隐私政策
保护您的个人信息是我们最重要的责任
生效日期：2026年3月20日
最近更新：2026年10月13日
天津航旭科技发展有限公司（以下简称“我们”、“公司”）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。请您在使用我们的产品和服务前，仔细阅读并了解本政策。如果您不同意本政策的任何内容，请立即停止使用我们的服务。
1. 我们收集的信息
1.1 账户信息
当您注册和使用杏林煜智时，我们可能收集以下信息：
- 手机号码：用于账户注册和身份验证
- 医师执业信息：包括姓名、执业证号、所属科室、职称等
- 微信授权信息：当您使用微信登录或绑定微信时，我们会收集您的微信 OpenId、UnionId、昵称和头像，用于账户关联与登录身份识别
1.2 设备信息
在您使用本应用过程中，我们会收集以下设备信息，用于账号安全验证、服务运行保障和异常排查：
| 收集的信息 | 收集目的 | 收集方式 | 收集时机 |
|---|---|---|---|
| 设备型号、品牌 | 兼容性适配 | 系统API读取 | 应用启动时 |
| 操作系统版本 | 功能兼容性判断 | 系统API读取 | 应用启动时 |
| 设备唯一标识符（Android ID） | 设备识别与账号安全 | 系统API读取 | 登录时 |
| 设备MAC地址 | 网络通信、设备识别 | 系统API读取 | 应用启动时 |
| 已安装应用列表 | 检测微信、支付宝是否安装（用于分享、微信登录及支付功能） | 系统API查询 | 使用分享、登录或支付功能时 |
| 网络状态（WiFi/移动数据） | 网络连接优化 | 系统API读取 | 使用服务时 |
| 屏幕分辨率 | 界面适配 | 系统API读取 | 应用启动时 |
1.3 使用信息
- 操作日志：包括登录时间、使用功能、操作记录等
- 问诊数据：包括患者信息、症状描述、诊断结果、处方建议等
- 外部就诊资料：您上传的患者舌面图像、病历照片、检查报告等图片资料及其智能分类标题
1.4 语音数据
本应用的核心功能涉及语音采集和识别：
- 录音内容：问诊过程中的医患对话录音
- 转写文本：语音识别后生成的文字内容
- AI分析结果：基于对话内容生成的诊断分析
重要说明：语音数据仅用于提供问诊辅助服务，不会被用于其他商业目的。
1.5 支付与订阅信息
当您购买订阅套餐或积分时，我们会收集：
- 订单信息：订单号、商品名称、金额、支付渠道、支付状态
- 积分记录：积分余额及变动明细
重要说明：支付过程由微信支付、支付宝等第三方支付机构完成，我们不会收集、存储您的银行卡号、支付密码等敏感支付凭证信息。
2. 信息的使用
| 使用目的 | 说明 |
|---|---|
| 服务提供 | 提供问诊记录、症状提取、诊断分析等核心功能 |
| 交易与结算 | 完成订阅购买、积分充值、订单查询与售后服务 |
| 服务改进 | 分析使用数据，优化AI模型，提升服务质量 |
| 账号管理 | 身份验证、安全保障、多设备登录管理 |
| 合规要求 | 满足法律法规和监管要求 |
| 研究开发 | 改进产品功能和开发新服务 |
3. 应用权限说明
本应用在运行过程中可能申请以下系统权限，各权限的目的如下：
3.1 当前使用的权限
| 权限名称 | 对应功能 | 是否必须 | 申请时机 | 拒绝影响 |
|---|---|---|---|---|
| 麦克风（RECORD_AUDIO） | 问诊录音、语音识别 | 是 | 开始问诊录音时 | 无法使用录音和语音识别功能 |
| 网络状态（ACCESS_NETWORK_STATE） | 检测网络连通性 | 是 | 应用启动时 | 不影响使用，仅日志记录 |
| 互联网（INTERNET） | 与服务器通信、AI分析 | 是 | 应用启动时 | 无法使用任何在线功能 |
