瑞小安隐私政策

一、适用范围与定义

本政策适用于我们通过瑞小安向您提供的注册登录、健康档案、健康指标记录、病历和体检资料管理、蓝牙设备连接与数据同步、华为运动健康授权同步、训练营和课程打卡、饮食/运动/睡眠/心理等习惯记录、健康圈动态及互动、意见反馈和版本更新等服务。

“个人信息”是指以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息；“处理”包括收集、存储、使用、加工、传输、提供、公开和删除等活动；“敏感个人信息”是指一旦泄露或被非法使用，容易对自然人的人格尊严、人身或财产安全造成危害的信息。健康信息、医疗健康资料、身份证件信息、精确定位信息等在本政策中以加粗标示。

本政策不适用于微信、华为运动健康、手机操作系统或其他第三方独立提供的服务。第三方如何处理信息，以其向您展示的隐私政策和授权页面为准。

二、我们收集和使用的信息

我们遵循合法、正当、必要和诚信原则，仅在实现明确、合理的服务目的所必需的范围内处理信息。具体字段可能因账号类型、设备型号、系统版本和您选择的功能而有所不同。

2.1 注册、登录与账号管理

• 手机号、短信验证码、登录密码：用于注册、登录、身份验证、找回或修改账号信息、防止账号被盗用。密码用于验证，不向其他用户公开。
• 您可以选择微信登录或绑定微信。经您在微信授权页同意后，我们可能接收微信返回的授权码，以及由微信开放平台根据授权范围提供的 openid、unionid、昵称、头像、性别、地区等信息，用于创建或关联瑞小安账号。您可以不使用微信登录，不影响手机号登录。
• 为保持会话和保障接口安全，瑞小安会生成一个随机的应用请求标识（UUID），并可能处理登录凭据、会话 Cookie、请求时间和应用版本等信息。该标识用于设备会话识别、风控和故障排查，不用于读取手机通讯录或跟踪您的真实地理位置。UUID 可能在设备上保留至应用数据被清除或瑞小安被卸载，且不直接用于识别您的姓名或真实身份。
• 如您申请成为慢病管理团队成员或服务人员，可能需要提交姓名、手机号、性别、职务/职称、工作单位、个人介绍、身份证件图片及执业或资质证书图片，用于身份和资质审核。该等信息仅在您主动申请相应服务时收集。

2.2 个人资料、健康档案与健康建议

为建立和维护您的健康档案、展示趋势图表、生成运动/睡眠/饮食等健康建议及提供慢病管理服务，您可以主动填写或上传：

• 姓名、性别、出生日期、身高、体重、腰围、BMI 等基本资料和身体指标；
• 血压、心率、血糖、血脂（如胆固醇、甘油三酯、低密度脂蛋白等）、尿酸、血氧、体脂等健康测量数据；实际项目以瑞小安页面和已连接设备支持范围为准；
• 疾病史/既往史、过敏史、用药史、月经史、运动风险问卷、健康目标及其他健康状况描述；
• 饮食、运动、睡眠、吸烟、饮酒、久坐和心理状态等生活习惯或打卡记录；
• 病历、体检报告、检查结果、影像资料以及您在文字、图片或文件中主动描述的健康信息。

上述信息用于健康记录、数据分析和展示、课程/训练营服务、风险提示、个性化健康建议以及您主动请求的专业服务。如您主动参加慢病管理团队、训练营或咨询服务并向指定服务人员提交资料，我们会在您选择的服务范围内向该团队提供完成服务所必需的健康信息；您可以按页面提示退出或撤回相关授权。我们不会将健康数据用于与上述目的无关的广告画像或出售给第三方。瑞小安提供的是健康管理和信息服务，不替代医生诊断、治疗或急救；遇到紧急情况请及时联系医疗机构。

2.3 家庭成员信息

您可以在“健康档案”相关功能中添加家庭成员。届时可能处理家庭成员的姓名、性别、出生日期、身高、体重、健康指标、病史、习惯和其他健康资料。请您在提供他人信息前取得其合法授权；如涉及未成年人，请取得监护人同意。家庭成员可以通过您或联系我们申请访问、更正、删除其信息。

2.4 蓝牙设备与设备测量数据

当您主动进入设备页面、点击搜索/连接/同步并完成系统授权时，瑞小安会通过蓝牙搜索、连接和绑定兼容设备。为完成设备发现和通信，我们可能处理设备名称、设备类型、系统分配的设备标识、蓝牙服务/特征信息、连接状态和同步时间。

设备同步的数据由设备型号决定，可能包括心率、步数、睡眠、血压、血糖、体脂/体重、血氧、运动、卡路里、久坐提醒等健康测量数据。我们仅在实现您选择的设备功能所需范围内使用这些数据，并将其归入您的健康档案或历史图表。

