久安相随隐私政策

引 言

中科汇泊久久科技（北京）有限公司（以下简称"本公司"或"我们"）深知个人信息对您的重要性，并始终致力于保护您的个人信息安全与隐私权益。我们特制定本隐私政策，旨在向您清晰说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。

请您在使用本软件前，务必仔细阅读并充分理解本政策的全部内容。

请您特别注意：

• 本政策中标记为 “必要信息” 的，为提供基本服务所必需。如您拒绝提供，本软件可能无法正常注册或使用核心功能；
• 标记为 “可选信息” 的，您可以选择不提供，不影响您使用本软件的其他功能；
• 如您不同意本政策的全部或部分内容，请立即停止使用本软件。您可以通过卸载本软件或拒绝授予相关权限的方式，行使您的不同意权利；

一、我们收集的个人信息

我们严格遵循合法、正当、必要的原则，仅收集为实现本软件服务目的所必需的个人信息。具体包括以下类型：

1.1 账号注册信息

• 手机号码（必要信息）：用于运营商手机号码一键登录认证、微信登录或短信验证码登录；
• 您主动填写的个人资料（可选信息）：包括昵称、头像、性别、生日等，用于完善您的个人主页，您可选择不填写；

1.2 位置信息

• 实时位置信息：用于好友位置共享、紧急求助时的实时定位等核心功能。本软件在以下场景中可能会在后台持续获取位置信息：

• ①当您启用“位置共享”功能时（持续共享直至您手动关闭）；
• ②当您启用“紧急求助”功能触发SOS状态时（持续定位直至紧急状态解除）；

• 获取方式：通过GPS、Wi-Fi、基站等多种定位技术综合获取；
• 位置共享说明：您自主发起的每一次位置共享，共享对象为您指定的好友或群组，我们不会将您的位置信息公开发布或共享给非关联第三方（法律法规另有规定的除外）；
• 您可随时在设备系统设置中关闭位置权限，关闭后基于实时位置的功能将无法正常使用，但不影响其他功能；
• 我们的关联方联合为您提供服务时，您需要使用地理位置功能时，为实现这一功能，我们可能会收集您的位置信息及相关设备信息（硬件型号、操作系统版本号、唯一设备标识符（IMEI、IMSI、AndroidID、IDFA、UDID、OPENUDID、GUID、OAID、VAID、AAID）、网络设备硬件地址（MAC），经过去标识化后并提供给我们的合作伙伴。这些合作的第三方SDK有可能会在静默状态下或在后台运行时第三方 SDK 收集 IMEI、IMSI、设备 MAC地址、SUPI、SUCI、 软件安装列表、位置等个人信息，但是不会频繁收集，只是低频收集；

1.3 设备信息

• 设备型号、操作系统版本、设备标识符（如OAID、Android ID、IDFA等，我们优先使用匿名化标识符，IMEI仅在您主动授权且法律法规允许的范围内获取）；
• 网络信息：包括Wi-Fi状态、运营商信息等；

1.4 日志信息

• 本软件的使用记录：如功能使用频次、操作时间等；
• 崩溃日志及错误诊断信息；
• IP地址。

1.5 对讲信息

• 对讲功能中的聊天内容：包括语音对讲、紧急呼叫(提醒)、位置共享、文字、图片等消息内容；
• 收集依据：为提供对讲服务所必需，通讯内容全程采用加密传输与加密存储；
• 存储规则：聊天记录默认永久保留，注销后系统将自动清理该消息内容；

应急联系人信息（涉及他人个人信息）：

• 您添加应急联系人时，应确保已获得该联系人的明确同意；
• 首次向应急联系人发送求助信息时，告知其信息被使用的情况及权利；
• 如因您未经同意添加应急联系人信息引发的纠纷，由您承担相应责任；

• 应急联系人信息仅用于以下场景：

（1）您触发紧急求助时，向应急联系人发送求助信息和您的实时位置；

（2）紧急情况下，客服经您口头授权后联系应急联系人（需通话录音留痕）；

• 我们不会将应急联系人信息用于营销推广、市场调研等任何非紧急用途；
• 您可在「我的」-「紧急联系人」中随时添加、修改或删除应急联系人信息；

1.6 健康医疗信息（敏感个人信息）

• 既往病史：由用户主动录入的历史疾病、手术记录等信息；
• 用药记录：由用户主动录入的正在使用或曾经使用的药物信息；
• 过敏信息：由用户主动录入的药物过敏、食物过敏等信息；
• 单独同意机制：当您使用健康档案功能时，我们将通过独立的弹窗/勾选框向您征得明确、单独的同意，您可选择“同意”或“不同意”，不同意不会影响其他功能的使用；
• 使用限制：此类信息仅用于您个人健康档案的集中管理和查阅，不会用于保险定价、信用评估、商业推广等任何其他目的，不会与第三方共享（法律法规另有规定或紧急救助情形除外）；
• 您提出删除请求后，我们将在生产环境中及时删除相关个人信息。备份副本将保持隔离且不再用于其他处理，并在既定备份轮转周期届满后清除；如在此期间发生数据恢复，我们将再次执行删除；

