隐私政策

更新日期：2025年12月31日
生效日期：2025年12月31日

本《隐私政策》（简称“本政策”）仅适用于广东康合慢病防治研究中心有限公司及其关联方（简称“我们”）作为运营者的康合健康app产品或服务（简称“产品”），不适用于有单独的隐私权政策且未纳入本政策的第三方产品或服务。您使用我们的产品时，我们将于您同意本政策及《用户服务协议》后，按照本政策收集、使用、存储、传输、转让（如适用）及对外提供您的个人信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的个人信息的服务。

本政策与您使用我们的产品关系紧密，我们建议您仔细阅读并理解本政策全部内容，做出您认为适当的选择。如果您未明示同意本政策并开始使用，这将导致我们无法为您提供完整的产品和服务。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。请您在使用我们的产品前仔细阅读本政策，确保对其内容特别是加粗内容的含义及相应法律后果已全部知晓并充分理解。您勾选或点击“同意”即视为您接受本政策；您同意本政策在您使用产品的整个过程中均有效。如果您有任何疑问、意见或建议，您可通过“帮助与反馈”中的人工客服与我们联系，我们将在15个工作日内回复您。

本政策将帮助您了解以下内容：

我们如何收集和使用个人信息
我们如何使用Cookie、同类技术和SDK技术
我们如何共享、转让、公开披露个人信息
我们如何保护个人信息
您的权利
我们如何处理未成年人的个人信息
我们如何存储个人信息
我们如何更新本政策
联系我们
暂停和注销账户
其他

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。特别需要指出的是，即使经过您的授权，我们获得了敏感权限，也不会在相关功能或服务不需要时而收集您的信息。产品权限使用与使用情况说明。

请在使用我们的产品前，仔细阅读并了解本政策。

一、我们如何收集和使用个人信息

（一）词语释义

康合健康app产品或服务是指：我们及关联方通过合法拥有并运营的、标注名称包含“康合健康app”的客户端应用程序，向您提供的产品与服务，包括但不限于在广东康合慢病防治研究中心有限公司、受广东康合慢病防治研究中心有限公司控制或与广东康合慢病防治研究中心有限公司处于共同控制下的法人主体。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
个人信息是指：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们主要依据国家标准《信息安全技术个人信息安全规范》（GB/T 35273-2020）等法律法规的规定来界定个人信息。我们收集的个人信息包括个人基本资料、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。请注意，单独的搜索关键字、IP地址、设备型号等信息因无法与您的身份直接关联，不属于个人信息。但当我们将此类信息与其他您的个人信息结合使用时，则该等信息在结合使用期间属于您的个人信息。
敏感个人信息是指：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。基于此，我们收集的您的个人健康生理信息（如疾病史、用药记录）、个人身份信息（如身份证件号码）、个人生物识别信息（如人脸信息）、网络身份标识信息（如账户密码、交易密码）、个人财产信息（如银行卡号、支付信息）等均属于敏感个人信息。
去标识化是指：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
匿名化是指：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
关联公司是指：一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
第三方是指：除用户、我们及我们的关联公司以外的任何自然人、公司、政府机构、组织或其他实体。

（二）我们会以下列方式收集和使用您的个人信息

1. 为实现向您提供我们产品或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供，您将无法正常使用我们的产品或服务。

2. 为实现向您提供我们产品或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法使用相关附加功能，但这不影响您正常使用我们的产品或服务的基本功能。

3. 我们可能会从第三方获取您的个人信息。例如，您使用微信登录时，经您授权，我们可以从微信获取您的昵称、头像等信息。我们会将此类信息用于本政策所述的用途，或在获得您另行同意后用于其他用途。

4. 我们可能会根据您的授权，从您的设备中读取相关信息。例如，当您使用位置服务时，我们会读取您的地理位置信息。

5. 我们会根据本政策所述的规则，对您的个人信息进行使用。除非获得您的另行同意，我们不会将您的个人信息用于本政策未载明的其他用途。

二、我们如何使用Cookie、同类技术和SDK技术

（一）Cookie

Cookie是包含字符串的小文件，在您登入和使用网站或其他服务时发送到您的设备上。我们可能会使用Cookie来改善我们的产品或服务，例如，记住您的偏好设置，以便您下次访问时无需再次设置。

