时间、胰岛素持续时间与给药类型、餐食碳水 / 标签 / 图片关联标识 / 备注。追问还可能包含原解读、问题和问答历史。数据不足时不调用模型；短小结采用模板，不调用模型 |
| 周期血糖报告 | 用户请求生成新报告时，发送报告区间、TIR / TBR / TAR、平均血糖、GMI、HbA1c 预测及趋势、血糖波动指标、低血糖次数 / 时长 / 夜间次数、与上期差值，以及平均睡眠、日均步数、体重变化、静息心率等已计算摘要；此路径不发送原始逐点血糖曲线 |
| 餐食识别与营养估算 | 用户提交识别时，发送主餐食图片、可选第二张图片及拍摄角度；按菜名和重量估算营养时发送菜名和重量 |
| 输入内容说明 | 对话、餐食备注等输入可能包含您自行提供的个人信息，相关输入不应视为匿名信息；请按所需功能提供内容 |
| 触发与退出 | 未使用相应 AI 功能时，不因上述功能调用而向模型服务发送相应数据。停止发起对应功能的识别、报告生成、解读或对话请求，可停止由这些新请求触发的数据发送 |
| 接收方 | hcmservice.com 业务系统（外部医疗 SaaS 合作方） |
|---|---|
| 接收数据 | 您的血糖记录批次（仅当您主动授权绑定该业务系统后） |
| 共享目的 | 跨业务方血糖数据同步 |
| 退出方式 | CGM 绑定流程中未勾选"同意共享"即不共享；已绑定可在 设置 → 数据共享 → 撤销授权 |
| 接收方 | 华为软件技术有限公司（华为运动健康 / Health Kit） |
|---|---|
| 接收数据 | 华为账号 OAuth 授权码、本应用 appId（用于代表您只读读取您在华为运动健康中的健康数据） |
| 共享目的 | 经您授权后，由本公司后端从华为运动健康云端只读读取您的步数 / 活动能量 / 心率 / 体重 / 睡眠 / 运动 / 血糖，用于健康数据同步、存储与健康页面展示；在您使用血糖解读、周期报告等相关功能时，按功能需要用于报告和分析；其中血糖还用于血糖看板展示与 TIR 统计 |
| 退出方式 | 不授权即不接入；已授权可在 App 内 数据源 → 华为健康 → 解除授权，或在华为账号 / 华为运动健康 App 隐私管理中撤销 |
本应用承诺不会将您的以下信息共享给第三方：
本应用 iOS 版本未集成任何第三方 SDK。所有功能均由 Apple 系统框架实现，包括 Foundation / SwiftUI / UIKit / Combine / AVFoundation / CoreBluetooth / CoreMotion / UserNotifications / CryptoKit / Security / SafariServices。iOS 端数据出站仅经过自家 hechun-backend（HTTPS），及苹果系统调度的 APNs 推送通道。
| SDK / 库 | 提供方 | 用途 | 接触的信息 | 隐私政策 |
|---|---|---|---|---|
| flutter_local_notifications | 开源（BSD-3） | 本地通知排程（用药提醒 / 低血糖预警） | 不出网；申请通知权限 / 后台精确闹钟权限 | 链接 |
| permission_handler | Baseflow B.V.（荷兰） | 系统权限申请（通知 / 相机 / 蓝牙 / 位置） | 仅查询、申请权限状态，不收集数据 | 链接 |
| camera | Flutter / Google LLC | 碳水识别取景相机 | 实时图像帧用于本地取景；您主动提交识别的餐食图片按碳水功能上传本公司服务或本公司华为云 OBS 存储，不由该库上传给维护方 | 链接 |
| image_picker | Flutter / Google LLC | 头像 / 餐食图片选择 | 您主动选择的图片；按头像、餐食或社区提交功能上传本公司服务或本公司华为云 OBS 存储，不由该库上传给维护方 | 链接 |
| sensors_plus | Flutter Community（BSD-3） | 重力 / 陀螺仪传感器（取景倾斜引导） | 设备运动传感器读数用于本地取景引导；碳水识别提交时重力向量作为设备上下文上传本公司后端，不由该库上传给维护方 | 链接 |
| share_plus | Flutter Community（BSD-3） | 系统分享面板调起 | 不读取隐私数据 | 链接 |
| package_info_plus | Flutter Community | 读取本应用版本号，用于关于页展示、推送注册与行为分析版本标识 | 本应用版本号随推送注册和启用的行为分析上报至本公司后端，不由该库上传给维护方 | 链接 |
| file_picker | 开源（file_picker 项目） | 用户主动选择 JSON 文件导入本地聊天记录 | 所选文件的名称、路径及内容；导入本机按账号隔离的聊天数据库，不由该库上传给维护方 | 链接 |
| webview_flutter | Flutter / Google LLC | 加载设备及华为健康授权页、应用内网页与更新说明 | 所访问 URL、网页交互及授权回调；网页服务方可接收 IP、浏览器信息及用户在页面提交的信息，授权码按授权流程提交本公司后端 | 链接 |
| app_settings | 开源（app_settings 项目） | 用户主动打开本应用的系统通知设置 | 调用系统设置跳转，不读取通知内容，不向库维护方上传个人信息 | 链接 |
| device_info_plus | Flutter Community | 推送注册时识别设备型号与系统版本 | Android 设备型号、系统版本随推送注册信息提交本公司后端；调试样本工具还会将厂商、型号、系统版本写入本地样本包，不由该库上传给维护方 | 链接 |
