一、信息收集范围与方式

我们仅收集实现产品功能所必要的个人信息，包括：

1. 注册信息：手机号、姓名、年龄、性别（用于创建账号和身份验证）。
2. 健康信息：身高、体重、体围、用药记录、疾病史、报告、健康指标（如血压、血糖、心率等）（用于健康管理评估）。
3. 设备与日志信息：设备型号、系统版本、IP地址、操作日志（用于保障服务安全与优化体验）。
4. 权限申请（需用户授权）：定位权限（用于推荐附近服务）、相机/相册/相册权限（用于上传体检报告/图片）、存储权限（用于缓存与数据保存）。

注：信息的具体收集以您授权与实际场景为准，未授权不会获取。

二、信息使用目的

1. 提供核心服务：健康评估、报告解读、使用提醒。
2. 改进产品体验：算法优化、流程优化与问题修复。
3. 安全合规：账号安全、异常检测、合规审计。
4. 通知沟通：重要业务提示、政策与功能变更通知。
5. 通知沟通：关于AI服务的数据处理说明
   为向您提供健康评估、报告解读、语音问答、智能分析等核心功能，本App可能会将您主动输入或上传的相关信息（包括文本内容、健康数据、语音内容、图片内容）通过加密方式传输至第三方人工智能服务提供商进行分析处理。该类数据仅限于实现智能分析功能所必需的内容，不包括与功能无关的高敏感身份信息。 第三方AI服务可能包括但不限于：北京火山引擎科技有限公司（用于大模型问答、语音识别、语音合成服务）。
   
   上述数据仅用于为您生成智能分析结果，不会被用于第三方的独立商业用途。我们严格遵循数据最小化原则，并通过加密方式进行传输。

三、信息共享与披露

我们不会出售个人信息。在以下情形下，可能进行必要共享或披露：

1. 取得您的明确授权或同意；
2. 依法依规：依据法律法规或行政/司法机关要求；
3. 委托处理或必要合作：如云存储、消息推送等。我们将签署数据保护协议并限定处理目的与范围。
4. 当您使用智能问答、语音交互、健康评估等功能时，相关内容（如文本、语音、图片、健康指标数据）可能发送至第三方人工智能技术服务商进行处理。

四、信息存储与保护

1. 存储期限：在实现目的所需的最短期间内保存，或依法律法规延长。
2. 安全措施：访问控制、加密传输与存储、最小权限原则等。
3. 跨境传输：如确需发生，将依法进行安全评估与合规处理。
4. 第三方数据保护承诺：我们仅与符合国家法律法规要求并提供不低于本政策保护标准的第三方技术服务商合作。我们将通过签署数据处理协议（DPA）、保密协议等方式，明确约定数据处理目的、期限、方式及安全措施，确保您的个人信息得到同等保护。

五、用户权利

1. 查询/更正：查看并纠正个人信息；
2. 删除/撤回：删除信息或撤回授权（可能影响相关功能）；
3. 获取副本与注销账号：我们将在核验身份后按流程处理。

六、第三方服务说明

App 可能接入合规的第三方服务（如支付、存储、统计等）。典型场景包括：

1. 支付/结算：支付与退款等；
2. 对象存储/内容分发：云存储与加速；
3. 消息推送/统计分析：运营通知与质量监测。

七、权限说明

相册及存储权限

当您同意开启此项权限后,我们会使用您设备上的相册读取及存储功能。此项功能将用于为您上传设备内的文本、图像等内容,或服务过程中产生的文本、图像内容。请您知悉,我们不会自动读取您本地相册的存储内容,仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片/视频数据。如果您拒绝该项授权,前述功能将无法正常使用。

麦克风权限

当您同意开启此项权限后,我们会使用您设备上的麦克风功能,并会识别您上传的语音信息。此项权限将用于实现语音输入、语音对话功能,并采集、识别上述功能实现过程中所输入的语音信息。如果您拒绝该项授权,前述功能将无法使用。

