版本：V1.2
更新日期：2026 年 9 月 15 日
生效日期：2026 年 9 月 15 日
北京新禾纬度科技有限公司（以下简称“我们”）重视您及家庭成员的个人信息和隐私安全。本政策说明一屋APP如何收集、使用、存储、共享和保护个人信息，以及您如何管理相关信息。
请重点阅读家庭共享、健康信息、位置信息、设备权限、AI 管家及未成年人保护有关内容。医疗健康信息、精确位置、不满十四周岁未成年人的个人信息等属于敏感个人信息，我们仅在具有特定目的和充分必要性时处理，并依法取得单独同意。
一、适用范围与基本原则
本政策适用于中国大陆地区的一屋APP及其配套服务。第三方登录、系统权限、Apple 健康、华为运动健康等由第三方独立提供的服务，同时适用相应第三方规则。
我们遵循合法、正当、必要、诚信、目的明确、最小范围和安全保障原则。拒绝非基本功能所必需的信息，只会影响对应功能，不影响其他不依赖该信息的服务。
二、个人信息收集清单
1. 浏览及运行安全
当您浏览登录前内容或运行 App 时，我们可能处理设备型号、操作系统及版本、App 版本、网络类型、IP 地址、运行日志、崩溃信息、请求时间和随机或去标识化标识，用于页面展示、保障安全、排查故障及必要的产品统计。这些信息可能由 App 或服务器自动生成；仅保留无法识别、无法关联个人的汇总指标时，不再作为个人信息处理。
2. 注册与登录
手机号登录需要处理手机号码、短信验证码结果、账号标识和登录记录。微信登录根据授权处理微信开放平台标识及您选择授权的信息。设备支持快捷登录时，运营商可能处理本机号码校验信息，并在您确认后向一屋APP提供手机号码。
如果拒绝提供完成注册或登录所必需的信息，将无法使用发布、加入家庭等需要账号的功能，但仍可使用当时提供的免登录浏览服务。
3. 个人资料、家庭及成员关系
我们处理您主动填写的头像、昵称、状态、家庭名称、成员称呼或关系，以及系统生成的账号标识、家庭标识、成员角色、邀请、加入、退出、移除和切换记录，用于展示成员信息和维护家庭权限。
一屋APP当前不提供不满十四周岁儿童独立注册、儿童档案或儿童健康档案功能。
4. 时光内容、文件及互动
当您发布或管理时光时，我们处理您主动提交的照片、文字、日记、文件、标签、相关成员、发布时间、用户选择的地点、可见范围以及删除记录。
当您点赞、评论或分享时，我们处理相应内容、操作人、时间、对象和必要的操作日志。
家庭时光按照发布时显示的范围向家庭成员展示；私人时光仅本人可见，除非您主动分享至家庭。外部分享后，接收人可能在一屋APP之外继续保存或传播内容。
一屋APP不会为了判断照片中是否存在儿童而主动进行年龄识别。对于普通上传照片，不会仅因画面中可能出现儿童而增加儿童信息确认。
5. 搜索、语音输入与 AI 管家
当您使用搜索或 AI 管家时，我们处理您输入的文字或主动提交的语音、当前家庭、筛选条件、权限范围、返回结果和必要的请求状态，用于理解请求并返回您有权访问的内容或功能。
语音仅在您主动使用时获取并转写。除排障、安全或法律另有要求外，我们不长期保存原始语音。
AI 管家不会获得额外的数据权限，不提供健康诊断或治疗建议。未经另行明确授权，我们不会将家庭照片、私人内容、健康信息、搜索内容或AI对话用于训练通用人工智能模型。
6. 关怀与健康信息
当您主动使用关怀功能时，我们可能处理：
- 本人近况及用户填写的说明；
- 性别、出生日期、身高、体重、血型、视力、血压、血糖；
- 过敏史、确诊疾病史、手术史等用户主动填写的信息；
- 药品名称、使用频率、单次用量、计量单位、提醒时间、药品照片及备注；
- 您在“生活爱好”中主动填写的内容；
- 就医日期、医院、科室、医生、说明以及照片或文件；
- 体检日期、体检机构、指标名称、数值、单位及附件；
- 当前账号、可见范围、修改、删除和提醒状态。
健康信息属于敏感个人信息。当您第一次通过“健康数据”“用药提醒”“生活爱好”“电子病历”或“体检报告”保存、上传或导入信息时，我们会在当前页面弹出一次“健康信息授权”，说明处理目的、信息范围、可见范围并提供本政策链接。您选择“同意并继续”后，原操作继续进行；在处理目的和范围不变时，以上入口不再重复弹出。我们不另设健康协议。
