一、适用范围与产品定位
本政策适用于知影 Android、iOS App 及其账号、学习记录、会员权益和相关在线服务。知影是一款医学影像学习、知识整理与个人复习工具，不是医疗机构、互联网医院、医疗器械、影像诊断系统或临床决策支持系统，也不提供面向真实患者的诊断、治疗、处方、检查、转诊或急救建议。
用户不应上传或记录可识别真实患者身份的信息。用于学习的影像或病例材料应已合法取得并完成充分脱敏。
二、我们处理的信息
我们坚持功能所需、目的明确和最小必要原则。根据用户实际使用的功能，可能处理以下信息：
| 信息类别 | 示例 | 主要用途 | 与身份关联 |
|---|---|---|---|
| 联系电话 | 注册手机号、短信验证状态 | 注册、登录、找回或修改密码、账号绑定与注销、安全验证 | 是 |
| 电子邮箱 | 历史账号邮箱或用户主动提供的联系邮箱 | 兼容历史账号、处理支持与隐私请求 | 是 |
| 用户 ID | 内部账号标识、会话标识 | 识别账号、同步权益和学习状态、保障账号安全 | 是 |
| 设备 ID | App 安装级设备标识、设备会话类别 | 登录会话管理、设备数量限制、防止权益滥用与服务安全 | 是 |
| 购买历史 | 商品标识、交易标识、购买或退款状态、权益期限 | 验证 App 内购买、发放和恢复权益、处理退款与交易异常 | 是 |
| 产品交互 | 学习日期、已学疾病 ID、收藏、学习计划与操作状态 | 提供学习功能、同步进度、生成个人学习与复习安排 | 是 |
知影不使用上述信息进行跨 App 或跨网站追踪，不出售个人信息，也不将其用于第三方定向广告。
三、本地影像与私人学习资料
- 用户在实时阅片中选择的 DICOM、PNG、JPG 等文件仅在设备本地读取和显示，不会由知影上传到服务器。
- 病例记录中的影像、知识卡片图片和私人影像资料默认保存在设备本地，不进入账号云同步。
- 卸载 App、系统清理存储或用户主动删除可能造成这些本地资料不可恢复，请用户自行妥善备份。
- 用户不得保存或上传未脱敏的真实患者资料，包括姓名、住院号、门诊号、身份证号、手机号、详细地址、检查号、条码、二维码、腕带或可识别面部图像。
四、信息的使用目的
- 创建、登录和保护知影账号，完成短信验证码安全校验。
- 提供疾病学习、收藏、学习计划、每日学习和跨设备学习状态同步。
- 验证 Android 支付宝或微信 App 支付、Apple App 内购买、恢复购买、退款状态和数字内容权益或云空间额度。
- 防止同一交易被多个账号重复绑定，发现异常登录、滥用或欺诈行为。
- 响应用户支持、账号注销、数据更正、隐私、侵权和内容纠错请求。
- 维护服务稳定与安全，并在汇总、去标识化后改进功能体验。
五、第三方服务与信息共享
为完成必要功能，我们可能向下列服务提供完成该功能所需的最少信息：
- 支付宝：Android 用户主动选择支付宝购买会员或云空间时，用于调起支付宝 App、完成付款、支付安全校验和返回必要支付结果。知影不会获得支付宝账号密码或完整银行卡信息。
- 微信支付：Android 用户主动选择微信支付购买会员或云空间时，用于判断微信安装状态、调起微信 App、完成付款并返回必要支付结果；最终到账以后端验签通知或主动查单为准。知影不会获得微信账号密码或完整银行卡信息。
- Apple：用于 App 内购买、交易验证、恢复购买和退款状态处理。Apple 依其规则处理 Apple ID 与付款信息；知影不会获得完整银行卡信息或 Apple ID 密码。
- 腾讯云相关服务：用于短信验证码发送、国内服务器运行、静态资源分发和必要的网络安全防护。短信发送会处理目标手机号及验证码投递所需信息。
- 网络与系统服务：设备操作系统、运营商及互联网服务商可能为完成网络通信处理必要技术信息。
