隐私与使用说明

运营者及技术支持：淮北汉诚数字科技有限公司。隐私、数据处理与意见联系邮箱：steinliang2022@gmail.com；官网：hanchengshuzi.com。

本应用用于记录、清点和按您填写的计划提醒。它不提供诊断、处方、剂量建议或补服建议。显示的库存来自输入及操作记录，不能据此认定您实际多服或漏服。不能确定是否服药时，请核对实际情况并咨询医生或药师。

1. 本机使用与权限

用药人称呼、药品名称、计划时间、库存、服用确认与清点记录保存在应用私有空间，Android使用系统密钥加密。清除应用数据或卸载会删除本机资料；本应用关闭系统云备份。本机资料不会因为安装或打开应用自动上传。

通知权限由您主动开启，用于本机定时提醒；精确闹钟权限用于尽量按计划触发。拒绝权限仍可查看和记录，但提醒可能受影响。关闭权限、关机、强制停止、系统省电限制可能造成提醒延迟或缺失。锁屏通知隐藏药名。应用不申请相机、通讯录、读取短信或读取手机号码权限，不含广告或第三方统计追踪SDK。不提供拍照识别和短信提醒。

2. 自愿启用家人共享

选择共享并单独同意健康信息处理后，相关账号资料、用药人称呼、药品、计划、库存、服用确认、清点记录及授权关系存入位于中国大陆的阿里云北京服务器，用于跨设备同步和按授权共同管理。云服务器由阿里云提供基础设施；本应用不把健康资料用于广告、营销或出售。

您自行选择要共享的用药人和管理权限。仅为本人建立资料，或在已获得对方明确同意的情况下代为设置。接收者可确认是否保留创建者管理权限，之后可撤回授权。网络恢复后同步可能需要一定时间；旧设备断网期间可能仍显示缓存，请以最近同步时间为参考。

3. 手机号和一次性接收码

手机号只是邀请匹配字段，不构成号码归属认证，也不用于短信发送或账号找回。创建者提供手机号，系统随机生成6位数字接收码。邀请7天有效，只有一次匹配提交机会；错误即失效，必须重新填写手机号并生成新邀请。网络重试不会重复执行同一请求。请仅把接收码交给预期的成年接收者；匹配前不向接收方展示用药资料。

手机号使用带密钥摘要用于查询；邀请码校验使用带密钥摘要，创建者待分享的码加密保存。成功接收后依靠原设备私有凭据维持账号访问，不依靠旧接收码反复登录。服务端保存必要的会话和授权信息。若设置账号密码，密码使用加盐密码散列保存。

4. 设备、网络与保存期限

为完成联网请求，服务器会处理网络IP地址，并临时用于访问频率限制。应用生成随机设备登录凭据，保存在应用私有空间，不读取IMEI、广告标识或通讯录。连接使用HTTPS；云端健康资料加密保存。运维人员仅能在必要的故障处理或您提出数据申请时依职责处理相关信息。

本机资料保存至您删除。云端资料保存至您主动删除或注销账号，不再需要的登录会话和过期邀请按服务机制清理。当前联网验收环境尚未启用定期历史备份，不应将其作为重要健康资料的唯一副本；您可在设置中导出当前可见记录。后续备份安排如发生变化，将更新说明并按适用要求告知。

5. 查看、导出、撤权与注销

您可在应用中查看、更正自己有权限管理的资料，在设置中导出记录，在家人页面撤回授权。导出文件由您保管；他人已经保存或导出的副本不能通过撤权远程删除。不要把导出文件放到公共下载目录。

共享账号可在设置中验证密码后注销；仅使用设备凭据的账号可在原设备明确确认注销。注销删除本人拥有的档案及授权；为其他用药人代记的事实保留在对方档案中，并将记录人匿名化。卸载应用不等于注销云端账号。

退出、清除数据、卸载或更换手机前请设置并妥善保存登录账号密码。丢失原设备且未设置账号密码时，不能只凭手机号与旧接收码找回资料。需要行使访问、更正、删除等权利或有疑问时，请通过上述邮箱联系；我们将在核实必要信息后处理，并于15个工作日内答复。

6. 使用对象、外链与变更

当前版本仅供能够本人知情同意的成年人使用；未成年人和监护代理流程尚未开放。本应用不提供付费诊疗服务。点击技术支持公司名称会打开官网，不随链接携带用药记录、邀请码或登录凭据。第三方网页适用其自身说明。

涉及信息种类、用途或共享范围的重要变化，将通过更新后的应用说明告知，并在需要时重新征求同意。本页面说明当前联网验收版本的实际能力，APP备案尚在审核中，不表示已取得应用市场上架资格。