一、适用范围与个人信息处理者
本政策适用于“颐路康行”App、小程序及相关健康管理服务。颐路康行的运营者和个人信息处理者为陕西博创天诚信息技术有限公司。
二、我们如何收集和使用信息
为创建账号、关联健康档案并保障账号安全，App 会在您主动同意后，通过运营商认证服务获取本机手机号。客户端只取得临时认证凭证，完整手机号由可信服务端验证后用于账号登录和合并。
当您使用健康档案、健康记录、设备管理、图片上传、语音消息等功能时，我们会在功能需要时处理您主动提交的基本资料、健康数据、照片、设备信息或录音。拒绝非必要权限只会影响对应功能，不影响其他功能。
三、敏感健康数据保护
血压、血糖、血氧、心率、睡眠、活动、用药、心理支持和认知训练等信息属于敏感个人信息。我们仅在提供健康记录、趋势展示、提醒、家属协同以及您主动使用的数据同步功能所必需的范围内处理，并在相关功能启用前取得您的单独同意或授权。
四、华为运动健康数据同步特别说明
仅当您主动打开“华为运动健康同步”并完成授权后，我们才按照您实际同意的权限读取数据：步数数据用于展示每日运动量；活动小时数据与日常活动数据用于展示活动趋势；心率数据用于展示心率记录和趋势；睡眠数据用于展示睡眠时长与结构；血糖数据、血压数据和血氧数据用于展示对应指标及趋势；情绪数据用于展示您授权同步的情绪记录；读取历史数据权限（最近一周）仅用于首次绑定或重新授权后的历史记录补充。
您可以只授权部分数据类型。未授权的数据不会读取，也不影响其他已授权同步功能或颐路康行的基本功能。
华为运动健康授权令牌经加密后保存，健康数据通过 HTTPS 加密传输并存储在腾讯云位于中国大陆境内的服务器。为持续提供历史记录与趋势服务，上述数据原则上长期保存，直至您主动删除相关数据或注销账号；法律法规另有保存要求的，从其规定。
我们不将华为运动健康数据用于广告，不向境外提供，也不向第三方共享。您可以按照本政策第八条所述方式申请导出颐路康行保存的华为运动健康数据及其他个人信息。
您可以在“我的－华为运动健康同步”中重新授权或取消授权，也可以在华为运动健康应用中撤销对颐路康行的授权。取消授权时，您可以选择保留已经同步的数据，也可以选择立即删除颐路康行内由华为运动健康同步的数据。取消后我们停止新增同步，撤回前已经完成的合法处理不受影响。
五、设备权限
仅当您主动使用扫码、图片上传、语音或蓝牙设备连接等功能时，我们才会申请相机、相册、麦克风、蓝牙或附近设备权限。您可以在系统设置中随时撤回权限；撤回后对应功能可能无法继续使用。
六、第三方服务
为实现运营商本机号码认证、App 消息推送、媒体存储与播放等功能，我们可能接入对应服务提供方，并仅传递实现该功能所需的最少信息。华为运动健康数据不向这些第三方服务提供方共享。
App 消息推送使用每日互动股份有限公司提供的“个推消息推送 SDK”，以及中互智安（北京）科技有限公司提供的“卓信 ID SDK”。仅在您同意隐私政策并登录 App 后初始化，用于生成推送设备标识、建立消息通道并统计送达状态，可能采集设备平台、设备厂商、品牌、型号、系统版本、OAID、Android ID、网络类型、运营商信息、应用包名、版本和运行状态等实现推送所必需的信息。您可以在系统通知设置中关闭通知；关闭后不影响站内通知和其他健康管理功能。
个推的个人信息处理规则请参阅 《个推隐私政策》。卓信 ID 的个人信息处理规则请参阅 《卓信 ID 隐私政策》。
七、信息安全与保存
我们采取身份鉴别、访问控制、传输加密、令牌加密、操作审计和备份等措施降低信息泄露、篡改或丢失风险。不同类别信息按照实现服务目的所需期限保存；本政策对华为运动健康数据保存期限有特别说明的，以该说明为准。
八、您的权利
您可以查看、更正相关个人资料，撤回非必要权限和华为运动健康授权，并可以通过应用内相应功能或“我的－使用帮助－联系客服”申请查询、更正、删除个人信息、注销账号或者导出您在本应用中的全部个人数据。收到导出申请后，我们将核验申请人与账号主体的身份，人工整理账号资料、健康档案、健康记录、设备及授权记录等依法可以提供的个人数据，并以通用、可读取的电子文件形式通过受控方式交付。为保护敏感健康数据，交付前我们可能再次核验身份。
九、政策更新
本政策发生重要变化时，我们会通过应用页面等合理方式提示；涉及处理目的、方式或个人权益重大变化时，将依法重新征得您的同意。
十、联系我们
如对本政策或个人信息处理有疑问，或者需要申请导出个人数据，请通过“我的－使用帮助－联系客服”与陕西博创天诚信息技术有限公司联系。我们将在核验身份后及时处理您的申请。