每光隐私政策

01　适用范围

本政策适用于天津医颉医药科技有限公司（以下简称「我们」）提供的「每光」Android 应用、「每光」微信小程序及其账号、设备连接、照射记录同步和家庭成员管理服务。Android 包名为 com.yijieyiliao.health.myopia。

每光微信小程序运行在微信内，除本政策外，还适用微信要求的《每光小程序隐私保护指引》。小程序首次使用蓝牙、微信手机号或微信头像前，微信会弹出该指引请您确认；您拒绝后，相应功能无法使用，再次使用时会重新询问。微信自身对信息的处理适用腾讯的相关规则。

本页面公开提供，无需登录。与每光账号关联的网页端在展示同一份记录时，也适用本政策中关于记录、访问权限和个人权利的说明。独立第三方网站或手机系统服务按照其自身的隐私规则处理信息。

您可随时通过独立页面 https://www.yijieyiliao.com/privacy 查阅本政策，无需同意政策或登录账号即可阅读。账号及服务注销的申请方式、处理时限和注销后果见本政策「07」的账号及服务注销说明。

02　我们收集和使用的信息

账号与个人资料

登录时，我们处理您输入的手机号码、密码及登录凭证，用于身份验证和维持登录状态。您填写或修改的姓名、生日、性别及其他资料，用于账号识别和记录展示；未要求必填的资料可以不提供。服务端保存密码的不可逆校验值，不以明文保存登录密码。

家庭成员与设备绑定

添加家庭成员时，我们处理您填写的成员姓名或称呼、与您的关系、可选生日、性别、联系方式，以及监护关系、默认患者和设备绑定信息，用于区分记录归属和管理访问权限。请仅提供您本人或有权代理的家庭成员的信息。

蓝牙设备与同步日志

蓝牙／附近设备权限用于搜索和连接近视控制仪、读取设备状态、同步照射记录，以及在您主动选择固件升级时传输固件；不利用蓝牙扫描推断您的地理位置。连接近视控制仪时，应用读取设备广播名称、蓝牙地址、连接状态、电量、设备时间、设备返回的运行状态及照射记录，并保存应用生成的设备标识。信号强度用于发现附近设备。连接和同步过程中的时间、结果、错误及协议收发数据用于故障排查，保存在应用本地。

照射记录与疗程查看

您使用「同步数据」时，应用读取设备中的照射开始时间、时长和设备标识，并关联所属成员。读取成功后会将待上传记录传输到我们的服务器，供账号内的记录查询和日、周、月视图使用。网络不可用或上传失败时，记录会保留在本机等待后续同步。解绑设备不会自动删除或转移原成员的历史记录。

可选粗略位置

粗略位置用于计算照射图表中的日出、日落和昼夜区间，帮助按当地白天与夜晚展示照射记录，不需要精确位置。Android 应用仅在您另行同意该用途并授予粗略位置权限后，在应用前台获取系统提供的近似位置；不申请精确位置或后台位置权限，不使用 GPS 精确定位。

符合记录时间范围的粗略位置会随记录保存、上传，包括近似经纬度、定位时间、时区和系统返回的精度范围。不会把上传时的新位置补写为任意历史记录的位置，也不在后台持续定位。拒绝这项可选授权不影响登录、记录查询和同步；没有可用位置时，Android 使用北京作为日出日落计算参考。该参考地点不表示您实际位于北京。历史记录中已保存的位置不会因更新应用而自动删除，可按「07」申请删除。

Android 12 及以上使用「附近设备」权限搜索和连接设备，无需定位权限；Android 10、11 使用系统的设备选择窗口，应用不为蓝牙扫描申请精确位置，系统可能要求开启手机的位置服务开关；Android 7 至 9 的直接蓝牙扫描受系统限制，需要粗略位置权限。仅为旧版系统蓝牙扫描授予粗略位置权限，不代表同意采集或上传照射记录的位置，后者仍须另行授权。拒绝旧版系统的扫描权限会影响发现新设备，不影响已有记录的查看。

记录没有位置时，网页端可在您授权后使用浏览器当前位置；无法取得位置时使用北京作为计算参考。每光微信小程序不调用定位接口，不获取或上传位置。

微信小程序的登录与授权信息

使用「微信授权登录」时，我们通过微信登录凭证向微信换取您在本小程序的用户标识（OpenID），以及微信提供时的 UnionID，用于识别和登录与之绑定的每光账号；我们不保存微信会话密钥。首次微信登录尚未绑定账号时，经您点击授权，微信向我们提供您的微信绑定手机号，用于绑定并登录每光账号。小程序也支持手机号或邮箱加密码登录，此时按上文「账号与个人资料」处理。

