一、引言与适用范围
本隐私政策适用于由奇丸科技(上海)有限公司开发并运营的「奇丸守护」移动客户端应用(以下简称"本应用")及其配套网页服务。本应用是「小奇测温贴」等体温监测硬件的官方配套软件。
请您在使用本应用前,仔细阅读并充分理解本政策全部内容。其中与您的个人信息权益存在重大关系的条款,我们已采用加粗方式提示。您开始使用本应用,即表示您已同意本政策所述的信息处理规则;如您不同意,请停止使用本应用。
本应用所提供的体温数据仅供日常健康参考,不构成医疗器械检测结论或医疗诊断建议。
二、我们收集与使用的信息
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息。若我们需要将信息用于本政策未载明的其他用途,会再次征得您的同意。
2.1 账号注册与登录
- 手机号码:用于创建账号、登录验证、找回密码。拒绝提供将无法完成注册。
- 昵称与头像(选填):用于在应用内展示您的家庭成员身份。
2.2 宝宝档案信息
- 宝宝昵称、头像、出生日期(月龄)、性别:用于区分不同家庭成员的测温数据,并按月龄区间适配正常体温参考范围。以上信息由您主动填写,可随时修改或删除。
2.3 体温与健康数据
- 体温数据:由小奇测温贴采集、经蓝牙传输至本应用的连续体温记录,包括测量时间、数值、对应成员。这是实现核心功能所必需的信息。
- 用药与护理记录:您主动填写的药名、剂量、服用时间,以及物理降温等护理动作记录。
- 提醒设置:您设定的高温阈值、提醒人、提醒方式(声音 / 震动 / 电话)。
2.4 设备与日志信息
- 设备标识信息:设备型号、操作系统版本、应用版本、设备标识符(用于故障排查与账号安全校验)。
- 蓝牙设备信息:所连接测温贴与蓝牙网关的设备名称、MAC 地址、连接状态、信号强度、固件版本。
- 日志信息:应用崩溃记录、功能异常日志(用于定位并修复问题)。
2.5 我们不会收集的信息
- 我们不会收集您的通讯录、短信、通话记录、相册内容(仅在您主动使用分享导出时访问指定图片)。
- 我们不会在后台持续获取您的精确地理位置。
- 我们不会采集人脸、声纹等生物识别信息用于身份识别。
三、设备权限调用说明
为向您提供相应功能,本应用可能会向您申请以下系统权限。所有权限均在您使用到对应功能时才会申请,您也可以随时在系统设置中关闭;关闭后相关功能将不可用,但不影响其他功能。
| 权限 | 对应功能 | 是否必需 |
|---|---|---|
| 蓝牙(含蓝牙扫描) | 搜索、配对并连接小奇测温贴与蓝牙网关,读取体温数据 | 必需,关闭后无法测温 |
| 通知 | 发送高温、低热、趋势异常、防漏被、用药提醒 | 非必需,关闭后收不到提醒 |
| 相机 | 扫描设备二维码完成绑定;拍摄药盒识别药品名称 | 非必需 |
| 相册 / 存储 | 保存健康报告图片、导出 PDF 报告 | 非必需 |
| 网络访问 | 账号登录、数据同步、报告分享、版本更新 | 必需 |
| 位置信息 | 在 Android 11 及以下版本中,系统要求蓝牙扫描需开启位置权限。本应用不会基于该权限获取或上传您的位置 | 由系统要求触发 |
我们承诺:不使用"一揽子授权"方式一次性索取全部权限;不在未使用相关功能时后台读取系统权限;不因您拒绝某项非必需权限而拒绝提供基础服务。
四、第三方服务与信息共享
我们不会向任何第三方出售您的个人信息。仅在下列情形下,我们可能共享必要的信息:
- 您的主动分享:当您使用"分享报告"功能,通过微信发送或生成链接时,相应内容会按您的操作传递至对应渠道。
- 服务供应商:为完成数据存储、消息推送、崩溃分析等服务,我们可能接入第三方服务商。此类服务商仅能接触为实现功能所必需的信息,并受保密义务约束。
- 法定情形:根据法律法规、司法或行政机关依法提出的要求,我们可能披露必要的信息。
- 合并、收购等:如发生主体变更,我们将告知您接收方的名称与联系方式,并要求其继续履行本政策义务。
本应用可能接入的第三方服务类别如下,具体 SDK 名称、提供方及隐私政策链接以正式发布版本的《第三方信息共享清单》为准:
| 服务类别 | 使用目的 | 可能涉及的信息 |
|---|---|---|
| 消息推送服务 | 向您发送体温异常与用药提醒 | 设备标识符、推送令牌 |
| 崩溃与性能监控 | 定位应用崩溃与性能问题 | 设备型号、系统版本、崩溃日志 |
| 数据统计分析 | 了解功能使用情况以改进产品 | 去标识化后的操作行为数据 |