当前 Android 版本没有注册用于业务自启动的开机广播接收器，也未配置业务关联启动服务。通常情况下，蓝牙扫描和同步在您主动进入相关页面或点击同步后进行；当您已连接设备并将瑞小安切换到后台时，应用可能完成一次必要的数据落库或同步，但不会因此唤醒瑞小安、开机自启动或持续扫描，也不会持续获取精确位置、录音或浏览其他设备内容。您可以断开/删除设备、关闭蓝牙权限或在系统设置中关闭后台活动，关闭后相应设备功能可能无法使用。未来如增加后台同步或关联启动功能，我们会在启用前单独说明触发场景、关联对象、数据范围和关闭路径，并依法取得必要授权。

2.5 华为运动健康授权

当您在设备列表中选择华为设备并点击连接时，瑞小安会通过华为授权页面（可能在瑞小安内网页视图中打开）请求授权。授权页面会列出具体数据范围；只有在您阅读并同意华为授权页面、且授权仍有效时，我们才会通过接口同步授权范围内的数据。当前功能以步数、睡眠及相关运动健康数据同步和展示为主，具体以授权页显示的项目和设备支持情况为准。

华为授权产生的授权码、访问/刷新令牌（如接口流程需要）、账号标识、授权状态和健康数据可能由华为及我们服务器按照各自服务机制处理。您可以在华为运动健康的隐私/授权管理页面撤回授权，也可以在瑞小安设备管理中选择“取消授权”。撤回后我们将停止发起新的同步请求；已经同步到瑞小安账号的数据，您可以按本政策“您的权利”部分申请删除。

2.6 相机、相册、文件与分享图片

• 相机权限：仅在您主动使用扫码、拍照、录制资料或发布内容时申请，用于扫描二维码、拍摄头像/病历/体检资料、动态图片或视频。我们不会在后台启动相机。
• 相册/照片和文件权限：仅在您选择头像、动态、反馈、病历、体检报告或分享素材时访问您选择的照片、视频或 PDF。我们不会扫描与当前功能无关的全部相册内容。
• 您主动提交的图片、视频和 PDF 可能上传至我们使用的对象存储或服务器，以便保存、展示、分享和提供健康管理服务。病历、体检报告和图片中的姓名、证件号码、就诊信息等可能属于敏感个人信息，上传前请确认内容和分享范围。
• 当您将健康图表、打卡海报等保存到相册或分享至微信时，瑞小安可能在本地生成临时图片文件。该临时文件通常在分享流程结束、应用缓存清理或您卸载瑞小安后被删除；保存到系统相册的文件由您自行管理。

2.7 社区动态、课程与互动

当您发布动态、评论、点赞、收藏、关注用户、加入群组或参加课程/训练营时，我们会处理您主动提交的文字、图片、视频、头像、昵称、互动关系、课程进度和打卡记录，用于展示内容、实现互动、内容安全和服务统计。您选择公开发布的内容可能被其他用户看到；请勿上传您无权公开的本人或他人健康资料。

2.8 意见反馈、客服、更新和运行日志

• 您提交意见反馈或联系客服时，我们会处理您填写的联系方式、问题描述、截图/图片、设备和账号信息，用于答复、定位问题和改进服务。
• 您在“我的—设置—版本更新”中主动检查或发起更新时，我们会处理瑞小安版本、系统版本、下载状态和安装结果，用于提供更新。安装包权限仅用于您主动确认的瑞小安更新。
• 为保障服务稳定和安全，我们可能处理平台类型、操作系统及版本、瑞小安版本、网络状态、请求时间、请求来源 IP 地址、错误信息、连接状态和安全审计日志等运行信息。IP 地址和日志仅用于登录安全、接口防护、故障排查和合规审计，不用于跨应用广告跟踪或推断与服务无关的敏感特征。

2.9 不主动用于业务收集的信息

瑞小安未将通讯录、短信/通话记录、剪贴板、麦克风录音、持续精确定位、IMEI/IMSI 等作为健康管理功能的必要收集项。如未来新增相关功能，我们会在申请权限前更新告知内容，并依法取得必要授权；系统、操作系统或第三方服务自身的处理以其规则为准。

2.10 Cookie 和类似技术

瑞小安与服务器可能使用会话 Cookie、令牌和本地存储来保持登录状态、完成安全校验、记住必要的功能设置并防止重复提交。瑞小安不使用跨应用广告 Cookie 或基于 Cookie 的个性化广告跟踪。您退出登录、注销账号、清除应用数据或卸载瑞小安后，相关会话信息会失效或被删除；服务器日志和依法必须留存的信息按本政策“保存期限”部分处理。

