鹤鸣巷隐私政策
V2.18 更新(2026-10-27):「1.10 使用商家服务」的「快递到了哪一步」、「4.1 共享」的快递查询服务商(快递100):您打开「快递到哪」时,快递还在路上的,我们把快递揽收的城市和您收货地址的城市和区(不含门牌和姓名;顺丰、中通另带收件电话后四位)交给快递100,请它估计快递还要经过哪些地方、大约几点送到,在地图上画出路线;同一单两小时内最多查一次,签收后不再查;估计结果和快递记录一起保存、一起删除。
历次更新
V2.17 更新(2026-10-27):「1.10 使用商家服务」的「快递到了哪一步」改为保存快递一路的每一站(时间、快递原话、所在城市,最多 60 站),您点订单里的快递单号能看快递一路走到了哪;只有您本人、卖家和平台客服看得到,家人看不到;签收 30 天后(或 60 天没有新动静)删除。交给快递100 的内容不变。
V2.16 更新(2026-10-27):「1.10 使用商家服务」的「请客服回电话」改为:平台客服先在鹤鸣巷 App 里给您打网络电话(来电写「鹤鸣巷客服」,不显示号码、不录音,客服看不到您的手机号,只记下打没打通、通了多久);没接上再用您注册时的手机号打,打之前在 App 里告诉您号码尾号。不再发回电短信。
V2.15 更新(2026-10-27):「1.10 使用商家服务」新增「街坊常问(商品问答)」:您只问某件商品时,小鹤把您的话改写成一句标准问法记下有几位街坊问过,您的原话不在商品页公开;卖家把答过的话整理成标准答案、审过后摆在商品页。每一版上架的答案留一份记录(含它回答的那句您的原话、您的账号和姓名),只有平台客服能看,这一版换下或撤下后再保存 3 年。
V2.14 更新(2026-10-26):App 内和网上公示(legal.hemingxiang.cn)的隐私政策合并为同一份文本,两处内容完全一致。App 内补入此前只在网上公示的内容:「1.16 亲情礼物」「1.17 使用家人地图 · 位置共享」「5.4 我们(运营者)的义务与法律责任」,家庭住址的用途,用药提醒的开机自启动说明,退款申请记录,微信 SDK 在本机读取 MAC 地址与应用安装列表的说明,语音助手(小鹤)的语音处理,以及境内存储与跨境提供规则的细化。
V2.13 更新(2026-10-26):「1.10 使用商家服务」新增「开发票」:您说要发票时,我们把您登记的实名(作发票抬头,没登记写「个人」)和这一单的开票金额交给卖家开票(鹤鸣巷自营的由平台开);开好的发票只有您本人、这家卖家和平台客服看得到,家人看不到。
V2.12 更新(2026-10-26):「1.6 使用紧急呼救」新增:您按了紧急呼救、或防骗守护发现您可能正在被骗,5 分钟内已与您绑定的家人都没在陪伴中心回应的,平台给这些家人各发一条短信提醒,只说发生了什么,不含您的位置和通话内容。「1.3 完善个人资料」新增:街道和社区新发的政策、官方活动按您所在的街道弹到手机通知栏;街道新发的政策带年龄条件、按您登记的年龄和生日您可能符合时,提醒已与您绑定的家人去看看。「1.14 日志信息」新增:街道和平台发给您的通知有没有在您手机上弹出来、您点没点开。
V2.11 更新(2026-10-26):「1.10 使用商家服务」新增「让孩子帮着问」:您跟小鹤说「让孩子帮我问问」时,这一条咨询(问的哪件、您问的原话、到哪一步)才给已与您绑定的家人看,家人回您一句由小鹤念给您;您没说,家人看不到您问过什么。家人那句话先过平台的防骗检查。
V2.10 更新(2026-10-26):「1.10 使用商家服务」新增「请客服回电话」:平台客服用您注册时的手机号、从公示的平台客服号码回电,打之前告诉您号码尾号;客服点「即将回电」才看到您的手机号并留下记录,卖家看不到,也不告诉家人。
V2.9 更新(2026-10-25):「1.10 使用商家服务」新增「快递到了哪一步」,「4.1 共享」新增快递查询服务商(快递100):商城订单寄出后,只把快递公司和快递单号交给快递100 查询(顺丰另带收件电话后四位),只存最新一条快递状态,告诉您快递到了哪一步、放在了哪个驿站;家人看不到。
V2.8 更新(2026-10-25):「1.10 使用商家服务」新增「给家人的一句关心」:在商城买了跟身体有关的东西,已绑定的家人第二天会看到一句大概的话(不含商品名、价格、订单)。默认开启,第一次下单时小鹤会告诉您,您可随时在设置里或跟小鹤说"买东西别告诉孩子"关掉。
V2.7 更新(2026-10-24):买东西时问客服,我们不存录音,只存您说的话和答复的文字。问的是某一单或售后,这些话存 3 年;只问某件商品、没有订单,存 1 年。到期后删掉原话和答复,不再能对上是谁、哪一单,只留匿名的次数。
V2.6 更新(2026-09-22):更新「1.15 远程看屏指导(隔空帮手)」,新增「本机回看」——共享期间的画面会录成一段无声视频保存在您本人手机内供日后学习,不上传服务器、不进系统相册,仅留最近一次、可随时删除、卸载即清;平台服务器仍不录制不留存。
V2.5 更新(2026-06-14):更新「1.15 远程看屏指导(隔空帮手)」,准确描述屏幕画面经境内中继实时转发(不录制不留存)、语音改由普通电话通话承载、家人观看端限制截图并叠加可追溯水印,并新增开启前反诈确认与独特暗号要求;新增配套《隔空帮手服务声明》。
