欢迎使用「守护您」App。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本《隐私政策》说明我们在您使用「守护您」软件及相关服务时，如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的权利。本政策中的「我们」或「平台」，指「守护您」的运营者，运营主体信息见文末「八、联系我们」。
一、我们如何收集和使用您的个人信息
我们在遵循合法、正当、必要和诚信原则的前提下，仅收集为实现产品核心功能所必需的信息。
1. 账号注册与身份核验
当您注册并登录「守护您」账号时，您需要提供手机号码。我们将通过短信验证码核验身份。手机号码属于个人敏感信息，收集此类信息是为了满足网络实名制要求，并用于绑定您的守护记录、加密秘密及订单数据。本服务必须登录后使用，没有游客模式。
1.1 登录设备信息：登录时，我们会读取本机机型（如「iPhone 15 Pro」）、系统版本、「守护您」版本号和设备标识（iOS 为应用级标识符 identifierForVendor，安卓为 Android ID），用于在「我的 · 安全设置 · 登录设备管理」中展示您当前登录的设备和历史登录记录，并保证同一账号同一时间只在一台手机上登录。登录不采集 IMEI、IMSI、MAC 或 OAID。选择支付宝支付时，OAID 由支付宝 SDK 读取，见第四节第 6 条。设备标识不用于广告或画像，也不与其他应用共享。登录历史最多保留最近 20 条，每条仅保留登录时间、退出时间和退出原因。
2. 平安确认与无感打卡
若您开启无感打卡，我们会读取当日步数，并在安卓上读取解锁次数、充电次数和亮屏时长，用来判断您是否还在活动。您也可叠加位置，或点通知、点「我很好」报平安。可随时改回手动确认、完全关闭。这些信息只用于确认平安，不会用于绘制运动轨迹或向第三方出售。
3. 风险雷达与心率检测
风险雷达读取设备加速度，用于摔倒碰撞的辅助识别。安卓在常驻通知开着时，锁屏后也会识别；iPhone 仅在打开 App 时有效。心率检测由您主动开始，使用后置摄像头和闪光灯做单次估算。经您单独同意后，检测记录保存到云端，用于展示历史和换机恢复；可以删除单条，也可以撤回同意并删除云端全部记录。注销账号时一并删除。上述能力均为日常辅助手段，不是医疗器械，也不能替代 120 等专业急救呼叫。
3.1 健康档案与预立医疗意愿
病历和照片、用药和服药记录、过敏、血型、症状、血压、血糖、心率、体重、化验，以及预立医疗意愿，属于敏感个人信息。您第一次使用健康档案时单独同意后，这些内容会加密上传，用于急症或失能、并经运营核实后向您勾选的调阅人说明，避免用错药或重复检查。未核实不开放，也不触发守护告警。不同意仍可在本机使用。您可以在「我的 · 隐私设置」撤回同意并删除云端副本；注销账号时一并删除。签字意愿书和录像以加密方式保存，供核实后的调阅人查看。预立医疗意愿里的选择只供家属和医生沟通参考，不能代替医疗机构的诊疗决定。如需让医疗机构尊重这份意愿，请按当地规定签字、见证或公证后上传意愿书或录像。您可以随时修改或撤回。花费上限只给家属参考。步数、位置和报平安另行单独同意。
4. 风险定位与紧急求助
经您单独同意后，我们把步数（按天一条，只增不减）、关键位置点和报平安记录保存到云端，用于留痕和统计。安卓还会按天保存解锁次数、充电次数和亮屏时长。没同意时仍在本机判断，不上云。位置不是连续轨迹，只保留当天第一次、每次达标位移、报平安和求救时的点，保留 180 天。步数和报平安记录保留 1 年。撤回同意或注销账号会删除这些云端记录。求救时，我们用短信提醒紧急联系人（短信不含位置和链接），对方用本机号码登录守护您App后可查看求救时的位置。始终允许可以在系统设置里关掉。安卓在常驻通知开着时，使用期间的定位也能在锁屏后判断出门；通知被关掉后，要始终允许才能继续。