更新日期：2026年10月14日
生效日期：2026年10月14日
阿康达（上海）健康科技有限公司（以下简称“我们”）非常重视用户隐私和个人信息保护。本政策适用于万福 App 及其 H5 页面提供的健康档案、饮食建议、舌象分析、用药管理、健康咨询辅助等服务。
我们不会在未获得您许可的情况下擅自将您的个人资料信息出租或出售给任何第三方，但法律法规、监管要求、司法机关依法提出的要求，或为保护用户、公众及我们的合法权益所必要的情形除外。
本平台主要面向成年人。若您是未满十八周岁的未成年人，请在监护人仔细阅读、理解并同意本政策后，在监护人指导下使用我们的服务或向我们提供个人信息。
如我们发现自己在未获得监护人同意的情况下收集了未成年人的个人信息，我们会依法尽快删除相关数据。我们不会主动面向未成年人提供医疗诊断、处方或治疗服务。
注册、登录及账号安全：当您注册、登录或找回账号时，我们会收集手机号码、短信验证码、登录状态、账号标识，用于创建账号、身份验证、保障账号安全和提供服务。
头像信息：仅当您主动点击修改头像并确认选择后，我们才会读取您选择的头像图片，将其上传至阿康达服务器，用于在个人中心和账号资料中展示。您可以随时更换头像。
健康档案及健康管理：当您使用健康档案、体质测评、饮食记录、用药管理、健康数据记录等功能时，我们可能收集昵称、头像、性别、年龄、出生日期、身高、体重、地区、健康史、病史、体征指标、饮食记录、运动记录、用药记录、医疗文档、舌象照片及相关分析结果。这些信息属于敏感个人信息，我们仅在您主动填写、上传或使用相关功能时处理。
拍照识别、OCR 与 AI 健康咨询：当您使用舌象分析、食物识别、药品识别、医疗文档识别、AI 健康咨询等功能时，我们可能处理您主动上传的图片、OCR 识别文本、咨询内容、历史记录和分析结果，用于生成健康管理辅助建议。相关结果仅供参考，不构成医疗诊断、治疗方案或处方依据。
推送与用药提醒：当前上架合规版本未启用 UniPush/个推远程推送模块。若后续版本重新启用远程推送，我们可能在取得您的同意后收集推送标识 CID、设备型号、系统版本、网络状态、提醒计划和消息送达状态，用于发送用药提醒、服务通知和必要的安全提示。
定位与地区信息：当您主动使用定位以完善地区信息或查询附近相关服务时，我们可能收集经纬度、城市、区县、地址描述。您可以拒绝或关闭定位权限，关闭后不影响其他基础功能使用。
设备、日志和网络信息：为保障服务稳定、安全运行和排查异常，我们可能收集设备品牌、设备型号、操作系统版本、应用版本、网络类型、IP 地址、崩溃日志、操作日志、性能数据。我们不会将此类信息用于与服务无关的用途。
相机权限：用于舌象、食物、药品、医疗文档拍摄识别。
相册/存储访问：用于选择、读取或保存您主动上传的图片和缓存文件。
麦克风权限：用于语音输入和语音识别。
定位权限：用于您主动定位并完善地区信息。
通知权限：用于用药提醒、服务通知和推送消息。当前上架合规版本默认不启用远程推送。
网络权限：用于账号登录、上传图片、获取分析结果、同步数据和加载服务内容。
您可以在系统设置中关闭相关权限。关闭后，对应功能可能无法继续使用，但不会影响其他不依赖该权限的功能。
为实现 App 基础运行、定位、语音识别、图片识别、短信验证码、商品条码查询、AI 健康咨询辅助、统计分析、安全风控、反作弊和问题排查等功能，我们可能会通过 SDK 接口、系统 API、网络请求、日志上报等方式，将实现功能所必需的个人信息提供给第三方 SDK 或服务方处理。
涉及的个人信息可能包括设备品牌、设备型号、操作系统版本、网络类型、IP 地址、运营商信息、应用名称、应用包名、应用版本号、OAID、Android_ID、外置存储信息、运行中进程信息、错误日志和性能日志等。我们仅在实现本政策列明目的所需范围内进行共享或委托处理，不会授权第三方 SDK 读取通讯录内容或短信内容。
截至本版本，我们未在 App 前端打包配置中接入友盟 SDK 或极光 SDK，不会向友盟、极光发送 IMEI、设备 MAC 地址、软件安装列表/应用列表等个人信息。如未来接入，将在隐私政策中补充共享第三方名称、共享目的、共享方式和共享个人信息类型，并在取得您的同意后使用。