V2.4 更新(2026-06-12):完善「1.6 使用紧急呼救」,逐项说明 SOS 触发时为通知家人所使用的拨打电话、通话记录(判断是否接通)、发送短信及电话状态权限;完善「1.8 使用用药提醒」,说明精准定时提醒(精确闹钟)、后台保活与全屏提醒权限;同步更新「6.4 撤回授权同意」可关闭的权限范围。
V2.3 更新(2026-06-11):新增「1.15 远程看屏指导」,说明屏幕共享功能的信息处理、家人范围限制、仅实时不录制及您的随时停止权。
引言
云南臻学科技有限公司(运营"鹤鸣巷"平台,以下简称"我们")高度重视用户个人信息的保护。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他相关法律法规,制定本隐私政策,说明我们如何收集、使用、存储、共享及保护您的个人信息,以及您就个人信息享有的相关权利。
请您在使用本平台服务前,仔细阅读并充分理解本隐私政策,特别是以加粗形式提示的重要条款。 当您点击同意本隐私政策,或开始使用本平台服务时,即表示您已充分理解并同意我们按照本政策处理您的个人信息。
本政策的关键要点速读:
- 我们仅收集为提供服务所必需的最小信息;
- 位置信息仅在您主动触发相关功能时采集,默认不进行后台持续追踪;唯一例外是您本人明确开启的"家人地图 · 位置共享",且您可随时暂停或关闭(见 1.17);
- 您的健康数据仅您本人可查看完整记录,不公开展示;
- 我们从不收集您的银行卡密码、支付密码等敏感金融信息;
- 您随时可在 App "我的—设置" 内查看、更正、删除信息或注销账号。
第一章 我们如何收集和使用您的个人信息
1.1 账号注册
收集的信息:
- 手机号码(必需)
- 短信验证码(必需)
收集方式: 由您在注册/登录页主动填写。
使用目的:
- 创建账号并验证身份
- 向您发送服务通知及安全提醒
1.2 实名认证
收集的信息:
- 真实姓名(必需)
- 身份证号码(必需)
- 身份证照片(可选)
收集方式: 由您在发起需实名或需核验真实身份的功能(如邻里互助接单、团长入驻、公益关怀申报)时主动提交。真实姓名为非必填项,仅在您主动使用上述功能时再补充填写。
使用目的:
- 完成实名认证,保障交易安全
- 防范欺诈风险,符合监管合规要求
- 公益关怀申报时,供您所属街道/社区核实帮扶对象身份、避免冒领虚报
说明: 实名认证信息属于敏感个人信息。我们遵循最小必要原则:身份证号仅保留后四位用于辅助核验,不以完整证件号长期存储;数据库实行行级权限隔离,传输全程 TLS 加密,后台展示时对姓名、证件号等信息做脱敏处理,不作公开展示。
真实姓名最小必要使用范围: 我们遵循最小必要原则收集与使用您的真实姓名——仅在您主动发起上述功能时收集;在公益关怀申报场景中,您提交申报后真实姓名将作为"申报快照"固化保存,仅向您所属街道/社区的核实帮扶人员展示,不公开、不共享给无关第三方、不用于上述目的之外的任何用途;您后续在 App 内修改资料不会改变已提交申报中的快照信息。
1.3 完善个人资料
收集的信息:
- 昵称、头像、性别、出生日期(可选)
- 所在社区、家庭住址、个人简介、身高等健康参考信息(可选)
收集方式: 由您在"完善个人资料/编辑资料"中主动填写。
使用目的:
- 完善个人资料,提供个性化服务
- 家庭住址、所在街道用于匹配您所在街道及社区的服务:直接看到本社区的活动、医疗资源、邻里互助,街道和社区新发的政策、官方活动会弹到您的手机通知栏
- 健康监测数据的参考基准
- 街道新发的政策带年龄条件时,按您登记的年龄和生日判断您是否可能符合;可能符合的,提醒已与您绑定的家人去看看(提醒里不说是哪一条、能领多少)
关于家庭住址: 该地址仅用于您本人的服务匹配,不会向任何其他用户或第三方公开。请填写真实地址,以便您能收到所属社区的精准服务。
1.4 使用巷弄动态
收集的信息:
- 您发布的文字、图片、视频内容
- 点赞、评论、收藏等互动记录
- 浏览记录
使用目的:
- 展示内容、推荐相关内容
- 改进平台算法与服务质量
1.5 使用找伙伴(结交新朋友)
收集的信息:
- 昵称、头像、性别、年龄
- 所在社区(仅到"社区"一级)
- 兴趣爱好、个人简介
使用目的:
- 在"找伙伴"页向其他用户推荐与您志趣相投的伙伴,并向您推荐他人,便于双方自愿互相添加好友
- 计算并展示匹配参考(如同社区、年龄相近、兴趣相同)
您的授权与展示范围:
- 当您使用"找伙伴"功能时,即表示您授权我们在该页面向其他用户展示您的昵称、年龄、所在社区、兴趣爱好(以及头像、个人简介)。
- 出于安全考虑,地址信息仅展示到"社区"一级,绝不展示您的具体小区、楼栋、单元及门牌号。
- 我们不会向其他用户展示您的手机号码、实名信息、家庭详细住址及健康数据。
说明:
- 上述信息均来源于您在"完善个人资料"中主动填写的内容;您未填写的项目不会用于匹配,也不会展示。
- 是否将资料用于"找伙伴"匹配,以及是否添加某位用户为好友,完全由您自主选择——您可以拒绝,也可以添加。
- 他人向您发起的好友申请会在"消息—好友申请"中提醒您,由您决定通过或拒绝;未经您同意,对方不会成为您的好友。
- 您可随时在"我的—编辑资料"中修改或清空年龄、社区、兴趣等信息,调整后将不再用于匹配展示。
1.6 使用紧急呼救
紧急呼救(SOS)是面向老年用户的核心安全功能。当您按下呼救按钮时,为了在您可能无法操作手机的危急时刻把求救信息送达家人,我们需要在本次呼救过程中使用以下手机权限。以下权限均仅在您主动触发 SOS 时调用,不会在启动时或后台预先申请、也不会持续使用:
