PolarisRehab(以下简称本应用)尊重并保护所有使用服务用户的个人隐私权。本应用及内嵌第三方SDK会按照本政策约定，收集、使用、存储相关个人信息，所有信息收集、使用行为均遵循合法、正当、必要原则。
1. 用户个人信息收集总览
本应用收集信息分为两大类：一、用户主动手动录入信息；二、运行过程中获取的设备基础信息；全部信息收集目的、方式、范围、存储规则在下文完整列明。
1.1 用户手动输入个人信息专项说明
收集信息：姓名、生日
【姓名】
收集方式：用户在注册、账号资料、康复档案表单页面主动手动输入文本框，APP不会自动、后台静默抓取；
收集目的：区分康复用户身份、建立专属康复训练档案、线下康复服务身份核对；
使用范围：仅用于本APP康复业务，不对外出售、共享给无关第三方，不用于广告推送；
存储规则：账号存续期间国内服务器加密存储，注销账号后永久清除；
用户选择权：可选择不填写，仅档案、线下核验功能受限，基础浏览可用。
【生日】
收集方式：用户在注册页面、患者康复档案表单自主手动录入，无后台静默采集；
收集目的：匹配对应年龄段专属康复训练方案、定制个性化康复指导内容；
使用范围：仅用于康复个性化适配，不单独对外共享；
存储规则：账号有效期间加密保存，账号注销后同步清除生日数据；
用户选择权：可选择不填写生日，仅年龄适配训练方案功能无法使用，APP基础功能不受限制。
1.2 设备信息、软件安装列表收集明细（MAC地址、应用软件列表）
为保障账号安全、风控防作弊、适配设备运行环境，在您同意本隐私政策启动APP后，本应用会获取以下设备相关信息，逐项告知如下：
(a)、设备MAC地址
1）收集方式：APP运行时本地读取设备硬件MAC标识，无后台锁屏静默采集；
2）收集目的：生成脱敏设备唯一标识，用于账号登录安全校验、异常登录风险识别、防范多账号恶意刷取服务；
3）使用范围：仅做安全风控校验，不会单独对外提供原始MAC地址，数据脱敏后存储；
4）存储期限：账号存续期间留存，注销账号同步清除脱敏设备标识记录。
(b)、设备已安装软件/应用列表
1）收集方式：APP前台运行状态下主动调取应用安装清单，无后台、锁屏、离线静默读取行为；
2）收集目的：适配不同软件环境解决APP兼容崩溃问题、识别恶意风险软件保障账号使用安全、排查程序闪退故障；
3）使用范围：仅用于设备适配与安全风控，不会收集软件内用户数据，不会将安装列表对外共享；
4）存储规则：仅临时缓存用于环境检测，完成校验后仅留存脱敏风险标识，不长期完整保存全部软件列表。
1.3 全量设备及敏感信息收集公示（含IMEI、IMSI、SUPI、SUCI、MAC、应用列表等）
本应用仅在用户主动同意隐私政策、APP前台运行状态下读取下述设备标识与软件信息；锁屏、后台挂起、离线状态无静默采集、无后台定时上传行为，逐项完整明示收集方式、目的、存储规则：
(a) IMEI、IMSI、SUPI、SUCI、OAID、AndroidID、IDFA、IDFV等移动终端唯一设备标识
1）收集方式：APP前台运行时本地读取，不会后台静默扫描；
2）收集目的：生成脱敏设备唯一ID，用于账号登录安全校验、异常设备登录风控、防范多账号恶意刷取康复服务、配合支付宝/微信支付完成反诈、反洗钱安全核验；
3）使用范围：仅内部安全风控使用，原始标识不会对外提供、出售、共享；脱敏后数据留存，原始硬件标识不长期持久存储；
4）存储规则：账号存续期间缓存脱敏标识，账号注销同步彻底清除所有设备标识记录。
(b) 设备MAC地址、WIFI相关参数
1）收集方式：APP前台运行时本地读取硬件MAC，无后台锁屏采集；
2）收集目的：设备环境识别、账号异地/异设备登录风险判断、支付链路网络适配优化；
3）使用范围：仅做安全校验，原始MAC地址脱敏处理，不单独对外披露；
4）存储期限：账号有效期间留存脱敏数据，注销后全部删除。
(c) 设备已安装软件/应用完整列表
1）收集方式：仅APP前台活跃时调取清单，后台、锁屏、离线不会读取；
2）收集目的：排查APP闪退、兼容崩溃问题，识别恶意风险软件保障账号与支付安全；
3）使用范围：仅用于设备适配与安全风控，不读取第三方软件内用户数据，完整安装列表仅临时缓存，校验完成后仅留存风险软件脱敏标记；
4）存储规则：不长期保存完整应用列表，账号注销同步清理全部缓存记录。
(d) 位置、联系人、通话记录、日历、本机短信、本地图片、音视频文件、本机手机号
本应用不会主动、静默、后台收集、读取、上传、存储以下任何信息：设备地理位置、手机通讯录联系人、通话记录、系统日历日程、本机短信内容、本地相册图片、手机音视频文件；
仅SMSSDK短信验证SDK在用户主动输入手机号、发起验证码请求时，临时获取用户主动提交的手机号码用于下发短信验证码，不会自动读取本机内置电话号码；本应用无权限、无代码逻辑读取上述全部敏感信息，不存在相关收集行为。
2. 适用范围:
(a)在您注册本应用帐号时，您根据本应用要求提供的个人注册信息；
(b)在您使用南京翰翔科技有限公司（以下简称本公司）的软件和服务时设备或软件信息，例如移动设备所用的版本、设备识别码、上文列明的MAC地址、已安装软件列表；
(c)本应用通过合法途径从商业伙伴处取得的用户个人数据。
3. 您了解并同意，以下信息不适用本隐私权政策：
(a)您在使用本应用平台提供的搜索服务时输入的关键字信息；
(b)本应用收集到的您在本应用发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情；
(c)违反法律规定或违反本应用规则行为及本应用已对您采取的措施。
4. 信息使用:
(a)本应用不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和本应用（含本应用关联单位）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。
