欢迎使用「守护您」App。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本《隐私政策》说明我们在您使用「守护您」软件及相关服务时，如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的权利。本政策中的「我们」或「平台」，指「守护您」的运营者，运营主体信息见文末「八、联系我们」。
一、我们如何收集和使用您的个人信息
我们在遵循合法、正当、必要和诚信原则的前提下，仅收集为实现产品核心功能所必需的信息。
1. 账号注册与身份核验
当您注册并登录「守护您」账号时，您需要提供手机号码。我们将通过短信验证码核验身份。手机号码属于个人敏感信息，收集此类信息是为了满足网络实名制要求，并用于绑定您的守护记录、加密秘密及订单数据。本服务必须登录后使用，没有游客模式。
1.1 登录设备信息：登录时，我们会读取本机机型（如「iPhone 15 Pro」）、系统版本、「守护您」版本号和设备标识（iOS 为应用级标识符 identifierForVendor，安卓为 Android ID），用于在「我的 · 安全设置 · 登录设备管理」中展示您当前登录的设备和历史登录记录，并保证同一账号同一时间只在一台手机上登录。登录不采集 IMEI、IMSI、MAC 或 OAID。选择支付宝支付时，OAID 由 APP支付客户端SDK 读取，见第四节第 6 条。设备标识不用于广告或画像，也不与其他应用共享。开启免费体验时，我们另读取一个设备号用于判断是否领取过：iOS 为本应用存放在钥匙串里的随机编号（卸载重装后不变，钥匙串不可用时改用 identifierForVendor），安卓为 Android ID。设备号只在服务器上经密钥计算成摘要后保存，不能还原，见本节第 9 条。登录历史最多保留最近 20 条，每条仅保留登录时间、退出时间和退出原因。
1.2 实名认证：守护告警、秘密释放和托付派单会通知他人或派人上门，需要先确认是您本人。您在「我的 · 个人信息编辑 · 实名认证」主动认证时，我们收集您的姓名和身份证号，委托阿里云计算有限公司（阿里云实人认证服务）与权威数据比对是否一致。身份证号属于敏感个人信息，我们使用密钥加密后保存完整身份证号，用于委托视频录制时的人脸比对。密钥与备份分离保管，人脸比对通过后立即删除密文；认证后 1 年内未进行人脸比对的，自动删除密文。您也可以在「实名信息」页面主动删除。始终保留核验通过的证件姓名、身份证号后 4 位、出生年月、认证时间，以及身份证号经密钥计算的摘要（用于一个身份证只认证一个账号，不能还原成号码）。认证后，发给紧急联系人和接收人的短信里使用您的证件姓名；未认证时短信只写「手机尾号XXXX的用户」。不认证不影响登录、存草稿和一键求救，但不会触发失联告警、秘密释放和托付派单。注销账号时一并删除。
2. 平安确认与无感打卡
若您开启无感打卡，我们会读取当日步数，并在安卓上读取解锁次数、充电次数和亮屏时长，用来判断您是否还在活动。您也可叠加位置，或点通知、点「我很好」报平安。可随时改回手动确认、完全关闭。这些信息只用于确认平安，不会用于绘制运动轨迹或向第三方出售。
3. 风险雷达与心率检测
风险雷达读取设备加速度，用于摔倒碰撞的辅助识别。安卓在常驻通知开着时，锁屏后也会识别；iPhone 仅在打开 App 时有效。心率检测由您主动开始，使用后置摄像头和闪光灯做单次估算。经您单独同意后，检测记录保存到云端，用于展示历史和换机恢复；可以删除单条，也可以撤回同意并删除云端全部记录。注销账号时一并删除。上述能力均为日常辅助手段，不是医疗器械，也不能替代 120 等专业急救呼叫。
3.1 健康档案与治疗意愿
病历和照片、用药和服药记录、过敏、血型、症状、血压、血糖、心率、体重、化验，以及治疗意愿，属于敏感个人信息。您第一次使用健康档案时单独同意后，这些内容会加密上传，用于急症或失能、并经运营核实后向您勾选的调阅人说明，避免用错药或重复检查。未核实不开放，也不触发守护告警。不同意仍可在本机使用。您可以在「我的 · 隐私设置」撤回同意并删除云端副本；注销账号时一并删除。签字意愿书和录像以加密方式保存，供核实后的调阅人查看。治疗意愿里的选择只供家属和医生沟通参考，不能代替医疗机构的诊疗决定。如需让医疗机构尊重这份意愿，请按当地规定签字、见证或公证后上传意愿书或录像。您可以随时修改或撤回。花费上限只给家属参考。步数、位置和报平安另行单独同意。
