三十天时刻智护隐私政策

版本号：V1.4

更新日期：2026年09月17日
生效日期：2026年09月17日

引言

三十天时刻智护（以下简称"本应用"或"我们"）是由三十天科技（山西）股份有限公司提供的一款基于AI大模型的健康科普与生活辅助工具，核心功能包括健康问答、健康档案管理、健康症状自查参考、检查报告指标解读及医学文献检索等。我们十分尊重您的个人信息和数据，将会按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本《隐私政策》将帮助您了解我们在向您提供服务的过程中将如何收集、使用、披露、处理、保护您的个人信息，请您在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》。

特别提示：

1. 本应用为健康信息辅助工具，不提供互联网诊疗服务，不开展互联网药品信息服务，不销售任何药品及医疗器械。本应用的分析结果由AI生成，仅供健康科普和日常生活参考，不构成任何诊断、治疗或用药建议，不能替代医生面诊。如有不适请及时线下就医。我们依据《人工智能生成合成内容标识办法》对AI生成内容添加显著标识。
2. 本应用不面向儿童（未满14周岁的未成年人）提供服务。若我们发现存在未经监护人同意收集的儿童个人信息，将采取删除等措施予以处理。
3. 本政策中以加粗及下划线标注的信息为敏感个人信息，请您特别关注。
4. 您可在本应用"我的-设置-隐私政策"中查阅本政策及《已收集个人信息清单》《与第三方共享个人信息清单》（见本政策附录一、附录二）。

---

目 录

一、我们如何收集和使用您的个人信息
二、权限调用说明
三、我们如何使用Cookie及同类技术
四、我们如何委托处理、共享、转让、公开披露您的个人信息
五、我们如何保护您的个人信息
六、我们如何存储您的个人信息
七、您的权利
八、我们如何处理未成年人的个人信息
九、本政策的更新
十、如何联系我们
附录一：已收集个人信息清单
附录二：与第三方共享个人信息清单
版本更新记录

---

一、我们如何收集和使用您的个人信息

我们收集您的个人信息的途径主要为：您主动提交给我们的信息、我们直接获取的您在使用我们的产品或服务时产生的信息。我们仅会基于本《隐私政策》声明的目的处理您的个人信息。由于软件版本存在差别，服务功能配置可能存在差异，我们收集的信息取决于您实际使用产品时的情况。

1.1 各功能收集信息情况

1.2 重要说明

1. 病史、过敏史、体检指标、检查报告图片/PDF，以及您在健康问答中输入的咨询内容所含的健康信息，均属于敏感个人信息（指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息）。我们会在您首次使用相关功能（如创建健康档案、上传检查报告）时，通过弹窗等方式单独征得您的同意，并向您告知处理该等敏感个人信息的必要性以及对您个人权益的影响。 我们对此类信息采取严格的加密存储和访问控制措施。
2. 您上传的检查报告图片、PDF文件及健康档案信息，仅用于当前咨询场景下的AI分析以生成回复，我们不会将其用于其他用途，也不会将其用于模型训练或向任何第三方提供用于模型训练。
3. 您在与AI对话中提供的健康信息，仅作为AI生成回复的参考依据，不作为医疗诊断证明。
4. 如您录入非您本人（如家人）的健康信息，请您务必确认已获得该信息主体的授权同意后再行录入。
5. 本应用基于大模型为您提供健康问答服务。该过程为生成内容提供参考依据，不属于对个人权益有重大影响的自动化决策；如您对本应用生成的内容有异议，您有权拒绝其作为您决策的依据，并通过第十条所列方式与我们联系。
6. 本应用的部分功能所必需的界面无法向您逐项展示信息收集情况，具体以本政策1.1条约定为准；汇总情况请查阅附录一、附录二。

以下情形中，我们收集、使用您的个人信息无需征得您的同意：

（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律法规规定的其他情形。

---

二、权限调用说明

在提供服务过程中，本应用可能会向您申请以下设备权限。所有权限均遵循"明示告知、自主选择"原则，您有权拒绝或随时在系统设置中撤回授权，撤回不影响撤回前基于授权已进行的活动。

本应用为在线服务，需要网络连通方可使用。我们不会因您拒绝提供非必要权限而拒绝提供其他功能。

---

三、我们如何使用Cookie及同类技术

本应用不使用Cookie及类似的第三方跟踪技术。

为识别您的身份并保持会话状态，我们会在您的设备本地存储登录凭证（Token）。该凭证仅用于免重复登录，您通过注销账号或退出登录后，相应凭证将被清除。

---

四、我们如何委托处理、共享、转让、公开披露您的个人信息

4.1 委托处理

我们产品或服务的某些具体功能由第三方技术服务支撑。为保证产品或服务的正常运行，我们需要将您的部分个人信息委托第三方进行处理。我们会与其签署严格的数据处理与保密协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

