鹤鸣巷隐私政策
引言
鹤鸣巷（以下简称"我们"或"平台"）由 云南臻学科技有限公司 运营。我们高度重视用户个人信息的保护，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及其他相关法律法规，制定本隐私政策，说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您就个人信息享有的相关权利。
本政策的关键要点速读：
- 我们仅收集为提供服务所必需的最小信息；
- 位置信息仅在您主动触发相关功能时采集，不进行后台持续追踪；
- 您的健康数据仅您本人可查看完整记录，不公开展示；
- 我们从不收集您的银行卡密码、支付密码等敏感金融信息；
- 您随时可在 App "我的—设置" 内查看、更正、删除信息或注销账号。
第一章 我们如何收集和使用您的个人信息
1.1 账号注册
收集的信息：
- 手机号码（必需）
- 短信验证码（必需）
使用目的：
- 创建账号并验证身份
- 向您发送服务通知及安全提醒
1.2 实名认证
收集的信息：
- 真实姓名（必需）
- 身份证号码（必需）
- 身份证照片（可选）
使用目的：
- 完成实名认证，保障交易安全
- 防范欺诈风险，符合监管合规要求
说明： 实名认证信息将加密存储，仅用于身份核验，不作公开展示。
1.3 完善个人资料
收集的信息：
- 昵称、头像、性别、出生日期（可选）
- 所在社区、家庭住址、个人简介、身高等健康参考信息（可选）
使用目的：
- 完善个人资料，提供个性化服务
- 家庭住址用于自动匹配您所在街道及社区的服务推送，让您直接看到本社区的活动、医疗资源、邻里互助；
- 健康监测数据的参考基准。
1.4 使用巷弄动态
收集的信息：
- 您发布的文字、图片、视频内容
- 点赞、评论、收藏等互动记录
- 浏览记录
使用目的：
- 展示内容、推荐相关内容
- 改进平台算法与服务质量
1.5 使用找伙伴（结交新朋友）
收集的信息：
- 昵称、头像、性别、年龄
- 所在地区（位置）
- 兴趣爱好、个人简介
使用目的：
- 在"找伙伴"页向其他用户推荐与您志趣相投的伙伴，并向您推荐他人，便于双方自愿互相添加好友；
- 计算并展示匹配参考（如同城、年龄相近、兴趣相同）。
1.6 使用紧急呼救
紧急呼救（SOS）是面向老年用户的核心安全功能。为在您可能无法操作手机的危急时刻把求救信息送达家人，我们需要在本次呼救过程中使用以下手机权限。以下权限均仅在您主动触发 SOS 时调用，不会在启动或后台预先申请，也不会持续使用。
收集 / 使用的信息与对应权限：
- 定位（精确 / 大致位置）：触发呼救时获取一次当前位置，随求救信息发送给紧急联系人与响应者；不做后台持续定位。
- 拨打电话（CALL_PHONE）：自动依次拨打您预设的紧急联系人，必要时拨打 120；仅拨打您本人预设的号码，不读取通讯录。
- 电话状态（READ_PHONE_STATE）：识别当前呼叫的拨出 / 响铃 / 接通状态，控制依次外呼节奏；不获取手机号、不读取通话内容。
- 通话记录（READ_CALL_LOG）：读取刚拨出的这通呼救电话的接通时长（0 秒即未接听），判断联系人是否接听，据此自动转拨下一位联系人或 120。仅读取本次呼救相关的通话记录用于接听判定，不读取、不上传您的历史通话记录。
- 发送短信（SEND_SMS）：当电话未被接通，自动向您预设的紧急联系人 / 120 发送含您姓名与位置的求救短信，作为电话之外的可靠兜底；仅发送给您本人预设的联系人，短信经您手机自身发出、不经我们服务器中转。
- 呼救内容及呼救时间（用于记录呼救历史供查阅）。
使用目的：通过电话 + 短信双通道确保求救信息送达家人；通过接听判定自动逐级转拨，避免"打了没人接却无人知晓"；记录呼救历史供您与家人查阅。
1.7 使用健康监测
收集的信息：
- 血压、血糖、心率等健康数据
- 健康数据的记录时间
使用目的：