4. 风险定位与紧急求助
经您单独同意后，我们把步数（按天一条，只增不减）、关键位置点和报平安记录保存到云端，用于留痕和统计。安卓还会按天保存解锁次数、充电次数和亮屏时长。没同意时仍在本机判断，不上云。位置不是连续轨迹，只保留当天第一次、每次达标位移、报平安和求救时的点，保留 180 天。步数和报平安记录保留 1 年。撤回同意或注销账号会删除这些云端记录。求救时，我们用短信提醒紧急联系人（短信不含位置和链接），对方用本机号码登录守护您App后，在这次求救没结束前可以查看求救时的位置，最长 7 天，您结束求救后立即看不到。始终允许可以在系统设置里关掉。安卓在常驻通知开着时，使用期间的定位也能在锁屏后判断出门；通知被关掉后，要始终允许才能继续。iPhone 关掉始终允许后，App 关着时不再判断出门。求救仍可用，只是可能不含位置。安卓进入新求救或演示时另行单独征求同意。您同意后，高德开放平台定位SDK（北京高德图强科技有限公司）采集经纬度、WiFi、基站、GNSS及网络设备信息，用于这一次求救的定位和文字地址，定位完成后即销毁，不持续定位。经纬度和地址上传守护您服务器，保留 180 天；紧急联系人用本机号码登录守护您App后，在这次求救没结束前可以查看，最长 7 天，您结束求救后立即看不到。拒绝后仍可继续求救，只是不带定位。该授权与步数、位置和报平安的同意相互独立，可在「我的 · 隐私设置」撤回。高德隐私政策：https://lbs.amap.com/pages/privacy/。
5. 秘密传递
当您使用秘密传递寄存文本、账号凭证及附件时，内容经 HTTPS 传输后由平台按信封加密落库（AES-256-GCM，密钥按分层托管）。安全密码仅用于授权查看，不参与密钥派生。忘记安全密码可凭手机号验证码重置，已存秘密不受影响。运营后台只能看到任务状态与投递进度，看不到正文；取件令牌只存哈希。我们不声称平台在技术上永远无法解密。您或接收人在手机上打开附件后，解密后的文件会暂存在该手机上以便再次打开，这份本机副本目前不加密；退出登录或注销时清除。
6. 专项托付服务履约
当您订购上门或线上代办托付服务时，我们需要收集您提供的服务地址、联系人姓名、联系电话及托付事项说明，以便派单与履约。上门存证可能叠加时间、GPS、信使编号与任务名。该位置由上门信使的设备记录，不读取您手机的定位权限。
7. 紧急联系人
您可绑定紧急联系人（也可不绑定）。我们会存储其姓名与手机号码，用于失联或求助时发送预警短信。您应事先告知对方并取得同意。您可以按人把急救信息、服药记录、体征、化验、治疗意愿、步数或最近位置共享给正在守护您的人。默认不共享，对方只能查看，每次查看会留下记录，停止共享后对方立即看不到。这与上传到云端是两件事。
8. 会员支付（仅安卓）
开通会员或支付托付时，安卓可选支付宝或微信。订单号和支付金额交给您选择的支付机构收款。我们保存支付金额、渠道、时间和状态，不保存支付密码。iPhone 当前不在 App 内支付。家人为您开通或续费目前只走支付宝；付款成功后我们用短信告知您。
9. 免费体验
开启 7 天免费体验前须完成实名认证，我们根据实名信息里的出生年月核验您已满 18 周岁。为防止同一人重复领取，我们把手机号、身份证号摘要和设备号分别经密钥计算成摘要，存入体验领取台账。摘要不能还原成原文，只用于判断是否领取过。注销账号后再保留 3 个月，期满删除。体验期内，守护记录和家人看到的动态只显示最近 7 天。体验到期前，我们给您发一条提醒短信。体验结束满 30 天仍未开通会员的，我们删除未释放的秘密、秘密附件、委托视频、紧急联系人和守护设置；已释放的秘密不删，账号保留。
10. 守护家人