收集 / 使用的信息与对应权限:
| 权限 | 触发时机 | 用途 | 我们的承诺 |
|---|---|---|---|
| 定位(精确/大致位置) | 您触发呼救时 | 获取您的当前位置,随求救信息发送给紧急联系人与响应者 | 仅呼救时获取一次,不做后台持续定位 |
拨打电话(CALL_PHONE) | 您触发呼救时 | 自动依次拨打您预设的紧急联系人,必要时拨打 120 | 仅拨打您本人预设的号码,不读取通讯录 |
电话状态(READ_PHONE_STATE) | 呼救拨号时 | 识别当前通话状态,控制依次外呼的节奏 | 不获取手机号、不读取通话内容 |
通话记录(READ_CALL_LOG) | 呼救拨号后 | 读取刚拨出的这通呼救电话的接通时长,判断联系人是否接听(时长为 0 视为未接),据此自动转拨下一位联系人或 120 | 仅读取本次呼救相关的通话记录用于接听判定,不读取、不上传您的历史通话记录 |
发送短信(SEND_SMS) | 联系人未接听时 | 当电话未被接通,自动向您预设的紧急联系人 / 120 发送含您姓名与位置的求救短信,作为电话之外的可靠兜底 | 仅发送给您本人预设的紧急联系人,短信经您手机自身发出、不经我们服务器中转,正文不含无关信息 |
使用目的:
- 在紧急时刻通过电话 + 短信双通道,确保求救信息送达家人及紧急联系人;
- 通过接听判定自动逐级转拨,避免"打了没人接却无人知晓";
- 记录呼救历史,供您与家人后续查阅。
此外记录呼救内容及呼救时间,用于呼救历史查阅。
重要说明:
- 上述电话、通话记录、短信权限专用于紧急呼救场景,我们不读取您的通讯录、不读取通话/短信内容、不收集您的历史通话与短信记录;
- 这些权限属于敏感权限,您可以拒绝;拒绝后呼救仍可正常拨号,仅"自动判断是否接听并续拨""短信通知家人"等功能降级,可能影响危急时刻的求救效果;
- 呼救场景下的位置信息仅在您主动发送呼救时采集;平台默认不进行持续位置追踪,仅当您本人明确开启"家人地图 · 位置共享"时才会在开启期间持续定位(见 1.17);
- 您按了紧急呼救、或防骗守护发现您可能正在被骗,5 分钟内已与您绑定的家人都没在陪伴中心回应的,平台通过短信服务商给这些家人各发一条短信(用家人自己的手机号),只说「按了紧急呼救」或「可能正在被骗」,不含您的位置和通话内容;同一类事 30 分钟内只发一次。
1.7 使用健康监测
收集的信息:
- 血压、血糖、心率等健康数据
- 健康数据的记录时间
使用目的:
- 记录健康数据,展示健康趋势
- 紧急呼救时向响应者提供必要的健康参考
说明: 健康数据属于敏感个人信息,仅您本人可查看完整记录,不向其他普通用户公开。
1.8 使用用药提醒
收集的信息:
- 药品名称、规格、用法用量
- 服药时间及服药记录
使用目的:
- 设置和管理用药提醒
- 记录服药情况,供您及家人查阅
为保证提醒准时、可靠送达,我们会在您设置用药提醒后使用以下权限:
| 权限 | 用途 | 我们的承诺 |
|---|---|---|
精确闹钟(SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM) | 让用药提醒在您设定的精确时刻准时响起(按时服药对健康至关重要,分钟级误差不可接受) | 仅用于您本人设置的提醒,不用于其他用途 |
全屏提醒(USE_FULL_SCREEN_INTENT) | 到点时以全屏大字提醒弹出,确保视力下降的老人也能看清 | 仅在提醒触发时短暂显示 |
后台保活 / 忽略电池优化(REQUEST_IGNORE_BATTERY_OPTIMIZATIONS) | 部分手机会在后台"清理"应用导致提醒失效,申请加入电池优化白名单以保证提醒不漏 | 由您在引导页自愿选择是否开启,仅用于保障用药提醒与紧急呼救的可靠性 |
开机自启动(RECEIVE_BOOT_COMPLETED) | 手机关机或重启后,系统会清空已设定的用药闹钟;为避免重启后漏服,在重启时自动恢复用药提醒的定时任务 | 默认关闭:安装后不会因本应用自启动;只有您进入"用药提醒"阅读用途说明、主动点击"同意"后才开启,且不开启任何后台联网或信息收集;可随时在"用药提醒—用药设置—提醒保障—重启后继续提醒"中关闭 |
说明: 上述权限仅服务于"按时提醒"这一目的,均经您明示同意后才启用,您可拒绝或在系统设置 / App 内随时关闭,但关闭后可能出现提醒不准时、被系统拦截或重启后需重新打开应用才恢复的情况。本应用不存在未经您同意的频繁自启动或关联启动行为。
1.9 使用邻里互助
收集的信息:
- 服务需求内容、服务地址、服务时间
- 报价信息、交易记录、评价内容
使用目的:
- 撮合服务供需,记录交易历史
- 计算用户信用评分
1.10 使用商家服务
收集的信息:
- 浏览记录、搜索记录、收藏记录
使用目的:
- 推荐相关商家及服务
- 改进服务推荐质量
给家人的一句关心: 您在商城自己买、寄给自己的东西,如果跟身体有关(例如助眠、护膝、助行、防滑、助听、老花镜等),我们会在第二天给已与您绑定的家人看一句大概的话,例如"最近在留意睡眠";同一类东西一个月里买了不止一次,会提醒家人"方便时多问一声"。
- 只说生活需要:不写病名,不给家人看商品名、价格、店名、订单号、买了几次和哪一天买的,家人也无法通过这句话点开您的订单;
- 不提醒的:日用品,私密、成人用品,买给别人的礼物,寄给别人的、由家人替您下的、已退款的订单;
