《家有信》隐私政策

本隐私政策向您说明：【家有信】如何收集、存储、使用、保护、共享您的个人信息；同时说明您拥有的查询、更正、删除、注销、撤回授权的权利。 本政策遵循《中华人民共和国个人信息保护法》《网络安全法》《App 违法违规收集使用个人信息行为认定方法》，坚持合法、正当、必要，最小必要原则。

一、我们收集哪些信息、收集目的

1.1 账号登录（必要信息）

收集：手机号 + 短信验证码
目的：账号注册、登录、身份核验、找回账号。
不收集身份证、实名信息。

1.2 用户主动提交的业务数据（用户主动填写）

• 昵称、头像（可选，用户自愿上传）
• 一键上报记录：上报类型（我平安 / 已服药 / 出门 / 到家）、上报时间；位置信息【可选】，仅用户主动勾选 / 同意位置请求时才收集
• SOS 求助记录：求助时间、可选附带位置、求助日志
• 定时提醒配置：提醒时间、文字备注；提醒完成反馈记录
• 健康备忘：血压、血糖、体重、体温、备注文本，全部由用户手动录入

以上全部为用户主动提交；您不填写，我们不会自动生成。

1.3 设备与日志信息（最小采集）

为保障服务稳定、排查崩溃故障，在 App 运行时，可自动收集匿名设备基础信息：设备型号、系统版本、应用版本、网络类型、崩溃日志。该信息尽量做匿名化处理，不会直接关联到可识别身份的信息，不用于广告推送。

1.4 权限清单（严格按需申请，不启动就一次性索要全部权限）

• 网络权限：联网同步数据、推送消息（必需）
• 通知权限：推送告警、提醒消息；用户可在系统设置关闭通知。SOS 告警推送也可被系统通知权限关闭，关闭后无法收到告警。
• 位置权限【非必需，动态按需申请】：仅当用户点击【附带位置】或者管理员发起位置请求，用户弹窗同意后，才申请位置权限并获取单次坐标。功能使用完毕即停止定位，不会持续后台采集位置。用户可随时在手机系统设置关闭位置权限。
• 电话权限：仅用于调用系统拨号，一键拨打预存紧急联系号码；不读取通话记录，不监听通话，不读取通讯录。
• 剪贴板：仅在您点击输入框执行粘贴操作时临时读取剪贴板内容，不会上传剪贴板内容至服务器。

❌ 本应用不申请、不获取：相册、相机、麦克风、短信、通讯录、存储文件等无关权限。

二、如何使用您的个人信息

仅用于实现本应用家庭关怀功能，包括：

• 账号登录、身份校验；
• 在家庭组内向组内成员推送上报、SOS 告警、提醒反馈；
• 存储您的上报记录、健康备忘、提醒配置；
• 排查程序崩溃、故障，优化 App 稳定性；
• 响应您的客服、查询、注销请求。

不会将您的个人信息用于商业广告、营销推送；不会向第三方出售、出租您的个人信息。

三、信息共享、转让、公开披露

除下面情形，我们不会把您的个人信息共享、转让给任何第三方：

• 事先获得您本人明确单独同意；
• 法律法规、司法机关、行政机关依法要求我们提供；
• 为完成推送服务，必要时向推送服务商（厂商推送 SDK）传递推送标识，仅用于消息下发；推送服务商不得将信息挪作他用。
  推送 SDK 仅获取设备推送 token，不获取健康记录、位置、手机号。
• 公司发生合并、重组、资产转让，受让方必须继续遵守本隐私政策；如变更，会提前通知。

3.1 第三方软件开发工具包（SDK）说明

为实现部分业务功能，本应用会集成第三方 SDK。第三方 SDK 收集、处理个人信息行为遵循其自身隐私政策。

您可以点击上面的 SDK 隐私政策链接，查阅第三方完整的个人信息处理规则。

四、信息保存期限

• 账号基础信息：保存至账号注销为止。注销后手机号记录清除。
• 上报记录、SOS 日志、健康备忘、提醒记录：保存至：①您手动删除单条记录；②账号注销；③或者用户连续 2 年未登录账号，我们将自动清理历史业务记录。
• 崩溃 / 设备日志：保存 90 天，到期自动清理。

账号注销：注销申请核验通过后，服务器将删除该账号对应的家庭组配置、上报记录、健康记录、位置记录；部分记录因法律法规留存义务，会做脱敏保存。本地手机上的缓存数据，需要您自行卸载 / 清理 App。

五、您的个人信息主体权利

您可以在 App【设置】里执行以下操作：

• 访问 / 查看：查看上报记录、健康备忘、家庭组成员；
• 更正：修改昵称、头像、提醒备注；
• 删除：单条删除上报记录、健康记录；
• 撤回授权：在手机系统设置关闭位置、通知、电话权限。撤回后，不再继续采集该类信息；撤回授权不影响其他功能使用。
• 如在 App 内无法操作查询、更正、删除等相关权利，可通过客服邮箱、客服电话联系我们，核验身份后处理。

账号注销

您享有账号注销的权利，账号注销操作不可逆，注销成功后账号及账号内全部业务数据将无法恢复，请您在注销前自行备份需要留存的资料。本应用仅支持 App 内自助注销，无客服邮箱注销、客服电话注销、网页在线注销方式。

App 内自助注销操作路径：打开家有信 App →【设置】→【账号与安全】→【注销账号】，按照页面指引完成手机号短信身份核验，阅读注销风险提示后提交注销申请。

收到您的注销申请，身份核验无误的情况下，我们将在 15 个工作日内完成注销处理并反馈处理结果；核验不通过的，将告知您补充相关材料。申请注销无不合理前置条件，账号无正在进行的业务纠纷即可提交注销。

注销生效后，我们将终止向该账号提供全部家有信服务；服务器端按照本政策"四、信息保存期限"规则清除对应业务数据，法律法规要求留存的信息做脱敏保存，不再用于其他业务处理。请注意：已经推送到其他家庭成员设备本地的消息记录，存储在其他成员手机本地，我方无法删除其他用户设备本地存储的数据；手机本地缓存数据，需要您自行卸载 App 或手动清理应用缓存。

注意：当您删除记录或者注销账号，数据删除操作会尽力执行；但已经推送到其他家庭成员设备上的消息，存储在其他成员手机本地，我们无法从别人设备上删除该消息。

六、信息安全保护

我们采用 HTTPS 加密传输；敏感数据（位置、健康记录）在数据库加密存储；采取访问权限控制、日志审计等安全技术手段，保护数据不被非法访问、泄露。

但互联网无法做到绝对安全。如发生安全事件，我们会按法规要求通知监管部门和受影响用户。

七、未成年人保护

本产品面向普通家庭用户。未成年人如需使用，必须由法定监护人同意。监护人如发现未成年人提交个人信息，可联系我们删除相关信息。

八、政策更新

我们可能修订本隐私政策。重大变更将在 App 启动弹窗提示；小修改在页面更新。继续使用 App，视为您同意新版本隐私政策。如不同意，请停止使用、注销账号。