青小禾（以下简称“我们”或“本产品”）非常重视您的个人信息与隐私保护。本隐私政策旨在说明我们如何收集、使用、共享、存储与保护您的个人信息，以及您所享有的权利。
- 数据控制者/运营者：杭州耶里信息技术有限责任公司
- 联系邮箱：hangzhouyeli@gmail.com
- ICP备案号：浙ICP备2023025943号-5A
使用本产品前，请您仔细阅读并充分理解本政策要点；您使用本产品即表示您已阅读并同意本政策。
本政策适用于青小禾 iOS 客户端、网站、API 及相关配套服务。
除非您完全接受本政策的全部内容，否则您无权注册、登录、使用（以下统称"使用"）"青小禾"，或者通过任何其他方式使用或获得"青小禾"提供的服务。若您通过页面点击、使用"青小禾"或其他方式确认，则视为您已充分理解本政策并承诺作为本政策的一方当事人接受政策的约束。
我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，若上述修订会实质性影响您的权益时，在更新版政策实施前七日，我们将对更新版政策予以公示并通过本政策规定方式向您通知本政策的变更，请您仔细阅读本政策变更后的内容，如您在本政策更新生效后继续使用"青小禾"，即表示您已充分阅读、理解并接受更新后的本政策并愿意受其约束。如果您不同意接受本政策或我们对本政策所做的任何修改，您应立即停止使用"青小禾"。
特别提示："青小禾"提供的内容包含依托人工智能模型以向您提供答复及其他服务，可能出现错误或遗漏，我们对"青小禾"输出的答复内容的准确性、完整性和功能性不作任何保证，并且输出的内容均不代表我们的态度或观点。特别说明，您在使用"青小禾"咨询医疗等相关专业问题时，"青小禾"仅提供建议，不代表医疗诊断等专业意见。请您知悉"青小禾"无法替代专业医生或其他专业医疗人员，无法提供诊断、治疗或紧急医疗服务。若您需要医疗诊断等专业意见，请您务必咨询医生或相关专业人士，并在医生或专业人士的指导下作出决策。"青小禾"提供的内容，仅供您参考，不构成任何专业建议或承诺，您根据输出的内容所作出的任何判断或者据此作出的后续相关行为，所带来的后果和责任均由您自行承担，我们在法律法规允许范围内免于向您或任何第三方承担责任。请审慎理性和依法使用"青小禾"。
1. 我们收集的信息
我们基于提供与优化服务之目的，按照最小必要原则收集以下类别的信息。不同功能可能需要不同的授权，您可以在系统设置中进行管理。
1) 账户与身份信息（注册/登录）
- 手机号码、验证码/密码、Apple 登录、Google Sign-In标识与身份令牌（仅用于认证与安全）；
- 昵称、头像、性别、生日等资料字段；
- 青禾ID、注册时间、最后活跃时间、账号状态等账号元数据。
2) 设备与日志信息
- 设备型号、操作系统版本、应用版本、网络类型；
- 应用使用时长、功能使用情况、性能与崩溃日志、错误报告；
- 推送令牌（用于APNs通知）；
- IP 地址与 IP 归属地（用于安全与风控、展示归属地与合规要求）。
3) 健康与睡眠相关数据（可选）
- 您在本产品中主动记录或生成的睡眠/健康相关数据（如目标、偏好、睡眠时段与质量评分等）；
- 此类数据用于提供个性化分析与工具功能，不构成医疗建议。
4) 面部图像与舌象数据（在您明确授权后）
- **采集内容：** 本应用会在用户明确授权的前提下采集面部图像及舌象图像，仅用于面诊及舌面特征分析；
- **使用目的：** 我们通过对肤色、纹理、轮廓、舌色及舌苔特征等进行特征提取，以提供体质倾向与健康参考建议；
- **不用于身份识别：** 我们不会采集人脸深度信息，不会进行人脸识别或身份认证，采集的数据不用于确认、验证或识别用户身份；
- **数据处理方式：** 采集的图像会通过加密方式传输至服务器进行 AI 分析，分析完成后，原始图像会立即删除，不做持久化存储。在分析过程中提取的特征数据仅用于模型处理，不会被用于未授权的其他用途；
- **数据保护承诺：** 我们不会将面部图像或相关数据出售、出租、交易或共享给任何第三方，也不会用于广告或用户画像；
- **用户权利：** 用户可随时通过应用内渠道申请删除其数据，我们将根据请求及时处理。
提示：“本应用在用户明确授权的情况下临时收集面部照片，仅用于健康辅助分析。我们不会进行身份识别，不生成或存储生物识别模板，不建立面部数据库。原始图像在分析完成后立即删除，不与任何第三方共享。”
5) 支付与订阅信息（Apple 内购）
- 交易 ID、收据摘要、商品 ID、订阅状态、剩余天数、订单与交易摘要等；
- 我们不直接接触您的支付卡信息，相关支付由 Apple 处理。
