祉安(以下简称"本应用"或"本服务")深知个人信息对您的重要性。本隐私政策依据《中华人民共和国个人信息保护法》(PIPL)、《中华人民共和国网络安全法》及相关行业规范制定,清晰说明我们收集了哪些信息、用来做什么、怎么保护,以及您享有哪些权利。
请您在使用前仔细阅读本政策。一旦您勾选"同意"或开始使用本服务,即视为您已知悉并同意本政策的全部内容。
一、我们是谁 —— 关于"祉安"的角色定位
祉安是一款面向个人的数字工具,我们只提供记录、整理、提醒这类非执行性、非法律性的工具能力。
具体包括:
- 重要信息的安全记录与加密存储(笔记、联系人、资料)
- 个人状态提示(守护倒计时、到期提醒、待办事项)
- 自我管理能力(账号设置、隐私设置、数据导出与注销)
- 陪伴与情绪支持功能(鹿小安对话)
我们不提供以下服务(明确排除):
- 不提供法律咨询、法律意见书、遗嘱起草、遗嘱执行、遗产继承、家族信托等法律服务
- 不提供金融投资、资产管理、记账工具、债务执行等金融服务
- 不代替您向任何第三方进行资产转移、资产处置、资金代管
- 不充当您的受托人、遗嘱执行人、遗产代理人或任何形式的法定代理人
如果您正在寻找上述被排除的服务,本应用并不合适,请咨询专业机构。
二、我们如何收集和使用您的个人信息
我们遵循"合法、正当、必要、最小化"原则,仅在为您提供服务所必需的范围内收集信息。
2.1 账号注册与登录(必需)
| 项目 | 用途 | 存储方式 |
|---|---|---|
| 手机号码 | 账号唯一标识、接收短信验证码 | 境内云数据库,加密存储 |
| 短信验证码 | 验证您对手机号的控制权 | 仅在内存中处理,不落库 |
| 用户密码 | 账号密码登录 | bcrypt 单向哈希(不可逆),原始密码从不落库 |
2.2 您主动上传的内容(必需)
| 项目 | 用途 | 存储方式 |
|---|---|---|
| 您上传的文件(图片、文档等) | 在"重要文档 / 相册 / 私密备忘"中查看与管理 | 境内对象存储,AES-256 服务端加密 |
| 您创建的笔记、联系人、提醒 | 作为工具运行的数据 | 同上加密存储 |
| 昵称、头像、签名等 | 个性化显示 | 同上 |
2.3 设备与日志信息(必要最小)
| 项目 | 用途 |
|---|---|
| 设备型号、操作系统版本 | 兼容性判断 |
| 唯一设备标识符 | 风控与异常登录识别 |
| IP 地址、操作日志 | 安全审计(保留 6 个月) |
2.4 Cookie 与同类技术
我们不在移动端使用第三方跟踪 Cookie;APP 内不嵌入广告 SDK 或行为分析 SDK。
2.5 我们不会收集的信息
- 不收集通讯录、相册、麦克风的后台读取
- 不收集精确地理位置(GPS / 基站)
- 不收集您的浏览历史、通讯内容
- 不收集身份证号、人脸图像等生物特征信息(当前版本已移除相关功能)
2.6 鹿小安对话与本地记忆
鹿小安的对话由本地规则引擎驱动,不经过任何第三方大语言模型接口。它在对话中形成的"记忆"(例如您曾说过累)只存储在您的手机本地,默认 30 天自动过期,可随时查看和删除,不会上传至服务器。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们不会与任何第三方共享您的个人信息,但以下情况除外:
- 阿里云短信服务:为了向您发送注册/登录/注销验证码,我们将手机号和验证码发送至阿里云短信网关。阿里云仅作为发送通道,不得用于其他目的。
- 阿里云对象存储 / 云数据库:用于您上传内容的加密存储与数据库托管。
- 法定情形:根据法律法规或行政/司法机关的合法要求。
