爸妈的药盒 隐私政策
生效日期：2026 年 8 月 3 日
爸妈的药盒是一款面向家庭成员的用药提醒和协作管理工具。我们重视用户隐私，并尽量遵循最小必要原则处理个人信息。本政策说明我们在提供用药提醒、家庭同步、亲情提醒、质量诊断等功能时如何收集、使用、保存和保护相关信息。
一、适用范围与运营者信息
本政策适用于爸妈的药盒 Android 版和 HarmonyOS 版。 本应用由个人开发者开发并运营（与华为开发者联盟实名主体一致）。
联系方式：346023024@qq.com。
二、我们收集和使用的信息
| 信息类型 | 使用目的 | 处理方式 |
|---|---|---|
| 服药计划信息，包括药品名称、剂量、服药时间、备注、起止日期 | 展示服药计划、生成本地提醒、支持家庭成员查看和协作 | 保存在本机；用户绑定家庭码并开启同步后，通过 AppGallery Connect Cloud DB 在家庭成员设备间同步 |
| 打卡记录信息，包括计划服药时间、实际打卡时间、打卡状态、家人角色（如爸爸/妈妈） | 记录服药完成情况、生成今日状态和月度报告、支持家庭协作 | 保存在本机；绑定家庭码后同步到云端家庭数据 |
| 家庭关联信息，包括家庭码、设备角色、设备标识 | 区分父母端和子女端，完成家庭成员绑定和数据隔离 | 保存在本机和云端家庭数据中 |
| 推送必要信息，包括 Push Token / 推送 Registration ID、设备角色、家庭码 | 向绑定家庭成员发送漏服提醒、亲情提醒等通知 | 鸿蒙版通过 HMS Push Kit、AppGallery Connect Cloud DB 和 Cloud Functions 处理；安卓版通过极光推送（JPush，含华为等厂商通道）、AppGallery Connect Cloud DB 和 Cloud Functions 处理 |
| 设备标识与推送相关设备信息（安卓版），包括 ANDROID ID、MAC 地址、软件安装列表，以及设备型号、系统版本、网络类型等 | 生成脱敏设备标识、保障推送送达与通道稳定性、排查崩溃与质量问题；不用于广告定向或画像营销 | 仅在用户同意隐私政策后，由集成的第三方 SDK（主要为极光推送 JPush，以及华为 AGC Crash / HMS Analytics 等质量服务）通过系统接口自动读取；开发者业务代码不主动遍历安装列表或读取 MAC 地址 |
| 拍照或扫码产生的图片/二维码信息 | 拍药盒或说明书识别药品信息、扫码加入家庭 | 仅在用户主动使用拍照、扫码或选择图片时处理；OCR 在设备本地完成，原图不上传至开发者服务器；识别结果由用户确认后保存 |
| 应用运行和诊断信息，包括启动、前后台、页面访问、关键操作事件、崩溃和异常日志 | 分析核心流程是否正常、定位崩溃和提升稳定性 | 通过 HMS Analytics Kit、AGC Crash 等质量服务处理；不用于广告定向 |
| 意见反馈信息，包括反馈类型、文字描述、选填联系方式、应用版本、设备标识、角色与家庭码（如已绑定） | 处理用户投诉、问题排查和产品改进 | 写入 AppGallery Connect Cloud DB；并通过云函数转发至开发者通知渠道（飞书），不用于广告定向 |
药品名称、剂量、服药时间、备注等可能反映个人健康状况，属于敏感个人信息。请仅录入实现提醒和家庭协作所必需的内容，并只将家庭码分享给可信家庭成员。您可拒绝绑定家庭码，此时相关数据仅保存在本机，不进行云端同步。
三、我们调用的系统权限
| 权限或能力 | 用途 | 是否可拒绝 |
|---|---|---|
| 网络访问 | 连接 AGC/HMS/极光等服务，用于家庭同步、推送、崩溃和统计诊断 | 基础联网能力；断网时本地提醒和本地记录仍可使用，云同步和推送不可用 |
| 相机 | 扫码加入家庭、拍摄药盒或说明书进行识别 | 可拒绝；拒绝后仍可手动输入家庭码和药品信息 |
| 通知、代理提醒或精确闹钟 | 发送到点服药、漏服提醒、亲情提醒等系统通知 | 可拒绝；拒绝后提醒可能无法准时送达 |
| 振动 | 配合系统提醒进行振动提示 | 可通过系统设置关闭或限制 |
| 开机启动广播或后台提醒相关能力 | 设备重启后恢复本地服药提醒 | 系统可能限制；关闭后重启后的提醒可靠性会降低 |
我们不会在用户同意隐私政策前主动申请相机、通知等可选权限。权限会在用户使用相应功能时申请，并说明用途。
四、第三方 SDK 和委托处理
为提供云同步、推送、认证、崩溃分析和统计诊断能力，本应用集成或调用以下第三方服务：
- 华为 AppGallery Connect 与 HMS Kit：包括 AGC Core、AGC Cloud DB、AGC Auth、AGC Cloud Functions、AGC Crash、HMS Push Kit（鸿蒙推送）、HMS Analytics Kit。可能处理设备标识（含 ANDROID ID 等）、Push Token、应用运行日志、崩溃日志、事件统计和家庭同步所需数据。
