导了么隐私政策

更新日期：2026 年 7 月 9 日 生效日期：2026 年 7 月 16 日 版本：2.0

重要提示（请先阅读）

导了么（以下简称「我们」或「本应用」）是一款面向用户自我管理的健康习惯追踪与支持类应用程序，提供记录、统计、冥想音频、社区互动、提醒通知、设备配对等功能。

本隐私政策（以下简称「本政策」）说明我们如何收集、使用、存储、共享、跨境传输与保护您的个人信息，以及您依法享有的权利。

特别提醒：

1. 本服务可能处理与您的行为习惯、情绪/精力自评、冲动/释放记录相关的数据。在部分司法辖区，此类数据可能被归类为敏感个人信息 / 特殊类别数据 / 健康相关信息。我们仅在提供核心功能所必需的范围内处理，并采取更严格的保护措施。
2. 本服务不是医疗器械，不提供诊断、治疗或处方；相关统计与提示仅供自我管理参考。
3. 本服务主要面向年满 18 周岁的成年人。我们不主动向儿童提供服务。
4. 您使用本服务前，应仔细阅读并理解本政策及《导了么用户协议》。如您不同意，请立即停止注册、登录或使用本服务。
5. 本文档为面向产品的合规模板文本，不能替代专业法律意见。正式对外发布前，请由具备资质的律师结合贵司主体、服务器所在地、实际 SDK 与数据处理活动审阅定稿。

如有疑问，请通过本政策「如何联系我们」一节与我们联系。

目录

1. 定义与适用范围
2. 我们处理的个人信息种类
3. 处理目的、法律依据与必要性
4. 我们如何使用 Cookie 与本地存储
5. 设备权限说明
6. 共享、委托处理、转让与公开披露
7. 跨境传输
8. 存储地点、期限与安全措施
9. 您的权利（含中国 / 欧盟 / 美国常见权利）
10. 自动化决策与个性化
11. 未成年人保护
12. 第三方服务与 SDK
13. 本政策的更新
14. 如何联系我们
15. 适用法律与争议解决

1. 定义与适用范围

1.1 定义

1.2 适用范围

本政策适用于您通过官方客户端、官网或我们认可的其他入口使用本服务时的个人信息处理活动。 不适用于：第三方网站、第三方 App、第三方社区内容发布者的独立隐私政策（请另行查阅）。

1.3 控制者身份

在适用法律下，导了么运营方为您的个人信息的控制者 / 处理者（称谓因司法辖区而异）。如您需要我们的主体全称、注册地址、统一社会信用代码或数据保护官（DPO）信息，请通过邮件索取最新版主体信息页。

当前对外联络邮箱：dlm-support@jituiadmin.click

2. 我们处理的个人信息种类

我们遵循合法、正当、必要、诚信及最小必要原则。下列信息中，加粗项为核心功能通常必需；其余多为可选或依您开启功能而收集。

2.1 账户与身份信息

• 用户名、密码（密码以不可逆或行业通行方式保护存储）
• 用户 ID、登录凭证（如会话 Token / JWT）
• 可选：昵称、头像、个人简介（Bio）
• 可选：语言偏好、深色模式、应用锁设置（含本地 PIN 相关配置，PIN 不上传或仅以保护形态处理，以实际实现为准）

2.2 健康习惯与状态相关信息（可能构成敏感信息）

当您使用记录、统计、成就等功能时，我们可能处理：

• 记录类型（如冲动、释放/复吸等您主动提交的分类）
• 时间、频次、备注、触发因素等您填写的内容
• 精力、情绪等自评分数或标签
• 由记录衍生的连续天数、状态分、趋势、目标进度、经验值（XP）、等级、成就
• 风险提示、预测类展示所依赖的聚合统计（如有）

我们不会主动要求您提供病历、处方、基因数据或医疗机构出具的诊断报告。请勿在备注中填写他人隐私或与本服务无关的高度敏感信息。

2.3 社区与社交信息

• 帖子、评论、点赞、收藏、话题与排行相关互动
• 好友关系、加好友请求、邀请码使用记录（如有）
• 您主动公开的资料页信息、搜索记录（如有）
• 举报、屏蔽等安全治理相关操作记录

您在社区公开发布的内容，可能被其他用户浏览、转发或引用，请谨慎发布。

2.4 内容消费信息

• 冥想 / 音频的播放进度、时长、播放列表与收藏
• 文章阅读记录、浏览历史

2.5 消息、提醒与通知

• 站内消息、系统通知内容及已读状态
• 您设置的提醒时间、重复规则、开关状态
• 为送达推送所需的设备推送标识（如系统 Push Token，在您授权通知后）

2.6 设备、日志与安全信息

为保障服务安全与稳定，我们可能自动收集：

• 设备型号、操作系统版本、App 版本、语言与时区
• 设备标识符（在合法且必要范围内，如用于风控、防刷、设备管理）
• IP 地址、网络类型、请求时间、接口访问日志
• 崩溃日志、性能诊断信息
• 登录设备列表、异常登录检测相关数据