6) 通信与客服
- 您与我们的沟通记录（工单、反馈、申诉、举报）及其处理结果。
7) AI 健康咨询输入数据（在您主动使用并同意后）
您在使用 AI 健康咨询功能时，主动输入的文本内容， 或选择上传的相关图片， 仅用于生成健康参考与调理建议。
2. 信息的使用目的与法律依据
我们将出于以下目的使用您的信息：
- 提供、维护、优化产品功能与用户体验；
- 账号注册、登录认证与安全防护；
- 健康/睡眠分析与工具功能（在您自愿提供相关数据时）；
- 内购订阅与会员权益的校验、开通与售后；
- 故障排查、性能监测与统计分析；
- 处理投诉举报、侵权通知与纠纷；
- 遵守法律法规与监管要求。
在中国个人信息保护相关法律框架下，我们处理个人信息通常基于以下一种或多种合法性基础：
- 取得您的单独或明示同意；
- 履行与您签订或履行的合同所必需；
- 履行法定职责或法定义务所必需；
- 应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
- 在合理范围内为新闻报道、舆论监督等公共利益实施而进行；
- 在合理范围内处理您自行公开或其他已合法公开的信息；
- 法律法规规定的其他情形。
3. 第三方共享与委托处理
为实现业务功能与安全合规，可能涉及以下第三方服务或委托方：
- Apple 身份认证（AuthenticationServices）：用于 Apple 登录授权与身份令牌验证；
- Apple 内购（StoreKit）与 APNs：用于订阅购买、交易验证与推送通知；
- 阿里云对象存储与 CDN（OSS/CDN）：用于图片存储；
- Web 内容渲染（WebKit，若内嵌特定页面）。
说明：我们不会将用户的个人数据共享、出售或提供给任何第三方人工智能服务。第三方可能独立收集与处理您的信息，您应同时查阅其隐私政策与条款（如 Apple：apple.com/legal/privacy/阿里云：aliyun.com）。
4. 信息的存储地点与期限
- 存储地点：原则上在中华人民共和国境内存储与处理。
- 存储期限：在达成收集目的所必需的最短期限内保存；法律法规或争议处理需要延长的，依法延长。期满后将删除或匿名化处理。
- 备份：出于安全与审计需要，删除可能不会即时从备份介质中移除，但会在备份轮换后完成删除。
5. Cookies 与本地存储
- iOS 客户端不使用传统网站 Cookie；但可能使用本地存储（如数据库、缓存、Keychain）以保存登录状态、配置或离线数据。
6. 未成年人保护
- 未成年人应在监护人指导下使用本产品。涉及未成年人数据的处理将遵循最小必要与保护优先原则。监护人可通过“意见反馈”与我们联系以访问、更正或删除相关数据。
7. 您的权利
在法律允许范围内，您可以行使以下权利：
- 访问与复制：获取您的个人信息副本（在技术可行范围内）。
- 更正与更新：纠正不准确或不完整的信息。
- 删除：满足法定条件时，您可以请求删除相关信息。
- 撤回同意：对于基于同意处理的场景，您可随时撤回，不影响撤回前的处理活动合法性。
- 账户注销：在“设置—账号与安全”中发起，注销后我们将删除或匿名化处理您的个人信息（法律法规另有规定的除外）。
- 投诉与申诉：通过应用内“意见反馈”或客服渠道提交，我们通常在7个自然日内反馈（复杂情形适度延长）。
为保障安全，我们可能需要您提供身份验证或相关证明。对于显著不合理、重复或需要过多技术投入的请求，我们在法律允许范围内可予以拒绝或收取合理费用。
8. 自动化决策与个性化推荐
- 我们可能基于您的内容与使用行为进行个性化排序或推荐，以提升体验。您可通过调整偏好、关闭部分个性化设置或减少相关数据提供来影响推荐效果。
9. 信息安全
- 我们采用加密传输、访问控制、最小权限、敏感分级、审计与监测等安全措施，降低数据泄露、损毁、误用或未授权访问的风险。
- 如发生个人信息安全事件，我们将按照法律法规的要求向您告知基本情况、可能影响、已采取或将采取的措施、建议您自主防范的措施以及补救措施，并按监管要求上报。
10. 跨境传输
- 原则上不进行个人信息跨境传输；如确需发生（例如使用境外服务进行必要处理），我们将依法评估并履行相应合规义务，并征得您的单独同意。
11. 本政策的更新
- 我们可能因业务与法律变化更新本政策。重大变更将通过应用内公告等合理方式提示，更新后继续使用即视为同意受其约束。您可在应用内或官网查看最新版本。
12. 联系我们
- 应用内：进入“设置 > 意见反馈”或相关客服入口。
- 处理周期：一般在7个自然日内反馈（复杂情形适度延长）。
— 感谢您信任青小禾 —