汉小密隐私政策

适用范围：汉小密 App、相关网页及其提供的服务

更新日期：以页面公示版本为准

1. 概述与定义

1.1 欢迎使用汉小密。汉小密由【四川汉密尔顿美容医院有限公司】（以下简称"我们"）运营，注册地址为【四川省成都市武侯区桐梓林北路6号】。我们是您个人信息的处理者。我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定本隐私政策，尽力保护您的个人信息安全。

1.2 本隐私政策中相关术语的含义：

个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：一旦泄露或非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

1.3 本隐私政策将帮助您了解：我们如何收集和使用您的个人信息；我们如何使用 Cookie 及同类技术；我们如何委托处理、共享、转让、公开披露您的个人信息；我们如何存储和保护您的个人信息；您如何行使个人信息相关权利；我们如何保护未成年人信息；本政策如何更新及如何联系我们。

1.4 在您使用汉小密前，请仔细阅读并充分理解本隐私政策，特别是以加粗方式提示的敏感个人信息处理条款。若您不同意本隐私政策的内容，您应立即停止使用我们的服务。您点击同意或继续使用汉小密，即表示您已阅读、理解并同意我们按照本隐私政策处理您的相关信息。

2. 我们如何收集和使用信息

我们遵循合法、正当、必要和诚信原则，仅会出于实现产品功能、保障服务安全、优化用户体验及遵守法律法规的目的，收集和使用必要的个人信息。

2.1 按业务场景收集和使用的信息

注册与登录
收集的信息：手机号码、短信验证码、运营商一键登录认证信息；微信授权登录时的微信昵称、头像、OpenID/UnionID。
使用目的：创建和验证您的账号，保障账号安全，完成实名基础核验。
个人资料
收集的信息：昵称、头像、生日等您主动填写或授权使用的资料。
使用目的：完善和展示您的个人资料，提供个性化服务。
AI 咨询与对话
收集的信息：您输入的文字、语音、上传的图片，以及会话记录。
使用目的：生成 AI 回复、维持对话上下文、提供历史会话查询。
AI 测肤 / 轮廓设计 / 头皮检测
收集的信息：您主动拍摄或从相册选择上传的面部 / 头皮照片。
使用目的：进行图像分析并生成测肤报告、设计方案或检测结果（详见 2.4 特别说明）。
AI 语音通话
收集的信息：通话过程中的语音内容（实时传输处理）。
使用目的：实现语音识别与语音合成，完成实时语音对话。
医生咨询与预约
收集的信息：预约人姓名、联系电话、预约项目与时间、您主动描述的健康/医美需求信息。
使用目的：为您完成预约登记、到店核销及后续服务安排。
商城购物
收集的信息：订单信息、收货人姓名、收货地址、联系电话、优惠券与 H币使用记录。
使用目的：完成商品交易、发货配送与售后服务。
支付
收集的信息：订单号、支付金额、支付渠道、支付状态；使用第三方支付时由对应支付机构处理的信息。
使用目的：完成支付、对账与退款。
地图与打车
收集的信息：经您授权后的粗略或精确位置信息、出发地与目的地。
使用目的：门店定位、路线规划、打车服务。
分享
收集的信息：您主动触发分享的内容、分享渠道与分享结果。
使用目的：完成内容分享至微信等第三方平台。
客服与售后
收集的信息：您与客服的沟通记录、联系方式、问题描述及相关凭证。
使用目的：处理您的咨询、投诉与售后请求。
活动与福利
收集的信息：活动参与记录、中奖/权益领取记录。
使用目的：活动参与资格核验与权益发放。
安全风控
收集的信息：设备信息、登录记录、操作日志、IP 地址。
使用目的：账号异常检测、反欺诈、保障系统与交易安全。

