隐私政策

1. 信息处理范围

我们处理的信息：

• 账户信息：邮箱地址、用户名、密码哈希值，用于登录认证。有效的邮箱地址是登录与找回账户的必需信息。
• 健康记录：随访记录、检查结果、结节数据等您主动输入的信息。存储在您设备的本地加密存储中（唯一副本），不会上传至任何云服务器。
• 订阅与开通记录：转账单号、开通与退款时间、金额，用于将付款与您的账户匹配，并履行法定记录义务。

我们不处理的信息：

• 法定姓名、身份证号、住址等可直接识别个人身份的信息（除非您主动在健康记录中填写）
• 设备信息：我们不收集设备型号、操作系统版本等设备标识信息
• 精确位置信息
• 通讯录、相册、短信等设备敏感信息
• 完整的支付信息（如完整卡号；转账由您使用的支付渠道处理，我们无法获取您的完整支付账号信息）

2. 信息使用

• 账户信息用于用户认证与账户管理。
• 健康数据仅在本机处理，用于本机的健康记录与随访管理；我们不上传、不接收、不存储您的健康记录。
• 订阅与开通记录用于订阅管理与对账。
• 聚合后的使用数据可能用于产品优化和分析；聚合口径不指向具体个人。

3. 信息存储与保护

• 健康记录：存储于您设备的本地加密存储（唯一副本），不上传至任何云服务器。
• 账户数据：邮箱地址、用户名与密码哈希值存储于我们的云端服务，密码经加密处理。
• 传输加密：所有网络通信均使用 TLS/SSL 加密。
• 本地加密：敏感数据在设备端加密存储。若您的设备无法提供本地加密，我们不会将健康记录写入本地存储，并会向您提示——我们绝不以明文保存。
• AI PoC Hub（LIVE2LIFE-BOX_PoC）：所有患者健康数据存储于 Point-of-Care 边缘设备本地，无需互联网即可完成核心记录与查看功能。

信息保存期限

• 账户信息：账号存续期间保存；账号注销后 30 日内删除或匿名化。
• 设备上的健康记录：由您控制，删除或卸载 App 即随之移除；我们不持有副本。
• 同意与撤回记录（含政策版本与时间）：账号存续期间保存，随账号注销一并删除。
• 交易与开通记录（转账单号、开通与退款时间、金额）：自交易完成之日起不少于 3 年（适用电子商务记录保留要求）。
• 网站咨询与登记信息：未创建账号的，12 个月后删除。
• 安全与访问日志：由我们的云托管服务商按其自身保留政策留存，用于安全审计。

您的个人信息处理者为 LIVE2LIFE.LTD（联系方式见第 12 节）。

4. 权限说明

本软件在以下场景会请求设备权限：

• 存储权限：用于将健康报告和 AI 辅助摘要保存至您的设备相册或文件系统。
• 通知权限：用于发送 CT 复查提醒和医生消息推送（可选；当前版本未启用该功能）。
• 蓝牙权限：用于连接可穿戴设备同步健康数据（需您额外同意；当前版本未启用该功能）。

您可以在设备系统设置中随时关闭以上权限，关闭后不影响核心健康记录功能的使用。

5. 第三方服务

我们可能使用第三方服务商协助提供本软件的部分功能，包括但不限于云端数据处理、AI 模型推理和云基础设施托管。这些服务商仅在其必要范围内处理数据，并负有保密义务。

我们要求所有第三方服务商遵守适用的数据保护法律，并采取合理的安全措施保护您的信息。

Cookie 与分析工具：我们的网站使用云服务商提供的访问日志与聚合分析工具，用于了解网站使用情况并改进网站；这些工具收集技术性、聚合性的信息（如访问的页面、由 IP 地址推断的大致地区、设备与浏览器类型）。您可以通过浏览器的跟踪防护或"请勿跟踪"设置、或屏蔽第三方脚本来限制此类收集；网站核心功能不受影响。移动端应用不使用上述分析工具。

订阅支付：中国区的付费订阅当前通过手动转账（微信/支付宝）收款。此种情况下，我们仅接收用于将付款与您的账户匹配的信息（如转账单号及您提供的邮箱），不收集、存储或处理您的完整支付凭据（如完整卡号）。如我们引入指定的第三方支付服务商，该服务商将在其自有系统上处理支付及相关账单信息，其隐私政策适用于该处理，且我们会在该处理开始前更新本节内容。

6. 数据共享

• 我们不会出售、出租或与第三方共享您的个人健康数据。
• 您的健康数据仅与您通过绑定码明确关联的医生共享（Pro）。免费版数据仅存于本机，不参与任何共享。
• 聚合后的去标识化数据可能用于产品改进与研究。

7. 您的权利

根据适用的数据保护法律（包括《中华人民共和国个人信息保护法》和《通用数据保护条例 GDPR》），您享有以下权利：

• 知情权：了解我们收集和处理的信息类别和目的。
• 访问权：请求获取您的个人信息副本。
• 更正权：更正不准确的个人信息。
• 删除权（被遗忘权）：请求删除您的账户和关联数据。您可通过文末联系方式联系我们申请删除，删除后不可恢复。
• 数据可携权：以结构化通用格式获取您的数据。
• 撤回同意：您可以随时撤回对数据处理的同意，不影响撤回前基于同意的处理合法性。其中健康数据可在 App 内「设置 → 隐私与授权 → 撤回健康数据授权」进行撤回，撤回后我们不再处理您的健康数据，已存在您设备上的记录仍保留在本机（由您自行删除或卸载）。如需撤回提供服务所必需的同意，请联系我们处理。
• 投诉权：向数据保护监管机构投诉。

如需行使上述权利，请通过文末联系方式联系我们。我们将在 30 日内回复。

健康数据需单独同意。健康数据属于敏感个人信息，我们仅基于您的单独同意处理（首次启动或注册时独立勾选，不与服务条款捆绑、不默认勾选）。拒绝该单独同意不影响您使用本机健康记录与随访管理功能。

8. 医疗免责声明

LIVE2LIFE-Health_WK 及相关产品和服务提供的 AI 辅助洞察和信息仅供参考，不构成医疗诊断、治疗建议，也不能替代专业临床判断。所有健康决策请咨询您的执业医师。

9. 儿童隐私

本软件不面向 18 周岁以下未成年人。如发现误收集了未成年人的个人信息，我们将立即删除相关数据。

10. 隐私政策的更新

本隐私政策可能不定期更新。重大变更将在本页面上反映，并可能通过您在注册时提供的联系方式通知您。

如变更涉及处理目的、处理方式或处理的个人信息种类，我们将在变更适用于您之前重新征求您的同意；涉及敏感个人信息（如健康数据）的，将征求您的单独同意。

11. 适用法律

本隐私政策在遵守《中华人民共和国个人信息保护法（PIPL）》及相关法律法规的基础上，参照《通用数据保护条例（GDPR）》的个人数据处理原则和《健康保险可携性和责任法案（HIPAA）》的健康数据保护原则制定。

12. 联系方式

服务提供者：LIVE2LIFE.LTD

如对本隐私政策有任何疑问、意见或请求（包括查阅、更正、删除与撤回同意），请联系我们：

邮箱：