版本：v1 生效日期：2026-09-07
更新记录：
| 版本 | 生效日期 | 主要变更 |
|---|---|---|
| v1 | 2026-09-07 | 首次发布 |
本《隐私政策》是《痣志（zhizhi）用户许可协议》（以下简称"用户协议"）的组成部分，与用户协议具有同等法律效力。请您在使用本软件前，仔细阅读并充分理解本政策的全部内容。您使用本软件，即代表您同意本政策；其中痣照片（健康信息）的处理另需单独同意（见第五条）。
本软件的处理者为北京沃可服司信息技术有限公司，联系方式：wokvos@126.com。
本软件对用户上传或拍摄的照片及记录数据进行处理，以实现以下功能目的：
| 处理目的 | 涉及个人信息类型 |
|---|---|
| 痣记录创建与管理 | 痣的位置标注、尺寸描述、备注文本 |
| 痣况图片记录与展示 | 痣照片图片、拍摄时间戳、EXIF元数据 |
| 时间线展示与变化追踪 | 痣记录的创建时间、历史版本 |
| 数据导出与备份 | 痣记录数据、图片文件、备份压缩包 |
| 登录/激活/支付 | 微信unionid/openid、设备硬件信息 |
（一）仅在本地设备处理和存储的数据（不上传至任何服务器）。其中痣照片、痣记录及其衍生物属于《个人信息保护法》第二十八条界定的敏感个人信息（医疗健康信息）：
| 个人信息种类 | 敏感程度 | 保存期限 |
|---|---|---|
| 痣照片图片 | 敏感（健康生理信息） | 用户自行管理 |
| 痣记录文本（位置、尺寸、备注） | 敏感（健康生理信息） | 至用户删除该记录或卸载软件 |
| 时间线历史版本 | 敏感（健康生理信息） | 至用户删除该记录或卸载软件 |
| 备份压缩包 | 敏感（健康生理信息） | 用户自行管理 |
| EXIF元数据 | 敏感（随痣照片产生） | 至用户删除该记录或卸载软件 |
| 缩略图缓存 | 敏感（随痣照片产生） | 至用户删除该记录或卸载软件；缓存容量受限，自动清理 |
保存期限统一为：至用户主动删除相应数据或卸载本软件时为止。 本条所述"卸载软件"在不同平台的具体表现存在差异：iOS 版在卸载 App 时会自动删除沙盒中的全部本地数据；Android 版在卸载 App 时会自动删除应用沙盒内的全部本地数据。
用户导出的备份压缩包包含您本人痣况相关记录，属个人敏感健康信息。 用户应妥善保存、定期清理，避免遗留于共享设备、公共网盘或第三方存储；因用户自行保存、传输或处置不当造成的泄露、损坏或被第三方获取，由用户自行承担全部责任，沃可服司公司不承担任何责任。
（二）上传至沃可服司公司服务器的数据（仅用于登录/激活/支付）：
| 个人信息种类 | 用途 | 保存期限 |
|---|---|---|
| 微信unionid/openid | 身份验证、许可证绑定 | 账户存续期间 |
| 设备ID（device_id） | 设备绑定、防滥用 | 账户存续期间 |
| 设备硬件信息 | 设备绑定、防滥用 | 账户存续期间 |
| 产品标识（product_id） | 许可证路由、版本控制 | 账户存续期间 |
| 产品版本号（product_version） | 许可证路由、版本控制 | 账户存续期间 |
| 操作系统平台（platform） | 许可证路由 | 账户存续期间 |
| 订单信息 | 支付处理 | 按法律及财务要求保留 |
微信平台告知： 用户使用微信登录本软件时，微信平台将依据其届时有效的隐私政策向沃可服司公司返回 unionid、openid、昵称、头像等信息用于身份识别与跨平台解锁；微信平台所收集或返回的具体信息种类、范围及处理方式，以微信平台自身的隐私政策为准，沃可服司公司不就微信平台的隐私政策及其实施行为承担责任。
本软件的核心设计原则是：所有痣记录、图片及衍生数据仅在用户本地设备上处理和存储，不会上传至沃可服司公司或任何第三方服务器。 软件联网仅限于：登录激活、版本更新检查、支付相关功能。联网时不传输任何痣记录或图片数据。
（一）敏感定性。 您通过本软件拍摄、上传的痣照片及痣记录（位置、尺寸标注、变化历史）属于《个人信息保护法》第二十八条界定的敏感个人信息（医疗健康信息）：痣的位置与变化追踪构成健康监测数据，且部分痣照片可能涉及身体敏感部位，一旦泄露或非法使用，容易导致个人人格尊严受到侵害。部分照片还可能包含面部信息，但本软件不进行人脸检测、特征提取或任何形式的生物特征识别。
