鹤鸣巷隐私政策
引言
鹤鸣巷(以下简称"我们"或"平台")由 云南臻学科技有限公司 运营。我们高度重视用户个人信息的保护,依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及其他相关法律法规,制定本隐私政策,说明我们如何收集、使用、存储、共享及保护您的个人信息,以及您就个人信息享有的相关权利。
本政策的关键要点速读:
- 我们仅收集为提供服务所必需的最小信息;
- 位置信息仅在您主动触发相关功能时采集,不进行后台持续追踪;
- 您的健康数据仅您本人可查看完整记录,不公开展示;
- 我们从不收集您的银行卡密码、支付密码等敏感金融信息;
- 您随时可在 App "我的—设置" 内查看、更正、删除信息或注销账号。
第一章 我们如何收集和使用您的个人信息
1.1 账号注册
收集的信息:
- 手机号码(必需)
- 短信验证码(必需)
使用目的:
- 创建账号并验证身份
- 向您发送服务通知及安全提醒
1.2 实名认证
收集的信息:
- 真实姓名(必需)
- 身份证号码(必需)
- 身份证照片(可选)
收集方式: 由您在发起需实名或需核验真实身份的功能(如邻里互助接单、团长入驻、公益关怀申报)时主动提交。真实姓名为非必填项,仅在您主动使用上述功能时再补充填写。
使用目的:
- 完成实名认证,保障交易安全
- 防范欺诈风险,符合监管合规要求
- 公益关怀申报时,供您所属街道/社区核实帮扶对象身份、避免冒领虚报
说明: 实名认证信息将加密存储,仅用于身份核验,不作公开展示。
真实姓名最小必要使用范围: 我们遵循最小必要原则收集与使用您的真实姓名——仅在您主动发起上述功能时收集;在公益关怀申报场景中,您提交申报后真实姓名将作为"申报快照"固化保存,仅向您所属街道/社区的核实帮扶人员展示,不公开、不共享给无关第三方、不用于上述目的之外的任何用途;您后续在 App 内修改资料不会改变已提交申报中的快照信息。
1.3 完善个人资料
收集的信息:
- 昵称、头像、性别、出生日期(可选)
- 所在社区、家庭住址、个人简介、身高等健康参考信息(可选)
使用目的:
- 完善个人资料,提供个性化服务
- 家庭住址用于自动匹配您所在街道及社区的服务推送,让您直接看到本社区的活动、医疗资源、邻里互助;
- 健康监测数据的参考基准。
1.4 使用巷弄动态
收集的信息:
- 您发布的文字、图片、视频内容
- 点赞、评论、收藏等互动记录
- 浏览记录
使用目的:
- 展示内容、推荐相关内容
- 改进平台算法与服务质量
1.5 使用找伙伴(结交新朋友)
收集的信息:
- 昵称、头像、性别、年龄
- 所在地区(位置)
- 兴趣爱好、个人简介
使用目的:
- 在"找伙伴"页向其他用户推荐与您志趣相投的伙伴,并向您推荐他人,便于双方自愿互相添加好友;
- 计算并展示匹配参考(如同城、年龄相近、兴趣相同)。
1.6 使用紧急呼救
紧急呼救(SOS)是面向老年用户的核心安全功能。为在您可能无法操作手机的危急时刻把求救信息送达家人,我们需要在本次呼救过程中使用以下手机权限。以下权限均仅在您主动触发 SOS 时调用,不会在启动或后台预先申请,也不会持续使用。
收集 / 使用的信息与对应权限:
- 定位(精确 / 大致位置):触发呼救时获取一次当前位置,随求救信息发送给紧急联系人与响应者;不做后台持续定位。
- 拨打电话(CALL_PHONE):自动依次拨打您预设的紧急联系人,必要时拨打 120;仅拨打您本人预设的号码,不读取通讯录。
- 电话状态(READ_PHONE_STATE):识别当前呼叫的拨出 / 响铃 / 接通状态,控制依次外呼节奏;不获取手机号、不读取通话内容。
- 通话记录(READ_CALL_LOG):读取刚拨出的这通呼救电话的接通时长(0 秒即未接听),判断联系人是否接听,据此自动转拨下一位联系人或 120。仅读取本次呼救相关的通话记录用于接听判定,不读取、不上传您的历史通话记录。
