法律声明及隐私权政策

南京鱼跃软件技术有限公司

更新日期：2026年10月22日 · 生效日期：2026年10月22日

【引言】

欢迎您使用我们的产品和服务！

您的信任对我们非常重要，我们深知用户信息安全的重要性，并承诺将严格遵守法律法规的要求，采取业界成熟的安全保护措施，竭力保护您的个人信息安全可控。

本《法律声明及隐私政策》（以下简称“本政策”）由南京鱼跃软件技术有限公司（以下简称“我们”）制定。在使用我们的各项服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后方可使用相关产品和服务。

当您在首次启动提示中主动点击“同意并继续”后，即表示您已阅读并同意本政策。您拒绝同意本政策的，仍可退出应用或浏览无需登录、无需处理个人信息的公开内容（如适用），但我们将无法向您提供需要处理个人信息的功能。

如您对本政策有任何疑问、意见或建议，可通过文末的联系方式与我们联系。

一、定义

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本政策涉及的个人健康生理信息（健康档案、健康数据记录）、生物识别信息、特定身份信息、精准定位信息属于敏感个人信息。

设备信息：指您在访问及/或使用我们服务过程中，我们根据实际启用的业务功能接收并记录的设备相关信息，包括设备型号、操作系统版本、网络信息、蓝牙连接信息，以及本政策第三方SDK清单中逐项列明的必要设备标识信息。本应用已关闭极光安全认证核心SDK对MAC地址、IMEI、IMSI、ICCID、位置信息、基站信息、软件列表和软件运行列表等扩展信息的采集；极光内嵌的运营商认证能力可能根据运营商规则处理SIM卡状态等认证所需信息，具体以本政策第三方SDK清单逐项说明为准。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。

匿名化：指个人信息经过处理，使其无法识别特定自然人且不能复原的过程。

二、我们如何收集和使用您的个人信息

在您使用我们产品及/或服务的过程中，我们会遵循合法、正当、必要和诚信的原则，仅收集和使用实现产品功能所必要的个人信息。

(一) 为实现产品核心功能而收集和使用的信息

我们的核心功能是为您提供健康数据的记录、管理与分析。

1、账号注册与登录

当您使用手机号注册或登录时，我们会处理您主动填写的手机号码、短信验证码，以及由系统生成的用户ID、登录凭证和账号状态，用于创建账号、身份验证、保持登录状态和保障账号安全。登录后，我们会从鱼跃健康账号服务端读取与当前账号绑定的手机号码和账号资料，用于在不同页面保持账号信息一致。

当您使用一键登录时，极光安全认证及对应运营商认证能力会根据当前移动网络获取本机号码掩码和号码认证Token，并处理本政策第三方SDK清单中列明的必要设备与网络信息。我们还会读取Android ID并生成应用设备标识，用于登录、刷新登录凭证和防范账号安全风险。

iOS端一键登录说明：在iOS设备上使用一键登录时，极光安全认证及其内嵌的中国移动、中国联通、中国电信号码认证组件会处理本机号码掩码、号码认证Token、网络类型、运营商信息、IP地址、设备型号、系统版本等认证必要信息。当前iOS工程集成的是具备IDFA能力的版本，并向SDK配置广告标识符；仅在系统规则允许并取得相应授权时处理IDFA。上述信息用于校验本机号码真实性、完成一键登录并防范认证风险。

2、健康数据管理与分析服务

为向您提供健康数据记录、图表展示、趋势分析和血压AI分析报告，我们需要处理以下医疗健康信息。医疗健康信息属于敏感个人信息；在您首次使用健康档案、连接医疗设备同步测量数据或使用相关分析功能前，我们将通过专门提示向您说明处理的必要性及对个人权益的影响，并依法取得您的单独同意。如果您拒绝提供，您将无法使用对应的健康管理功能，但不影响账号管理、协议查看等其他功能。

处理这些信息的必要性在于：血压、脉率、测量时间和健康档案是生成趋势、风险提示和分析报告的直接数据基础，医疗设备信息是建立连接、区分数据来源和同步记录所必需的信息。若此类信息泄露或被不当使用，可能对您的隐私、人格尊严、就业保险等权益造成不利影响，因此我们会采取访问控制、传输加密、权限隔离和保存期限控制等更严格的保护措施。

• 您主动提供的信息：
  • 个人基本资料：您在完善账号资料或健康档案时填写的昵称、出生日期或年龄、性别、身高、体重和腰围。
  • 个人健康档案：您记录的高血压家族史、吸烟和饮酒情况、既往病史、不良反应或症状、是否打鼾、心理压力水平。
  • 健康指标记录：您通过连接医疗设备同步或在应用内保存的收缩压、舒张压、脉率、平均动脉压、房颤标志、不规则脉搏标志、测量时间、清晨血压标志及相关分析结果。
• 在使用服务过程中我们收集的信息：
  • 测量过程数据：医疗设备在实时测量或历史同步过程中产生的袖带压力、压力波形、测量状态、系统时间戳及蓝牙通信原始数据，用于展示测量过程、解析测量结果、同步历史记录和排查设备通信问题。除为实现测量和故障排查所必需的情况外，我们不会长期保存原始蓝牙通信数据。
  • 医疗设备信息：设备品类、名称、型号、设备编码或UDI、设备端用户编号、蓝牙设备地址、信号强度、连接状态、绑定时间和保修状态，用于发现、识别、连接、绑定和管理您的医疗设备。其中“蓝牙设备地址”是您连接的医疗设备地址，不是手机本身的MAC地址。
  • 蓝牙与位置机制：Android 11及以下系统受蓝牙扫描机制限制，发现附近蓝牙设备可能需要位置权限；Android 12及以上系统使用发现附近设备/蓝牙权限。我们不会利用该权限获取、保存或分析您的精准地理位置。
  • iOS蓝牙机制：在iOS端，我们通过系统CoreBluetooth能力发现、连接并与蓝牙医疗设备通信，需要使用蓝牙权限；该功能不会因蓝牙扫描而申请定位权限，也不会利用蓝牙权限获取或分析您的精准地理位置。

