深圳市光点跳动科技有限公司（以下简称"我们"）深知个人信息对您的重要性。本《隐私政策》（以下简称"本政策"）旨在向您说明在使用糖安知应用的过程中，我们如何收集、使用、存储、共享和保护您的个人信息。
请您在使用糖安知前仔细阅读本政策。一旦您开始使用糖安知，即表示您已充分理解并同意本政策所述的全部内容。
如您对本政策有任何疑问，可通过本政策末尾提供的联系方式与我们沟通。
本政策将帮助您了解以下内容：
糖安知遵循"最小必要"原则收集信息，即仅收集为实现对应功能所必需的信息。您是否提供相关信息将直接影响对应功能是否可用。
1.1 您主动提供的信息
（1）账户注册与登录信息
当您创建糖安知账户时，根据您选择的登录方式，我们会收集：
• 手机号注册：您的手机号码；
• 微信授权登录：微信账号对应的OpenID、昵称、头像（由微信平台经您授权后提供）；
• 本机号码一键登录：由运营商提供的本机手机号码（通过极光认证SDK获取，需您手动点击同意授权）。
（2）个人档案信息
您可在"我的" → "个人档案"中自愿填写性别、出生年份、身高等基础信息，用于为您提供更贴合个人情况的健康参考范围。
（3）健康数据
糖安知的核心功能是健康数据记录。当您在各记录页面录入数据时，我们收集以下信息：
• 血糖记录：血糖值（mmol/L）、测量时间、测量状态标签（空腹/餐后等）、备注；
• 血压记录：收缩压（mmHg）、舒张压（mmHg）、脉搏（bpm）、测量时间、状态标签；
• 尿酸记录：尿酸值（μmol/L）、测量时间、状态标签；
• 体重记录：空腹体重（kg）、测量时间；
• 正餐记录：正餐内容描述、估计卡路里、用餐时间及餐别（早餐/午餐/晚餐/加餐）；
• 运动记录：运动类型、运动时长、估计消耗卡路里、运动时段；
• 用药记录：用药方式（口服/注射）、药品名称、用药剂量、用药时间。
上述健康数据属于个人敏感信息。我们仅在您主动录入时收集，不通过传感器或其他方式自动采集。
（4）AI对话内容
当您使用AI健康助手功能时，您输入的文本将发送至智谱AI服务器以生成回复。我们会保留您的对话历史，以便提供连贯的对话体验。AI生成的回答仅供日常健康话题闲谈参考，不构成权威医学知识或专业健康指导，请勿将AI输出内容作为医疗决策的依据。
（5）语音数据
当您使用语音输入功能录入尿酸值时，您的语音音频将通过讯飞语音SDK上传至其云端进行语音识别，识别完成后返回文本结果。
1.2 自动收集的信息
为保障应用正常运行和安全防护，在您使用糖安知的过程中，我们的服务端及部分第三方SDK可能会自动收集以下信息：
• 设备信息：设备型号、设备品牌、操作系统版本；
• 网络信息：IP地址、网络连接类型（WiFi/移动网络）、运营商信息；
• 应用信息：应用版本号；
• 设备标识符：Android ID、OAID（开放匿名设备标识符）。
上述设备标识符仅用于注册与登录防滥用、以及会员体验期防薅（判断同一设备是否已领取过体验期，同一设备仅发放一次）。其中 Android ID 经单向哈希处理后以匿名形式存储与使用，不用于跨应用追踪或用户画像。
1.3 系统权限说明
糖安知仅在实现特定功能时向您申请以下系统权限。您可以随时在系统设置中管理授权，拒绝授权仅影响对应功能，不影响其他功能的使用：
• 网络相关权限（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）：用于连接我们的云服务器，完成注册登录、健康数据云端同步、健康资讯与智能问答等功能；
• 录音权限（RECORD_AUDIO）：用于语音输入尿酸值（通过讯飞语音SDK实现），仅在您主动点击语音输入按钮时开始采集；
