隐私政策

最后更新日期：2026年5月

本政策适用于本应用的 iOS 版本、Android 版本及未来可能提供的其他平台版本。由于不同操作系统的系统能力、权限机制和通知能力不同，部分权限或功能说明仅适用于对应平台。

本隐私政策（以下简称“本政策”）适用于由 Shanghai Bohe Information Technology Co., Ltd. 开发和运营的用药提醒与记录应用（以下简称“本应用”）。

本应用是一个闭环用药提醒工具，旨在帮助用户设置用药计划、接收用药提醒、确认服药结果、记录历史用药情况，并在需要时进行库存管理。本应用的核心目标是让每一次计划用药都持续处于可见、可处理的状态，直到用户做出明确处理结果。

我们深知用药记录、服药时间、漏服记录等信息可能反映您的健康状况、治疗情况或用药习惯，属于敏感个人信息或健康相关数据。因此，我们严格遵循合法、正当、必要和最小化原则，仅在实现本应用功能所必需的范围内收集和处理相关信息。

请您在使用本应用前仔细阅读并理解本政策。若您不同意本政策的内容，请停止使用本应用。

1. 我们收集的信息

为了向您提供用药提醒、闭环追踪、历史记录、库存管理和云端同步服务，我们可能会收集以下信息。

1.1 用药计划与用药记录

您主动添加或在使用过程中生成的用药相关信息，包括但不限于：

这些信息用于生成用药计划、触发提醒、记录服药结果、展示历史记录，并支持您后续进行补记、撤销或修正。

1.2 库存管理信息

如果您启用库存管理功能，我们可能会收集：

这些信息用于在您确认服药后自动扣减库存，并在药品可能不足时提醒您及时补充。

1.3 应用设置与偏好

为了提供个性化和一致的使用体验，我们可能会收集：

1.4 账户与用户标识信息

为实现云端同步、多设备数据一致性和用户数据隔离，我们可能会为您创建或记录账户标识，包括：

如果您使用游客账户，本应用仍可能为您在服务端创建临时用户标识，用于区分您的数据并实现云端同步。游客账户可能无法像正式账户一样稳定恢复数据。若您卸载应用、更换设备、清除应用数据、丢失本地登录状态或系统重置，可能无法重新关联原有用药数据。若您需要长期保存或跨设备使用数据，建议您绑定正式账户。

1.5 设备与系统信息

为了保障提醒的准时性、可见性和可靠性，我们可能会收集或读取以下设备状态信息：

我们不会为实现本应用功能而读取与用药提醒无关的设备内容，例如通讯录、相册、定位、麦克风、摄像头、短信或通话记录。

2. 敏感个人信息说明

您在本应用中填写或生成的药物名称、剂量、用药时间、服药记录、漏服记录、跳过记录、库存信息等，可能反映您的健康状况、疾病治疗情况或用药习惯，属于敏感个人信息或健康相关数据。

我们仅会在实现以下目的所必需的范围内处理该类信息：

我们不会将您的用药数据用于广告定向、营销画像、商业推广，也不会出售、出租或非法向第三方提供您的用药数据。

3. 设备权限和系统能力说明

为了实现闭环用药提醒，本应用可能会根据不同系统平台申请或使用以下权限和系统能力。

3.1 通知权限

本应用会申请 iOS 或 Android 的通知权限，用于在设定时间向您发送用药提醒，并在您未确认时发送重复提醒或升级提醒。

如果您关闭通知权限，本应用可能无法向您发送用药提醒，但应用内的用药计划和历史记录功能仍可继续使用。

3.2 iOS 时效通知

在 iOS 平台上，对于平和或强提醒场景，本应用可能会使用 Time Sensitive Notification，即时效通知，以提高重要用药提醒在锁屏界面、通知摘要或专注模式下的可见性。

您可以在 iOS 系统设置中管理本应用的通知权限和时效通知权限。

3.3 iOS 实时活动 / Live Activities

在 iOS 支持且系统允许的情况下，本应用可能会使用实时活动 / Live Activities，在锁屏界面或灵动岛等系统界面持续展示待确认用药状态，方便您快速查看并处理本次用药。

实时活动用于增强待确认用药的可见性，但其展示、持续时间和交互能力可能受到 iOS 系统版本、系统设置、电量状态、系统策略或权限状态影响。如果实时活动不可用，本应用会降级为本地通知、应用内待处理卡片或其他可用提醒方式。