- 您做主:这项默认开启,您第一次在商城下单时,小鹤会当面告诉您一次。您随时在「设置 → 健康关怀」关掉「买东西跟子女说一句」,或跟小鹤说"买东西别告诉孩子"即可关掉(说"以后都别跟孩子说"也会一并关掉),关掉后已发出的提醒会一并撤回。
快递到了哪一步: 商城订单寄出后,我们把快递公司和快递单号交给快递查询服务商(快递100)查询,顺丰的单另带收件电话后四位(顺丰查件要核对),不交出您的姓名和地址。我们保存快递公司推来的每一站记录(时间、快递原话、所在城市,最多 60 站),用来在订单里告诉您快递到了哪一步,点快递单号看快递一路走到了哪、放在了哪个驿站或快递柜(快递写的取件码、快递员或驿站电话也在里面);这些记录只有您本人、卖家和平台客服看得到,家人那边看不到;签收 30 天后,或者 60 天没有新动静时删除。您打开「快递到哪」时,如果快递还在路上,我们把快递公司、快递单号、快递揽收的城市和您收货地址的城市和区(不含门牌和姓名;顺丰、中通的单另带收件电话后四位)交给快递100,请它估计快递还要经过哪些地方、大约几点送到,用来在地图上画出路线;同一单两小时内最多查一次,签收后不再查。估计的路线和时间与上面的快递记录一起保存、一起删除。
请客服回电话: 您在商城咨询里请客服回电话时,平台客服先在鹤鸣巷 App 里给您打网络电话:来电写着「鹤鸣巷客服」,不显示任何人的号码,不花话费,我们不录音;客服看不到您的手机号,只记下打没打通、通了多久。没接上时,客服再用您注册鹤鸣巷时的手机号、从公示的平台客服号码打给您;打之前会在 App 里告诉您号码尾号,对不上的电话不要接。客服在后台看不到您的姓名,点「打手机」时才看到您的手机号,系统会记下是哪位客服看的。卖家看不到您的手机号,这件事也不告诉家人。
让孩子帮着问: 您在商城咨询时跟小鹤说「让孩子帮我问问 / 看看这件」,这句话就算您同意了:这一条咨询的商品名、您问的原话(最近 3 句)和到哪一步,给已与您绑定的家人看 30 天,家人可以回您一句,小鹤念给您听。家人看不到您的电话、地址、订单号和别的咨询;您没说过,家人看不到您问过什么。家人回的话和卖家的一样先过防骗检查(带电话、微信、转账、验证码的先由平台看过),到了咨询的保存期限一起删掉。
街坊常问(商品问答): 您在商城只问某件商品(不涉及订单、售后)时,小鹤会把您的话改写成一句标准问法(例如「能退吗?」),记下这件商品上有几位街坊问过同一件事;问法里不带您的名字、电话和订单,您的原话不在商品页公开。卖家或平台客服答了您以后,卖家可以把答过的话整理成这件商品的标准答案,审过后摆在商品页「街坊常问」里,以后有人问同一件事,小鹤直接念这一句。为了日后有争议时说得清,每一版上架的答案留一份记录:答案原文、卖家或平台客服的原话和时间,以及它回答的那句您的原话、提问时间、您的账号和姓名(登记了实名用实名,没登记用昵称)。这份记录只有平台客服能看,卖家看不到您是谁;这一版被换下或撤下后再保存 3 年,到期删除,注销账号后也保存到期满。
开发票: 您在订单里点「要发票」或跟小鹤说要发票时,我们把您登记的实名作发票抬头(没登记实名写「个人」,不用您填)、连同这一单的开票金额交给卖家开票,鹤鸣巷自营的由平台开。开好的发票(PDF 或照片)只有您本人、这家卖家和平台客服看得到,家人那边看不到,开好时只告诉您。发货前改收货地址只能您本人改,新地址照下单时一样只给这一单的卖家发货用。
1.11 语音助手(小鹤)与语音输入("您说我写")
收集的信息:
- 您主动按住说话或唤醒小鹤时的语音音频流
- 识别后的文本结果
使用目的:
- 实时转写为文字,便于您在评论、资料填写、消息等场景免打字输入
- 识别语音指令,与小鹤对话
说明: 语音仅在您按下话筒按钮或主动唤醒后采集,不进行后台持续录音;语音流经加密传输至第三方语音识别服务商实时识别(详见第四章及《第三方 SDK 披露清单》)。
1.12 支付功能
收集的信息:
- 支付金额、支付时间、支付方式、支付订单号
使用目的:
- 完成支付、记录交易历史、处理退款
说明: 我们不收集您的银行卡密码、支付密码等敏感金融信息。支付由第三方支付平台(如微信支付、支付宝)完成处理。
关于退款申请: 当您(或为长辈代付的子女)申请退款时,我们会记录退款关联订单、金额、您填写的退款原因(选填)、申请时间与处理状态,用于处理退款、原路退回款项、对账与防范滥用,并依《电子商务法》等要求作为交易记录留存。退款一律原路退回至原付款账户,不会退至其他账户。
1.13 设备信息
收集的信息:
- 设备型号、操作系统版本、应用版本
- 设备标识符(如 Android ID、IDFA 等)
- IP地址、网络类型
使用目的:
- 保障服务稳定运行,识别异常登录
- 防范安全风险、向您推送应用通知
第三方 SDK 收集的 MAC 地址与应用安装列表: 当您主动使用"微信支付"或"分享至微信"功能时,微信 OpenSDK(深圳市腾讯计算机系统有限公司)会在您的设备本机读取设备 MAC 地址与应用安装列表。目的:判断本机是否已安装微信客户端,以正确调起支付/分享并保障交易安全;方式:仅在您主动触发微信支付/分享的当次操作时由该 SDK 在本机读取,不进行后台持续采集;范围:上述两项由微信 SDK 自身在本机使用与处理,我方不收集、不存储您的 MAC 地址与应用安装列表,相关数据由腾讯依其隐私政策处理。若您从不使用微信支付/分享功能,则不会触发上述读取。详见《第三方 SDK 披露清单》。