若您拒绝提供某项功能所必需的信息，仅会影响该功能的使用，不影响您使用其他功能。

2.2 我们自动收集的信息

设备信息：设备型号、操作系统及版本、设备标识符（如 IMEI、IMSI、Android ID、OAID、IDFA、IDFV、MAC 地址等，具体以系统授权及各 SDK 实际采集为准）、屏幕参数、网络类型与状态、IP 地址、运营商信息。主要用于保障服务稳定运行、安全风控与统计分析。
日志信息：访问时间、浏览页面、点击记录、功能调用、崩溃日志、请求记录、会话状态、授权状态等。
位置信息：在您授权后，我们可能收集粗略或精确位置信息，用于地图、附近服务、门店定位、打车或路线导航。您可随时在系统设置中关闭定位授权。
剪切板信息：在您使用分享、口令跳转或粘贴邀请码等功能时，我们可能在您主动触发时读取剪切板内容以识别其中的链接或口令，不会持续读取或上传与功能无关的剪切板内容。
已安装应用列表（仅 Android 端个别安全场景）：如安全风控类 SDK 为反欺诈目的需要获取，我们将在其调用前依据系统规则申请授权，且仅用于安全目的。

2.3 权限使用说明

为保障各项功能的正常运行，汉小密在使用过程中可能需要向您申请调用部分系统权限，包括：相机、相册/存储、麦克风、位置、通知、网络与网络状态、电话状态等。所有权限均遵循"用时申请"原则：仅当您实际使用对应功能时，系统才会弹出授权申请；在相关权限未开启时，我们不会也无法调用该权限。您可以拒绝授予任何非必要权限，拒绝后仅影响对应功能的使用，不影响其他功能。

关于每一项权限的调用时机、使用场景、收集的信息、使用目的、是否可拒绝及拒绝后的影响、关闭与管理方法，请查阅我们另行发布的《汉小密应用权限使用说明》，该说明构成本隐私政策的组成部分。部分第三方 SDK 可能基于功能需要申请系统权限，具体以各 SDK 的实际行为及其隐私政策为准。

2.4 面部数据（人脸信息）特别说明

汉小密的 AI 测肤、轮廓设计、毛发初筛等功能需要分析您的面部或头皮照片。面部照片属于敏感个人信息中的生物识别信息，我们对此作如下特别说明：

收集范围：我们仅收集您在上述功能中主动拍摄或从相册选择上传的面部/头皮照片。我们不会收集 Apple Face ID、面容 ID 或 iPhone 原深感摄像头（TrueDepth）所产生的任何数据，也不会通过其他途径暗中采集您的人脸信息。
使用目的：面部照片仅用于 AI 图像分析，以生成对应的测肤报告、轮廓设计建议或毛发初筛结果。我们不会将面部数据用于识别特定自然人身份、人脸解锁、广告投放、用户画像或任何与分析报告无关的用途。
单独同意：在您首次使用上述功能前，我们会以弹窗形式单独告知处理目的、方式和范围，经您单独同意后才会收集和处理您的面部照片。
存储方式与地点：照片经加密传输后存储于我们租用的阿里云对象存储服务（OSS，中国大陆境内节点），并采取访问控制措施限制访问。
共享情况：仅为完成 AI 分析之目的，我们会将面部照片传输给提供图像分析能力的算法服务方（见第 5 节）进行处理。除此之外，我们不会向任何第三方共享、转让或公开披露您的面部数据，也不会出售面部数据。
保留期限：我们仅在实现分析目的及为您提供历史报告查询所需的最短期限内保留面部照片。超出上述期限后，我们将删除或进行匿名化处理。
删除方式：您可以通过 App 内"设置-注销账号"注销账号，或通过"设置-联系客服"要求我们删除您的面部照片及相关报告；账号注销或删除请求处理后，相关面部数据将被删除或匿名化。

2.5 敏感个人信息特别告知

除面部照片外，本服务还可能涉及以下敏感个人信息：精准位置信息（用于地图与打车）、您在 AI 咨询和医生预约中主动提供的与美丽健康相关的描述信息、支付账户信息（由支付机构处理）。敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严或人身、财产安全受到危害。我们仅在具有特定目的和充分必要性、并采取严格保护措施的情形下处理敏感个人信息，且会在相应场景中另行征得您的单独同意。您可以拒绝提供敏感个人信息，但可能无法使用对应功能。

