更新日期：2026年9月16日
生效日期：2026年9月16日
尊敬的用户：
感谢您使用由杭州心本乐文化智能科技有限公司（以下简称“我们”）创建和运营的“谷谷好生活”App（以下简称“本应用”）及相关产品和服务。
我们高度重视您的个人信息安全与隐私保护，并将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规，采取相应措施保护您的个人信息安全。
本政策旨在向您说明：我们如何收集、使用、存储、共享、委托处理、转让和保护您的个人信息，以及您如何管理自己的个人信息。
请您在使用本应用前认真阅读并充分理解本隐私政策，特别是以加粗方式提示的与您的个人权益存在重大关系的条款。
对于敏感个人信息，包括健康信息、身份信息、精确位置信息等，我们将在法律法规要求的情况下取得您的单独同意后进行处理。
如您不同意本政策的任何内容，请停止使用相关产品或服务。
当您点击“同意”时，表示您已阅读并理解本政策，并同意我们按照本政策处理您的个人信息。对于依法需要另行取得授权或单独同意的事项，我们将另行征求您的同意。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、设备权限调用情况
三、我们如何共享、委托处理、转让和公开披露您的个人信息
四、我们如何保存和保护您的个人信息
五、我们如何处理未成年人的个人信息
六、您如何管理您的个人信息
七、第三方服务及第三方SDK
八、账号注销及信息删除
九、本政策如何更新
十、如何联系我们
十一、其他
我们将遵循合法、正当、必要和诚信原则，仅收集实现产品功能或服务目的所必要的个人信息。
如果我们需要将您的个人信息用于本政策未载明的其他用途，或者改变信息处理目的，我们将按照法律法规要求另行向您说明，并在必要时再次取得您的同意。
当您注册或登录本应用时，我们可能根据您选择的登录方式收集：
1.手机号码；
2.验证码信息；
3.用户账号信息；
4.用户头像、昵称；
5.微信等第三方平台授权提供的账号标识信息；
6.登录时间、登录IP等安全日志信息。
您可以选择通过手机号等本应用支持的方式登录。
若您使用微信快捷登录，在您主动授权后，我们可能获得微信开放平台提供的必要账号信息，例如OpenID、UnionID、头像、昵称等，具体以微信授权页面实际展示的信息为准。
如果您拒绝提供注册或登录所必需的信息，可能无法使用需要登录后才能提供的功能。
为了完善您的个人档案及提供个性化服务，您可以自主填写或修改头像、昵称、性别、出生日期等资料。
部分信息并非使用本应用基础功能所必需，您可以自主决定是否填写。
当您主动使用健康档案、健康测评、舌象分析、早餐打卡、健康建议等相关功能时，我们可能根据具体功能收集您主动提交的：
1.年龄或出生日期；
2.性别；
3.身高；
4.体重；
5.健康状况相关信息；
6.既往健康记录；
7.健康测评信息；
8.饮食、生活习惯等相关信息；
9.您主动填写或上传的其他健康信息。
上述信息中的部分内容可能构成敏感个人信息。我们仅在实现您主动选择使用的健康管理功能所必要的范围内进行处理，并依法采取严格保护措施。
如您拒绝提供某项健康信息，可能导致相应健康分析或个性化建议无法提供，但通常不会影响您使用本应用其他不依赖该信息的基础功能。
当您主动使用舌象分析功能时，我们可能收集：
1.您通过相机拍摄或相册选择的舌象图片；
2.舌象图片分析结果；
3.舌苔颜色、纹理、形态等分析信息；
4.与分析服务相关的健康档案信息；
5.图片上传过程中产生的必要网络及日志信息。
我们收集上述信息，主要用于：
1.完成舌象图像识别；
2.向您展示舌象分析结果；
3.提供健康管理及相关建议；
4.排查系统异常及优化相关功能。
舌象照片及根据舌象产生的健康分析结果可能属于敏感个人信息。我们将在法律法规要求的范围内取得您的授权，并采取访问控制、加密、去标识化等措施进行保护。
本应用提供的舌象分析结果仅用于健康管理及信息参考，不构成医疗诊断、治疗意见或处方，也不能替代专业医疗机构及医师的诊疗。
当您主动使用舌象分析、早餐打卡、社区发布、头像设置或其他需要图片上传的功能时，我们会处理您主动选择或拍摄的图片。
部分图片可能包含拍摄时间、设备型号、地理位置等EXIF信息。我们会根据功能需要尽量避免收集与服务无关的信息。
