控糖笔记隐私政策
重要提示
本隐私政策仅适用于控糖笔记（以下简称"本应用"或"我们"）。请您在使用本应用前，仔细阅读并理解本隐私政策的全部内容。
本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何访问、更新、控制和保护您的个人信息。我们深知个人信息对您的重要性，并将按照法律法规要求，采取相应安全保护措施，保护您的个人信息安全。
特别提示：
- 本应用中涉及的健康数据（如血糖记录、饮食记录等）属于敏感个人信息，我们将按照法律法规要求，在您明确同意的情况下收集和使用。
- 如您不同意本隐私政策的任何条款，请立即停止使用本应用。
一、我们如何收集和使用您的个人信息
1.1 账号信息
收集目的：为您提供用户注册、登录服务
收集方式：您主动提供
收集内容：
- 手机号码（用于注册、登录和找回密码）
- 昵称（用于社区展示）
- 头像（用于个人资料展示）
- 密码（加密存储）
使用方式：
- 创建和管理您的账户
- 提供登录和身份验证服务
- 在社区中展示您的个人信息
法律依据：履行本协议所必需的个人信息
1.2 健康数据
收集目的：为您提供血糖记录、饮食记录、运动记录等健康管理功能
收集方式：您主动记录或导入
收集内容：
- 血糖记录（血糖值、测量时间、测量类型）
- 饮食记录（食物名称、摄入量、用餐时间）
- 运动记录（运动类型、运动时长、运动强度）
- 用药记录（药品名称、用药时间、用药剂量）
- 体重、身高、BMI等身体数据
- 糖尿病类型、确诊时间等基本信息
使用方式：
- 生成健康数据报表和趋势分析
- 提供个性化的健康建议
- 支持数据导出和分享功能
法律依据：您的单独同意（敏感个人信息）
重要说明：
- 您的健康数据仅用于为您提供健康管理服务
- 我们不会将您的健康数据用于广告推送或其他商业用途
- 您可以随时删除您的健康数据
1.3 社区互动信息
收集目的：支持社区分享和互动功能
收集方式：您主动发布或互动
收集内容：
- 您发布的笔记、评论、点赞、收藏
- 您关注的用户和关注的挑战赛
- 您与他人的私信内容
使用方式：
- 在社区中展示您的内容
- 支持互动功能（点赞、评论、收藏）
- 推荐相关内容给您
法律依据：履行本协议所必需的个人信息
1.4 设备信息
收集目的：保障服务安全和优化用户体验
收集方式：系统自动收集
收集内容：
- 设备型号、操作系统版本
- 应用版本号
- 设备标识符（IMEI/IDFA，已脱敏处理）
- 网络类型、运营商
- IP地址（仅用于安全分析和地理位置估算）
使用方式：
- 优化应用性能和兼容性
- 提供技术支持和故障排查
- 防止恶意攻击和滥用行为
法律依据：履行本协议所必需的个人信息
1.5 日志信息
收集目的：改善服务质量和用户体验
收集方式：系统自动收集
收集内容：
- 应用使用记录（功能使用频次、停留时长）
- 崩溃日志和错误报告
- 操作行为日志
使用方式：
- 分析用户行为，优化产品功能
- 修复软件漏洞和改进用户体验
- 提供个性化的内容推荐
法律依据：履行本协议所必需的个人信息
1.6 位置信息（可选）
收集目的：提供本地化服务和天气信息
收集方式：您授权后收集
收集内容：
- 大致位置信息（城市级别）
- 天气数据（用于健康建议）
使用方式：
- 提供本地化的健康建议
- 显示当地天气信息
- 推荐附近的医疗资源（如您同意）
法律依据：您的单独同意
说明：您可以随时在设备设置中关闭位置权限，不影响其他功能使用。
二、我们如何使用Cookie和同类技术
2.1 Cookie的使用
我们使用Cookie技术来：
- 记住您的登录状态
- 分析网站流量和使用情况
- 优化网站性能和用户体验
2.2 同类技术
我们还可能使用本地存储（LocalStorage）、会话存储（SessionStorage）等技术来：
2.3 您的选择
您可以通过浏览器设置拒绝或管理Cookie。但请注意，禁用Cookie可能会影响某些功能的正常使用。
三、我们如何共享、转让、公开披露您的个人信息
3.1 信息共享
我们不会向第三方共享您的个人信息，除非：
- 获得您的明确同意
- 为实现本隐私政策声明的目的，由我们委托的第三方服务提供商（如云存储服务商）在必要范围内处理您的信息
- 法律法规要求或政府部门、司法机关依法要求
- 为保护我们或公众的合法权益，防止欺诈或安全问题
委托处理：
我们可能委托第三方服务提供商为我们提供技术支持、数据分析等服务。这些第三方仅能在必要范围内处理您的个人信息，并承担与我们同等的保密义务。
3.2 信息转让
我们不会将您的个人信息转让给任何第三方，除非：
- 获得您的明确同意
- 因合并、收购、资产转让等交易导致个人信息转让的，我们将要求新的控制者继续受本隐私政策的约束
3.3 信息公开披露
我们不会公开披露您的个人信息，除非：
- 获得您的明确同意
- 法律法规要求公开披露
- 为保护公共利益或他人合法权益，依法需要披露
四、我们如何保护您的个人信息
4.1 技术措施
我们采取以下技术措施保护您的个人信息：