三、权限使用说明

系统权限是设备层面的技术许可，不等同于对所有个人信息处理目的的概括同意。我们会在业务场景触发时说明用途，再调用系统运行时权限。您可以在设备“设置—应用—瑞小安—权限”中随时关闭权限；关闭后仅影响依赖该权限的功能。

不同手机品牌和系统版本的权限名称、设置路径可能不同。当前 Android 版本未使用麦克风、通讯录、日历、短信等业务权限；如您在其他平台版本看到不同系统提示，请以该版本实际功能页面和单独告知为准。

四、共享、委托处理与第三方服务

4.1 共享原则

我们不会出售您的个人信息，也不会为与本政策无关的目的向第三方提供您的健康信息。只有在实现服务所必需、您主动选择分享、取得单独同意、履行法定义务或发生企业合并/分立等合法情形时，我们才会共享或委托处理必要信息，并要求接收方采取保密和安全措施。

4.2 第三方服务清单

第三方服务的名称、配置和隐私政策可能更新。以下清单按瑞小安目前使用的功能整理；服务或后端配置发生变化时，我们会同步更新清单。

除上述服务外，瑞小安使用的界面、网络、数据库、图表和文件处理库主要在设备端或我们服务器内运行，不因其作为开源库而自动成为独立的数据接收方。若后续新增具有独立数据收集能力的 SDK，我们会在上线前补充其提供方、字段、目的、保存期限和隐私政策链接。

4.3 公开发布和用户主动分享

您在健康圈、动态、评论或微信分享中主动选择公开的内容，可能被其他用户或您选择的第三方看到。公开内容中如包含您或他人的健康信息、病历、联系方式、面部图像或其他敏感信息，请在发布前确认已取得必要授权。您可以按照瑞小安页面提供的删除功能删除自己发布的内容；因他人转发或第三方平台缓存产生的副本，应向相应平台申请处理。

4.4 合并、转让和依法披露

如发生合并、分立、收购或资产转让，我们会要求新的信息处理者继续遵守本政策或重新向您告知并取得必要授权。根据法律法规、司法或行政机关要求，或为保护公共安全、您和他人的重大合法权益，我们可能在必要范围内披露信息，并记录披露事项。

五、存储、保存期限与跨境传输

5.1 存储地点

在现有服务架构下，账号资料、健康档案和瑞小安业务数据主要在中华人民共和国境内处理和存储。使用微信、华为运动健康、Google 组件等第三方服务时，相关信息可能按照其服务架构在其服务器所在地区处理。若未来需要向境外提供个人信息，我们会依法履行个人信息出境所需的告知、风险评估、合同或其他法定程序，并在需要时取得您的单独同意。

5.2 保存期限

• 账号信息和登录凭据：在您使用账号期间保存，用于提供服务和账号安全；您注销后，我们会按照您的请求删除或匿名化，法律法规要求留存的除外。
• 健康档案、设备测量数据、习惯记录、病历和体检资料：在实现健康管理、展示历史记录和处理您请求所必需的期间保存；您可以随时删除可删除内容或申请删除账号。
• 运行、安全和故障日志：仅在实现安全、审计、争议处理和法律要求所必需的期限内保存，期满后删除或匿名化。
• 依法必须保存的记录（例如与安全事件、争议或法定留存义务有关的记录）将在法定期限内隔离保存，仅用于相应目的，期限届满后删除或匿名化。

删除操作可能需要经过备份更新周期才能从所有备份中清除。在此期间，备份数据会受到访问限制，不用于日常业务。第三方平台已接收的信息，还需要按照其规则单独删除。

5.3 本地缓存

为提高设备数据展示和分享体验，瑞小安可能在本地 SQLite 或应用缓存目录暂存设备数据、会话信息、应用生成的 UUID 和临时图片。卸载瑞小安或清除应用数据通常会删除本地缓存，但注销账号本身不一定会清除已经保存在设备上的设备缓存或分享图片；您可以先在设备管理中删除设备，再清除应用数据或卸载瑞小安。上述操作不会自动删除服务器端账号数据；服务器端数据请通过瑞小安的删除/注销渠道或联系我们处理。

六、信息安全

我们采取与个人信息风险相适应的技术和管理措施，包括但不限于：

• 通过 HTTPS/TLS 等方式保护客户端与服务端之间的传输，并对接口进行身份校验、权限控制和异常访问防护；
• 按照最小必要原则进行内部授权，区分普通账号、健康管理人员和运维权限，记录必要的操作日志；
• 在 Android 端使用系统安全存储保护登录凭据、会话信息和用户概要；健康数据、设备缓存及临时文件按应用数据目录和数据库权限管理，避免以明文长期保存敏感会话信息；
• 对上传文件进行格式和大小校验，限制访问权限，并根据业务需要进行备份、恢复和安全审计；
• 开展安全培训、漏洞修复和应急演练，并在发生个人信息安全事件时依法采取补救措施、向您告知事件情况和监管部门报告。