您可以通过关闭相机或相册权限的方式拒绝我们获取相关权限，但对应功能可能无法正常使用。
当您使用商城、积分兑换、商品配送等服务时，为完成订单处理及配送，我们可能收集：
1.收货人姓名；
2.手机号码；
3.收货地址；
4.商品信息；
5.下单时间；
6.订单金额；
7.支付状态；
8.售后及退款信息；
9.物流公司；
10.快递单号及物流状态。
上述信息仅用于订单履约、商品配送、售后服务、客服处理、财务对账及依法履行相关义务。
如您拒绝提供收货信息，将无法完成需要实物配送的商品订单，但不影响其他功能的使用。
当您通过客服、意见反馈、投诉等方式联系我们时，我们可能收集：
1.您主动提供的联系方式；
2.问题描述；
3.相关截图或图片；
4.订单信息；
5.沟通记录；
6.为处理问题所必要的其他信息。
上述信息仅用于核实身份、处理问题、改进产品和维护您的合法权益。
为了保障本应用安全稳定运行、进行故障排查、反作弊及安全风险识别，我们可能依法收集必要的设备及日志信息，包括：
1.设备型号；
2.操作系统及版本；
3.App版本；
4.IP地址；
5.网络类型；
6.设备运行状态；
7.崩溃日志；
8.操作日志；
9.登录日志；
10.必要的设备标识信息。
我们不会仅为了营销目的收集与功能无关的设备信息，也不会未经必要授权获取IMEI、MAC地址等敏感设备标识信息。
使用目的及场景：为了实现文本输入时的粘贴功能，以及快递单号等内容的复制功能，本应用会在相应操作过程中访问设备的系统剪贴板（也称“剪切板”）。
处理方式及信息范围：
1.在您使用文本输入框、调用文本编辑菜单等交互过程中，输入组件可能通过系统接口检查剪贴板是否含有可粘贴的文本及其内容类型，以确定“粘贴”选项是否可用。
2.当您主动选择“粘贴”时，输入组件会通过系统接口读取剪贴板中的文本，并将其填入您当前操作的输入框，用于完成您的文本输入。
3.当您主动点击快递单号旁的“复制”按钮时，本应用会将该快递单号写入系统剪贴板，方便您在其他位置粘贴使用。该操作属于写入您选择复制的内容。
信息使用范围：上述剪贴板处理用于相应的复制、粘贴及输入交互功能。粘贴到输入框的文本在您执行登录、搜索、发送、保存或提交等操作时，可能按照对应功能的处理规则发送至服务器；具体用途与范围以本政策中对应功能的说明为准。
您的选择：您可以不使用复制、粘贴功能，并通过手动输入方式使用相应服务。
为实现特定功能，本应用可能向您申请以下设备权限。
权限不会在您安装App后默认全部开启，我们仅会在您主动使用相应功能时向您申请。
相机：用于舌象拍摄、头像上传、早餐打卡等功能，拍摄您主动上传的图片。
相册/照片：用于舌象上传、头像上传、社区发布等功能，从设备相册选择图片。
麦克风：用于语音输入、AI语音交互等功能（如提供），获取您主动输入的语音。
通知权限：用于消息提醒、订单状态、服务通知等，向您发送必要通知。
网络权限：用于App基础功能连接服务器、加载内容。
存储权限：部分Android版本可能需要该权限，用于保存或读取您主动选择的文件。
实际申请的权限可能因操作系统版本、设备型号及App版本有所差异。
您可以通过Android或iOS系统设置随时关闭相关权限。
关闭某项权限后，我们将不再通过该权限收集相应信息，但可能导致依赖该权限的功能无法使用。
我们原则上不会向其他公司、组织或个人共享您的个人信息，但以下情况除外：
1.已取得您的明确授权或单独同意；
2.为履行法律法规规定的义务；
3.根据司法机关、行政机关依法提出的要求；
4.为订立或履行您作为一方当事人的合同所必需；
5.为向您提供您主动使用的服务，需要与合作方共享必要信息；
6.法律法规规定的其他情形。
对于需要共享个人信息的第三方，我们将按照法律法规要求对其个人信息保护能力进行评估，并要求其采取必要安全保护措施。
为了实现服务器托管、云存储、数据分析、推送、短信、支付等功能，我们可能委托第三方服务商处理部分个人信息。
我们将与受托方约定处理目的、期限、方式、个人信息类型、保护措施以及双方权利义务，并对其个人信息处理活动进行监督。
受托方不得超出我们的委托范围处理您的个人信息。
我们原则上不会转让您的个人信息。