3、测量提醒

当您主动创建测量提醒时，我们会在设备本地处理提醒名称、提醒日期或星期、提醒时间、重复规则和启用状态，用于按您的设置生成系统闹钟和通知。您可以在测量提醒页面关闭或删除提醒。

设备状态通知：当您同意本政策并允许通知后，如已绑定的医疗设备被其他账号发起绑定，或设备绑定关系发生变化，我们会根据当前登录账号与推送标识的对应关系向您发送必要的绑定提醒，用于核实设备归属并防范非本人绑定。Android端在您同意本政策后通过极光推送SDK获取JPush RegistrationID，并根据设备品牌按需接入相应厂商推送服务送达；为完成推送注册、保障消息送达和排查推送故障，极光推送SDK可能按照其处理规则收集Android ID等设备标识符、设备与系统信息、网络信息及推送日志。iOS端通过极光推送SDK与Apple Push Notification service（APNs）关联JPush RegistrationID、APNs设备令牌及当前账号标识后送达。通知内容可能包含设备名称、型号、脱敏设备编号及绑定状态，不用于营销推广。

4、头像、问题反馈与在线客服

当您主动设置头像、提交登录问题或意见反馈时，我们会处理您选择或拍摄的图片、反馈内容、问题类型、联系方式（如您主动填写）、提交时间和处理状态，用于展示头像、定位问题、回复反馈和保存反馈记录。相关图片会按照本政策第三方SDK清单所述上传至阿里云对象存储OSS。

在Android或iOS已提供诊断日志上传功能的版本中，您可以在“我的—意见反馈”主动勾选“附带蓝牙诊断日志”。该选项默认不勾选；仅在您主动选择并提交反馈后，我们才会将当前账号最近24小时内实际保留的蓝牙诊断日志整理为日志包，通过HTTPS上传至位于中国境内的阿里云OSS，并将日志文件地址与当前反馈关联，用于定位和处理您反馈的问题。不勾选或取消勾选，仍可正常提交反馈；日志为空、整理失败或上传失败时，您可以重试，也可以不附带日志提交，应用不会因此自动扩大上传时间范围。日志包范围和本地采集规则见本政策“蓝牙诊断日志”说明。

当您主动进入“服务”页使用在线客服时，我们会向北京天润融通科技股份有限公司提供当前账号的用户ID和手机号码，用于识别客服访客并关联服务记录；在线客服页面还可能处理IP地址、Cookie或本地存储信息、设备与浏览器信息、客服聊天内容，以及您主动上传的图片或文件。具体处理规则见本政策“第三方服务及委托处理清单”。请勿在客服对话中提交与咨询无关的敏感个人信息。

5、设备扫码添加与内容分享

当您主动扫描设备二维码或条形码时，我们会在设备本地处理相机图像帧、条码内容和识别结果，用于解析设备绑定码并完成设备添加。除本政策第三方SDK清单列明的诊断指标外，相机图像和条码内容不会提供给Google。

当您主动保存或分享健康图片、应用下载链接，或打开售后服务微信小程序时，我们会按照您的选择处理待保存或分享的图片、链接、小程序原始ID和页面路径，并调用系统或微信客户端完成操作。

(二) 为保障服务稳定与安全而收集的信息

为保障您正常使用我们的服务，维护产品和服务的安全稳定运行，我们会处理设备型号、操作系统版本、应用版本、Android ID生成的应用设备标识、IP地址、网络类型，以及应用操作记录、接口请求状态、崩溃或故障信息等日志信息，用于账号安全校验、登录凭证刷新、故障定位和防范异常行为。我们不会以安全保障为由收集与当前功能无关的通讯录、短信内容、通话记录或手机软件安装列表。

蓝牙诊断日志（Android / iOS）

在提供该功能的Android或iOS版本中，我们在您同意本政策且当前账号就绪后，在应用私有空间收集以下蓝牙排障信息：应用版本、设备型号、系统版本、事件发生时间与前后台状态，蓝牙授权与开关状态，搜索、连接、取消、断开、重试、选择设备等蓝牙相关操作及其触发来源，目标设备的去标识化标识与设备类型、扫描信号强度，连接阶段和耗时、服务与特征标识、通知订阅结果、通信方向、数据长度与数量、包间隔、受控错误类型及错误码。上述日志用于分析蓝牙设备发现、连接和通信故障，不用于记录全应用浏览轨迹，也不用于广告投放或用户画像；Android与iOS仅采用各自系统实际提供且本段明确列明的必要信息。

蓝牙诊断日志不包含血压、脉率、压力或其他波形、健康档案、完整测量记录、计划内容、蓝牙原始报文、完整广播、真实设备MAC地址、系统外设标识、手机号、密码、登录凭证或密钥。仅在原有设备业务已取得真实设备MAC地址时，使用本安装、当前账号的随机密钥生成去标识化的设备标识；日志包不包含该密钥或真实MAC地址。去标识化标识与事件时间仍可能用于关联排障过程，因此不属于完全匿名的信息，仍按个人信息采取保护措施。

本地蓝牙诊断日志最多保留最近7×24小时，所有此类日志合计不超过20MB（20,000,000字节）；达到时间或容量限制时优先清理旧文件，可能不足完整7日。日志仅保存在应用私有空间；退出登录或切换账号后停止旧账号日志采集，并按安全清理流程删除本地旧账号日志及上传临时文件，不影响健康记录。同意本地采集不等于同意上传；不勾选附带日志只表示不上传此次日志，不等于已经停止本地诊断采集。如您希望撤回本地诊断采集的同意，可通过本政策“如何联系我们”所列渠道提出请求。