3.4 Android 通知权限和通知渠道

在 Android 平台上，本应用会使用通知权限和通知渠道发送普通提醒、追提醒、低库存提醒或持续可操作通知。

您可以在 Android 系统设置中关闭通知权限或调整通知渠道。关闭后，提醒的准时性、可见性和持续追踪能力可能受到影响。

3.5 Android 精确闹钟权限

为了确保固定时间用药提醒能够尽量准时触发，本应用可能会请求 Android 精确闹钟或等效调度能力。

如果您拒绝或关闭精确闹钟权限，本应用仍可能以降级方式发送提醒，但提醒可能受到系统省电策略、后台限制或厂商系统策略影响，导致不够准时。

3.6 Android 持续可操作通知

Android 没有与 iOS 实时活动完全相同的系统能力。本应用可能会使用持续可操作通知，在存在待确认用药时持续展示相关状态，并提供已服用、稍后提醒、跳过等快捷操作。

该能力仅在确实存在待处理用药事件时使用，不用于无关的后台常驻行为。

4. 我们如何使用您的信息

我们仅会将收集到的信息用于以下目的：

  1. 创建、展示和管理您的用药计划；
  2. 在设定时间发送用药提醒；
  3. 在您未确认时进行重复提醒、升级提醒或持续展示；
  4. 让每一次计划用药进入明确状态，例如已服用、已跳过、已漏服或手动修正；
  5. 支持您直接从通知中完成已服用、稍后提醒或跳过等操作；
  6. 在您确认已服用后自动扣减库存；
  7. 在库存不足时向您发送低库存提醒；
  8. 生成历史日历视图和当日用药记录，帮助您回顾服药情况；
  9. 支持误触撤销、漏服补记和历史记录修正；
  10. 通过云端同步保障多设备间数据一致性；
  11. 进行必要的服务维护、故障排查、安全保护和用户支持；
  12. 处理您的账户删除、数据删除、更正或其他权利请求。

我们不会将您的用药档案、服药记录或健康相关数据用于商业广告定向投放，不会出售给第三方，也不会在未经您明确授权的情况下共享给亲友、其他用户、医疗机构或营销机构。

5. 数据的存储、同步与安全

5.1 云端存储

本应用采用云端服务器作为主要数据存储位置。您的核心用药数据会存储在我们管理或委托云服务商提供的服务器和数据库中，用于实现数据同步、账户关联、历史记录查询和多设备一致性。

客户端仅保留实现通知调度、离线展示或临时状态所需的数据，不将本地数据库作为您的主要数据源。

5.2 数据同步

当您添加药物、修改计划、确认服药、跳过用药、补记记录、修改库存或调整设置时，本应用可能会通过网络连接将相关数据同步至云端服务器。

如果网络不可用，部分数据可能会暂时保存在设备本地，并在网络恢复后尝试同步。同步失败可能导致不同设备之间短时间内显示不一致。

5.3 用户数据隔离

我们会通过用户 ID、游客账户标识或其他账户关联方式区分不同用户的数据，避免不同用户之间的数据混淆。

5.4 传输安全

客户端与服务端之间的数据传输会使用 HTTPS/TLS 等安全协议进行加密，降低数据在传输过程中被窃取、篡改或泄露的风险。

5.5 存储和访问安全

我们会采取合理的技术和管理措施保护您的数据安全，包括但不限于：

但请您理解，互联网服务无法保证绝对安全。我们会尽力采取合理措施保护您的数据，但无法承诺任何信息在所有情况下都不会发生泄露、损毁或丢失。

6. 数据保存期限

为便于您查看历史用药记录、进行漏服补记、修正历史记录和回顾服药情况，我们会在您的账户存续期间保存您的用药计划、用药记录、库存记录和相关设置。

当您主动删除账户或向我们提出删除请求时，我们会在完成必要的账户关联验证后，删除或匿名化您的账户及相关用药数据。

以下情况可能导致部分数据在删除请求后仍需短期保留：

除上述情形外，我们不会在超出实现本政策所述目的所必需的期限后继续保留您的个人信息。

7. 第三方服务与数据共享

当前版本中，本应用不提供家人通知、护理者共享或第三方营销功能。

我们不会将您的用药数据出售、出租或用于第三方广告定向。

为提供基础技术服务，我们可能会使用以下类型的第三方服务提供商：

上述服务提供商仅能在实现服务所必需的范围内处理相关数据，并应遵守相应的数据保护义务，不得将您的数据用于其自身营销目的。

如果未来我们接入会收集或处理个人信息的第三方 SDK、统计分析工具、崩溃分析工具、广告服务或其他外部服务，我们会在本政策中补充说明，必要时在应用内另行向您告知并取得您的同意。

在以下情况下，我们可能依法披露您的相关信息：

  1. 获得您的明确授权；
  2. 根据法律法规、司法机关或行政机关的合法要求；
  3. 为保护您、其他用户、我们或公众的人身、财产和合法权益所合理必要；
  4. 为处理安全事件、欺诈、违规使用或争议所必要。

