一、协议声明与适用范围
1. 本协议由北京易优诺医疗科技有限公司（下称"我们"）制定，适用于"易优诺"APP及配套手环设备的所有用户（下称"您"），依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规明确信息处理规则。
2. 您安装、注册或使用本服务，即视为已阅读并同意本协议全部条款；若不同意请勿使用相关功能，且我们将无法为您提供设备绑定、数据同步等核心服务。
二、个人信息与权限的收集及使用
（一）核心权限的收集与必要性说明
蓝牙权限收集场景：首次绑定手环、设备数据同步时触发权限申请。
使用目的：实现APP与手环的无线连接，传输震颤监测数据、设备指令及固件更新包，是设备正常运行的必要权限。
权限限制：仅在设备连接状态下启用，断开后自动停止权限调用，不后台持续占用。
定位权限收集场景：开启蓝牙权限时同步申请（因系统底层机制限制，蓝牙功能需依赖定位权限实现设备搜索）。
使用目的：仅用于辅助蓝牙搜索周边手环设备，不获取精准地理位置，不关联个人身份，不用于其他场景。
权限范围：仅申请粗略定位权限，不采集具体经纬度，且可在手机系统设置中随时关闭，关闭后仅影响蓝牙设备搜索，不影响已绑定设备的正常使用。
（二）核心个人信息的收集与使用
手机号收集场景：账号注册时通过短信验证获取。
ICCID收集场景：为保障服务正常运行与安全，我们可能会收集您的设备信息，包括SIM卡唯一识别码（ICCID）。该信息仅用于身份验证，不会与无关第三方共享。
使用目的：用于账号身份核验、登录验证及密码找回，保障账号安全，是注册及使用服务的必要信息，不向第三方共享。
设备信息收集内容：设备型号、系统版本、蓝牙MAC地址、设备唯一标识符（IMEI/Android ID）。
使用目的：适配不同机型的蓝牙连接协议、排查设备兼容故障、保障数据传输稳定性，仅用于设备运维及功能优化，不关联个人身份信息。
本地存储权限收集场景：首次同步健康数据时申请。
使用目的：将手环采集的震颤数据、刺激记录缓存至本地，避免因网络中断导致数据丢失，同时支持离线查看历史数据，不读取本地无关文件。
患者基本信息及刺激数据收集内容：您主动录入的姓名、年龄、确诊时间、既往病史等；刺激数据：手环采集的震颤幅度、发作频率、持续时长，以及您手动记录的使用情况、刺激反馈、设备使用时长。
使用目的：为您生成个性化刺激效果报告，推送适配的设备参数建议；匿名化后用于特发性震颤诊疗技术的医学研究（研究数据无法追溯至个人）；经您单独授权后，可同步至您指定的医疗机构，辅助医生制定诊疗方案。
三、信息的存储与保护
存储方式：我们采用行业标准的加密技术存储您的敏感信息，并限制员工访问权限，定期开展安全培训与漏洞扫描。
存储期限：账号存续期间持续保存；注销账号后72小时内删除全部个人信息，刺激数据将进行匿名化处理后留存用于医学研究，无法关联个人身份。
安全措施：建立数据访问分级权限，仅核心技术人员可接触脱敏数据，且需通过多重身份验证，同时定期开展数据安全审计与漏洞扫描。
四、信息共享与披露
不向任何第三方出售您的个人信息及健康数据；
仅在您主动授权的前提下，向指定医疗机构共享刺激数据，且共享前会明确告知数据范围并获取书面确认；
因法律法规要求或司法机关强制指令披露信息时，将在法定范围内提供，并及时通知您（法律法规禁止通知的除外）。
五、您的信息权利
可在APP"我的-隐私设置"中查询、更正个人信息及刺激数据；
可随时在手机系统设置中撤回定位、本地存储等非必要权限，撤回后不影响核心服务；
可申请注销账号，注销后所有个人信息将按协议约定删除，且无法恢复。
六、第三方SDK信息披露
为实现部分基础功能，本APP集成以下第三方SDK，其信息收集规则遵循对应服务商的隐私政策，我们仅授权SDK收集实现功能所需的必要信息，不允许其超范围采集。
信息收集范围：运营商网关返回的手机号校验信息、设备型号，不采集其他个人信息。
腾讯云用途：实现健康数据的云端备份与同步，保障数据不丢失。
SDK名称：移动智能终端补充设备标识体系统一调用SDK。开发者：中国信息通信研究院SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
七、未成年人信息保护专项条款
适用范围：本条款适用于未满18周岁的未成年人用户（下称"未成年人"）。鉴于特发性震颤多为成年发病，若未成年人因特殊情况使用本服务，需由其法定监护人（下称"监护人"）陪同阅读并同意本协议。
信息收集限制：若监护人为未成年人注册账号，仅收集必要的账号验证信息及病情相关数据，不主动采集未成年人的肖像、校园信息等额外信息；如需同步医疗数据至医疗机构，必须由监护人单独书面授权。
监护人权利：监护人可随时查询、更正未成年人的个人信息及刺激数据，也可申请注销未成年人账号并删除全部信息；若发现未成年人信息被不当处理，可通过本协议第十条联系方式联系我们处理。
数据保护义务：我们对未成年人的信息采取更严格的加密存储措施，禁止将未成年人信息用于任何商业营销或非必要的医学研究。
八、免责条款
因您未妥善保管账号密码、向他人泄露账号信息或授权他人使用导致的信息泄露及损失，由您自行承担责任；
本APP提供的健康数据监测、刺激效果分析仅作病情跟踪参考，不构成医疗诊断、治疗建议，您的诊疗方案请以专业医生的临床意见为准；
因不可抗力（如自然灾害、大规模网络攻击、运营商系统故障）或法律法规变更导致的服务中断、信息处理异常，我们在履行法定告知义务后可免于承担责任。