| 第三方 | 服务内容 | 涉及字段 | 目的 |
|---|---|---|---|
| 阿里云计算有限公司 | 短信网关 | 手机号、验证码 | 发送短信 |
| 阿里云计算有限公司 | 对象存储 | 您上传的文件 | 加密云存储 |
| 阿里云计算有限公司 | 云数据库 | 账号信息 | 账号体系存储 |
3.2 转让
我们不会将您的个人信息转让给任何第三方。如发生公司合并、收购或破产清算涉及个人信息转让,我们会以推送或弹窗方式告知您,并要求新持有方继续以不低于本政策的保护水平处理您的信息。
3.3 公开披露
我们仅会在获得您单独明确同意或法律法规强制要求的情况下公开披露您的个人信息。
四、我们如何存储和保护您的个人信息
4.1 存储地点
我们在中华人民共和国境内收集和产生的所有个人信息,均存储在中华人民共和国境内的云服务器,不向境外传输。
4.2 存储期限
| 阶段 | 处理方式 |
|---|---|
| 账号活跃期间 | 持续保存您使用服务所必需的信息 |
| 主动注销后 | 立即冻结账号;冻结 30 天为冷静期,期内可登录恢复 |
| 30 天冷静期过后 | 永久、不可恢复地删除您的个人信息与上传内容(法律法规另有规定除外,例如操作日志至少保留 6 个月) |
4.3 安全保障措施
- 传输:全站 HTTPS / TLS 1.2+
- 存储:AES-256 服务端加密;密码 bcrypt 单向哈希
- 访问控制:最小权限原则,员工不可解密您的上传内容
- 审计:关键路径日志保留 6 个月,可追溯
4.4 关于加密范围的如实说明
需要向您如实说明:并非所有字段都做了端到端加密。为了正常显示与账号运行,手机号、昵称、头像等基础资料以加密方式存储于服务端(可被服务端在必要范围内读取);而"私密备忘"等敏感内容采用端到端加密,密钥仅保存在您的设备上。每一项功能的加密范围在应用内均有明确标注,请在写入敏感信息前留意确认。
五、您的权利
依据 PIPL 等法律法规,您对个人信息享有以下权利,均可在应用内自助完成,无需人工审核:
| 权利 | 如何行使 |
|---|---|
| 查阅、复制 | "我的 → 编辑资料"查看账号信息;资料支持一键导出 |
| 更正、补充 | "我的 → 编辑资料"修改昵称、头像等 |
| 删除 | 在对应模块内删除单条内容;或删除全部内容 |
| 撤回同意 | "设置"中关闭可选功能(如推送提醒) |
| 注销账号 | "我的 → 注销账号",手机号 + 短信验证通过后即刻冻结,30 天后永久删除 |
| 转移 | 通过数据导出功能获取通用格式文件 |
六、未成年人保护
14 周岁以下的未成年人不得注册使用本服务。14–18 周岁的未成年人须在监护人陪同下阅读本政策并使用本服务。若我们发现在未事先获得监护人同意的情况下收集了未成年人个人信息,会尽快删除相关数据。
七、本政策的变更
我们可能适时更新本政策。涉及您权利的重大变更,我们会通过应用内弹窗或推送通知告知您,并在本页面更新生效日期与版本号。若您不同意变更内容,可以停止使用并注销账号。
八、如何联系我们
如您对本政策有任何疑问、意见或投诉,请通过以下方式联系我们:
- 应用内:"我的 → 服务与帮助 → 意见反馈"
- 电子邮件:hi@zhiancare.com
- 官方网站:https://zhiancare.com
我们将在收到您的请求并验证您的身份后,15 个工作日内予以回复。
主体信息 · 网站域名 zhiancare.com · 备案号 粤ICP备2026105099号-1 · 生效日期 2026-09-21 · 版本 v1.0
另请参阅:《祉安 APP 用户协议》