欢迎使用【轻松活法】。本政策适用于【循月健康科技(杭州)有限公司】及其关联服务提供方通过【轻松活法】向您提供的产品和服务。
我们深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠。请您在使用本 App 前仔细阅读并理解本政策，特别是以加粗方式提示的涉及敏感个人信息、健康相关信息、人脸及面部数据、第三方共享、权限调用、账号注销和未成年人保护的条款。
如您不同意本政策的全部或部分内容，您可以停止使用相应功能。对于需要处理敏感个人信息、健康相关信息、人脸及面部图片等信息的功能，我们会在您实际使用相关功能时，根据法律法规要求进一步向您说明具体处理目的、方式、范围及可能对您权益产生的影响，并在必要时取得您的单独同意。
在您首次使用本 App 时，我们会向您展示本政策及用户协议。除展示协议页面、保障基础页面运行、账号安全和法律法规另有要求外，在您主动勾选或点击同意前，我们不会主动开启非必要的个人信息收集功能，不会申请非必要系统权限，不会向您发送营销类通知，也不会启动与当前使用无关的第三方服务。
若某项功能需要处理您的敏感个人信息，或需要调用相机、相册、定位、通知、支付、第三方登录等能力，我们将在您使用相关功能时向您说明处理目的、方式、范围、必要性及可能对您权益产生的影响，并根据法律法规要求取得您的授权或单独同意。
我们会遵循合法、正当、必要、诚信原则，仅为实现本 App 相关业务功能收集和使用必要的个人信息，不会超出实现相关功能所必要的范围处理您的个人信息。
当您使用手机号注册、登录或绑定账号时，我们会收集手机号、短信验证码、登录令牌、刷新令牌、登录状态、邀请码、推荐关系信息、设备推送标识和平台类型，用于注册登录、身份鉴权、账号安全、消息触达和风险控制。
当您使用微信登录时，我们会通过微信 SDK 获取微信授权码，并将授权码发送至服务端完成登录或绑定。如相关功能需要绑定手机号，我们会继续收集您的手机号码和短信验证码。
当您维护个人资料时，我们可能收集昵称、头像、性别或其他您主动填写的资料，以及会员身份、积分、钱包、邀请关系、推荐关系等账号权益或业务关系信息。
当您上传头像时，我们会在取得相关权限后访问相机或相册，并上传您主动选择或拍摄的图片。头像仅用于账号展示，不用于人脸识别、身份认证或建立生物识别模板。
当您主动使用 AI 健康评估、拍照打卡、历史报告、生活方式建议等功能时，我们可能根据功能需要收集和处理：
上述面部图片、舌部图片、健康评估信息及其他健康相关信息可能属于敏感个人信息。 我们仅会在您主动使用相关功能时进行处理，并会在相关功能触发前向您说明处理目的、方式、必要性及可能对您权益产生的影响，并依法取得您的授权或单独同意。
AI 健康评估、AI 健康顾问、生活方式建议以及本 App 提供的其他健康相关内容，仅用于一般性的健康管理、健康教育和生活方式参考，不用于疾病诊断、治疗、处方、用药决策或其他专业医疗用途，也不能替代医生或其他具备资质的医疗专业人员提供的诊断、治疗或建议。
如您存在身体不适、持续性症状、突发性症状，或对自身健康状况存在疑问，请及时咨询医生或其他具备资质的医疗专业人员。在依据本 App 提供的信息作出任何医疗相关决定之前，请寻求专业医疗意见。
为实现 AI 健康评估功能，相关功能需要将您主动提交的面部图片、舌部图片上传至我们的服务器。在取得您的单独同意后，我们会通过阿里云市场接入脉景（杭州）健康管理有限公司提供的 AI 健康评估服务，并将完成本次分析所必要的面部图片、舌部图片以临时可访问图片链接或其他必要方式提交给该服务商，仅用于完成您主动发起的本次健康评估。
