1. 引言
上海奥瑞为健康科技有限公司（以下简称「Aurawell」、「我们」或「公司」）非常重视您的隐私保护。本隐私政策适用于我们开发和运营的「灯塔健康」应用程序。
我们承诺遵循最小化数据收集原则，仅收集为提供服务所必需的信息，并采取严格的安全措施保护您的个人信息。
2. 我们收集的信息
2.1 您主动提供的信息
- 账户信息：注册时提供的手机号码、邮箱地址或第三方账号关联信息。
- 个人资料：您选择填写的昵称、头像、出生日期、性别等基本信息。
- 健康数据：您上传的体检报告、病历资料、用药记录、健康指标等医疗健康信息。
- 对话内容：您与 AI 健康助手的对话记录，用于提供个性化健康建议。
2.2 自动收集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（用于推送通知）。
- 日志信息：应用使用记录、崩溃日志（用于改进产品稳定性）。
3. 信息使用目的
我们收集的信息将用于：
- 提供、维护和改进本应用的核心功能
- 基于您的健康数据提供个性化的 AI 健康分析和建议
- 发送用药提醒、体检提醒等通知服务
- 进行数据分析以改进产品体验（仅使用匿名化数据）
- 响应您的客服请求和反馈
4. 第三方 AI 数据处理服务
为向您提供智能健康分析功能，本应用需要将部分数据发送至第三方人工智能服务进行处理。我们使用的 AI 服务提供商包括 OpenAI、Google Gemini 等。
上述 AI 服务用于体检报告识别与指标提取、健康咨询对话与分析、专业医疗参考等功能。为实现这些功能，我们可能会发送您的健康指标摘要、对话文本及体检报告内容。
数据脱敏处理
发送至上述 AI 服务的数据不包含您的姓名、手机号、邮箱、账号 ID 等可直接识别个人身份的信息。我们仅发送提供服务所必需的健康相关数据。
数据使用限制
上述 AI 服务提供商仅在处理请求时临时使用您的数据，不会将您的数据用于其自身的模型训练或其他与本应用服务无关的用途。
用户同意
在您首次使用本应用时，我们会明确告知并征得您的同意后，方可将数据发送至第三方 AI 服务进行处理。您可以随时通过注销账号终止数据的处理。
5. 权限使用说明
5.1 相机权限
仅用于扫描和拍摄体检报告、病历等医疗文档。图像将上传至我们的安全服务器进行 OCR 识别处理，识别完成后原始图像文件将在 30 天内自动删除。
5.2 相册权限
用于从相册选择已有的体检报告或医疗文档图片进行上传分析。
5.3 通知权限
用于发送用药提醒、体检提醒等重要健康通知。您可以随时在系统设置中关闭此权限。
6. 数据存储与安全
- 所有数据传输均采用 SSL/TLS 加密协议
- 云端数据存储于安全合规的数据库中，采用行级安全策略（RLS）确保数据隔离
- 敏感健康数据在服务器端进行加密存储
- 我们定期进行安全审计和漏洞扫描
7. 数据共享与披露
除本政策第 4 条「第三方 AI 数据处理服务」所述的为提供核心功能而进行的必要数据处理外，我们不会出售、出租或以其他方式向第三方提供您的个人信息。在以下情况下，我们可能会共享您的信息：
- 获得您的明确同意
- 法律法规要求或政府部门依法要求
- 保护本公司或用户的合法权益
8. 您的权利
您有权：
- 访问、更正或删除您的个人信息
- 撤回您的授权同意
- 注销您的账户（注销后所有数据将被永久删除）
- 获取您的个人信息副本
9. 未成年人保护
本应用主要面向成年用户。如果您是未满 18 周岁的未成年人，请在监护人的陪同和指导下使用本应用。
10. 政策更新
我们可能会不时更新本隐私政策。更新后的政策将在本应用内公布，重大变更时我们会通过应用内通知告知您。
11. 联系我们
如果您对本隐私政策有任何疑问，请通过以下方式联系我们：
公司：上海奥瑞为健康科技有限公司