本政策适用于本平台网站、App 及相关服务。我们只收集为提供服务所必需的信息，不收集与业务无关的个人信息，不出售、不对外提供您的个人信息。
| 信息类别 | 具体内容 | 用途 | 是否必需 |
|---|---|---|---|
| 账号标识 | 手机号 | 注册、登录、账号找回、售后联系 | 必需 |
| 账号安全 | 密码（scrypt 加盐哈希，不可逆） | 登录验证 | 可选（也可验证码登录） |
| 账号资料 | 昵称、会员状态、到期时间 | 账号展示与会员服务 | 非必需 |
| 实名信息 | 姓名（AES-256-GCM 加密）、身份证号（仅哈希） | 开票、退款、账号找回等按需核验 | 选填 |
| 业务数据 | 症状/舌象输入、推演结果、学习记录 | 提供学习与推演服务 | 必需 |
| 设备与安全 | 设备类型、设备标识、登录时间、IP、UA | 多设备登录管理、防刷与安全审计 | 必需 |
| 交易信息 | 订单号、套餐、金额、支付方式、支付状态 | 会员开通、对账与售后 | 付费时必需 |
| 发票信息 | 抬头、税号、邮箱（AES-256-GCM 加密） | 开票与发送 | 申请开票时必需 |
| 反馈信息 | 反馈内容、邮箱（AES-256-GCM 加密）、附件 | 处理问题与回复 | 主动提交时 |
姓名、身份证号、发票抬头/税号、舌象照片属于敏感个人信息。我们仅在对应功能所需范围内处理，并采用加密、哈希、最小权限和访问审计等措施。身份证号只保存哈希值，不保存原文。
舌象照片仅用于当次特征分析，不用于人脸识别、不用于身份核验、不用于训练；服务端处理完成后不长期保存。
当前未接入第三方统计、广告、推送、崩溃采集 SDK。第三方服务端处理方如下，未启用前不会传输对应数据：
| 服务 | 状态 | 涉及数据 |
|---|---|---|
| 阿里云短信 | 未配置 | 手机号、验证码 |
| 微信开放平台登录 | 未配置 | openid/unionid、昵称头像（启用后） |
| 微信支付 / 支付宝 | 沙箱或未配置 | 订单号、金额、手机号 |
| 百度/腾讯舌诊视觉 | 未配置 | 舌象照片（启用后） |
| 阿里云 OSS | 未配置 | 加密备份/静态资源（启用后） |
除取得单独同意、法律法规或司法机关强制要求、完成支付/实名核验所必需外，我们不会向第三方提供您的个人信息。
数据存储于中华人民共和国境内服务器，当前不向境外提供个人信息。
| 数据 | 期限 |
|---|---|
| 账号资料 | 账号存续期间；注销后立即清除实名、密码、昵称、邀请码 |
| 登录验证码 | 1 天 |
| 会话 | 未活跃 30 天 |
| 游客体验记录 | 90 天 |
| 推演/学习记录 | 365 天 |
| 功能用量/推演日统计 | 365 天 |
| 推演去重记录 | 2 天 |
| 行为事件 | 180 天 |
| 安全事件 | 180 天 |
| 已处理反馈 | 730 天 |
| 已处理注销申请 | 3 年 |
| 订单/发票/退款 | 10 年（税法与对账要求） |
| 本地加密备份 | 14 天 |
HTTPS 传输；密码 scrypt 加盐哈希；姓名、反馈、发票等 PII 字段 AES-256-GCM 加密；核心数据加密归档并在内存中运行；Node、引擎、数据服务分用户隔离；管理后台 TOTP 二次认证与一次性恢复码；AIDE/auditd/fail2ban/UFW；加密备份。
查阅/复制：「我的」页查看账号信息；「我的 → 导出我的数据」下载 JSON。
更正：可更正昵称等；实名信息如需更正请联系客服。
删除/注销：「我的 → 注销账号」或邮件申请。注销后立即清除实名、密码、昵称、学习记录、设备、反馈、次卡、会话、验证码；订单/发票/退款按法律要求保留。
撤回同意：可撤回非必要授权；撤回后部分功能不可用。
投诉：站内反馈或邮箱 106995187@qq.com；我们将在 15 个工作日内答复。
| 权限 | 触发时机 | 用途 | 可否拒绝 |
|---|---|---|---|
| 相机 | 点击「舌象拍照」 | 拍摄舌象照片用于当次分析 | 可拒绝，其余功能可用 |
| 相册（读取） | 点击「从相册选」 | 选择已有舌象照片 | 可拒绝 |
| 相册（写入，iOS） | 点击「保存到本机」 | 保存您主动导出的结果 | 可拒绝 |
| 网络 | 首次启动 | 检索、登录、同步 | 必需 |
本 App 未集成第三方统计、广告或推送 SDK。
本服务面向成年人。未成年人应在监护人陪同下阅读本政策并使用；我们不会主动收集未成年人信息，发现误收集将及时删除。
发生个人信息泄露、篡改或丢失时，我们将在发现后 72 小时内通过站内公告或短信告知受影响用户，说明泄露内容、可能影响、补救措施与防护建议，并按规定向监管部门报告。
本政策修订后在本页面公布，重大变更以显著方式提示。历史版本可通过联系邮箱索取。
个人信息保护咨询、投诉、行使权利：站内「用户反馈」或邮箱 106995187@qq.com。我们将在 15 个工作日内答复。