1.14 日志信息
收集的信息:
- 操作日志、访问日志、错误日志
- 街道和平台发给您的通知(新政策、新活动等)有没有在您手机上弹出来、您点没点开
使用目的:
- 排查系统故障,改进服务质量,保障服务安全
- 让发通知的街道知道送到了多少人(只给人数,不给名单),没收到的由小鹤在您打开 App 时再告诉您
更详细的逐项清单请参阅《个人信息收集清单》。
1.15 远程看屏指导(隔空帮手 / 请家人帮我看屏)
当您主动发起"请家人帮我看屏"时,为帮助家人远程指导您操作手机,我们会处理以下信息:
收集/处理的信息:
- 屏幕画面:在您授权系统"录屏"并点击"开始共享"后,将您的实时屏幕画面传输给您指定的家人观看;
- 屏幕标注:家人在画面上画的箭头、圈点坐标(叠加显示到您的屏幕,指导您操作);
- 联系电话:经您授权后,将您预留的联系电话提供给已绑定家人,供其拨打电话进行语音指导;
- 会话信息:会话发起时间、参与方账号、连接状态、心跳与结束时间(用于排队与质量保障)。
使用目的:
- 让已与您绑定的家人实时看到您的屏幕、用电话语音和屏上箭头/圈点指导您操作。
重要承诺(反诈与适老化):
- 您主导、双重同意:必须由您本人发起,并在家人进入后由您再次点击"开始共享"才会真正传屏;
- 先反诈、再共享:开启前需签署《隔空帮手服务声明》并听完反诈语音提示。请务必用"只有自家人知道、外人答不上的独特暗号"确认对方身份(生日、姓名、老家不算暗号);凡要钱、要验证码、要密码、要转账的一律是骗子;
- 只看不控:家人只能观看与语音/标注指导,无法控制或操作您的手机;
- 仅实时、不录制:屏幕画面仅用于实时传输,由境内中继服务器转发,我们不录制、不留存、不落盘;语音通过普通电话通话完成,平台不录音;
- 本机回看(仅存您手机):为便于您日后照着学,共享期间的画面会录成一段视频保存在您本人手机的应用专属目录,不上传服务器、不进入系统相册,仅保留最近一次(单次最长 20 分钟),您可随时观看或删除,卸载 App 即清除;该视频不含任何声音(家人的语音指导通过普通电话完成,平台不录音);进入支付/银行/密码等受保护页时系统会遮黑画面,不会被录入;
- 观看端防护:家人观看页已限制保存截图,并叠加含家人身份与时间的动态水印,便于追溯(但任何技术都无法绝对阻止他人用外部设备拍摄屏幕);
- 限定家人:仅限已通过实名家庭绑定、且经身份验证的家人可加入;
- 随时可停:您可在任意时刻点击"停止共享"立即结束;进入银行、支付、密码、验证码页面前请先停止共享,办完再重开。
第三方处理者: 屏幕画面由我们自建的、部署于中国境内服务器的中继服务实时转发(详见《第三方 SDK 披露清单》);语音指导由您与家人之间的运营商电话网络承载,相关通话费按运营商资费由主叫方承担。
屏幕中可能包含敏感信息(如验证码、余额)。请仅在信任的家人协助下使用,开启前用独特暗号确认身份,分享中留意屏幕内容。完整条款详见《隔空帮手服务声明》。
1.16 亲情礼物(子女为父母订阅并封装成礼物)
"亲情礼物"是我们的会员权益之一:子女为父母订阅会员后,可将这份订阅封装为一份"礼物",附上一句原声祝福与贺卡,选择在特定日子(立即 / 父母生日 / 父亲节·母亲节 / 自定义日期)送达,父母在鹤鸣巷 App 中拆开时可看到花开动画、听到您的声音。
收集的信息:
- 语音祝福音频(可选):您主动按下"录一句"时录制的音频;
- 贺卡文字、落款称呼、对父母的称呼(可选):由您主动填写;
- 送达时间与日期类型:如生日 / 节日 / 自定义日期;
- 子女微信标识(openid):在微信内付款时经您授权获取,用于校验"封装礼物的人即为付款人",并作为识别"同一子女为第二位长辈订阅可享优惠"的依据;
- 您本人的手机号:通过官网开通页付款时为必填,用于查阅您名下的订单、享 7 天无理由退款保障等必要的权益跟踪——您日后可在官网"查阅我的订单"页凭本人手机号 + 短信验证码找回订单并办理退款,无需注册账号;同时该手机号亦作为"同一子女"的身份标识,以便自验证之日起 12 个月的滚动窗口内,为第二位长辈订阅时凭同一手机号享受家庭资料容量加赠。我们仅存储该手机号经规范化后的不可逆哈希值,不存储手机号原文,可随时申请删除;
- 父母(收礼人)的手机号与称呼:用于将订阅与礼物关联到对应父母账号(若父母尚未注册,则先登记为待领取的开通记录,父母注册后自动领取)。
使用目的: 将订阅封装为礼物、个性化呈现、按您选择的日期送达父母;校验封装礼物者身份、识别同一子女以判定"第二份优惠"资格;依据您验证的手机号哈希判定"为第二位长辈订阅可享家庭资料容量加赠"的资格(12 个月滚动窗口)。
共享说明(重要):
- 您录制的祝福语音、贺卡文字、落款称呼,将在父母拆开这份礼物时向收礼父母展示或播放——这是本功能的核心目的,由您主动创建即视为同意向该父母展示;
- 父母收到礼物后回复的回声语音,会回传给您(赠送人)收听;
- 除上述面向收礼父母的展示外,我们不会将这些内容向无关第三方共享。
说明: 语音仅在您主动按下"录一句"时采集;音频文件存储于我们的对象存储服务(腾讯云 COS),存储期限至该礼物被删除或账号注销为止。该功能为可选:不录语音也可送出礼物;已送出后仍可在"我送出的礼物"详情页补录一句祝福。您可随时通过手机系统"设置—应用权限"关闭麦克风权限撤回录音授权。关于手机号:官网开通页付款时手机号为必填,仅用于查阅订单、7 天无理由退款等权益跟踪及上述复购加赠识别;我们仅存其不可逆哈希、不存原文,您可通过"我的—账号与隐私"或联系客服申请删除,删除后不影响已开通的权益,仅表示后续复购需重新验证手机号方可识别。
