隱私政策

適用範圍與同意

當你註冊昱弘賬號、登錄各產品站、提交聯繫表單、下載軟件或使用我們提供的在線服務時，即表示你已閱讀並同意本政策。若你不同意，請停止使用相關服務。本政策不適用於你通過昱弘產品管理、且部署在你方環境內的業務數據（例如私有化部署的設備流水、照護檔案），那些數據的控制者是你所在單位。

關於昱弘智能服務平臺（uni）的角色劃分。該平臺是養老機構、食堂、學校、社區等單位使用的軟件工具，你在上面看到的照護、送餐、課程等服務由具體機構提供。就此產生的個人信息，處理者分兩種情形：
· 你自己註冊賬號、自行填寫的資料，處理者是我們，本政策全文適用；
· 你在某機構接受服務產生的記錄（照護紀錄、健康檔案、消費帳務明細、名冊），處理者是該機構，我們僅按機構指示提供技術處理，不將其用於機構授權之外的任何目的。
無論屬於哪一種，你都可以先找我們：屬於機構的，我們代為轉達、告知你機構的聯繫方式與處理時限，並跟進到有結果為止，不會把你推來推去。

關於昱弘同程（tongo）的角色劃分。同程是協作工具，項目、任務、進度與討論由使用該服務的人自行組織。就此產生的個人信息，處理者分兩種情形：
· 你自己註冊賬號、自行填寫的資料，處理者是我們，本政策全文適用；
· 你在某個項目中產生的協作內容（任務、計畫、進度回報、留言、上傳的檔案、成員關係）。若該專案由你所在單位或專案負責人組織：處理者是該單位或項目負責人，我們僅按提供服務所必需進行技術處理，不將其用於項目授權之外的任何目的；若該項目由你個人創建並自行使用：我們為向你提供你所請求的服務而處理。
無論屬於哪一種，你都可以先找我們：屬於項目或單位的，我們代為轉達、告知聯繫方式與處理時限，並跟進到有結果為止。

我們收集哪些信息

賬號信息。註冊時收集郵箱、姓名，以及你設置的密碼（以不可逆哈希存儲，我們無法查看明文）。可選填寫手機號、頭像。若你使用微信、支付寶或抖音登錄，我們只保存用於認出你的開放平臺標識，不讀取好友、動態或付款記錄。

註冊與登錄的網絡日誌。註冊、登入、登出、修改密碼時記錄 IP 位址、瀏覽器 User-Agent、我們下發的瀏覽器裝置識別碼（一個長期 Cookie）與時間。用途有兩個：一是工作階段安全與異常登入排查、防止批次註冊；二是《網路安全法》要求的留存與追溯。該類日誌留存不少於 6 個月（見第六節），僅在配合公安、網信等部門依法履職時提供。

溝通與商務信息。你在聯繫頁或郵件中主動提供的姓名、單位、電話、需求描述；以及合同、開票、授權相關的單位名稱與聯繫方式。

產品與訂單相關（上線後）。購買或訂閱產品時產生的訂單號、商品、金額、支付狀態、開票信息與交付記錄。支付通道由合規的第三方支付機構處理，我們不存儲完整銀行卡號。

技術診斷數據。在你請求技術支持或啟用診斷上報時，可能收集崩潰日誌、版本號、運行環境摘要，僅用於定位問題。

昱弘同程上的協作內容。進入同程後，我們會處理：項目名稱與描述、成員與角色、邀請鏈接記錄、任務與時間安排、進度匯報、評論、上傳的文件、操作日誌，以及登錄時的 IP 與 User-Agent（用於會話安全與法定網絡日誌留存）。項目內容不用於廣告，也不會在未經你同意的情況下用於訓練對外模型。

