TenYar 隐私政策

引言

欢迎您选择使用“TenYar”软件及相关服务（以下简称“本服务”）。本服务是由新疆风暴文化产业发展有限责任公司（注册地址/办公地址：新疆乌鲁木齐市经济技术开发区（头屯河区）玄武湖路277号爱地大新中心1＃商业办公楼办公703室，联系邮箱：396104311@qq.com；以下简称“我们”）所有和负责运营。

我们深知个人信息对您的重要性，并深感责任重大。我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。请您在使用本服务前，务必仔细阅读并充分理解本政策，特别是以粗体/下划线标识的条款。

一、 我们如何收集和使用您的个人信息

根据相关法律法规及国家标准，我们可能在下列情形下依法处理您的个人信息：（1）取得您的同意；（2）根据您的要求订立和履行合同所必需；（3）履行法定义务所必需（如网络实名制管理、反洗钱、反电信诈骗等）；（4）与国家安全、国防安全直接相关的；（5）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（6）法律法规规定的其他情形。

我们将按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段产生的信息：

1. 注册与登录

手机号登录：当您注册 TenYar 账号时，您需要提供手机号码及短信验证码。手机号码是履行网络实名制要求的必要信息。

第三方授权：当前版本主要支持手机号登录、运营商本机号码快捷登录及微信小程序授权登录。经您授权同意后，我们会根据实际登录方式获取必要的账号标识、昵称、头像或绑定手机号，用于为您创建账号并建立关联。支付宝、Apple ID 等登录能力如后续启用，将在启用前另行向您告知并取得授权。

2. 智能对话与 AI 生成（涉及敏感个人信息，需单独同意）

输入信息：为向您提供对话及互动服务，我们会收集您主动输入的文本指令（含汉语、维吾尔语）、图片内容及相关指令。当前版本暂不启用语音输入能力；如后续启用语音服务，我们将在启用前另行告知并申请麦克风权限。

【双语内容安全特别说明】：鉴于本服务支持维吾尔语，我们将对您输入的少数民族语言文本进行双重语义审核，以确保内容符合国家安全要求及翻译的准确性，防止因语言差异导致的医疗误导或有害信息传播。

记忆功能：为了提供更个性化的服务，经您授权后，我们会将您的部分对话信息作为“记忆”存储，用于理解上下文语境并优化回复质量。

语音服务：当前版本暂不启用 TenYar App 内语音对话功能，不会申请麦克风权限或收集语音输入。您可以使用系统键盘或第三方输入法提供的语音转文字能力；该等能力由相应输入法或系统服务自行申请权限并处理语音数据。如后续 TenYar 自身启用语音服务，我们将另行向您告知使用目的、处理方式，并在取得授权后调用麦克风权限。

3. 报告解读与图片识别（涉及敏感个人信息，需单独同意）

图像信息：当您使用“报告解读”、“药盒识别”等功能时，我们需要调用您的相机权限（用于拍照）或相册/存储权限（用于上传图片），收集您上传的图片或文件。

【用户隐私剥离义务】：鉴于技术限制，我们无法保证自动识别并完全遮挡图片中所有隐私信息。请您在上传前，务必手动遮挡或裁剪掉报告上的姓名、身份证号、联系方式等敏感身份信息。因您未妥善遮挡导致的隐私泄露风险及法律责任，由您自行承担。

4. 模型训练与优化

在法律法规允许的范围内，且经过去标识化处理无法重新识别特定个人的前提下，我们可能会将您的部分对话数据用于模型训练和算法优化，以提升服务质量。如您不希望您的数据参与模型训练，可通过本政策公示的联系方式告知我们，我们将停止使用。

5. 安全管理与运行维护

为保障账号安全、预防异常登录、排查服务故障并履行安全管理义务，我们可能会记录您的设备型号、操作系统版本、网络信息（如 IP 地址、网络类型、运营商信息）、基于 IP 地址或运营商网络信息推断的粗略地区（省、市、区县级，不获取精确位置）、设备标识符（如 Android ID、IDFA、OAID 等，具体以系统和平台实际提供为准）及必要日志信息。当前版本不收集软件安装列表。

