一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
1. 账号注册与登录
当您使用手机号注册或登录时，我们需要收集您的手机号码及短信验证码用于身份验证。我们会向您申请短信读取权限以便自动填充验证码（您也可以选择手动输入）。
2. 听力测试与报告
为向您提供纯音测听、听力报告及 AI 解读服务，我们会收集并存储：
- 您的左右耳各频段（250 Hz–6000 Hz）听阈测量结果；
- 您主动上传的听力图图片；
- 基于上述数据生成的 AI 解读结果、报告时间戳。
上述数据仅在您主动完成测听、上传听力图或保存报告时产生，我们不会在您未明确同意的情况下强制收集。
3. 设备参数
为实现助听器远程调节与跨设备同步，我们会存储您在本平台内调节并主动保存的设备参数，包括音量、模式、降噪、各频段增益等。这些数据仅用于设备调节及您登录后跨设备恢复设置。
4. 在线沟通
当您主动发起与专业验配师的沟通时，我们会存储您与验配师之间的文字、语音、视频通话记录，用于服务质量回溯和纠纷处理。沟通内容不会用于任何商业推广或 AI 训练。
5. 设备与日志信息
当您使用本平台时，为实现助听器连接、消息推送、故障排查与体验改进，我们及我们集成的第三方 SDK 会在您点击隐私政策「同意」按钮之后读取以下设备相关信息：
- 设备标识符：Android ID、蓝牙 MAC 地址（用于识别并连接您身边的助听器）、OAID / AAID（用于各厂商推送通道注册以获取 device token）、硬件序列号（部分设备由系统接口返回）；在 Android 11 及以下的旧系统中，操作系统接口还可能返回 IMEI / IMSI / MEID 等设备标识；
- 软件安装列表：用于推送通道兼容性判断与崩溃排查，由推送 / 统计类 SDK 在必要时刻读取；
- 设备传感器信息（含传感器列表 / 特定类型传感器）：用于系统能力与音频相关接口的兼容性适配、音频采集参数校准，由系统或 SDK 在必要时读取；我们不会将其用于用户画像或轨迹推断；
- WLAN 信息（WiFi 列表、SSID、BSSID）：蓝牙 / WLAN 扫描用于发现并连接您身边的助听器，不做任何位置推断；
- IP 地址与网络类型：网络请求与安全防护所必需；
- 设备型号、操作系统版本、App 版本号、登录时间、错误日志：用于故障排查与产品体验改进。
上述设备信息的读取均发生在您明确同意本政策之后；若您拒绝授予相关可选权限，对应功能可能无法使用，但不会影响基础浏览与听力测试报告查看。
关于位置信息：本平台的蓝牙 / WLAN 扫描仅用于识别并连接助听器，不做任何位置推断或轨迹记录。我们不会收集您的精确地理位置信息。在 Android 12 及以上系统中，App 已声明「不将蓝牙扫描结果用于位置推断」；在 Android 11 及以下系统中，操作系统要求蓝牙扫描必须搭配定位权限，该权限仅在您主动连接助听器时被系统调用，且我们不会上传任何位置数据。
5.1 第三方 SDK 清单（名称 / 开发者 / 收集范围 / 用途 / 隐私政策链接）
我们使用的第三方 SDK 及其开发者、收集的个人信息范围、使用目的与SDK 隐私政策链接如下。您同意本政策后，相应 SDK 才会被初始化并开始工作；未同意前不会运行，也不会采集任何设备标识。
上述 SDK 在运行时还可能读取设备标识符、软件安装列表、设备传感器信息（含传感器列表 / 特定类型传感器）、WLAN 信息（WiFi 列表 / SSID / BSSID）等系统信息，用于推送通道注册与兼容性判断、崩溃排查；我们已要求 SDK 提供方不将这些信息用于用户画像或轨迹推断。
| SDK 名称 | 包名 | 开发者 | 收集的个人信息范围 | 使用目的 | SDK 隐私政策链接 |
|---|---|---|---|---|---|
| 微信OpenSDK Android | com.tencent.mm.opensdk | 深圳市腾讯计算机系统有限公司 | 设备标识（OpenID / UnionID 等） | 「在线沟通」功能一键直达微信客服会话；仅在您点击「打开微信客服」时调用，不收集通讯录与短信 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 小米推送 | com.xiaomi.push | 北京小米移动软件有限公司 | 设备标识（OAID 等）、网络状态 | 接收消息推送通知（推送通道注册与消息触达） | https://dev.mi.com/console/doc/detail?pId=1822 |
| 性能加速库 | com.huawei.hms.stats | 华为软件技术有限公司 | 设备标识（AAID 等）、网络状态、应用运行性能数据 | 华为推送通道注册（接收消息推送通知）与应用性能、崩溃统计 | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