- 发送短信(SEND_SMS):当电话未被接通,自动向您预设的紧急联系人 / 120 发送含您姓名与位置的求救短信,作为电话之外的可靠兜底;仅发送给您本人预设的联系人,短信经您手机自身发出、不经我们服务器中转。
- 呼救内容及呼救时间(用于记录呼救历史供查阅)。
使用目的:通过电话 + 短信双通道确保求救信息送达家人;通过接听判定自动逐级转拨,避免"打了没人接却无人知晓";记录呼救历史供您与家人查阅。
1.7 使用健康监测
收集的信息:
- 血压、血糖、心率等健康数据
- 健康数据的记录时间
使用目的:
- 记录健康数据,展示健康趋势
- 紧急呼救时向响应者提供必要的健康参考
说明: 健康数据仅您本人可查看完整记录,不向其他普通用户公开。
1.8 使用用药提醒
收集的信息: 药品名称、规格、用法用量、服药时间及服药记录。
使用目的: 设置和管理用药提醒、记录服药情况,供您及家人查阅。
为保证提醒准时、可靠送达,我们会在您设置用药提醒后使用以下权限:
- 精确闹钟(SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM):让提醒在您设定的精确时刻准时响起(按时服药对健康至关重要,分钟级误差不可接受)。
- 全屏提醒(USE_FULL_SCREEN_INTENT):到点时以全屏大字提醒弹出,确保视力下降的老人也能看清。
- 后台保活 / 忽略电池优化(REQUEST_IGNORE_BATTERY_OPTIMIZATIONS):部分手机会在后台清理应用导致提醒失效,申请加入电池优化白名单以保证提醒不漏;由您在引导页自愿选择是否开启。
- 开机自启动(RECEIVE_BOOT_COMPLETED):手机关机或重启后,系统会清空已设定的用药闹钟。为避免您重启手机后漏服,需在重启时自动恢复用药提醒的定时任务。该能力默认关闭:安装后系统不会因本应用而自启动;只有在您进入"用药提醒"并阅读用途说明、主动点击"同意"后才会开启,且不开启任何后台联网或信息收集行为。您可随时在"用药提醒 — 用药设置 — 提醒保障 — 重启后继续提醒"中关闭;关闭后重启手机将不再自动恢复提醒。
说明:上述权限仅服务于"按时提醒"这一目的,均经您明示同意后才启用,您可拒绝或在系统设置 / App 内随时关闭,但关闭后可能出现提醒不准时、被系统拦截或重启后需重新打开应用才恢复的情况。本应用不存在未经您同意的频繁自启动或关联启动行为。
1.9 使用邻里互助
收集的信息: 服务需求内容、服务地址、服务时间、报价信息、交易记录、评价内容。
使用目的: 撮合服务供需,记录交易历史,计算用户信用评分。
1.10 使用商家服务
收集的信息: 浏览记录、搜索记录、收藏记录。
使用目的: 推荐相关商家及服务,改进服务推荐质量。
1.11 支付功能
收集的信息: 支付金额、支付时间、支付方式、支付订单号。
使用目的: 完成支付、记录交易历史、处理退款。
说明: 我们不收集您的银行卡密码、支付密码等敏感金融信息。支付由第三方支付平台(如微信支付、支付宝)完成处理。
关于退款申请: 当您(或为长辈代付的子女)申请退款时,我们会记录退款关联订单、金额、您填写的退款原因(选填)、申请时间与处理状态,用于处理退款、原路退回款项、对账与防范滥用,并依《电子商务法》等要求作为交易记录留存。退款一律原路退回至原付款账户,不会退至其他账户。
1.12 使用语音助手 / 语音输入
收集的信息:
- 录音权限及您主动触发的语音内容
- 识别后的文本结果
使用目的:
- 语音转文字、语音指令识别
- 智能助手对话
说明: 语音仅在您按下话筒按钮或主动唤醒后采集,不进行后台持续录音。语音流通过加密传输至语音识别服务商进行实时识别。
1.13 设备信息