消息推送权限

当您同意开启此项权限后,我们会为您推送消息,便于您能够及时接收及了解我们发出的通知。如您拒绝此项授权,您将无法接收到我们为您推送的消息。

蓝牙权限

当您同意开启此项权限后,我们会为您链接附近的蓝牙体脂秤,便于您能够受到体脂数据。如您拒绝此项授权,您将无法使用体脂秤，详情见本文第九条最后一项SDk说明《SDK名称：Yolanda（云康宝体脂秤）SDK》。

摄像头权限

当您同意开启此项权限后,我们会使用您设备上的相机拍摄功能。此项功能将用于实现照片拍摄、录制视频功能,并采集、识别上述功能实现过程中所拍摄或录制的图片及视频信息。如您拒绝该项授权,前述功能将无法使用。

读取应用安装列表权限

用于保护您的合法权益（如打击黑产、异常检测、风险识别），仅用于安全风控目的，不会用于商业画像或精准营销。

地理位置权限

当您同意开启此项权限后,我们会收集您的地理位置信息用于推送附近天气以及您感兴趣的地点。如果您拒绝此类授权,上述功能将无法实现。

悬浮窗权限

为了将语音和健康数据等内容悬浮于其他内容上,我们会申请使用您的悬浮窗权限。如果您拒绝此类授权,上述功能将无法实现。

日历权限

当您同意开启此项权限后,我们会访问您的日历,帮助您添加日程提醒,如果您拒绝此类授权,上述功能将无法实

通讯录权限

当您同意开启此项权限后,我们会访问您设备上的通讯录,获取您通讯录中的联系人姓名和手机号码信息,用于按您的选择为您屏蔽通讯录内的联系人或者邀请通讯录中的联系人注册。如您拒绝该项授权,前述功能将无法使用。

我们从第三方获取的您的个人信息

我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用部分共比邻AI产品或服务。

八、政策更新与通知

我们将根据业务与法规变化适时更新本政策，并通过 App 内显著位置或弹窗方式进行通知。重大变更将重新征求您的明示同意。

如您对上述内容有任何疑问、意见或建议，欢迎通过 App 内“意见反馈”与我们联系。

九、接入第三方SDK情况说明

SDK名称：极光安全认证 - JVerification SDK - android

1, SDK名称：号码认证

开发者:中移互联网有限公司

SDK隐私政策链接： https://wap.cmpassport.com/resources/html/contract2.html

处理的个人信息类型：网络类型、网络地址（IP 地址）、运营商类型、本机号码信息、SIM 卡状态、手机设备类型、手机操作系统、硬件厂商、OAID
目的及用途：识别⽤户的⼿机号码快速登录/号码校验，问题查询、分析、风险控制
信息处理方式：SDK 自行采集
开发者：中移互联网有限公司
隐私政策：https://wap.cmpassport.com/resources/html/contract2.html

2, SDK名称：天翼账号认证SDK

处理的个人信息类型：国际移动用户标识码（可选，V3.8.10 以上版本去除）、应用进程信息、注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
目的及用途：识别⽤户的⼿机号码快速登录/号码校验及业务风控
信息处理方式：SDK 自行采集
开发者：天翼数字生活科技有限公司
隐私政策：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=&isShowPre=&returnUrl=https%3A%2F%2Fe.189.cn

3, SDK名称：联通认证SDK

开发者:联通在线信息科技有限公司

SDK隐私政策链接： https://msv6.wosms.cn/html/oauth/protocol2.html

处理的个人信息类型：设备系统版本、手机型号、首选卡、IP 地址、手机号码
目的及用途：识别⽤户的⼿机号码快速登录/业务风控
信息处理方式：SDK 自行采集
开发者：中国联合网络通信有限公司
隐私政策：https://msv6.wosms.cn/html/oauth/protocol2.html

