更新日期：2026年06月22日
生效日期：2026年06月22日
一、引言
好记生活APP（以下简称“本APP”）由成都圣瑞信息科技有限公司（以下简称“我们”）开发并运营，专注于为用户提供家庭成员健康管理相关服务。我们深知个人信息对您的重要性，并严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《App违法违规收集使用个人信息行为认定方法》等法律法规，坚持合法、正当、必要、诚信、公开、透明的原则处理您的个人信息，切实保障您的个人信息权益。
请您在使用本APP前仔细阅读本政策。当您通过勾选或点击“同意”的方式确认本政策，即表示您已充分理解并接受本政策的全部内容。如您不同意本政策，请勿使用本APP。若您对本政策有任何疑问，您可以通过本政策第十二条所列联系方式与我们联系。
二、关于我们
运营主体：成都圣瑞信息科技有限公司
注册地址：中国(四川)自由贸易试验区成都高新区天府大道中段530号2栋6层608号
我们郑重承诺，将严格按照本政策及相关法律法规处理您的个人信息，不超出必要范围收集、使用个人信息，不泄露、篡改、滥用用户个人信息，全力为您的个人信息提供安全保障。
三、我们如何收集和使用您的个人信息
我们始终坚持“最小必要”原则，仅收集实现本APP核心功能所必需的个人信息，并在您使用特定功能时，以显著方式告知您收集目的、范围及方式，并在获得您明确同意后进行处理。您有权拒绝提供非必要信息，拒绝提供核心必要信息将导致您无法使用相关功能，但不影响您浏览其他公开信息。
3.1 核心必要个人信息
为实现账号注册登录、家庭成员健康管理等核心功能，我们需要收集以下信息：
手机号：用于注册账号、登录验证、账号安全管理以及发送短信验证码。手机号是您使用本APP的基础凭证，若您拒绝提供，将无法完成注册和登录，也无法使用任何需要身份认证的服务。
家庭成员基础信息：包括家庭成员昵称、性别、出生日期。这些信息用于区分不同的家庭成员，并辅助我们为您提供针对性的健康管理建议。您可以为每个家庭成员单独填写此类信息，若您拒绝提供，将无法正常使用家庭成员健康管理功能。
健康数据：包括身高、体重、心率、血压、体温、情绪状态等。这些数据用于健康分析、生成个性化健康建议以及追踪健康趋势。健康数据属于敏感个人信息，我们会在获得您明确授权后收集，并采取加密存储、访问控制等强化保护措施。
以上三类信息为使用本APP核心功能所必需，若您拒绝提供，我们将无法为您提供正常的健康管理服务，但不影响您浏览本APP的非核心内容（如查看公开介绍等）。
3.2 非必要个人信息
为优化您的使用体验，您可自愿提供以下信息：
个人头像和昵称：用于在您的个人资料页面及成员列表中展示，方便您识别不同成员。您可以选择不上传头像或不填写昵称，系统将为您分配默认头像和默认昵称（格式为“用户+手机号后四位”）。此类信息不提供不影响任何核心功能。
意见反馈内容及联系方式：当您向我们提交意见反馈时，您需要填写反馈内容和联系方式（如手机号、微信号等）。这些信息仅用于我们与您沟通反馈处理结果，以及改进产品功能。您可以选择不提供反馈，但若您希望提交意见或建议，则需要填写上述信息以便我们有效响应。
3.3 自动收集的信息
为保障APP正常运行、排查故障、优化服务以及防范安全风险，我们会自动收集以下信息：
设备信息：包括设备型号、操作系统版本、设备唯一标识符（如Android ID、OAID）、屏幕分辨率、网络运营商等。这些信息用于适配不同设备、诊断网络问题以及统计用户分布。请注意，设备唯一标识符属于个人信息，我们不会将其与您的身份直接关联，仅用于内部技术分析。
APP使用日志：包括您启动APP的时间、使用功能的路径、点击行为、崩溃日志等。这些信息用于分析功能使用情况、定位和修复程序错误，以及优化用户体验。我们会定期清理日志，不会永久保留。
网络连接状态：包括Wi-Fi或移动网络类型、IP地址等，用于检测网络环境、提升传输效率以及保障通信安全。
以上自动收集的信息不涉及您的身份识别，我们仅在必要范围内用于技术维护和体验优化，不会用于其他商业目的。
3.4 系统权限调用说明
我们严格遵循“动态申请、按需授权”原则，仅在您使用特定功能时向您申请相应系统权限，您可随时在手机系统设置中开启或关闭这些权限。关闭权限后，对应功能将无法使用，但不影响其他不依赖该权限的功能。
相机权限
申请时机：当您点击“拍照”上传头像时。
使用目的：仅用于拍摄照片以设置头像，我们不会读取或存储您相册中的其他内容。