请您妥善保管账号、验证码和设备，不要向他人提供密码或授权码。互联网环境并非绝对安全；如您发现账号异常、信息泄露或收到可疑请求，请立即修改密码并通过本政策所列方式联系我们。

七、您的权利与账号注销

在法律法规允许的范围内，您对个人信息享有访问、复制、更正、删除、撤回授权、限制处理、注销账号和获取解释等权利。我们会在验证身份后处理请求，不会因为您行使权利而收取不合理费用。

7.1 访问和更正

• 账户资料：进入 我的—点击头像 可查看或修改姓名、头像、性别、出生日期、身高、体重等资料。
• 手机号和密码：进入 我的—设置，使用“绑定手机”“设置密码”等功能修改。
• 健康档案、体征和习惯：进入 我的—健康档案 及对应的体征、病历、习惯页面查看、编辑或删除。
• 如页面无法完成操作，请发送邮件至 xavier@ryan-doctor.com 或拨打 0755-82773921 提交请求。

7.2 删除信息

您可以在相应动态、评论、家庭成员、病历、体检报告或设备管理页面删除内容。删除账号的操作路径为 我的—设置—注销账号。注销前请确认已备份需要保留的资料；注销成功后，我们将停止提供账号服务，并按本政策删除或匿名化服务器端与账号关联的信息，法律法规要求留存的除外。注销不会自动清除手机本地的设备缓存、应用生成的 UUID 或已保存到系统相册的分享图片，您可以按本政策“本地缓存”部分操作清除。

7.3 撤回授权和管理权限

您可以在系统设置关闭相机、相册、蓝牙或定位权限，也可以在华为运动健康授权管理页面撤回健康数据授权、在瑞小安设备管理中取消授权。撤回同意不影响撤回前基于授权进行的处理，但我们将停止相应的后续处理；如该权限是某项功能的必要条件，功能可能无法继续使用。

7.4 获取副本、限制处理和解释

您可以通过邮箱申请个人信息副本，或要求我们限制特定用途的处理。对于可能对您权益产生重大影响的自动化处理（如未来启用），您有权要求说明并拒绝仅由自动化决策作出的不合理决定。瑞小安主要提供记录、展示和规则化健康建议，不以自动化决策替代医疗专业判断。

7.5 请求处理

我们一般在收到并核验请求后的 15 个工作日内回复；情况复杂或法律法规另有规定的，我们会向您说明延期原因和预计时间。为防止冒用，我们可能要求您提供与账号关联的手机号、验证码或其他合理的身份验证材料。若您对处理结果不满意，可继续通过本政策“联系我们”部分投诉，或向有权机关寻求帮助。

八、未成年人保护

瑞小安重视未成年人个人信息保护。未满 14 周岁的未成年人使用涉及个人信息的功能，应在父母或其他监护人同意和指导下进行；未满 18 周岁的用户应在监护人了解本政策的情况下使用健康管理服务。监护人可以通过本政策所列方式访问、更正、删除未成年人的个人信息或撤回授权。

如果我们发现未在取得可验证监护人同意的情况下收集了未成年人的个人信息，会在法律要求的范围内尽快采取删除、限制处理等措施。若您认为我们可能误收集了未成年人信息，请及时联系我们。

九、政策更新

当服务功能、数据处理目的、共享对象或法律要求发生重大变化时，我们会修订本政策，并通过瑞小安弹窗、页面公告或其他适当方式向您提示。重大变更可能包括处理敏感个人信息的种类或目的变化、第三方接收方变化、跨境传输变化以及用户权利或联系方式变化。除非法律法规另有规定，更新后的政策在公布的生效日期起适用；您可以在瑞小安内重新查看历史版本或最新版本。

十、联系我们

如您对本政策、个人信息处理、账号注销或安全事件有疑问、意见或投诉，请通过以下方式联系我们。为便于核验和处理，请尽量使用与瑞小安账号关联的手机号发送申请，并说明具体请求。

如您认为我们的个人信息处理行为严重损害您的合法权益，您还可以向网信、市场监管或其他有权机关投诉举报。

十一、生效信息

本政策自 2026 年 8 月 31 日起生效，适用于瑞小安及相关服务。若瑞小安的服务功能、后端处理方式或其他平台实现发生变化，我们会在变化前更新隐私政策、权限提示和第三方服务清单，并在需要时重新取得授权。

本政策适用范围以实际提供的服务为准；任何新增或变更的数据处理活动均应在上线前完成内部评估、权限和隐私告知更新。