版本号：v1.2.1 生效日期：2026-05-26
本应用由以下主体开发并运营，相关信息如下：
| 项目 | 内容 |
|---|---|
| 开发者 / 运营主体 | 深圳市放肆创想科技有限公司 |
| 应用名称 | 痛绪（PainMind） |
| 联系邮箱 | 以应用内「账号」页或本政策文末公示为准 |
本政策适用于 深圳市放肆创想科技有限公司 开发的痛绪（PainMind）应用及其相关服务（含痛绪后端接口服务）在您使用过程中对个人信息的处理活动。
2.1 账号与登录信息
在您使用登录功能时，我们可能收集：
1. 第三方登录标识（如 providerUserId、openId、unionId 等可用标识）；
2. 会话令牌（sessionToken）与会话状态信息；
3. 您授权提供的昵称、头像等账户资料（如有）。
用途：身份识别、登录鉴权、账号安全、跨设备数据同步。
2.2 健康记录信息（敏感个人信息）
您在记录流程中主动输入或确认的信息包括：
· 发作时间（occurredAtText）
· 疼痛位置（location）
· 疼痛程度（severity）
· 持续时长（durationSec）
· 诱因（triggers）
· 伴随症状（symptoms）
· 感受描述（sensations）
· 用药信息（usedMedication、medicationNotes）
· 记录总结（summary）
用途：生成和保存记录、展示历史、统计趋势、生成报告、辅助用户自我管理。
2.3 语音与文本解析信息
当您使用“按住说话/AI 整理”功能时，我们会处理：
1. 录音转写文本（transcript）；
2. 解析请求与结构化结果；
3. 解析过程必要的调用日志（不用于广告营销）。
用途：将语音文本整理为结构化疼痛草稿并供您确认归档。
2.4 AI 服务说明
为实现“AI 整理”能力，我们会将您提交的必要文本内容（如 transcript 及与解析相关的字段）发送至 AI 模型服务进行处理。
1. 该处理可能通过第三方 AI 大模型服务商完成；
2. 为实现 AI 整理功能，我们会将必要信息传输给对应 AI 服务商进行处理；
3. 我们会遵循最小必要原则，仅传输实现该功能所需的数据，并采取安全传输与访问控制措施；
4. 如法律法规要求，我们将依法履行告知与取得同意义务。
2.5 设备与运行日志
为保障应用稳定与安全，我们可能收集：
· 应用版本、系统版本、设备型号等必要设备信息；
· 接口请求状态、崩溃信息、异常日志（去标识化处理优先）。
用途：故障排查、性能优化、安全风控与服务质量提升。
2.6 账号绑定、记录导出与导入（Beta）
功能入口与路径
下列功能均位于 「账号」→「账号设置」（需 已登录 且会话有效；鸿蒙 / Android / iOS 路径一致，部分项可能标注 BETA）：
| 功能 | 入口 |
|---|---|
| 绑定其他登录方式 | 「账号」→「账号设置」→「绑定其他登录方式」 |
| 导出我的记录 | 「账号」→「账号设置」→「导出我的记录」 |
| 导入记录 | 「账号」→「账号设置」→「导入记录」 |
| 注销账号 | 「账号」→「账号设置」→「注销账号」（详见 §7.1） |
个人资料设置（如性别）位于 「账号」 页主列表，不在账号设置子页内。
我们可能处理的信息
在您使用上述功能时，我们可能处理：
1. 绑定过程：您主动提交的邮箱地址、手机号、短信/邮箱验证码、登录口令（用于建立或更新手机密码登录能力）；会话令牌用于校验绑定操作归属于当前账号。
2. 导出过程：在会话有效且经您确认导出范围与格式后，从服务端读取与您账号关联的偏头痛/疼痛记录数据，并组装为 PDF 或 JSON 文件 供您下载或分享。导出文件生成后主要留存于您的终端或由您选择的存储路径，不属于我们长期托管的「云端网盘」服务。
3. 导入过程：经您主动选择备份文件后，读取文件内容并在服务端将合规记录合并至您当前登录账号；该过程以完成数据迁移为目的。
用途：便于您合并登录方式、留存本地备份、在更换设备或账号场景下迁移记录。
请您知悉并同意：
1. 导出/导入功能用于 数据文件的生成与合并，不构成医疗诊断、治疗建议或用药指导；相关健康决策仍应由您自行咨询具备资质的医疗机构与执业医师。
2. 导出文件由您自行妥善保管：我们不对您导出文件在终端外的传播、丢失或被他人访问承担责任；如您需要长期保存，请自行采取加密、备份等安全措施。
您在本应用中的健康记录属于敏感个人信息。我们将遵循以下规则：
1. 在实现核心功能所必需范围内处理；
2. 以显著方式告知处理目的、方式、范围；
3. 采取加密存储、访问控制、最小授权等加强保护措施；
4. 未经您单独同意，不会将敏感信息用于与核心服务无关的用途。