二、 我们如何使用 Cookie等技术

Cookie：为确保网站正常运转、简化您的登录步骤并判断您的账户安全状态，我们会在您的计算机或移动设备上存储名为 Cookie 的小型数据文件。

三、 我们如何调用设备权限

我们仅在向您提供特定服务所必需时，才会通过弹窗申请以下权限。您可以在设备系统中随时关闭这些权限：

相机/相册：用于上传医疗报告、药盒照片，设置头像。

麦克风：当前版本暂不启用 TenYar App 内语音输入和语音对话，因此不会申请麦克风权限。用户通过系统键盘或第三方输入法使用语音转文字时，相关麦克风权限和语音数据由对应输入法或系统服务处理。后续如 TenYar 自身启用语音能力，将另行告知并申请授权。

地理位置：当前版本暂不启用基于位置的医院、医生或附近服务，因此不会申请地理位置权限。后续如启用，将另行告知并申请授权。

剪切板：当前版本不主动读取剪切板内容。后续如提供剪切板快捷输入能力，将另行告知并在必要时取得授权。

通知：用于向您推送服务提醒、报告解读完成通知等。

四、 我们如何存储和保护信息

存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

存储期限与注销后保留：

法定留存与审计：考虑到医疗健康服务的特殊性及潜在的医疗纠纷风险，依据《网络安全法》》及相关数据安全审计要求，在您注销账号后，我们将在后台将您的交互记录及必要信息安全保留 6 个月，以履行法律法规规定的数据留存义务及安全审计要求。

期满处理：保留期满后，我们将对数据进行彻底删除或不可逆的匿名化处理。

安全措施：我们采取了加密传输（HTTPS/TLS）、严格权限控制、去标识化等安全措施，设立了个人信息保护责任部门，并通过了网络安全等级保护测评。

五、 我们如何共享、转让与公开披露信息

委托处理：我们可能会委托第三方AI大模型服务商（仅限境内通过备案的模型）进行数据处理。我们会与受托方签署协议，要求其严格保密并严禁将数据用于自身模型训练。

第三方 SDK 目录：

微信 SDK：用于微信小程序授权登录、微信小程序分享，以及后续经您授权后可能启用的微信相关能力。

运营商认证服务/SDK：用于 App 端本机号码快捷登录，以便在您授权后完成手机号验证。

支付宝 SDK、Apple ID、支付 SDK、广告 SDK：当前版本暂不启用；如后续启用相关登录、支付或广告能力，将在启用前另行告知并取得必要授权。

具体清单请参见 APP 内公示的《TenYar 第三方 SDK 目录》。

共享情形：

获得您的单独同意。

履行法定义务（如反电信诈骗、公共卫生安全）。

生命安全保护：为保护用户生命财产安全（如识别到自伤、自残或伤害他人风险时），我们可能依法上报有关部门。

六、 您如何管理您的个人信息

查询与更正：您可以在“我的-设置-账号管理”中查看和更正您的个人信息。

删除：您可以在对话界面长按删除特定记录，或在“隐私设置”中清空历史记录。

注销账号：您可以通过“我的-设置-账号管理-注销账号”功能申请注销。注销需进行身份验证（如短信验证码）。

撤回授权：您可以通过设备系统设置或本产品相关设置页面，随时撤回对相机、相册、通知等已授权权限的授权。当前版本未启用的麦克风、地理位置等权限不会主动申请。

七、 未成年人保护

监护人指导：未成年人应在监护人指导下使用。

儿童特别保护（不满14周岁）：我们不主动面向不满14周岁的儿童提供服务。必须由监护人阅读并单独勾选同意专门的《儿童个人信息保护规则》后方可注册。 监护人应对未成年人轻信AI建议产生的风险承担法定监护责任。

八、 本政策的适用及更新

通知方式：本政策更新后，我们将通过 APP 弹窗、推送通知或显著公告等方式通知您，确保您已阅读并重新征得您的同意。

继续使用：若您在更新生效后继续使用本服务，即表示您已充分阅读并接受更新后的政策。

九、 联系我们

如果您对本政策有任何疑问，或需要行使个人信息权利，请联系我们的个人信息保护负责人：

公司名称：新疆风暴文化产业发展有限责任公司

联系邮箱：396104311@qq.com

邮寄地址：新疆乌鲁木齐市经济技术开发区（头屯河区）玄武湖路277号爱地大新中心1＃商业办公楼办公703室

我们将于验证您身份后的 15 个工作日 内完成核查与处理。