- 记录健康数据，展示健康趋势
- 紧急呼救时向响应者提供必要的健康参考
说明： 健康数据仅您本人可查看完整记录，不向其他普通用户公开。
1.8 使用用药提醒
收集的信息： 药品名称、规格、用法用量、服药时间及服药记录。
使用目的： 设置和管理用药提醒、记录服药情况，供您及家人查阅。
为保证提醒准时、可靠送达，我们会在您设置用药提醒后使用以下权限：
- 精确闹钟（SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM）：让提醒在您设定的精确时刻准时响起（按时服药对健康至关重要，分钟级误差不可接受）。
- 全屏提醒（USE_FULL_SCREEN_INTENT）：到点时以全屏大字提醒弹出，确保视力下降的老人也能看清。
- 后台保活 / 忽略电池优化（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS）：部分手机会在后台清理应用导致提醒失效，申请加入电池优化白名单以保证提醒不漏；由您在引导页自愿选择是否开启。
说明：上述权限仅服务于"按时提醒"这一目的，您可拒绝或在系统设置中关闭，但关闭后可能出现提醒不准时或被系统拦截的情况。
1.9 使用邻里互助
收集的信息： 服务需求内容、服务地址、服务时间、报价信息、交易记录、评价内容。
使用目的： 撮合服务供需，记录交易历史，计算用户信用评分。
1.10 使用商家服务
收集的信息： 浏览记录、搜索记录、收藏记录。
使用目的： 推荐相关商家及服务，改进服务推荐质量。
1.11 支付功能
收集的信息： 支付金额、支付时间、支付方式、支付订单号。
使用目的： 完成支付、记录交易历史、处理退款。
说明： 我们不收集您的银行卡密码、支付密码等敏感金融信息。支付由第三方支付平台（如微信支付、支付宝）完成处理。
1.12 使用语音助手 / 语音输入
收集的信息：
- 录音权限及您主动触发的语音内容
- 识别后的文本结果
使用目的：
- 语音转文字、语音指令识别
- 智能助手对话
说明： 语音仅在您按下话筒按钮或主动唤醒后采集，不进行后台持续录音。语音流通过加密传输至语音识别服务商进行实时识别。
1.13 设备信息
收集的信息： 设备型号、操作系统版本、应用版本、设备标识符（IMEI、IDFA、Android ID 等）、IP 地址、网络类型。
使用目的： 保障服务稳定运行，识别异常登录，防范安全风险。
1.14 日志信息
收集的信息： 操作日志、访问日志、错误日志。
使用目的： 排查系统故障，改进服务质量，保障服务安全。
更详细的逐项清单请参阅 《个人信息收集清单》。
1.15 远程看屏指导（请家人帮我看屏）
当您主动发起"请家人帮我看屏"时，为帮助家人远程指导您操作手机，我们会处理以下信息：
收集 / 处理的信息：
- 屏幕画面：在您授权系统"录屏"并点击"开始共享"后，将您的实时屏幕画面传输给您指定的家人观看；
- 语音：您与家人的实时双向语音；
- 会话信息：会话发起时间、参与方账号、连接状态、心跳与结束时间（用于排队与质量保障）。
使用目的：让已与您绑定的家人实时看到您的屏幕、用语音和屏上箭头 / 圈点指导您操作。
- 您主导、双重同意：必须由您本人发起，并在家人进入后由您再次点击"开始共享"才会真正传屏；
- 只看不控：家人只能观看与语音 / 标注指导，无法控制或操作您的手机；
- 仅实时、不录制：屏幕画面与语音仅用于实时传输，我们不录制、不留存、不落盘；
- 限定家人：仅限已通过实名家庭绑定、且用微信登录验证身份的家人可加入；
- 随时可停：您可在任意时刻点击"停止共享"立即结束，共享期间手机持续显示提醒。
第三方处理者：实时音视频传输由我们自建的 LiveKit 媒体服务在中国境内服务器完成转发（详见 《第三方 SDK 披露清单》）。
第二章 Cookie 及同类技术