敏感個人信息（僅昱弘智能服務平臺，且每項單獨徵得同意）。以下每一項都是獨立彈窗、獨立勾選、默認不勾選、可隨時單獨撤回，拒絕任何一項都不影響其他功能：
· 健康數據（生命徵象、用藥、評估結果），僅服務機構在授權範圍內可見；
· 人臉：用於用餐、課程等場景的身分驗證，只存無法還原為人像的特徵值，絕不存儲照片，可一鍵徹底刪除；你可以拒絕，改用報姓名、手機後四位或刷卡；
· 視頻監控：我們不保存錄像，視頻畫面也不經過我們的服務器：實時畫面由你所在機構的攝像頭在其局域網內直接傳給觀看的設備，錄像存在機構自己的錄像機上，由該機構負責管理與留存。我們僅在發生告警時保存單張抓拍圖片，隨對應的業務記錄一併留存。攝像頭的安裝位置由機構告知，臥室須單獨授權，你可以拒絕，拒絕不影響其他服務；
· 通話錄音：告知目的與保存期限，可以拒絕，改為文字記錄；
· 位置：僅用於到府服務的到場核驗，僅在服務時段採集，服務結束即停，不做持續軌跡記錄；
· 身份證號：僅長照險、政府補貼等實名業務需要，只存不可逆的加密值（HMAC），我們無法從庫中還原出原號；不提供僅影響該項業務。

我們絕不做的事。絕不出售、出租你的個人信息；絕不用它做廣告推送或提供給廣告商；絕不把疾病標籤用於任何推薦、篩選或分組（不做「糖尿病餐推薦」這類看似貼心、實則洩露病情的功能）；絕不存儲人臉原圖；絕不因為你欠費或存在爭議就限制你導出自己的數據；絕不因為你拒絕某項授權就停用與之無關的功能。我們不收集宗教信仰、種族、基因信息，也不會在網站上埋設廣告或跨站追蹤像素。

如何使用信息

僅用於：建立與維護帳號及單一登入；判定你對各產品的存取授權；履行合約（交付、更新、開票、售後）；發送與服務直接相關的通知（如安全提醒、訂單狀態、自動續費結果）；在你請求時提供技術支援；改進產品穩定性與合規風控；以及履行法律法規要求的義務。自動續費的扣款結果與餘額不足提醒只透過站內訊息送達，不發送簡訊或郵件。不做使用者畫像廣告，不向第三方出售個人資訊。

共享、轉讓與公開披露

我們不會出售、出租或交換你的個人信息。僅在下列情形向第三方提供必要信息：

· 你所在單位的管理員可查看本單位成員的賬號狀態與產品授權；
· 在昱弘智能服務平臺上，你服務的機構可以看到該機構範圍內與你有關的數據（照護與服務記錄、消費流水、你在該機構的檔案），但看不到你在其他機構的任何信息；
· 在昱弘同程上，同一項目的成員可以看到該項目範圍內的協作內容（任務、計劃、匯報、評論、文件、成員名單），但看不到你未加入的其他項目；
· 你授權的家屬只能看到你逐項勾選的那些，你可以隨時撤回，也可以隨時停止某人的代理權限；
· 我們的運維人員僅在排障必需時訪問，每一次訪問都記錄誰、何時、看了什麼、為什麼，記錄永久留存，你可以要求我們出示；對你數據的修改必須讓你能看見；
· 為完成支付、短信、郵件投遞等，委託具備資質的服務商處理，並要求其僅按我們指示處理且保密；
· 法律法規要求、行政/司法機關依法調取，或為保護人身財產安全所必需；
· 公司合併、分立、資產轉讓時，我們會要求承繼方繼續受本政策約束，並提前告知你。

Cookie 與同類技術

我們使用必要的會話 Cookie（HttpOnly）保持登錄狀態，使你在昱弘各子站之間不必反覆登錄。沒有廣告 Cookie，也沒有用於跨站追蹤的第三方腳本。你可以在瀏覽器中清除 Cookie 以退出登錄；清除後需重新登錄才能使用需鑑權的功能。

為了解網站和軟體的使用情況，我們會在你開啟頁面、點擊下載、軟體檢查更新時記錄訪問路徑、來源網站、IP 位址及其對應的大致地區、瀏覽器與設備類型和時間。統計不使用 Cookie，不記錄網址中的參數，不用於識別具體的人；訪問明細保存不超過 12 個月，報表只保留按天彙總的數字。

存儲地點與期限

賬號與官網相關數據默認存儲於中華人民共和國境內的服務器或合規雲服務。我們不向境外提供任何個人信息。若你服務的機構使用離線一體機部署，你的數據只存在那臺機器上，不出機構大門。保存期限以實現本政策所述目的所必需為限：賬號存續期間持續保存；訂單與財務憑證按會計與稅務法規保存；安全日誌保存不少於 6 個月（《網絡安全法》第 21 條；法律另有規定的從其規定）。期滿後刪除或匿名化處理。

