法律声明及隐私权政策

南京鱼跃软件技术有限公司

更新日期：2026年7月31日 · 生效日期：2026年7月31日

【引言】

欢迎您使用我们的产品和服务！

您的信任对我们非常重要，我们深知用户信息安全的重要性，并承诺将严格遵守法律法规的要求，采取业界成熟的安全保护措施，竭力保护您的个人信息安全可控。

本《法律声明及隐私政策》（以下简称“本政策”）由南京鱼跃软件技术有限公司（以下简称“我们”）制定。在使用我们的各项服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后方可使用相关产品和服务。

当您在首次启动提示中主动点击“同意并继续”后，即表示您已阅读并同意本政策。您拒绝同意本政策的，仍可退出应用或浏览无需登录、无需处理个人信息的公开内容（如适用），但我们将无法向您提供需要处理个人信息的功能。

如您对本政策有任何疑问、意见或建议，可通过文末的联系方式与我们联系。

一、定义

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策涉及的个人健康生理信息（健康档案、健康数据记录）、生物识别信息、特定身份信息、精准定位信息属于敏感个人信息。

设备信息：指您在访问及/或使用我们服务过程中，我们根据实际启用的业务功能接收并记录的设备相关信息，包括设备型号、操作系统版本、网络信息、蓝牙连接信息，以及本政策第三方SDK清单中逐项列明的必要设备标识信息。本应用已关闭极光安全认证核心SDK对MAC地址、IMEI、IMSI、ICCID、位置信息、基站信息、软件列表和软件运行列表等扩展信息的采集；极光内嵌的运营商认证能力可能根据运营商规则处理SIM卡状态等认证所需信息，具体以本政策第三方SDK清单逐项说明为准。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。

匿名化：指个人信息经过处理，使其无法识别特定自然人且不能复原的过程。

二、我们如何收集和使用您的个人信息

在您使用我们产品及/或服务的过程中，我们会遵循合法、正当、必要和诚信的原则，仅收集和使用实现产品功能所必要的个人信息。

(一) 为实现产品核心功能而收集和使用的信息

我们的核心功能是为您提供健康数据的记录、管理与分析。

1、账号注册与登录

当您使用手机号注册或登录时，我们会处理您主动填写的手机号码、短信验证码，以及由系统生成的用户ID、登录凭证和账号状态，用于创建账号、身份验证、保持登录状态和保障账号安全。登录后，我们会从鱼跃健康账号服务端读取与当前账号绑定的手机号码和账号资料，用于在不同页面保持账号信息一致。

当您使用一键登录时，极光安全认证及对应运营商认证能力会根据当前移动网络获取本机号码掩码和号码认证Token，并处理本政策第三方SDK清单中列明的必要设备与网络信息。我们还会读取Android ID并生成应用设备标识，用于登录、刷新登录凭证和防范账号安全风险。

2、健康数据管理与分析服务

为向您提供健康数据记录、图表展示、趋势分析和血压AI分析报告，我们需要处理以下医疗健康信息。医疗健康信息属于敏感个人信息；在您首次使用健康档案、连接医疗设备同步测量数据或使用相关分析功能前，我们将通过专门提示向您说明处理的必要性及对个人权益的影响，并依法取得您的单独同意。如果您拒绝提供，您将无法使用对应的健康管理功能，但不影响账号管理、协议查看等其他功能。

处理这些信息的必要性在于：血压、脉率、测量时间和健康档案是生成趋势、风险提示和分析报告的直接数据基础，医疗设备信息是建立连接、区分数据来源和同步记录所必需的信息。若此类信息泄露或被不当使用，可能对您的隐私、人格尊严、就业保险等权益造成不利影响，因此我们会采取访问控制、传输加密、权限隔离和保存期限控制等更严格的保护措施。