收集的信息: 设备型号、操作系统版本、应用版本、设备标识符(IMEI、IDFA、Android ID 等)、IP 地址、网络类型。
使用目的: 保障服务稳定运行,识别异常登录,防范安全风险。
1.14 日志信息
收集的信息: 操作日志、访问日志、错误日志。
使用目的: 排查系统故障,改进服务质量,保障服务安全。
更详细的逐项清单请参阅 《个人信息收集清单》。
1.15 远程看屏指导(隔空帮手 / 请家人帮我看屏)
当您主动发起"请家人帮我看屏"时,为帮助家人远程指导您操作手机,我们会处理以下信息:
收集 / 处理的信息:
- 屏幕画面:在您授权系统"录屏"并点击"开始共享"后,将您的实时屏幕画面传输给您指定的家人观看;
- 屏幕标注:家人在画面上画的箭头、圈点坐标(叠加显示到您的屏幕,指导您操作);
- 联系电话:经您授权后,将您预留的联系电话提供给已绑定家人,供其拨打电话进行语音指导;
- 会话信息:会话发起时间、参与方账号、连接状态、心跳与结束时间(用于排队与质量保障)。
使用目的:让已与您绑定的家人实时看到您的屏幕、用电话语音和屏上箭头 / 圈点指导您操作。
- 您主导、双重同意:必须由您本人发起,并在家人进入后由您再次点击"开始共享"才会真正传屏;
- 先反诈、再共享:开启前需签署《隔空帮手服务声明》并听完反诈语音提示。请务必用"只有自家人知道、外人答不上的独特暗号"确认对方身份(生日、姓名、老家不算暗号);凡要钱、要验证码、要密码、要转账的一律是骗子;
- 只看不控:家人只能观看与语音 / 标注指导,无法控制或操作您的手机;
- 仅实时、不录制:屏幕画面仅用于实时传输,由境内中继服务器转发,我们不录制、不留存、不落盘;语音通过普通电话通话完成,平台不录音;
- 观看端防护:家人观看页已限制保存截图,并叠加含家人身份与时间的动态水印,便于追溯(但任何技术都无法绝对阻止他人用外部设备拍摄屏幕);
- 限定家人:仅限已通过实名家庭绑定、且经身份验证的家人可加入;
- 随时可停:您可在任意时刻点击"停止共享"立即结束;进入银行、支付、密码、验证码页面前请先停止共享,办完再重开。
第三方处理者:屏幕画面由我们自建的、部署于中国境内服务器的中继服务实时转发;语音指导由您与家人之间的运营商电话网络承载,相关通话费按运营商资费由主叫方承担(详见 《第三方 SDK 披露清单》)。
1.16 亲情礼物(子女为父母订阅并封装成礼物)
"亲情礼物"是我们的会员权益之一:子女为父母订阅会员后,可将这份订阅封装为一份"礼物",附上一句原声祝福与贺卡,选择在特定日子(立即 / 父母生日 / 父亲节·母亲节 / 自定义日期)送达,父母在鹤鸣巷 App 中拆开时可看到花开动画、听到您的声音。
收集的信息:
- 语音祝福音频(可选):您主动按下"录一句"时录制的音频;
- 贺卡文字、落款称呼、对父母的称呼(可选):由您主动填写;
- 送达时间与日期类型:如生日 / 节日 / 自定义日期;
- 子女微信标识(openid):在微信内付款时经您授权获取,用于校验"封装礼物的人即为付款人",并作为识别"同一子女为第二位长辈订阅可享优惠"的依据;
- 您本人的手机号:通过官网开通页付款时为必填,用于查阅您名下的订单、享 7 天无理由退款保障等必要的权益跟踪——您日后可在官网"查阅我的订单"页凭本人手机号 + 短信验证码找回订单并办理退款,无需注册账号;同时该手机号亦作为"同一子女"的身份标识,以便自验证之日起 12 个月的滚动窗口内,为第二位长辈订阅时凭同一手机号享受减免与家庭百宝箱容量加赠。我们仅存储该手机号经规范化后的不可逆哈希值,不存储手机号原文,可随时申请删除;
- 父母(收礼人)的手机号与称呼:用于将订阅与礼物关联到对应父母账号(若父母尚未注册,则先登记为待领取的开通记录,父母注册后自动领取)。