鸿蒙、安卓与 iOS 在权限标识、系统弹窗与设置路径上并不一致。 为便于对照与后续统一维护，完整「横向总览 + 分端说明」已合并写入应用内 《应用权限清单》，请您以该清单为准；本政策此处仅作索引式提示：
1. 网络访问：各端用于登录鉴权、会话校验、云端同步、AI 解析等；鸿蒙为 ohos.permission.INTERNET，安卓侧一般为安装级网络声明，iOS 无单独网络运行时授权项。
2. 麦克风：用于语音录入与转写；鸿蒙为 ohos.permission.MICROPHONE，安卓为 RECORD_AUDIO，iOS 为以麦克风用途说明（如 NSMicrophoneUsageDescription）呈现的运行时授权能力。
若您拒绝麦克风权限，仍可使用手动输入进行记录。
1. 存储期限：
· 账号信息：账号存续期间；
· 健康记录：您删除后按系统策略执行删除；
· 运行日志：在实现处理目的的最短必要期限内保留；
2. 超出保存期限后，我们将删除或做匿名化处理（法律法规另有规定除外）。
1. 未经您的同意，我们不会向无关第三方共享您的个人信息；
2. 如因实现服务确需共享（包括用于 AI 解析能力的第三方 AI 大模型服务商），我们将评估合法性与必要性，并通过协议要求接收方履行保护义务；
3. 除法律法规要求或监管机关依法要求外，我们不会公开披露您的个人信息；
4. 若发生合并、分立、解散、资产转让等情形涉及个人信息转移，我们将依法履行告知义务。
在法律法规允许范围内，您可以行使以下权利：
1. 查询、访问个人信息；
2. 更正、补充不准确或不完整信息；
3. 删除个人信息；
4. 撤回同意（不影响撤回前基于同意处理行为的效力）；
5. 注销账号（停用账号并移除可登录身份，详见下文 §7.1）。
7.1 账号注销：操作方式与后果说明
（1）自助注销路径（推荐）
适用于已安装 痛绪（PainMind） 客户端的用户（鸿蒙 / Android / iOS，以您实际使用的版本为准）：
1. 打开 App，进入底部导航 「账号」 页（部分版本亦可能标注为「我的」）；
2. 确认您 已登录（未登录时请先完成登录）；
3. 点击 「账号设置」，进入账号设置页；
4. 找到 「注销账号」 入口（红色警示样式）并点击进入；
5. 阅读注销说明；建议在注销前通过 「账号设置」 中的 「导出我的记录」，或在注销确认页使用 「先导出我的记录」，将数据备份至本机；
6. 勾选确认项：「我了解注销后果，且此操作不可通过本账号恢复」；
7. 在输入框内 准确输入「注销」二字（须与提示一致，区分全角/半角以界面要求为准）；
8. 点击 「确认注销账号」 提交。提交成功即表示您已发起并完成应用内注销流程。
（2）注销后我们将如何处理
1. 账号与登录：停用该用户账号，吊销全部有效会话，移除邮箱、手机号、第三方登录绑定等可再用于登录的身份信息（以实现版本的后端策略为准）；
2. 设备本地数据：清空与本账号相关的本地记录、进行中发作暂存、计时草稿等缓存，避免注销后仍在本机看到旧数据；
3. 云端数据访问：您 无法再以已注销账号 登录或拉取、修改、删除原账号下的云端记录；与账号关联的历史记录数据可能因系统设计、合规留痕或纠纷处理需要而在服务端保留，但 不对已注销身份开放访问；
4. 重新注册：若您日后使用相同邮箱、手机号或第三方账号再次注册，通常将视为 新账号，一般不自动恢复对已注销账号历史数据的访问权限。
（3）与「退出登录」「解绑」的区别
| 操作 | 是否结束会话 | 是否清空本机业务数据 | 是否停用账号/移除全部登录方式 |
|---|---|---|---|
| 退出登录 | 是 | 否 | 否 |
| 解绑某一种登录方式（在 「账号」→「账号设置」→「绑定其他登录方式」 中操作） | 否 | 否 | 否 |
| 注销账号 | 是 | 是（应用内按版本执行本地清库） | 是 |
（4）无法自助注销时
若因设备故障、无法登录等原因无法完成上述步骤，您可通过本政策 §十 所列联系方式向我们提出申请。我们将在验证您的身份与请求真实性后协助处理，原则上不超过 15 个工作日（法律法规另有规定的除外）。
本应用主要面向成年人。若您是未满 18 周岁的未成年人，请在监护人同意和指导下使用本应用。若我们发现未经监护人同意处理未成年人信息的情形，将尽快删除相关信息。
我们可能根据法律法规变化、功能更新等对本政策进行修订。修订后会通过应用内公告等方式告知。重大变更将以更显著方式提示。
开发者 / 运营主体：深圳市放肆创想科技有限公司
如您对本政策有疑问、意见或投诉，可通过以下方式联系我们：
· 联系邮箱：以应用内公示为准
· 响应时限：一般不超过 15 个工作日
【健康数据特别说明】
您的疼痛记录属于敏感个人信息。我们承诺：
1. 仅在提供疼痛记录与分析服务所必需范围内处理；
2. 不将健康数据用于精准营销等无关用途；
3. 对敏感信息采取更高等级安全保护措施；
4. 如需共享或变更用途，将依法另行取得您的授权同意。