| 云端存储服务 | 存储并同步您的测温与档案数据 | 账号标识、加密后的业务数据 |
五、信息的存储
存储地点:我们在中华人民共和国境内收集和产生的个人信息,存储于中国境内的服务器。目前我们不会将上述信息传输至境外;如未来确有必要,我们将依法履行安全评估程序并另行征得您的同意。
存储期限:我们仅在实现本政策所述目的所必需的期限内保留您的个人信息,法律法规另有规定的除外。具体而言:
- 账号信息:自您注销账号之日起删除或匿名化处理。
- 体温等健康数据:默认保留最近 24 个月,超出期限后自动删除或匿名化;您也可随时手动删除单条或全部记录。
- 日志信息:保留不超过 6 个月。
六、信息安全
我们采用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失,包括但不限于:传输层加密(HTTPS / TLS)、数据存储加密、访问权限最小化控制、内部人员保密协议与审计。
我们会定期开展安全评估与演练。若不幸发生个人信息安全事件,我们将按照法律法规要求,及时以推送通知、公告等方式告知您事件情况、可能的影响、我们已采取的处置措施及您可自主防范的建议,并按要求向监管部门报告。
七、未成年人个人信息保护
本应用面向家庭用户,服务对象为婴幼儿及其监护人。我们高度重视儿童个人信息保护,并遵循《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等法律法规的要求:
- 监护人同意:本应用仅面向具有完全民事行为能力的成年人(监护人)注册与使用。宝宝档案信息须由监护人填写并授权。
- 最小必要:宝宝档案仅收集昵称、头像、出生日期、性别等实现功能所必需的最少信息,不收集身份证号、面部特征、精确位置等敏感信息。
- 用途限制:儿童个人信息仅用于体温监测、提醒与健康记录整理,不用于任何营销、画像或对外提供。
- 监护人权利:监护人可随时在应用内查看、更正、删除宝宝档案及关联的体温数据,也可申请注销账号。若发现我们在未事先获得监护人同意的情况下收集了儿童个人信息,我们会设法尽快删除相关数据。
八、您的权利
按照相关法律法规,您对您的个人信息享有以下权利:
| 权利 | 实现方式 |
|---|---|
| 查阅与复制 | 在应用内「我的 → 成员管理 / 隐私与数据」中查阅;体温记录可在「数据报告」中导出 |
| 更正与补充 | 在「成员管理」中修改宝宝档案;在「设置」中修改账号信息 |
| 删除 | 删除单条体温记录、护理记录、用药记录;或提交账号注销申请 |
| 撤回同意 | 在系统设置中关闭已授权的权限;关闭后我们将不再基于该权限收集信息 |
| 获取个人信息副本 | 通过「分享报告」导出,或联系客服申请数据副本 |
| 解释说明 | 通过本政策第十一条的联系方式与我们联系,我们将在 15 个工作日内答复 |
九、账号注销
您可以在应用内「我的 → 设置」中发起账号注销,也可通过本政策第十一条公示的客服渠道提交注销申请。
- 注销申请提交后,我们将核验您的账号身份;核验通过后于 15 个工作日内完成注销。
- 注销后,我们将删除或匿名化您的个人信息,包括账号信息、宝宝档案与体温记录。
- 注销是不可恢复的操作。请您在注销前自行导出或保存需要留存的健康记录。
- 法律法规要求我们必须保留的信息(如依法需留存的交易与日志记录),将在法定保存期限届满后删除。
十、本政策的更新
我们可能会适时更新本隐私政策。未经您明确同意,我们不会削减您依据本政策所应享有的权利。对于重大变更,我们将通过应用内弹窗、推送通知或站内公告等显著方式告知您,并在本页面更新版本号与更新日期。
重大变更包括但不限于:服务模式发生重大变化、个人信息使用目的或类型发生重大变化、对外共享的对象发生重大变化、您参与个人信息处理方面权利及其行使方式发生重大变化等。
十一、联系我们
如您对本政策有任何疑问、意见或投诉,或需要行使上述个人信息权利,可通过以下方式与我们联系:
- 个人信息保护负责人邮箱:待补充
- 客服热线:021-64090079
- 公司名称:奇丸科技(上海)有限公司
- 注册地址:待补充
我们将在收到您的请求后 15 个工作日内予以答复。如您对答复不满意,还可以向网信、电信、公安及市场监管等主管部门投诉举报,或向有管辖权的人民法院提起诉讼。
奇丸科技(上海)有限公司
本政策版本 V1.0 | 更新日期:2026 年 9 月 11 日