- 极光推送（JPush，安卓版）：由深圳市和讯华谷信息技术有限公司提供，含华为等厂商通道。用于发送漏服提醒、亲情提醒等通知。为实现消息推送基本功能及提升送达率，SDK 可能收集并处理：设备标识符（包括 ANDROID ID、OAID 等）、MAC 地址、软件安装列表（含软件运行列表相关信息）、设备硬件与操作系统信息、网络信息、推送 Registration ID / Token 及推送送达日志。上述信息仅用于消息推送、通道稳定性与质量诊断，不用于广告定向。用户可在系统设置中关闭通知；撤回隐私同意后，应用将停止启用相关采集。极光隐私政策：https://www.jiguang.cn/license/privacy
我们不会接入广告 SDK，不会将个人信息用于广告定向，也不会出售个人信息。各 SDK 的详细处理规则以其提供方公示的隐私政策为准。
五、信息共享和公开披露
除实现家庭成员之间的数据同步和推送，以及为实现前述功能而委托处理个人信息外，我们不会主动向无关第三方共享个人信息。我们不会公开披露用户个人信息，但法律法规要求、司法或行政机关依法提出要求的情形除外。
六、数据存储和保存期限
单机数据保存在用户设备本地。家庭同步、推送和质量诊断能力由 AppGallery Connect、HMS Kit、极光推送（安卓）等服务提供支持，当前目标服务区域按项目配置为中国区域。
我们仅在实现本政策所述目的所必需的期限内保存个人信息。用户删除药品计划、打卡记录或解除家庭关联后，应用会删除或停止使用相应本地数据；如需删除云端家庭数据，可通过应用内意见反馈或联系邮箱处理。法律法规另有规定或为解决争议、安全审计所必需的除外。
七、用户权利
用户可以在应用内查看、修改或删除药品计划，取消提醒，解除家庭关联，在设置中清除本机全部数据，或通过系统设置撤回相机、通知等权限授权。您也可以在应用内「设置 → 帮助与反馈 → 意见反馈」提交问题或建议。若需要查询、更正、删除云端家庭数据或意见反馈相关记录，或撤回对云端同步、质量诊断的同意，可通过意见反馈或联系邮箱联系我们。我们将在收到可核验请求后尽快处理，通常不超过 15 个工作日。
八、未成年人保护
本应用面向家庭用药提醒与协作，不主动面向 14 周岁以下儿童提供服务。若监护人发现儿童个人信息被录入或使用，可通过意见反馈或联系邮箱联系我们删除或更正。
九、政策更新
如果收集使用个人信息的目的、方式、范围发生变化，或应用接入新的第三方 SDK、权限或重要功能，我们会更新本政策，并在应用内或应用市场页面以适当方式提示用户阅读。
十、联系我们
如对本政策或个人信息处理有疑问、投诉或权利请求，请联系：346023024@qq.com。
附录 A · 个人信息收集清单
| 信息名称 | 使用目的 | 使用场景 | 收集方式 | 是否必选 |
|---|---|---|---|---|
| 药品名称、剂量、服药时间、备注 | 服药提醒与家庭协作 | 录入/编辑药品、今日药盒、报告 | 用户主动录入或 OCR 确认后保存 | 使用提醒功能时需要 |
| 打卡记录 | 记录服药完成情况 | 打卡、月度报告、家庭同步 | 用户操作生成 | 使用打卡功能时需要 |
| 家庭码、设备角色、设备标识 | 家庭绑定与数据隔离 | 家庭关联、云同步 | 用户主动绑定 / 应用生成 | 可选；不绑定亦可本机使用 |
| Push Token / Registration ID | 推送漏服/亲情提醒 | 家庭推送 | SDK 在同意隐私后生成 | 使用推送时需要 |
| ANDROID ID | 生成脱敏设备标识，保障推送与质量诊断准确识别设备 | 安卓版推送初始化、崩溃/统计分析 | 同意隐私后由第三方 SDK 自动读取 | 使用推送/质量诊断时需要 |
| MAC 地址 | 补充设备唯一标识，提升推送精确度与触达率 | 安卓版极光推送等 SDK | 同意隐私后由第三方 SDK 自动读取（如系统仍可提供） | 可选；由 SDK 按系统能力采集 |
| 软件安装列表 | 优化推送链路合并、关联启动与消息送达稳定性，减少无效推送打扰 | 安卓版极光推送等 SDK | 同意隐私后由第三方 SDK 自动读取 | 使用推送时由 SDK 采集 |
| 意见反馈内容与选填联系方式 | 问题处理与产品改进 | 意见反馈 | 用户主动提交 | 可选 |
| 运行日志、崩溃日志、事件统计 | 稳定性与质量分析 | 应用运行过程 | 同意隐私后由质量 SDK 采集 | 同意隐私后启用 |
附录 B · 第三方信息共享清单
| 第三方名称 | 产品/类型 | 共享信息 | 使用目的 | 适用平台 |
|---|---|---|---|---|
| 华为终端有限公司及相关关联方 | AppGallery Connect / HMS Kit | 设备标识（含 ANDROID ID 等）、Push Token、家庭同步数据、崩溃与统计事件等 | 云同步、推送（鸿蒙）、认证、崩溃与统计分析 | Android / HarmonyOS |
| 深圳市和讯华谷信息技术有限公司（极光） | 极光推送 JPush | ANDROID ID、MAC 地址、软件安装列表、设备与网络信息、Registration ID / Token、推送送达相关信息 | 消息推送（漏服提醒、亲情提醒等）及推送通道稳定性 | Android |
意见反馈经云函数转发至开发者自用通知渠道（飞书）时，仅包含用户主动提交的反馈内容及排查所需的应用版本、设备标识、角色与家庭码（如已绑定），不用于广告定向。