您主动提供的信息：

个人基本资料：您在完善账号资料或健康档案时填写的昵称、出生日期或年龄、性别、身高、体重和腰围。
个人健康档案：您记录的高血压家族史、吸烟和饮酒情况、既往病史、不良反应或症状、是否打鼾、心理压力水平。
健康指标记录：您通过连接医疗设备同步或在应用内保存的收缩压、舒张压、脉率、平均动脉压、房颤标志、不规则脉搏标志、测量时间、清晨血压标志及相关分析结果。

在使用服务过程中我们收集的信息：

测量过程数据：医疗设备在实时测量或历史同步过程中产生的袖带压力、压力波形、测量状态、系统时间戳及蓝牙通信原始数据，用于展示测量过程、解析测量结果、同步历史记录和排查设备通信问题。除为实现测量和故障排查所必需的情况外，我们不会长期保存原始蓝牙通信数据。
医疗设备信息：设备品类、名称、型号、设备编码或UDI、设备端用户编号、蓝牙设备地址、信号强度、连接状态、绑定时间和保修状态，用于发现、识别、连接、绑定和管理您的医疗设备。其中“蓝牙设备地址”是您连接的医疗设备地址，不是手机本身的MAC地址。
蓝牙与位置机制：Android 11及以下系统受蓝牙扫描机制限制，发现附近蓝牙设备可能需要位置权限；Android 12及以上系统使用发现附近设备/蓝牙权限。我们不会利用该权限获取、保存或分析您的精准地理位置。

3、测量提醒

当您主动创建测量提醒时，我们会在设备本地处理提醒名称、提醒日期或星期、提醒时间、重复规则和启用状态，用于按您的设置生成系统闹钟和通知。您可以在测量提醒页面关闭或删除提醒。

4、头像、问题反馈与在线客服

当您主动设置头像、提交登录问题或意见反馈时，我们会处理您选择或拍摄的图片、反馈内容、问题类型、联系方式（如您主动填写）、提交时间和处理状态，用于展示头像、定位问题、回复反馈和保存反馈记录。相关图片会按照本政策第三方SDK清单所述上传至阿里云对象存储OSS。

当您主动进入“服务”页使用在线客服时，我们会向北京天润融通科技股份有限公司提供当前账号的用户ID和手机号码，用于识别客服访客并关联服务记录；在线客服页面还可能处理IP地址、Cookie或本地存储信息、设备与浏览器信息、客服聊天内容，以及您主动上传的图片或文件。具体处理规则见本政策“第三方服务及委托处理清单”。请勿在客服对话中提交与咨询无关的敏感个人信息。

5、设备扫码添加与内容分享

当您主动扫描设备二维码或条形码时，我们会在设备本地处理相机图像帧、条码内容和识别结果，用于解析设备绑定码并完成设备添加。除本政策第三方SDK清单列明的诊断指标外，相机图像和条码内容不会提供给Google。

当您主动保存或分享健康图片、应用下载链接，或打开售后服务微信小程序时，我们会按照您的选择处理待保存或分享的图片、链接、小程序原始ID和页面路径，并调用系统或微信客户端完成操作。

(二) 为保障服务稳定与安全而收集的信息

为保障您正常使用我们的服务，维护产品和服务的安全稳定运行，我们会处理设备型号、操作系统版本、应用版本、Android ID生成的应用设备标识、IP地址、网络类型，以及应用操作记录、接口请求状态、崩溃或故障信息等日志信息，用于账号安全校验、登录凭证刷新、故障定位和防范异常行为。我们不会以安全保障为由收集与当前功能无关的通讯录、短信内容、通话记录或手机软件安装列表。

(三) 调用设备权限说明

为实现上述功能，我们可能需要调用您的设备权限。我们会在您首次使用相关功能时逐项征求您的同意。您可以在设备的设置功能中随时选择开启或关闭这些权限。关闭权限可能会导致您无法使用部分功能，但不会影响其他功能的使用。