除完成用户请求、履行法律义务、保障服务安全或经用户明确同意外，我们不会向无关第三方提供个人信息。若因合并、分立或资产转让导致运营主体变化，我们将依法告知并要求承接方继续受本政策约束。
第三方 SDK 目录
知影 Android 版当前接入下列可能处理个人信息的第三方 SDK。支付功能仅在用户主动选择会员或云空间商品、确认金额并点击对应支付方式后触发，不在 App 启动或仅浏览学习内容时主动调用。
| SDK及运营主体 | 使用目的与触发场景 | 可能处理的信息类型 | 隐私规则 |
|---|---|---|---|
| 支付宝支付 SDK alipaysdk-android 15.8.42 支付宝（中国）网络技术有限公司 |
用户在 Android 版主动选择会员或云空间商品、确认金额并点击“支付宝支付”后，调起支付宝 App，完成付款、支付安全校验并返回必要支付结果。 | 订单号、商品名称、交易金额、支付状态；为支付与交易安全，SDK 可能依其规则处理设备信息、网络连接信息、应用运行/列表信息、传感器信息及剪贴板中的支付跳转参数。实际处理范围受设备系统、支付宝版本及用户权限控制。知影不向 SDK 提供学习记录、病例图片、知识卡片或通讯录。 | SDK 官网 支付宝隐私权政策 |
| 微信 OpenSDK Android wechat-sdk-android-without-mta 6.8.0 深圳市腾讯计算机系统有限公司 |
用户在 Android 版主动选择会员或云空间商品、确认金额并点击“微信支付”后，判断微信安装状态、调起微信 App 完成付款，并将必要支付结果返回知影。App 启动、浏览学习内容或选择支付宝时不主动调用微信支付功能。 | 移动应用 AppID、商户号、预支付交易标识、订单编号、支付金额与支付状态；为完成跨应用调起和安全校验，SDK 可能依其规则处理设备型号、操作系统与应用版本、网络信息、微信安装状态及必要设备标识信息。当前 6.8.0 AAR 不声明额外 Android 权限。知影不向 SDK 提供学习记录、病例图片、知识卡片或通讯录。 | SDK 官网 微信 OpenSDK 隐私保护指引 |
六、保存期限与安全措施
账号和权益信息会在账号有效期间保存；交易记录按履行购买、退款、审计、争议处理及法律要求所需期限保存；学习同步数据会保存至用户主动删除、注销账号或服务不再需要。超过必要期限后，我们会删除、匿名化或按法律要求另行处理。
我们采用密码哈希、访问控制、传输加密、最小权限、会话管理、备份与审计等合理措施保护信息。但互联网和设备环境无法保证绝对安全，用户也应妥善保管密码、验证码和设备解锁信息。
七、用户权利与账号注销
- 用户可在 App“我的 → 账户信息”中查看账号相关功能，并通过短信验证码执行账号注销。
- 用户可请求查询、更正或删除依法可处理的个人信息，撤回非必要授权，或就本政策提出疑问。
- 账号注销后，我们会停止提供账号服务并依法删除或匿名化相关个人信息；法律要求留存的交易、审计或争议处理记录会在法定期限内隔离保存。
- 设备本地病例图片、知识卡片图片和 DICOM 文件不会随服务器账号注销自动删除，用户应在设备中自行删除或卸载 App。
八、未成年人
知影面向医学学习和专业教育场景，不专门面向不满 14 周岁的未成年人提供服务。未成年人应在监护人或教师指导下使用，不得提交个人敏感信息或真实患者资料。如产品确需处理不满 14 周岁未成年人的个人信息，我们将依法取得父母或其他监护人的同意并制定专门处理规则；如发现在不具备合法处理基础的情况下收集了相关信息，将依法及时删除或采取其他必要的保护措施。
九、政策更新
当功能、信息处理方式、第三方服务或法律要求发生重要变化时，我们会更新本政策，并通过 App 内提示或网站公告等合理方式告知。重大变更生效前会按适用法律要求取得必要同意。