| app_links | 开源（app_links 项目） | 接收打开本应用的链接，承接好友邀请 | 入站链接及其中的邀请码；邀请码暂存并在注册时提交本公司后端，不由该库上传给维护方 | 链接 |
| jpush_flutter（极光推送 JPush） Flutter 插件版本 3.2.5Android 原生 SDK cn.jiguang.sdk:jpush 5.7.0+ cn.jiguang.sdk:jcore 4.9.1 | 深圳市和讯华谷信息技术有限公司（服务节点位于中国大陆境内，不涉及数据出境） | 远程消息推送 / 通知下发（仅极光自有在线通道，未开通厂商离线通道） | ANDROID ID（Android ID）、极光推送标识（registration_id）、设备型号、设备制造商、产品名称、屏幕分辨率、存储空间、系统名称、系统版本、系统语言、网络类型、运营商、IP地址、DHCP及Wi-Fi连接状态，以及推送消息送达日志。经您开启远程推送后，由SDK自动读取并传输，用于设备识别、推送连接和消息送达；后台运行时仍可能处理。MAC地址属于可选信息，根据您使用的推送功能及授权范围处理，用于补充设备识别、提高识别准确性和消息触达率；关闭MAC采集不影响基础推送。处理目的、开启与撤回方式见第4.3节。 | 链接 |
本地工具库 sqflite_common_ffi / sqlite3_flutter_libs用于在本机按账号隔离存储和检索聊天记录、索引及用户主动导入的 JSON 聊天内容，不向库维护方上传。库接触数据不等于向其维护方共享数据。
本应用承诺不集成以下类型 SDK：第三方分析 / 埋点 SDK（友盟 / 神策 / 火山引擎 / GrowingIO 等）；第三方崩溃监控 SDK（Sentry / Bugly / Firebase Crashlytics 等）；广告 SDK（穿山甲 / 优量汇 / Google AdMob 等）；个性化推荐 / 行为追踪 SDK；第三方支付 SDK（V1 仅走 Apple In-App Purchase 与华为 IAP，不接入微信支付 / 支付宝独立 SDK）。如未来引入上述任一类 SDK，将在 App 版本更新说明中显著告知并更新本清单。
补充说明：§2.7 披露的应用内行为数据由本公司自行实现并存储于自有境内服务器，不属于本条所述的第三方 SDK，不引入任何外部代码库，亦不向第三方传输。
您对个人信息享有下列权利，各项的具体操作路径如下：
| 权利 | 路径 |
|---|---|
| 查阅 / 修改个人资料 | 我的 → 编辑资料 |
| 删除单条血糖 / 用药 / 餐食记录 | 各模块详情页长按 → 删除 |
| 删除社区发布内容 | 我的 → 我的发布 → 删除 |
| 关闭推送通知 | 设置 → 通知 → 关闭对应类别 |
| 撤回极光远程推送信息处理同意 | 我的 → 设置 → 通知设置 → 关闭“远程推送与设备信息授权”；如未找到相应入口，可联系下列客服邮箱 |
| 申请查阅、更正或删除推送相关个人信息 | 客服邮箱 hechunservice@hechunmedical.com；涉及极光推送服务保存的信息，我们将协助您向服务提供方提出请求 |
| 关闭通话 / 相机 / 相册 / 位置权限 | 系统设置 → 小淳 → 权限 |
| 关闭客户端使用行为分析（§2.7.1；范围及例外见§2.7） | 我的 → 设置 → 隐私 → 使用行为分析 |
| 对行为数据（§2.7）的查阅 / 删除请求 | 客服邮箱 hechunservice@hechunmedical.com |
| 注销账号 | 我的 → 设置 → 账户与安全 → 注销账号 |
| 投诉与举报 | 客服邮箱 hechunservice@hechunmedical.com；涉及个人信息泄露、不良 App 等其受理范围的问题，也可向 12321 网络不良与垃圾信息举报受理中心（www.12321.cn）或属地网信办反映。 |
| 数据类型 | 存储位置 | 保留期 |
|---|---|---|
| 账号 / 个人资料 / 健康记录 | 中国大陆境内本公司 MySQL 数据库 | 账号存续期 |
| 图片 / 视频 | 中国大陆境内华为云对象存储（OBS） | 账号存续期 |
| 设备环境日志 | 容器日志 + Loki 检索 | 90 天滚动 |
| AI 对话历史 | 容器内 NDJSON 落地，挂宿主 volume | 默认 7 天滚动 |
| 本地聊天记录、索引与主动导入的 JSON 聊天内容 | 本机按账号隔离的 SQLite 数据库 | 保存供您在本机查看与检索；具体清理方式见第六节权利请求路径 |
| 行为事件（见 2.7.1） | 中国大陆境内本公司 MySQL 数据库 | 按披露用途与必要性原则保存，适用法律规定及权利请求处理见下文 |
| 内容下发日志（见 2.7.2） | 中国大陆境内本公司 MySQL 数据库 | 按披露用途与必要性原则保存，适用法律规定及权利请求处理见下文 |
账号注销：申请后 30 天内为冷静期，您可撤销申请并恢复账号。冷静期届满后，我们根据适用法律规定及您的请求处理相关个人信息；查阅、更正、删除等请求可通过第六节所列联系方式提出。
行为数据处理原则：行为事件与内容下发日志用于本政策披露的功能使用评估及内容展示、交互效果分析，保存以实现上述目的所必要为原则，并遵守适用法律规定。您可通过第六节所列方式行使查阅、更正、删除等权利。关闭使用行为分析开关与服务器已有记录的处理边界见第 2.7 节。
我们不主动面向 14 岁以下未成年人收集信息。若发现，将立即删除。监护人对未成年人账号的注册 / 数据 / 注销请求享有同等权利。
邮箱：hechunservice@hechunmedical.com
主体：苏州和淳医疗科技有限公司
通讯地址：江苏省苏州市苏州工业园区界浦路69号1号楼202室