照片和媒体权限：仅在您主动选择相关功能时，用于读取您选择的头像、登录问题反馈或意见反馈图片，以及保存或分享健康数据图片。健康记录和档案存储在应用私有空间，不以获取照片和媒体权限为前提。拒绝授权不会影响其他功能的使用。
发现附近设备/蓝牙权限：用于发现并连接您的蓝牙医疗设备（血压计、动态血压监测仪等），以实现数据同步。（核心功能必要权限）
位置权限：在Android 11及以下系统中，受系统蓝牙扫描机制限制，发现附近蓝牙设备可能需要位置权限；Android 12及以上系统使用发现附近设备/蓝牙权限。我们仅将该权限用于发现和连接蓝牙医疗设备，不会将其用于获取或分析您的精准地理位置。
通知使用权限：用于展示您主动设置的测量提醒、蓝牙连接和测量服务运行状态、版本更新下载进度及必要的健康提示。
相机权限：仅在您主动打开扫描添加设备功能时，用于获取相机图像并识别设备二维码或条形码。上传相册图片和设置头像不使用相机权限。
闹钟权限：用于根据您创建的测量计划，为您创建系统闹钟提醒。
应用安装权限：仅在您主动下载并安装鱼跃健康新版本时，用于跳转至系统安装页面完成版本更新。我们不会静默安装应用，也不会在未经您操作的情况下安装其他软件。

(四) 第三方SDK及信息共享说明

为实现本政策所述的部分功能和保障服务安全，我们会接入由第三方提供的软件开发工具包（SDK）。我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的数据保护措施。

当您使用由这些SDK提供的功能时，您的部分个人信息可能由SDK自动收集、在设备本地处理，或者根据您的主动操作提供给第三方。对于启动后即需处理信息的认证SDK，我们会在您同意本政策后初始化；对于相机扫码、图片上传、微信分享等按需功能，我们仅在您主动使用相应功能时调用，并通过系统权限提示、功能说明或专门授权提示取得必要同意。各SDK处理信息的情况如下表所示：