我们不会利用您提交的面部图片建立用于识别个人身份的人脸模板，不会将相关图片用于人脸识别、身份认证、广告投放、跨应用追踪、营销画像或与本功能无关的其他用途。
在本次 AI 健康评估完成并成功取得分析结果后，我们将立即删除由我们的服务器临时存储的原始面部图片和舌部图片，不将原始图片作为您的长期账号资料保存。
对于第三方服务商在提供 AI 健康评估服务过程中产生的数据处理行为，其具体处理、存储和保留规则按照其适用的数据处理规则、隐私政策及其与我们之间的服务约定执行。我们会要求相关服务商仅在实现本功能所必要的范围内处理相关信息，并采取相应的数据安全和个人信息保护措施。
若您不同意上述处理，我们不会向相关第三方服务商发送您的面部图片或舌部图片，您将无法使用 AI 健康评估相关功能，但不会影响您使用浏览商品、手动填写地址、查看订单等与该功能无关的其他服务。
为进一步明确说明本 App 对人脸及面部相关数据的处理方式，本节专门说明与 Face Data 相关的收集、使用、第三方处理、存储、保留、删除和安全保护规则。
（1）我们收集哪些人脸及面部数据
仅当您主动使用 AI 健康评估等需要拍摄或上传面部图片的功能时，我们才会收集您主动提交的原始面部图片，以及根据该图片进行健康评估后形成的健康评估参考结果。
我们不会收集或建立用于唯一识别您个人身份的人脸识别模板、人脸生物特征模板或类似身份识别标识，也不会使用相关面部图片进行人脸识别或身份认证。
（2）人脸及面部数据的使用目的
您主动提交的面部图片仅用于完成您主动发起的 AI 健康评估，并向您生成一般性的健康管理、健康教育和生活方式参考信息。
我们不会将面部图片或相关数据用于身份识别、身份认证、广告投放、营销、用户画像、跨应用追踪、出售用户数据或与 AI 健康评估无关的其他用途。
（3）是否会向第三方提供人脸及面部数据
会。
在取得您的单独同意后，为完成您主动请求的 AI 健康评估，我们会通过阿里云市场接入脉景（杭州）健康管理有限公司提供的相关 AI 健康评估服务，并将完成本次分析所必要的面部图片提交给该服务商进行处理。
相关数据仅用于完成本次 AI 健康评估，不用于广告投放、营销、跨应用追踪、身份识别或其他与该功能无关的用途。
除实现本功能所必要的服务商，以及法律法规另有规定的情形外，我们不会出售、出租或向其他无关第三方提供您的面部图片。
（4）人脸及面部数据的存储方式
您主动提交的原始面部图片会首先上传至我们的服务器进行临时存储和处理，并通过临时可访问方式提供给前述第三方 AI 健康评估服务完成分析。
我们仅在完成本次 AI 健康评估所必要的时间内临时保存原始面部图片，并采取 HTTPS 加密传输、访问控制、权限管理等合理的安全措施保护相关信息。
（5）人脸及面部数据的保留期限
在 AI 健康评估完成并成功取得分析结果后，我们会立即删除存储在我们服务器上的原始面部图片，不将原始面部图片作为用户长期账号资料进行保存。
AI 健康评估形成的文字结果、健康参考信息、报告 ID、报告生成时间等非原始图片信息，如用户选择保留历史报告，我们可能在账号存续期间或实现历史报告功能所必要的期限内保存。
第三方 AI 服务提供商对其处理的数据所适用的具体保留期限，根据其数据处理规则、隐私政策以及其与我们之间的服务约定执行。
（6）人脸及面部数据的删除方式
原始面部图片将在完成 AI 健康评估后由我们的系统自动删除，因此通常无需您另外操作删除原始图片。
如您需要删除已经生成并保存在账号中的 AI 健康评估报告或其他相关信息，可通过 App 内提供的删除功能进行操作；如暂未提供相应页面入口，也可以通过本政策列明的客服邮箱或个人信息保护负责人联系方式向我们提出删除请求。
（7）不会用于人脸识别或身份认证
