隐私政策

适用范围与同意

当你注册昱弘账号、登录各产品站、提交联系表单、下载软件或使用我们提供的在线服务时，即表示你已阅读并同意本政策。 若你不同意，请停止使用相关服务。本政策不适用于你通过昱弘产品管理、且部署在你方环境内的业务数据（例如私有化部署的设备流水、照护档案），那些数据的控制者是你所在单位。

关于昱弘智能服务平台（uni）的角色划分。该平台是养老机构、食堂、学校、社区等单位使用的软件工具，你在上面看到的照护、送餐、课程等服务由具体机构提供。 就此产生的个人信息，处理者分两种情形：
· 你自己注册账号、自行填写的资料，处理者是我们，本政策全文适用；
· 你在某机构接受服务产生的记录（照护记录、健康档案、消费流水、名册），处理者是该机构，我们仅按机构指示提供技术处理，不将其用于机构授权之外的任何目的。
无论属于哪一种，你都可以先找我们：属于机构的，我们代为转达、 告知你机构的联系方式与处理时限，并跟进到有结果为止，不会把你推来推去。

关于昱弘同程（tongo）的角色划分。同程是协作工具，项目、任务、进度与讨论由使用该服务的人自行组织。就此产生的个人信息，处理者分两种情形：
· 你自己注册账号、自行填写的资料，处理者是我们，本政策全文适用；
· 你在某个项目中产生的协作内容（任务、计划、进度汇报、评论、上传的文件、成员关系）。若该项目由你所在单位或项目负责人组织：处理者是该单位或项目负责人，我们仅按提供服务所必需进行技术处理，不将其用于项目授权之外的任何目的；若该项目由你个人创建并自行使用：我们为向你提供你所请求的服务而处理。
无论属于哪一种，你都可以先找我们：属于项目或单位的，我们代为转达、告知联系方式与处理时限，并跟进到有结果为止。

我们收集哪些信息

账号信息。注册时收集邮箱、姓名，以及你设置的密码（以不可逆哈希存储，我们无法查看明文）。可选填写手机号、头像。若你使用微信、支付宝或抖音登录，我们只保存用于认出你的开放平台标识，不读取好友、动态或付款记录。

注册与登录的网络日志。注册、登录、登出、修改密码时记录 IP 地址、浏览器 User-Agent、我们下发的浏览器设备标识（一个长期 Cookie）与时间。 用途有两个：一是会话安全与异常登录排查、防止批量注册；二是《网络安全法》要求的留存与追溯。该类日志留存不少于 6 个月（见第六节），仅在配合公安、网信等部门依法履职时提供。

沟通与商务信息。你在联系页或邮件中主动提供的姓名、单位、电话、需求描述；以及合同、开票、授权相关的单位名称与联系方式。

产品与订单相关（上线后）。购买或订阅产品时产生的订单号、商品、金额、支付状态、开票信息与交付记录。支付通道由合规的第三方支付机构处理，我们不存储完整银行卡号。

技术诊断数据。在你请求技术支持或启用诊断上报时，可能收集崩溃日志、版本号、运行环境摘要，仅用于定位问题。

昱弘同程上的协作内容。进入同程后，我们会处理：项目名称与描述、成员与角色、邀请链接记录、任务与时间安排、进度汇报、评论、上传的文件、操作日志，以及登录时的 IP 与 User-Agent（用于会话安全与法定网络日志留存）。项目内容不用于广告，也不会在未经你同意的情况下用于训练对外模型。