4,火山引擎 API

处理的个人信息类型：用户主动输入的文本、语音、图片内容；设备IP地址（用于网络安全保障）
目的和用途：提供智能问答、语音识别、语音合成及智能分析服务
开发者：北京火山引擎科技有限公司
处理方式：API 接口（加密传输）
隐私政策：https://www.volcengine.com/docs/6504/166009

5, 机卡一致性校验（默认未提供此功能，如开发者有需求，可联系极光公司技术支持）

处理的个人信息类型：网络类型、网络地址（IP地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
目的及用途：机卡一致性校验，问题查询、分析、风险控制
信息处理方式：SDK自行采集
开发者：中移互联网有限公司
隐私政策：https://wap.cmpassport.com/resources/html/cscContract2.html

SDK名称：微信OpenSDK Android

开发者：深圳市腾讯计算机系统有限公司

SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

使用目的及功能场景：微信Open SDK是一款为开发者开发运营的APP提供实现微信分享与收藏、微信登录和微信支付功能等相关能力的软件开发工具包

处理的个人信息类型：

用户主动选择的图片/内容；

用户主动选择的微信头像、昵称信息；

第三方应用生成的支付订单标识，传输支付状态（成功/失败）。

实现SDK产品功能所需的权限：验证设备是否安装微信APP（未安装则无法使用SDK功能）

SDK名称：极光推送 - JPush SDK - Android

开发者：深圳市和讯华谷信息技术有限公司

合作目的：为 APP 用户提供信息推送服务处理个人信息类型及用途：设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息）、推送信息日志：必要个人信息，用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识，保证服务在不同设备上的兼容性和准确识别，同时了解推送信息送达的情况。设备标识符（包括IMEI、MAC、IMSI）：可选个人信息，用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性，进而提升推送的精确度和触达率；网络信息（包括SSID、BSSID、WIFI列表信息、基站信息、SIM卡状态）：可选个人信息，用于推送服务基本业务功能场景中判定模糊位置信息，选择就近推送服务节点提供推送服务，提升推送触达率。位置相关信息、蓝牙信息（包括蓝牙MAC、蓝牙名称、蓝牙类型）：地理围栏、用户分群推送、用户洞察扩展功能所必要个人信息，用于提供线下场景的精细化推送，根据位置信息推荐更符合您需要的推送内容；软件列表信息（包括软件列表及软件运行列表信息）：用户分群、应用自启动、链路调节器、用户洞察扩展功能所必要个人信息：有助于帮助您洞察您终端用户的兴趣偏好，帮助您为用户提供更合适的推送内容，同时优化SDK长连接稳定性，提升推送送达率及应用活跃度及通过合并链路，达到为用户省电省流量的目的。

数据处理方式：通过去标识化、加密传输及其他安全方式

极光隐私权政策链接：《AURORA 极光隐私政策》

SDK隐私政策链接：：https://www.jiguang.cn/license/privacy

SDK名称：小米推送 SDK - Android

开发者：北京小米移动软件有限公司

合作目的：应用信息（应用包名、版本号和运行状态）、推送消息内容、设备相关信息（设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态）、通知栏设置信息 iOS：IDFV、应用包名、版本号、推送消息内容、设备相关信息（设备型号、操作系统版本、小米推送SDK版本）、通知栏设置信息。

数据处理方式：通过去标识化、加密传输及其他安全方式

小米推送隐私权政策链接：《小米推送隐私政策》

SDK隐私政策链接：：https://dev.mi.com/console/doc/detail?pId=1822

SDK名称：华为 HMS SDK - Android

开发者：华为软件技术有限公司

合作目的：涉及的个人信息类型：应用信息、设备信息（设备的硬件信息、系统基本信息和系统设置）

数据处理方式：通过去标识化、加密传输及其他安全方式

华为HMS隐私权政策链接：《华为HMS隐私政策》

SDK隐私政策链接：：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

SDK名称：荣耀推送 SDK - Android

开发者：深圳荣耀软件技术有限公司

合作目的：涉及的个人信息类型：设备标识符（AAID、PushToken）、APPID、应用包名

数据处理方式：通过去标识化、加密传输及其他安全方式

荣耀推送隐私权政策链接：《荣耀推送隐私政策》

SDK隐私政策链接：：https://developer.hihonor.com/cn/kitdoc/?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