- 数据加密：敏感数据（如密码、健康数据）采用AES-256加密存储
- 传输加密：所有数据传输采用TLS 1.3加密协议
- 访问控制：严格控制内部人员对个人信息的访问权限
- 安全审计：定期进行安全审计和漏洞扫描
4.2 管理措施
我们采取以下管理措施保护您的个人信息：
- 建立个人信息保护管理制度
- 对员工进行个人信息保护培训
- 与可能接触到您个人信息的人员签署保密协议
- 制定个人信息安全事件应急预案
4.3 安全事件处置
如发生个人信息安全事件，我们将按照法律法规要求：
- 立即启动应急预案，采取补救措施
- 及时告知您事件的基本情况、可能的影响、已采取或将要采取的处置措施
- 及时向监管部门报告
五、我们如何存储您的个人信息
5.1 存储地点
您的个人信息将存储在中国境内的服务器上。我们不会将您的个人信息传输到境外。
5.2 存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非：
具体存储期限：
- 账号信息：至您注销账户后6个月（法律法规要求）
- 健康数据：至您注销账户或主动删除
- 日志信息：不超过6个月
- 社区内容：至您删除或我们依法删除
5.3 到期处理
当存储期限届满或您注销账户后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
六、您的权利
根据《个人信息保护法》，您对您的个人信息享有以下权利：
6.1 访问权
您有权访问您的个人信息。您可以通过：
- 应用内"个人资料"页面查看您的账号信息
- 应用内"健康数据"页面查看您的健康记录
- 联系客服获取您的所有个人信息副本
6.2 更正权
如果您发现您的个人信息不准确或不完整，您有权更正。您可以通过：
- 应用内"个人资料"页面编辑您的信息
- 联系客服协助更正
6.3 删除权
在以下情形，您有权要求我们删除您的个人信息：
- 我们处理个人信息的行为违反法律法规
- 我们收集、使用您的个人信息未征得您的同意
- 我们处理个人信息的行为违反了与您的约定
- 您注销账户
您可以通过：
- 应用内"设置" → "删除账户"功能
- 联系客服申请删除
6.4 撤回同意权
您有权撤回您对个人信息处理的同意。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。
您可以通过：
- 应用内"设置" → "隐私设置"关闭相应权限
- 设备系统设置中关闭应用权限
- 联系客服撤回同意
6.5 账户注销权
您有权注销您的账户。注销后，我们将删除或匿名化处理您的个人信息。
您可以通过：
- 应用内"设置" → "删除账户"
- 联系客服协助注销
6.6 获取个人信息副本权
您有权获取您的个人信息副本。您可以通过联系客服申请，我们将在15个工作日内提供。
6.7 响应您的请求
我们将在收到您的请求后15个工作日内响应。如需延长响应期限，我们将及时告知您。
对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们可能收取一定的成本费用。
七、我们如何处理未成年人的个人信息
7.1 未成年人使用限制
本应用主要面向糖尿病患者。如您未满18周岁，请在法定监护人的陪同下阅读本隐私政策，并在取得监护人对您使用本应用及我们收集、使用您个人信息的书面同意后进行注册。
7.2 监护人同意
对于未满14周岁的儿童，我们将在收集其个人信息前，征得其监护人的明确同意。
7.3 信息保护
如您是未成年人的监护人，发现我们收集了未成年人的个人信息而未征得您的同意，请立即联系我们。我们将采取措施删除相关信息。
八、本隐私政策如何更新
8.1 政策更新
我们可能适时修订本隐私政策。当隐私政策发生变更时，我们会在应用内发布更新版本，并通过以下方式通知您：
8.2 继续使用的视为同意
如您在本隐私政策更新后继续使用本应用，即视为您已阅读并同意接受更新后的隐私政策。
8.3 重大变更
如本隐私政策发生重大变更（如处理目的、处理方式的变更），我们将重新征得您的同意。
九、如何联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
- 电子邮件：postmaster@kongtangbiji.com
- 应用内反馈：设置 → 隐私设置 → 联系我们
我们将在收到您的反馈后15个工作日内回复。
十、争议解决
如您对我们处理您的个人信息有投诉、举报，或认为我们的处理行为损害了您的合法权益，您可以通过以下途径解决：
- 联系我们的客服进行沟通
- 向网信部门、市场监管部门等监管部门投诉举报
- 向有管辖权的人民法院提起诉讼
附录：个人信息定义
根据《个人信息保护法》，本政策中涉及的个人信息定义如下：
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 健康数据：包括但不限于血糖值、饮食记录、运动记录、用药记录等与健康相关的个人信息，属于敏感个人信息。
感谢您信任控糖笔记！我们将竭诚保护您的个人信息安全。