挂什么科-挂号指南 隐私政策
开发者（个人信息处理者）：苏州无主之地科技有限公司
适用应用：挂什么科-挂号指南
版本生效日期：2026 年 9 月 22 日
一、引言
苏州无主之地科技有限公司（以下简称"我们"）深知个人信息对你的重要性。本政策说明：在你使用「挂什么科-挂号指南」时，我们是否会处理你的个人信息、处理哪些信息、怎么处理、保存多久，以及你对这些信息有哪些权利。
请在使用前完整阅读本政策。本应用的核心数据全部保存在你自己的设备上，我们不会收集、也不会获得你的健康数据。
如果你不同意本政策，请勿使用本应用；你可以直接卸载本应用，卸载即删除本应用保存在设备上的全部数据。
二、我们的基本原则：本地优先，不收集、不上传
本应用是一款离线工具：
- 无需注册、无需登录即可使用全部功能；我们不会要求你提供手机号、姓名、身份证号、邮箱等身份信息。
- 你录入的健康数据、分诊记录、紧急联系人等仅保存在你设备的应用私有空间内，不会上传到我们的服务器或任何第三方服务器。
- 我们不接入广告、埋点、统计、崩溃上报等任何会外发数据的第三方 SDK。
- 本应用不读取你的通讯录、短信、通话记录、相册内容、精确位置、已安装应用列表，也不采集设备标识符（如 IMEI、OAID）。
说明：本应用内《用户协议》《隐私政策》两个页面通过系统浏览器内核加载我们网站上的静态网页，该访问会产生常规的网络请求（会向我们的网页服务器传输 IP 地址、User-Agent 等访问日志）。除此之外，本应用的任何其他功能都不需要联网。
三、仅保存在你设备上的信息
下表列出的信息只写入你设备上的应用私有数据库（已加密），我们无法访问、不会获取：
| 信息类型 | 具体内容 | 用途 | 保存位置与保护 |
|---|---|---|---|
| 健康记录 | 血压（收缩压/舒张压）、血糖（数值与测量时段）、测量时间 | 生成趋势图、分级提示、就诊报告 | 应用私有数据库 vitals.db，启用系统数据库加密、安全等级 S3 |
| 家庭成员 | 你自行填写的成员称呼（如"我""父亲"）与关系 | 让不同成员的记录与报告相互独立 | 同上 |
| 分诊记录 | 你所选的主诉、各题作答、推荐科室、就医紧迫度、判断依据、分诊时间 | 让你回看当时的分诊结果 | 应用私有数据库 triage.db，同样加密 |
| 紧急联系人 | 你自行填写的称呼与电话号码 | 出现需立即就医的情况时，方便你一键通知家人 | 同上 |
| 应用设置 | 当前所选成员、测量/用药提醒时间设置、协议同意状态 | 记住你的偏好 | 应用本地存储 |
我们不会把这些信息用于任何其他目的，也不会用它们做用户画像、个性化推荐或商业营销。
关于敏感个人信息
健康生理信息属于《个人信息保护法》定义的敏感个人信息。本应用的立场是：
- 这些信息只在你主动录入时产生，我们不主动采集；
- 它们只保存在你的设备上，不离开设备（除你主动导出或复制，见第五节）；
- 你可以在应用内随时查看、修改、删除它们；
- 首次启动时，我们会以弹窗形式单独征得你的同意，未经同意无法使用本应用。
四、系统权限与用途
本应用仅申请以下权限，且只在对应功能中使用：
| 权限 | 用途 | 触发时机 |
|---|---|---|
| 振动（ohos.permission.VIBRATE） | 点击症状入口时的触感反馈 | 你点击症状块时 |
| 网络（ohos.permission.INTERNET） | 加载《用户协议》《隐私政策》静态网页 | 你打开这两个页面时 |
本应用不申请、也不需要以下权限：相册/媒体读取、位置信息、通讯录、短信、通话记录、麦克风、相机、剪贴板读取。
补充说明：报告"保存为图片"使用系统提供的保存确认弹窗，导出备份文件使用系统文件选择器——这两种方式都由系统承载、由你逐次确认，应用本身不需要相册或存储权限。
五、你主动发起的对外操作
以下操作只在你明确点击后发生，由你决定信息去向，我们不参与、不记录、不上传：
- 复制报告文本：把近 30 天摘要写入系统剪贴板，之后粘贴给谁完全由你决定（剪贴板可能被其他应用读取，请自行注意）。
- 保存报告为图片：把报告图片保存到系统相册，需你在系统弹窗中确认。
- 导出备份文件：把你选择的数据导出为一个 JSON 文件，保存位置由你通过系统文件选择器指定。
