知柠 Know Your Lemons 隐私政策（中国版）

最后更新日期： 2026年8月10日

特别提示

“知柠 Know Your Lemons”iOS 和 Android 应用程序（以下简称“本应用”）是一款乳腺健康教育应用。请您在使用本应用前仔细阅读本政策。

点击“同意”，即表示您确认已阅读并理解本隐私政策，并同意本政策所述的个人信息处理活动，包括对有限的产品使用情况分析信息进行处理，以及第 7 节所述的境外处理。

如果您不同意本隐私政策，请点击“不同意”并停止使用本应用。

一、适用范围与运营主体

本政策仅适用于本应用的中国版本。

Know Your Lemons Foundation, Inc.（以下简称“Know Your Lemons Foundation”）提供本应用使用的乳腺健康教育内容、应用功能和知识产权。

Know Your Lemons Foundation, Inc. 授权青岛青橙创新信息科技有限公司（以下简称“青橙”）在中国境内发布本应用，青岛青橙创新信息科技有限公司的注册地址为中华人民共和国山东省青岛市李沧区金水路 1579 号。

在本政策中，“我们”根据双方在本应用提供和运营中的实际职责，指青橙和/或 Know Your Lemons Foundation。

本隐私政策仅适用于本应用的中国版本。本政策旨在依据中华人民共和国适用的法律法规，包括《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及有关移动应用程序的相关规定，说明本应用实际开展的信息处理活动。

二、我们隐私保护实践的概要

• 您在本应用中输入的个人资料及健康相关信息存储在您设备上的加密数据库中。
• 本地存储的个人资料及健康信息不会上传至青橙、Know Your Lemons Foundation、产品分析服务或任何其他远程服务器。
• 在您同意本隐私政策后，本应用会使用目前由 PostHog Cloud EU 提供的第三方产品分析服务，收集有限的功能使用信息。
• 分析服务可能处理一个假名化的应用安装标识符、列入白名单的应用事件及属性，以及在加密网络连接过程中接收到的源 IP 地址。
• 我们不会有意将姓名、电子邮箱地址、电话号码、出生日期、健康问题答案、诊断详情、症状选择、自由文本、精确位置或本地存储的健康档案发送至分析服务。
• 我们不会出售个人信息，不会展示基于行为的定向广告，也不会将个人信息用于商业画像或自动化决策。

三、在设备本地存储和处理的信息

根据您所使用的功能，本应用可能允许您输入或生成：

• 名字或您在本地输入的其他个人资料信息；
• 年龄或年龄范围及月经周期信息；
• 乳腺健康观察、症状以及您选择追踪的信息；
• 乳房自我检查日期、筛查历史、计划筛查日期及本地提醒；
• 对健康相关问题或复发风险问题的回答；
• 测验结果、建议、完成记录及教育内容学习进度；以及
• 您自愿输入本应用的其他信息。

健康、医疗、月经周期、症状、筛查及复发相关信息，根据中国法律可能构成敏感个人信息。此类信息仅用于提供您选择使用的本地应用功能。

本地个人资料及健康相关数据存储在您设备上的加密 Realm 数据库中。加密密钥材料通过您设备的 Keychain 或 Keystore 进行保护。本应用不使用 Realm Sync，也不会将这些本地存储的数据上传至云数据库。

四、第三方产品分析

我们使用目前由 PostHog Cloud EU 提供的第三方产品分析服务（以下简称“产品分析服务”），以了解应用功能的使用情况、评估应用导航和教育内容参与情况、发现技术或可用性问题，并改进本应用。

在您点击“同意”当前版本的隐私政策之前，PostHog React Native SDK 不会初始化。分析事件将在您同意后，通过加密的 HTTPS 连接发送至所配置的 PostHog Cloud EU 主机。

4.1 产品分析服务处理的信息

• 与本应用安装相关联、随机生成且持续存在的假名化标识符；
• 手动定义的应用交互事件名称；
• 有限且明确列入白名单的事件属性；
• 隐私政策版本及同意事件信息；
• 平台信息，即 iOS 或 Android；
• 通知权限状态及有限的提醒交互信息；
• 所选择的导航标签页、教育页面、指南、分享方式或功能类别；
• 经取整处理的音频播放位置；以及
• 在正常 HTTPS 连接过程中接收到的源 IP 地址。