2.6 从第三方间接获取的信息

当您使用微信授权登录时，我们会在您授权后从微信获取您的昵称、头像、OpenID/UnionID，用于创建或绑定账号；
当您使用运营商一键登录时，我们会从号码认证服务方获取认证结果及脱敏后的手机号码；
当您通过第三方支付完成交易时，我们会从支付机构获取支付结果状态（不包含您的支付密码、银行卡完整卡号等信息）。

我们将在间接获取个人信息前要求信息提供方说明其信息来源的合法性及您授权的范围。

2.7 征得同意的例外

根据法律法规，以下情形中我们处理您的个人信息无需征得您的同意：

为订立、履行您作为一方当事人的合同所必需（如完成您发起的订单）；
为履行法定职责或法定义务所必需（如依法留存交易记录、配合监管要求）；
为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
在合理范围内处理您自行公开或其他已经合法公开的个人信息；
法律法规规定的其他情形。

另请您知悉：根据法律规定，若我们对个人信息采取技术措施进行匿名化处理，使数据接收方无法重新识别特定个人且不能复原，则此类匿名化数据的使用和共享无需另行征得您的同意。

4. 算法推荐与自动化决策说明

4.1 本平台的 AI 对话、测肤、轮廓设计、头皮检测、语音通话等功能使用生成式人工智能算法，根据您主动输入的内容实时生成回复或报告。上述算法仅根据您当次输入及会话上下文生成结果，不会基于自动化决策对您的交易条件（如价格）实施差别待遇。

4.2 我们可能基于您的浏览、收藏、购买记录，在商城等场景为您推荐可能感兴趣的商品或内容。此类推荐不会显著影响您的交易条件；您可以通过删除浏览记录、联系客服等方式管理相关偏好。

4.3 如果我们未来开展涉及自动化决策并对您权益有重大影响的处理活动，我们将按照法律法规要求向您提供不针对您个人特征的选项或便捷的拒绝方式，并保障您的知情权与决定权。

5. 第三方 SDK 与服务

为实现相关功能，我们可能接入以下第三方 SDK 或服务。第三方 SDK 可能因版本更新、功能调整而变化，实际以应用内启用情况为准。我们会对合作方获取信息的 SDK 进行严格的安全检测，并要求其按照本政策及法律法规处理您的信息。

阿里云号码认证 SDK
提供方：阿里云计算有限公司。
使用目的：手机号一键登录、号码认证、风险控制。
可能涉及的信息：设备信息、网络信息、手机号、认证状态。
第三方隐私政策：阿里云法律声明及隐私政策（terms.aliyun.com）。
阿里云对象存储 OSS
提供方：阿里云计算有限公司。
使用目的：图片等文件的云端存储。
可能涉及的信息：您上传的图片文件。
第三方隐私政策：阿里云法律声明及隐私政策（terms.aliyun.com）。
微信 OpenSDK
提供方：深圳市腾讯计算机系统有限公司。
使用目的：微信授权登录、分享内容到微信、跳转微信客服会话、微信支付（开通后）。
可能涉及的信息：设备信息、应用标识、网络信息。
第三方隐私政策：《微信隐私保护指引》。
支付宝支付 SDK
提供方：支付宝（中国）网络技术有限公司。
使用目的：订单支付（功能上线后启用）。
可能涉及的信息：设备信息、网络信息、支付状态。
第三方隐私政策：支付宝官网公示的《支付宝隐私权政策》。
高德地图 SDK
提供方：高德软件有限公司。
使用目的：地图展示、定位、地址检索、路线规划。
可能涉及的信息：位置信息、设备信息、网络信息。
第三方隐私政策：《高德地图隐私政策》。
腾讯云开发 / CloudBase
提供方：腾讯云计算（北京）有限责任公司。
使用目的：云端数据存储、鉴权、服务调用。
可能涉及的信息：账号信息、业务数据、日志信息。
第三方隐私政策：《腾讯隐私政策》。
WebRTC 相关组件
提供方：开源组件。
使用目的：音视频通话、实时音频能力。
可能涉及的信息：麦克风权限、摄像头权限、网络信息。
第三方隐私政策：开源项目，不涉及独立隐私政策。
图片选择 / 拍照 / 扫码组件
提供方：开源组件。
使用目的：上传头像、拍照识别、扫码。
可能涉及的信息：相机权限、图片内容、扫描结果。
第三方隐私政策：开源项目，不涉及独立隐私政策。
豆包 AI 服务
提供方：北京火山引擎科技有限公司。
使用目的：AI 对话、AI 测肤、轮廓设计、头皮检测、语音通话等 AI 功能的内容分析与结果生成。
可能涉及的信息：您输入的咨询文字、上传的面部/头皮照片、语音内容。
第三方隐私政策：火山引擎官网（volcengine.com）公示的隐私政策。

