一、处理者与适用范围
一帖元气由北京一帖科技有限公司（以下简称“我们”）运营。本政策适用于一帖元气微信小程序、产品网站、API 与相关后台服务，说明我们如何处理个人信息以及你如何行使权利。
二、我们处理的信息与目的
- 微信登录与账号安全：微信临时登录凭证、经微信接口换取的 openid、平台用户 ID、登录 token、会话状态、必要的 IP 地址和安全日志，用于建立账号、身份验证、防止滥用和故障排查。openid 仅用于登录映射，不向客户端作为业务标识返回。
- 用户资料：昵称、头像、性别、出生日期，由你自主填写，用于个人中心展示和跨设备同步。
- 手机号：当你主动选择微信手机号快速验证时，我们接收一次性动态凭证并通过微信接口取得手机号，用于完善账号资料和后续账号服务。手机号绑定可以跳过，不影响体质测评等核心功能；已绑定后可以重新验证新号码进行换绑。
- 体质测评信息：问卷答案、答题进度、提交时间、评分结果、体质类型和历史报告，用于继续答题、生成和展示结果、保存历史记录。
- 访问与使用记录：访问日期、接口状态和必要服务日志，用于每日访问统计、服务运行、安全审计和问题排查。
- 内容偏好与缓存：药食同源内容的筛选状态和短期缓存主要保存在客户端，用于减少重复请求和改善加载体验。
三、敏感个人信息特别说明
体质问卷答案、测评结果及由此反映的健康状况可能属于敏感个人信息。处理这些信息的必要性在于：没有问卷答案无法完成评分，没有结果与记录无法提供报告和历史查询。可能产生的影响包括健康偏好或状况被推知，因此我们将其限制在测评、报告和你主动使用的相关功能内，并采取更严格的访问控制。
请在充分理解后决定是否开始测评。你可以不填写非必要资料，也可以清除测试记录；不提供测评答案将无法生成结果，但不影响浏览公开药食同源内容。测评不构成医疗诊断。
四、设备权限
- 照片权限：用于选择或保存头像；拒绝后无法使用对应头像功能，不影响其他核心功能。
- 网络访问：用于微信登录、资料同步、测评记录和公开内容加载，是小程序联网服务的基础能力。
当前版本不主动请求定位、通讯录、麦克风或广告跟踪权限。权限变化会在调用前通过系统授权界面说明。
五、保存地点与期限
必要数据保存在客户端以及位于中国境内的腾讯云 MySQL、COS 和相关服务器中。我们仅在实现目的所需的最短期限内保存信息；账号存续期间保存必要业务数据。
你清除测试记录后，记录会被标记为删除并立即从正常查询和展示中排除；账号注销、目的实现或法定期限届满后，我们将在合理期限内删除或匿名化相关信息。法律法规要求、争议处理、安全审计及备份轮换周期内必要保留的除外。备份数据会与在线系统隔离并在轮换周期届满后清理。
六、委托处理、共享与公开披露
我们不出售个人信息。为提供服务，可能涉及以下服务方：
- 深圳市腾讯计算机系统有限公司及微信相关运营主体：处理微信临时登录凭证及你主动提交的手机号快速验证动态凭证，并向我们返回登录结果、openid 或经验证的手机号。其处理同时适用微信平台规则。
- 腾讯云计算（北京）有限责任公司及其关联服务提供方：提供服务器、数据库、对象存储、安全运维等基础设施，在受托范围内处理必要数据。
我们通过合同、权限控制和安全措施约束受托方。除取得你的单独同意、履行法定义务或法律允许的其他情形外，不向其他个人信息处理者提供信息，也不公开测评答案和结果。主体发生合并、分立、转让等变更时，我们会依法告知，并要求接收方继续受本政策约束。
七、安全保护
我们采取会话校验、最小权限、传输加密、私有头像签名 URL、对象前缀隔离、操作审计、备份和异常监测等措施。网络环境不存在绝对安全；发生可能影响你权益的安全事件时，我们会依法补救并履行通知、报告义务。
八、你的权利
你可在小程序内访问、更正昵称、头像、性别和出生日期，绑定或换绑手机号，查看或清除测试记录，撤回照片权限并退出登录。你也可通过联系邮箱申请查阅、复制、更正、补充、删除、限制处理、撤回同意、注销账号或要求解释处理规则。撤回同意不影响撤回前处理的效力，也不影响基于其他合法事由的必要处理。
当前版本的账号注销由联系邮箱受理。我们核验身份后依法处理；注销完成后停止账号登录服务。注销前请自行保存仍需留存的报告。
九、未成年人保护
本服务不专门面向未成年人。未成年人应在监护人同意和指导下使用，涉及健康相关敏感个人信息时尤其需要监护人审慎决定。监护人认为我们不当处理未成年人信息的，可联系我们。
十、政策更新
我们可能因法律、监管或功能变化更新本政策。重大变更会通过小程序、产品页面或其他适当方式提示，并在依法需要时重新取得同意。
十一、联系我们
个人信息处理者：北京一帖科技有限公司 联系邮箱：hello@yitie.net
我们会核验请求人身份并在法律规定期限内答复。