请您在使用 AB健康 提供的各项服务前，仔细阅读并充分理解本政策，特别是以粗体或下划线标注的条款。当您注册、登录、使用 AB健康 App 时，即表示您已充分理解并同意本政策所述内容。
01引言
广东铭康技术有限公司（以下简称"我们"）是 AB健康 移动应用程序（以下简称"本应用"或"ABhealth"）的开发者和运营者。我们非常重视用户的个人信息与隐私保护，并严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《移动互联网应用程序个人信息保护管理暂行规定》《信息安全技术 个人信息安全规范》（GB/T 35273）等相关法律法规的要求。
本应用是一款连接体脂秤、智能手环、智能戒指等智能硬件设备的健康管理应用，帮助您记录、分析并管理体重、体脂率、心率等身体成分与体征数据。本政策适用于您通过 AB健康 App 及相关网站（ABhealth.com.cn）使用我们提供的全部产品与服务。
02我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息，并遵循合法、正当、必要、最小化原则。
2.1 账号注册与登录
当您注册 AB健康 账号时，您需要提供用户名及设置登录密码（密码将通过 bcrypt 加密算法进行不可逆哈希处理后存储，我们及任何第三方均无法获取您的原始密码）。您可以自愿补充昵称、头像、手机号码，以便于账号识别、找回及接收服务通知；上述补充信息均为可选项，不提供不影响基础功能使用。
2.2 健康档案与体成分数据
为了向您提供个性化的身体成分分析与健康建议，在您自愿填写个人健康档案时，我们可能收集以下信息：
- 基础身体信息：性别、出生日期、身高、体重；
- 联系与地址信息：居住地址（仅在您自愿填写、用于生成本地化健康建议或收货时使用）；
- 体成分测量数据：通过智能硬件设备测得的体重、体脂率、肌肉量、水分率、骨量、内脏脂肪、基础代谢、心率等人体成分分析结果；
身高、体重、体脂率、心率等信息属于敏感个人信息，我们仅在获得您的单独同意后收集，您可以随时在"我的-健康档案"中修改或删除，拒绝提供不会导致基础记账功能不可用，但可能无法获得完整的人体成分分析报告。
若您在使用发票等特定增值服务时需要提供身份识别信息，仅在您明确同意的场景下使用；如您不使用相关增值服务，则无需提供该信息。
2.3 蓝牙连接与位置权限（智能硬件连接）
AB健康 需要通过蓝牙（Bluetooth Low Energy）与您的体脂秤、智能手环、智能戒指等智能硬件设备建立连接，以便读取测量数据。为此，我们会向您申请以下系统权限：
| 权限名称 | 使用场景 | 是否必需 |
|---|---|---|
| 蓝牙权限（BLUETOOTH_SCAN / BLUETOOTH_CONNECT / BLUETOOTH_ADVERTISE） | 扫描附近的智能硬件设备、建立连接并接收测量数据（体重、阻抗、心率等） | 是（核心功能必需） |
| 位置权限（ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION） | 根据 Android 系统机制要求，Android 12 以下版本进行蓝牙低功耗（BLE）设备扫描时，系统要求应用具备位置权限方可返回扫描结果；我们不会利用该权限获取、存储或上传您的地理位置信息，也不会将其用于位置定位、轨迹分析或广告推送等目的 | 是（Android 12 以下系统的系统性要求） |
通过蓝牙连接设备后，我们会采集设备的蓝牙 MAC 地址 / 广播标识用于识别具体设备，以及设备返回的原始测量数据（如生物电阻抗、分段阻抗、体重原始值等），用于计算并生成人体成分分析报告。您可以随时在系统设置或 App 内的权限管理页面关闭上述权限，但可能导致无法使用设备连接与数据同步功能。
2.4 商城购物与订单履约
如您使用 AB健康 商城购买硬件产品或配件，我们会收集：
- 收货信息：收货人姓名、联系电话、收货地址，用于商品配送；
- 订单信息：购买的商品、数量、价格、订单状态，用于订单处理、售后与纠纷处理；
- 支付信息：我们不会收集或存储您的银行卡号、支付账户密码等敏感支付信息，支付过程由微信支付等第三方支付机构独立处理，我们仅会获得支付结果（如商户订单号、交易流水号、支付金额、支付时间）用于确认订单状态。
2.5 日志信息