(b)本应用亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本应用平台用户如从事上述活动，一经发现，本应用有权立即终止与该用户的服务协议。
(c)本应用不存在任何未明示的后台、锁屏静默状态下个人信息收集、上传、共享行为；所有MAC地址、软件列表、姓名采集行为仅在APP前台运行、用户同意隐私政策后触发，全部收集行为已在本政策完整明示。
5. 信息披露:
在如下情况下，本应用将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：
(a)经您事先同意，向第三方披露；
(b)为提供您所要求的训练和服务，而必须和第三方分享您的个人信息；
(c)根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
(d)如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况，需要向第三方披露；
(e)如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
(f)在本应用平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，本应用有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。
(g)其它本应用根据法律、法规或者网站政策认为合适的披露。
6. 信息存储和交换:
本应用收集的有关您的信息和资料将存储在本应用及（或）其关联公司位于中华人民共和国境内的服务器上，本应用不会将您的个人信息主动传输至境外，也不会在境外进行访问、存储和展示。
7. 信息安全:
(a)本应用帐号均有安全保护功能，请妥善保管您的用户名及密码信息。本应用将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
(b)在使用本应用进行交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式等。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是本应用用户名及密码发生泄露，请您立即联络本应用客服，以便本应用采取相应措施。
8. 本隐私政策的更改:
(a)如果决定更改隐私政策，南京翰翔科技有限公司会在本政策中、本公司网站中以及本公司认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。
(b)本公司保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，本公司会通过APP弹窗通知的形式告知，需用户重新阅读并同意后方可继续使用服务。
9. 内嵌第三方SDK详情：
9.1. SDK名称：SMSSDK；
(a)第三方主体上海掌之淘信息技术有限公司；
(b)使用的必要个人信息：
系统运行信息，用途：确保SMSSDK产品和/或服务在不同设备上的兼容性；
设备标识信息：iOS广告标识符（IDFA）、匿名设备标识符(OAID)、Advertising ID，用途：用于生成脱敏的终端用户设备唯一性标识；
手机号码，用途：为了向终端用户的相应号码发送短信验证码，从而实现相应的请求和验证功能；
(c)收集方式：SDK采集；
(d)官网链接：https://www.mob.com/；
(e)隐私政策链接：https://policy.zztfly.com/sdk/sms/privacy；
9.2. SDK 名称：App 支付宝客户端 SDK；
(a)第三方名称：支付宝支付科技有限公司；
(c)收集的个人信息类型：AndroidID、OAID、IDFV、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI参数、网络类型；
使用目的：
保障用户账户和资金安全以及支付服务的安全稳定运行。
履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
实现网络链路的选择和优化，以提升用户体验。
(d)第三方隐私说明链接：https://opendocs.alipay.com/open/54/01g6qm?pathHash=01459d85
9.3. SDK 名称：微信支付API v3 ；
(a)运营主体：财付通支付科技有限公司；
(b)收集的个人信息类型/获取的权限类型：
订单基础信息：订单编号、订单金额、商品描述、商户订单号，用于确认支付标的与结算金额；
请求安全信息：支付请求签名、随机串、时间戳，用于验证请求的真实性与数据完整性，符合微信支付API v3的安全签名规则；
终端设备信息：设备标识、客户端类型、IP地址，用于支付风控核验，防范欺诈风险。
(d)财付通隐私政策链接：https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html；
10. 账号注销流程：
本账号注销操作即视为您与【南京翰翔科技有限公司】解除之前签署的相关法律约束力文件。注销步骤：输入用户名和密码，然后点“确定”进入本应用主界面，选择右上角的“设置”按钮打开下级菜单，之后点选“注销用户”。请注意，您单击“注销用户”后，选择并按下弹出对话框中“下一步”，即视为开始进行账号注销的流程，操作完成后即表示您已同意解除之前与本公司签署的责任条款、对您权利进行限制的条款、约定争议解决方式和管辖条款等。账号注销完成后，我们将清除您的姓名、生日、设备MAC、软件列表缓存、账号设备标识全部相关个人数据。