手动上传仅选择当前账号、截至本次提交时最近24小时范围内的日志，日志包仅用于本次反馈排障，不作为统计埋点发送至友盟或其他统计平台；包内保留必要的日志范围、版本和文件校验信息。压缩打包本身不是加密，我们通过HTTPS、应用私有存储及访问控制等措施保护日志。已经上传的日志不因您之后取消勾选而自动撤回或删除，您可以通过本政策列明的渠道申请删除已上传的日志；本地7日保存规则也不代表服务器上的日志会在7日后自动删除，服务器保存规则见本政策“信息存储”。本功能不为采集日志另行申请定位、通讯录、短信或相册访问权限，也不会因您拒绝附带日志而影响已获授权的主要健康管理功能。

友盟移动统计分析（Android / iOS）

在提供友盟移动统计U-App功能的Android或iOS版本中，我们在向您告知统计用途并取得相应同意后，通过友盟同欣（北京）科技有限公司提供的友盟移动统计SDK，处理应用启动时间与次数、使用时长、会话、页面访问与停留时间，以及功能按钮点击、操作结果等基础使用事件，用于了解功能使用情况、分析版本与设备兼容情况并优化产品体验。SDK还会按照本政策第三方SDK清单处理必要的设备、应用、系统、网络及统计标识信息；事件仅包含实现上述分析所需的受控字段，不记录您的自由输入内容。

基础使用统计不是提供健康管理功能所必需的条件。我们仅在您同意本政策及相应统计处理后，才初始化并启用统计SDK的数据采集和上报；您拒绝或撤回统计同意，不影响已获授权的主要健康管理功能。Android和iOS的设备标识信息不同，不会因某一端已授权而视为另一端已经授权；在iOS上，如实际启用IDFA，仅在系统规则允许并取得所需系统授权后处理，您拒绝该系统授权时不会绕过限制读取IDFA。

我们不会将血压、脉率、波形、健康档案、测量记录、计划内容、真实MAC地址、手机号、密码或登录凭证作为统计事件或用户属性上报友盟，也不将反馈附件或蓝牙诊断日志包上传至友盟。基础统计不用于向您进行广告营销、个性化推荐或建立医疗健康画像；不为基础统计启用精准位置、通讯录、短信、通话记录、手机软件安装列表或IMEI、IMSI、ICCID等扩展采集。如后续确需增加信息种类、账号关联、营销或画像用途，我们会在实际处理前另行说明并依法取得相应同意，不以本段基础统计说明替代新的授权。

(三) 调用设备权限说明

为实现上述功能，我们可能需要调用您的设备权限。我们会在您首次使用相关功能时逐项征求您的同意。您可以在设备的设置功能中随时选择开启或关闭这些权限。关闭权限可能会导致您无法使用部分功能，但不会影响其他功能的使用。

• 照片和媒体权限：仅在您主动选择相关功能时，用于读取您选择的头像、登录问题反馈或意见反馈图片，以及保存或分享健康数据图片。健康记录和档案存储在应用私有空间，不以获取照片和媒体权限为前提。拒绝授权不会影响其他功能的使用。
• 发现附近设备/蓝牙权限：用于发现并连接您的蓝牙医疗设备（血压计、动态血压监测仪等），以实现数据同步。（核心功能必要权限）
• 位置权限：在Android 11及以下系统中，受系统蓝牙扫描机制限制，发现附近蓝牙设备可能需要位置权限；Android 12及以上系统使用发现附近设备/蓝牙权限。我们仅将该权限用于发现和连接蓝牙医疗设备，不会将其用于获取或分析您的精准地理位置。
• 通知使用权限：用于展示您主动设置的本地测量提醒、蓝牙连接和测量服务运行状态、版本更新下载进度、设备绑定关系变化通知及必要健康提示。Android端通过系统通知、极光推送JPush SDK及按设备品牌启用的厂商推送服务提供相关通知；iOS端通过系统本地通知，以及JPush配合APNs送达必要的设备状态通知。您拒绝通知权限后，仍可使用主要健康管理功能，但可能无法及时收到相关提醒。
• 相机权限：仅在您主动打开扫描添加设备功能时，用于获取相机图像并识别设备二维码或条形码。上传相册图片和设置头像不使用相机权限。
• 闹钟权限：用于根据您创建的测量计划，为您创建系统闹钟提醒。
• 应用安装权限：仅在您主动下载并安装鱼跃健康新版本时，用于跳转至系统安装页面完成版本更新。我们不会静默安装应用，也不会在未经您操作的情况下安装其他软件。

(四) 第三方SDK及信息共享说明

为实现本政策所述的部分功能和保障服务安全，我们会接入由第三方提供的软件开发工具包（SDK）。我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的数据保护措施。

当您使用由这些SDK提供的功能时，您的部分个人信息可能由SDK自动收集、在设备本地处理，或者根据您的主动操作提供给第三方。对于启动后即需处理信息的认证SDK，我们会在您同意本政策后初始化；对于极光推送SDK及厂商推送SDK，我们会在您同意本政策后初始化极光推送SDK，并根据Android设备品牌按需初始化对应厂商推送SDK，用于接收设备绑定关系变化等与您的账号或设备相关的必要服务通知，不会同时启用与当前设备品牌无关的厂商推送SDK；友盟移动统计在您获得统计用途说明并给予相应同意后才启用；对于相机扫码、图片上传、诊断日志上传、微信分享等按需功能，我们仅在您主动使用相应功能时调用，并通过系统权限提示、功能说明或专门授权提示取得必要同意。各SDK处理信息的情况如下表所示：