- ⚠️ 请注意：该备份文件是明文格式（否则无法用于跨设备迁移），其中包含你的健康数据。请只保存在你自己的设备、自己的网盘或自己的电脑上，不要转发到群聊或发给他人。
- 拨打 120 / 通知紧急联系人：应用只是拉起系统拨号界面并填入号码，是否拨出由你决定，通话由运营商网络完成，我们不参与。
- 分享/发送：本应用不内置任何社交分享通道，图片或文本的对外发送均由你在其他应用中完成。
六、信息的共享、转让与公开披露
- 共享：我们不与任何第三方共享你的个人信息。
- 转让：我们不会转让你的个人信息；如发生合并、分立、收购等情形，我们会要求承接方继续受本政策约束，否则将要求其重新征得你的同意。
- 公开披露：我们不会公开披露你的个人信息。
- 第三方 SDK：本应用未集成任何第三方 SDK（包括但不限于广告、统计、推送、地图、支付类 SDK）。
- 跨境传输：你的个人信息不会离开你的设备，因此不涉及个人信息出境。
七、信息存储地点与保存期限
- 存储地点：你的设备本地（应用私有空间）。
- 保存期限：自你录入之日起，保存至你主动删除、清空数据或卸载本应用为止。我们没有副本，因此也无法为你恢复已删除的数据。
- 删除方式：
- 单条记录：健康记录 → 历史数据 → 左滑删除，或点击进入修改；
- 单条分诊记录：我的 → 我的分诊记录 → 删除；
- 全部健康数据：「健康记录 → 历史数据」中按类型清空；
- 全部数据：卸载应用即彻底删除（含加密数据库与本地设置）。
八、你的权利
依据《个人信息保护法》，你对个人信息享有以下权利，且都可以在本应用内直接行使（因为我们不持有你的数据副本）：
| 权利 | 在本应用中的行使方式 |
|---|---|
| 查阅、复制 | 在健康记录、历史数据、就诊报告、我的分诊记录中查看；就诊报告支持复制文本、保存为图片 |
| 更正、补充 | 在历史数据中点击记录进行修改 |
| 删除 | 见上一节"删除方式" |
| 撤回同意 | 卸载应用即撤回全部同意；也可在应用内清空数据后停止使用 |
| 转移 | 通过「备份与恢复」导出 JSON 文件自行转移 |
| 解释说明 | 可通过本政策末尾的联系方式向我们咨询 |
由于本应用不设账号体系，不存在"账号注销"环节——卸载应用即为彻底的注销与数据删除。若你希望我们就个人信息处理作出说明或投诉，请通过第十节的方式联系我们，我们将在 15 个工作日内答复。
九、未成年人保护
- 本应用面向成年人提供服务。如果你是未满 14 周岁的儿童，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用。
- 我们不会主动收集儿童的个人信息。若监护人发现儿童在未经同意的情况下向我们提供了信息，可通过第十节联系方式联系我们处理（由于数据仅存于设备本地，通常只需在设备上删除数据或卸载应用）。
- 若你是监护人，建议你指导被监护人合理使用本应用，并向其说明"分诊结果只是就医方向的参考，身体不适要及时告诉家人并就医"。
十、信息安全
- 健康数据与分诊记录存放在启用了系统数据库加密（安全等级 S3）的应用私有数据库中，其他应用无法读取。
- 应用私有空间受 HarmonyOS 应用沙箱保护，卸载应用会一并删除。
- 请你理解：任何本地存储都无法做到绝对安全。建议你为手机设置锁屏密码，避免设备丢失或被人借用时健康信息被查看。
- 再次提醒：你导出的备份文件是明文，其安全性取决于你的保管方式。
十一、本政策的更新
- 我们可能因功能变化、法规要求而更新本政策。更新后我们会在应用内以显著方式提示，并在本页顶部标注最近更新日期。
- 若更新涉及处理目的、处理方式或个人信息种类的实质性变化，我们会重新征求你的同意。
- 你可以在应用内随时通过「我的 → 隐私政策」查看本政策的最新版本。
十二、如何联系我们
对本政策或个人信息处理有任何疑问、意见、投诉，可通过以下方式联系我们：
- 公司名称：苏州无主之地科技有限公司
- 联系邮箱：545441753@qq.com
我们将在收到你的请求后 15 个工作日内予以答复。
十三、附则
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本应用涉及的健康生理信息即属于此类。
匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。本应用不进行任何数据回传，因此不涉及匿名化处理后的对外提供。
本政策的解释与争议解决适用中华人民共和国法律。