01我们是谁
杭州久松电子有限公司（以下简称"我们"或"久松"）是「血压拍拍」App 及配套服务的开发者与运营方。本《隐私政策》适用于「血压拍拍」iOS / Android 客户端、官方网站 www.xypaipai.com 及由我们提供的相关服务。
我们的注册地址为浙江省杭州市，统一社会信用代码可在国家企业信用信息公示系统查询。日常运营涉及的个人信息处理活动，由我们的隐私合规团队负责，可通过本政策第 10 章联系到他们。
02我们处理哪些信息
我们坚持最小必要原则，仅收集为实现产品功能所必需的信息。下面分 6 类逐一说明。
2.1 账号信息
当你注册或登录账号时，我们会处理你的手机号或第三方平台标识符（如 Apple ID、微信 OpenID）、昵称与头像。手机号经哈希加盐后存储，原始号码不进入业务数据库。你也可以选择不注册，以"游客"身份纯本地使用，所有功能除云同步外完全可用。
2.2 健康数据
包括你或你家人的收缩压、舒张压、心率、测量时间、血压计型号、备注与情绪标签。这些是你主动录入或通过拍照识别得到的数据，默认仅保存在你的设备本地。
2.3 设备与日志信息
为保证服务稳定，我们会自动收集：操作系统版本、App 版本、设备型号、屏幕尺寸、崩溃堆栈、访问时间戳与匿名设备标识符（IDFV / Android ID）。我们不会收集 IMEI、MAC 地址、SIM 卡序列号。
2.4 相机与照片权限
「拍照识别血压」功能需要相机权限。识别全过程在你的设备本地完成，照片不上传服务器；识别完成后图片默认不保留，你可在设置中开启"保留原图至本机相册"。
2.5 通知与位置
测量提醒需要本地通知权限；导出 PDF 报告时为生成"测量地点"标签，会在你授权后获取大致地理位置（精度 1km），仅写入报告文件、不上传服务器。
2.6 你不必告诉我们的
我们不收集姓名、身份证号、银行卡号、住址、通讯录、短信、麦克风、生物识别特征。如未来新增功能需要这些信息，会在前置弹窗中明示并征得你的单独同意。
03这些信息怎么用
我们仅在下列范围内使用上述信息：
- 实现产品核心功能：让你拍照识别、查看趋势、管理家庭成员档案、导出 PDF 报告。
- 账号安全与异常防护：识别账号被盗、异常登录、暴力破解，保护你的数据安全。
- 稳定性与体验改进：分析崩溃日志与匿名功能埋点，定位 Bug，优化识别准确率。
- 客户支持响应：当你向 master@xypaipai.com 求助时，定位问题、给出建议。
- 履行法定义务：当法律法规、监管机构、有权机关依法要求时，按规定提供信息。
我们不会将健康数据用于任何形式的精准营销、个性化广告投放、信用评估或风险定价。
04第三方服务清单
为提供完整服务，我们接入了少量第三方组件。以下为完整清单与对应数据范围：
我们不接入任何广告 SDK、行为分析 SDK、推送 SDK（除系统自带 APNs 外）。如未来增加 SDK，我们会在版本更新说明与本页同步公示，并在首次启动时获取你的同意。
05存多久 · 何时删
不同信息有不同的存储期限：
法律法规另有规定的（例如医疗、税务相关电子凭证），按规定的最低期限保存。
06你的权利
你对自己（及作为监护人代为管理的家人）的个人信息享有以下权利，我们承诺在 15 个工作日内响应：
- 查阅权：在 App「我的 → 数据与隐私 → 我的数据」中查看全部记录与权限授权情况。
- 复制与可携带权：一键导出 JSON / CSV / PDF 格式的全量数据。
- 更正权：长按任一条记录可直接修改或删除。
- 删除权：可批量删除指定时间段的记录，或一键清空。
- 撤回同意：在系统设置中关闭相机、位置、通知等权限，或在 App 中关闭云同步。
- 注销账号：「我的 → 设置 → 注销账号」即可发起，30 天冷静期内可撤销。
- 投诉权：如认为我们的处理违反法律法规，可向网信、市场监管等主管部门投诉举报。
07未成年人保护
血压拍拍主要面向 18 岁以上成年人及其老年家人使用。我们不针对 14 周岁以下未成年人提供独立账号。
如未成年人因家庭健康管理需要由其监护人代为创建档案，请监护人在《儿童个人信息处理规则》下完成同意流程。我们不会主动收集未成年人除"出生年月、性别、血压记录"以外的任何信息。
如发现 App 中存在未经监护人同意的未成年人账号，请联系 master@xypaipai.com，我们将立即核实并删除相关数据。
08我们如何保护这些信息
- 传输全程使用 TLS 1.3，存储使用 AES-256 加密，密钥由阿里云 KMS 托管。
- 关键操作采用端到端加密，包括家人共享、报告分享链接。
- 员工访问遵循"最小权限+操作留痕"，所有数据查询需双人审批，每次访问全量审计。
- 每年接受第三方安全公司渗透测试，已获国家信息安全等级保护三级认证。
- 建立 7×24 应急响应机制，一旦发生数据泄露，我们将在 72 小时内通过站内信、邮件与公告告知受影响用户。
09政策的更新
当本政策发生实质性变更（包括但不限于：处理目的、信息类别、第三方共享范围、你的权利行使方式、运营主体），我们会通过 App 内显著弹窗、官网公告与站内信告知。在你重新确认同意前，原有权限的处理活动不会扩张。
历史版本可在 用户支持页面查阅。
10联系我们
如对本政策或个人信息处理有任何疑问、建议或投诉，请通过以下方式联系：