使用目的:将订阅封装为礼物、个性化呈现、按您选择的日期送达父母;校验封装礼物者身份、识别同一子女以判定"第二份优惠"资格;依据您验证的手机号哈希判定"为第二位长辈订阅可享减免"的资格(12 个月滚动窗口)。
- 您录制的祝福语音、贺卡文字、落款称呼,将在父母拆开这份礼物时向收礼父母展示或播放——这是本功能的核心目的,由您主动创建即视为同意向该父母展示;
- 父母收到礼物后回复的回声语音,会回传给您(赠送人)收听;
- 除上述面向收礼父母的展示外,我们不会将这些内容向无关第三方共享。
说明:语音仅在您主动按下"录一句"时采集;音频文件存储于我们的对象存储服务(腾讯云 COS),存储期限至该礼物被删除或账号注销为止。该功能为可选:不录语音也可送出礼物;已送出后仍可在"我送出的礼物"详情页补录一句祝福。您可随时通过手机系统"设置—应用权限"关闭麦克风权限撤回录音授权。关于手机号:官网开通页付款时手机号为必填,仅用于查阅订单、7 天无理由退款等权益跟踪及上述复购减免识别;我们仅存其不可逆哈希、不存原文,您可通过"我的—账号与隐私"或联系客服申请删除,删除后不影响已开通的权益,仅表示后续复购需重新验证手机号方可识别。
第二章 Cookie 及同类技术
本平台主要以移动应用程序提供服务,不使用浏览器 Cookie。在本网站(含法律协议中心、官网)中,我们仅使用必要的会话标识,不进行用户行为追踪及个性化广告投放。
第三章 个人信息的存储
3.1 存储位置
您的个人信息全部存储于中华人民共和国境内。我们的后端服务与数据库均为自建并托管于 腾讯云(中国境内服务器),不使用境外服务器存储您的个人信息,且不向境外提供您的个人信息。
敏感个人信息一律存储于中国境内并受到重点保护:
- 生物识别信息(指纹 / 人脸):仅由您手机操作系统在本机安全区域完成识别,我们不采集、不上传、不存储任何生物特征原始数据,App 仅接收"成功 / 失败"结果;
- GPS / 位置坐标:仅在您主动触发相关功能时获取,经加密传输后存储于境内服务器,不进行后台持续追踪;
- IP 地址、设备标识:仅用于安全风控与故障排查,存储于境内服务器;
- 实名信息、身份证号、家庭住址、健康数据等以 AES 加密形式存储于境内数据库。
同时我们采取:全链路 TLS 1.2+ 加密传输;严格的访问控制与操作审计;数据库仅允许平台后端内网访问、禁止任何公网直连。
3.2 存储期限
我们仅在为您提供服务所必需的期限内保留您的个人信息:
- 账号信息:您注销账号前持续保留;注销后立即删除(法律法规另有规定的除外);
- 交易记录:依据《电子商务法》要求保留至交易完成后 3 年;
- 健康监测、用药记录:您主动删除前持续保留;
- 日志信息:6 个月。
第四章 个人信息的共享、转让与公开披露
4.1 共享
我们不会向第三方共享您的个人信息,但以下情况除外:
(1)取得您的明确同意
例如:您选择将动态、就诊资料等分享至微信、QQ 等第三方平台;您发起"请家人帮我看屏"时,将实时屏幕画面共享给您指定的已绑定家人(经境内中继实时转发,不录制、不留存,详见 1.15);您封装"亲情礼物"时,您录制的祝福语音、贺卡文字与落款称呼将在父母拆开礼物时向该收礼父母展示 / 播放(详见 1.16)。
(2)法律法规要求
例如:司法机关、行政机关依法要求我们提供用户信息。
(3)服务履行必需
为提供您所请求的服务,我们必须向以下类型的合作方共享必要信息:
- 第三方支付平台(微信支付、支付宝):共享支付订单金额、订单号;
- 云服务提供商:用于数据存储与计算(详见第三章);
- 地图服务商(高德地图):共享您主动触发的位置坐标,用于反向地理编码、POI 检索;
- 语音识别服务商(火山引擎、科大讯飞):共享您主动录入的语音流,用于实时识别;
- 短信服务商:共享手机号码,用于发送验证码及服务通知;
- 推送服务商:共享设备标识符,用于发送应用通知。