拒绝或关闭后果：您将无法使用拍照方式上传图片，但仍可通过相册选择已有图片完成上传。
相册权限
申请时机：当您点击“从相册选择”上传头像、健康相关图片时。
使用目的：仅用于读取您主动选择的图片，用于头像设置或健康数据辅助录入。我们不会扫描或上传您相册中未被选中的图片。
拒绝或关闭后果：您将无法使用相册选择图片的方式，但仍可通过拍照方式上传。
通讯录权限
申请时机：当您点击“通讯录”图标快捷填写家庭成员手机号时。
使用目的：仅用于读取您选择的联系人的手机号码，以便快速填入添加成员页面。我们不会上传、存储或使用您的通讯录中其他联系人的任何信息。
拒绝或关闭后果：您需要手动输入家庭成员手机号，不影响其他功能。
存储权限（仅Android系统）
申请时机：当您使用APP内更新功能下载新版本安装包时。
使用目的：用于将APK文件保存到手机外部存储（如Downloads目录），以便后续安装。我们不会读取或修改您存储空间中的其他文件。
拒绝或关闭后果：您将无法通过APP内直接下载更新包，但仍可通过应用商店手动更新APP。
通知权限
申请时机：当您首次打开本APP时，我们会向您申请通知权限；您也可以后续在手机系统设置中手动开启或关闭。
使用目的：用于向您发送重要的服务通知，包括但不限于家庭成员健康提醒、版本更新提示、账号安全通知等。我们承诺不会通过通知权限向您发送商业广告或无关推送。
拒绝或关闭后果：若您拒绝或关闭通知权限，您将无法及时收到上述重要通知，部分健康提醒功能可能无法生效，但不影响您主动使用APP内的各项核心功能（如查看健康数据、添加成员等）。您仍可以定期打开APP查看最新信息。
安装未知应用权限（仅Android系统）
申请时机：当您下载完成新版APK并准备安装时。
使用目的：仅用于启动系统安装器安装更新版本。此权限属于系统功能权限，不涉及任何个人信息的收集。
拒绝或关闭后果：您将无法通过APP内直接安装更新包，建议您通过应用商店完成更新。
3.5 敏感个人信息的特别说明
健康数据（身高、体重、心率、血压、体温、情绪状态）属于《个人信息保护法》界定的敏感个人信息。我们将以显著方式（如本政策加粗、弹窗提示）告知您收集、使用的目的和方式，并在获得您明确同意后进行处理。我们对敏感个人信息采取以下额外保护措施：
在传输和存储过程中使用高强度的加密算法；
严格控制访问权限，仅授权必要的工作人员在必要期限内访问，并全程记录访问日志；
不将敏感个人信息用于本政策约定之外的任何目的，不向任何第三方共享（法律法规另有规定的除外）。
手机号虽为一般个人信息，但因其与账号安全密切相关，我们同样采取加密等强化保护措施，并仅在验证身份、发送短信等必要场景下使用。
3.6 授权例外情形
根据相关法律法规，以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又难以得到您本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您的要求签订和履行合同所必需的；
用于维护本APP的安全稳定运行所必需的，例如发现、处置故障；
法律法规规定的其他情形。
四、我们如何使用Cookie及同类技术
Cookie和同类技术是互联网领域通用的技术手段，当您使用本APP相关服务（包括但不限于APP内直接访问的功能模块、网页展示页面等）时，我们可能会使用该类技术向您的设备发送Cookie或匿名标识符，用于收集和存储您访问、使用本APP及相关服务时的必要信息，切实提升服务质量和使用体验。我们严格遵循合法、必要、透明的原则，不滥用该类技术收集无关信息。
我们使用Cookie和同类技术的具体用途如下：
一是保障本APP及相关服务的安全、稳定运行，防范异常访问、账号安全等风险；
二是简化您的使用流程，记住您的账号登录状态、使用偏好，避免重复操作，提升操作便捷性；
三是收集您使用本APP及相关服务的行为日志，用于分析服务使用情况、优化功能设计和服务体验；
四是为您提供更贴合需求的服务推荐（如有），提升服务的个性化与易用性。
您有权自主选择是否接受Cookie或同类技术。您可以通过修改手机系统设置、浏览器设置或相关功能模块中的选项，拒绝所有Cookie或设置为接收时进行提示。但请注意，若您拒绝使用Cookie或同类技术，可能会导致本APP的部分服务或功能无法正常实现（例如无法保持登录状态、部分页面加载异常等），影响您的使用体验。
我们承诺，不会通过Cookie或同类技术收集您的敏感个人信息，也不会将通过该类技术获取的信息用于本政策约定之外的其他用途。
