感谢您信任并使用爱云诊APP。我们深知个人信息对您的重要性，并庄严承诺我们将以高度的勤勉与审慎义务对待您的信息。本隐私政策旨在清晰、完整地说明当您使用"爱云诊"APP时，我们如何收集、使用、存储、保护您的个人信息，以及您所享有的权利。

我们仅会出于本政策所述的目的，遵循合法、正当、必要和诚信的原则收集您的个人信息。我们收集的信息主要包括以下两类：

1. 为实现核心健康服务功能所必需的个人信息

如果您选择使用本应用提供的核心健康服务，则需要向我们提供或允许我们收集的必要信息包括：

• 账户信息：当您注册账号时，您提供的手机号码，用于创建账号、登录和身份验证。
• 个人基本资料：您主动填写的昵称、性别、出生年份（用于计算年龄），以便我们提供更个性化的健康参考。
• 健康相关信息：您在咨询或使用健康管理功能时，主动输入或选择的症状描述、身体状况、健康疑问、用药史（如您选择提供）等信息。这是本应用提供AI健康分析服务的核心依据。
• 设备与日志信息：为保障服务安全稳定运行，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符、IP地址、应用崩溃信息、总体使用情况等。

2. 您可自主选择提供的个人信息

以下信息有助于我们为您提供更精细化的服务或特定附加功能，但并非使用核心服务所必需。您可以拒绝提供，这不会影响您使用基本的健康咨询功能。

• 个人资料补充信息：身高、体重、既往病史、过敏史等更详细的健康档案信息。
• 为获得特定功能授权的系统权限：
  • 摄像头权限：用于拍摄并上传患处照片或化验单供分析参考。您可以在系统设置中随时关闭此权限。
  • 相册权限：用于从手机相册选择图片上传。您可以在系统设置中随时关闭此权限。
  • 麦克风权限：用于语音输入症状描述。您可以在系统设置中随时关闭此权限。

3. 设备标识信息与第三方SDK

为保障本应用及所集成的第三方服务（SDK）的安全稳定运行、实现特定功能（如消息推送、广告统计）及优化产品体验，我们及我们的合作伙伴可能会在您同意本隐私政策后，收集、使用您设备的特定标识信息。我们承诺，此类信息的收集、使用将严格遵守法律法规，并采取去标识化、加密等技术措施保障安全。

3.1 我们直接收集的设备标识信息：

• 唯一设备标识符：
  • Android ID / OAID / GAID（仅限Android设备）：用于标识您的设备，以便进行设备激活统计、安全风控、提供基础的消息推送服务及生成不包含个人身份的匿名用户标识，用于统计分析和产品优化。

    我们收集此类信息主要用于：

    • 设备识别与安全：生成匿名设备标识，用于账号安全验证（如异常登录检测）和应用安全风控。
    • 消息推送：作为向您推送系统通知、服务提醒的标识依据。
    • 统计分析：用于生成去标识化的统计数据，分析应用的安装量、日活跃用户等宏观运营指标，以及诊断和修复程序崩溃问题。
    • 广告归因：在您通过广告接触并下载我们的应用时，用于统计广告投放的效果和来源渠道（主要依赖GAID）。

    收集方式为通过操作系统API或MSA SDK接口自动获取。

  • MAC地址：我们仅在极其有限的场景下（例如，在复杂的网络环境中进行高级安全防护和欺诈检测时），才会在获取您的明确授权后，临时访问并立即对MAC地址进行不可逆的哈希加密处理。我们不会存储原始的MAC地址，且该信息仅用于加强服务的安全防护能力。

3.2 第三方SDK收集的信息：

为提供特定功能，我们接入了以下第三方软件开发工具包（SDK）。这些SDK可能会收集和使用您的部分设备信息。我们已与这些SDK服务商签署严格的数据安全协议，要求其按照本政策及相关法律要求处理您的信息。建议您阅读其官方隐私政策以了解详情。

我们将严格遵守法律规定及与用户的约定，将收集的信息用于以下用途：

1. 向您提供核心服务：使用您的健康相关信息进行人工智能分析和计算，为您生成初步的健康评估、可能的成因分析及生活建议。
2. 产品与服务的优化：分析去标识化后的使用数据，诊断系统问题，优化交互设计，提升服务响应速度和准确性。
3. 安全保障：用于身份验证、安全防范、诈骗监测、预防或禁止非法活动，以保护您、我们的其他用户以及我们自身的安全与权益。
4. 与您沟通：向您发送与服务相关的通知（如咨询回复提醒）、政策变更信息，或在必要时进行用户回访。
5. 法律义务的履行：遵守适用的法律法规、法院判决或其他法律程序的规定。

我们高度重视您个人信息的保密性，原则上不会与任何公司、组织和个人共享或转让您的个人信息，以下情况除外：

• 获取您的明确同意：在获得您的单独同意后，我们会与其他方共享您的信息。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务会由可信赖的合作伙伴提供。我们会与这些合作伙伴签署严格的保密协议，要求他们按照我们的指示、本隐私政策以及其他相关的保密和安全措施来处理个人信息。例如，我们与 DCloud、个推（Gtc） 等SDK提供方共享必要的设备标识信息，以支持应用基础功能、消息推送等服务的实现。
• 法律法规与政府要求：根据法律法规的规定、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求，我们可能会披露您的个人信息。
• 公司组织结构变动：如发生合并、收购或破产清算，涉及到个人信息转让时，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。

按照中国相关的法律、法规和标准，我们保障您对自己的个人信息行使以下权利：

1. 安全保护措施

我们已采取符合业界标准的安全防护措施，包括加密传输、访问控制、去标识化处理等，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

2. 信息存储地点与期限

我们将在中华人民共和国境内运营中收集的个人信息存储在境内。我们仅会在实现本政策所述目的所需的期限内保留您的个人信息，例如，您的账户信息会持续保存至您注销账户后的一定期限（法律法规另有规定的除外）。超出保留期限后，我们将对个人信息进行删除或匿名化处理。设备标识信息通常在进行匿名化或去标识化处理后，用于长期的产品优化与分析，原始标识符我们会根据服务需要和法律规定确定合理的存储期限。

3. 安全事件处置

一旦发生个人信息安全事件，我们将按照法律法规要求，及时通过APP推送、短信或电话等方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。同时，我们将按照监管部门要求上报事件处置情况。

我们的产品、网站和服务主要面向成年人。如果没有监护人的明确同意，未成年人不应创建自己的用户账户。

对于经父母或法定监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或监护人明确同意或保护未成年人所必要的情况下使用或公开披露。

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

随着业务发展和服务优化，本隐私政策可能会适时修订。更新后的政策将在本应用内或官方网站发布，并通过显著方式（如弹窗通知）提醒您。更新后的政策自发布之日起生效。

对于重大变更（如处理目的、个人信息类型、使用方式发生重大变化），我们会在生效前提供显著的通知，并重新获取您的同意（如法律要求）。

如果您对本隐私政策有任何疑问、意见、建议，或需要行使您的个人权利，或进行投诉举报，请通过以下方式与我们联系：

我们将在收到您的问题后30天内予以回复并尽力解决。如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管部门进行投诉或举报。