Android端SDK调用说明：极光推送SDK在您同意本政策后初始化，用于获取JPush RegistrationID、建立必要的推送通道并接收设备绑定关系变化等必要服务通知；该SDK可能按照下表所列范围收集Android ID等设备标识符、设备与系统信息、网络信息及推送日志。小米、华为、荣耀、OPPO、vivo等厂商推送SDK仅在对应品牌或支持相应推送服务的设备上按需初始化。友盟移动统计在取得相应统计同意后初始化并采集、上报必要统计信息。阿里云OSS在您主动上传头像、反馈图片，或在支持诊断日志功能的版本中主动选择附带日志并提交反馈时调用；本地采集蓝牙诊断日志不等于向OSS上传。

iOS端SDK调用说明：极光推送SDK在您同意本政策后初始化，并在您允许系统通知时注册远程通知；极光安全认证SDK应在您同意本政策后初始化，并仅在您主动进入一键登录流程时预取号码掩码或获取认证Token。友盟移动统计U-App在取得相应统计同意后才采集并上报数据。微信OpenSDK和阿里云OSS分别在您主动分享、打开微信小程序、上传图片或主动选择附带诊断日志并提交反馈时调用。iOS不使用小米、华为、荣耀、OPPO、vivo等Android厂商推送SDK；蓝牙诊断日志使用系统蓝牙事件和应用私有文件，不为此申请定位或照片权限。