1.7 支付及开票信息

• 如您使用付费服务（如您开通VIP会员服务、商城购物等），我们将收集必要的支付交易信息，包括订单号、支付金额、支付时间、开票信息等；

• 如您需要开具发票，可在APP内「我的」-「联系我们」线上客服-提交申请，同时提供开票信息:单位全称、纳税识别号、接收发票邮箱，我们将在7个工作日内开具发送至您指定的邮箱；

• 具体支付流程由第三方支付平台（如微信支付、支付宝）处理，我们不存储您的银行卡号或支付密码；

1.8 第三方提供的信息

• 当您通过第三方账号登录时，经您授权后，我们可能从该第三方获取您的昵称、头像等基本信息。

1.9 广告相关数据

• 本软件接入了第三方广告平台，相关广告SDK可能收集您的设备信息（如设备型号、操作系统版本）、广告标识符（如OAID、IDFA）等；

• 收集目的：用于广告投放及广告效果统计；

• 具体收集范围以所接入的广告SDK隐私政策为准；

1.10 AI功能输入信息

• 当您使用AI智能功能时，我们将收集您输入的文本内容，用于调用AI模型生成回复；
• 您的AI对话输入内容将加密传输至第三方AI服务商（阿里百炼平台）进行处理，处理完成后返回结果，您的输入内容不会被用于模型训练或任何其他用途（已与服务商签署数据保护协议予以约束）；
• 使用限制：AI功能为可选功能，您可随时选择不使用；您可在“AI对话-历史记录”中手动删除全部或部分对话记录；
• 特别提示：请您在使用AI功能时避免输入个人敏感信息（如身份证号、银行卡号、详细住址等），相关信息的输入将由您自行承担相应风险；

1.11 设备权限汇总

为实现本软件的各项功能，我们可能需要调用您的以下设备权限。您可随时在设备系统设置中开启或关闭相应权限：

• 位置权限：用于好友位置共享、活动推荐，可以关闭，关闭后上述功能不可用；
• 相机权限：用于拍照发送图片消息、拍摄头像、扫码，可以关闭，关闭后上述功能不可用；
• 相册权限：选择图片发送消息、上传头像，可以关闭，关闭后上述功能不可用；
• 麦克风权限：发送语音消息，对讲功能，可以关闭，关闭后上述功能不可用；
• 通知权限：接收消息推送、活动通知，可以关闭，关闭后仍可在APP内查看消息；
• 存储权限：保存图片、文件到本地，可以关闭，关闭后部分下载功能不可用；

二、我们如何使用您的个人信息

我们严格按照以下目的使用您的个人信息：

额外说明：

• 我们不会将您的个人信息用于与提供服务无关的目的，除非获得您的明确同意；

• 健康医疗信息（既往病史、用药记录、过敏信息）属于敏感个人信息，我们不会将此类信息共享给任何第三方，除非获得您的单独同意或法律法规另有要求；

• 如我们基于本软件产生的信息用于算法推荐、个性化展示等场景，我们将提供不针对个人特征的选项或便捷的关闭方式；

• 当我们需要将您的个人信息用于本政策未载明的其他用途时，将事先征求您的同意；

三、信息的存储与保护

3.1 存储地点

您的个人信息将存储于中华人民共和国境内的服务器。如因业务需要确需向境外传输的，我们将严格按照《中华人民共和国个人信息保护法》等相关法律法规的要求履行相应义务。

3.2 存储期限

• 账号注册信息：在您的账号存续期间保留；账号注销后 30个自然日 内删除或匿名化处理；
• 位置信息：实时获取，不保存历史轨迹，服务器端不保留长期位置日志；
• 健康医疗信息：在您的账号存续期间保留，您可随时手动删除；账号注销后立即删除；
• 对讲信息：消息送达后永久保留，您可在设置中自行调整；
• 日志信息：保留期限不超过 12个月；
• AI对话记录：长期保留，您可随时手动删除；
• 法律法规另有规定的，依照其规定执行；

3.3 安全措施

我们采取以下技术与管理措施保护您的个人信息安全：

• 数据传输全程采用SSL/TLS加密；

• 敏感数据（包括通讯内容、位置信息、健康医疗信息）采用加密存储；

• 实施严格的权限控制和访问审计机制；

• 定期开展安全评估和漏洞修复工作；

• 员工均签署保密协议，并定期接受安全培训；

3.4 安全事件处理

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况、可能产生的影响、我们已采取或将要采取的处置措施等，并向有关主管部门报告。

