灵犀病历 隐私政策

一、引言

欢迎使用灵犀病历！

我们深知健康数据的敏感性和重要性。本隐私政策旨在帮助您了解：

• 我们收集哪些信息（答案是：几乎不收集）
• 我们如何使用这些信息
• 您享有的权利
• 我们如何保护您的数据安全

请仔细阅读本政策。使用灵犀病历即表示您同意本政策的内容。

二、我们收集的信息

2.1 我们不收集的信息

为了保护您的隐私，以下信息我们绝不收集：

• ❌ 您的姓名、身份证号、手机号等个人身份信息
• ❌ 病历记录、诊断结果、检查报告等医疗健康数据
• ❌ 用药记录、过敏史等敏感健康信息
• ❌ 您上传的照片、文档等文件内容
• ❌ 您的位置信息（即使使用地图功能）
• ❌ 您的通讯录、短信、通话记录
• ❌ 其他任何未经您明确授权的信息

2.2 我们可能收集的匿名信息

为了改进产品，我们可能收集以下完全匿名的统计信息：

• 设备型号和操作系统版本（如：华为Mate 50，Android 13）
• 应用崩溃日志（不包含任何个人数据）
• 功能使用频率（如："用药提醒功能被使用了X次"）

这些信息：

• ✅ 完全匿名，无法识别到具体用户
• ✅ 仅用于分析应用稳定性和改进功能
• ✅ 您可以在设置中关闭

三、数据存储与安全

3.1 本地存储

您在灵犀病历中输入的所有数据（病历、用药、监测数据等）：

• ✅ 100%存储在您的设备本地
• ✅ 使用AES-256加密算法加密存储
• ✅ 绝不上传到任何服务器
• ✅ 绝不与第三方共享

3.2 数据备份

当您使用备份功能时：

• 备份文件在本地加密后由您自己选择保存位置（如云盘、电脑）
• 我们不提供云端备份服务
• 备份文件的安全由您选择的存储服务商负责
• 只有您持有的密钥才能解密备份文件

3.3 安全措施

我们采取多重措施保护您的数据：

• 🔐 应用锁：支持PIN码、指纹、面容识别
• 🔐 数据加密：使用银行级AES-256加密算法
• 🔐 离线运行：无需网络权限，数据不出设备
• 🔐 开源透明：核心代码开源，接受社区审计

四、权限说明

灵犀病历可能申请以下权限，所有权限均为可选，拒绝授权不影响核心功能：

4.1 相机权限

用途：拍摄医疗文档（化验单、处方等）

说明：拍摄的照片仅保存在本地，不上传

4.2 存储权限

用途：保存和读取病历数据、导入导出备份

说明：我们只访问应用自己的数据目录

4.3 通知权限

用途：发送用药提醒、复诊提醒

说明：所有提醒均在本地生成，不经过服务器

4.4 位置权限（可选）

用途：标记就医地点、查找附近药店

说明：位置信息仅用于地图显示，不上传不保存

我们承诺：绝不申请与功能无关的权限。所有权限使用都会明确告知用途。

五、第三方服务

5.1 地图服务

当您使用就医地图功能时，我们集成了高德地图SDK：

• 高德地图可能收集设备信息和位置信息
• 相关数据由高德地图按其隐私政策处理
• 您可以选择不使用地图功能

高德地图隐私政策：https://lbs.amap.com/pages/privacy/

5.2 其他说明

• 我们不集成任何广告SDK
• 我们不集成任何数据统计SDK（如友盟、神策等）
• 我们不集成任何社交分享SDK

六、儿童隐私保护

我们非常重视儿童的隐私保护：

• 灵犀病历适用于全年龄段，包括为儿童记录健康数据
• 儿童数据与成人数据享有同等的保护措施
• 我们不会主动识别或特殊处理儿童数据
• 所有数据均100%本地存储，不上传

七、您的权利

您对自己的数据拥有完全的控制权：

7.1 访问权

您可以随时查看、编辑应用内的所有数据。

7.2 删除权

您可以随时删除任何记录，或卸载应用彻底删除所有数据。

7.3 导出权

您可以随时导出所有数据的备份文件。

7.4 拒绝权

您可以拒绝授予任何权限，我们会提供降级方案或替代功能。

特别说明：由于我们不收集您的数据，因此无需向我们申请访问、删除或导出。您的设备就是唯一的数据存储位置，您拥有完全控制权。

八、政策变更

我们可能会不时更新本隐私政策：

• 任何变更都会在应用内显著位置通知您
• 重大变更会弹窗提示并要求您重新同意
• 您可以在"设置-关于"中查看最新版本
• 继续使用应用即表示您接受更新后的政策

九、适用法律

本政策的解释、执行和争议解决适用中华人民共和国法律法规，包括但不限于：

• 《中华人民共和国网络安全法》
• 《中华人民共和国个人信息保护法》
• 《中华人民共和国数据安全法》
• 《App违法违规收集使用个人信息行为认定方法》