第三方 SDK 收集使用规则清单

第三方SDK名称	运营方	使用目的	处理的个人信息类型（包括SDK自动收集、本地处理及用户主动提供）	隐私政策链接
极光安全认证 - JVerification SDK（Android / iOS）	深圳市和讯华谷信息技术有限公司	在您同意本隐私政策后初始化；仅在您主动使用一键登录时，通过当前移动网络识别运营商、预取本机号码掩码并获取认证Token，用于校验本机号码真实性、完成免短信验证码登录及防范认证风险。Android与iOS均使用该能力，具体处理范围以对应平台和运营商规则为准。	Android：Android ID、OAID等应用设备标识，设备型号、系统版本与语言，网络类型、运营商、IP地址、WiFi状态，以及本机号码掩码、手机号和认证Token等认证必要信息；已关闭ICCID、软件列表、运行中应用、位置、基站、MAC、IMEI、IMSI等扩展采集。iOS：本机号码掩码、手机号、认证Token，设备型号、屏幕分辨率、存储空间、系统版本及语言，网络类型、运营商、IP地址、DHCP、WiFi状态；IDFA仅在系统规则允许且取得相应授权时处理。	链接
中国移动号码认证 SDK（Android / iOS）	中移互联网有限公司	作为JVerification内嵌的中国移动号码认证能力，在您主动使用一键登录时通过中国移动数据网络获取号码掩码或认证凭证，完成本机号码校验；同时处理保障认证兼容、稳定运行和风险控制所必要的设备、系统及网络信息。	Android：网络类型、IP地址、SIM卡运营商类型和状态、本机号码信息、手机设备类型、操作系统、硬件厂商、OAID及应用包信息。iOS：网络类型、IP地址、运营商类型、号码掩码或认证凭证、设备型号、系统版本及应用标识等认证必要信息。	链接
中国联通号码认证 SDK（Android / iOS）	中国联合网络通信有限公司	作为JVerification内嵌的中国联通号码认证能力，在您主动使用一键登录时通过首选SIM卡和中国联通数据网络获取号码掩码或认证凭证，完成本机号码校验，并处理保障认证兼容、稳定运行和风险控制所必要的信息。	Android：设备系统版本、手机型号、首选卡、IP地址和手机号码。iOS：号码掩码或认证凭证、IP地址、网络类型、设备型号、系统版本及应用标识等认证必要信息。	链接
天翼账号认证 SDK（Android / iOS）	天翼数字生活科技有限公司	作为JVerification内嵌的中国电信号码认证能力，在您主动使用一键登录时通过中国电信数据网络识别本机号码并获取认证凭证，完成本机号码校验，并处理保障认证兼容、稳定运行和风险控制所必要的信息。	Android：注册手机号、本机号码、网络连接类型和状态、IP地址、运营商类型、应用进程信息、设备类型与厂商、操作系统类型及版本。iOS：号码掩码或认证凭证、IP地址、网络类型、运营商、设备型号与厂商、系统版本及应用标识等认证必要信息。	链接
微信 OpenSDK（Android / iOS）	深圳市腾讯计算机系统有限公司	仅在您主动使用微信相关功能时调用，用于检测微信客户端是否可用、唤起微信并分享健康分析图片或应用下载链接，或者打开售后服务微信小程序；本应用不使用微信登录和微信支付功能。	您主动选择分享的图片、链接及相关内容；打开微信小程序时所需的小程序原始ID、页面路径等参数；微信客户端是否安装或可用。Android与iOS均仅在用户主动操作时调用。	链接
阿里云对象存储 OSS SDK（Android / iOS）	阿里云计算有限公司	仅在您主动上传头像或反馈图片，或者在提供诊断日志功能的Android/iOS版本中主动勾选附带日志并提交反馈时调用，用于将相关图片或当前账号最近24小时内的蓝牙诊断日志包上传并存储至中国境内的阿里云OSS，生成文件地址以展示头像、关联反馈和定位故障；不因本地采集日志而自动上传，也不通过该SDK提供通用文件下载功能。	您主动上传的头像或反馈图片，或主动选择附带的蓝牙诊断日志包；包内仅包含本政策“蓝牙诊断日志”列明的受控信息，不包含健康数据、原始报文、真实MAC地址或登录凭证。还涉及上传文件的对象标识、文件大小、文件类型、必要的网络传输信息及设备和系统信息。Android与iOS中提供相应功能的版本遵循相同用途和信息边界。	链接
Google ML Kit 条码扫描 SDK	Google LLC	仅在您主动打开扫描添加设备功能时，用于获取相机图像帧并在设备本地识别、解析设备二维码或条形码，以获取设备绑定码并完成设备绑定。相机图像和条码识别结果在设备本地处理，不会发送给Google；SDK可能为诊断、维护和改进目的自动收集性能、使用情况及设备和应用相关信息。	本地处理：相机图像帧、二维码或条形码内容及识别结果；SDK自动收集：设备制造商、设备型号、操作系统版本及系统版本、可用的机器学习硬件加速器、应用包名和应用版本、不用于唯一识别用户或物理设备的每安装实例标识符、性能指标（如延迟）、API配置（如图像格式和分辨率）、功能输入和输出大小、功能版本、功能事件类型（如初始化、检测和资源释放）及对应错误码。	链接
Nordic Android BLE Library	Nordic Semiconductor ASA	当您主动添加或连接蓝牙医疗设备，或者使用已绑定设备的后台连接、实时测量和历史数据同步功能时，用于在您的移动设备与蓝牙医疗设备之间建立连接、执行GATT协议通信并接收测量数据。根据本应用当前的集成方式，相关信息仅在您的移动设备与蓝牙医疗设备之间本地处理，本应用不会通过该SDK向Nordic Semiconductor上传数据。	仅在设备本地处理且不向Nordic Semiconductor上传：蓝牙设备名称、蓝牙设备地址、信号强度、连接状态、GATT服务及特征标识、蓝牙通信原始数据和解析后的设备测量数据。	链接
小米推送 SDK	北京小米移动软件有限公司	在您同意本隐私政策后，仅在小米品牌设备上按需初始化，用于获取推送注册标识并向您发送设备绑定关系变化等必要服务通知，同时记录消息创建、送达和点击状态，以保障消息正确送达并排查推送故障。	应用信息（应用包名、版本号、运行状态）、经处理的设备标识及推送注册标识、设备厂商和型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地、SIM卡运营商名称、当前网络类型、WiFi状态、通知栏设置、消息创建/送达/点击时间，以及我们提供的设备绑定提醒标题和内容。	链接
华为推送 SDK（HMS Core Push Kit）	华为软件技术有限公司	在您同意本隐私政策后，仅在支持华为推送服务的设备上按需初始化，用于获取Push Token并向您发送设备绑定关系变化等必要服务通知，统计接口调用和消息送达状态，以保障推送服务稳定运行。	应用基本信息（AppID、应用包名、应用版本号、华为推送SDK版本号、HMS Core版本号）、应用内设备标识符（AAID、Push Token）、设备类型和型号、系统类型和版本、国家码，以及我们提供的设备绑定提醒标题和内容。	链接
荣耀推送 SDK	深圳荣耀软件技术有限公司	在您同意本隐私政策后，仅在荣耀品牌设备上按需初始化，用于获取推送标识并向您发送设备绑定关系变化等必要服务通知，保障通知消息送达。	设备标识符（AAID、PushToken）、应用信息（APPID、应用包名），以及我们提供的设备绑定提醒标题和内容。	链接
OPPO PUSH SDK（OPUSH SDK）	广东欢太科技有限公司	在您同意本隐私政策后，仅在OPPO、一加、realme等支持OPPO推送服务的设备上按需初始化，用于注册系统推送通道并向您发送设备绑定关系变化等必要服务通知，保障通知消息送达。	应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号）、应用内设备标识符（RegistrationID）、用于服务鉴权的AppKey和AppSecret，以及我们提供的设备绑定提醒标题和内容。	链接
vivo 推送 SDK	维沃移动通信有限公司	在您同意本隐私政策后，仅在vivo、iQOO等支持vivo推送服务的设备上按需初始化，用于注册系统推送通道并向您发送设备绑定关系变化等必要服务通知，统计SDK接口调用成功率并保障通知消息送达。	应用基本信息（AppID、AppKey、应用包名、应用版本号、Push SDK版本号）、应用内设备标识符（vpush RegID）、设备类型、系统类型和系统版本，以及我们提供的设备绑定提醒标题和内容。	链接
极光推送 JPush SDK（Android/iOS）	深圳市和讯华谷信息技术有限公司	在您同意本政策后初始化。Android端用于获取JPush RegistrationID、建立推送通道，并结合对应品牌厂商推送服务发送设备绑定关系变化等必要服务通知；iOS端在您允许通知后配合APNs注册远程通知。相关信息用于推送注册、消息送达、运行统计和故障排查，不用于营销或用户画像。	Android端：设备标识符（Android ID、GAID、OAID、UAID、AAID、Boot ID，具体取决于设备及系统支持情况）、JPush RegistrationID、账号别名或用户ID、设备厂商和型号、操作系统及应用版本、网络类型、运营商、IP地址、DHCP、WiFi状态、推送内容和送达日志；iOS端：JPush RegistrationID、APNs设备令牌、账号别名或用户ID、设备及系统信息、网络信息、推送内容和送达日志，以及IDFA（如系统授权允许）。	链接
Apple Push Notification service（APNs，iOS）	Apple Inc.	作为iOS系统远程通知服务，根据应用取得的设备令牌，将设备绑定关系变化等必要通知送达您的设备。	APNs设备令牌、应用Bundle ID、通知标题和内容、声音或角标等参数及投递所需技术信息；内容可能包含设备名称、型号、脱敏编号和绑定状态。	链接
友盟移动统计 U-App SDK（Android / iOS）	友盟同欣（北京）科技有限公司	在取得相应统计同意后，通过SDK采集并向友盟上报必要设备与应用信息，以及应用启动、活跃、使用时长、页面访问、功能点击和操作结果等受控事件，用于基础使用分析和产品体验优化；不用于本应用的广告投放、个性化推荐或医疗健康画像，不上报健康数据、反馈内容或蓝牙诊断日志包。	Android：Android ID、OAID及SDK生成的统计标识（根据实际集成与系统支持情况取得）；iOS：IDFV、SDK生成的应用内统计标识，以及IDFA（仅在实际启用且满足系统授权要求时）。两端还处理应用标识与版本、SDK版本、安装或分发渠道、设备厂商与型号、屏幕分辨率、系统版本、语言、时区、网络类型与状态、运营商、IP地址，以及本行列明的事件名称、发生时间、次数、时长和受控事件属性。用于生成去标识化统计标识、会话及基础统计报表；不为基础统计启用精准位置、应用安装列表或IMEI/IMSI/ICCID等扩展采集。	隐私政策 Android合规指引 iOS合规指引