共享第三方名称：数字天堂（北京）网络技术有限公司（DCloud/uni-app 基础 SDK，包名：io.dcloud）。共享目的：App 基础运行、设备能力调用、应用启动统计、异常错误日志分析、性能优化和问题排查。共享方式：SDK 本机采集，并通过系统 API、SDK 接口、网络请求和日志上报方式向 DCloud SDK/服务端提供。共享个人信息类型：设备品牌、设备型号、操作系统名称及版本、网络类型、IP 地址、User Agent、设备语言、时区、应用名称、应用包名、应用版本号、AppId、包含的 SDK 信息、崩溃日志、异常错误日志、性能数据、外置存储信息、运行中进程信息、OAID、Android_ID、IMEI、IMSI、DEVICE_ID 等，具体以系统版本、设备能力和授权情况为准。触发时机：App 启动、页面渲染、调用设备能力、错误日志上报或性能分析时。
SDK名称：移动智能终端补充设备标识体系统一调用SDK（包名：com.bun.miitmdid）。开发者：中国信息通信研究院。共享目的：获取 OAID 等匿名设备标识，用于设备识别、统计分析、广告归因、反作弊、安全风控和问题排查。共享方式：SDK 本机采集，通过系统 API 或 SDK 接口读取并向相关 SDK/服务方提供。共享个人信息类型/收集信息范围：OAID、设备品牌、设备型号、操作系统版本及 SDK 调用日志。触发时机：App 前台运行，DCloud/uni-app 或相关能力需要进行匿名设备识别时。SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
SDK名称：定位SDK（包名：com.amap.api.location）。开发者：北京高德图强科技有限公司。共享目的：定位和地址解析，用于完善地区信息。共享方式：用户主动使用定位功能时，通过定位 SDK 或网络请求提供。共享个人信息类型/收集信息范围：位置信息、设备信息、网络信息。触发时机：您主动使用定位或地区完善功能时。SDK隐私政策链接：https://lbs.amap.com/pages/privacy/
SDK名称：全功能版视立方 SDK（Android）（包名：com.tencent.liteav）。开发者：深圳市腾讯计算机系统有限公司。共享目的：提供音视频采集、播放、直播推流、音视频处理等基础能力，用于 App 内相机/音视频相关功能的实现、问题排查和服务稳定性保障。共享方式：SDK 本机采集，并通过系统 API、SDK 接口、网络请求和日志上报方式向 SDK/服务端提供。共享个人信息类型/收集信息范围：设备信息、网络信息、系统版本、应用信息、日志信息，以及用户主动使用音视频功能时产生的相机、麦克风、音视频流相关信息。触发时机：您主动使用涉及相机、麦克风、音视频采集、播放或直播相关能力时。SDK隐私政策链接：腾讯云视立方·直播 SDK 个人信息保护规则：https://cloud.tencent.com/document/product/454/61839
SDK名称：直播SDK（基础版）（Android）（包名：com.tencent.rtmp）。开发者：深圳市腾讯计算机系统有限公司。共享目的：提供直播推流、播放、音视频传输和相关稳定性保障能力。共享方式：SDK 本机采集，并通过系统 API、SDK 接口、网络请求和日志上报方式向 SDK/服务端提供。共享个人信息类型/收集信息范围：设备信息、网络信息、系统版本、应用信息、日志信息，以及用户主动使用直播、音视频采集或播放功能时产生的相机、麦克风、音视频流相关信息。触发时机：您主动使用直播、音视频采集、播放或相关能力时。SDK隐私政策链接：腾讯云视立方·直播 SDK 个人信息保护规则：https://cloud.tencent.com/document/product/454/61839
SDK名称：短视频 UGSV SDK Android版本（包名：com.tencent.ugc）。开发者：深圳市腾讯计算机系统有限公司。共享目的：提供短视频拍摄、编辑、处理、上传/发布相关基础能力及问题排查。共享方式：SDK 本机采集，并通过系统 API、SDK 接口、网络请求和日志上报方式向 SDK/服务端提供。共享个人信息类型/收集信息范围：设备信息、网络信息、系统版本、应用信息、日志信息，以及用户主动使用短视频、拍摄、编辑或上传功能时产生的相机、麦克风、音视频文件相关信息。触发时机：您主动使用短视频拍摄、编辑、处理、上传/发布或相关音视频能力时。SDK隐私政策链接：https://cloud.tencent.com/document/product/584/38857
