1. 引言
SmartMedicine（以下简称"本应用"）由 Intelli-Guard 开发运营。我们深知个人健康数据的高度敏感性，承诺仅在实现应用功能所必需的最小范围内收集和使用您的数据。
本政策说明我们收集哪些数据、如何使用，以及您对自己数据享有的权利。使用本应用，即表示您同意本政策。
2. 我们收集的数据
账号信息
- 手机号（用于账号注册、登录及找回密码）
- 昵称和头像（可选，用于个人展示）
健康与药品数据
- 药品名称、规格、库存数量、有效期
- 服药记录和服药提醒配置
- 血压、血糖、体重等健康测量值及测量时间
- 就诊记录和健康报告信息
设备信息
- 设备型号和操作系统版本（用于兼容性处理）
- 推送通知 Token（仅用于发送服药提醒和就诊提醒）
我们不会收集您的位置信息、通讯录、相册、麦克风录音或任何与应用功能无关的数据。
3. 数据使用目的
- 实现药箱管理、服药提醒、健康记录等核心功能
- 在您授权的设备间进行数据同步与备份
- 向您主动邀请的家庭成员共享健康数据
- 发送您订阅的服药提醒和就诊提醒通知
- 分析并改善应用性能（使用匿名化、聚合统计数据）
我们绝不将您的健康数据用于精准广告推送、数据出售或任何商业变现目的。
4. 数据共享
我们不会出售、出租或以商业方式共享您的个人数据。仅在以下有限情形下与第三方共享：
- 云存储服务商：用于数据同步的服务器托管方（均签署数据保护协议，仅处理加密数据）
- AI 服务：AI 健康咨询由通义千问提供技术支持；对话内容经加密传输，不用于模型训练
- 推送平台：服药提醒通知通过 EngageLab 发送，仅传输推送 Token 和通知内容，不含健康数据
- 法律要求：经法院命令或法律强制要求必须披露时
5. 数据保留与删除
- 您的数据保留至您主动注销账号为止
- 注销账号后，服务器端数据将在 30 天内被物理删除（不可恢复）
- 本地设备数据在您卸载应用后由操作系统负责清理
- 备份快照随账号删除一并清除，不保留任何副本
6. 数据安全措施
- 访问令牌和敏感凭证保存在设备安全存储区（iOS Keychain / Android Keystore）
- 所有云端数据传输使用 TLS 1.2+ 加密
- 服务器端密钥由百度云 KMS 管理，密钥材料不以明文持久化
- 数据库不存储明文密码，账号认证使用加盐哈希
- 管理后台访问受强密码 + IP 白名单 + 频率限制多重保护
7. 您的数据权利
依据适用法律，您享有以下权利：
- 查阅：了解我们持有的您的个人数据
- 修正：纠正不准确的个人信息
- 删除：请求删除您的账号及所有相关数据
- 导出：以通用格式获取您数据的副本
- 撤回同意：随时撤回数据处理授权（不影响已完成的合法处理）
如需行使以上权利，请发送邮件至：legal@intelli-guard.com
8. 未成年人保护
本应用不面向 14 周岁以下未成年人提供服务。若我们发现误收集了未成年人数据，将立即予以删除。如家长发现此类情况，请通过下方邮箱联系我们。
9. 隐私政策变更
我们可能根据法律要求或服务功能更新修订本政策。重大变更将通过应用内通知提前告知。继续使用本应用即视为您接受更新后的政策。