五、个人信息的存储
5.1 存储地点
您的个人信息均存储于中华人民共和国境内的服务器上，由我们或我们的云服务提供商（均通过国家网络安全等级保护认证）负责维护。我们不会将您的个人信息向境外传输或存储，法律法规另有规定或您另行单独同意的除外。
5.2 存储期限
我们仅在实现本政策约定用途所必需的最短期限内存储您的个人信息。具体期限根据信息类型确定：
账号信息（手机号、昵称、头像）：自您最后一次登录本APP起，保留至您注销账号后30天（以便处理可能的争议），之后将永久删除或匿名化处理。
健康数据：自您最后一次更新该数据起，保留至您注销账号或您主动删除该数据。
操作日志、设备信息等自动收集的信息：保留不超过1年，过期后将自动删除或去标识化处理。
当您的个人信息超出上述存储期限，或您主动注销账号，我们将依法删除或进行匿名化处理（匿名化后的信息不再属于个人信息，无法识别特定自然人）。若因技术限制无法立即删除（如备份系统中存在残留），我们将采取隔离存储并尽快清除。
5.3 存储管理
我们建立了严格的存储管理制度：
对敏感个人信息（健康数据）采用AES-256或更高级别的加密算法进行存储；
访问个人信息需经过双重身份验证（如密码+短信验证码），并记录访问时间、人员、目的；
定期对存储系统进行安全扫描和渗透测试，防止数据泄露。
若本APP停止运营，我们将提前30天以弹窗、公告、推送通知等方式告知您，并在合理期限内删除所有个人信息或进行匿名化处理，确保您的数据安全。
六、个人信息的保护措施
我们高度重视个人信息安全，采取技术与管理双重保护措施，全面防范信息泄露、篡改、丢失等风险。
6.1 技术保护
传输加密：所有个人信息在网络传输过程中均使用TLS 1.2及以上协议加密，防止被窃听或篡改。
存储加密：个人信息在数据库中以加密形式存储，加密密钥与数据分离保管，定期更换密钥。
安全防护：部署防火墙、入侵检测系统（IDS）、Web应用防火墙（WAF）等设备，实时监控异常访问行为。
数据备份：每日进行全量数据备份，备份数据同样加密存储，并保留最近30天的备份版本，以应对灾难恢复需求。
6.2 管理保护
人员管理：所有接触个人信息的工作人员均签署保密协议，并通过个人信息保护专项培训。实行最小权限原则，仅授予完成工作所必需的数据访问权限。
制度建设：建立《个人信息安全管理规定》《数据分类分级制度》《应急响应预案》等内部制度，定期开展合规自查。
第三方管理：对合作的第三方服务商进行尽职调查，签订数据处理协议，明确其个人信息保护责任，并定期审计其合规情况。
6.3 应急处置
事件预案：制定个人信息安全事件应急预案，明确事件分级标准、报告流程和处置措施。
事件演练：每半年组织一次安全事件应急演练，检验预案有效性。
用户通知：一旦发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并在72小时内向监管部门报告，同时通过短信、推送、公告等方式及时告知您事件的基本情况、可能造成的影响、已采取的处置措施以及您可以采取的自主防范建议。
6.4 用户提示
请您理解，互联网环境并非绝对安全。我们建议您：
妥善保管您的手机验证码，不要向任何人透露；
定期更新APP至最新版本，以获得最新的安全修复；
若发现账号异常登录或个人信息被非法使用，请立即通过客服电话联系我们。
七、个人信息的共享、转让与公开披露
我们严格控制个人信息的对外提供行为，坚持最小必要、依法合规原则。
7.1 共享
我们不会向任何第三方出售、出租、交换您的个人信息。仅在以下情形中，我们可能会与第三方共享必要信息：
为实现本APP基础功能所必需的共享：例如，为了向您发送短信验证码，我们需要将您的手机号提供给短信服务提供商。我们会与这些服务商签署严格的数据处理协议，要求其仅按照我们的指令处理信息，不得用于任何其他目的，并在服务结束后立即删除相关数据。
为提升服务质量而进行的统计分析：我们可能将去标识化后的设备信息、使用习惯等共享给第三方数据分析平台，用于优化功能设计。此类信息无法识别到特定个人。
法律法规要求或政府、司法机关指令：在遵守法律法规的前提下，我们可能会根据要求向相关部门共享必要信息。
除上述情形外，如确需与其他第三方共享您的个人信息，我们将事先向您告知共享的目的、信息类型、接收方名称及联系方式，并再次征得您的明确同意。
7.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：
获得您的明确同意后；