在本人资料页更换头像时，可通过微信选择头像；当前版本选择的头像仅在本页预览，不会上传或替换服务器上保存的头像。小程序连接近视控制仪时，读取的设备信息和照射记录与 Android 应用相同，未上传的记录保存在微信为本小程序提供的本地缓存中，退出登录后仍保留以便后续同步。

偏好与服务运行信息

我们保存您选择的通知、治疗提醒、设备通知和数据共享偏好，用于记住您的设置。应用内的「共享匿名使用数据」开关不等于允许公开家庭成员资料或向其他普通用户共享照射记录。访问服务器时，服务器会记录 IP 地址、请求时间、访问路径、响应状态和客户端类型等运行日志，用于网络安全、故障排查和服务维护。

03　设备权限及关闭方式

您可以在手机系统的「设置 → 应用 → 每光 → 权限」中管理蓝牙和定位权限；不同手机的菜单名称可能不同。当前 Android 版本不申请通讯录、短信、通话记录、麦克风、相机、广告标识符或读取全部已安装应用列表的权限。

每光微信小程序不调用定位、相册、剪贴板或通讯录接口。部分 Android 手机要求微信本身具有位置权限才能搜索蓝牙设备，该权限由您在手机系统中授予微信，小程序不会因此获取您的位置。您可以在微信「我 → 设置 → 隐私 → 授权管理」中查看和撤销对小程序的授权。

04　敏感个人信息与未成年人

照射记录能够反映设备使用和健康管理情况，关联位置可能反映活动地点；这些信息泄露可能影响您的隐私和个人权益。我们仅为记录归属、照射统计、昼夜展示及您所使用的服务处理这些信息。处理依法需要单独同意的信息，应在具体功能开始处理前另行征得同意；阅读本政策不代替您的单独授权。

不满十四周岁未成年人的专门规则

未成年人信息应由父母或其他监护人在了解本政策后提供和管理。请监护人确认有权建立家庭关系，并仅填写设备使用与记录管理所需的资料。受监护成员的记录与成人账号区分保存；监护关系决定监护人可以访问的范围，普通用户不能仅凭姓名或手机号查看记录。

我们不会将未成年人的信息用于广告画像。监护人可通过本政策列明的联系方式申请查询、更正、复制、删除儿童信息或撤回授权。发现并非经监护人授权提供的儿童信息时，请联系我们核实处理。

05　共享、委托处理与第三方服务

我们不出售个人信息。与账号存在有效监护关系的监护人，以及在服务关系和权限范围内的授权医护或管理人员，可能访问相应成员资料和照射记录。移除监护关系后，原监护人不再通过该关系访问成员记录。

当前服务使用阿里云位于中国境内的服务器提供计算、网络和数据存储基础设施。基础设施提供方在提供托管服务所需的范围内处理相关数据；这不等于获得将您的信息用于独立营销的授权。

当前 Android 版本的组件说明

应用使用 Android 系统提供的蓝牙与定位能力，以及 AndroidX／Jetpack Compose、Room、Retrofit／OkHttp、Gson 和 AndroidX Security 等开源基础组件，分别用于界面、本地存储、网络请求、数据解析及登录凭证保护。这些组件在本应用中不构成独立的广告或行为统计服务。当前版本未集成第三方广告、社交登录、地图定位或行为统计 SDK。

微信小程序的平台服务

小程序依托腾讯提供的微信平台运行。微信登录、手机号授权、头像选择、蓝牙和本地缓存由微信提供的接口实现；我们的服务器会将登录凭证和手机号授权凭证发送至微信接口，以换取用户标识和您授权的手机号。小程序未接入第三方广告或行为统计插件。

手机厂商提供的系统定位、备份或设备迁移服务由您在系统中控制，其处理规则请查阅相应系统服务说明。本应用的部分设置可能随系统备份或设备迁移处理。

若后续增加独立第三方服务、向其他个人信息处理者提供信息或公开个人信息，我们会依法说明接收方、信息范围和处理目的，并履行相应告知及同意程序。依法配合有权机关时，仅在必要范围内提供信息。