1.17 使用家人地图 · 位置共享(需您本人明确同意的持续定位)
"家人地图"是我们的会员权益之一:在子女为您开通守护版会员且您本人在手机上明确点击"同意共享"之后,您已绑定的家人可以在其"陪伴中心"看到您的实时位置、平安到家提示与当日活动轨迹,以便在您走散、久未联系或突发状况时第一时间找到您。
这是本政策"位置信息不做后台持续追踪"的唯一例外,且完全由您掌控:
- 先同意后开启:只有当您本人(可在子女远程协助下)在手机上点击"同意共享"后,才会开始上传位置;从不默认开启、从不代您同意。
- 随时可暂停 / 关闭:您可随时在"设置—家人地图 · 位置共享"中暂停或彻底关闭;子女一端也可撤销。任一方停止后,App 立即停止定位与上传,服务器随即停止接收。
- 双重前提,缺一即停:只有在"会员有效"且"您的共享处于开启中"两个条件同时满足时才会持续采集;会员到期或您关闭共享,均自动停止。
- 持续期间有可见提示:为在您锁屏、切换应用时仍能守护,App 会使用后台定位并在手机通知栏常驻一条"正在与家人共享位置"的提示,您随时能看到自己正在共享。
收集 / 使用的信息与对应权限:
- 精确位置(
ACCESS_FINE_LOCATION)与后台定位(ACCESS_BACKGROUND_LOCATION):在共享开启期间,周期性获取您的经纬度坐标、定位精度;后台定位仅用于本功能,用于您锁屏 / 切后台时仍能持续守护。 - 设备电量:随位置一并上报,便于家人判断"是否快没电、是否可能失联"。
- 位置时间戳与当日轨迹:用于展示"更新于几分钟前"及当日活动路径;历史轨迹点仅保留最近 7 天并自动清理。
使用目的: 让已获授权的家人及时了解您的位置与平安状态;当您的手机没电 / 关机 / 无网络时,向家人展示"最后已知位置及其时间"作为兜底,帮助尽快找到您。此外,家人可为您设置"安全区"(如家、常去处),当系统据上述位置判断您可能离开安全区、长时间未移动、手机电量过低或失去联系时,会向已获授权的家人发出走失关怀提醒,以便 TA 及时联系您。该提醒的开关权在您手中——您可随时在"设置—家人地图 · 位置共享"中一键关闭"走散提醒",关闭后家人将不再收到此类提醒。
共享与保护:
- 仅向经您授权的绑定家人展示,不向陌生人、无关第三方公开或出售;
- 为在家人手机上把坐标渲染成地图、并将坐标翻译为可读地名,我们会将相关坐标提交给地图服务商(天地图 / 高德地图)用于地图瓦片加载与反向地理编码;
- 仅在共享开启期间才会上传与存储位置;未开启、已暂停或已关闭时,App 不采集、服务器不存储;
- 位置数据经加密传输后存储于中国境内服务器,历史轨迹最长保留 7 天后自动删除。
如何撤回: 您可随时在 App"设置—家人地图 · 位置共享"中"暂停"或"关闭共享",或通过手机系统"设置—应用权限"关闭定位 / 后台定位权限撤回授权;撤回后本功能停止,不影响紧急呼救等其他功能的正常使用。
第二章 Cookie及同类技术
本平台主要以移动应用程序提供服务,不使用浏览器 Cookie。在我们的网站(含法律协议中心、官网)中,我们仅使用必要的会话标识,不进行用户行为追踪及个性化广告投放。
第三章 个人信息的存储
3.1 存储位置
您的个人信息全部存储在中华人民共和国境内。 我们的后端服务与数据库均自建并部署于腾讯云(中国境内服务器),不向境外传输、不在境外存储您的个人信息。
对于敏感个人信息,我们作出如下承诺:
- 生物识别信息(指纹 / 人脸):仅由您手机操作系统在本机安全区域完成识别,我们不采集、不上传、不存储任何生物特征原始数据,App 仅接收"成功 / 失败"结果;
- 精确位置信息(GPS 定位、地理坐标):仅在您主动触发相关功能时获取,经加密传输后仅在中国境内服务器存储与处理,默认不进行后台持续追踪;仅当您本人明确开启"家人地图 · 位置共享"时,才在开启期间持续采集,历史轨迹最长保留 7 天后自动删除(见 1.17);
- IP 地址、设备标识:仅用于安全风控与故障排查,存储于境内服务器;
- 实名信息、身份证号、家庭住址:身份证号仅保留后四位用于辅助核验;其余信息在境内数据库中存储,实行行级权限隔离,后台展示时做脱敏处理;
- 健康与用药信息:仅在中国境内存储,未经您单独同意不对外提供。
我们同时采取以下保护措施:
- 所有数据传输使用 TLS 1.2+ 加密;
- 数据库与对象存储启用存储层加密,家庭资料等敏感口令采用单向哈希保存、不以明文落库;
- 实施严格的访问控制、行级权限隔离(RLS)与操作审计;
- 数据库防火墙仅允许平台后端服务访问,禁止任何公网直连。
跨境提供规则: 目前我们不存在个人信息出境情形。若未来确因业务需要向境外提供,我们将另行取得您的单独同意,开展个人信息保护影响评估,并依法完成《个人信息保护法》规定的出境安全评估 / 保护认证 / 标准合同备案等法定手续后方可进行。
3.2 存储期限
我们仅在为您提供服务所必需的期限内保留您的个人信息:
- 账号信息:您注销账号前持续保留;注销后立即删除(法律法规另有规定的除外);
- 交易记录:依据《电子商务法》要求保留至交易完成后 3 年;
- 买东西时问客服:不存录音,只存转写成的文字。带着订单或售后的,存 3 年;只问某件商品、没有订单的,存 1 年。到期后删掉原话和答复,解开是谁、哪一单,只留匿名的次数(问了几回、哪一类、帮上没有);