• 摄像头权限（CAMERA）：用于拍照识别食物与药品（用药记录、饮食记录），仅在您主动点击拍照或选择相册识图时调用；
• 拨打电话权限（CALL_PHONE）：用于您在"联系客服"页面点击"拨打客服电话"时直接呼出本政策公示的客服号码，避免您手动输入号码。该权限仅在您主动点击时调用，我们不会读取您的通话记录，也不会拨打任何其他号码。如您拒绝授权，将自动改为打开系统拨号界面并为您填好客服号码，由您自行按下拨打，不影响您联系客服。
关于存储：您导出的Excel文件保存在本应用的私有目录下（Android 10及以上适用分区存储），因此我们无需申请、也从未申请任何存储读写权限。
关于权限最小化：我们已在技术层面从应用中移除了第三方SDK自带的定位权限（含后台定位）与"读取已安装应用列表"权限（QUERY_ALL_PACKAGES）。糖安知不使用以下权限：位置信息、通讯录、短信、通话记录、身体传感器、蓝牙。
2.1 为实现糖安知的核心功能，我们将您的信息用于以下目的：
• 账户管理：创建和管理您的账户，验证您的身份，保障账户安全；
• 数据展示：以图表、列表等形式为您展示健康数据及趋势分析；
• 状态判定：根据医学参考范围，对您的血糖/血压/尿酸值进行自动状态判定（偏低/正常/偏高）；
• 综合评分：基于您录入的多项健康数据生成综合健康评分，帮助您了解整体健康状况；
• AI对话：将您的提问发送至智谱AI进行处理，返回健康科普类回复；
• 语音识别：将语音音频发送至讯飞云端进行语音转文字处理；
• 数据导出：将您的健康数据生成为Excel文件并写入设备存储；
• 数据同步：在您登录状态下，将您的健康数据上传至CloudBase云服务进行备份和多设备同步；
• 会员支付：处理您的会员订阅订单、向您选择的支付渠道发起支付并确认支付结果，以便为您开通相应会员权益；
• 防滥用与权益发放：基于匿名化设备标识判断同一设备是否已领取过体验期，防止重复领取滥用。
2.2 我们不会将您的个人健康数据用于任何广告推送、自动化营销决策或用户画像分析。
2.3 我们不会基于您的健康数据为您推送任何形式的广告。
3.1 存储方式
您的数据采用以下方式存储：
• 本地存储：应用使用Room数据库存储您的健康记录，使用EncryptedSharedPreferences（Android安全加密库）加密存储登录凭证（Token等敏感信息）；
• 云端存储：在您登录账户后，您的健康数据及账户信息将同步至腾讯CloudBase云服务，实现多设备数据同步与备份。CloudBase的数据中心位于中华人民共和国境内。
此外，为提高再次登录时的效率，应用会在您本地设备中缓存您上次成功用于登录的手机号码，仅在您再次进入登录页时自动填入输入框供您确认，不会自动提交。该号码保存在本应用私有存储空间中，不会上传至我们的服务器，也不会用于除此之外的任何其他目的。如您不希望使用此功能，可在登录页点击"清除历史手机号"将其删除；退出登录后仍可随时清除。
3.2 存储期限
在您持续使用糖安知期间，我们将持续保存您的信息。当您注销账户时，我们将立即停止对您个人信息的收集和使用，并立即删除您的全部个人信息及健康数据；其中交易订单信息将抹去身份标识后匿名化留存，用于履行法定的交易记录保存义务（保存期限自交易完成之日起不少于三年）。
3.3 安全措施
我们采取以下安全措施保护您的个人信息：
• 数据传输使用HTTPS/TLS加密，防止传输过程中被窃取或篡改；
• 本地敏感数据使用Android Security Crypto库进行加密存储；
• 云服务采用腾讯CloudBase的安全体系，包括身份认证、权限控制和安全审计；