共享第三方名称：科大讯飞股份有限公司（讯飞语音识别服务）。共享目的：语音输入转文字。共享方式：用户主动使用语音输入时，通过网络请求提供。共享个人信息类型：您主动录入的音频片段、识别文本、设备和网络信息。触发时机：您主动使用语音输入功能时。
共享第三方名称：阿里云计算有限公司（阿里云 OCR / 短信服务）。共享目的：图片文字识别、登录验证码发送。共享方式：用户主动上传图片或请求验证码时，通过网络请求提供。共享个人信息类型：您主动上传的图片、OCR 识别文本、手机号码、短信发送状态、网络信息。触发时机：您主动使用 OCR 识别或登录验证码功能时。
共享第三方名称：小米集团相关服务主体（Mimo AI 服务）。共享目的：提供 AI 健康咨询辅助、饮食建议和分析文本生成。共享方式：用户主动提交咨询内容或请求分析时，通过网络请求提供。共享个人信息类型：用户主动输入的咨询内容、健康档案摘要、图片识别结果、对话上下文。触发时机：您主动使用 AI 健康咨询或智能分析功能时。
共享第三方名称：阿里云市场服务提供方（阿里云商品条码查询服务）。共享目的：根据商品条码查询食品或商品基础信息。共享方式：用户主动扫描或输入条码时，通过网络请求提供。共享个人信息类型：您主动扫描或输入的商品条码、网络请求信息。触发时机：您主动使用条码查询功能时。
UniPush SDK（包名：io.dcloud.feature.unipush，第三方名称：数字天堂（北京）网络技术有限公司）和个推消息推送 SDK（包名：com.getui.gtc，第三方名称：每日互动股份有限公司）用于远程消息推送、用药提醒、服务通知、推送到达率优化、安全风控和反作弊。当前上架合规版本已在 Android 打包配置中移除 UniPush/个推远程推送模块，不再主动初始化 UniPush SDK 或个推消息推送 SDK。
如后续版本重新启用远程推送，我们会在取得您的同意后再初始化相关 SDK，并在本政策中继续明示共享第三方名称、共享目的、共享方式、触发时机和共享个人信息类型。相关个人信息可能包括 Android_ID、OAID、设备 MAC 地址、Wi-Fi SSID、Wi-Fi BSSID、设备品牌、设备型号、系统版本、网络类型、IP 地址、运营商信息、应用名称、应用包名、应用版本号、软件安装列表/应用列表、推送标识 CID、设备 ID/GID/GTCID、推送日志；在系统版本、设备能力或您授权允许的情况下，还可能涉及 IMEI、IMSI、ICCID、Serial Number、位置信息等可选信息。我们不会授权相关 SDK 读取通讯录内容或短信内容。
当前版本实际启用的第三方 SDK 或服务包括：DCloud/uni-app 基础 SDK、移动智能终端补充设备标识体系统一调用SDK、定位SDK、全功能版视立方 SDK（Android）、直播SDK（基础版）（Android）、短视频 UGSV SDK Android版本、讯飞语音识别服务、阿里云 OCR / 短信服务、Mimo AI 服务、阿里云商品条码查询服务。
当前版本未启用的历史/可选能力包括：UniPush SDK、个推消息推送 SDK。当前版本未接入友盟 SDK、极光 SDK。
第三方 SDK 的实际收集行为以其官方隐私政策、您使用的具体功能、系统版本、设备能力和权限授权情况为准。
我们采取 HTTPS/TLS 加密、访问控制、日志审计和最小必要原则保护您的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
您可以在应用内查看、修改账号资料、健康档案、饮食记录、用药计划等信息。
您可以通过应用内入口或联系客服申请删除个人信息、撤回授权。撤回授权后，我们将不再处理对应权限或功能所需的信息，但不影响撤回前基于您授权已进行的处理。
您可以通过应用内入口或联系客服申请注销账号。账号注销后，我们将停止为您提供账号相关服务，并依法删除或匿名化处理您的个人信息，法律法规另有规定的除外。账号注销请求一般将在 15 个工作日内处理完成。
我们可能根据法律法规、业务功能或技术变化更新本政策。未经您明确同意，我们不会削减您按照本政策所享有的权利。对于重大变更，我们会通过 App 内弹窗、公告或其他合理方式通知您。
公司名称：阿康达（上海）健康科技有限公司
统一社会信用代码：91310113MAK12WB7XG
联系地址：上海市宝山区长逸路188号1幢10层
客服电话：15753542201
电子邮箱：19854213393@163.com
一般情况下，我们将在 15 个工作日内回复您的请求。