本 App 对面部图片的处理目的属于健康管理信息分析，不属于人脸识别或身份认证。
我们不会将用户提交的面部图片用于建立生物识别数据库、创建用于身份识别的人脸模板、识别用户身份、验证用户身份、解锁账号、支付认证或其他生物识别用途。
当您浏览商品、加入购物车、下单、支付或申请售后时，我们可能收集商品浏览、购物车、订单、售后申请、收货人姓名、手机号、收货地址、详细地址、支付渠道、支付单号、交易状态、支付金额、退款信息和发票信息（如业务后续提供）。
为完成支付，您可选择本 App 实际提供并符合相关平台规则的支付方式。我们不会收集您的银行卡完整信息或支付密码，相关支付信息由相应支付服务提供方按照其规则处理。
当您使用地图选点、附近地址、收货地址补全等功能时，我们可能在取得您授权后收集精确位置信息或粗略位置信息、经纬度、附近 POI、行政区划和地址文本。
我们会通过高德地图 SDK 和高德 Web 服务实现定位、地图展示和 POI 检索。拒绝授权不会影响您手动填写地址，但可能导致您无法使用当前位置选点或附近地址推荐功能。
为向您发送账号安全、订单状态、支付结果、售后进度、AI 健康评估报告生成完成、系统维护、规则变更等服务类通知，我们可能使用系统通知、站内信、短信或其他消息能力。
如我们向您发送优惠活动、商品推荐、会员权益推广、健康计划提醒等营销或活动类通知，将为您提供关闭方式。
您关闭营销或活动类通知后，我们将不再通过对应方式向您发送同类营销内容，但不影响与账号安全、订单履约、报告生成、售后处理等相关的必要服务通知。
为保障 App 正常运行、接口安全和故障排查，我们可能收集网络状态、设备型号、系统版本、App 版本、崩溃或错误日志、接口请求时间、状态码、必要的鉴权信息、本地缓存更新时间和资源 key。
我们不会为了与服务无关的目的收集您的个人信息。
本 App 主要通过本地数据库、SharedPreferences、图片缓存等方式保存登录状态、接口缓存、列表缓存、检测报告缓存、用户设置和页面状态。相关缓存主要用于提升访问速度、稳定性和离线展示体验。
您可通过 App 内“清除缓存”功能删除部分本地缓存。清除缓存不会注销账号；退出登录或注销账号将根据具体功能规则清理或停止使用相关账号信息。
对于 AI 健康评估过程中临时上传的原始面部图片和舌部图片，其服务器端保存和删除规则按照本政策第二条第 3 项和第 4 项执行，不适用普通本地缓存的长期保存规则。
我们仅在实现业务功能所必要的范围内向第三方提供信息。
可能涉及的第三方包括：
对于涉及敏感个人信息或面部图片等数据的第三方处理，我们会在法律法规要求的情况下取得您的单独同意，并要求相关第三方按照约定目的、处理方式和必要范围处理相关个人信息。
其他第三方 SDK 和个人信息共享情况请见《第三方 SDK 目录及个人信息共享清单》。
我们可能委托技术服务商处理数据存储、短信发送、文件上传、消息推送、数据分析、客服系统等服务。
我们会根据适用法律法规，与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方权利义务，并对其个人信息处理活动进行必要监督。
原则上我们不会转让您的个人信息。
如发生合并、分立、解散、被宣告破产、资产转让等情形，确需转让个人信息的，我们会依法告知您接收方的名称或姓名和联系方式，并要求接收方继续履行个人信息保护义务。
原则上我们不会公开披露您的个人信息。
如确需公开披露，我们会根据适用法律法规取得您的单独同意，或依据法律法规规定的其他合法事由进行处理。
我们会在实现处理目的所必要的最短期限内保存您的个人信息，法律法规另有规定、争议解决确有必要或您另行授权的除外。