- 健康监测、用药记录:您主动删除前持续保留;
- 日志信息:6 个月。
超过上述期限后,我们将对您的个人信息进行删除或匿名化处理。
第四章 个人信息的共享、转让与公开披露
4.1 共享
我们不会向第三方共享您的个人信息,但以下情况除外:
(1)取得您的明确同意
例如:您选择将动态、就诊资料等分享至微信、QQ 等第三方平台;您发起"请家人帮我看屏"时,将实时屏幕画面共享给您指定的已绑定家人(经境内中继实时转发,不录制、不留存,详见 1.15);您封装"亲情礼物"时,您录制的祝福语音、贺卡文字与落款称呼将在父母拆开礼物时向该收礼父母展示 / 播放(详见 1.16)。
(2)法律法规要求
例如:司法机关、行政机关依法要求我们提供用户信息。
(3)服务履行必需
为提供您所请求的服务,我们必须向以下类型的合作方共享必要信息。在向其提供前,我们会以本政策及《第三方 SDK 披露清单》向您告知接收方名称、联系方式、处理目的、处理方式及个人信息种类:
- 第三方支付平台(微信支付、支付宝):共享支付订单金额、订单号;
- 云服务提供商:用于数据存储与计算(详见第三章);
- 地图服务商(天地图 / 高德地图):共享您主动触发的位置坐标,以及您开启"家人地图 · 位置共享"后在家人手机上渲染地图所需的坐标,用于地图瓦片加载、反向地理编码与 POI 检索;
- 语音识别服务商(火山引擎、科大讯飞):共享您主动录入的语音流,用于实时识别;
- 短信服务商:共享手机号码,用于发送验证码及服务通知;
- 快递查询服务商(快递100):共享商城订单的快递公司、快递单号(顺丰另带收件电话后四位);您打开「快递到哪」时另共享快递揽收的城市和收货地址的城市和区(顺丰、中通另带收件电话后四位),用于查询快递一路走到了哪、估计几点送到;不共享姓名和门牌地址;
- 推送服务商:共享设备标识符,用于发送应用通知。
我们将与上述第三方签订数据保护协议,要求其按照本隐私政策及相关安全措施处理个人信息。完整的第三方 SDK 列表及其隐私政策链接请参阅《第三方 SDK 披露清单》。
4.2 转让
除获得您的明确同意或因企业合并、收购、资产转让等情形外,我们不会将您的个人信息转让给任何第三方。如发生上述企业变更,我们将要求新的信息持有方继续遵守本隐私政策,否则将重新征求您的授权同意。
4.3 公开披露
我们不公开披露您的个人信息,除非获得您的明确同意,或法律法规、诉讼、仲裁程序有明确要求。
4.4 法定例外情形
依据法律法规,以下情形我们无需征得授权同意即可处理个人信息:
- 与国家安全、国防安全直接相关;
- 与公共安全、公共卫生、重大公共利益直接相关;
- 与犯罪侦查、起诉、审判和判决执行等直接相关;
- 出于保护您或他人重大合法权益且难以征得本人同意的;
- 您已自行公开的个人信息;
- 从合法公开渠道收集的个人信息。
第五章 个人信息的保护措施
5.1 技术措施
我们采取以下技术措施保护您的个人信息:
- 传输与存储加密:采用 HTTPS、TLS 等加密技术传输数据;数据库与对象存储启用存储层加密;家庭资料等敏感口令采用单向哈希保存;
- 最小采集与去标识化:能不采集的不采集(如身份证仅保留后四位);在分享、统计、后台管理等场景对个人信息进行去标识化或脱敏处理(如医疗资料分享时不展示姓名/病情,电话、地址展示时做掩码;行为分析不含可识别个人身份的信息);
- 访问控制:严格限制访问个人信息的人员范围,实行权限分级管理与数据库行级安全策略(RLS);
- 安全审计:定期开展安全审计,及时发现并修复安全漏洞;
- 异常监控:实时监控异常访问及操作,及时预警和处置。
5.2 管理措施
- 保密协议:与员工及合作方签订保密协议,明确保密义务;
- 安全培训:定期对员工开展信息安全培训;
- 应急预案:制定个人信息安全事件应急处置预案;
- 定期评估:定期评估个人信息保护措施的有效性。
5.3 安全事件处置
如发生个人信息安全事件,我们将按照法律法规要求,及时向您告知事件基本情况、可能影响、已采取的处置措施及您可采取的防范建议,并视情况通过推送通知、站内公告或其他合理方式告知。
5.4 我们(运营者)的义务与法律责任
作为个人信息处理者,云南臻学科技有限公司依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规,履行下列义务,并对履行情况承担相应法律责任:
- 合法处理义务:遵循合法、正当、必要和诚信原则,公开处理规则,明示处理目的、方式与范围,遵循最小必要,不进行超范围、误导或欺诈式处理;
- 安全保障义务:制定内部管理制度和操作规程,对个人信息实行分类管理,采取加密、去标识化等技术措施,合理确定操作权限并定期开展安全教育与培训;
- 专人负责与合规审计:指定个人信息保护负责人,定期对个人信息处理活动进行合规审计;
- 敏感信息与境内存储义务:对敏感个人信息采取更严格的保护措施,将个人信息存储于中华人民共和国境内(见 3.1),非经法定程序不向境外提供;
- 应急处置与告知义务:制定并执行个人信息安全事件应急预案;发生或可能发生泄露、篡改、丢失的,及时采取补救措施,并按法律规定告知您、履行报告义务;
- 响应权利义务:依法保障并及时响应您查阅、复制、更正、删除、注销、撤回同意及转移个人信息等请求。
法律责任承诺:
