隐私政策

欢迎使用“拉了么”。我们重视你的个人信息和隐私安全。请在使用登录、健康记录、社交互动及健康分析等功能前，仔细阅读并充分理解本政策。排便记录、健康评分及相关备注可能反映你的健康状况，属于敏感个人信息；我们仅在实现相关功能所必需的范围内处理。

一、适用范围与运营主体

本政策适用于“拉了么”H5、App 及微信小程序所提供的产品与服务。个人信息处理者及产品运营者为星途旗航人工智能科技（淄博）有限公司。

联系地址：山东省淄博市高青县田镇街道文化路新华书店对过旺府沿街楼四楼；联系电话：0533-6255887；联系邮箱：15376434511@163.com。

二、我们收集和使用的信息

1. 账号与身份验证信息：当你使用密码、短信验证码或微信一键登录时，我们会处理手机号、短信验证码、加密后的密码、业务账号标识，以及微信登录临时凭证换取的微信 OpenID。上述信息用于注册、登录、身份验证、账号安全、找回或修改密码。密码仅以不可逆加密形式保存，短信验证码默认有效期为 5 分钟。

2. 个人资料与头像：你可以主动设置昵称、预设头像或上传自定义头像。选择自定义头像时，系统仅在你主动操作后调用相机或相册能力，并将所选图片上传至我们的服务器。自定义头像审核通过后才用于个人主页、好友、排行榜和活动展示；审核期间保留原头像。启用微信图片审核时，我们会向腾讯微信内容安全服务提供所选图片及审核所需的微信 OpenID，仅用于内容安全检测；需要复核或自动审核不可用时，由有权限的管理员人工审核。

3. 健康记录信息：当你主动记录时，我们会处理记录时间、布里斯托类型、颜色、如厕时长、备注、公开状态，以及据此形成的健康评分、趋势和统计结果，用于保存记录、历史查询、趋势统计及健康提示。你可以不填写非必填备注。

4. 社交与活动信息：当你使用好友、好友申请、动态、点赞、排行榜、活动创建或加入功能时，我们会处理相关账号标识、昵称、头像、互动关系、公开记录、活动内容、参与状态及排名结果，以完成你主动发起的社交互动。

5. 设备与运行信息：为保障网络与账号安全、定位故障及维持服务稳定，我们可能处理 IP 地址、访问时间、请求状态、系统及浏览器的基础信息和必要运行日志。我们目前不会主动收集通讯录、精确定位、身份证号或银行卡信息。

三、内容安全与账号规范

你主动填写的昵称、头像、健康记录备注、活动名称、活动口令及其他可能向好友或其他用户展示的内容，可能经过平台规则和微信官方内容安全机制检测。涉嫌违法违规、色情低俗、暴力攻击、侵权、垃圾广告或恶意引流的内容，将不予发布、停止展示或在发布后删除；情节严重或多次违规的，平台可能限制相关功能、暂停服务或封禁账号。若你认为检测或处理结果有误，可以通过本政策公布的联系方式申请核查。

四、健康分析与 AI 服务

健康分析功能会使用记录数量、活跃天数、平均评分、类型与颜色分布、连续记录天数等统计摘要。启用第三方大模型服务时，必要的统计摘要可能发送至实际配置的模型服务商；我们不会将手机号、密码、微信 OpenID 或记录备注写入模型提示词。未配置、调用失败或超时时，系统将降级为本地规则分析。

AI 生成的内容可能存在偏差，仅作为日常健康记录参考，不构成医疗诊断、治疗、用药或预防建议。持续不适或出现异常症状时，请及时就医。

五、公开展示与信息共享

你的健康记录默认不因使用社交功能而自动公开。只有当你主动选择公开时，相应记录及必要的昵称、头像才可能在好友动态中展示；你可以通过记录设置调整公开状态。排行榜和活动页面会根据功能需要展示昵称、头像、排名、活动参与状态等信息。

我们不会出售个人信息，也不会为无关营销目的向第三方提供个人信息。只有在取得你的授权、履行法定义务、保护重大合法权益，或委托服务商完成必要技术服务时，才会在最小范围内共享或委托处理。