如因合并、分立、重组、资产转让、收购、破产清算等原因需要转移个人信息，我们将依法向您告知接收方的名称或姓名及联系方式。
我们将要求新的个人信息处理者继续履行本政策规定的个人信息保护义务。
如其变更原处理目的或处理方式，将按照法律法规要求重新取得您的同意。
我们原则上不会公开披露您的个人信息。
确需公开披露时，我们将按照法律法规要求取得您的单独同意，法律法规另有规定的除外。
我们会采取与个人信息处理风险相适应的安全措施，包括但不限于：
1.数据传输加密；
2.身份认证；
3.权限管理；
4.数据访问控制；
5.敏感数据加密或脱敏；
6.日志审计；
7.数据备份；
8.网络安全防护；
9.内部员工权限管理及安全培训。
互联网环境并非绝对安全，我们无法保证任何信息系统100%不存在风险，但我们会依据法律法规要求持续采取合理安全措施保护您的个人信息。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并在法律规定的情况下及时向有关部门报告并通知您。
原则上，我们在中华人民共和国境内运营过程中收集和产生的个人信息将存储于中华人民共和国境内。
如未来发生个人信息跨境提供的情形，我们将严格按照相关法律法规履行安全评估、个人信息保护认证、标准合同备案或其他必要程序，并依法取得您的单独同意。
我们只会在实现本政策所述处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。
例如：
1.账号信息：一般保存至您注销账号；
2.订单及交易相关信息：按照电子商务、税务、会计等法律法规规定的期限保存；
3.网络及系统日志：按照网络安全相关法律法规规定保存；
4.用户主动上传的健康信息：原则上保存至相关服务结束、您主动删除或注销账号后依法处理；
5.法律法规另有要求的，按照规定期限保存。
保存期限届满后，我们将依法删除或匿名化处理相关个人信息。
我们高度重视未成年人的个人信息和隐私保护。
如果您未满18周岁，请在监护人的指导下阅读和使用本应用。
如果您未满14周岁，应当由您的父母或其他监护人阅读并同意本隐私政策及相关儿童个人信息保护规则后，再使用涉及个人信息处理的服务。
如我们发现未经监护人同意收集了不满14周岁未成年人的个人信息，我们将依法采取删除等措施。
如果您是未成年人的监护人，对您所监护未成年人的个人信息存在疑问，可以通过本政策公布的联系方式与我们联系。
按照相关法律法规规定，您对您的个人信息享有相应权利。
您可以通过本应用的个人中心、个人资料、健康档案、订单等相关功能查看您的部分个人信息。
如果您发现个人信息存在错误或不完整，可以通过相关页面自行修改，或联系我们进行更正、补充。
在法律法规规定的情况下，您可以要求我们删除您的个人信息，包括：
1.处理目的已经实现或无法实现；
2.我们不再提供相关产品或服务；
3.保存期限已经届满；
4.您依法撤回同意；
5.我们违反法律法规或约定处理您的个人信息；
6.法律法规规定的其他情形。
对于基于您同意处理的个人信息，您有权撤回授权。
您可以通过：
1.App内相关设置；
2.手机系统权限设置；
3.联系客服；
撤回相关授权。
撤回同意不会影响撤回前基于您的授权已经进行的个人信息处理活动的效力。
您可以通过本应用提供的账号注销入口申请注销账号。
如无法自行完成，可以通过客服联系我们。
账号注销完成后，除法律法规要求继续保存的信息外，我们将停止使用您的账号相关个人信息，并依法进行删除或匿名化处理。
为了保证App正常运行及提供登录、图片存储、支付、消息推送、统计分析等功能，我们可能会接入第三方SDK或服务。
不同App版本实际接入的第三方SDK可能存在差异，具体应以当前版本实际集成情况为准。
当前版本涉及以下第三方SDK或服务：
第三方主体：深圳市腾讯计算机系统有限公司等腾讯相关主体。
使用目的：
实现微信授权登录、微信分享等功能。
可能涉及的信息：
1.微信OpenID；
2.UnionID；
3.微信头像、昵称等经用户授权的信息；
4.网络及必要设备信息。
相关信息仅在您主动使用微信相关功能时进行处理。
您可以拒绝微信授权，并选择其他登录方式（如本应用提供）。
第三方主体：阿里云计算有限公司等相关主体。
使用目的：
用于存储您主动上传的舌象图片、头像、社区图片等文件。
可能涉及的信息：