| 前台服务（FOREGROUND_SERVICE） | 录音后台持续运行 | 是 | 开始问诊录音时 | 录音可能在切换应用时中断 |
| 麦克风前台服务（FOREGROUND_SERVICE_MICROPHONE） | 录音前台服务类型 | 是 | 开始问诊录音时 | Android 14+可能无法后台录音 |
| 唤醒锁（WAKE_LOCK） | 录音期间防止CPU休眠 | 是 | 开始问诊录音时 | 长时间录音可能中断 |
| 相机（CAMERA） | 扫一扫登录工作台、身份证拍照识别、拍摄舌面/面象照片 | 否 | 使用扫码或拍照功能时 | 无法使用扫码、拍照类功能，可改为手动输入或从相册选择 |
| 读取相册图片（READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE） | 从相册选择身份证照片、舌面图像等上传 | 否 | 从相册选择图片时 | 无法从相册选图，可改为拍照上传 |
| 写入存储（WRITE_EXTERNAL_STORAGE，仅 Android 12 及以下） | 保存建档海报、病历PDF到本地 | 否 | 保存文件到本地时 | 无法将海报、PDF保存到本地 |
| 通知（POST_NOTIFICATIONS） | 录音状态通知、更新提醒 | 否 | 首次使用录音或更新时 | 无法收到录音状态和更新通知 |
| 电池优化豁免（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS） | 防止系统杀掉录音进程 | 否 | 长时间问诊录音时 | 系统可能自动结束录音 |
| 安装应用（REQUEST_INSTALL_PACKAGES） | 应用内版本更新安装 | 否 | 下载更新包后安装时 | 需手动安装更新包 |
3.2 未来可能使用的权限
| 权限名称 | 对应功能 | 说明 |
|---|---|---|
| 精确定位（ACCESS_FINE_LOCATION） | 获取地理位置 | 用于未来标注就诊地点 |
| 粗略定位（ACCESS_COARSE_LOCATION） | 获取大致位置 | 用于未来诊所推荐等 |
| 蓝牙（BLUETOOTH） | 连接蓝牙外设 | 用于未来连接蓝牙听诊器等设备 |
| 联系人（READ_CONTACTS） | 读取通讯录 | 用于未来快速添加患者联系方式 |
| 日历（READ_CALENDAR / WRITE_CALENDAR） | 读写日程 | 用于未来预约挂号功能 |
| 生物识别（USE_BIOMETRIC） | 指纹/面部解锁 | 用于未来应用锁功能 |
说明：上述未来权限暂未启用。当我们新增功能需要使用相关权限时，将同步更新本隐私政策，并在使用前向您申请授权。您可以选择拒绝授权，不影响其他功能的正常使用。
4. 信息的共享
除以下情况外，我们不会与任何第三方共享您的个人信息：
4.1 经您同意
获得您的明确同意后，我们可能与第三方共享您的信息。
4.2 法律要求
根据法律法规、诉讼、政府机关要求，我们可能需要披露您的信息。
4.3 服务提供方
为实现本应用功能，我们委托以下第三方SDK提供服务，这些SDK可能收集相关设备信息：
| 第三方名称 | SDK名称 | 用途 | 可能收集的信息 |
|---|---|---|---|
| 阿里云 | DashScope SDK | 语音转文字 | 录音音频数据 |
| 阿里云 | Qwen LLM API | 诊断分析、证件/舌面图像识别 | 问诊文本数据、上传的图片资料 |
| 阿里云 | 短信服务 SDK | 验证码发送 | 手机号码 |
| 阿里云 | 云服务器 | 服务器托管 | 应用运行数据 |
| 华为云 | 云服务器 | 服务器托管 | 应用运行数据 |