- 如因我们违反法律法规或本政策,导致您的个人信息被泄露、篡改、丢失或被非法使用,进而使您遭受损害的,我们将依据《中华人民共和国个人信息保护法》《中华人民共和国民法典》《中华人民共和国消费者权益保护法》等承担相应的民事赔偿责任;
- 依据《个人信息保护法》第六十九条,处理个人信息侵害个人信息权益造成损害,我们不能证明自己没有过错的,应当承担损害赔偿等侵权责任;
- 如构成违反行政管理规定的,我们依法接受主管部门的行政处罚;构成犯罪的,依法承担刑事责任;
- 我们不以任何格式条款免除或减轻我们依法应当承担的上述责任。
第六章 您对个人信息的权利
6.1 访问个人信息
您可通过以下路径访问您的个人信息:
- 个人资料:在"我的—编辑资料"中查看和编辑;
- 健康数据:在"健康监测"功能中查看;
- 用药记录:在"用药提醒"功能中查看;
- 交易记录:在"我的订单"中查看。
6.2 更正个人信息
- 个人资料:在"我的—编辑资料"中自行修改;
- 实名信息:请联系客服(18223251151)申请更正。
6.3 删除个人信息
您可通过以下方式删除个人信息:
- 动态内容:长按动态选择"删除";
- 评论留言:长按或点击评论选择"删除";
- 健康数据:在"健康监测"中删除单条记录;
- 用药记录:在"用药提醒"中删除单条记录;
- 就诊记录:在"就诊相册"中删除单次就诊。
在下列情况下,您可向我们提出删除全部个人信息的请求:
- 我们处理个人信息违反法律法规;
- 我们未经您同意收集或使用个人信息;
- 我们处理个人信息违反与您的约定;
- 您注销账号;
- 我们终止运营。
6.4 撤回授权同意
您可通过以下方式撤回您此前作出的同意:
- 通过手机系统"设置—应用权限"撤回位置、后台定位、相机、相册、通知、麦克风、电话、短信、通话记录、悬浮窗等权限授权;
- 在 App 内"设置—家人地图 · 位置共享"中随时"暂停"或"关闭"位置共享(关闭后立即停止定位与上传);
- 在"我的—设置—隐私与权限说明"中查看各项权限用途,并一键跳转系统设置进行关闭;
- 如您希望撤回对本隐私政策的全部同意,可通过注销账号实现(见 6.5);注销后我们将停止处理您的个人信息。
请注意,撤回授权将导致相应功能无法正常使用,但不影响撤回前基于您的同意已进行的个人信息处理。
6.5 注销账号
您可在"我的—设置—账号管理—注销账号"中申请注销。提交注销后将进入 7 天等待期,期间您重新登录可撤销注销;等待期满后,您的账号信息、个人资料、聊天记录、健康记录等将被永久删除且不可恢复,已完成的交易记录将依法律法规要求保留。
6.6 响应您的请求
我们已建立便捷的个人信息权利行使受理机制:您可通过"我的—设置—意见反馈"提交请求,或拨打客服电话 18223251151、发送邮件至 1805059203@qq.com。我们将在收到您的请求后 15 个工作日内 予以回复。对于合理请求,我们原则上不收取费用;对于重复或超出合理限度的请求,我们可能视情收取合理成本费用。
以下情形我们可能无法响应:
- 涉及国家安全、国防安全;
- 涉及公共安全、公共卫生、重大公共利益;
- 涉及犯罪侦查、起诉、审判等;
- 有证据表明存在主观恶意或权利滥用;
- 响应请求将严重损害他人合法权益;
- 涉及商业秘密。
第七章 未成年人信息保护
本平台是面向中老年人群的养老服务平台,不面向不满十四周岁的儿童,也不主动收集不满十四周岁儿童的个人信息。如您为不满十四周岁的儿童,请勿使用本平台服务或向我们提供任何个人信息。
针对不满十四周岁儿童的个人信息处理,我们制定以下专门规则:
- 专门规则与单独同意:如确需处理不满十四周岁儿童的个人信息,我们将事先取得其父母或其他监护人的单独同意,并依据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》制定专门的儿童个人信息处理规则;
- 最小必要:仅在征得监护人单独同意的范围内收集、使用儿童个人信息,且严格遵循最小必要原则;
- 监护人权利:监护人有权访问、更正、删除儿童的个人信息,并有权撤回同意;如需行使上述权利,可通过本政策"联系我们"所列方式与我们联系;
- 发现即删除:如我们发现在未事先取得监护人单独同意的情况下收集了不满十四周岁儿童的个人信息,将设法尽快删除相关信息。
如您为已满十四周岁但未满十八周岁的未成年人,请在监护人陪同下阅读本隐私政策,并在监护人同意的前提下使用本平台服务及提供个人信息。
第八章 隐私政策的更新
我们可能适时修订本隐私政策。如修订内容将实质性减少您在本政策下的权利,我们将在修订生效前以站内显著提示或其他合理方式通知您,并重新征求您的同意。如您继续使用本平台服务,视为同意修订后的隐私政策。
本隐私政策的所有历史版本可向客服申请查阅。
第九章 联系我们
如您对本隐私政策或个人信息处理相关事宜有任何疑问、意见或建议,请通过以下方式联系我们:
- 运营主体: 云南臻学科技有限公司
- 注册地址: 云南省昆明市西山区
- 个人信息保护负责人: 客服中心
- 客服电话: 18223251151(周一至周日 9:00—18:00)
- 客服邮箱: 1805059203@qq.com
我们将在 15 个工作日内回复您的请求。
第十章 争议解决
10.1 法律适用
本隐私政策的订立、执行、解释及争议解决均适用中华人民共和国法律。
10.2 管辖法院
因本隐私政策产生的争议,双方应友好协商解决。协商不成的,任何一方均可向云南省昆明市西山区人民法院提起诉讼。
云南臻学科技有限公司
2026年1月1日