本平台主要以移动应用程序提供服务，不使用浏览器 Cookie。在本网站（含法律协议中心、官网）中，我们仅使用必要的会话标识，不进行用户行为追踪及个性化广告投放。
第三章 个人信息的存储
3.1 存储位置
您的个人信息当前存储于云服务提供商提供的数据库服务，部分基础设施位于境外。我们正在持续推进数据本地化工作，计划于 2026 年内完成所有用户数据在中国境内服务器的存储。
在迁移完成前，我们采取以下保护措施：
- 所有数据传输使用 TLS 1.2+ 加密；
- 敏感字段（实名信息、身份证号、家庭住址等）在数据库中以 AES 加密形式存储；
- 实施严格的访问控制与操作审计；
- 数据库防火墙仅允许平台后端服务访问，禁止任何公网直连。
3.2 存储期限
我们仅在为您提供服务所必需的期限内保留您的个人信息：
- 账号信息：您注销账号前持续保留；注销后立即删除（法律法规另有规定的除外）；
- 交易记录：依据《电子商务法》要求保留至交易完成后 3 年；
- 健康监测、用药记录：您主动删除前持续保留；
- 日志信息：6 个月。
第四章 个人信息的共享、转让与公开披露
4.1 共享
我们不会向第三方共享您的个人信息，但以下情况除外：
（1）取得您的明确同意
例如：您选择将动态分享至微信、QQ 等第三方平台。
（2）法律法规要求
例如：司法机关、行政机关依法要求我们提供用户信息。
（3）服务履行必需
为提供您所请求的服务，我们必须向以下类型的合作方共享必要信息：
- 第三方支付平台（微信支付、支付宝）：共享支付订单金额、订单号；
- 云服务提供商：用于数据存储与计算（详见第三章）；
- 地图服务商（高德地图）：共享您主动触发的位置坐标，用于反向地理编码、POI 检索；
- 语音识别服务商（火山引擎、科大讯飞）：共享您主动录入的语音流，用于实时识别；
- 短信服务商：共享手机号码，用于发送验证码及服务通知；
- 推送服务商：共享设备标识符，用于发送应用通知。
我们将与上述第三方签订数据保护协议，要求其按照本隐私政策及相关安全措施处理个人信息。完整的第三方 SDK 列表及其隐私政策链接请参阅 《第三方 SDK 披露清单》。
4.2 转让
除获得您的明确同意或因企业合并、收购、资产转让等情形外，我们不会将您的个人信息转让给任何第三方。如发生上述企业变更，我们将要求新的信息持有方继续遵守本隐私政策，否则将重新征求您的授权同意。
4.3 公开披露
我们不公开披露您的个人信息，除非获得您的明确同意，或法律法规、诉讼、仲裁程序有明确要求。
4.4 法定例外情形
依据法律法规，以下情形我们无需征得授权同意即可处理个人信息：
- 与国家安全、国防安全直接相关；
- 与公共安全、公共卫生、重大公共利益直接相关；
- 与犯罪侦查、起诉、审判和判决执行等直接相关；
- 出于保护您或他人重大合法权益且难以征得本人同意的；
- 您已自行公开的个人信息；
- 从合法公开渠道收集的个人信息。
第五章 个人信息的保护措施
5.1 技术措施
- 数据加密：采用 HTTPS、TLS 等加密技术传输数据，采用 AES 等加密算法存储敏感数据；
- 访问控制：严格限制访问个人信息的人员范围，实行权限分级管理；
- 安全审计：定期开展安全审计，及时发现并修复安全漏洞；
- 异常监控：实时监控异常访问及操作，及时预警和处置。
5.2 管理措施
- 保密协议：与员工及合作方签订保密协议，明确保密义务；
- 安全培训：定期对员工开展信息安全培训；
- 应急预案：制定个人信息安全事件应急处置预案；
- 定期评估：定期评估个人信息保护措施的有效性。
5.3 安全事件处置
如发生个人信息安全事件，我们将按照法律法规要求，及时向您告知事件基本情况、可能影响、已采取的处置措施及您可采取的防范建议，并视情况通过推送通知、站内公告或其他合理方式告知。
第六章 您对个人信息的权利
6.1 访问个人信息
您可通过以下路径访问您的个人信息：
- 个人资料：在"我的—编辑资料"中查看和编辑；
- 健康数据：在"健康监测"功能中查看；
- 用药记录：在"用药提醒"功能中查看；