您可以邀请紧急联系人守护您，也可以同意家人发来的守护申请；守护您的人须完成实名认证。关系建立后，对方默认能看到您的守护状态与告警、求救位置和急救信息（求救没结束前可在 App 里查看，最长 7 天，您结束求救后立即收回），可以认领并处理告警，并在「动态」里看到您报平安、求救、告警及处理的记录，时间精确到分钟。健康档案、服药记录、体征、化验、治疗意愿、步数和最近位置默认不共享，按第 7 条由您按人决定。守护您的人只能查看，不能代您报平安，也不能修改或暂停您的守护。漏服药短信通知默认关闭，由您按人打开，打开时同时共享服药记录。您可以随时移除守护，对方也可以退出守护。您切换到守护家人身份期间，本人的报平安、求救、风险雷达、后台感知、失联计时、秘密释放和托付到期全部暂停。别人发给您这个手机号的求救、健康档案调阅和已释放的秘密，会汇总在「亲友发来的」里供您查看。家人对您当天报平安或「我没事」的回应，记在您的账号下，只保留当天，跨天删除，不写入活动记录。
11. 机构合作
您代表企业或机构提交批量开通咨询时，我们收集您填写的单位类型、单位名称、联系电话、计划采购份数与时长和补充说明，只用于联系您洽谈采购；注销账号时一并删除。我们不在 App 内收集困难情况、低保、特困、残障等信息。此前已提交的公益受助申请（含困难情况）不再处理，我们会通知申请人后删除，已开通的会员不受影响。
二、设备权限调用说明
以下为我们在系统中声明或实际调用的权限。声明权限不代表已经获得您的授权；我们仅在您使用对应功能时另行申请。您主动开启智能报安时，根据所启用的步数、位置、通知等功能申请相应权限，安卓还会按需申请手机使用情况和后台运行。身体活动计步权限和麦克风录像权限仍用于下列功能，不会在您同意隐私政策时自动授予。
1. 位置（使用期间）：求救、判断出门、位置留痕。可关闭。
1.1 位置（始终允许）：通知被系统关掉，或在 iPhone 上 App 关着时，仍能判断有没有出门。可在系统设置里关掉。
1.2 身体活动（安卓）／运动与健身（iOS）：您启用步数计步时申请，用于读取今天的步数、判断是否还在活动。单独同意后按天保存到云端。可在系统设置关闭。
1.3 通知：报安提醒。点通知或「我很好」即报平安。可关闭。
1.4 手机使用情况（仅安卓）：只读今天的解锁次数、充电次数和亮屏时长，不读取您打开了哪些应用。可关闭。
1.5 后台运行（仅安卓）：常驻通知，并忽略电池优化。锁屏后继续判断是否该报平安，并识别摔倒。可关闭。
1.6 自启动与关联启动（仅安卓）：默认关闭。您开启摔倒检测或首次进入守护时，我们会单独说明并征求同意；也可在「我的 · 隐私设置 · 后台守护自启动」开启或关闭。必要性：守护您依靠后台持续识别摔倒、长时间没动和报安超时，手机重启、App 升级或守护被系统清理后若不自动恢复，出事时将无人知晓。同意后，本应用只在以下情况自动启动：① 手机重启或 App 升级完成后，恢复锁屏守护、报安提醒和零点步数统计，各一次；② 守护运行中被系统结束或您从最近任务划掉后，约 1 至 5 秒后重新启动守护，您在 App 内关闭守护后不会重启；③ 您设定的报安提醒到点时，系统唤起本应用显示提醒。自启动时只恢复上述守护，不读取其他应用、不额外采集信息。不同意不影响其他功能，只是重启或被清理后需要您手动打开一次 App。我们不会被其他 App 关联唤起，也不会唤起其他 App。
1.7 动作与传感器（高采样率，仅安卓）：开启摔倒检测后，读取加速度等运动传感器，用于识别摔倒和碰撞。只在本机计算，不上传原始数据。关闭摔倒检测即停止读取。
1.8 精确闹钟（仅安卓）：让报安提醒和零点步数统计按时触发，不用于其他用途。
1.9 全屏提醒、振动与保持唤醒（仅安卓）：检测到疑似摔倒、报安超时，或吃药提醒到点 30 分钟后仍没有服药记录时，在锁屏上弹出全屏提醒并振动，给您取消误报或记录服药的机会；守护运行期间短暂保持 CPU 唤醒，避免锁屏后检测中断。可在系统设置关闭全屏提醒。
1.10 网络状态与 WiFi 状态：判断是否联网，断网时提醒您连接网络；求救定位时由高德开放平台定位SDK 读取 WiFi 信息（见第四节第 5 条）。不读取 WiFi 密码，也不更改网络设置。
2. 相机：拍摄委托授权视频、治疗意愿的签字页和录像、病历和化验照片；您主动进行心率检测时也会使用摄像头和闪光灯。可关闭。
3. 麦克风：录制委托授权视频和治疗意愿录像的声音。仅在您主动拍摄时申请。
4. 相册与存储：从相册选择意愿书、病历照片或化验单。安卓 13 及以上使用系统照片选择器，只读取您选中的那张，不申请读取全部照片；安卓 12 及以下仅在您点击选择时申请读取存储。委托视频只在应用内录制，不从相册选取。我们不读取您的音乐和其他音频文件。
