鸠杖 隐私政策

本政策同时适用于“鸠杖”（老人端）与“家属守护”（家属端）两款应用软件（以下统称“本软件”或“我们的产品”）。两款应用配套使用：老人端供长者本人使用，家属端供其家属在远端协助、关心长者使用。

引言

鸠杖团队（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本软件的核心使命是为老年人提供安全、易用的智能生活辅助，而非提供任何医疗诊断、治疗或健康监测服务。 软件中的跌倒求助、用药提醒、反诈提示等功能均为生活辅助与安全提示，不构成医疗建议，不能替代专业医疗机构的诊断与处置。

请您在使用本软件前，仔细阅读并充分理解本《隐私政策》（尤其是以粗体标识的条款），并在确认充分理解并同意后再开始使用。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
4. 我们如何保存和保护您的个人信息
5. 第三方 SDK 与服务说明
6. 您如何管理您的个人信息（您的权利）
7. 我们如何处理未成年人及老年人的个人信息
8. 您的个人信息如何跨境转移
9. 本政策如何更新
10. 如何联系我们

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的，收集和使用您的个人信息。我们遵循“最少够用”原则，未经您的授权同意，我们不会收集与提供产品功能无关的个人信息。

（一）实现核心功能所必需收集的信息

1. 账号注册与登录（手机号一键登录）

当您使用家属端进行注册登录，或在老人端进行身份绑定时，为了创建账号、识别身份并建立家属与长者设备的绑定关系，我们会通过阿里云号码认证服务，在您本机网络（蜂窝数据）环境下，经您授权后获取并验证您的手机号码。

• 该过程会调用 READ_PHONE_STATE 权限以完成运营商网关认证。
• 您的手机号将用于账号唯一标识、设备绑定、接收提醒与告警通知。

2. 设备绑定与设备信息

为建立家属端与老人端的安全绑定关系并向正确的设备下发指令，我们会收集：

• 设备标识信息：设备令牌（device token，由本软件生成的随机标识，非 IMEI/IMSI 等硬件唯一标识）、设备自定义名称、绑定别名。
• 应用与运行信息：应用版本号、最后在线时间、推送令牌（用于消息通知）。

家属端通过扫描二维码完成绑定时，会调用相机权限。

3. 智能引导与无障碍辅助（老人端）

为帮助长者完成“如何视频通话”“如何发微信”等操作，并提供放大、朗读、操作引导等无障碍辅助，老人端会在经您明确授权开启系统“无障碍服务”后，读取当前屏幕上的界面元素信息（如按钮文字、控件位置）。

• 此项处理默认在您本机设备上完成，用于实时生成操作引导。
• 当本机无法识别目标元素而需要进行视觉辅助定位时，相关屏幕画面可能被发送至我们的服务器并调用通义千问视觉模型（详见第五部分），仅用于定位目标元素并在屏幕上绘制引导光圈，本软件不会代替您自动完成支付、转账等敏感操作，仅做提示与引导。

4. 防骗安全提示（反诈，老人端）

为识别可能针对老年人的电信网络诈骗风险（如远程控制类、仿冒金融类应用、可疑来电、风险操作场景），老人端会在无障碍服务下分析当前前台应用及界面情境，并据此弹出安全提示。

• 为获取前台应用包名，在无障碍服务不可用时会降级使用系统“使用情况访问”（PACKAGE_USAGE_STATS）权限作为兜底。
• 我们会调用 QUERY_ALL_PACKAGES 用于识别浏览器、远程协助类等高风险应用类别。
• 必要时部分界面画面会发送至服务器进行风险研判（详见第五部分）。

5. 来电安全辅助

为对来电进行安全识别与提示，老人端可作为来电筛查服务（CallScreeningService）运行，并可能读取通话记录（READ_CALL_LOG）以辅助识别陌生/可疑号码。

6. 通讯录与拨打电话

为帮助长者便捷联系家人（大字版联系人、一键拨号、视频通话引导等），在您授权后我们会：

• 读取/写入通讯录（READ_CONTACTS / WRITE_CONTACTS）；
• 调用拨打电话权限（CALL_PHONE）发起呼叫。

7. 短信本地识别（老人端）

为帮助长者快速查看快递取件码及最近短信，老人端会读取短信（READ_SMS）。

请特别注意：短信内容仅在您本机进行解析与展示，绝不会上传至我们的服务器或任何第三方。

8. 用药提醒与服药记录

为提供定时用药提醒这一生活辅助功能，我们会收集并保存：用药人称呼、药品名称、剂量描述、提醒时段与时间、提醒方式、是否已服药等记录。家属可在家属端为长者设置或调整提醒。