3.5 对共享个人信息第三方主体的评估与约束

与此同时，我们对共享个人信息第三方主体的谨慎评估及责任约束 :

3.5.1经您明确授权同意后，我们仅在本政策列明的目的、方式和范围内与第三方共同处理或者向其他个人信息处理者提供您的个人信息。委托第三方处理的，我们将与受托方约定处理目的、期限、方式、信息种类、保护措施及双方权利义务；共同处理或者向其他个人信息处理者提供的，我们将告知相关处理规则并取得相应同意。

3.5.2 对我们与之共享您个人信息的公司、组织和个人，我们会与其签署严格的保密协议。同时，我们会对其数据安全能力与环境进行评估，并要求第三方以不低于本隐私声明所要求的保密和安全措施来处理该些信息。

四、信息共享与披露

4.1 原则上不共享

我们不会与任何公司、组织或个人共享您的个人信息，但以下情形除外：

4.2 可以共享的情形

• 已事先获得您的明确同意或授权；

• 根据法律法规的规定或行政、司法机关的强制性要求；

• 在紧急情况下，为保护用户或公众的人身安全、财产安全所必需；

• 与关联公司共享：为保障服务的一致性，我们可能将您的信息共享给关联公司，但我们只会共享必要的个人信息，且受本政策约束；

• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们可能与第三方合作伙伴共享您的部分信息。我们的授权合作伙伴包括以下类型：

◦ 地图服务商（百度地图）：提供位置定位服务；

◦ 推送服务商：提供消息推送服务；

◦ AI服务商（阿里百炼平台）：提供智能对话和内容生成服务；

◦ 支付服务商（微信支付、支付宝）：处理支付交易；

◦ 广告服务商（如uni-ad聚合平台）：提供广告投放和统计服务；

◦ 登录服务商（运营商）：提供一键登录认证服务；

◦ 微信登录服务商：提供微信一键登录认证服务；

◦ 第三方SDK明细表：

1、融云 IM SDK（RongCloud IMWrapper）

提供服务方：北京融云科技有限公司

使用目的：实现对讲、语音通话、文字聊天、家庭群、呼叫提醒等即时通讯及自定义消息功能

收集信息类型：设备标识信息（设备型号、操作系统、IDFV/OAID 等）、网络状态信息、日志信息

隐私政策链接：https://www.rongcloud.cn/privacy

2、融云推送 SDK（RCUniPush）

提供服务方：北京融云科技有限公司

使用目的：在应用未运行或退至后台时，向你推送离线通知消息

收集信息类型：设备标识信息、推送 Token、网络状态信息

隐私政策链接：https://www.rongcloud.cn/privacy

3、百度地图 SDK（maps.baidu）

提供服务方：北京百度网讯科技有限公司

使用目的：地图渲染与展示（BD-09 坐标系）

收集信息类型：位置信息、设备标识信息、网络状态信息

隐私政策链接：https://map.baidu.com/zt/client/privacy/

4、百度定位 SDK（geolocation.baidu）

提供服务方：北京百度网讯科技有限公司

使用目的：通过手机定位获取你的当前地理位置

收集信息类型：精确/粗略位置信息、Wi-Fi 信息、基站信息、设备标识信息

隐私政策链接：https://map.baidu.com/zt/client/privacy/

5、阿里云号码认证 SDK（AliCloud-NirvanaPns / ATAuthSDK）

提供服务方：阿里云计算有限公司

使用目的：手机号一键登录、本机号码校验

收集信息类型：本机号码信息、设备标识信息、网络状态信息、SIM 卡状态信息

隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html

6、微信开放平台 SDK（授权登录）（oauth.weixin）

提供服务方：深圳市腾讯计算机系统有限公司

使用目的：微信授权登录

收集信息类型：微信 OpenID、你授权公开的昵称与头像等信息、设备标识信息

隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html

7、微信分享 SDK（share.weixin）

提供服务方：深圳市腾讯计算机系统有限公司

使用目的：将内容分享至微信

收集信息类型：设备标识信息、网络状态信息、你选择分享的内容

隐私政策链接：https://www.tencent.com/zh-cn/privacy-policy.html

8、支付宝 SDK（payment.alipay）

提供服务方：支付宝（中国）网络技术有限公司

使用目的：完成应用内支付

收集信息类型：设备标识信息、网络状态信息、订单及交易相关信息

隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8

9、uni 统计 SDK（uni-stat）（uniStatistics）

提供服务方：DCloud（数字天堂(北京)网络技术有限公司）

使用目的：统计应用使用情况、页面访问及用户行为数据，用于产品优化与运营分析

收集信息类型：设备标识信息、网络状态信息、应用使用与访问日志信息

隐私政策链接：https://ask.dcloud.net.cn/protocol.html

我们与合作伙伴共享信息时，将签署严格的数据处理协议，要求其按照本政策以及其他相关的保密和安全措施处理个人信息。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：

