笑领 App 隐私政策
一、政策独立性与适用范围
本隐私政策由南京笑领科技有限公司（以下简称“我们”）制定并适用于“笑领”应用及相关服务。
本隐私政策为独立文本，与《用户协议》分别展示并单独成文；如本隐私政策与《用户协议》就个人信息处理事项存在不一致，以本隐私政策为准。
二、我们收集的信息
为提供注册、登录、账号注销及录音病例服务，我们可能收集：账号标识信息、注册与登录信息（手机号、用户名、加密口令、验证码校验结果与发送频次记录）、录音与导入音频文件、病例文本数据、设备信息与运行日志。病例文本数据中可能包含患者信息字段，如患者姓名、年龄、性别、联系方式、患者编号/病历号，以及病史、过敏史、用药情况、检查与诊疗记录等健康相关信息。上述患者字段可能由您主动填写、编辑，也可能由录音转写与结构化处理生成。
在您主动上传资质材料时（该步骤非注册必填，不上传不影响注册），我们还会收集您提交的证件文件（图片或 PDF 等页面支持格式）、证件类型及必要文件元信息（如文件名、类型、上传时间），用于完成注册资料审核与账号安全核验。
三、信息使用目的
- 完成账号注册、登录鉴权、验证码校验与账号安全风控。
- 在您主动上传资质材料时，用于注册资料完善、资质审核、资质更新后的复审与异常账号识别；该类文件仅用于审核，不用于对外传播或分享（法律法规另有规定或经您另行授权除外）。
- 实现录音、上传、转写、病例结构化等核心功能。
- 在您进行录音并提交上传后，应用会按流程将上传前音频文件保存到设备本地可见目录，并按处理状态分类保存（未上传/已上传/解析失败）。
- 用于病例管理与患者信息维护，包括患者姓名、年龄、性别、联系方式及就诊相关记录的展示、更新与校验。
- 处理账号注销申请、注销撤回与身份核验请求。
- 保障账号与系统安全，识别异常访问并进行故障排查。
- 满足法律法规要求并履行平台义务。
四、第三方 SDK 类服务商说明
为保障应用稳定运行与功能实现，我们会接入业务合作伙伴提供的 SDK、API 或其他类似能力。我们会对合作方获取信息的软件工具开发包（SDK）和应用程序接口（API）进行安全管理，并要求其按照相关法律法规及本政策处理个人信息。
在您点击“同意并继续”并使用相关 AI 功能后，才会触发与下述第三方服务的数据交互；若您不同意，将无法使用相关 AI 功能，但不影响其他基础功能使用。
1）阿里云百炼（语音转写与文本分析）
涉及个人信息：您录制/导入的音频文件、由音频生成的对话文本、您填写或编辑的病例相关文本，以及其中可能包含的患者信息字段（如患者姓名、年龄、性别、联系方式、患者编号/病历号、病史及就诊记录等）和必要任务参数（如语言提示）。
使用目的：语音转写、病例结构化分析。
使用场景：录音或导入音频后进行转写与病历生成。
合作方主体：阿里云计算有限公司。
收集方式：通过应用后端接口调用（API）。
合作方官网链接：https://cn.aliyun.com/product/bailian
合作方隐私政策：https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy
2）阿里云 OSS（对象存储服务）
涉及个人信息：您上传的音频文件、资质文件（如证件图片/PDF）、病例快照文件（可能包含患者信息字段与结构化病历内容）、对象键、请求元数据（如文件类型、时间戳）。
使用目的：业务文件存储与读取、资质审核材料留存。
使用场景：音频上传、资质上传审核、病例快照保存。
合作方主体：阿里云计算有限公司。
收集方式：通过预签名 URL 与后端接口调用（API）。
特别说明：资质文件仅用于审核，不会用于对外传播或分享（法律法规另有规定或经您另行授权除外）。
合作方官网链接：https://cn.aliyun.com/product/oss
合作方隐私政策：https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy
五、权限说明
- 麦克风权限：用于录制语音病例。
- 相册权限：用于导入音频文件。
- 网络权限：用于数据上传、下载及接口通信。
- 通知权限（仅 Android 13 及以上）：用于在后台录音/处理过程中向您发送状态提醒（如录音中断、任务完成等）；您可在系统设置中关闭该权限。
- 目录访问授权（仅 Android，按需触发）：当录音上传流程需要将音频保存到本地可见目录且系统公共媒体写入能力不可用时，应用可能请求您授权目标目录。
- 验证码能力说明：验证码通过网络接口发送与校验，我们不会读取您的短信内容、通讯录或通话记录。
六、信息存储与安全
我们采取加密传输、访问控制、最小权限等措施保护信息安全。超出业务目的或法定保留期限的数据将删除或匿名化处理。
对于应用按录音流程自动保存到本地可见目录的音频文件（如“笑领/未上传”“笑领/已上传”“笑领/解析失败”），会在同一录音状态变化时执行目录迁移与旧副本清理，以降低重复文件残留风险。
七、您的权利（含注销路径）
您可依法行使查询、更正、删除、撤回同意等权利。撤回同意后，可能导致部分功能无法继续使用。
- 账号开通：您可在登录页点击“立即注册”进入注册页面，填写手机号并完成验证码校验后开通账号。
- 资质上传（可选）：注册流程中，您可按页面提示上传资质证件（图片或 PDF 等页面支持格式）并选择证件类型；该步骤非必填，不上传不影响注册。
- 资质更新：登录后可在“个人中心 - 个人资料”中补充或修改资质材料；提交后将重新进入审核流程。
- 资质更正协助：如无法在应用内完成资质更新，可发送邮件至 itsmilelinked@gmail.com 提交申请，我们将在完成必要核验后处理。
- 验证码说明：验证码用于注册、账号安全风控、注销与恢复身份核验；验证码校验通过网络接口完成，不会自动读取短信内容。
- 账号注销：您可通过应用内入口或邮件方式发起账号注销申请，应用内路径为“个人中心 - 账号注销申请”，提交时需完成验证码核验。
- 注销撤回：在注销流程未完成前，您可在登录页按提示通过验证码恢复账号并撤回注销申请。
- AI 数据授权撤回：您可在“个人中心 - AI 数据授权管理”中撤回授权；撤回后再次使用 AI 分析功能时将重新征求同意。
- 如需人工协助注销账号，可由所在机构管理员发起申请，或发送邮件至 itsmilelinked@gmail.com 联系我们处理。
- 为保障账号安全，注销申请时我们可能要求您提供账号标识、所属机构信息与必要身份核验信息；一般在核验通过后 15 个工作日内完成处理或反馈。
八、注册/登录前阅读与同意机制
在您登录或注册使用本应用前，我们将在登录页与注册页向您展示《隐私政策》与《用户协议》入口，并通过勾选/点击确认等方式提示您阅读并同意后再继续操作；相关勾选项默认不选中，需您主动确认。发送验证码、提交注册/登录/注销等操作前，需以页面提示为准完成协议确认与必要身份校验。
九、个性化推荐与营销说明
当前版本不基于个人特征进行个性化推荐，不开展个性化广告投放。若后续新增个性化功能，我们将依法另行告知并在必要时征得您的单独同意。
十、儿童个人信息保护
本应用主要面向专业医疗场景用户，原则上不面向未满 14 周岁的儿童提供服务。若我们发现未经监护人同意收集了儿童个人信息，将依法尽快删除或匿名化处理。监护人如有疑问，可通过本政策联系方式与我们联系。
十一、联系我们
如您对本政策有任何疑问，请联系： itsmilelinked@gmail.com