我们将与上述第三方签订数据保护协议,要求其按照本隐私政策及相关安全措施处理个人信息。完整的第三方 SDK 列表及其隐私政策链接请参阅 《第三方 SDK 披露清单》。
4.2 转让
除获得您的明确同意或因企业合并、收购、资产转让等情形外,我们不会将您的个人信息转让给任何第三方。如发生上述企业变更,我们将要求新的信息持有方继续遵守本隐私政策,否则将重新征求您的授权同意。
4.3 公开披露
我们不公开披露您的个人信息,除非获得您的明确同意,或法律法规、诉讼、仲裁程序有明确要求。
4.4 法定例外情形
依据法律法规,以下情形我们无需征得授权同意即可处理个人信息:
- 与国家安全、国防安全直接相关;
- 与公共安全、公共卫生、重大公共利益直接相关;
- 与犯罪侦查、起诉、审判和判决执行等直接相关;
- 出于保护您或他人重大合法权益且难以征得本人同意的;
- 您已自行公开的个人信息;
- 从合法公开渠道收集的个人信息。
第五章 个人信息的保护措施
5.1 技术措施
- 数据加密:采用 HTTPS、TLS 等加密技术传输数据,采用 AES 等加密算法存储敏感数据;
- 访问控制:严格限制访问个人信息的人员范围,实行权限分级管理;
- 安全审计:定期开展安全审计,及时发现并修复安全漏洞;
- 异常监控:实时监控异常访问及操作,及时预警和处置。
5.2 管理措施
- 保密协议:与员工及合作方签订保密协议,明确保密义务;
- 安全培训:定期对员工开展信息安全培训;
- 应急预案:制定个人信息安全事件应急处置预案;
- 定期评估:定期评估个人信息保护措施的有效性。
5.3 安全事件处置
如发生个人信息安全事件,我们将按照法律法规要求,及时向您告知事件基本情况、可能影响、已采取的处置措施及您可采取的防范建议,并视情况通过推送通知、站内公告或其他合理方式告知。
5.4 我们(运营者)的义务与法律责任
作为个人信息处理者,云南臻学科技有限公司 依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规,履行下列义务,并对履行情况承担相应法律责任:
- 合法处理义务:遵循合法、正当、必要和诚信原则,公开处理规则,明示处理目的、方式与范围,遵循最小必要,不进行超范围、误导或欺诈式处理;
- 安全保障义务:制定内部管理制度和操作规程,对个人信息实行分类管理,采取加密、去标识化等技术措施,合理确定操作权限并定期开展安全教育与培训;
- 专人负责与合规审计:指定个人信息保护负责人,定期对个人信息处理活动进行合规审计;
- 敏感信息与境内存储义务:对敏感个人信息采取更严格的保护措施,将个人信息存储于中华人民共和国境内(见 3.1),非经法定程序不向境外提供;
- 应急处置与告知义务:制定并执行个人信息安全事件应急预案;发生或可能发生泄露、篡改、丢失的,及时采取补救措施,并按法律规定告知您、履行报告义务;
- 响应权利义务:依法保障并及时响应您查阅、复制、更正、删除、注销、撤回同意及转移个人信息等请求。
- 如因我们违反法律法规或本政策,导致您的个人信息被泄露、篡改、丢失或被非法使用,进而使您遭受损害的,我们将依据《中华人民共和国个人信息保护法》《中华人民共和国民法典》《中华人民共和国消费者权益保护法》等承担相应的民事赔偿责任;
- 依据《个人信息保护法》第六十九条,处理个人信息侵害个人信息权益造成损害,我们不能证明自己没有过错的,应当承担损害赔偿等侵权责任;
- 如构成违反行政管理规定的,我们依法接受主管部门的行政处罚;构成犯罪的,依法承担刑事责任;
- 我们不以任何格式条款免除或减轻我们依法应当承担的上述责任。
第六章 您对个人信息的权利
6.1 访问个人信息
您可通过以下路径访问您的个人信息:
- 个人资料:在"我的—编辑资料"中查看和编辑;
- 健康数据:在"健康监测"功能中查看;
- 用药记录:在"用药提醒"功能中查看;
- 交易记录:在"我的订单"中查看。