• 我们会调用精确闹钟（SCHEDULE_EXACT_ALARM）、通知（POST_NOTIFICATIONS）、全屏提醒、悬浮窗（SYSTEM_ALERT_WINDOW）、震动等权限以确保提醒可被及时感知。
• 用药提醒为生活提示功能，不构成用药医嘱，请遵从医生与药品说明书。

9. 跌倒安全求助（老人端）

为在疑似跌倒时帮助长者及时向紧急联系人求助，老人端会在前台服务中持续读取加速度传感器数据（HIGH_SAMPLING_RATE_SENSORS）进行本机判定。

• 触发疑似事件时，会向您确认并可发起紧急呼叫；相关事件记录（发生时间、判定结果、置信度、紧急联系人姓名与电话、传感器片段等）可能上报至服务器供家属端查看。
• 此功能为安全求助辅助，存在漏报/误报可能，不能替代专业看护或医疗急救，亦非健康监测设备。

10. 位置信息（老人端）

为便于家属在紧急或需要时了解长者大致位置，在您授权后我们会收集粗略位置信息（ACCESS_COARSE_LOCATION：经纬度、精度、上报时间）并上报至服务器供绑定家属查看。您可随时在系统中关闭定位权限。

11. 语音交互（老人端）

当您使用语音输入、语音助手或与 AI 助手“小豆豆”进行语音对话时，在您授权后我们会调用麦克风（RECORD_AUDIO）采集语音，用于语音识别（转写为文字）。相关语音/文本可能发送至服务器并调用语音识别与大模型服务（详见第五部分）。

12. 拍照助手与扫码

当您使用拍照识物、拍照求助或扫码绑定等功能时，在您授权后我们会调用相机（CAMERA）。所拍摄图像用于相应功能处理，可能调用视觉模型进行内容理解（详见第五部分）。

13. AI 助手“小豆豆”对话

当您与 AI 助手交互时，我们会保存对话会话与对话内容（用户与助手的消息），用于维持对话上下文、提供连续服务及功能改进。相关内容会发送至大模型服务进行处理（详见第五部分）。

14. 远程关怀功能（远程画板 / 暖心便利贴 / 远程协助）

为支持家属远端关心与协助长者，本软件提供：

• 截图回传与远程协助：经触发后，老人端屏幕画面可上传至我们的对象存储（OSS）供家属端查看，并配合无障碍服务进行远程操作引导/协助。
• 远程画板与手写便利贴：家属端绘制的手写笔迹（矢量轨迹数据、画纸/墨色、作者昵称）会下发并展示在老人端桌面。

（二）保障安全与运营所必需收集的信息

为保障软件安全稳定运行、防范作弊与安全风险、排查故障，我们可能记录操作审计日志（操作类型、操作主体、设备标识、时间、相关元数据）及必要的网络状态信息（ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE）。

（三）设备保活与后台运行相关权限

为保证用药提醒、跌倒求助、守护服务等不被系统中断，本软件会申请：开机自启动（RECEIVE_BOOT_COMPLETED）、前台服务（FOREGROUND_SERVICE 及相关子类型）、唤醒锁（WAKE_LOCK）、忽略电池优化（REQUEST_IGNORE_BATTERY_OPTIMIZATIONS）。这些权限不用于收集个人信息，仅用于维持必要服务运行。

（四）应用更新

为提供版本升级，本软件会请求更新检查接口，并在您确认后下载并安装新版本安装包（REQUEST_INSTALL_PACKAGES）。

（五）征得授权同意的例外

根据相关法律法规，在下列情形中，我们收集、使用个人信息无需征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的；所收集的个人信息是您自行向社会公众公开的；从合法公开披露的信息中收集的；根据您的要求签订和履行合同所必需的；用于维护所提供产品的安全稳定运行所必需的；法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

本软件为原生移动应用，主要通过本地存储（如 SharedPreferences、本地数据库）保存必要的配置与状态信息，以提供更顺畅的使用体验。我们不会将此类技术用于本政策所述目的之外的任何用途。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为实现 AI 视觉/对话、语音识别、号码认证、对象存储等功能，我们会委托具备相应资质与安全能力的服务商处理相关信息（详见第五部分）。我们会与受托方签署严格的数据处理协议，要求其按照我们的要求、本政策及相关保密和安全措施处理个人信息。