我们将采取与个人信息处理风险相适应的安全措施，包括但不限于 HTTPS 等加密传输、访问控制、权限分级、身份鉴权、日志审计、数据备份、风险监测等措施，保护个人信息免遭未经授权的访问、泄露、篡改、丢失或滥用。
对于面部图片、舌部图片等敏感个人信息，我们会限制访问权限，并仅允许实现相关业务功能所必要的系统或人员进行处理。
您可以通过以下方式行使个人信息相关权利：
联系方式：
我们将在收到您的请求并完成必要的身份核验后，于 15 个工作日内进行处理；情况复杂、法律法规另有规定或存在其他合理情形的除外。
本 App 部分健康信息可能由人工智能系统、第三方健康分析服务或基于健康管理资料整理生成。
所有 AI 健康评估、AI 健康顾问、健康报告、生活方式建议及相关内容均仅用于一般健康管理、健康教育和信息参考，不构成医学诊断、医疗建议、治疗方案、处方、用药建议或其他专业医疗服务。
AI 生成内容可能受用户输入信息完整性、图片质量、算法能力、数据范围等因素影响，存在不准确、不完整或不适用于您个人实际情况的可能。
您不应仅依据本 App 提供的信息自行判断疾病、停止或改变既有治疗方案、调整处方药物、推迟就医或作出其他重要医疗决定。
如您存在疾病相关问题、身体不适、持续性或加重症状，或属于孕妇、儿童、老年人、慢性病患者等需要专业医疗关注的人群，请优先咨询医生或其他具备资质的医疗专业人员。
在本 App 提供健康或医疗相关一般信息时，我们会根据具体内容尽可能提供相应的信息来源或参考资料。相关引用仅用于帮助用户了解信息来源，不代表本 App提供医疗诊断或医疗服务。
本 App 主要面向成年人。
若您为未满 18 周岁的未成年人，应在父母或其他监护人同意和指导下使用本 App。
若您为不满 14 周岁的儿童，应由监护人阅读并同意本政策、《用户协议》及《儿童及未成年人个人信息保护规则》后，再使用涉及个人信息处理的功能。
涉及面部图片、舌部图片、健康相关信息等敏感个人信息处理功能时，我们将根据适用法律法规采取更严格的保护措施。
如我们发现未取得监护人同意而处理儿童个人信息，将依法删除、匿名化处理或采取其他必要保护措施。
监护人可通过本政策列明的联系方式联系我们，申请访问、更正、删除儿童个人信息，撤回相关同意或注销相关账号。
为实现登录、地图定位、支付、消息推送、AI 健康评估等功能，本 App 可能接入第三方 SDK、API 或技术服务。
相关第三方服务可能根据实现相应功能所必要的范围处理您的部分个人信息。我们会根据适用法律法规要求，对相关第三方服务开展必要管理，并在《第三方 SDK 目录及个人信息共享清单》中说明相关服务提供方、使用目的、处理的信息类型和相关隐私规则。
对于 AI 健康评估功能，我们会通过阿里云市场接入脉景（杭州）健康管理有限公司提供的 AI 健康评估服务，具体个人信息处理规则按照本政策第二条第 3 项、第 4 项以及第四条的规定执行。
我们可能因业务功能、法律法规、监管要求、第三方服务变化或个人信息处理方式调整而更新本政策。
如发生涉及处理目的、个人信息类型、敏感个人信息处理、第三方共享、Face Data 处理规则等重大变化，我们会通过弹窗、站内信、页面提示或其他适当方式通知您，并在法律法规要求的情况下重新取得您的同意或单独同意。
本次政策更新主要补充和明确了 AI 健康评估过程中面部图片、人脸及面部数据（Face Data）的收集、使用、第三方处理、存储、保留和删除规则，并进一步明确 AI 健康信息的使用边界和健康免责声明。
本政策适用中华人民共和国法律。
因本政策或个人信息处理产生争议的，双方应友好协商解决；协商不成的，提交循月健康科技(杭州)有限公司住所地有管辖权的人民法院处理。