在涉及合并、分立、收购、资产转让或破产清算时，如涉及个人信息转让，我们将提前告知您相关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该方重新向您征求授权同意。
7.3 公开披露
我们仅在以下情形中，公开披露您的个人信息：
获得您的明确同意或基于您的主动选择而公开；
根据法律法规、司法机关或行政机关的强制性要求，我们可能会披露必要的个人信息。在可行的范围内，我们将在披露前通知您，并要求相关部门出具正式法律文件。
7.4 第三方SDK清单
为保障 APP 基础运行、故障排查、实名认证、设备标识适配、消息推送等功能，我们接入以下第三方 SDK。各 SDK 仅为实现对应功能收集必要信息，您可查阅对应隐私政策了解完整处理规则；若您不同意对应 SDK 收集信息，可关闭相关系统权限或停止使用对应功能，不影响 APP 核心健康管理服务。
|
SDK名称 |
开发主体 |
收集个人信息字段 |
功能 |
隐私政策 |
|
小米推送SDK |
小米信息技术有限公司 |
设备标识符（OAID、Android ID）、应用信息、设备信息、网络信息、推送消息内容 |
向小米手机用户推送消息 |
|
|
华为推送SDK |
华为软件技术有限公司 |
应用信息、设备标识符（AAID）、设备硬件信息、系统信息、网络信息 |
向华为手机用户推送消息 |
|
|
VIVO推送SDK |
维沃通信科技有限公司 |
设备标识符（IMEI、Android ID、OAID等）、应用信息、设备信息、网络信息、国家码、推送时间戳 |
向VIVO手机用户推送消息 |
|
|
OPPO推送SDK |
广东欧珀移动通信有限公司 |
设备标识符（IMEI、OAID等）、设备信息、应用信息、网络信息、通知栏状态、应用安装列表 |
向OPPO手机用户推送消息 |
|
|
荣耀推送SDK |
荣耀终端有限公司 |
应用匿名标识符（AAID）、推送令牌、应用信息、设备信息、网络信息 |
向荣耀手机用户推送消息 |
|
|
Bugly Android |
深圳市腾讯计算机系统有限公司 |
手机型号、手机品牌、Android系统版本、API等级、厂商系统版本、CPU架构、设备root状态、磁盘空间占用、内存占用、网络类型、进程PID |
APP 崩溃、ANR 异常日志收集，定位故障、优化 APP 稳定性 |
|
|
慧眼基础版 SDK（Android） |
腾讯云计算（北京有限责任公司） |
设备型号、系统版本、OAID、IP地址、相机参数、CPU信息、内存磁盘信息、进程信息、人脸图像、身份证信息（仅实人核验时采集） |
家庭成员实名认证、实人核验、身份风险识别，防范冒用 |
|
|
移动智能终端补充设备标识体系统一调用 SDK |
中国信息通信研究院 |
设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息、OAID、VAID、AAID |
合规获取匿名设备标识符，用于账号安全及设备识别，不采集实名信息 |
八、您的个人信息权利
根据《个人信息保护法》，您依法享有以下权利，我们将为您提供便捷的行使途径。
8.1 知情权
您有权了解本APP收集、使用您的个人信息的范围、目的、方式、存储期限、共享情况等。本政策已全面告知，您也可以随时通过“设置-关于我们-隐私政策”查看最新版本。
8.2 访问权
您有权访问您的个人信息，包括：
账号信息（手机号、昵称、头像）：可在“设置”页面查看和编辑；
家庭成员信息：在首页点击成员头像进入成员信息页查看；
健康数据：在成员信息页查看身高、体重、心率等数据。
8.3 更正权
当您发现您的个人信息存在错误、不完整时，您有权更正。具体操作：
修改昵称、头像：进入“设置”页面进行修改；
修改家庭成员的健康数据：在成员信息页点击对应指标的编辑按钮进行修改；
修改手机号：因手机号用于账号安全验证，如需更换请通过客服联系。
8.4 删除权
在以下情形中，您有权请求删除您的个人信息：
我们处理个人信息的行为违反法律法规；
我们收集、使用您的个人信息未征得您的同意；
我们处理个人信息的行为严重违反本政策约定；
您注销账号；
我们不再为您提供服务。
您可以通过“设置-注销账号”自行删除所有个人信息，或通过客服联系我们协助删除。删除后，相关信息将永久清除，无法恢复。
8.5 撤回同意权
您有权随时撤回对个人信息收集、使用的同意。撤回同意的方式包括：
关闭系统权限：进入手机设置，关闭相机、相册、通讯录等权限；