截至本政策生效之日，我们委托处理您个人信息的第三方技术服务情况如下：

一键登录的客户端部分由第三方SDK实现，其名称、开发者及收集信息范围详见4.2.1第三方SDK目录。

我们承诺：上述受托方及转委托方仅在我们的指示目的范围内处理相关数据，不会将您的个人信息用于训练其基础模型或用于任何其他用途。

4.2 共享

共享是指我们向其他个人信息处理者提供您的个人信息，且双方分别对个人信息拥有独立的控制权。在符合法律法规要求的前提下，我们仅在以下情形中共享您的个人信息，并在共享前征得您的单独同意（法定无需同意的情形除外）：

4.2.1 第三方SDK目录：本应用集成了以下第三方软件开发包（SDK）以实现相关功能。下列SDK均以受托处理方式处理您的个人信息（详见4.1），不构成法律意义上的共享；我们将其列入本目录是为了向您完整披露数据流向。下列SDK的名称、开发者及SDK隐私政策链接均与全国SDK管理服务平台（https://sdk.caict.ac.cn/official/#/home）登记公示信息或SDK官方隐私政策保持一致。我们会对合作方获取信息的SDK进行严格的安全监测，以保护数据安全。第三方SDK可能因其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

补充说明：

1. "号码认证"系列SDK（Android版、鸿蒙版、iOS版）为中国电信、中国移动、中国联通三网融合的一键登录能力SDK。其中中国联通渠道由联通在线信息科技有限公司提供的"联通认证SDK"实现，中国移动渠道由中移互联网有限公司提供的"移动认证SDK"实现，中国电信渠道（鸿蒙端）由天翼数字生活科技有限公司提供的"天翼账号认证SDK"实现，故单独列示；iOS端的三大运营商渠道由"号码认证SDK iOS版"依据阿里云官方《号码认证服务隐私权政策》随融合认证框架集成（详见该政策链接）；Android端未集成中国电信渠道的独立SDK包；
2. 上述SDK仅在您勾选同意本政策并使用一键登录功能时被调用；如您选择短信验证码方式登录，上述SDK不会处理您的个人信息；
3. 上述SDK申请使用的设备权限按平台分列如下：Android端包括android.permission.INTERNET（访问网络）、android.permission.ACCESS_WIFI_STATE（查看WiFi状态）、android.permission.ACCESS_NETWORK_STATE（查看网络状态）、android.permission.CHANGE_NETWORK_STATE（切换WiFi与蜂窝网络通道）；HarmonyOS端仅申请ohos.permission.INTERNET（访问网络）；iOS端无需额外申请系统权限。

除上述已列明的SDK外，本应用当前未集成其他第三方SDK；后续如有新增接入，我们将更新本政策并以显著方式提示您。在您的个人信息被新的第三方采集前，若涉及新的收集行为，我们将同步更新附录二所列共享清单。

4.2.2 法定情形下的共享：基于法律法规规定或按照行政机关、司法机关的强制性要求，共享您的个人信息。
4.2.3 在获取您单独同意的情形下共享：经您明确单独同意后，向指定第三方共享您所授权的部分信息。

除此之外，我们不会将您的个人信息向其他公司、组织或个人进行共享。如您发现个人信息以违法、违规、违反本政策约定的方式被共享或披露，您可以要求我们对信息进行删除，我们将立即进行排查、确认、及时删除，并停止共享、转让的行为，同时通知第三方及时删除。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

4.3.1 在获取您单独同意的情况下，我们会向其他方转让您的个人信息；
4.3.2 在涉及合并、收购、破产清算、业务或资产转让等类似情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意，并向您告知接收方的名称或者姓名和联系方式。

4.4 公开披露

个人信息原则上不应公开披露，我们仅会在以下情形中公开披露您的个人信息：

4.4.1 取得您的单独同意；
4.4.2 依照法律法规及诉讼、公共和政府主管部门有强制性要求的情况下，我们可能会披露您的个人数据。

4.5 转让、公开披露前的事先评估

我们会事先开展个人信息保护影响评估，并对转让、公开披露的个人信息进行记录、评估和保护，评估报告将至少保存三年。

---

五、我们如何保护您的个人信息

我们采取了符合业界标准的安全防护措施以保护您提供的个人信息，防止数据遭到未经授权的访问、使用、修改、公开披露等。这些措施包括但不限于：

（1）数据加密：采用HTTPS/TLS等加密传输协议，对敏感个人信息（健康档案、检查报告）进行加密存储；
（2）访问控制：对健康类敏感数据实施最小权限原则与分级授权管理，核心数据访问留痕审计；
（3）安全管理制度：定期进行安全检查与员工隐私保护培训，建立安全事件应急响应团队，及时进行问题的定位、分析、处理；
（4）如发生（或可能发生）个人信息泄露、篡改、丢失等安全事件，我们将启动应急预案，采取合理措施（包括内部调查、上报并配合监管部门及执法机构工作等）予以处置，并及时将事件相关情况以邮件、信函、电话、推送通知或公告等方式告知您；难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

---

六、我们如何存储您的个人信息

6.1 存储地点

您的个人信息存储在中华人民共和国境内的服务器上。我们不会将您的个人信息传输至境外；如未来因业务需要确需向境外提供的，我们将按照法律法规及监管要求履行数据出境合规程序，并另行征得您的单独同意。