2.7 手表 / 配对设备信息（如您使用）

• 配对状态、设备名称/型号类标识、授权与解绑记录
• 为完成配对所必需的临时码或会话信息

2.8 我们不会主动收集的信息

• 精确地理位置（除非未来功能明确申请且经您授权）
• 通讯录、短信、通话记录
• 您未主动提供的身份证号、银行卡号、生物识别特征（人脸/指纹用于系统级解锁的，由操作系统处理，我们通常无法读取原始生物特征模板）

3. 处理目的、法律依据与必要性

3.1 主要处理目的

3.2 法律依据（依您所在地区适用）

在不同司法辖区，我们可能基于下列一项或多项依据处理个人信息：

1. 履行合同 / 提供您要求的服务（如账户、记录同步）
2. 征得同意（尤其是敏感个人信息、推送通知、可选画像等）
3. 法定义务（如监管要求、保存特定日志）
4. 正当利益（如保障服务安全、防止滥用；我们会平衡您的权利与自由）
5. 保护重大合法权益（紧急情况等，依法适用）

在中华人民共和国境内，我们主要依据《个人信息保护法》《网络安全法》《数据安全法》等规定，通过告知—同意、订立/履行合同所必需、履行法定义务等合法性基础处理个人信息；对敏感个人信息，我们将依法取得单独同意或符合其他法定例外。

在欧洲经济区（EEA）/英国/瑞士，我们依据 GDPR / UK GDPR 等规定的合法性基础处理；对特殊类别数据，仅在您明确同意或存在其他合法例外时处理。

在美国加利福尼亚州等地区，我们将按适用的州隐私法披露业务目的、权利与「出售/共享」情况（见第 9.3 节）。

4. 我们如何使用 Cookie 与本地存储

我们可能使用：

• 本地存储（如 SharedPreferences、安全存储、缓存）保存登录状态、主题、语言、草稿等
• 类似 Cookie 的技术（在 Web 端如有）用于会话与偏好

用途：登录保持、安全、偏好记忆、性能优化。 您可在系统设置中清除 App 数据或缓存；清除后可能需要重新登录，部分本地偏好会丢失。

我们不会使用本地存储技术向第三方广告网络出售您的习惯记录。

5. 设备权限说明

权限申请将在相关功能触发时说明用途。您可在系统设置中随时关闭权限。

6. 共享、委托处理、转让与公开披露

6.1 一般原则

我们不会出售您的个人信息。 我们仅在本政策所述目的范围内共享必要信息，并要求接收方采取不低于本政策要求的保护措施。

6.2 可能的共享 / 委托情形

1. 经您同意或您主动选择的共享（如公开资料、社区内容）
2. 服务提供商 / 受托处理者：云托管、对象存储、推送、邮件、崩溃分析、内容分发等（仅限完成服务所必需）
3. 关联公司：为统一提供服务，在符合目的限制与安全要求前提下共享必要信息
4. 法律要求：司法机关、监管机构依法提出的要求
5. 紧急情况：保护您或他人的重大合法权益

6.3 转让

发生合并、收购、重组、破产时，如涉及个人信息转移，我们将要求继受方继续受本政策约束，或重新征得您的授权（依法需要时）。

6.4 公开披露

除获得您明确同意或法律强制要求外，我们不会公开披露您的个人信息。社区中您主动发布的内容除外。

6.5 去标识化与匿名化

我们可能使用去标识化、聚合统计数据改进产品；在无法识别特定个人的匿名化数据上，可依法不再适用个人信息保护义务。

7. 跨境传输

7.1 默认存储

在中华人民共和国境内收集和产生的个人信息，原则上存储在中国境内。

7.2 如发生跨境

若因云服务、全球协作或您主动跨境使用等原因需要向境外提供个人信息，我们将：

1. 向您告知境外接收方名称/联系方式、处理目的、方式、种类及行使权利的方式等（依法需要时）
2. 取得法律要求的单独同意或其他合法性基础
3. 通过标准合同条款（SCC）、认证、安全评估等适用机制保障传输安全
4. 仅传输实现目的所必需的最小范围数据

EEA/UK 用户：跨境传输将依据 GDPR 第五章机制（如充分性决定、SCC 等）进行。

8. 存储地点、期限与安全措施

8.1 存储期限

我们仅在实现目的所必需的最短时间内保存个人信息，例如：

超出期限后，我们将删除或匿名化处理，法律另有规定除外。

8.2 安全措施

我们采取合理的技术与组织措施，包括但不限于：

• 传输加密（TLS 等）
• 访问控制、最小权限、审计日志
• 密码与凭证保护
• 安全开发生命周期与漏洞响应
• 员工保密义务与权限管理
• 安全事件应急预案；发生可能危害您权益的事件时，依法及时告知您并上报主管部门