SDK名称：OPPO 推送 SDK - Android

开发者：广东欢太科技有限公司

合作目的：涉及的个人信息类型：应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK版本号），应用内设备标识符（RegistraterID、appKey、appSecret）

数据处理方式：通过去标识化、加密传输及其他安全方式

OPPO推送隐私权政策链接：《OPPO推送隐私政策》

SDK隐私政策链接：：https://open.oppomobile.com/new/developmentDoc/info?id=11228

SDK名称：vivo 推送 SDK - Android

开发者：维沃移动通信有限公司

合作目的：涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息

数据处理方式：通过去标识化、加密传输及其他安全方式

vivo 推送隐私权政策链接：《vivo 推送隐私政策》

SDK隐私政策链接：：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822

SDK名称：魅族推送 SDK - Android

开发者：珠海星纪魅族信息技术有限公司

合作目的：涉及的个人信息类型：设备相关信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符PUSHID）和应用信息、推送状态

数据处理方式：通过去标识化、加密传输及其他安全方式

魅族推送隐私权政策链接：《魅族推送隐私政策》

SDK隐私政策链接：：https://open.flyme.cn/docs?id=202

SDK名称：流式语音识别SDK

开发者：北京火山引擎科技有限公司

SDK隐私政策链接： https://www.volcengine.com/docs/6561/108794

【安卓操作系统应用权限列表】

SDK名称：火山引擎端到端实时语音大模型SDK

开发者：北京火山引擎科技有限公司

方便用户实时语音交互，帮助解决用户疑问说明：共比邻需要麦克风权限进行通话录音或本地录音https://www.volcengine.com/docs/6256/64902

【安卓操作系统应用权限列表】

SDK会通过程序化方式采集下列信息：

语音合成 SDK权限列表：

SDK名称：Yolanda（云康宝体脂秤）SDK

开发者：深圳市轻牛软件有限公司

用途：帮助用户准确测量体脂，不收集任何信息。说明：共比邻需要连接附近云康宝蓝牙体脂秤https://yolandaqingniu.github.io/zh/attouched_list/policy.html

在如果您的app的targetSdk>30，且手机的系统版本为安卓12及以上,则需要以下权限 android.permission.BLUETOOTH_ADVERTISE android.permission.BLUETOOTH_SCAN android.permission.BLUETOOTH_CONNECT

否则需要 android.permission.BLUETOOTH android.permission.BLUETOOTH_ADMIN android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION

静默状态或后台运行读取声明

请您理解，为动态检测您的账号是否存在异常登录，更准确地进行bug分析、反作弊、反黑产等安全保护工作，预防欺诈和保护账号安全，保障软件与服务的安全运行，当您将本App切换至后台运行或处于静默状态下时，我们可能会再次读取您的设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、设备识别码（包括DeviceID（DEVICEID）、IMEI、AndroidID、IDFA、IDFV、OPENUDID、GUID、OAID、MEID、IMSI、）、Mac地址信息（包括手机Mac地址和蓝牙Mac地址）、应用程序列表、网络路由信息、运营商信息、MCC、MNC、设备传感器信息。请您放心，我们将把读取频次控制在合理范围内。

十、账户注销

十一、运营者信息

公司名称：上海共比邻国际旅行社有限公司

注册地址：上海市普陀区真北路788号503室

个人信息保护联系人：曹经理 dev@8848top.com

如您对上述内容有任何疑问、意见或建议，欢迎通过 App 内“意见反馈”与我们联系。

我们承诺按照国家法律法规及本隐私政策的约定处理您的个人信息。