敏感个人信息（仅昱弘智能服务平台，且每项单独征得同意）。以下每一项都是独立弹窗、独立勾选、默认不勾选、可随时单独撤回，拒绝任何一项都不影响其他功能：
· 健康数据（体征、用药、评估结果），仅服务机构在授权范围内可见；
· 人脸：用于就餐、课程等场景的身份核验，只存无法还原为人像的特征值，绝不存储照片，可一键彻底删除；你可以拒绝，改用报姓名、手机后四位或刷卡；
· 视频监控：我们不保存录像，视频画面也不经过我们的服务器： 实时画面由你所在机构的摄像头在其局域网内直接传给观看的设备，录像存在机构自己的录像机上， 由该机构负责管理与留存。我们仅在发生告警时保存单张抓拍图片， 随对应的业务记录一并留存。摄像头的安装位置由机构告知，卧室须单独授权，你可以拒绝，拒绝不影响其他服务；
· 通话录音：告知目的与保存期，可以拒绝，改为文字记录；
· 位置：仅用于上门服务的到岗核验，仅在服务时段采集，服务结束即停，不做持续轨迹记录；
· 身份证号：仅长护险、政府补贴等实名业务需要，只存不可逆的加密值（HMAC），我们无法从库中还原出原号；不提供仅影响该项业务。

我们绝不做的事。绝不出售、出租你的个人信息；绝不用它做广告推送或提供给广告商；绝不把疾病标签用于任何推荐、筛选或分组（不做「糖尿病餐推荐」这类看似贴心、实则泄露病情的功能）； 绝不存储人脸原图；绝不因为你欠费或存在争议就限制你导出自己的数据； 绝不因为你拒绝某项授权就停用与之无关的功能。我们不收集宗教信仰、种族、基因信息， 也不会在网站上埋设广告或跨站追踪像素。

如何使用信息

仅用于：创建与维护账号及单点登录；判定你对各产品的访问授权；履行合同（交付、更新、开票、售后）； 发送与服务直接相关的通知（如安全提醒、订单状态、自动续费结果）；在你请求时提供技术支持；改进产品稳定性与合规风控； 以及履行法律法规要求的义务。自动续费的扣款结果与余额不足提醒只通过站内消息送达，不发送短信或邮件。不做用户画像广告，不向第三方出售个人信息。

共享、转让与公开披露

我们不会出售、出租或交换你的个人信息。仅在下列情形向第三方提供必要信息：

· 你所在单位的管理员可查看本单位成员的账号状态与产品授权；
· 在昱弘智能服务平台上，你服务的机构可以看到该机构范围内与你有关的数据（照护与服务记录、消费流水、你在该机构的档案）， 但看不到你在其他机构的任何信息；
· 在昱弘同程上，同一项目的成员可以看到该项目范围内的协作内容（任务、计划、汇报、评论、文件、成员名单），但看不到你未加入的其他项目；
· 你授权的家属只能看到你逐项勾选的那些，你可以随时撤回，也可以随时停止某人的代理权限；
· 我们的运维人员仅在排障必需时访问，每一次访问都记录谁、何时、看了什么、为什么， 记录永久留存，你可以要求我们出示；对你数据的修改必须让你能看见；
· 为完成支付、短信、邮件投递等，委托具备资质的服务商处理，并要求其仅按我们指示处理且保密；
· 法律法规要求、行政/司法机关依法调取，或为保护人身财产安全所必需；
· 公司合并、分立、资产转让时，我们会要求承继方继续受本政策约束，并提前告知你。

Cookie 与同类技术

我们使用必要的会话 Cookie（HttpOnly）保持登录状态，使你在昱弘各子站之间不必反复登录。 没有广告 Cookie，也没有用于跨站追踪的第三方脚本。你可以在浏览器中清除 Cookie 以退出登录； 清除后需重新登录才能使用需鉴权的功能。

为了解网站和软件的使用情况，我们会在你打开页面、点击下载、软件检查更新时记录访问路径、来源网站、IP 地址及其对应的大致地区、浏览器与设备类型和时间。 统计不使用 Cookie，不记录网址中的参数，不用于识别具体的人；访问明细保存不超过 12 个月，报表只保留按天汇总的数字。

存储地点与期限

账号与官网相关数据默认存储于中华人民共和国境内的服务器或合规云服务。我们不向境外提供任何个人信息。若你服务的机构使用离线一体机部署，你的数据只存在那台机器上，不出机构大门。 保存期限以实现本政策所述目的所必需为限：账号存续期间持续保存；订单与财务凭证按会计与税务法规保存； 安全日志保存不少于 6 个月（《网络安全法》第 21 条；法律另有规定的从其规定）。期满后删除或匿名化处理。