iPhone 关掉始终允许后，App 关着时不再判断出门。求救仍可用，只是可能不含位置。安卓进入新求救或演示时另行单独征求同意。您同意后，高德定位 SDK（北京高德图强科技有限公司）采集经纬度、WiFi、基站、GNSS及网络设备信息，用于这一次求救的定位和文字地址，定位完成后即销毁，不持续定位。经纬度和地址上传守护您服务器，保留 180 天；紧急联系人用本机号码登录守护您App后，24 小时内可查看。拒绝后仍可继续求救，只是不带定位。该授权与步数、位置和报平安的同意相互独立，可在「我的 · 隐私设置」撤回。高德隐私政策：https://lbs.amap.com/pages/privacy/。
5. 秘密传递
当您使用秘密传递寄存文本、账号凭证及附件时，内容经 HTTPS 传输后由平台按信封加密落库（AES-256-GCM，密钥按分层托管）。安全密码仅用于授权查看，不参与密钥派生。忘记安全密码可凭手机号验证码重置，已存秘密不受影响。运营后台只能看到任务状态与投递进度，看不到正文；取件令牌只存哈希。我们不声称平台在技术上永远无法解密。
6. 专项托付服务履约
当您订购上门或线上代办托付服务时，我们需要收集您提供的服务地址、联系人姓名、联系电话及托付事项说明，以便派单与履约。上门存证可能叠加时间、GPS、信使编号与任务名。该位置由上门信使的设备记录，不读取您手机的定位权限。
7. 紧急联系人
您可绑定紧急联系人（也可不绑定）。我们会存储其姓名与手机号码，用于失联或求助时发送预警短信。您应事先告知对方并取得同意。
8. 会员支付（仅安卓）
开通会员时，订单号和支付金额交给支付宝完成收款。我们保存支付金额、时间和状态，不保存支付密码。iPhone 当前不在 App 内支付。
二、设备权限调用说明
以下为我们在系统中声明或实际调用的权限。声明权限不代表已经获得您的授权；我们仅在您使用对应功能时另行申请。您主动开启智能报安时，根据所启用的步数、位置、通知等功能申请相应权限，安卓还会按需申请手机使用情况和后台运行。身体活动计步权限和麦克风录像权限仍用于下列功能，不会在您同意隐私政策时自动授予。
1. 位置（使用期间）：求救、判断出门、位置留痕。可关闭。
1.1 位置（始终允许）：通知被系统关掉，或在 iPhone 上 App 关着时，仍能判断有没有出门。可在系统设置里关掉。
1.2 身体活动（安卓）／运动与健身（iOS）：您启用步数计步时申请，用于读取今天的步数、判断是否还在活动。单独同意后按天保存到云端。可在系统设置关闭。
1.3 通知：报安提醒。点通知或「我很好」即报平安。可关闭。
1.4 手机使用情况（仅安卓）：只读今天的解锁次数、充电次数和亮屏时长，不读取您打开了哪些应用。可关闭。
1.5 后台运行（仅安卓）：常驻通知，并忽略电池优化。锁屏后继续判断是否该报平安，并识别摔倒。可关闭。
1.6 自启动与关联启动（仅安卓）：默认关闭。您开启摔倒检测或首次进入守护时，我们会单独说明并征求同意；也可在「我的 · 隐私设置 · 后台守护自启动」开启或关闭。必要性：守护您依靠后台持续识别摔倒、长时间没动和报安超时，手机重启、App 升级或守护被系统清理后若不自动恢复，出事时将无人知晓。同意后，本应用只在以下情况自动启动：① 手机重启或 App 升级完成后，恢复锁屏守护、报安提醒和零点步数统计，各一次；② 守护运行中被系统结束或您从最近任务划掉后，约 1 至 5 秒后重新启动守护，您在 App 内关闭守护后不会重启；③ 您设定的报安提醒到点时，系统唤起本应用显示提醒。自启动时只恢复上述守护，不读取其他应用、不额外采集信息。不同意不影响其他功能，只是重启或被清理后需要您手动打开一次 App。我们不会被其他 App 关联唤起，也不会唤起其他 App。
1.7 动作与传感器（高采样率，仅安卓）：开启摔倒检测后，读取加速度等运动传感器，用于识别摔倒和碰撞。只在本机计算，不上传原始数据。关闭摔倒检测即停止读取。