（二）同类技术

我们可能会使用其他同类技术（如Web Beacon、GIF文件等）来收集和存储信息。这些技术通常用于衡量广告效果、分析用户行为等。

（三）SDK技术

为保证产品相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方服务提供商提供的软件开发包（SDK）实现相关目的。我们会对合作获取信息的软件工具开发包（SDK）进行严格的安全监测，以保证数据安全。

接入第三方软件开发包（SDK）目录：

微信开放平台SDK
使用目的：微信分享/微信登录/微信支付
个人信息类型：设备标识信息
信息收集方式：通过应用程序接口（API）调用收集。
信息收集范围：仅在您使用微信分享、登录或支付功能时触发收集。
官方文档/隐私政策链接：
https://open.weixin.qq.com/
集成范围：安卓、iOS
支付宝SDK
使用目的：支付宝充值，涉及到网络相关权限，确保网络请求通畅。
个人信息类型：访问网络，访问有关GSM网络信息，访问Wi-Fi网络状态信息。
信息收集方式：通过API调用，获取网络连接状态及类型信息。
信息收集范围：仅在您使用支付宝充值服务时，为完成支付流程而收集必要的网络环境信息。
官方文档/隐私政策链接：
https://opendocs.alipay.com/open/54/cyz7do
集成范围：安卓
小米推送SDK
使用目的：小米手机接收推送。
个人信息类型：访问网络，设备标识信息。
信息收集方式：自动收集设备标识符（如OAID）及网络状态，用于建立和管理推送通道。
信息收集范围：使用小米设备并使用本应用的用户，用于实现消息推送服务。
官方文档/隐私政策链接：
https://dev.mi.com/console/doc/detail?pId=1822
集成范围：安卓
华为推送
使用目的：华为手机接收推送。
个人信息类型：访问网络，设备标识信息。
信息收集方式：自动收集设备标识符（如AAID）及网络状态，用于建立和管理推送通道。
信息收集范围：使用华为设备并使用本应用的用户，用于实现消息推送服务。
官方文档/隐私政策链接：
https://developer.huawei.com/consumer/cn/hms/huawei-pushkit
集成范围：安卓
OPPO推送
使用目的：OPPO厂商推送。
个人信息类型：访问网络，设备标识信息。
信息收集方式：自动收集设备标识符（如Push Token）及网络状态，用于建立和管理推送通道。
信息收集范围：使用OPPO设备并使用本应用的用户，用于实现消息推送服务。
官方文档/隐私政策链接：
https://open.oppomobile.com/wiki/doc#id=10288
集成范围：安卓
Vivo推送
使用目的：vivo厂商推送。
个人信息类型：访问网络，设备标识信息。
信息收集方式：自动收集设备标识符（如RegID）及网络状态，用于建立和管理推送通道。
信息收集范围：使用Vivo设备并使用本应用的用户，用于实现消息推送服务。
官方文档/隐私政策链接：
https://dev.vivo.com.cn/documentCenter/doc/365
集成范围：安卓
腾讯云
使用目的：集成视频通话服务。
个人信息类型：访问网络，访问有关GSM网络信息，访问Wi-Fi网络状态信息。
信息收集方式：在您使用视频通话功能时，通过SDK自动收集网络环境信息，以保障通话连接的稳定性和质量。
信息收集范围：仅在您发起或接听视频通话时收集。
官方文档/隐私政策链接：
https://cloud.tencent.com/document/product/647/51586
集成范围：安卓、iOS
乐普SDK
使用目的：连接设备。
个人信息类型：访问蓝牙状态信息。
信息收集方式：在您主动授权并操作连接蓝牙设备时，通过SDK访问蓝牙状态并进行配对通信。
信息收集范围：仅在您使用特定设备连接功能并授权开启蓝牙权限时收集。
官方文档/隐私政策链接：
https://github.com/viatom-develop/Lepu-AI/blob/main/AI%E5%BC%80%E6%94%BE%E5%B9%B3%E5%8F%B0%E6%8E%A5%E5%8F%A3.md
集成范围：安卓、iOS
脉搏波SDK
使用目的：连接设备。
个人信息类型：访问蓝牙状态信息。
信息收集方式：在您主动授权并操作连接特定蓝牙医疗设备时，通过SDK访问蓝牙状态并进行数据通信。
信息收集范围：仅在您使用特定设备连接功能并授权开启蓝牙权限时收集。
官方文档/隐私政策链接：
https://www.mystrace.com/pulsewavegraph.html
集成范围：安卓、iOS
腾讯BuglySDK
使用目的：收集应用上报的崩溃数据和联网数据、排查崩溃问题。
个人信息类型：安卓SDK收集手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID。此外将读取设备的AndroidID（仅限Android设备），此信息用于识别设备，以提高问题诊断的准确性。iOS SDK收集设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码。
信息收集方式：自动收集，在应用运行期间或发生异常崩溃时，通过SDK日志上报相关信息。
信息收集范围：所有使用本应用的用户，用于监控应用稳定性及排查程序错误。
官方文档/隐私政策链接：
https://bugly.qq.com/docs/introduction/bugly-introduction/?v=1.0.0
集成范围：安卓、iOS
移动推送 SDK（腾讯）
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：为了在移动终端设备进行消息推送，会使手机设备有自启动行为，该行为可能会在部分手机的设置中，用户无法主动关闭。
目的范围：设备信息（手机型号，系统类型、系统版本等）用于标签化推送以及识别是否是真机、网络信息（网络类型）支持根据不同网络类型进行不同类型推送、账号绑定信息用于根据账号信息进行推送。
个人信息类型：通过去标识化、加密传输及其他安全方式处理的信息。
信息收集方式：自动收集设备信息与网络信息；账号信息在您绑定或登录时关联收集。
信息收集范围：所有使用本应用并同意推送服务的用户，用于实现个性化消息推送。
官方文档/隐私政策链接：
官网链接：https://cloud.tencent.com/product/tpns
隐私政策链接：https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727
集成范围：安卓、iOS