6.2 存储期限

我们仅在实现本《隐私政策》所述目的所必需的时间内保留您的个人信息，各类信息的存储期限如下：

超出上述保存期限后，我们会对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

6.3 停止运营

如本应用停止运营，我们将至少提前30日通过应用内公告、推送通知或短信等方式通知您，并在停止运营后停止收集您的个人信息，对所存储的信息依法进行删除或匿名化处理。

---

七、您的权利

7.1 查阅、复制

您可以在本应用内的"健康档案"中查询您已录入的个人信息。如您希望获取您个人信息的副本，可以通过本政策第十条所列联系方式与我们联系，我们会在15个工作日内向您提供。

7.2 更正与补充

您有权更正、补充您的个人信息。您可以：

（1）在"健康档案"页面直接对已录入信息进行修改；
（2）如部分信息暂不支持端内直接修改，可通过新建健康档案的方式重新录入，或通过本政策第十条所列邮箱联系我们协助处理，我们将在15个工作日内完成核实与更正。

7.3 删除

有下列情形之一的，我们将主动删除相应个人信息；您发现我们未删除的，有权请求删除：

（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理个人信息；
（5）法律、行政法规规定的其他情形。

当您的个人信息从数据库中删除后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

7.4 注销账号

您可以通过应用内"我的-设置-账号注销"路径提交账号注销申请（当前版本也可通过联系客服办理）。注销前我们会向您提示注销的后果与影响。

在您主动注销账号后，我们将停止为您提供产品或服务，并根据您的要求，在15个工作日内删除您的个人信息或对其进行匿名化处理，法律法规另有规定的除外（如网络日志需法定留存的情形）。请您知悉，账号注销后无法恢复，您的健康档案、咨询记录等数据将无法找回。

7.5 撤回同意

当我们基于您的同意处理您的个人信息时，您有权随时撤回您的同意。您可以通过改变设备系统权限设置、删除相关数据、停止使用对应功能或注销账号等方式撤回授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权开展的个人信息处理活动。

7.6 已故用户个人信息

自然人去世后，其近亲属为了自身的合法、正当利益，可以对去世用户的相关个人信息行使查阅、复制、更正、删除等权利；去世用户生前另有安排的除外。近亲属行使上述权利可通过第十条所列方式与我们联系。

7.7 响应时限与身份验证

为保障账号与信息安全，我们可能在受理您的权利请求前先验证您的身份（如账号登录验证、手机号验证码验证），请您提供的请求内容具体、可执行。若您的请求被受理，我们会在15个工作日或法律法规所要求的时限内回复。

在符合法律法规的前提下，基于现有技术能力、安全管控措施的限制，您所发起的权利请求可能无法得到立即、迅速的响应和处理，敬请理解。在特定情况下（如与国家安全、犯罪侦查相关的法定情形，或您的请求无合理可重复性、给他人权益造成重大损害风险等），我们可能无法响应您的请求；如拒绝，我们会说明理由，您也可以通过第十条所列外部途径寻求救济。

---

八、我们如何处理未成年人的个人信息

1. 我们特别重视对未成年人个人信息的保护。本应用为健康信息辅助工具，不面向儿童（未满14周岁的未成年人）提供服务，不会刻意收集儿童的个人信息。
2. 若我们发现在未事先获得可核实的监护人同意的情况下收集了儿童个人信息，我们将采取措施尽快删除相关数据。家长或监护人如发现相关情况，请及时通过第十条所列联系方式与我们联系。
3. 本应用后续如在运营中调整服务对象范围涉及未成年人的，将另行制定儿童个人信息处理规则并依法取得监护人单独同意后执行。

---

九、本政策的更新

我们保留不时更新或修改本政策的权利。未经您明确同意，我们不会限制您按照本政策所应享有的权利。

本政策更新后，我们会在应用内通过页面提示、弹窗或推送通知的方式告知您更新的版本及生效日期；如条款的更改涉及到对您权益的实质性影响（如处理目的、处理方式、个人信息种类发生变化，或接入新的第三方服务），我们将以显著方式提示并重新征得您的同意。

您有权在本政策更新后停止使用本应用；若您在新版本生效后继续使用我们的服务，即视为接受更新后的《隐私政策》。本政策的更新日志将长期在本应用内提供查阅。

---

十、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，您可以通过以下方式与我们联系，我们会在15个工作日或法律法规要求的时限内予以回复：

• 电子邮箱：shibinbin@sstkjsxgfyxgs.wecom.work
• 个人信息保护负责人：本公司指定专人负责个人信息保护事宜，您可通过上述邮箱与其取得联系
• 注册地址：山西省太原市万柏林区长兴路1号华润大厦T7幢20层2008号

如果您对我们的答复或处理方式不满意，您还可以通过以下外部途径寻求解决：向网信、电信、市场监管等主管部门或消费者组织投诉、举报（如全国12321网络不良与垃圾信息举报受理中心），或向行业自律组织寻求帮助。

三十天科技（山西）股份有限公司

---

附录一：已收集个人信息清单

附录二：与第三方共享个人信息清单

说明：上表所列均为委托处理关系，受托方仅按我们的指示处理数据，不会将您的个人信息用于训练其基础模型或用于任何其他用途。

---

版本更新记录