第三方 SDK 收集使用规则清单

第三方SDK名称	运营方	使用目的	处理的个人信息类型（包括SDK自动收集、本地处理及用户主动提供）	隐私政策链接
极光安全认证 - JVerification SDK - android	深圳市和讯华谷信息技术有限公司	在您同意本隐私政策后，本应用会初始化极光安全认证SDK；当您进入一键登录相关页面时，SDK会以自动收集方式识别当前移动网络和运营商，预取本机号码掩码并获取运营商认证Token，校验本机号码真实性，为您提供免短信验证码的一键登录和号码认证服务；SDK会读取OAID、Android ID等设备标识生成脱敏设备唯一标识，用于保障认证服务兼容、稳定运行及防范账号安全风险。本应用已显式关闭ICCID、软件列表及软件运行列表、位置、基站信息、MAC、IMEI、IMSI等扩展信息采集，同时关闭安全风控和应用自动唤醒扩展功能。	设备标识符（包括Android ID、GAID、OAID、UAID、Boot ID）设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）网络信息（包括网络类型、运营商名称、IP地址、DHCP、WIFI 状态信息）手机号、本机号码掩码及号码认证Token：用于提供手机号一键登录和本机号码校验能力。极光安全认证核心SDK具备但本应用未开启、不会主动收集的信息： IMEI、MAC、IMSI、ICCID、位置信息、基站信息、软件列表及软件运行列表。运营商内嵌认证能力可能处理SIM卡状态等认证必要信息，详见下列对应运营商条目。	链接
号码认证	中移互联网有限公司	作为极光认证内嵌的中国移动号码认证能力，用于判断蜂窝网络和SIM卡运营商，通过运营商数据网络获取本机号码掩码或认证凭证，完成中国移动用户本机号码校验和一键登录；设备类型、操作系统及OAID用于服务兼容、问题查询分析和认证风险控制，应用包信息用于校验调用服务的应用身份是否合法。	网络类型、网络地址（IP地址）、SIM卡运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、OAID、应用包信息。	链接
联通认证SDK	中国联合网络通信有限公司	作为极光认证内嵌的中国联通号码认证能力，用于通过首选SIM卡和运营商数据网络获取本机号码或认证凭证，完成中国联通用户本机号码真实性校验和一键登录；设备系统版本、手机型号和IP地址用于保障认证服务兼容、稳定运行及业务风控。	设备系统版本、手机型号、首选卡、IP地址、手机号码。	链接
天翼账号认证SDK	天翼数字生活科技有限公司	作为极光认证内嵌的中国电信号码认证能力，用于通过运营商数据网络识别本机号码并获取认证凭证，完成中国电信用户本机号码校验和一键登录；设备类型、设备厂商、操作系统、网络状态及应用进程信息用于保障不同设备上的兼容性、认证服务稳定运行、问题排查和必要的业务风控。	注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址（IP地址）、运营商类型、应用进程信息、手机设备类型、手机设备厂商、手机操作系统类型及版本。	链接
微信OpenSDK Android	深圳市腾讯计算机系统有限公司	仅在您主动使用微信相关功能时，用于检测微信客户端是否可用并唤起微信，将血压或健康分析图片、应用下载链接分享给微信好友或朋友圈，或打开售后服务微信小程序，并接收上述操作结果；本应用未使用微信登录和微信支付功能。	用户主动选择分享的图片、应用下载链接及相关内容；用于打开售后服务微信小程序的小程序原始ID、页面路径等参数；微信客户端是否安装或可用（仅查询微信这一特定应用，不读取软件安装列表）。	链接
对象存储OSS Android SDK	阿里云计算有限公司	仅在您主动上传相关图片时，用于将用户头像、登录问题反馈和意见反馈中选择的图片上传并存储至阿里云对象存储OSS，生成文件访问地址，以便展示头像以及提交、查看和处理反馈；本应用当前未通过该SDK提供通用文件下载功能。	用户主动上传的头像、登录问题反馈图片或意见反馈图片；上传文件的对象标识、文件大小、文件类型等必要上传信息；设备型号、设备操作系统信息。	链接
Google ML Kit 条码扫描 SDK	Google LLC	仅在您主动打开扫描添加设备功能时，用于获取相机图像帧并在设备本地识别、解析设备二维码或条形码，以获取设备绑定码并完成设备绑定。相机图像和条码识别结果在设备本地处理，不会发送给Google；SDK可能为诊断、维护和改进目的自动收集性能、使用情况及设备和应用相关信息。	本地处理：相机图像帧、二维码或条形码内容及识别结果；SDK自动收集：设备制造商、设备型号、操作系统版本及系统版本、可用的机器学习硬件加速器、应用包名和应用版本、不用于唯一识别用户或物理设备的每安装实例标识符、性能指标（如延迟）、API配置（如图像格式和分辨率）、功能输入和输出大小、功能版本、功能事件类型（如初始化、检测和资源释放）及对应错误码。	链接
Nordic Android BLE Library	Nordic Semiconductor ASA	当您主动添加或连接蓝牙医疗设备，或者使用已绑定设备的后台连接、实时测量和历史数据同步功能时，用于在您的移动设备与蓝牙医疗设备之间建立连接、执行GATT协议通信并接收测量数据。根据本应用当前的集成方式，相关信息仅在您的移动设备与蓝牙医疗设备之间本地处理，本应用不会通过该SDK向Nordic Semiconductor上传数据。	仅在设备本地处理且不向Nordic Semiconductor上传：蓝牙设备名称、蓝牙设备地址、信号强度、连接状态、GATT服务及特征标识、蓝牙通信原始数据和解析后的设备测量数据。	链接

请您理解，我们向您提供的功能和服务会持续更新。如果新增功能需要处理前述范围之外的个人信息，我们会在处理前通过页面提示、交互流程或政策更新等方式向您说明处理目的、方式、种类和保存期限，并依法取得您的同意或单独同意。