健康信息仅由当前账号本人填写或导入，用于记录、展示、提醒和经本人选择的家庭协作，不用于广告、通用模型训练、自动诊断、处方、药物剂量建议或医疗结论。家庭管理员身份不自动取得健康信息权限。
7. 外部健康数据连接
当您主动连接 Apple 健康、华为运动健康或其他健康数据来源时，我们仅在您完成系统或第三方授权后，获取您选择的数据类型，例如步数、运动记录、身高、体重、心率、睡眠、血氧或其他授权页面明确列出的数据。
一屋APP仅允许将当前登录用户本人授权的数据导入本人的健康数据，不导入其他家庭成员的外部健康数据。导入记录会保留必要的来源、测量时间和单位。
您可以在设备系统、第三方服务或一屋APP提供的入口中取消连接。取消后我们停止继续获取；已经导入的数据可以在一屋APP内单独删除，法律另有保存要求的除外。
8. 帮助、反馈和客服
当您提交问题或投诉时，我们处理您主动提供的问题描述、截图、联系方式、账号标识及必要的设备和版本信息，用于核验、排障和回复。
9. 通知及必要统计
您开启通知后，我们处理设备推送标识、通知开关、提醒对象和时间，用于发送用药提醒、待办提醒、家庭互动及必要的服务通知。
我们可以统计访问、注册、家庭加入、发布、功能使用和故障情况，但不会在常规统计中直接使用家庭内容或健康资料正文。
三、系统权限清单
我们仅在您主动使用对应功能时申请权限：
| 权限 | 使用场景 | 申请时机 |
|---|---|---|
| 相机 | 拍摄照片或资料 | 点击“拍摄”时 |
| 相册 | 选择照片或资料 | 点击“相册”时 |
| 麦克风 | 语音输入 | 点击“语音输入”时 |
| 本地文件 | 选择并上传本地文件 | 点击“选择文件”时 |
| 定位 | 发布时添加地点 | 点击“添加地点”时 |
| 通知 | 用药或家庭提醒 | 首次开启提醒时 |
拒绝或撤回权限只影响相应功能。系统支持时，我们优先使用系统照片和文件选择器，避免申请整个相册或存储空间。
设备权限只代表操作系统允许一屋APP访问相应能力；涉及敏感个人信息时，我们仍将依法完成必要的场景告知和单独同意。
四、同意与授权管理
在注册或登录页面，您可以一次确认《一屋APP用户服务协议》和本政策。我们记录账号、协议版本、确认时间和结果，同一版本无需在每次登录时重复确认。
以下场景不与注册登录捆绑，而在用户主动使用相应功能时处理：
- 第一次通过“健康数据”“用药提醒”“电子病历”或“体检报告”保存、上传或导入信息时，通过一次“健康信息授权”弹层确认；同一处理范围内后续不再重复；
- 连接 Apple 健康、华为运动健康等数据来源时，在连接页面选择数据类型并完成系统或第三方授权；
- 首次使用相机、相册、麦克风、本地文件、定位或通知时，由操作系统确认或通过系统选择器完成；
- 改变健康信息的处理目的、数据类型或共享范围并对个人权益产生实质影响时，重新确认。
您可以拒绝或撤回同意。撤回不影响撤回前基于同意已经进行的处理；撤回后，我们停止相应的后续处理，并依法删除、匿名化或仅在法定期限内隔离保存相关信息。
五、家庭共享与健康协作
加入家庭与开启健康协作是两个不同的选择。加入家庭不会自动向其他成员开放您的健康信息。
开启健康协作时，健康填写或连接页面会说明参与成员、共享信息范围、可见对象和退出方式。您通过选择可见对象并保存相关健康信息作出确认，无需再点击额外的协议确认。您也可以选择仅本人可见；不影响您使用不依赖家庭协作的功能。
健康数据和生活爱好按照字段设置可见范围；用药提醒、电子病历和体检报告按照单条记录设置可见范围。当前账号始终可以查看和管理本人的信息，并可以缩小范围、撤回授权或删除记录。新加入家庭的成员不会自动获得既有健康信息权限。
六、第三方信息共享清单（含 SDK）
我们不出售个人信息。
为实现登录验证、短信、推送、云存储、内容安全、语音转写、搜索、AI问答、外部健康数据连接和故障监控等功能，我们可能委托服务商处理必要信息。我们将通过合同限定处理目的、期限、方式、信息种类、安全措施和删除义务，并监督其不得超出委托范围处理。
截至本政策更新日，一屋APP未接入第三方埋点或监控 SDK。实际接入并涉及个人信息的第三方服务，我们将在本节逐项说明第三方名称、功能、处理目的、处理方式、信息种类和隐私政策链接；未接入的服务不列。
