我们会出于以下目的,遵循"最小必要"原则,收集和使用您的个人信息:
(一)核心功能——身份验证与报告绑定
• 注册与登录:当您注册名流健康账号时,您需要提供您的手机号码,我们将通过发送短信验证码的方式验证您的身份。此信息用于创建您的专属账户、保障账户安全。
• 实名认证与报告关联:为了从我们合作的体检机构准确调取并显示您的体检报告,在您首次绑定报告时,需要您提供您的姓名、身份证件号码(或其他身份识别信息,以匹配实际体检记录)。这是准确识别您身份、确保体检报告私密性的必要步骤。拒绝提供将无法使用报告查询与解读等核心功能。
• 体检报告数据处理:您绑定的体检报告包含您的个人身份信息和健康生理信息,属于个人敏感信息。我们承诺,对这些数据仅用于在App内向您展示、提供解读工具、进行健康趋势分析(如支持此功能)以及您明确授权的其他目的。
(二)附加功能——家人管理
• 添加家人:当您希望管理家人的健康档案时,您需要填写家人的姓名、与您的关系,并在后续可能需提供家人的身份信息以绑定其体检报告。您在此确认,您已获得家人的完全知情与明确授权,以便我们基于您的操作提供家人管理服务。因您未获得授权而引起的任何问题或纠纷,由您自行负责解决。
(三)附加功能——应用运营与安全保障
• 日志与设备信息:为保障本应用安全稳定运行,我们会自动收集您的设备型号、操作系统版本、唯一设备标识符(如Android ID/IDFA)、IP地址、应用崩溃信息、总体使用情况统计(如功能模块访问频率)等日志信息。这些信息是去标识化的,主要用于故障排查、优化产品性能及防止网络攻击。
• 应用权限调用:为提供特定附加服务,我们会在您自主授权后,调用以下系统权限:
| 权限名称 | 使用目的 | 不授权的影响 |
|---|---|---|
| 相机/相册权限 | 用于上传自定义头像、上传与报告相关的辅助图片(如化验单照片)。 | 无法使用头像设置和图片上传功能。 |
| 位置权限 | 基于您所在的城市推送本地相关的健康资讯或服务机构信息(如提供)。 | 无法使用基于位置的资讯推荐功能。 |
| 通知权限 | 向您推送重要系统通知、健康提醒或与您相关的报告更新信息。 | 无法及时获得App内的各类消息提醒。 |
(四)第三方SDK的使用
我们的App内集成了由第三方提供的软件开发工具包(SDK),用于实现特定技术功能。我们会对合作方的信息处理活动进行严格评估,并要求其严格遵守数据保护义务。以下是主要涉及的第三方SDK:
| 第三方SDK名称 | 公司主体 | 主要功能/目的 | 可能收集的个人信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| 华为推送 SDK | 华为软件技术有限公司 | 向华为设备用户推送消息 | 设备标识符(AAID)、应用Token、通知栏设置 | 华为开发者联盟隐私声明 |
| 小米推送 SDK | 北京小米移动软件有限公司 | 向小米设备用户推送消息 | 设备标识符(OAID)、应用Token、通知栏设置 | 小米开放平台隐私政策 |
| vivo 推送 SDK | 维沃移动通信有限公司 | 向vivo设备用户推送消息 | 设备标识符(OAID)、应用Token、通知栏设置 | vivo开放平台隐私政策 |
| OPPO 推送 SDK | 广东欢太科技有限公司 | 向OPPO设备用户推送消息 | 设备标识符(OAID)、应用Token、通知栏设置 | OPPO开放平台隐私政策 |
| 荣耀推送 SDK | 深圳荣耀软件技术有限公司 | 向荣耀设备用户推送消息 | 设备标识符(OAID)、应用Token、通知栏设置 | 荣耀开发者服务协议与隐私声明 |
| 移动安全联盟 SDK | 中国信息通信研究院 | 获取移动智能终端补充设备标识符(OAID),用于推送服务适配 | 设备制造商、设备型号、设备序列号、OAID | MSA移动安全联盟统一调用SDK隐私保护说明 |
(五)关于个人敏感信息的特别提醒
• 体检报告、生物识别信息、身份证件号码等属于法律定义的个人敏感信息。我们深知其敏感性,将采取更严格的保护措施,包括但不限于加密存储、访问控制和技术隔离。
• 除本政策已明确说明或法律法规另有规定外,我们不会主动收集您的个人敏感信息。在处理已收集的敏感信息时,我们会尽最大努力确保其安全性。