| 荣耀推送SDK | com.hihonor.push | 深圳荣耀软件技术有限公司 | 设备标识（AAID 等）、网络状态 | 接收消息推送通知（推送通道注册与消息触达） | https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
| OPPO PUSH 客户端SDK | com.heytap.msp | 广东欢太科技有限公司 | 设备标识（OAID 等）、网络状态 | 接收消息推送通知（推送通道注册与消息触达） | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| vivo推送SDK | com.vivo.push | 维沃移动通信有限公司 | 设备标识（OAID 等）、网络状态 | 接收消息推送通知（推送通道注册与消息触达） | https://dev.vivo.com.cn/documentCenter/doc/878 |
关于推送 SDK 的重要说明：
- 各厂商推送 SDK 在初始化时会读取设备标识符（OAID / AAID 等）以完成推送通道注册；
- 为遵守《个人信息保护法》与各应用市场要求，本 App 会在您点击隐私政策「同意」按钮之后才初始化上述推送 SDK；在您同意之前，这些 SDK 不会运行，也不会采集任何设备标识；
- 上述设备标识仅用于推送消息触达，我们不会将其用于其他用途，也不会提供给其他第三方；
- 在不使用的厂商设备上，对应 SDK 不会注册、不会产生推送标识；
- 上述 SDK 的名称、开发者与隐私政策链接与全国 SDK 管理服务平台登记信息保持一致。
我们不会集成任何广告 SDK：本 App 不含穿山甲、优量汇、快手、广点通、百度、腾讯广告联盟等任何广告变现 SDK，也不进行个性化广告推送。
6. 权限申请
我们仅在您主动使用相关功能时申请对应权限，且在您同意本政策之前不会申请任何权限。
| 权限 | 用途 | 申请时机 | 是否必需 |
|---|---|---|---|
| 蓝牙（BLUETOOTH_SCAN / BLUETOOTH_CONNECT） | 扫描并连接您的助听器、调节设备参数 | 您点击「连接设备」时 | 必需（设备调节场景） |
| 位置（ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION） | 仅 Android 11 及以下系统扫描蓝牙的强制要求；不用于位置推断、不记录轨迹 | 仅上述系统版本、您点击「连接设备」时 | 必需（仅 Android 11 及以下） |
| 摄像头（CAMERA） | 拍摄听力图照片、沟通时拍照发送 | 您进入「在线沟通」拍照或选择「拍照」上传时 | 可选 |
| 通知（POST_NOTIFICATIONS） | 推送验配师消息与设备状态提醒 | 您同意本政策后、App 初始化推送通道时 | 可选 |
| 照片与视频（READ_MEDIA_IMAGES / READ_MEDIA_VIDEO） | 上传听力图、选择报告图片 | 您从相册选择图片 / 视频时 | 可选 |
| 网络与网络状态（INTERNET / ACCESS_NETWORK_STATE） | 与服务器通信、消息推送 | App 启动时（不含个人信息采集） | 必需 |
说明：
- Android 12（API 31）及以上系统，App 已声明 BLUETOOTH_SCAN 的「不用于位置推断」标志，不再需要定位权限；定位权限仅对 Android 11 及以下系统声明。
- App 不读写外置存储卡的任意路径：保存图片使用系统媒体库（MediaStore）与系统文件选择器（SAF），上传图片使用应用私有目录 + FileProvider 共享，不需要存储权限。
- 您可以在系统设置中随时关闭上述可选权限。关闭后，对应功能可能无法使用，但不影响其他功能。
- 拒绝授予可选权限不会导致 App 无法使用基础功能（浏览、听力测试报告查看等）。
7. 征得授权同意的例外
根据法律法规，以下情形中我们收集、使用您的个人信息无需征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 所收集的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息的（如合法的新闻报道、政府信息公开等渠道）；
- 根据您的要求签订和履行合同所必需的；
- 法律法规规定的其他情形。
二、我们如何使用 Cookie 与同类技术