请您理解，我们向您提供的功能和服务会持续更新。如果新增功能需要处理前述范围之外的个人信息，我们会在处理前通过页面提示、交互流程或政策更新等方式向您说明处理目的、方式、种类和保存期限，并依法取得您的同意或单独同意。

(五) 第三方服务及委托处理清单

除前述第三方SDK外，我们还会在您主动使用在线客服时委托以下服务商处理提供客服功能所必要的个人信息：

• 服务名称：天润融通在线客服H5服务
• 服务提供方：北京天润融通科技股份有限公司
• 使用目的：识别当前客服访客、建立和维护客服会话、接收与处理您的问题及附件、保存客服服务记录并排查服务故障。
• 处理的信息：用户ID、手机号码、IP地址、Cookie或本地存储信息、设备与浏览器信息、客服聊天内容、会话时间，以及您主动上传的图片或文件。
• 触发场景和处理方式：仅在您主动进入“服务”页时，通过加密网络连接加载在线客服页面并建立客服会话。
• 个人信息处理规则：天润融通隐私政策

我们会与受托服务商约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，并对其个人信息处理活动进行监督。受托方不得超出我们的指示和约定目的处理您的个人信息。

(六) 自启动和关联启动说明

为保障您主动启用的功能能够正常运行，本应用仅会在以下必要场景中发生系统唤醒、后台运行或关联启动行为：

• 测量提醒：当您主动创建并启用测量计划后，应用会按照您设置的时间通过系统本地提醒功能展示测量提醒。Android端可能由系统在设定时间唤醒测量提醒组件并安排后续周期提醒；iOS端在您允许通知后通过系统本地通知展示提醒。删除或关闭测量计划后，不再执行或安排对应提醒。该本地提醒不需要将提醒内容提供给第三方推送SDK。
• 蓝牙设备服务：当您主动添加、连接或使用已绑定的蓝牙医疗设备，并启用后台连接、实时测量或历史数据同步功能时，本应用会启动带有可见通知的蓝牙前台服务，用于扫描、连接设备和同步测量数据。本应用不会因设备开机而自行启动该服务；您可以通过断开设备或关闭对应功能停止相关服务。
• 版本更新：当您主动确认下载应用新版本后，本应用会启动带有可见通知的下载前台服务，以持续下载安装包并展示下载进度；未经您主动确认不会自行下载或安装新版本。
• 微信关联启动：仅当您主动点击分享至微信或打开售后服务微信小程序时，应用才会通过微信OpenSDK唤起微信客户端，并传递您主动选择的图片、链接或小程序原始ID、页面路径等必要参数，以完成您选择的操作；未经您的主动操作，应用不会在后台隐蔽唤起微信。

(七) 法律声明

• 权利归属： 本应用及相关服务中所有内容，包括但不限于Logo、"鱼跃"、"yuwell"等商标、文字、图片、技术、软件等的所有权及知识产权，均归属于我们或权利人所有。未经书面许可，任何人不得擅自使用。
• 健康管理提示： 本应用提供的血压健康指数、趋势分析和AI分析报告用于日常健康管理参考，不构成疾病诊断、治疗方案或紧急医疗建议，不能替代医生的专业判断。如您出现明显不适、测量结果异常或处于紧急情况，请及时联系医疗机构。我们将依法对自身提供的产品和服务承担相应责任。
• 知识产权保护： 我们尊重并保护知识产权。如您认为平台内容侵犯了您的合法权益，可通过书面通知方式向我们主张权利，我们将在收到合格通知后依法处理。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

(一) 委托处理

为了向您提供在线客服、图片及诊断日志存储等功能，我们会委托本政策已列明的第三方服务提供商处理部分个人信息。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施以及双方权利义务，并对其处理活动进行监督，要求受托方仅按照我们的指示和约定范围处理信息。具体服务商、处理目的、信息种类和规则链接见本政策“第三方SDK及信息共享说明”和“第三方服务及委托处理清单”。

(二) 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获得您的同意： 对依法需要取得同意的共享行为，我们会在共享前向您告知接收方名称或姓名及联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
• 法定情形下的共享： 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
• 与授权合作伙伴共享或委托处理： 仅为实现本政策已经明确说明的功能，我们会按照最小必要原则向合作伙伴提供必要信息，或委托其按照我们的指示处理信息。具体范围以本政策所列清单为准。
  • 第三方SDK服务商：详见本政策“第二部分（四）”。
  • 技术服务供应商：阿里云对象存储和天润融通在线客服的具体处理情况，分别见本政策“第二部分（四）”和“第二部分（五）”。

(三) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的单独同意。
• 公司合并、收购或破产清算： 如发生合并、收购或破产清算情形，可能涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则，我们将要求该公司、组织和个人重新向您征求授权同意。

(四) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您的单独同意或基于您的主动选择。
• 法律要求： 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