(五) 第三方服务及委托处理清单

除前述第三方SDK外，我们还会在您主动使用在线客服时委托以下服务商处理提供客服功能所必要的个人信息：

服务名称：天润融通在线客服H5服务
服务提供方：北京天润融通科技股份有限公司
使用目的：识别当前客服访客、建立和维护客服会话、接收与处理您的问题及附件、保存客服服务记录并排查服务故障。
处理的信息：用户ID、手机号码、IP地址、Cookie或本地存储信息、设备与浏览器信息、客服聊天内容、会话时间，以及您主动上传的图片或文件。
触发场景和处理方式：仅在您主动进入“服务”页时，通过加密网络连接加载在线客服页面并建立客服会话。
个人信息处理规则：天润融通隐私政策

我们会与受托服务商约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，并对其个人信息处理活动进行监督。受托方不得超出我们的指示和约定目的处理您的个人信息。

(六) 自启动和关联启动说明

为保障您主动启用的功能能够正常运行，本应用仅会在以下必要场景中发生系统唤醒、后台运行或关联启动行为：

测量提醒：当您主动创建并启用测量计划后，即使本应用处于关闭或后台状态，Android系统也可能在您设定的时间唤醒本应用的测量提醒组件，以展示本地测量提醒并安排后续周期提醒。删除或关闭测量计划后，不再执行对应提醒。
蓝牙设备服务：当您主动添加、连接或使用已绑定的蓝牙医疗设备，并启用后台连接、实时测量或历史数据同步功能时，本应用会启动带有可见通知的蓝牙前台服务，用于扫描、连接设备和同步测量数据。本应用不会因设备开机而自行启动该服务；您可以通过断开设备或关闭对应功能停止相关服务。
版本更新：当您主动确认下载应用新版本后，本应用会启动带有可见通知的下载前台服务，以持续下载安装包并展示下载进度；未经您主动确认不会自行下载或安装新版本。
微信关联启动：当您主动点击分享至微信或打开售后服务微信小程序时，本应用会唤起微信客户端以完成您选择的操作；未经您的主动操作，本应用不会在后台隐蔽唤起微信。

(七) 法律声明

权利归属：本应用及相关服务中所有内容，包括但不限于Logo、"鱼跃"、"yuwell"等商标、文字、图片、技术、软件等的所有权及知识产权，均归属于我们或权利人所有。未经书面许可，任何人不得擅自使用。
健康管理提示：本应用提供的血压健康指数、趋势分析和AI分析报告用于日常健康管理参考，不构成疾病诊断、治疗方案或紧急医疗建议，不能替代医生的专业判断。如您出现明显不适、测量结果异常或处于紧急情况，请及时联系医疗机构。我们将依法对自身提供的产品和服务承担相应责任。
知识产权保护：我们尊重并保护知识产权。如您认为平台内容侵犯了您的合法权益，可通过书面通知方式向我们主张权利，我们将在收到合格通知后依法处理。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

(一) 委托处理

为了向您提供在线客服、图片存储等功能，我们会委托本政策已列明的第三方服务提供商处理部分个人信息。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施以及双方权利义务，并对其处理活动进行监督，要求受托方仅按照我们的指示和约定范围处理信息。具体服务商、处理目的、信息种类和规则链接见本政策“第三方SDK及信息共享说明”和“第三方服务及委托处理清单”。

(二) 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

获得您的同意：对依法需要取得同意的共享行为，我们会在共享前向您告知接收方名称或姓名及联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
与授权合作伙伴共享或委托处理：仅为实现本政策已经明确说明的功能，我们会按照最小必要原则向合作伙伴提供必要信息，或委托其按照我们的指示处理信息。具体范围以本政策所列清单为准。

第三方SDK服务商：详见本政策“第二部分（四）”。

技术服务供应商：阿里云对象存储和天润融通在线客服的具体处理情况，分别见本政策“第二部分（四）”和“第二部分（五）”。

(三) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

获得您的单独同意。
公司合并、收购或破产清算：如发生合并、收购或破产清算情形，可能涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则，我们将要求该公司、组织和个人重新向您征求授权同意。