三、我们如何共享、转让、公开披露个人信息

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
为履行法定义务所必需的共享：我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

四、我们如何保护个人信息

我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您在使用时注意保护自己的个人信息，以免造成不必要的损失。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家和地区的通行做法，您有权查询、更正、删除您的个人信息，也可以撤回同意、注销账户、投诉举报等。

访问您的个人信息：您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过“我的”页面查看您的个人信息。
更正您的个人信息：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“我的”页面中的编辑功能进行更正。
删除您的个人信息：在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您注销了账户；
5. 如果我们终止服务或停止运营。
若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
改变您授权同意的范围或撤回您的授权同意：您可以通过设备权限设置或联系我们来撤回您的授权同意。但请注意，撤回同意后，我们可能无法继续为您提供撤回授权对应的服务，且我们不对撤回前基于您的授权而开展的个人信息处理活动的合法性负责。
注销您的账户：您可以通过“设置”-“账号与安全”-“注销账号”来注销您的账户。注销账户后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或做匿名化处理，法律法规另有规定的除外。
响应您的上述请求：为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在收到您请求后的15个工作日内做出答复。

六、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不应创建自己的用户账户。

对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、我们如何存储个人信息

1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需跨境传输，我们将单独征求您的授权同意，并遵守相关法律法规的要求。

2. 存储期限：我们会根据本政策所述的目的，以及法律法规的要求，存储您的个人信息。当我们的产品或服务发生停止运营的情形时，我们将采取例如推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。

八、我们如何更新本政策

我们可能适时修订本政策内容。该等修订构成本政策的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在产品上发出更新提示、向您发送邮件等方式，通知您政策条款的变更。

对于重大变更，我们还会提供更为显著的通知（例如，我们会通过弹窗形式提示您）。本政策所指的重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
个人信息安全影响评估报告表明存在高风险时。

若您不同意修改后的隐私政策，您有权停止使用我们的产品或服务。如果您继续使用我们的产品或服务，则视为您接受我们对本政策所做的修改。

九、联系我们

您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：

如您对本政策或其他相关事宜有任何疑问、意见或建议，您可通过“帮助与反馈”中的人工客服与我们联系。
如您发现您的个人信息可能已被泄露、篡改或滥用，或您希望行使本政策中规定的任何权利，请立即与我们联系。

十、暂停和注销账户

您可以在“设置”-“账号与安全”中暂停或注销您的账户。
您注销账户后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或做匿名化处理，法律法规另有规定的除外。

十一、其他

本政策中的标题仅为方便及阅读而设，并不影响本政策中任何规定的含义或解释。
本政策中所述的我们的产品及相关服务有可能会根据您所使用的终端设备、手机型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的产品及相关服务为准。
本政策的全部条款属于《用户服务协议》重要组成部分之一。