停止使用特定功能：例如不再使用意见反馈功能；
注销账号：彻底撤回对所有个人信息的处理同意。
撤回同意不影响撤回前基于您同意已进行的个人信息处理的合法性。撤回后，我们将停止收集相应的信息，但可能会导致部分功能无法使用。
8.6 注销账号权
您有权随时注销您的本APP账号。注销路径：进入“设置”页面，点击“注销账号”，按照提示确认后即可完成注销。注销账号的后果包括：
您的所有个人信息（手机号、家庭成员、健康数据等）将被永久删除，无法恢复；
您将无法使用任何需要登录的功能；
您之前获得的任何会员权益、健康报告等将一并失效。
注销操作不可逆，请谨慎操作。如您遇到任何问题，可联系客服人工处理。
8.7 投诉举报权
若您认为我们的个人信息处理行为违反法律法规或本政策约定，您有权通过本政策第十三条所列联系方式进行投诉举报。我们将在收到您的投诉后15个工作日内予以回复并妥善处理。如您对我们的答复不满意，您还可以向网信、工信、公安等监管部门投诉，或依法提起诉讼。
8.8 请求解释权
您有权要求我们对本政策的具体条款进行解释说明。您可以通过客服电话或邮箱联系我们，我们将以清晰、易懂的方式向您解释。
九、未成年人个人信息保护
我们非常重视未成年人个人信息的保护。本APP原则上不向未满14周岁的儿童直接提供服务。如果您未满18周岁，请在您的监护人陪同下仔细阅读本政策，并在征得监护人同意后使用本APP、提供个人信息。
对于经监护人同意而收集的未成年人个人信息，我们将在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露。我们还会对未成年人个人信息采取额外的加密措施，并严格限制访问权限。
监护人有权：
查询、更正、删除未成年人个人信息；
撤回同意或要求我们停止收集、使用未成年人个人信息；
注销未成年人账号。
如您发现我们在未获得监护人同意的情况下收集了未成年人个人信息，请及时联系我们，我们将在核实后立即删除。
十、隐私政策的更新
我们将根据法律法规变化、本APP功能优化或业务调整，不定期修订本政策。
轻微变更：如调整表述、补充示例、增加第三方SDK清单等，我们将通过APP内公告或弹窗提示的方式告知您，您继续使用本APP即表示您同意变更后的政策。
重大变更：对于涉及个人信息收集范围、使用目的、共享对象、存储期限、用户权利行使方式等方面的重大调整，我们将以弹窗强提示的方式通知您，并重新获取您的明确同意。重大变更包括但不限于：
我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式）；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联系方式发生变化。
更新后的政策将标明“更新日期”和“生效日期”，并在生效前至少7天予以公布。如您不同意更新后的政策，您可以停止使用本APP并注销账号。
十一、适用范围
本政策适用于本APP提供的所有服务，但不适用于以下情形：
通过本APP接入的第三方提供的产品或服务（如您点击第三方广告链接跳转的网站），这些第三方服务有独立的隐私政策，请您仔细阅读；
本APP中可能包含的第三方社交分享、地图服务等插件，其信息处理行为由该第三方负责。
建议您在向第三方提供个人信息前，仔细阅读其隐私政策。我们对第三方的信息处理行为不承担任何责任。
十二、联系方式
如您对本政策有任何疑问、意见、建议、投诉或举报，可以通过以下方式联系我们：
客服邮箱：alisa@cdshengrui.cn
个人信息保护负责人邮箱：alisa@cdshengrui.cn
联系地址：中国(四川)自由贸易试验区成都高新区天府大道中段530号2栋6层608号
我们设有个人信息保护专职团队，通常将在15个工作日内回复您的请求。如情况复杂，我们可能会延长至30个工作日，届时会提前告知您延长时间及原因。
十三、争议解决
本政策的订立、执行和解释及争议的解决均适用中华人民共和国法律（不包括香港、澳门、台湾地区）。
如您与我们就个人信息保护问题发生任何争议，您可以通过第十一条所列联系方式与我们协商解决。协商不成的，任何一方均有权向四川成都高新区的人民法院提起诉讼。
十四、其他条款
本政策自您点击“同意”按钮之日起生效。
本政策中使用的“包括”“例如”等词语，在未明确说明的情况下均表示“包括但不限于”。
本政策条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。