为保障服务安全稳定运行，当您使用本应用时，服务器会自动记录相关信息，包括：您在使用协议同意流程时的IP 地址及同意时间戳（用于合规审计）、登录时间、设备型号、操作系统版本、App 版本号、崩溃与异常日志等。上述日志信息用于账号安全保护、故障排查与产品体验优化。
2.6 我们不会收集的信息
我们不会读取您的通讯录、短信、通话记录，不会在未经您同意的情况下访问相机、麦克风、相册，不会收集与提供服务无关的个人信息。
03我们如何使用 Cookie 及同类技术
AB健康 App 本身不使用 Cookie。为提升访问速度与使用体验，我们会使用本地存储技术（如 SharedPreferences、SQLite 本地数据库）在您的设备本地缓存登录状态、体重历史记录及设备配置信息，这些数据仅存储于您的设备本地，您可以随时通过清除应用缓存或卸载应用予以删除。AB健康 官网（ABhealth.com.cn）可能使用必要的本地存储技术以维持网站基本功能，不涉及第三方广告追踪 Cookie。
04我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们不会向任何第三方出售您的个人信息。仅在以下情形下，我们会与第三方共享必要的个人信息：
- 获得您的明确同意：在获取您的单独同意后，向指定第三方共享；
- 完成交易所必需：为处理您在商城的订单支付，我们会将订单金额、商户订单号等必要信息提供给微信支付（财付通支付科技有限公司）完成支付；为完成商品配送，我们会将收货人姓名、电话、地址提供给承运的物流公司；
- 体成分分析计算：为生成人体成分分析报告，设备测得的体重、阻抗等原始数据可能通过接口方式提交至体脂秤硬件厂商提供的分析算法服务（乐福体脂秤云端分析接口），用于计算体脂率、肌肉量等指标，该过程不会传输您的账号密码等身份鉴别信息；
- 法律法规要求：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求进行提供。
4.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但涉及合并、收购、资产转让等情形的除外；在此类情形下，我们将要求新的持有者继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.3 公开披露
我们仅会在获得您明确同意，或基于法律法规、政府主管部门的强制要求下，公开披露您的个人信息。
05第三方 SDK 及服务清单
为实现设备连接、支付等功能，本应用集成了以下第三方软件开发工具包（SDK），我们已在此逐一列明其收集个人信息的类型与用途，供您知悉：
| SDK 名称 | 开发者 | 使用场景 | 收集的个人信息类型 | SDK 隐私政策链接 |
|---|---|---|---|---|
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | App 内调起微信客户端完成支付 | 微信客户端安装状态、支付订单信息（订单号、金额、支付结果） | 查看链接 |
| 微信支付 V3 | 财付通支付科技有限公司 | 商城订单支付、支付结果回调 | 商户订单号、交易流水号、支付金额、支付时间 | — |
| 智能体脂秤蓝牙连接与分析 SDK（pp_bluetooth_kit） | 体脂秤设备厂商 | 蓝牙设备扫描、连接与人体成分分析计算 | 设备蓝牙 MAC 地址/广播标识、生物电阻抗等原始测量数据 | — |
上述第三方 SDK 均经过我们的安全评估，并要求其按照不低于本政策所声明的标准处理个人信息。若第三方 SDK 更新导致收集信息范围发生变化，我们将及时更新本政策并另行告知。
06我们如何保护您的个人信息
- 传输加密：客户端与服务器之间的数据传输采用 HTTPS/TLS 加密通道，防止数据在传输过程中被窃取或篡改；
- 存储加密：登录密码采用 bcrypt 不可逆哈希算法存储；
- 访问控制：我们建立了严格的数据访问权限管理制度和最小授权原则，仅授权必要人员因业务需要访问个人信息，并对访问行为进行审计记录；
- 身份鉴权：采用 JWT（JSON Web Token）等安全令牌机制进行身份认证，账号体系与后台管理体系相互隔离；
- 安全审计：对协议同意记录、设备绑定/解绑等关键操作留存操作时间与来源 IP，以便在发生安全事件时追溯；