向其他独立个人信息处理者提供个人信息时，我们将依法告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并取得单独同意。发生合并、分立、解散、破产等个人信息转移时，我们将依法告知，并要求接收方继续履行个人信息保护义务。
除用户主动公开、依法取得单独同意或法律法规另有规定外，我们不公开披露个人信息。
七、存储地点和期限
我们将在中国大陆境内收集和产生的个人信息存储于中国大陆境内。如未来确需向境外提供，我们将在提供前依法另行告知，并履行适用的数据出境合规义务。
我们仅在实现处理目的所必要的最短时间内保存个人信息：
- 账号及家庭关系：保存至账号注销或家庭关系解除；依法应继续保存或处理投诉、争议所必需的除外；
- 时光及互动内容：保存至用户删除、账号注销、相关家庭空间解散或处理目的实现；
- 健康资料及提醒：保存至相关内容被删除、相关同意被撤回、账号注销或处理目的实现；
- 同意及权利请求记录：保存至相关事项处理完毕，以及履行法定义务或处理投诉、争议所必要的期限；
- 网络运行和安全日志：至少保存六个月；法律法规另有规定的，从其规定。
上述期限届满后，我们将删除或匿名化处理相关个人信息。法律法规规定的保存期限尚未届满，或者删除、匿名化在技术上难以实现的，我们将停止除存储和采取必要安全保护措施以外的处理。
八、未成年人及儿童信息保护
一屋APP不提供不满十四周岁儿童独立注册功能，也不会为了判断照片中是否存在儿童而主动识别照片人物年龄。成年人普通上传的家庭照片，即使画面中可能出现儿童，也不会因此触发额外协议或弹窗。
一屋APP当前不提供不满十四周岁儿童独立注册、儿童档案或儿童健康档案功能。普通照片中可能出现儿童时，上传者应当是儿童监护人或已经取得监护人授权；我们不据此主动识别年龄，也不额外弹出儿童协议。
如未来上线能够明确识别儿童身份的功能，我们将在上线前增加专门的儿童信息保护规则，并在对应页面向监护人说明处理目的、方式、范围、保存期限、共享对象、拒绝后果和权利渠道，由监护人完成明确同意后才处理。我们不将儿童个人信息用于定向广告或通用模型训练。
监护人可以查阅、更正、删除儿童个人信息或撤回同意。如果发现未经监护人同意处理了儿童个人信息，我们将核验情况并依法删除或采取其他必要措施。
九、您的个人信息权利
您或依法有权的监护人可以依法：
- 查阅、复制、转移、更正或补充个人信息；
- 删除本人内容或请求删除违法、超范围、超期限处理的信息；
- 管理和撤回同意、设备权限、健康数据连接及家庭共享范围；
- 注销账号；
- 请求解释个人信息处理规则；
- 对处理结果提出投诉或申诉。
您可以通过“一屋APP ＞ 设置 ＞ 关于一屋APP ＞ 协议与隐私”“帮助与反馈”或本政策末尾联系方式提出申请。为保护账号、家庭和健康信息，我们可能进行必要的身份及权限核验，并在法律规定期限内答复。
退出登录、卸载 App 与注销账号并不相同。注销前，我们会说明家庭关系、家庭内容、私人内容、健康资料、提醒及备份的处理结果。
十、信息安全与事件处理
我们采取访问控制、身份鉴别、传输和存储加密、权限隔离、日志审计、备份恢复及安全事件响应等措施。家庭内容、私人内容、健康信息和搜索数据按照权限及业务场景进行保护。
发生或可能发生个人信息泄露、篡改或丢失时，我们将立即采取补救措施，并依法通知受影响用户、监护人和主管部门。
互联网环境不能保证绝对安全。您也应妥善保护账号、验证码和设备，并谨慎选择家庭成员、可见范围及外部分享对象。
十一、政策更新
我们可能根据法律法规或产品功能变化更新本政策。涉及处理目的、方式、信息种类、共享对象、敏感个人信息或用户主要权利的实质变化时，我们将通过弹窗、站内通知或其他显著方式告知，并依法重新取得同意。
当前版本和历史版本将在“一屋APP ＞ 设置 ＞ 关于一屋APP ＞ 协议与隐私”持续提供查看。
十二、联系我们
个人信息处理者：北京新禾纬度科技有限公司
注册地址：北京市朝阳区建国门外大街乙12号汇京双子座大厦东塔十层26单元
统一社会信用代码：91110105MAK9JG535R
隐私及投诉邮箱：contact@neolat.cn
联系电话：010-59092979
App 入口：帮助与反馈