(四) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

获得您的单独同意或基于您的主动选择。
法律要求：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

(五) 依法无需取得同意的情形

依照法律法规，在下列情形中处理个人信息可能无需取得您的同意；我们仍会遵循目的明确、最小必要和安全保护原则，不会据此任意扩大处理范围：

a. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

b. 为履行法定职责或者法定义务所必需；

c. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

d. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；

e. 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

f. 法律、行政法规规定的其他情形。

四、您的权利

我们充分尊重您对个人信息的权利。您可以通过以下方式管理您的信息：

查阅和复制您的个人信息

您有权查阅您的个人信息。您可以在"我的"页面或相关设置页面查阅您提交的个人资料、健康数据等。如您需要获取您的个人信息副本，可联系我们处理。

更正和补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。您可以通过应用内的编辑功能自行操作，或联系我们处理。

删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

a. 如果我们处理个人信息的目的已实现、无法实现或者为实现目的不再必要；

b. 如果我们停止提供产品或者服务，或者保存期限已届满；

c. 如果您撤回了同意；

d. 如果我们处理个人信息的行为违反了法律法规或与您的约定。

您可以在“我的—健康数据”等支持删除的功能页面删除本地展示的相应血压记录。对于已经同步至服务端的测量记录、健康档案或其他信息，您可以通过本政策“如何联系我们”所列渠道提出服务端删除请求，也可以在“我的—设置—账号管理—注销账号”申请删除账号项下的信息。请注意，“清除缓存”仅删除临时图片和网络缓存，不会删除您的账号资料、健康档案、测量记录或服务端数据。

撤回您的授权同意

您可以通过Android系统设置，或在本应用“我的—设置—系统权限”页面，随时开启或关闭位置、相机、通知、照片和媒体、附近设备/蓝牙等系统权限。您也可以关闭或删除测量提醒、解除医疗设备绑定，或通过本政策“如何联系我们”所列渠道撤回对特定个人信息处理活动的同意，包括医疗健康信息的单独同意。撤回同意后，我们将停止基于该同意继续进行相应处理，但不影响撤回前处理活动的效力，也不影响我们依据其他合法事由进行的必要处理。

注销您的账户

您可以在【鱼跃健康APP-我的-设置-账号管理-注销账号】中申请注销。账户注销后，我们将停止为您提供产品和服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

限制处理和转移您的个人信息

在法律规定的条件下，您有权请求我们限制对您个人信息的处理，或者将您主动提供、我们基于同意或合同收集且具备技术可行性的个人信息转移至您指定的其他个人信息处理者。您可以通过本政策“如何联系我们”所列渠道提出请求，我们会在核实身份并确认符合法定条件后提供相应支持。

约束信息系统自动决策

本应用当前不使用自动化决策向您进行商业营销或个性化信息推送，也不通过自动化决策作出对您的个人权益产生重大影响的决定。血压健康指数、趋势分析和AI分析报告由算法辅助生成，仅用于健康管理参考。如果未来新增对个人权益产生重大影响的自动化决策功能，我们会事先向您告知，并依法提供解释、拒绝或申诉途径。

响应您的上述请求

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们将在核实您的身份后15个工作日内作出答复。

五、我们如何存储和保护您的个人信息

(一) 信息存储

存储地点：账号资料、健康档案、测量记录、反馈记录以及上传至阿里云OSS的图片等核心业务个人信息存储于中华人民共和国境内。Google ML Kit的相机图像和条码识别结果仅在设备本地处理，但该SDK可能按照其规则向Google服务器发送设备、应用、性能和使用情况等诊断指标。Android系统也可能根据您在设备上的系统备份或设备迁移设置处理应用数据。若相关处理构成向境外提供个人信息，我们将在实际提供前依法告知境外接收方信息、处理目的、方式和种类，取得您的单独同意，并履行个人信息保护影响评估和法律规定的出境程序。
账号及个人资料：保存至账号注销、您主动删除相应信息或我们停止提供服务之日；法律法规要求继续保存的，在法定期限内仅进行存储和必要的安全保护。
健康档案、测量记录和分析报告：在您使用健康管理功能期间保存；您可以在支持删除的页面删除本地记录，并可通过本政策所列渠道请求删除已经同步至服务端的信息。您撤回对应同意或注销账号后，我们将按照您的请求删除或匿名化处理，法律法规另有规定的除外。
头像、反馈与在线客服信息：头像保存至您更换、删除或注销账号；反馈和客服记录保存至问题处理完成以及处理投诉、争议和履行安全审计义务所需的合理期限届满。具体期限还会受到服务合同和法律法规要求限制。
安全与运行日志：按照排查故障、防范安全风险和履行法定义务所需的最短期限保存。保存期限难以预先确定时，我们将综合日志用途、风险处置完成时间、法定留存要求和对您权益的影响确定。
到期处理：保存期限届满或处理目的已经实现、无法实现或不再必要后，我们会删除或匿名化处理相关个人信息；因法律规定或技术原因暂时无法删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