为保证 App 正常运转、改善您的使用体验，我们会在您的设备上存储小型数据文件（Cookie、LocalStorage）。这些数据仅用于记住您的登录态、保持页面状态，不会用于追踪您的其他活动。您可以通过清除应用数据来删除这些本地存储。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们承诺不会与任何第三方公司、组织和个人共享您的个人信息，但以下情况除外：
- 在获取您明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您授权范围内的信息；
- 与我们合作的助听器厂商共享：当您使用远程验配服务、且验配师需要您主动授权时，我们才会向助听器厂商共享必要的设备参数；
- 与我们的关联方共享：为提供统一账号服务，关联方可能共享必要的账号信息；
- 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务由授权合作伙伴提供（如短信发送由电信运营商提供、视频通话由即时通讯服务商提供）。这些合作伙伴仅能接触到其提供服务所必需的信息，并受严格的保密义务约束。
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取您的明确同意后转让；
- 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会在转让前要求新的持有方以不低于本政策的标准继续保护您的个人信息。
3. 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何存储和保护您的个人信息
1. 存储地点
您的个人信息均存储于中华人民共和国境内的合规云服务提供商处，不会跨境传输。如未来涉及跨境传输，我们会另行征得您的同意并满足法律法规要求。
2. 存储期限
- 您的账号信息：账号存续期间持续保存；
- 测听结果、设备参数：默认保存最近 20 条历史记录，超出部分自动归档；
- 在线沟通记录：保存 12 个月，仅用于纠纷处理，过期自动删除；
- 法律法规另有规定的，从其规定。
3. 安全保护措施
- 数据传输使用 TLS 1.2 及以上加密协议；
- 敏感字段（如手机号、验证码）在数据库中加密存储；
- 服务器部署在通过 ISO 27001 认证的合规云服务上；
- 内部严格限制员工对个人信息的访问权限，需经审批并留痕；
- 建立数据安全应急预案，发生安全事件时立即启动并通知您。
4. 安全事件处置
如不幸发生个人信息泄露、损毁或丢失事件，我们将立即启动应急预案，并及时通过站内信、短信等方式告知您。
五、您的权利
按照中国相关法律法规，您对自己的个人信息享有以下权利：
1. 访问您的个人信息
您可以通过"个人中心 → 我的听力档案 / 我的听力报告 / 我的设备设置"访问您的测听结果、报告、设备参数。
2. 更正您的个人信息
您可以通过"个人中心 → 手机号"修改账号信息（重新验证后生效）。
3. 删除您的个人信息
您可以通过"个人中心 → 删除历史记录"主动删除您的测听结果、报告、设备设置等。我们将在合理时间内响应您的请求。
4. 注销账号
您可以通过"个人中心 → 退出登录"下方申请注销账号。注销后，您的个人信息将被删除或匿名化处理，法律要求保留的除外。
5. 撤回授权
您可以通过系统设置关闭相应权限、清除应用数据、或通过本政策"联系我们"渠道撤回您的授权。撤回后，我们无法继续为您提供对应服务。
6. 响应您的请求
为保障安全，我们可能会先要求您验证身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将收取一定的成本费用。
六、未成年人信息保护
1. 我们非常重视对未成年人个人信息的保护。本平台主要面向 18 周岁及以上的成年人提供助听器服务。
2. 如您是 14 周岁以下的未成年人，应在使用本平台前取得监护人的明示同意。监护人可随时撤回同意。
3. 如您是已注册但未满 14 周岁的未成年人，监护人可通过本政策"联系我们"渠道联系我们，要求删除您的个人信息。
七、本政策如何更新
1. 为给您提供更完善的服务，我们可能适时修订本政策条款。重大变更包括：服务模式变更、个人信息处理目的变更、第三方共享范围变更、用户权利及行使方式变更、联系方式变更。
2. 重大变更将在生效前通过 App 内弹窗、短信或站内信等方式提前告知。如您不同意变更内容，应停止使用我们的服务；继续使用即视为接受变更。
3. 非重大变更（包括错误修正、表述优化）将以更新发布日期的方式公布，不再单独通知。
八、联系我们
如您对本政策或您的个人信息保护有任何疑问、意见或建议，可通过以下方式联系我们：
- 客服邮箱：aiweiting2023@126.com
- 通讯地址：中国福建省厦门市湖里区安岭二路93号红豆杉科技大厦A栋2层2楼J208室
我们将在收到您的反馈后 15 个工作日 内予以答复。