请注意： 任何安全措施都无法保证绝对安全。请您妥善保管账号密码，启用应用锁等可选保护，不在公共设备上保存登录状态。

9. 您的权利

在适用法律允许的范围内，您享有以下权利。您可通过 App 内功能或邮件行使：

9.1 通用权利

1. 知情与决定：了解处理规则，决定是否同意
2. 访问 / 查阅与复制：获取您的个人信息副本
3. 更正 / 补充：信息不准确或不完整时请求更正
4. 删除：符合法定情形时请求删除
5. 撤回同意：不影响撤回前基于同意的处理效力
6. 注销账户：停止服务并依法删除或匿名化
7. 解释说明：要求说明处理规则
8. 投诉举报：向有权监管机构投诉

9.2 欧盟 / 英国等地区额外权利（如适用）

• 限制处理权
• 数据可携带权
• 反对基于正当利益的处理
• 反对直接营销
• 不受仅基于自动化处理（含画像）且对您产生法律或类似重大影响的决定的约束（我们当前不以自动化决策单独作出对您产生重大法律影响的决定）
• 向监管机构投诉的权利

我们将在收到有效请求后尽快且通常在 30 日内答复（复杂情形可依法延长，并告知您原因）。

9.3 美国加利福尼亚州等州法权利（如适用）

如您是加州居民，您可能享有：

• 知悉我们收集的个人信息类别与商业目的
• 删除、更正
• 选择退出「出售」或「共享」个人信息（我们不以出售个人信息为业务；如未来存在定向广告意义上的「共享」，我们将提供选择退出机制）
• 不受歧视地行使隐私权

请求方式：发送邮件至 dlm-support@jituiadmin.click，主题注明「Privacy Request」，并说明您的请求类型与可验证身份信息。

9.4 中国用户特别说明

依据《个人信息保护法》，您可行使查阅、复制、更正、删除、撤回同意、注销等权利。涉及敏感个人信息的，我们将依法履行单独同意、告知影响等义务（适用例外除外）。 我们将在15 个工作日内（或法律法规规定的时限内）处理您的请求。

9.5 权利行使限制

在以下情形中，我们可能依法无法满足全部请求：涉及国家安全、公共安全、诉讼证据、他人合法权益、技术上难以实现等。我们将说明理由。

10. 自动化决策与个性化

我们可能使用规则或模型生成：

• 状态分、趋势、目标完成度等统计展示
• 内容排序、推荐类列表（如有）

这些处理通常用于改善体验，不构成对您产生法律效力或类似重大影响的自动化决策。 您可通过减少使用相关功能、调整设置或联系我们限制非必要的个性化。

11. 未成年人保护

1. 本服务主要面向 18 周岁以上成年人。
2. 我们不故意收集 13 周岁以下（或您所在地规定的更高年龄门槛，如 16 周岁）儿童的个人信息。
3. 若您是未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用。
4. 若我们发现在未获有效同意情况下收集了儿童信息，将尽快删除。
5. 监护人如需行使权利，请通过邮件联系我们并提供合理的监护关系证明。

含成人向或敏感社区内容的区域（如有），仅限成年人访问，请勿协助未成年人绕过限制。

12. 第三方服务与 SDK

为实现推送、崩溃分析、云存储等能力，我们可能接入第三方 SDK 或服务。我们将：

• 仅接入实现功能所必需的第三方
• 要求其出具安全能力与数据处理约定
• 在实际接入清单变化时，通过应用内说明、本政策更新或第三方清单附件同步

当前原则： 您的健康习惯明细不会提供给广告平台用于跨应用广告追踪。

如需最新第三方 SDK 清单（名称、目的、收集字段、隐私链接），请邮件索取。

13. 本政策的更新

我们可能适时修订本政策。重大变更时，我们将通过 App 内显著提示、弹窗、站内信 等方式通知您，并更新文首日期与版本号。

重大变更包括但不限于：

• 处理目的、方式、个人信息种类的重大变化
• 控制者身份或组织架构重大变化
• 共享/跨境主要对象变化
• 您的权利或行使方式重大变化

若变更需要重新取得同意，我们将在您继续使用前征求同意。 历史版本可向我们申请查阅。

14. 如何联系我们

• 电子邮箱：dlm-support@jituiadmin.click
• 建议邮件主题：
  • 「隐私权利请求」
  • 「数据删除 / 注销」
  • 「安全事件报告」

我们将在适用法定期限内答复（中国境内常见为 15 个工作日；GDPR 区域常见为 30 日，可依法延长）。

如您对我们的答复不满意，可向您所在地有权的个人信息保护 / 数据保护监管机构投诉。

15. 适用法律与争议解决

1. 本政策的订立、效力、解释与争议解决，优先适用中华人民共和国法律（为本政策目的，不含港澳台地区法律），但强制性消费者保护或数据保护规范另有规定的，从其规定（例如您作为 EEA 用户依法享有的不可克减权利）。
2. 争议应先友好协商；协商不成的，任何一方可向我们住所地有管辖权的人民法院提起诉讼，法律对管辖有强制规定的除外。
3. 本政策与《导了么用户协议》不一致时，涉及个人信息保护的事项以本政策为准。
4. 本政策部分条款被认定无效的，不影响其余条款效力。

附录 A：个人信息收集清单（摘要）

附录 B：敏感个人信息处理说明（摘要）

导了么团队 版本 2.0 · 2026 年 7 月 9 日