六、第三方服务

1. 微信开放能力：微信小程序登录及手机号授权由微信平台提供。仅在你主动选择相关功能时，处理微信登录凭证、OpenID 及经授权取得的手机号，用于创建或识别账号、绑定手机号。

2. 阿里云短信服务：生产环境启用短信验证时，会向短信服务商提供手机号及必要的短信模板参数，用于发送登录、注册或密码重置验证码，不用于营销。

3. AI 模型服务：仅在实际启用 AI 分析时处理去标识化的统计摘要。微信小程序通过腾讯微信云开发调用腾讯混元 hy3 模型，使用微信云开发的身份校验能力；应用不主动将手机号、密码、OpenID 或备注写入模型提示词，不启用云开发用户访问轨迹记录。首页健康小贴士为固定内容，不调用模型。H5/App 的健康分析通过业务服务器提供；在服务商或处理范围发生实质变化前，我们会更新政策并依法重新取得授权。

4. DCloud 运行框架：App 基于 DCloud uni-app（5+ App）开发，用于页面运行、网络通信和本地缓存，以及处理屏幕尺寸、操作系统版本、网络状态等运行和适配信息。当前未接入第三方广告、推送、地图、运营商一键登录或统计 SDK，uni 统计已关闭。Android 不在启动时申请电话状态或外部存储权限；拒绝隐私政策后仅提供基础浏览，不恢复账号资料、不上传头像、不调用 AI。相机和相册只在你主动更换头像时调用。本地 SQLite 模块仅提供本地存储能力，不用于收集通讯录、定位或广告标识。详情可查看 DCloud App 引擎隐私政策。

七、权限调用说明

微信手机号授权仅在你点击相应按钮时发起；相机或相册权限仅在你选择上传头像时发起。拒绝可选权限不会影响不依赖该权限的浏览功能，你仍可使用手机号登录或预设头像等替代方式。你可以通过系统或微信设置管理已授予的权限。

八、信息存储与保存期限

个人信息原则上存储在中华人民共和国境内。账号资料、健康记录、社交关系和活动数据在账号存续及提供服务所必需的期间保存；登录凭证、本地主题和必要缓存保存在你的设备中，退出登录或清除应用数据后将被清理。我们按照实现处理目的所必需的最短期限保存信息；法律法规另有要求的，从其规定。

账号注销后，我们将删除或匿名化处理相关个人信息；法律法规要求继续保存，或技术上暂时难以删除的，我们将停止除存储和必要安全保护之外的处理。

九、信息安全保护

我们采取身份鉴权、访问控制、传输保护、密码加密、最小权限和异常处理等合理措施保护个人信息。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按规定向有关部门报告或向你告知。

十、你的个人信息权利

你有权依法查阅、复制、更正、补充或删除个人信息，也可以撤回授权、管理公开状态、退出登录或注销账号。你可在“我的 → 设置”中修改资料、管理账号，或通过“关于我们 → 注销账号”申请注销。撤回同意不影响撤回前基于同意已经进行的处理活动，但可能导致依赖相关信息的登录或账号功能无法继续使用。

如应用内功能无法满足你的请求，可通过本政策公布的电话或邮箱联系我们。我们将在验证你的身份后及时处理，依法需要人工核查的，原则上不超过 15 个工作日。

十一、账号注销

你可以在“我的 → 设置 → 关于我们 → 注销账号”中申请注销。确认后，账号及其健康记录、资料、好友关系、互动和活动数据将按服务端实际能力删除或匿名化处理，且通常无法恢复。请在操作前自行保存仍需使用的信息。

十二、未成年人保护

本产品不面向未满 14 周岁的未成年人提供服务。未满 14 周岁的未成年人请勿注册或提交个人信息。如我们发现相关信息，将依法尽快删除；监护人也可以通过本政策公布的联系方式提出处理请求。

十三、本政策的更新

当产品功能、个人信息处理目的、方式、种类、保存期限或第三方服务发生变化时，我们会及时更新本政策，并通过页面提示、弹窗或其他显著方式通知你。涉及处理规则实质变化的，我们将依法重新取得你的同意。

十四、联系我们