请您理解，第三方 SDK 的处理行为受其自身隐私政策约束，我们建议您在使用相关功能前查阅对应第三方公示的隐私政策。若第三方隐私政策链接发生变更，以其官方网站最新公示为准。

5.1 第三方 AI 服务数据共享说明

汉小密的 AI 对话、AI 测肤、轮廓设计、头皮检测、AI 语音通话等功能由第三方人工智能服务「豆包」（由北京火山引擎科技有限公司提供，以下简称"第三方 AI 服务"）提供算法支持。关于数据共享，我们特别说明如下：

共享的数据内容：您在上述 AI 功能中主动输入的咨询文字、主动拍摄或从相册选择上传的面部/头皮照片，以及语音通话中的语音内容。
共享对象：上述数据将发送至第三方 AI 服务「豆包」（北京火山引擎科技有限公司）进行处理，用于生成分析结果与参考建议。
收集与使用方式：数据经加密传输至第三方 AI 服务，仅用于为您生成对应的 AI 回复、测肤报告、轮廓设计建议、头皮检测结果或语音对话内容，不会用于其他用途。
事先授权：在您首次使用 AI 相关功能前，App 会弹出"AI 服务数据共享说明"，明确告知发送的数据内容与接收方，经您点击"同意并继续"后才会发送数据；如您不同意，将无法使用 AI 相关功能，但不影响商城、预约等其他功能的使用。
同等保护：我们要求第三方 AI 服务方对您的数据提供与本隐私政策同等的保护，并对其数据处理行为进行监督。

7. 信息存储与保护

7.1 存储地点

我们在中国境内运营中收集和产生的个人信息，存储于中华人民共和国境内。目前我们不会将您的个人信息传输至境外；如未来确需向境外提供，我们将按照法律法规要求完成安全评估、个人信息保护认证或订立标准合同，并另行征得您的单独同意。

7.2 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。例如：

账号信息：在您使用本服务期间持续保存，账号注销后删除或匿名化；
面部照片：在实现分析目的及历史报告查询所需的期限内保存，超期删除或匿名化；
订单与交易记录：依照《中华人民共和国电子商务法》等法律法规要求，自交易完成之日起保存不少于三年；
日志信息：依照《中华人民共和国网络安全法》要求保存不少于六个月；
法律法规另有规定的，从其规定。

超出保存期限或您注销账号后，我们将按照法律法规要求删除或匿名化处理您的个人信息；因技术限制无法立即删除的，我们将对相应数据进行隔离存储，不用于其他用途，直至可以删除。

7.3 安全措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的个人信息，防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于：

使用 HTTPS/TLS 等加密技术对传输中的数据进行加密；
对敏感信息进行加密存储和脱敏展示（如手机号中间四位掩码）；
建立数据分类分级制度，对敏感个人信息采取更严格的保护措施；
部署访问控制机制，遵循最小授权原则，仅允许必要人员访问，并留存访问日志；
与可能接触您个人信息的员工、外包人员签署保密协议，明确岗位职责与责任追究；
建立数据备份、安全审计与应急响应机制，定期开展安全培训。

但请您理解，受技术水平及各种可能的恶意攻击手段限制，没有任何系统可以做到绝对安全。也请您妥善保管自己的账号与密码，避免使用过于简单的密码或向他人泄露验证码。

7.4 安全事件处置

如不幸发生个人信息安全事件，我们将按照法律法规要求，及时向您告知：事件基本情况和可能的影响；我们已采取或将采取的处置措施；您可自主防范和降低风险的建议；针对您的补救措施。我们将以推送通知、短信、电话或公告等方式告知您；难以逐一告知个人信息主体时，我们将采取合理、有效的公告方式发布警示。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