06　存储期限与保护措施

应用本地数据保存在手机的应用私有空间，云端业务数据存储在中国境内。当前每光业务功能不主动向境外服务器传输账号和照射记录；手机系统提供的独立备份服务不属于我们的业务服务器。

账号资料、家庭关系和照射记录在为您持续提供账号及记录服务所需的期间保留。设备解绑、退出登录或卸载应用不会自动注销账号或删除云端记录。我们按照实现处理目的所需的最短期限管理个人信息；服务目的已实现、账号注销或依法应当删除时，删除或匿名化相关信息。依法必须保留或技术上暂时无法立即删除的部分，将限制处理，仅用于必要的存储与安全保护。

我们通过 HTTPS 传输业务数据，对账号和成员数据实施身份校验及访问权限控制，并对 Android 应用的本机登录凭证采用系统密钥保护；小程序的登录状态保存在微信为本小程序提供的本地缓存中。安全措施不能保证消除所有风险；发生个人信息安全事件时，我们会采取处置措施，并依法通知受影响用户及有关部门。

07　查询、更正、删除与注销

• 查询与更正：在「我的 → 个人资料／家庭成员」查看和修改可编辑资料，在「疗程」中查看记录。
• 管理授权：通过系统权限设置关闭定位或蓝牙；在「我的 → 隐私与数据」管理数据共享偏好。使用小程序时，可在小程序右上角「···」→「设置」或微信「我 → 设置 → 隐私 → 授权管理」中撤销蓝牙等授权。撤回某项授权可能使相应功能不可用，不影响撤回前合法进行的处理。
• 解绑设备：在「我的 → 家庭成员」中解除相应设备绑定。解绑不等于删除历史照射记录或注销成员账号。
• 复制、删除、撤回同意与投诉：请通过下方邮箱提交申请，主题注明「每光个人信息申请」，说明申请类型及可联系的账号信息。无需在邮件中提供登录密码、短信验证码或完整照射记录。

对于个人信息权利申请及隐私投诉，我们将在收到申请之日起不超过 15 个工作日内完成必要核查和处理，并反馈结果。我们仅进行必要的身份或监护关系核验，不设置与申请无关或不合理的条件。依法无法满足全部或部分请求时，我们会在上述期限内说明具体理由及可行的后续方式。若您撤回同意或申请注销，我们不会仅以资料已经上传为由拒绝受理；涉及法定保留义务的部分按适用要求处理。

账号及服务注销（人工处理）

申请方式：请发送邮件至 chengxiang@everlastvision.com，主题注明「每光账号及服务注销申请」，提供注册手机号或其他可识别账号的信息、可联系的方式，并说明申请注销整个每光账号还是某项服务。涉及受监护成员的申请，由有权代理的监护人提出；我们会核实相应身份和监护关系。

处理时限：账号及服务注销由人工受理。自收到您的注销申请之日起，我们将在不超过 15 个工作日内完成必要的身份核验、注销处理，并通过您提供的联系方式反馈结果。如依法不能注销，我们会在同一期限内说明具体原因及后续处理方式，不以内部审批或人工处理为由无限期延长时限。

注销后果：整个每光账号注销后，您将无法使用原账号登录或继续使用依赖该账号的服务。我们将停止为该账号提供相应服务，并删除或匿名化与该账号相关的个人信息；法律法规要求保留或技术上暂时无法立即删除的信息，按「06」限制处理。注销后已删除的信息无法恢复，请在申请前保存您需要的资料，或先向我们申请复制。注销单项服务的，我们会核实并告知影响范围，按该范围停止服务并处理相关信息。

退出登录、卸载应用、解绑设备或关闭权限均不等于注销账号。家庭成员可能有各自独立的账号和记录，我们会核实您的申请权限和处理范围，避免删除您无权处理的其他成员信息。

08　政策更新

本政策会随功能或个人信息处理方式调整。我们会在本页公布版本日期；涉及处理目的、信息范围、接收方或您主要权利的实质变化时，通过适当方式提示，并在依法需要时重新征得同意。请以本页列明的最新生效版本为准。

09　联系我们

个人信息处理者：天津医颉医药科技有限公司

联系邮箱：chengxiang@everlastvision.com

联系地址：天津空港经济区纬七道60号研发车间4楼D区4S01

请在邮件主题注明「每光隐私」或「每光个人信息申请」，以便识别和处理您的请求。