昱弘智能服务平台上的保存期限：护理记录与健康档案按养老、医疗行业规定的法定留存期保存； 账单、发票、收据至少保存 10 年（《会计档案管理办法》）； 长护险与补贴申报证据按医保监管要求的法定留存期保存；登录与操作日志 6 个月（《网络安全法》第 21 条）；人脸特征值在服务关系结束后 30 天内物理删除；其余非法定留存数据目的达成即删。
昱弘同程上的保存期限：项目与协作内容在账号与项目存续期间保存；你删除项目、退出或注销后，我们按服务所必需与法定留存处理。安全日志保存不少于 6 个月。请自行备份重要内容。
请注意：你注销账号后，我们删除的是「这些记录属于谁」（去标识化），法定必须保留的记录本身依法保留； 账单因税务查验需要不做去标识化。删得掉的是「你是谁」，删不掉的是「发生过什么」。

安全措施

我们采取合理的技术与管理措施，包括传输加密（HTTPS）、密码哈希、访问权限最小化、操作审计与定期备份。 但任何互联网传输与存储都无法保证绝对安全。若发生可能影响你权益的安全事件，我们将按法规要求及时告知并采取补救措施。

未成年人

我们的网站与账号服务主要面向单位与具备完全民事行为能力的成年人。在昱弘智能服务平台涉及未满 14 周岁的未成年人时，必须由监护人同意，本人不可独立授权；昱弘同程面向具备完全民事行为能力的成年人，未满 14 周岁的未成年人不得独立使用。我们发现未经监护人同意收集未成年人信息的，将尽快删除。

你的权利

在适用法律允许的范围内，你可以：查询、更正账号资料；获取个人信息副本；撤回非必要同意； 要求注销账号并删除个人账号数据；对自动化决策提出异议（我们目前不做画像广告类决策）。 注销后，与你个人相关的账号数据将被删除或匿名化；单位业务数据的处理由你所在单位决定。 行使权利有两条路：在 投诉举报与个人信息请求 页面在线提交（可选「个人信息权利请求」或「注销账号」），或发邮件到 hello@yuhox.com。 我们一般在 15 个工作日内答复。为保障安全，我们可能要求你验证身份。

在昱弘智能服务平台，以下都可以自助完成，不需要联系客服：「我的 → 我的信息」查询与更正；一键导出全量数据（不因欠费或争议受限）； 「我的 → 授权管理」逐项撤回同意，即时生效； 「我的 → 注销」注销账号，7 天冷静期内可随时取消。 撤回同意不影响撤回前已进行的处理的效力。
如果你不方便使用手机：家属可以代你操作，机构工作人员也可以代办，全程留痕，你或你的监护人可以查到谁替你做了什么，并可随时要求停止某人的代理权限。

在昱弘同程，查询、更正、导出、删除个人信息与注销账号，通过 投诉举报与个人信息请求 页面提交。我们一般在 15 个工作日内答复。请自行备份项目里的重要内容。

由机构替你建立的档案

如果你没有手机号或不使用手机，机构可能已替你建立了档案。这种情况下：机构应当在入住或报名时向你（或你的监护人）书面告知并取得同意； 你会收到一份大字的纸质告知书，说明收集了哪些信息、给谁看； 你授权的家属登录后可以看到关于你的全部信息，并可代你行使上述所有权利； 你随时可以要求机构停止或删除（法定留存的除外）。
不会用手机不等于没有知情权。如果你没有收到告知书，请联系机构或直接联系我们，我们会督促机构履行告知义务。

政策更新

我们可能适时修订本政策，并在本页公布更新日期。重大变更会通过网站公告或邮件提示。 继续使用服务即视为接受更新后的政策；若你不同意，请停止使用并申请注销账号。

联系我们

辽宁昱弘智能科技有限公司
地址：辽宁省沈阳市皇姑区秀水街 103-2 号（1-1-1）
隐私与个人信息保护事宜：hello@yuhox.com
昱弘智能服务平台（uni）个人信息保护负责人： uni@yuhox.com
技术支持： support@yuhox.com