昱弘智能服務平臺上的保存期限：護理記錄與健康檔案按養老、醫療行業規定的法定留存期保存；賬單、發票、收據至少保存 10 年（《會計檔案管理辦法》）；長護險與補貼申報證據按醫保監管要求的法定留存期保存；登錄與操作日誌 6 個月（《網絡安全法》第 21 條）；人臉特徵值在服務關係結束後 30 天內物理刪除；其餘非法定留存數據目的達成即刪。
昱弘同程上的保存期限：項目與協作內容在賬號與項目存續期間保存；你刪除項目、退出或註銷後，我們按服務所必需與法定留存處理。安全日誌保存不少於 6 個月。請自行備份重要內容。
請注意：你註銷賬號後，我們刪除的是「這些記錄屬於誰」（去標識化），法定必須保留的記錄本身依法保留；賬單因稅務查驗需要不做去標識化。刪得掉的是「你是誰」，刪不掉的是「發生過什麼」。

安全措施

我們採取合理的技術與管理措施，包括傳輸加密（HTTPS）、密碼哈希、訪問權限最小化、操作審計與定期備份。但任何互聯網傳輸與存儲都無法保證絕對安全。若發生可能影響你權益的安全事件，我們將按法規要求及時告知並採取補救措施。

未成年人

我們的網站與賬號服務主要面向單位與具備完全民事行為能力的成年人。在昱弘智能服務平臺涉及未滿 14 週歲的未成年人時，必須由監護人同意，本人不可獨立授權；昱弘同程面向具備完全民事行為能力的成年人，未滿 14 周歲的未成年人不得獨立使用。我們發現未經監護人同意收集未成年人信息的，將盡快刪除。

你的權利

在適用法律允許的範圍內，你可以：查詢、更正賬號資料；獲取個人信息副本；撤回非必要同意；要求註銷賬號並刪除個人賬號數據；對自動化決策提出異議（我們目前不做畫像廣告類決策）。註銷後，與你個人相關的賬號數據將被刪除或匿名化；單位業務數據的處理由你所在單位決定。行使權利有兩條路：在 投訴舉報與個人信息請求 頁面在線提交（可選「個人信息權利請求」或「註銷賬號」），或發郵件到 hello@yuhox.com。我們一般在 15 個工作日內答覆。為保障安全，我們可能要求你驗證身份。

在昱弘智能服務平臺，以下都可以自助完成，不需要聯繫客服：「我的 → 我的信息」查詢與更正；一鍵導出全量數據（不因欠費或爭議受限）；「我的 → 授權管理」逐項撤回同意，即時生效；「我的 → 註銷」註銷賬號，7 天冷靜期內可隨時取消。撤回同意不影響撤回前已進行的處理的效力。
如果你不方便使用手機：家屬可以代你操作，機構工作人員也可以代辦，全程留痕，你或你的監護人可以查到誰替你做了什麼，並可隨時要求停止某人的代理權限。

在昱弘同程，查詢、更正、導出、刪除個人信息與註銷賬號，通過 投訴舉報與個人信息請求 頁面提交。我們一般在 15 個工作日內答覆。請自行備份項目裏的重要內容。

由機構替你建立的檔案

如果你沒有手機號或不使用手機，機構可能已替你建立了檔案。這種情況下：機構應當在入住或報名時向你（或你的監護人）書面告知並取得同意；你會收到一份大字的紙質告知書，說明收集了哪些信息、給誰看；你授權的家屬登錄後可以看到關於你的全部信息，並可代你行使上述所有權利；你隨時可以要求機構停止或刪除（法定留存的除外）。
不會用手機不等於沒有知情權。如果你沒有收到告知書，請聯繫機構或直接聯繫我們，我們會督促機構履行告知義務。

政策更新

我們可能適時修訂本政策，並在本頁公佈更新日期。重大變更會通過網站公告或郵件提示。繼續使用服務即視為接受更新後的政策；若你不同意，請停止使用並申請註銷賬號。

聯繫我們

遼寧昱弘智能科技有限公司
地址：遼寧省瀋陽市皇姑區秀水街 103-2 號（1-1-1）
隱私與個人信息保護事宜：hello@yuhox.com
昱弘智能服務平臺（uni）個人信息保護負責人： uni@yuhox.com
技術支持： support@yuhox.com