- 应急响应：我们已制定个人信息安全事件应急预案，一旦发生个人信息泄露、损毁、丢失等安全事件，我们将按照法律法规要求，及时向您告知事件情况及应对措施，并向监管部门报告处置结果。
请注意，互联网并非绝对安全的环境，我们将尽最大努力保障您信息的安全，但请您理解，由于技术的限制以及可能存在的各种恶意手段，我们无法始终保证信息百分之百的安全。
07您的权利
按照中国相关的法律法规及监管要求，我们保障您对自己的个人信息行使以下权利：
- 查询与访问：您可以在"我的-个人信息""我的-健康档案"中查询、访问您的账号信息与健康档案；
- 更正与补充：如您发现我们处理的个人信息有误或不完整，可在 App 内自行更正或联系我们协助处理；
- 删除：在符合法律法规规定的情形下，您可以申请删除您的个人信息，例如注销账号后，我们将删除或匿名化处理您的相关个人信息；
- 撤回同意：您可以通过系统设置随时撤回蓝牙、位置等权限的授权，也可以撤回对健康档案等敏感信息收集的单独同意；撤回同意不影响撤回前基于同意所进行的个人信息处理行为的合法性；
- 注销账号：您可以在"我的-注销账号"中申请注销，我们将在核实身份后的合理期限内完成处理并删除或匿名化您的个人信息，法律法规另有规定的除外；
- 获取副本：您有权获取您的个人信息副本；
- 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，可通过本政策第 11 条提供的联系方式与我们联系，我们将在 15 个工作日内予以响应处理。
08未成年人保护
AB健康 主要面向具有完全民事行为能力的成年人提供服务。若您是未满 18 周岁的未成年人，请在监护人的陪同和指导下阅读本政策，并在取得监护人同意后使用本应用及相关服务。我们不会主动、有意地收集未成年人的个人信息；若我们发现在未获监护人同意的情况下收集了未成年人个人信息，将尽快删除相关数据。如您是未成年人的监护人，对被监护人的个人信息处理存有疑问，请通过本政策第 11 条方式与我们联系。
09个人信息的存储
9.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储于境内的服务器中，不会向境外传输，法律法规另有规定的除外。
9.2 存储期限
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，超出必要期限后，我们将对个人信息进行删除或匿名化处理：
- 账号信息、健康档案：自账号存续期间持续保存，账号注销后 1 个工作日内删除或匿名化处理；
- 体成分测量与设备绑定记录：与账号生命周期一致；
- 订单与交易信息：为满足财务、税务及电子商务相关法律法规要求，自交易完成之日起保存不少于 3 年；
- 协议同意记录（版本、时间、IP）：长期保存，作为合规审计凭证。
10本政策的更新
我们可能会适时对本政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。若发生以下重大变更，我们将在您使用 AB健康 前以推送通知、弹窗提示或站内公告等方式向您展示更新后的政策，并在必要时重新征得您的同意：
- 个人信息处理目的、方式发生重大变化；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及行使方式发生重大变化；
- 我们的联系方式及投诉渠道发生变化。
本政策的历史版本将予以存档，供您随时查阅。
11如何联系我们
如果您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式与我们联系，我们将在收到您的请求后 15 个工作日内予以回复：
- 公司名称：广东铭康技术有限公司
- 注册地址：广东省惠州仲恺高新区惠风东一路48号1层01号商场-04号商铺
- 客服邮箱：15920415063@163.com
- 客服电话：15920415063
- 官方网站：www.ABhealth.com.cn
若您对我们的回复不满意，尤其是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、市场监管等主管部门进行投诉举报。
12附则
本政策中的"个人信息""敏感个人信息""处理"等术语的含义与《中华人民共和国个人信息保护法》的规定保持一致。本政策的标题仅为方便阅读而设，不影响对具体条款含义的理解。本政策与《AB健康 用户协议》共同构成您使用本应用服务的基础性文件，请一并阅读。