• 限制内部人员对用户数据的访问，仅授权人员在必要时才能接触数据。
3.4 安全事件处置
如不幸发生个人信息安全事件，我们将依据法律法规要求，通过应用内通知等方式及时向您告知事件的基本情况、可能造成的影响、已采取的处置措施及您的应对建议。
请注意，尽管我们已采取上述措施，互联网环境不存在绝对的安全。我们会尽力保护您的信息，但不能保证百分之百的安全。
为保障糖安知部分功能的实现，我们集成了以下第三方SDK：
4.1 腾讯CloudBase (TCB)
• 提供方：腾讯科技（深圳）有限公司
• 功能：用户认证、数据云端存储与同步
• 涉及信息：账户信息（手机号/OpenID）、健康数据、设备信息
• 传输方式：HTTPS加密
4.2 微信OpenSDK
• 提供方：腾讯科技（深圳）有限公司
• 功能：微信授权登录、微信支付
• 涉及信息：微信OpenID、昵称、头像（仅限登录）；支付交易凭证（仅限支付，不包含您的银行卡信息）
• 备注：仅当您主动选择微信登录或微信支付时调用
4.3 支付宝 SDK (AlipaySDK)
• 提供方：支付宝（中国）网络技术有限公司
• 功能：会员订阅的App支付（唤起支付宝收银台完成付款、查询支付结果）
• 涉及信息：订单信息（订单号、订阅套餐、支付金额）、支付结果状态；为完成支付安全风控，支付宝SDK还会收集设备标识符（UTDID）、设备型号与操作系统版本
• 传输方式：HTTPS加密
• 备注：仅当您主动选择支付宝支付时调用。付款过程中的支付宝账号、密码及银行卡信息由支付宝在其收银台页面内直接处理，我们不会获取，也不存储您的支付账户信息
4.4 极光认证 JVerification
• 提供方：深圳市和讯华谷信息技术有限公司
• 功能：本机号码一键登录
• 涉及信息：经运营商网关获取的手机号码、设备标识符、网络状态
• 备注：仅当您选择一键登录时调用，需您手动点击授权
4.5 讯飞语音 MSC SDK
• 提供方：科大讯飞股份有限公司
• 功能：语音听写（语音转文字）
• 涉及信息：语音音频数据、设备信息
• 备注：仅当您使用语音输入功能时调用，音频上传至讯飞云端处理
4.6 智谱AI (GLM-4-Flash)
• 提供方：北京智谱华章科技有限公司
• 功能：AI健康助手对话
• 涉及信息：您输入的对话文本、对话历史上下文
• 备注：仅当您使用AI助手功能时调用
4.7 MPAndroidChart
• 提供方：Philipp Jahoda（开源库）
• 功能：健康数据图表渲染
• 涉及信息：无（纯本地渲染，不收集也不上传数据）
4.8 Glide
• 提供方：Google（开源库）
• 功能：图片加载与缓存
• 涉及信息：无敏感信息（仅下载和缓存微信头像等公开图片资源）
4.9 Markwon
• 提供方：开源库
• 功能：科普文章Markdown渲染
• 涉及信息：无
4.10 OkHttp / Retrofit
• 提供方：Square（开源库）
• 功能：HTTP网络请求
• 涉及信息：网络请求数据（经HTTPS加密传输）
上述第三方SDK各自拥有独立的隐私政策，其信息收集和处理行为受其自身政策约束。建议您通过各SDK提供方的官方渠道了解其隐私保护措施。我们对第三方SDK的信息处理行为不承担连带责任。
5.1 查看与修改
• 账户信息：在"我的" → "账号管理"中查看和修改手机号、微信绑定等信息；
• 个人档案：在"我的" → "个人档案"中查看和修改性别、出生年份、身高等信息；
• 健康数据：在各指标对应的记录页面（血糖/血压/尿酸）中查看、编辑或删除单条记录。
5.2 数据导出与分享
• 在"我的" → "数据导出"中，预览并导出您的血糖、血压、尿酸数据为Excel文件（.xls格式）；