8. 您的权利与选择

您可以依法对自己的个人信息和用药数据行使以下权利。

8.1 访问和查看

您可以在本应用内查看您的药物列表、用药计划、历史记录、库存信息和相关设置。

8.2 更正和修正

您可以修改药物信息、用药计划、库存信息和应用设置。

对于误触的“已服用”记录，您可以在应用内进行撤销。对于历史漏服、跳过或延迟确认情况，您可以进行手动补记或修正。

8.3 删除数据

您可以通过本应用内置功能删除您的账户及相关用药数据。也可以通过本政策提供的联系方式联系我们，要求删除您的账户及相关用药数据。我们会在完成必要的账户关联验证后处理您的请求。

8.4 撤回授权

您可以通过系统设置关闭通知权限、时效通知权限、实时活动显示、精确闹钟权限或其他相关权限。

请注意，撤回或关闭相关权限可能影响本应用的核心提醒功能。例如：

8.5 注销账户

如果本应用提供正式账户体系，您可以通过应用内入口或联系开发者申请注销账户。账户注销后，我们将删除或匿名化与该账户相关的个人信息和用药数据，法律法规另有规定或安全审计所必需的除外。

8.6 获取解释

如果您对我们的个人信息处理规则有疑问，可以通过本政策列明的联系方式联系我们。

9. 游客账户特别说明

如果您选择以游客账户使用本应用，请您特别注意：

  1. 游客账户的数据仍可能同步至云端服务器；
  2. 游客账户数据会通过临时用户标识进行关联；
  3. 游客账户并不代表数据只保存在本设备；
  4. 游客账户可能无法跨设备同步或恢复；
  5. 当您卸载应用、更换设备、清除应用数据、丢失登录状态或系统重置时，可能无法重新找回原有数据；
  6. 若您需要长期保存用药记录、跨设备使用或降低数据丢失风险，建议您绑定正式账户。

我们会尽力保护游客账户下的数据安全，但由于游客账户缺少稳定的身份验证方式，数据恢复能力可能受到限制。

10. 未成年人保护

本应用主要面向具备自主用药管理能力的成年人。

如果未成年人使用本应用，应在父母或其他监护人的同意和指导下使用。监护人应帮助未成年人正确填写用药信息，并理解本应用仅提供提醒和记录功能，不提供医学建议。

如果我们发现未经监护人同意收集了未成年人的个人信息，我们会在核实后尽快删除相关信息，法律法规另有规定的除外。

11. 跨境传输说明

本应用面向国际化使用场景。您的数据可能会存储在我们部署服务的服务器所在地区。

如果因服务部署、数据备份、技术支持、问题排查或用户服务需要，将您的个人信息传输至您所在国家或地区以外的服务器或服务提供商，我们会按照适用法律法规的要求采取必要措施，例如进行告知、取得同意、签署数据处理协议、采取安全保护措施或履行其他合规程序。

如果未来我们明确固定服务器区域或调整数据存储地区，我们会在本政策或应用内进行说明。

12. 本应用不提供医学建议

本应用仅用于个人用药提醒、用药记录、库存管理和历史回顾。

本应用不提供以下服务：

您在本应用中填写的用药信息应以医生、药师、药品说明书或其他合格医疗专业人士的建议为准。

如涉及药物调整、停药、换药、增加剂量、减少剂量、漏服处理或不良反应处理，请及时咨询医生或药师。

13. 隐私政策的更新

我们可能会根据产品功能变化、法律法规要求或数据处理方式调整本政策。

如果本政策发生重大变更，例如：

我们会通过应用内弹窗、应用内通知、页面提示或其他显著方式通知您。必要时，我们会重新取得您的同意。

本政策更新后，新的政策将在本应用内或相关页面公布。您继续使用本应用，即表示您已了解更新后的政策内容。

14. 联系我们

如果您对本隐私政策有任何疑问、建议、投诉，或希望行使访问、更正、删除、撤回授权、注销账户等权利，请通过以下方式联系我们：

我们会在收到您的请求后，在合理期限内进行处理和回复。为保障账户和数据安全，我们可能需要您提供必要信息以验证您与相关账户或数据的关联关系。

15. 重要提示

请您妥善保管自己的设备、系统账号和应用登录状态。由于游客账户、设备丢失、系统重置、卸载应用、清除数据、网络异常、系统权限关闭或第三方平台限制等原因，可能导致提醒不可用、数据无法同步或数据无法恢复。

本应用会尽力提供稳定、可靠的用药提醒和记录服务，但不能保证在所有设备、所有系统状态、所有网络环境下均能准时提醒或持续展示。请勿将本应用作为唯一的关键用药保障手段。对于重要、紧急或高风险用药，请同时遵循医生、药师或医疗机构的专业建议，并结合其他可靠提醒方式。