1.8 精确闹钟（仅安卓）：让报安提醒和零点步数统计按时触发，不用于其他用途。
1.9 全屏提醒、振动与保持唤醒（仅安卓）：检测到疑似摔倒或报安超时时，在锁屏上弹出全屏提醒并振动，给您取消误报的机会；守护运行期间短暂保持 CPU 唤醒，避免锁屏后检测中断。可在系统设置关闭全屏提醒。
1.10 网络状态与 WiFi 状态：判断是否联网，断网时提醒您连接网络；求救定位时由高德定位 SDK 读取 WiFi 信息（见第四节第 5 条）。不读取 WiFi 密码，也不更改网络设置。
2. 相机：拍摄委托授权视频、预立医疗意愿的签字页和录像、病历和化验照片；您主动进行心率检测时也会使用摄像头和闪光灯。可关闭。
3. 麦克风：录制委托授权视频和预立医疗意愿录像的声音。仅在您主动拍摄时申请。
4. 相册与存储：从相册选择意愿书、病历照片或化验单。安卓 13 及以上使用系统照片选择器，只读取您选中的那张，不申请读取全部照片；安卓 12 及以下仅在您点击选择时申请读取存储。委托视频只在应用内录制，不从相册选取。我们不读取您的音乐和其他音频文件。安卓上，您拍摄或选择化验单后，由 Google ML Kit 文字识别在本机识别中文。照片和识别结果不上传给 Google。首次使用可能联网下载识别模型。
5. 文件选取：秘密寄存附件通过系统文件选择器由您主动选取，最多 5 个、合计不超过 150MB。
三、信息的存储与安全保护
1. 数据存储地点与期限：我们在中华人民共和国境内收集和产生的个人信息，存储于境内服务器。个人信息在实现服务目的所必需的期限内保留。会员到期满 3 个月仍未续费的，我们删除秘密密文及附件、秘密委托视频、托付委托视频和托付账号口令密文。登录历史（机型、系统版本、登录与退出时间）随账号保存，最多 20 条，超出即按时间最旧的先删除；长期未登录的账号按以下规则处理：连续 180 天未登录，账号进入禁止登录状态，秘密、托付和守护功能停止；禁止登录满 60 天仍未解封的，我们注销该账号并按第五部分第 3 条删除个人信息。您可以在禁止登录期间，用原手机号通过短信验证码解封。交易记录按本政策第五部分第 3 条保存 3 年。
2. 安全防护措施：传输使用 TLS，秘密与托付存证采用 AES-256-GCM 信封加密落盘。我们建立访问控制与权限隔离，防止未经授权的访问、泄露、篡改或毁损。
四、信息的共享、转让与公开披露
我们不会向任何第三方出售您的个人信息。仅在以下必要情形下共享：
1. 紧急联系人推送：达到您设定的失联条件并触发预警，或您主动一键求助时，向您预设的紧急联系人发送提醒短信。短信只写您的姓名和发生了什么，不含位置、健康信息和链接；对方需用本机号码登录守护您App查看详情。
2. 托付履约：将履约所必需的地址、联系方式与事项说明提供给派单信使。
3. 委托处理：为发送验证码、失联和求救通知、秘密释放与传递通知、托付到期、会员到期、健康档案登记与开放通知和账号找回短信，我们委托阿里云计算有限公司（阿里云短信服务）处理手机号和短信内容。会员到期满 3 个月未续费时删除相关数据，不另发删除预告短信。我们与其约定处理目的、方式和保密义务，不允许其用于其他用途。阿里云隐私权政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html。
4. 告警电话：失联告警电话由我们的工作人员人工拨打。工作人员只能看到完成联络所必需的姓名和手机号，通话结果记入后台，用于确认您的安危和后续派单。