• 导出文件将保存在"Documents/TangAnZhiExport/"目录下；
• 导出后您可选择通过系统分享功能将文件发送至其他应用。
5.3 删除数据
• 单条健康记录：在各记录页面中逐一删除；
• 全部数据清空：在"我的" → "账号管理"中选择清空数据；
• 历史登录手机号：在登录页手机号输入框附近点击"清除历史手机号"即可删除本地缓存的号码。
5.4 撤回授权
您可在系统设置中随时关闭糖安知已获取的权限（存储、录音、摄像头、拨打电话等）。关闭权限后对应功能可能无法使用，但不影响其他基本功能。
5.5 注销账户
在"我的" → "账号管理" → "注销账号"中提交注销申请，经您两次确认后立即生效。注销后我们将立即删除您账户下的全部健康数据、会员权益及登录凭证，此操作不可撤销，账号无法恢复，如需继续使用请重新注册。我们不会以"会员未到期""需联系客服""满一定期限"等理由限制您注销。
特别说明：您未使用完的会员权益将随账号一并失效，我们不予退还；为履行《电子商务法》等法律法规规定的交易记录保存义务（保存期限自交易完成之日起不少于三年），您的交易订单信息将在抹去手机号、昵称等身份标识后匿名化留存，该部分信息已无法识别到您本人，不会再用于任何与您的账号相关的用途。
5.6 响应时效
注销操作由系统自动处理，提交后立即生效，无需等待。对于查询、更正、删除等其他请求，一般情况下我们将在收到您请求后的15个工作日内完成处理并回复。如涉及复杂情况，我们可能会适当延长处理时间，但会及时告知您延长的理由。
6.1 糖安知主要面向成年人。如您未满14周岁，请勿注册使用本应用。
6.2 如14周岁以下的未成年人经其监护人同意后使用本应用，我们仅会在法律法规允许、监护人明确同意的范围内收集和使用其信息。
6.3 如我们发现无意中收集了未满14周岁未成年人的信息且未获得监护人同意，我们将尽快删除相关数据。
7.1 我们可能根据法律法规变化、产品功能调整或业务发展的需要对本政策进行更新。
7.2 更新后的政策将在应用内发布，并在首次启动时以弹窗等方式提醒您阅读。对于重大变更，我们还会通过应用内通知等方式向您进行显著提示。
7.3 如您不同意更新后的政策，您有权停止使用糖安知并注销账户。您在更新生效后继续使用即视为您接受变更后的政策。
如您对本隐私政策或个人信息处理有任何疑问、意见、投诉或举报，请通过以下任一方式联系我们：
开发者：深圳市光点跳动科技有限公司
统一社会信用代码：91440300MAKDR4CP4F
客服电话：15914154604（工作日 9:00-12:00，14:00-18:00）
客服邮箱：15914154604@163.com
应用内渠道："我的" 页面 → "联系客服" 或 "意见反馈"
我们一般会在收到您的邮件或来电后15个工作日内受理、处理并回复。如涉及情况复杂需要延长处理时间，我们会及时告知您延长的理由与时间。
个人信息保护负责人联系方式：15914154604@163.com（邮件标题请注明"个人信息保护"）。
如您对我们的处理结果不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部渠道进行投诉举报：
工业和信息化部12321网络不良与垃圾信息举报受理中心：12321.cn
中央网信办（国家网信办）违法和不良信息举报中心：12377.cn
您也可以向深圳市光点跳动科技有限公司住所地有管辖权的人民法院提起诉讼。
温馨提示：我们的客服人员不会以任何理由向您索要账户密码、短信验证码，也不会要求您转账或提供银行卡信息。如遇到此类情况，请勿相信并及时通过上述渠道向我们举报。