1.您主动上传的图片；
2.上传过程中产生的IP地址；
3.请求日志等必要网络信息。
如果您不主动上传图片，则不会因该功能上传相应图片信息。
第三方主体：阿里巴巴云计算（北京）有限公司，以及参与号码认证的中国移动、中国联通、中国电信相关主体。
使用目的：
在您主动选择本机号码一键登录时，完成本机号码预取号、号码认证及快捷登录。
可能涉及的信息：
1.IP地址、网络类型及网络状态；
2.设备制造商、设备型号、手机操作系统；
3.SIM卡状态、运营商类型；
4.号码认证Token及经您授权取得的手机号码。
处理时机：
仅在您同意本隐私政策并主动使用本机号码一键登录功能时处理。
第三方隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html
第三方主体：杭州阿里云智能科技有限公司等阿里云相关主体。
使用目的：
用于向您发送订单状态、社区互动、服务通知及其他必要消息，并保障消息送达。
可能涉及的信息：
1.手机品牌、设备型号、操作系统版本、App版本；
2.网络状态、IP地址；
3.推送设备标识、推送Token；
4.账号别名、标签及消息送达、点击等日志信息；
5.为完成推送所必要的通知内容。
处理时机：
在您启动本应用并联网时，为提供消息推送服务进行初始化；系统通知权限由您自主决定是否开启，关闭后将无法接收相应通知。
第三方隐私政策：https://help.aliyun.com/zh/document_detail/434803.html
如果您使用商城、商品购买等支付功能，我们可能接入微信支付、支付宝等依法提供支付服务的第三方机构。
支付过程中，支付机构可能依法收集支付账号、订单金额、交易状态等信息。
银行卡号、支付密码等敏感支付信息一般由支付机构直接处理，我们原则上不会获取您的完整支付密码等信息。
若本应用接入消息推送、崩溃监控、地图、统计分析、验证码等其他SDK，我们将在隐私政策、第三方SDK清单或相关页面中向您披露：
1.第三方名称；
2.SDK名称；
3.使用目的；
4.收集的信息类型；
5.第三方隐私政策。
我们将根据实际集成情况及时更新本政策及第三方SDK清单，确保披露内容与当前Android和iOS版本保持一致。
当您主动注销账号后，我们将停止通过该账号向您提供服务，并按照法律法规规定处理您的个人信息。
对于法律法规要求保存的数据，我们将在法定期限内进行隔离存储，并仅用于履行法定义务、安全审计、争议处理等必要目的。
例如：
1.交易、订单及财务记录，根据相关法律法规规定保存；
2.网络安全日志按照国家有关规定保存；
3.涉及未结售后、投诉或司法争议的信息，在处理完成前可能依法继续保存。
我们不会仅以“方便用户未来重新激活账号”为理由长期保留已注销账号的全部个人信息。
如您更换或注销手机号码，请及时修改本应用绑定的手机号，以降低旧手机号重新分配后产生的账号安全风险。
随着产品功能、服务范围及法律法规发生变化，我们可能适时修改本隐私政策。
如本政策发生重大变化，我们将通过App弹窗、页面公告、站内消息等合理方式向您提示。
对于依法需要重新取得同意的个人信息处理事项，我们会在相关功能继续使用前重新取得您的同意。
您可以随时在本应用内查看最新版本的隐私政策。
如您对本隐私政策、个人信息处理规则或个人信息权益存在疑问、意见、建议或投诉，可以通过以下方式联系我们：
公司名称：杭州心本乐文化智能科技有限公司
客服电话：0571-88105732
您也可以通过：
谷谷好生活 App → 我的 → 意见反馈 / 在线客服
与我们联系。
我们将在收到您的请求后，在法律法规规定的期限内进行核实和处理。
一般情况下，我们将在15个工作日内给予回复或处理。
1.本政策各条款标题仅为阅读方便，不影响条款实际含义。
2.如本政策任何条款被认定无效或不可执行，不影响其他条款的效力。
3.如本政策存在中文、英文等不同语言版本，发生理解冲突时，以中文版本为准。
4.对于部分特定功能，我们可能另行制定单独的个人信息处理规则或授权说明。如单独规则与本政策存在不一致，以针对该特定功能提供的规则为准。
5.本应用目前主要面向中华人民共和国大陆地区用户提供服务。若未来向境外用户提供服务，我们将根据适用法律法规进一步完善相关个人信息保护规则。