6.2 更正个人信息
- 个人资料:在"我的—编辑资料"中自行修改;
- 实名信息:请联系客服(18223251151)申请更正。
6.3 删除个人信息
您可通过以下方式删除个人信息:
- 动态内容:长按动态选择"删除";
- 健康数据:在"健康监测"中删除单条记录;
- 用药记录:在"用药提醒"中删除单条记录。
在下列情况下,您可向我们提出删除全部个人信息的请求:
- 我们处理个人信息违反法律法规;
- 我们未经您同意收集或使用个人信息;
- 我们处理个人信息违反与您的约定;
- 您注销账号;
- 我们终止运营。
6.4 撤回授权同意
您可通过以下方式撤回您此前作出的同意:
- 通过手机系统"设置—应用权限"撤回位置、相机、相册、通知、麦克风、电话、短信、通话记录、悬浮窗等权限授权;
- 在 App 内"我的—设置—隐私与权限说明"中查看各项权限用途,并一键跳转系统设置进行关闭;
- 如您希望撤回对本隐私政策的全部同意,可通过注销账号实现(见 6.5);注销后我们将停止处理您的个人信息。
请注意,撤回授权将导致相应功能无法正常使用,但不影响撤回前基于您的同意已进行的个人信息处理。
6.5 注销账号
您可在"我的—设置—账号与安全—注销账号"中申请注销。注销后,您的账号信息将被删除且不可恢复,交易记录将依法律要求予以保留。
6.6 响应您的请求
我们将在收到您的请求后 15 个工作日内 予以回复。对于合理请求,我们原则上不收取费用;对于重复或超出合理限度的请求,我们可能视情收取合理成本费用。
以下情形我们可能无法响应:
- 涉及国家安全、国防安全;
- 涉及公共安全、公共卫生、重大公共利益;
- 涉及犯罪侦查、起诉、审判等;
- 有证据表明存在主观恶意或权利滥用;
- 响应请求将严重损害他人合法权益;
- 涉及商业秘密。
第七章 未成年人信息保护
本平台是面向中老年人群的养老服务平台,不面向不满十四周岁的儿童,也不主动收集不满十四周岁儿童的个人信息。如您为不满十四周岁的儿童,请勿使用本平台服务或向我们提供任何个人信息。
针对不满十四周岁儿童的个人信息处理,我们制定以下专门规则:
- 专门规则与单独同意:如确需处理不满十四周岁儿童的个人信息,我们将事先取得其父母或其他监护人的单独同意,并依据《个人信息保护法》《儿童个人信息网络保护规定》制定专门的儿童个人信息处理规则;
- 最小必要:仅在征得监护人单独同意的范围内收集、使用儿童个人信息,且严格遵循最小必要原则;
- 监护人权利:监护人有权访问、更正、删除儿童的个人信息,并有权撤回同意;
- 发现即删除:如我们发现在未事先取得监护人单独同意的情况下收集了不满十四周岁儿童的个人信息,将设法尽快删除相关信息。
如您为已满十四周岁但未满十八周岁的未成年人,请在监护人陪同下阅读本隐私政策,并在监护人同意的前提下使用本平台服务及提供个人信息。
第八章 隐私政策的更新
我们可能适时修订本隐私政策。如修订内容将实质性减少您在本政策下的权利,我们将在修订生效前以站内显著提示或其他合理方式通知您,并重新征求您的同意。如您继续使用本平台服务,视为同意修订后的隐私政策。
本隐私政策的所有历史版本可向客服申请查阅。
第九章 联系我们
如您对本隐私政策或个人信息处理相关事宜有任何疑问、意见或建议,请通过以下方式联系我们:
- 运营主体:云南臻学科技有限公司
- 注册地址:云南省昆明市西山区
- 个人信息保护负责人:客服中心
- 客服电话:18223251151(周一至周日 9:00 – 18:00)
- 客服邮箱:1805059203@qq.com
我们将在 15 个工作日内回复您的请求。
第十章 争议解决
10.1 法律适用
本隐私政策的订立、执行、解释及争议解决均适用中华人民共和国法律。
10.2 管辖法院
因本隐私政策产生的争议,双方应友好协商解决。协商不成的,任何一方均可向 云南省昆明市西山区人民法院 提起诉讼。