(五) 依法无需取得同意的情形

依照法律法规，在下列情形中处理个人信息可能无需取得您的同意；我们仍会遵循目的明确、最小必要和安全保护原则，不会据此任意扩大处理范围：

a. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

b. 为履行法定职责或者法定义务所必需；

c. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

d. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；

e. 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

f. 法律、行政法规规定的其他情形。

四、您的权利

我们充分尊重您对个人信息的权利。您可以通过以下方式管理您的信息：

• 查阅和复制您的个人信息

您有权查阅您的个人信息。您可以在"我的"页面或相关设置页面查阅您提交的个人资料、健康数据等。如您需要获取您的个人信息副本，可联系我们处理。

• 更正和补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。您可以通过应用内的编辑功能自行操作，或联系我们处理。

• 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

a. 如果我们处理个人信息的目的已实现、无法实现或者为实现目的不再必要；

b. 如果我们停止提供产品或者服务，或者保存期限已届满；

c. 如果您撤回了同意；

d. 如果我们处理个人信息的行为违反了法律法规或与您的约定。

您可以在“我的—健康数据”等支持删除的功能页面删除本地展示的相应血压记录。对于已经同步至服务端的测量记录、健康档案或其他信息，您可以通过本政策“如何联系我们”所列渠道提出服务端删除请求，也可以在“我的—设置—账号管理—注销账号”申请删除账号项下的信息。请注意，“清除缓存”仅删除临时图片和网络缓存，不会删除您的账号资料、健康档案、测量记录或服务端数据。

• 撤回您的授权同意

您可以通过Android系统设置，或在本应用“我的—设置—系统权限”页面，随时开启或关闭位置、相机、通知、照片和媒体、附近设备/蓝牙等系统权限。您也可以关闭或删除测量提醒、解除医疗设备绑定，或通过本政策“如何联系我们”所列渠道撤回对特定个人信息处理活动的同意，包括医疗健康信息的单独同意。撤回同意后，我们将停止基于该同意继续进行相应处理，但不影响撤回前处理活动的效力，也不影响我们依据其他合法事由进行的必要处理。

在iOS端，您可以通过“系统设置—鱼跃健康”管理蓝牙、相机、照片、麦克风和通知等权限；也可以在应用内关闭或删除测量提醒、解除医疗设备绑定，或通过本政策列明的渠道撤回相关同意。

对于Android和iOS的诊断日志上传，您可以不勾选或取消勾选“附带蓝牙诊断日志”，选择不上传该次日志，仍可提交反馈。上传前后如需撤回本地诊断采集的同意、查询或删除已经上传的日志，可以通过本政策“如何联系我们”所列渠道提出请求；我们将在核实身份后依法处理。撤回之后不影响此前已依法进行的处理，也不等于此前已上传文件必然立即被删除。

对于Android和iOS的友盟基础统计，您可以通过本政策“如何联系我们”所列渠道提出撤回统计同意、查询或删除相关个人信息的请求；如所使用版本提供统计设置入口，也可以通过该入口管理。我们会在核实后停止基于已撤回同意继续开展的相应统计处理，并依法处理已收集的信息。关闭iOS的IDFA相关系统授权只限制相应标识符的使用，不等于自动关闭所有基础统计；撤回统计同意请使用前述统计管理或联系渠道。我们不会因您拒绝或撤回非必要统计而拒绝提供已获授权的主要健康管理功能。

• 注销您的账户

您可以在【鱼跃健康APP-我的-设置-账号管理-注销账号】中申请注销。账户注销后，我们将停止为您提供产品和服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

• 限制处理和转移您的个人信息

在法律规定的条件下，您有权请求我们限制对您个人信息的处理，或者将您主动提供、我们基于同意或合同收集且具备技术可行性的个人信息转移至您指定的其他个人信息处理者。您可以通过本政策“如何联系我们”所列渠道提出请求，我们会在核实身份并确认符合法定条件后提供相应支持。

• 约束信息系统自动决策

本应用当前不使用自动化决策向您进行商业营销或个性化信息推送，也不通过自动化决策作出对您的个人权益产生重大影响的决定。血压健康指数、趋势分析和AI分析报告由算法辅助生成，仅用于健康管理参考。如果未来新增对个人权益产生重大影响的自动化决策功能，我们会事先向您告知，并依法提供解释、拒绝或申诉途径。