5. 文件选取：秘密寄存附件通过系统文件选择器由您主动选取，最多 5 个、合计不超过 150MB。
三、信息的存储与安全保护
1. 数据存储地点与期限：我们在中华人民共和国境内收集和产生的个人信息，存储于境内服务器。个人信息在实现服务目的所必需的期限内保留。会员到期满 3 个月仍未续费的，我们删除秘密密文及附件、秘密委托视频、托付委托视频和托付账号口令密文。免费体验结束满 30 天仍未开通的，按第一节第 9 条删除体验资料。登录历史（机型、系统版本、登录与退出时间）随账号保存，最多 20 条，超出即按时间最旧的先删除；长期未登录的账号按以下规则处理：连续 180 天未登录，账号进入禁止登录状态，秘密、托付和守护功能停止；禁止登录满 60 天仍未解封的，我们注销该账号并按第五部分第 3 条删除个人信息。您可以在禁止登录期间，用原手机号通过短信验证码解封。机构批量开通咨询在您注销账号时删除，按第一节第 11 条处理。交易记录按本政策第五部分第 3 条保存 3 年。
2. 安全防护措施：传输使用 TLS，秘密与托付存证采用 AES-256-GCM 信封加密落盘。我们建立访问控制与权限隔离，防止未经授权的访问、泄露、篡改或毁损。
四、信息的共享、转让与公开披露
我们不会向任何第三方出售您的个人信息。仅在以下必要情形下共享：
1. 紧急联系人推送：达到您设定的失联条件并触发预警，或您主动一键求助时，向您预设的紧急联系人发送提醒短信。短信只写您实名认证的姓名（未认证时写手机尾号）和发生了什么，不含位置、健康信息和链接；对方需用本机号码登录守护您App查看详情。
1.1 守护您的人：您同意家人守护后，按第一节第 10 条向对方展示您的守护状态、告警、求救位置和急救信息，以及您另行共享的内容。以下短信会写您实名认证的姓名（未认证时写手机尾号）：守护邀请和守护申请；漏服药通知，只发给您打开了通知的人；家人催您报平安和为您代付成功，只发给您本人。一位家人开始处理告警时，我们不另发短信。紧急联系人之间默认互不可见，App 里的处理人写「另一位家人」。处理人可以在「我的」按人打开「处理告警时显示我的名字」；打开后，其他家人只能在 App 里看到处理人的证件姓名，短信里仍然不写。默认关闭。
2. 托付履约：将履约所必需的地址、联系方式与事项说明提供给派单信使。
2.1 机构合作：您使用机构发放的激活码开通会员时，我们只告诉该机构其激活码的使用数量，不提供您的手机号、守护、秘密、托付或健康信息。
3. 委托处理：您主动实名认证时，我们委托阿里云计算有限公司（阿里云实人认证服务）核验姓名与身份证号是否一致，不允许其用于其他用途。为发送验证码、失联和求救通知、秘密释放与传递通知、托付到期、会员到期、体验到期、健康档案登记与开放通知、守护家人相关通知和账号找回短信，我们委托阿里云计算有限公司（阿里云短信服务）处理手机号和短信内容。会员到期满 3 个月未续费时删除相关数据，不另发删除预告短信。我们与其约定处理目的、方式和保密义务，不允许其用于其他用途。阿里云隐私权政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html。
4. 告警电话：失联告警电话由我们的工作人员人工拨打。工作人员只能看到完成联络所必需的姓名和手机号，通话结果记入后台，用于确认您的安危和后续派单。
5. 高德开放平台定位SDK（仅安卓求救）：只有您为求救单独同意后，我们才委托北京高德图强科技有限公司通过高德开放平台定位SDK 处理经纬度、WiFi、基站、GNSS及网络设备信息，用于单次求救定位和文字地址，定位完成后即销毁，不持续定位。经纬度和地址由我们保存 180 天，紧急联系人用本机号码登录守护您App后，在这次求救没结束前可以查看，最长 7 天，您结束求救后立即看不到。您可以拒绝，拒绝后仍可无定位求救；也可在「我的 · 隐私设置」撤回。高德隐私政策：https://lbs.amap.com/pages/privacy/。我们与其约定处理目的、方式和保密义务，不允许其用于其他用途。