8. 您的权利

8.1 您享有的权利

按照相关法律法规，您对自己的个人信息享有以下权利：

知情权、决定权：您有权知悉我们对您个人信息的处理情况，并有权限制或拒绝我们处理；
查询、复制：您有权查询您的个人信息（如通过 App 内"我的"页面查看个人资料、订单记录、H币记录等），并可在法律允许范围内获取您的个人信息副本；
更正、补充：您发现您的个人信息不准确或不完整的，有权要求我们更正、补充（如通过 App 内个人资料编辑功能自行修改，或联系客服处理）；
删除：在处理目的已实现、无法实现或不再必要，保存期限届满，您撤回同意，或我们违反法律法规/约定处理您的个人信息等情形下，您有权要求删除；
撤回同意：您可以通过设备系统设置关闭权限授权，或通过 App 内相关设置（如关闭推送通知）撤回对特定处理的同意。撤回同意不影响撤回前基于同意已开展的处理活动的效力；
注销账号：您可通过 App 内"设置-注销账号"申请注销账号，我们将在核实身份并确认无未完结事项后完成注销；
解释说明：您有权要求我们对个人信息处理规则进行解释说明；
近亲属权利：自然人死亡后，其近亲属为自身合法、正当利益，可以依法对死者相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

8.2 权利行使方式与响应

如需行使上述权利，您可通过 App 内"设置-联系客服"或本政策载明的联系方式向我们提出请求。为保障您的信息安全，我们可能需要先验证您的身份（如核对账号绑定手机号的短信验证码）。我们将在收到您的请求并完成身份验证后的 15 个工作日内作出答复。

对于您合理的请求，我们原则上不收取费用；对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

8.3 无法响应请求的情形

在以下情形中，我们可能无法响应您的请求：与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和执行判决等直接相关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。

9. 未成年人保护

9.1 我们的服务主要面向成年人。如果您是未满 14 周岁的儿童，请勿使用本服务。我们不会主动收集不满 14 周岁儿童的个人信息；如发现在未获得可验证的监护人同意的情况下误收集了儿童个人信息，我们将尽快删除。

9.2 如果您是已满 14 周岁但未满 18 周岁的未成年人，请在监护人的陪同和指导下阅读本政策，并在征得监护人同意后使用本服务、向我们提供个人信息。

9.3 对于经监护人同意而收集的未成年人个人信息，我们仅在法律允许、监护人明确同意或保护未成年人所必要的情况下使用或披露。

9.4 若您是未成年人的监护人，当您对所监护未成年人的个人信息处理有疑问时，可通过本政策载明的联系方式联系我们，我们将尽快答复并处理（包括查询、更正、删除相关个人信息）。

10. 政策更新

10.1 我们可能会根据业务发展、法律法规变化适时更新本隐私政策。未经您明确同意，我们不会削减您按照本政策所享有的权利。

10.2 更新后，我们将在本页面发布更新版本，并以适当方式提醒您。对于重大变更（包括但不限于：个人信息处理目的、方式、种类发生实质变化；数据共享、转让、公开披露的主要对象发生变化；您的权利行使方式发生重大变化；个人信息保护负责人联系方式发生变化；安全评估表明存在高风险），我们将以更显著的方式（如 App 内弹窗）通知您，并在必要时重新征得您的同意。

10.3 若您在更新生效后继续使用本服务，即表示您同意受更新后的政策约束；若您不同意，请停止使用并可以注销账号。

11. 联系我们

我们设立了个人信息保护负责人。如果您对本隐私政策或个人信息保护有任何问题、意见、建议或投诉，请通过以下方式联系我们：

公司主体：【四川汉密尔顿美容医院有限公司】
客服电话：【13668281275】
客服邮箱：【Hamilton_since1991@163.com】
联系地址：【四川省成都市武侯区桐梓林北路6号】

我们将在收到您的反馈并验证您的身份后尽快（一般不超过 15 个工作日）答复。如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向有管辖权的人民法院提起诉讼，或向网信、工信、市场监管等监管部门投诉举报。