• 响应您的上述请求

为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们将在核实您的身份后15个工作日内作出答复。

五、我们如何存储和保护您的个人信息

(一) 信息存储

• 存储地点：账号资料、健康档案、测量记录、反馈记录以及上传至阿里云OSS的图片和蓝牙诊断日志包等核心业务个人信息存储于中华人民共和国境内。Google ML Kit的相机图像和条码识别结果仅在设备本地处理，但该SDK可能按照其规则向Google服务器发送设备、应用、性能和使用情况等诊断指标。Android系统也可能根据您在设备上的系统备份或设备迁移设置处理应用数据。若相关处理构成向境外提供个人信息，我们将在实际提供前依法告知境外接收方信息、处理目的、方式和种类，取得您的单独同意，并履行个人信息保护影响评估和法律规定的出境程序。
• iOS推送数据说明：为实现远程通知，JPush RegistrationID、APNs设备令牌、当前账号标识及必要通知内容会按照本政策第三方SDK清单所列规则提供给极光和Apple处理。我们不会通过该通道发送完整健康档案、完整测量记录或其他完整健康内容。
• 账号及个人资料：保存至账号注销、您主动删除相应信息或我们停止提供服务之日；法律法规要求继续保存的，在法定期限内仅进行存储和必要的安全保护。
• 健康档案、测量记录和分析报告：在您使用健康管理功能期间保存；您可以在支持删除的页面删除本地记录，并可通过本政策所列渠道请求删除已经同步至服务端的信息。您撤回对应同意或注销账号后，我们将按照您的请求删除或匿名化处理，法律法规另有规定的除外。
• 头像、反馈与在线客服信息：头像保存至您更换、删除或注销账号；反馈和客服记录保存至问题处理完成以及处理投诉、争议和履行安全审计义务所需的合理期限届满。具体期限还会受到服务合同和法律法规要求限制。
• 安全与运行日志：按照排查故障、防范安全风险和履行法定义务所需的最短期限保存。保存期限难以预先确定时，我们将综合日志用途、风险处置完成时间、法定留存要求和对您权益的影响确定。
• 蓝牙诊断日志：在提供该功能的Android和iOS版本中，本地事件日志最多保存7×24小时、合计不超过20MB，任一上限达到时优先清理旧文件；这不是所有业务安全日志的统一保存期限。用户主动附带上传的最近24小时日志与相应反馈关联，服务器保存期限不等同于本地7日规则。已上传的诊断日志按定位故障、处理反馈、处理相关争议及依法履行安全审计义务所需的最短必要期限保存；期限难以预先确定时，结合问题处理状态、是否仍需复核及法律法规要求确定，目的实现或必要期限届满后删除或匿名化处理。您可通过本政策列明的渠道查询适用的保存规则或申请删除。
• 友盟统计信息：仅在基础使用分析和产品体验优化所需的最短必要期限内保存。期限难以预先确定时，结合统计分析周期、版本问题复核需要、撤回或删除请求及法律法规要求确定；不再需要识别个人时，删除相关明细或作匿名化处理。友盟侧的信息处理同时受本政策列明的友盟隐私政策及与我们的约定约束，您可通过本政策列明的渠道查询适用期限或提出权利请求。统计数据不适用蓝牙诊断日志的本地7日规则；如其实际处理涉及向境外提供个人信息，我们将在提供前依法告知接收方及处理范围、取得所需单独同意并履行出境要求，不因SDK具备相关能力而默认取得您的出境同意。
• 到期处理：保存期限届满或处理目的已经实现、无法实现或不再必要后，我们会删除或匿名化处理相关个人信息；因法律规定或技术原因暂时无法删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

(二) 信息保护

我们已采取符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

• 技术措施：我们采用HTTPS/TLS加密保护网络传输，对登录凭证和部分本地偏好数据采用加密存储；本地数据库和文件受到Android应用沙箱、系统存储加密和访问控制机制保护。我们还会通过身份鉴别、最小权限和访问审计等措施限制个人信息访问，并持续评估医疗健康信息的存储加密和备份隔离措施。
• iOS端本地数据受到iOS应用沙箱、系统数据保护和访问控制机制保护；网络请求采用HTTPS/TLS。我们会对推送注册标识、账号标识和健康数据的访问实行最小权限控制。
• 组织管理： 我们设立了个人信息保护负责人和专门的安保团队，建立了完善的数据安全管理制度和应急响应预案，并定期组织员工进行安全与隐私保护培训。
• 安全事件处置：如果发生个人信息安全事件，我们将按照法律法规要求启动应急预案，并根据实际情况通过应用弹窗、站内公告、电话、短信、邮件或系统通知等方式告知您事件的基本情况、可能影响、已采取或拟采取的措施，以及您可以采取的风险防范建议；同时按照监管要求报告处置情况。

六、我们如何处理未成年人的个人信息

我们的产品和服务主要面向成年人。我们高度重视对未成年人个人信息的保护。如果您周未满十八周岁，请在父母或其他监护人的指导下阅读本政策并使用我们的服务，并确保在征得您的监护人同意后使用我们的服务。

如果您的监护人发现我们在未获同意的情况下收集了未成年人的个人信息，请及时与我们联系，我们会在核实后尽快删除相关数据。

七、Cookie和同类技术的使用

鱼跃健康的原生健康管理功能不依赖Cookie。当您打开隐私政策、用户协议或在线客服等H5页面时，WebView会允许页面设置第一方Cookie和本地存储，用于维持页面会话、保存必要偏好和保障页面正常运行；应用已关闭WebView第三方Cookie。在线客服页面的Cookie处理规则以本政策“第三方服务及委托处理清单”及服务商规则为准。您可以通过系统应用设置清除本应用数据，或通过页面和系统提供的方式管理Cookie，但清除后可能需要重新登录页面或重新建立客服会话。

八、本政策如何更新

我们的隐私政策可能会适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

• 当本政策发生更新时，我们会通过应用弹窗、登录页提示、站内公告或系统通知等适当方式提醒您阅读。若个人信息处理目的、方式或种类发生变更，或者法律法规要求重新取得同意，我们将在变更后的处理开始前重新取得您的同意或单独同意；仅涉及文字校正、联系方式更新等不影响您权益的调整，不会重复打扰您确认。
• 对于重大变更，我们会提供更为显著的通知。本政策所指的重大变更包括但不限于：

a. 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等；

b. 我们的控制权发生变更，如并购重组等引起的所有者变更；

c. 个人信息共享、转让或公开披露的主要对象发生变化；

d. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

e. 我们的个人信息保护负责人、联系方式及投诉渠道发生变化。

九、如何联系我们

我们设立了个人信息保护专员，如果您对本政策有任何疑问、意见或建议，可以通过以下方式与我们联系：

• 个人信息保护专员邮箱： service@yuwell.com
• 用户服务中心电话： 400-828-7768
• 公司名称： 南京鱼跃软件技术有限公司
• 注册地址： 南京市玄武区徐庄软件园内环园东路1号

一般情况下，我们将在15个工作日内回复您的请求。

© 2026 南京鱼跃软件技术有限公司 版权所有