- 交易记录：在"我的订单"中查看。
6.2 更正个人信息
- 个人资料：在"我的—编辑资料"中自行修改；
- 实名信息：请联系客服（18223251151）申请更正。
6.3 删除个人信息
您可通过以下方式删除个人信息：
- 动态内容：长按动态选择"删除"；
- 健康数据：在"健康监测"中删除单条记录；
- 用药记录：在"用药提醒"中删除单条记录。
在下列情况下，您可向我们提出删除全部个人信息的请求：
- 我们处理个人信息违反法律法规；
- 我们未经您同意收集或使用个人信息；
- 我们处理个人信息违反与您的约定；
- 您注销账号；
- 我们终止运营。
6.4 撤回授权同意
您可通过以下方式撤回您此前作出的同意：
- 通过手机系统"设置—应用权限"撤回位置、相机、相册、通知、麦克风、电话、短信、通话记录、悬浮窗等权限授权；
- 在 App 内"我的—设置—隐私与权限说明"中查看各项权限用途，并一键跳转系统设置进行关闭；
- 如您希望撤回对本隐私政策的全部同意，可通过注销账号实现（见 6.5）；注销后我们将停止处理您的个人信息。
请注意，撤回授权将导致相应功能无法正常使用，但不影响撤回前基于您的同意已进行的个人信息处理。
6.5 注销账号
您可在"我的—设置—账号与安全—注销账号"中申请注销。注销后，您的账号信息将被删除且不可恢复，交易记录将依法律要求予以保留。
6.6 响应您的请求
我们将在收到您的请求后 15 个工作日内 予以回复。对于合理请求，我们原则上不收取费用；对于重复或超出合理限度的请求，我们可能视情收取合理成本费用。
以下情形我们可能无法响应：
- 涉及国家安全、国防安全；
- 涉及公共安全、公共卫生、重大公共利益；
- 涉及犯罪侦查、起诉、审判等；
- 有证据表明存在主观恶意或权利滥用；
- 响应请求将严重损害他人合法权益；
- 涉及商业秘密。
第七章 未成年人信息保护
本平台是面向中老年人群的养老服务平台，不面向不满十四周岁的儿童，也不主动收集不满十四周岁儿童的个人信息。如您为不满十四周岁的儿童，请勿使用本平台服务或向我们提供任何个人信息。
针对不满十四周岁儿童的个人信息处理，我们制定以下专门规则：
- 专门规则与单独同意：如确需处理不满十四周岁儿童的个人信息，我们将事先取得其父母或其他监护人的单独同意，并依据《个人信息保护法》《儿童个人信息网络保护规定》制定专门的儿童个人信息处理规则；
- 最小必要：仅在征得监护人单独同意的范围内收集、使用儿童个人信息，且严格遵循最小必要原则；
- 监护人权利：监护人有权访问、更正、删除儿童的个人信息，并有权撤回同意；
- 发现即删除：如我们发现在未事先取得监护人单独同意的情况下收集了不满十四周岁儿童的个人信息，将设法尽快删除相关信息。
如您为已满十四周岁但未满十八周岁的未成年人，请在监护人陪同下阅读本隐私政策，并在监护人同意的前提下使用本平台服务及提供个人信息。
第八章 隐私政策的更新
我们可能适时修订本隐私政策。如修订内容将实质性减少您在本政策下的权利，我们将在修订生效前以站内显著提示或其他合理方式通知您，并重新征求您的同意。如您继续使用本平台服务，视为同意修订后的隐私政策。
本隐私政策的所有历史版本可向客服申请查阅。
第九章 联系我们
如您对本隐私政策或个人信息处理相关事宜有任何疑问、意见或建议，请通过以下方式联系我们：
- 运营主体：云南臻学科技有限公司
- 注册地址：云南省昆明市西山区
- 个人信息保护负责人：客服中心
- 客服电话：18223251151（周一至周日 9:00 – 18:00）
- 客服邮箱：1805059203@qq.com
我们将在 15 个工作日内回复您的请求。
第十章 争议解决
10.1 法律适用
本隐私政策的订立、执行、解释及争议解决均适用中华人民共和国法律。
10.2 管辖法院
因本隐私政策产生的争议，双方应友好协商解决。协商不成的，任何一方均可向 云南省昆明市西山区人民法院 提起诉讼。