（二）处理必要性与方式。 痣照片处理是实现本软件核心功能（痣记录创建、时间线变化追踪与展示）所必需；所有痣照片及记录仅在您的本地设备上处理和存储，不上传至沃可服司公司或任何第三方服务器。保存期限至您删除相应数据或卸载本软件时为止。
（三）对个人权益的影响。 本地处理模式下，泄露风险主要来自设备本身，建议您使用操作系统提供的数据保护功能（见第九条）；您导出的备份压缩包含健康信息，请妥善保存、定期清理，避免遗留于共享设备、公共网盘或第三方存储。
（四）单独同意。 依据《个人信息保护法》第二十九条，处理上述敏感个人信息须取得您的单独同意：本软件将在您首次使用前以独立弹窗形式单独征得您的同意，该同意不与本政策或用户协议的概括同意捆绑。您不同意的，将无法使用本软件的核心功能。
（五）撤回同意。 您可随时通过"设置 → 隐私 → 删除所有数据"删除全部痣记录与照片，或卸载本软件，即撤回上述同意；撤回后本软件不再处理您的痣照片等个人信息（不影响撤回前已进行的处理）。
未成年人使用： 本软件面向已年满14周岁的用户。 您使用本软件即视为已年满14周岁。不满14周岁的未成年人使用本软件的，需由其监护人代为同意本政策及用户协议（含敏感个人信息单独同意），并由监护人代为使用本软件。如因监护人未尽到监护义务而导致未成年人合法权益受到侵害或本政策及用户协议项下任何责任，由监护人自行承担。
根据《个人信息保护法》，您对您的个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 知情权 | 阅读本隐私政策；在软件中查看痣记录状态和时间线 |
| 查阅、复制权 | 在软件中浏览所有痣记录、图片与时间线；记录和图片可正常访问和导出 |
| 更正权 | 对痣的位置、尺寸、备注等信息进行增删改 |
| 删除权 | 删除痣记录：软件自动清理该记录及其关联图片；卸载时清除用户数据：iOS / Android 版在卸载 App 时会自动删除沙盒内的全部痣记录与图片 |
| 撤回同意权 | 通过"设置 → 隐私 → 删除所有数据"删除全部痣记录与照片；或停止使用本软件并卸载 App（iOS / Android 版卸载时自动清除所有本地数据）。详见第五条（五） |
| 投诉举报权 | 通过wokvos@126.com向沃可服司公司反馈；向个人信息保护监管部门投诉 |
沃可服司公司将在收到您的有效请求后15个工作日内予以回复。
本软件所依赖的第三方模块均经过隐私安全审查，确认不会在用户不知情的情况下主动采集或上传用户数据。如后续版本更新引入新的第三方模块，将在更新说明中明示。主要模块如下：
| 模块名称 | 用途 | 是否联网 | 是否采集用户数据 |
|---|---|---|---|
| expo-camera / expo-image-picker | 拍摄与选择痣照片（相机/相册权限） | 否 | 否 |
| expo-sqlite | 本地数据库（痣记录存储） | 否 | 否 |
（1） 本软件在处理登录/激活/支付/资格验证相关事项时，会提示获取用户设备的硬件信息，并提供给沃可服司公司。用户激活软件和登录的过程即表示同意将相关信息提供给沃可服司公司并进行相关处理。沃可服司公司在过程中尽可能保密信息，妥善保存。
（2） 沃可服司公司在修复用户的软件故障过程中，可能要求用户提供故障日志/系统环境等信息，如用户提供，表示同意沃可服司公司存储和使用这些信息用于改进本软件。
（3） 沃可服司公司已通过以上措施尽力保护用户隐私。如造成损失，沃可服司公司的赔偿仅限于退还对应软件版本实际已支付费用的合理部分，且不承担其它任何责任。但沃可服司公司因故意或重大过失造成用户损失的除外。
本软件在本地存储的数据以本地文件形式保存在用户设备上，其安全性依赖于用户设备自身的安全措施。沃可服司公司建议用户使用操作系统提供的数据保护功能（如 iOS 数据保护、Android 设备加密）保障设备数据安全。如发现本软件存在安全漏洞，请通过wokvos@126.com及时反馈，沃可服司公司将尽快评估并修复。
本政策为《痣志（zhizhi）用户许可协议》不可分割的组成部分。本政策的变更适用用户协议第九章"协议变更、争议解决及其他"的约定。