《健康体检系统》隐私政策

重要免责声明：本应用仅为用户提供预约就诊、运动处方执行记录、医嘱管理、中医理疗服务记录工具，仅提供健康服务辅助管理功能，不具备医疗诊断、诊疗、处方开具、治疗救治等医疗执业功能。本应用所有记录、提醒、参考内容仅为用户个人就医、康复辅助存档使用，不可替代执业医师诊断与治疗方案，身体不适请及时前往正规医疗机构就诊。

星空数据（广州）有限公司（以下简称“我们”）是「健康体检系统」App（下称“本应用”）的开发者与运营主体。本隐私政策用于说明我们如何收集、使用、存储、共享您在使用本应用过程中产生的个人信息、健康数据，以及您享有的数据管理相关权利。

使用本应用前，请您完整阅读本政策；您在App启动弹窗点击“同意”并继续使用本应用，即代表您完全认可本政策全部条款。

一、适用范围

本政策适用于所有下载、安装、登录、使用「健康体检系统」的用户。

二、我们收集哪些信息、收集目的、权限说明

（一）为实现慢病健康记录功能，必要收集信息

• 1. 诊疗理疗相关敏感信息

  收集内容：用户自主录入/同步的个人就诊信息、诊疗预约记录、医师开具的运动处方内容、处方执行打卡记录、医嘱详情、用药提醒记录、中医理疗执行记录、康复进度、个人基础健康信息（年龄、身体状况、既往病史）。

  收集目的：实现线上诊疗预约、运动处方打卡管理、医嘱留存与执行提醒、康复进度记录、复诊预约辅助、个人诊疗康复档案留存、合规记录就医理疗相关数据。

  存储规则：数据仅加密存储于我司境内服务器，仅您本人可查看，绝不用于营销、商业售卖、无授权对外共享。

• 2. 账号登录识别信息

  收集内容：手机号（本机一键登录）、设备匿名标识、账号登录行为记录。

  收集目的：完成账号注册与登录、异地登录安全校验、防止账号被盗、云端同步您的健康记录数据。

• 3. 通话与移动网络状态权限（android.permission.READ_PHONE_STATE）

  收集内容：仅读取通话状态、蜂窝网络类型、设备匿名标识，不会获取完整IMEI、手机号、通话记录、短信内容。

  收集目的：支撑第三方消息推送SDK，下发指标记录提醒、服药备忘通知。

三、信息使用规则

1. 所有收集的诊疗、处方、医嘱、理疗康复数据仅用于本应用预约诊疗、康复管理核心功能，绝不用于无关广告、精准营销、商业售卖；
2. 推送、统计类第三方SDK仅获取匿名设备标识，无法读取、获取、存储您的诊疗记录、处方、医嘱、理疗信息等敏感医疗数据；
3. 不会基于您的诊疗理疗记录、康复数据推送定向广告、医疗耗材、保健品、药品营销内容；
4. 仅在您主动操作「分享诊疗/康复档案给家人、医师」时，由您手动主动发送相关数据，不存在后台自动上传、分享用户医疗隐私数据行为。

四、第三方SDK完整公示说明

为实现多设备消息推送、即时通讯、设备标识合规获取、应用性能监控优化等功能，本应用集成以下第三方SDK。所有第三方SDK仅可获取设备基础匿名标识，无法读取、采集、存储您的血糖、病历等健康敏感信息。各SDK详细信息如下：

• 1. OPPO PUSH 客户端SDK

  开发主体：广东欢太科技有限公司

  集成用途：适配OPPO品牌手机，实现服药备忘、健康指标录入提醒离线消息推送功能

  收集信息范围：设备品牌型号、系统版本、推送注册ID、网络环境、匿名设备标识

  第三方隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228

• 2. 小米推送

  开发主体：北京小米移动软件有限公司

  集成用途：适配小米/Redmi设备，下发健康记录、服药备忘离线推送通知

  收集信息范围：设备推送Token、设备型号、系统版本、网络状态、匿名设备标识

  第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822

• 3. 性能加速库

  开发主体：华为软件技术有限公司

  集成用途：监控应用运行卡顿、闪退，优化App运行性能，统计基础运行日志

  收集信息范围：设备型号、系统版本、应用启动/卡顿运行日志、性能运行数据

  第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

• 4. 移动智能终端补充设备标识体系统一调用SDK

  开发主体：中国信息通信研究院

  集成用途：合规获取统一匿名设备标识OAID，用于账号安全校验、多厂商推送服务适配

  收集信息范围：OAID补充设备标识符，不采集IMEI、MAC等永久设备标识

  第三方隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

• 5. 腾讯云即时通信IM SDK

  开发主体：腾讯云计算（北京）有限责任公司

  集成用途：实现在线客服沟通、用户咨询消息收发功能

  收集信息范围：会话聊天内容、网络信息、匿名设备标识、会话日志

  第三方隐私政策链接：https://cloud.tencent.com/document/product/269/58094

• 6. 魅族推送SDK

  开发主体：珠海星纪魅族信息技术有限公司

  集成用途：适配魅族/星纪手机，推送健康指标录入提醒、服药备忘离线消息

  收集信息范围：设备推送Token、设备基础型号、系统版本、网络信息、匿名设备标识

  第三方隐私政策链接：https://open.flyme.cn/docs?id=202

所有第三方服务商均签署数据保密协议，严格遵守《中华人民共和国个人信息保护法》《网络安全法》相关规定，不会私自留存、泄露用户健康敏感数据。

五、信息存储与安全保护

• 存储地点：用户全部诊疗预约、运动处方、医嘱、中医理疗及个人健康数据存储于中国大陆境内加密服务器，不进行跨境传输；
• 存储期限：自您录入、生成诊疗理疗相关数据起保存，直至您主动删除单条数据后永久清除；合规留存的服务日志按法律法规要求最短期限留存后销毁；
• 安全措施：采用AES加密算法存储健康敏感数据，服务器访问权限分级管控，定期开展安全巡检，防止数据泄露、篡改、丢失；
• 儿童保护：本应用面向成年用户提供诊疗理疗辅助服务，不主动收集14周岁以下未成年人医疗健康信息；若未成年人使用，需监护人明确同意并全程监护使用。

六、您享有的个人信息权利

1. 查阅、导出权：您可在App内随时查看全部诊疗预约记录、运动处方、医嘱、理疗服务档案
2. 删除权：支持单条健康记录单独删除；
3. 权限关闭权：可在手机系统设置随时关闭蓝牙、存储、通知、通话状态等全部应用权限；
4. 异议反馈权：如您认为我们违规收集、使用个人数据，可通过官方客服渠道提交申诉。

七、信息共享、转让、公开披露说明

1. 未经您单独、明确、主动同意，我们不会向任何第三方共享、转让、公开披露您的诊疗、处方、医嘱、中医理疗等个人敏感医疗信息；
2. 仅在满足法律法规强制要求时（公安、卫健等法定机关出具正式法律文书），我们才会依法配合提供对应数据，并完整留存备案；
3. 企业合并、重组场景下，若涉及用户数据移交，我们会提前向您推送通知。

八、隐私政策更新告知

我们会根据法律法规更新、应用功能调整同步更新本隐私政策。政策更新完成后，您下次打开App会弹窗提示新版本政策；您可选择同意继续使用，或停止使用服务。