5. 高德定位 SDK（仅安卓求救）：只有您为求救单独同意后，我们才委托北京高德图强科技有限公司通过高德定位 SDK 处理经纬度、WiFi、基站、GNSS及网络设备信息，用于单次求救定位和文字地址，定位完成后即销毁，不持续定位。经纬度和地址由我们保存 180 天，紧急联系人用本机号码登录守护您App后，24 小时内可查看。您可以拒绝，拒绝后仍可无定位求救；也可在「我的 · 隐私设置」撤回。高德隐私政策：https://lbs.amap.com/pages/privacy/。我们与其约定处理目的、方式和保密义务，不允许其用于其他用途。
6. 支付宝 SDK（仅安卓）：您在安卓手机上开通会员并选择支付宝时，我们通过 App 支付宝客户端 SDK 调起支付宝 App 完成支付。第三方名称：支付宝支付科技有限公司。该 SDK 收集 Android ID、OAID、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI参数、网络类型，并检测是否安装了支付宝。使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；实现网络链路的选择和优化。本应用未声明读取全部已安装应用、IMEI、IMSI 或 MAC 的权限。iPhone 不集成该 SDK，不收集 IDFV。订单号和金额会传给支付宝。我们不保存支付密码。SDK 隐私说明：https://opendocs.alipay.com/open/54/01g6qm。我们与其约定处理目的、方式和保密义务，不允许其用于其他用途。
7. 文字识别（仅安卓，本机）：您拍摄或选择化验单后，使用 Google ML Kit 文字识别（Google LLC）在本机识别中文。照片和识别结果不上传给 Google，只供您核对后自行保存到健康档案。首次使用可能联网下载识别模型。Google 隐私政策：https://policies.google.com/privacy。
8. 法律与行政合规：根据适用法律法规、司法机关或主管部门的合法要求披露。
五、您的个人信息管理权利
1. 查阅与更正：您可在 App「我的」中查阅、修改个人资料、紧急联系人及预警相关设置。
2. 撤回同意：您可通过系统设置撤回位置、通知、步数、手机使用情况、相机、麦克风、相册等权限。撤回后，对应功能可能不可用，但不影响此前基于您的授权已处理的信息。安卓求救的高德定位授权可在「我的 · 隐私设置」单独撤回。撤回后，新的求救不再使用高德定位；已经发出的经纬度和地址仍保留 180 天。
3. 账号注销：您可在 App「我的 → 安全设置 → 注销账号」发起注销。注销须通过本人手机短信验证码，验证通过后立即执行，不设冷静期。立即删除：秘密密文及附件、秘密委托视频、托付委托视频、紧急联系人、守护设置、回执与外呼记录、托付存证、登录设备记录（当前设备与登录历史）。按《电子商务法》保留不少于 3 年的交易记录：会员支付记录和托付订单去掉手机号、姓名、地址和线上代办标题，保留金额、时间、状态和事项名称，并以匿名编号代替手机号，保存期内只用于履行法定义务和争议处理。为在 6 个月内核对某号码是否办理过交易、以及防止反复注册滥用，我们另行保存该手机号的密钥摘要和对应匿名编号。摘要不能还原成手机号，只有在您或有权机关提供完整手机号时才能查到，不用于推销，也不在新注册账号上显示；满 6 个月删除摘要和匿名编号。此项是去标识化保存，不是匿名化。匿名化后的信息不再属于个人信息。同一手机号再次注册视为新账号，原数据不可恢复。
六、未成年人保护
本产品主要面向具有完全民事行为能力的成年人。未满十八周岁的未成年人不应注册或使用本服务。若监护人发现未成年人注册，请按《未成年人个人信息保护规则》联系我们处理。
七、本政策的更新与通知
我们可能适时修订本政策。变更后的政策将通过 App 内展示或官网独立页面公布。若涉及重大变更，我们将提供更为显著的通知。
八、联系我们
如对本政策有任何疑问、意见、建议或数据删除需求，请联系：
电子邮箱：info@shouhunin.com（我们将在 15 个工作日内答复）
运营主体：北京仁祥科技有限公司