6. APP支付客户端SDK（仅安卓）：您在安卓手机上开通会员或支付托付并选择支付宝时，我们通过 APP支付客户端SDK 调起支付宝 App 完成支付。SDK 开发者：支付宝(杭州)信息技术有限公司。该 SDK 收集 Android ID、OAID、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI参数、网络类型，并检测是否安装了支付宝。使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；实现网络链路的选择和优化。本应用未声明读取全部已安装应用、IMEI、IMSI 或 MAC 的权限。iPhone 不集成该 SDK，不收集 IDFV。订单号和金额会传给支付宝。我们不保存支付密码。SDK 隐私政策：https://opendocs.alipay.com/open/54/01g6qm#支付宝 App 支付客户端 SDK 隐私政策。我们与其约定处理目的、方式和保密义务，不允许其用于其他用途。
6.1 微信 OpenSDK（仅安卓）：您在安卓手机上开通会员或支付托付并选择微信时，我们通过微信 OpenSDK（wechat-sdk-android 6.8.40）调起微信完成支付。SDK 开发者：深圳市腾讯计算机系统有限公司。该 SDK 把本应用生成的微信支付订单标识传给微信，并在支付完成后把是否成功回传给本应用；在安卓上会验证是否安装了微信。不使用微信登录、分享或收藏，不收集微信头像和昵称，也不调用剪切板。本应用未声明读取全部已安装应用、IMEI、IMSI 或 MAC 的权限，只声明查询微信（com.tencent.mm）是否安装。订单号和金额会传给微信支付。微信支付由财付通支付科技有限公司提供。我们不保存支付密码。SDK 个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 。财付通隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml 。我们与其约定处理目的、方式和保密义务，不允许其用于其他用途。
7. 法律与行政合规：根据适用法律法规、司法机关或主管部门的合法要求披露。
五、您的个人信息管理权利
1. 查阅与更正：您可在 App「我的」中查阅、修改个人资料、紧急联系人及预警相关设置。
2. 撤回同意：您可通过系统设置撤回位置、通知、步数、手机使用情况、相机、麦克风、相册等权限。撤回后，对应功能可能不可用，但不影响此前基于您的授权已处理的信息。安卓求救的高德定位授权可在「我的 · 隐私设置」单独撤回。撤回后，新的求救不再使用高德定位；已经发出的经纬度和地址仍保留 180 天。
3. 账号注销：您可在 App「我的 → 安全设置 → 注销账号」发起注销。注销须通过本人手机短信验证码，验证通过后立即执行，不设冷静期。立即删除：实名认证记录（证件姓名、加密的身份证号、身份证号后 4 位与摘要）、秘密密文及附件、秘密委托视频、托付委托视频、紧急联系人、守护设置、回执与外呼记录、托付存证、登录设备记录（当前设备与登录历史）、守护关系（您守护的人和守护您的人）。按《电子商务法》保留不少于 3 年的交易记录：会员支付记录和托付订单去掉手机号、姓名、地址和线上代办标题，保留金额、时间、状态和事项名称，并以匿名编号代替手机号，保存期内只用于履行法定义务和争议处理。为在 6 个月内核对某号码是否办理过交易、以及防止反复注册滥用，我们另行保存该手机号的密钥摘要和对应匿名编号。摘要不能还原成手机号，只有在您或有权机关提供完整手机号时才能查到，不用于推销，也不在新注册账号上显示；满 6 个月删除摘要和匿名编号。免费体验领取台账里的手机号、身份证号和设备号摘要在注销后再保留 3 个月，只用于防止注销后重新注册再次领取体验，不能还原成原文，满 3 个月删除。此项是去标识化保存，不是匿名化。匿名化后的信息不再属于个人信息。同一手机号再次注册视为新账号，原数据不可恢复。
六、未成年人保护
本产品主要面向具有完全民事行为能力的成年人。未满十八周岁的未成年人不应注册或使用本服务。若监护人发现未成年人注册，请按《未成年人个人信息保护规则》联系我们处理。
七、本政策的更新与通知
我们可能适时修订本政策。变更后的政策将通过 App 内展示或官网独立页面公布。若涉及重大变更，我们将提供更为显著的通知。
八、联系我们
如对本政策有任何疑问、意见、建议或数据删除需求，请联系：
电子邮箱：info@shouhunin.com（我们将在 15 个工作日内答复）
运营主体：北京仁祥科技有限公司