| 腾讯 | 微信开放平台 SDK | 微信登录、分享至微信、微信支付 | 已安装应用检测（检测微信是否安装）、设备型号、微信授权信息（OpenId、UnionId、昵称、头像） |
| 支付宝 | 支付宝支付 SDK | App内订单支付 | 已安装应用检测（检测支付宝是否安装）、设备型号、订单信息 |
| 微软 | .NET MAUI 框架 | 应用运行基础框架 | 设备型号、操作系统版本、屏幕分辨率、设备MAC地址 |
4.4 关联公司
为提供一致的服务体验，我们可能与关联公司共享必要的信息。
4.5 业务转让
在公司合并、分立、资产收购等情况下，您的信息可能被转移。
5. 信息的存储
5.1 存储地点
您的信息将存储在中华人民共和国境内的服务器上。
5.2 存储期限
- 账户信息：账户存续期间及注销后3年
- 问诊记录：根据医疗法规要求，保存不少于15年
- 交易记录：根据电子商务及财税法规要求，保存不少于5年
- 日志信息：一般保存6个月
- 设备信息：仅在服务运行期间使用，不长期存储
5.3 安全措施
- 加密传输：使用 HTTPS/TLS 加密
- 访问控制：严格的权限管理和身份验证
- 安全审计：定期进行安全检查和漏洞扫描
- 应急响应：建立数据泄露应急预案
6. 您的权利
您对自己的个人信息享有以下权利：
6.1 访问权
您有权访问我们收集的关于您的个人信息。
6.2 更正权
发现信息有误时，您有权要求更正。
6.3 删除权
在以下情况下，您可以要求删除个人信息：
- 我们违反法律法规或约定收集、使用信息
- 我们停止提供服务
6.4 撤回同意
您有权随时撤回之前给予的同意，但不影响撤回前基于同意已进行的合法处理。
6.5 注销账号
您可以随时申请注销账号，注销后个人信息将被删除或匿名化处理。您可以通过以下方式申请注销账号：
方式一：APP内申请
- 登录杏林煜智APP，进入“我的”→ 点击头像 → 点击“注销账号”
- 填写注销原因、补充说明和联系邮箱
- 提交注销申请后，我们将在 7 个工作日内 审核并通过邮件通知结果
方式二：电话注销
- 拨打客服电话：400-850-0805（工作日 9:00-18:00）
- 提供您的账号手机号及身份验证信息
- 客服人员核实身份后，将为您办理账号注销
- 注销申请提交后，将在 7 个工作日内 完成处理
方式三：邮箱注销
- 发送注销申请邮件至：privacy@hangxutech.com
- 邮件标题格式：账号注销申请 - [您的手机号]
- 邮件内容需包含：注册手机号、注销原因（可选）、身份验证信息（如执业证号或最近登录时间）
- 我们收到邮件后将核实您的身份
- 核实通过后，将在 7 个工作日内 完成注销并邮件回复确认
注销注意事项：
- 注销前请确保已备份重要的问诊记录和病历数据
- 注销后，您的问诊记录将根据医疗法规要求保留不少于15年，但会进行匿名化处理
- 注销后账号将无法恢复，需重新注册才能继续使用
- 如有未完成的问诊、未消耗的积分或未完结的订单，建议在注销前完成处理
7. 未成年人保护
本应用主要面向专业医务人员，不面向未成年人提供服务。如果我们发现收集了未成年人信息，将及时删除。
8. 隐私政策的变更
我们可能适时修订本隐私政策。修订后的政策将在应用内公布，重大变更将通过显著方式通知您（包括应用内弹窗提示您重新阅读并确认）。继续使用本应用即表示您同意修订后的隐私政策。
9. 联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 客服电话：400-850-0805（工作日 9:00-18:00）
- 邮箱：privacy@hangxutech.com
- 官网：https://www.xinglinyuzhi.com
我们将在15个工作日内回复您的请求。
天津航旭科技发展有限公司
© 2026 杏林煜智 版权所有