（二）共享

我们不会与任何第三方共享您的个人信息，但以下情形除外：

1. 在您主动选择或为实现产品核心功能所必需的情况下共享：例如，老人端的位置信息、用药提醒、服药记录、跌倒与安全告警、上报的屏幕画面、桌面便利贴等，会与经您/长者授权绑定的家属账号共享，以实现家属远端关心与协助。这是本产品配套使用的核心设计目的。
2. 与授权合作伙伴共享：仅为实现本政策声明的功能，与上述受托服务商在最小必要范围内共享。
3. 法定情形：根据法律法规、法律程序、政府主管部门强制性要求。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：获得您明确同意后；在涉及合并、收购或破产清算情形下，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的授权同意。

（四）公开披露

我们仅会在获得您明确同意，或基于法律法规、法律程序、强制性政府要求的情况下，公开披露您的个人信息。

四、我们如何保存和保护您的个人信息

（一）保存地域

我们在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储在中国境内。

（二）保存期限

我们仅在为实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。当您注销账号或主动删除信息后，我们将依法及时删除或匿名化处理相应信息。

（三）安全措施

• 我们采用 HTTPS 加密传输（本软件已禁用明文流量传输），并对敏感数据采取访问控制等安全措施。
• 短信内容仅在本机解析、不上传；屏幕画面、语音、图像等仅在实现相应功能所必需时上传与处理。
• 我们建立了数据安全管理制度与权限管理机制，对处理个人信息的人员进行最小授权。

（四）安全事件处置

若发生个人信息安全事件，我们将按法律法规要求及时向您告知事件基本情况、处置措施、您可采取的防范建议等，并按规定向监管部门报告。

五、第三方 SDK 与服务说明

为实现特定功能，本软件接入了以下第三方服务/SDK。我们会对其调用 SDK 处理个人信息的行为进行安全评估，督促其保护信息安全。各第三方对其所处理信息的具体规则以其官方隐私政策为准。

上述发送至大模型/语音服务的内容，用于完成相应功能调用；我们要求服务商按约定处理并保障安全。

六、您如何管理您的个人信息（您的权利）

按照相关法律法规，我们保障您对自己的个人信息行使以下权利：

• 访问、更正、补充：您可在应用内查看与修改昵称、联系人、用药提醒、绑定关系等信息。
• 删除：在下列情形您可请求删除：处理行为违反法律法规；未经您同意收集使用；处理行为违反与您的约定；您注销账号；我们停止提供服务。
• 撤回授权同意：您可通过系统设置随时关闭相机、麦克风、定位、通讯录、短信、无障碍服务、使用情况访问、悬浮窗、忽略电池优化等权限。请注意，撤回授权后我们将无法继续为您提供相应功能，但不影响此前基于您授权已进行的处理。
• 注销账号：您可通过应用内入口或联系我们申请注销账号。注销后我们将删除或匿名化处理您的相关个人信息，法律法规另有规定的除外。
• 解除绑定：家属与长者设备可随时解除绑定关系，解除后家属端将无法再访问对应长者设备的信息。
• 获取个人信息副本 / 转移：在符合法律法规规定条件时，您可联系我们请求获取或转移您的个人信息。

如需行使上述权利或对自动化决策结果有异议，请通过第十部分的联系方式与我们联系。我们将在法定期限内（一般不超过 15 个工作日）回复。

七、我们如何处理未成年人及老年人的个人信息

本软件主要面向老年人及其家属设计。我们高度重视老年人个人信息保护，致力于提供适老化、易理解的隐私保护体验。

本软件并非面向未成年人提供服务。若您为未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在征得监护人同意后使用本软件。 若我们发现在未事先获得监护人同意的情况下收集了未成年人个人信息，将设法尽快删除。

考虑到长者可能由家属协助开通账号与权限，为长者开通、绑定及授权相关功能的家属，应确保已获得长者本人的知情与同意，并对其代为操作的行为负责。

八、您的个人信息如何跨境转移

我们在中华人民共和国境内收集和产生的个人信息，原则上存储于中国境内，一般不涉及向境外提供。如确有跨境提供需要，我们将依法履行相应义务（如开展个人信息出境安全评估、取得您的单独同意等）后方可进行。

九、本政策如何更新

我们可能适时对本政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如处理目的、处理方式、处理的个人信息种类发生重大变化等），我们会以应用内显著通知、弹窗等方式告知您，并在变更生效前再次征得您的同意。

十、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见、投诉或需行使您的权利，可通过以下方式联系我们：

• 运营方主体：鸠杖团队
• 联系邮箱：kentmb120@gmail.com
• 联系地址：以应用内公示信息为准

我们将尽快审核所涉问题，并在验证您的用户身份后于法定期限内予以回复。