• 获得您的明确同意；

• 根据法律法规的规定或行政、司法机关的强制性要求；

• 在涉及合并、收购或破产清算等情形时，如涉及个人信息转让，我们将：

• ①提前 30个自然日 通过APP公告、弹窗等方式通知您；
• ②要求新的持有您个人信息的公司继续受本政策约束，如变更处理目的，须重新征得您的同意；
• ③如您不同意转让，您有权在通知期内注销账号，我们将按本政策约定删除您的个人信息；

4.4 公开披露

我们仅在以下情况下公开披露您的个人信息：

• 获得您的明确同意后；

• 基于法律法规、法律程序、诉讼或政府主管部门的强制性要求；

五、本地缓存与存储

为保障您的应用运行体验（如加快页面加载速度、减少流量消耗、离线查看积分明细等），我们在您的移动设备（本地）通过安全沙盒机制存储部分非敏感的临时缓存数据，包括但不限于：

• 页面渲染缓存、图片缩略图；

• 您的偏好设置（如界面主题、显示选项）；

• 登录状态的临时校验信息（非密码明文）；

• 积分变动的本地临时记录（用于弱网同步）；

存储期限：本地缓存数据仅存储于您的设备终端，通常在您主动点击“清理缓存”、清除应用数据或卸载 App 时被自动清除；

管理与清除：您可以在手机系统的“设置 ”中选择清除本应用的数据。请注意，清除本地缓存可能导致您需要重新登录账号，且未同步至云端的本地操作记录可能无法恢复；

我们采取行业标准的安全措施（如本地数据隔离、必要时的加密处理）保护设备端的缓存信息，防止数据被恶意篡改或未经授权的访问；

六、您的权利

根据相关法律法规，您享有以下权利：

6.1 查阅权

您可在APP内「我的」-「个人资料」查阅您的账号信息；在「我的」-「健康档案」查阅健康医疗信息；在「对讲」查阅即时通讯记录。

6.2 更正权

您可在APP内「我的」-「个人资料」中自行修改昵称、头像等信息；健康档案中的信息可在「我的」-「健康档案」中编辑修改。

6.3 删除权

• 健康信息：在「我的」-「健康档案」中可删除任意条目；
• AI对话记录：在「AI对话」-「历史记录」中可删除；
• 账号级删除：通过注销账号实现全部数据的删除；

6.4 撤回同意权

• 位置权限：通过手机app「我的」-「系统权限」关闭；
• 相机/相册权限：通过同样路径关闭；
• 推送通知权限：通过同样路径关闭；

6.5 注销账号

您可以通过以下方式注销账号：

• APP内路径：「我的」-「系统设置」-「注销账号」；
• 按照提示完成身份验证后，即刻注销；

账号注销——财务数据说明：

• 您确认注销时，账号内的以下资产将视为您自动放弃，不予退还或补偿；
• 您确认注销时，账号内若有未完成交易（如待发货、待收货、售后中订单），系统将提示您先处理完毕再提交注销申请；
• 与您账号相关的历史订单信息，为满足财务审计及税务合规要求，将在账号注销后进行 匿名化处理，保留期限不超过 3年（自交易完成之日起计算），匿名化后的信息不再与您的个人身份关联；
• 我们建议您在注销前仔细核查账号资产状况，如有疑问可联系客服咨询；

七、未成年人保护

7.1 一般规则

本软件主要面向成年用户。未满18周岁的未成年人请在监护人的指导和监督下使用本软件。

7.2 监护人职责

监护人应关注未成年人的网络使用情况，引导未成年人合理使用网络，防止沉迷。

7.3 信息收集

我们不会故意收集未满18周岁未成年人的个人信息。如您发现我们无意中收集了相关信息，请及时与我们联系，我们将尽快予以删除。

八、本政策的更新

8.1 更新机制

我们可能会适时修订本隐私政策。当政策发生重大变更时，我们将在APP内以弹窗、公告等方式通知您。

8.2 重大变更

以下情形构成本政策的重大变更：

• 服务模式发生重大变化；

• 个人信息共享、转让或公开披露的主要对象发生变化；

• 您参与个人信息处理方面的权利及其行使方式发生重大变化；

• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

8.3 历史版本

如您需查阅本政策的历史版本，请通过以下联系方式向我们索取。

九、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要进行投诉、举报，请通过以下方式联系我们：

• 公司名称：中科汇泊久久科技（北京）有限公司
• 用户反馈邮箱：app@zkhb99.com
• 官方网站：http://zkhb99.com

中科汇泊久久科技（北京）有限公司