(二) 信息保护

我们已采取符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

技术措施：我们采用HTTPS/TLS加密保护网络传输，对登录凭证和部分本地偏好数据采用加密存储；本地数据库和文件受到Android应用沙箱、系统存储加密和访问控制机制保护。我们还会通过身份鉴别、最小权限和访问审计等措施限制个人信息访问，并持续评估医疗健康信息的存储加密和备份隔离措施。
组织管理：我们设立了个人信息保护负责人和专门的安保团队，建立了完善的数据安全管理制度和应急响应预案，并定期组织员工进行安全与隐私保护培训。
安全事件处置：如果发生个人信息安全事件，我们将按照法律法规要求启动应急预案，并根据实际情况通过应用弹窗、站内公告、电话、短信、邮件或系统通知等方式告知您事件的基本情况、可能影响、已采取或拟采取的措施，以及您可以采取的风险防范建议；同时按照监管要求报告处置情况。

六、我们如何处理未成年人的个人信息

我们的产品和服务主要面向成年人。我们高度重视对未成年人个人信息的保护。如果您周未满十八周岁，请在父母或其他监护人的指导下阅读本政策并使用我们的服务，并确保在征得您的监护人同意后使用我们的服务。

如果您的监护人发现我们在未获同意的情况下收集了未成年人的个人信息，请及时与我们联系，我们会在核实后尽快删除相关数据。

七、Cookie和同类技术的使用

鱼跃健康的原生健康管理功能不依赖Cookie。当您打开隐私政策、用户协议或在线客服等H5页面时，WebView会允许页面设置第一方Cookie和本地存储，用于维持页面会话、保存必要偏好和保障页面正常运行；应用已关闭WebView第三方Cookie。在线客服页面的Cookie处理规则以本政策“第三方服务及委托处理清单”及服务商规则为准。您可以通过系统应用设置清除本应用数据，或通过页面和系统提供的方式管理Cookie，但清除后可能需要重新登录页面或重新建立客服会话。

八、本政策如何更新

我们的隐私政策可能会适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

当本政策发生更新时，我们会通过应用弹窗、登录页提示、站内公告或系统通知等适当方式提醒您阅读。若个人信息处理目的、方式或种类发生变更，或者法律法规要求重新取得同意，我们将在变更后的处理开始前重新取得您的同意或单独同意；仅涉及文字校正、联系方式更新等不影响您权益的调整，不会重复打扰您确认。
对于重大变更，我们会提供更为显著的通知。本政策所指的重大变更包括但不限于：

a. 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等；

b. 我们的控制权发生变更，如并购重组等引起的所有者变更；

c. 个人信息共享、转让或公开披露的主要对象发生变化；

d. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

e. 我们的个人信息保护负责人、联系方式及投诉渠道发生变化。

九、如何联系我们

我们设立了个人信息保护专员，如果您对本政策有任何疑问、意见或建议，可以通过以下方式与我们联系：

个人信息保护专员邮箱： service@yuwell.com
用户服务中心电话： 400-828-7768
公司名称：南京鱼跃软件技术有限公司
注册地址：南京市玄武区徐庄软件园内环园东路1号

一般情况下，我们将在15个工作日内回复您的请求。