4.2 功能和交互事件

分析服务可能记录某一应用安装实例执行了以下操作，但不会传输相关操作所涉及的本地健康答案或内容：

• 打开乳腺筛查、与医生沟通、症状、风险因素、提醒、账户、隐私、引导流程或其他教育页面；
• 选择或完成乳房自我检查体验；
• 打开、定位至某一位置或完成本应用内置的音频指南；
• 开始或完成复发风险功能，但不传输回答或结果；
• 打开、安排、启用或查看本地提醒；
• 使用导航、账户、分享、通知权限或引导流程功能；
• 打开或浏览症状教育内容，但不传输所选择的具体症状；或
• 选择追踪症状、报告症状、致电朋友或与医生沟通等操作。

自定义事件属性仅限于以下白名单：guide、notifications_enabled、page、platform、privacy_policy_version、quiz_type、reason、reminder_type、share_method、source、status、tab，以及经取整处理的音频时间戳。分析封装层会拒绝对象、数组、自由格式结构、空值以及未列入该白名单的属性。

4.3 不会有意发送至分析服务的信息

• 您的姓名或在本地输入的名字；
• 电子邮箱地址、电话号码或其他联系信息；
• 出生日期；
• 健康问题或医疗引导流程中的回答；
• 诊断信息或复发风险问题的回答和结果；
• 您所选择的具体症状；
• 自由文本内容；
• 精确位置；
• 您在本地存储的个人资料或完整健康记录；或
• 指纹、面部模板或其他生物识别模板。

4.4 注重隐私保护的分析配置

应用生命周期自动采集、自定义应用属性、GeoIP 信息丰富、远程功能开关、用户画像、问卷调查、会话回放、JavaScript 错误自动追踪及默认用户属性均已关闭。本应用不会调用 PostHog 的 identify、alias、group 或 register 函数。只有手动定义的事件可以通过本应用的集中式分析封装层发送。

五、第三方 SDK 及服务详情

服务说明： 第三方产品分析服务
提供方： PostHog, Inc.
服务及 SDK： PostHog Cloud EU；posthog-react-native 版本 4.53.3
配置的主机： https://eu.i.posthog.com
使用目的： 经用户同意后开展产品分析、功能使用情况衡量、导航分析及应用改进
收集方式： 用户同意后，由嵌入式 SDK 直接收集，并通过加密 HTTPS 连接以 API 方式传输
主要存储地点： PostHog Cloud EU 位于德国
提供方地址： 2261 Market Street #4008, San Francisco, California 94114, United States
隐私联系邮箱： privacy@posthog.com
隐私政策： https://posthog.com/privacy
分包处理方： https://posthog.com/subprocessors

PostHog 可能使用分包处理方提供云存储、数据库运营、安全、性能监控、流量路由及相关基础设施服务。PostHog 当前公布的清单显示，其欧盟云服务使用 Amazon Web Services 在德国进行存储，并使用其他基础设施提供商。在数据传输过程中，网络流量可能经过全球边缘节点。

六、设备权限及设备端服务

本应用使用以下权限或操作系统功能：

• 网络访问权限： 在用户同意后用于产品分析服务的网络流量，以及打开您选择访问的链接。
• 发送通知权限： 在受支持的 Android 版本上，用于请求本地定时提醒的通知权限。
• 震动权限： 用于本地提醒的振动功能。
• 获取系统启动完成通知： 仅用于在设备重启后恢复已安排的本地提醒。该权限不会用于远程消息、分析追踪或自动启动本应用的可见界面。
• iOS Face ID 或其他操作系统生物识别功能： 在您选择使用时，用于保护本地应用信息。本应用只会接收生物识别功能是否可用以及验证成功或失败的结果，不会接收生物识别模板。

七、境外处理和跨境传输

产品分析服务在中华人民共和国境外提供。在您同意并启用分析功能后，第 4 节所述的有限分析信息将从中国传输至 PostHog Cloud EU，并主要存储在德国。

境外接收方为 PostHog, Inc.，地址为 2261 Market Street #4008, San Francisco, California 94114, United States，隐私联系邮箱为 privacy@posthog.com。

境外处理的目的是分析产品使用情况并改进本应用。处理方式包括通过 SDK 收集、经加密 HTTPS 传输、对列入白名单的事件进行组织和分析，以及信息的存储、检索、统计分析和删除。

传输的信息可能包括假名化安装标识符、列入白名单的功能交互事件及属性、隐私政策版本和同意事件信息、平台、通知状态，以及传输过程中接收到的源 IP 地址。第 3 节列出的本地存储健康信息不会被有意传输。

我们将根据中国法律，对此类境外处理开展适用的个人信息保护影响评估、落实合同安排及其他保护措施。您可以按照本政策所述方式联系我们，以行使与所传输信息有关的权利。

八、信息保存与删除

8.1 本地信息

只要本应用及其本地数据仍保留在您的设备上，您输入本应用的信息就会继续存储在加密的本地存储空间中。您可以使用本应用中的相关功能、通过设备设置清除本应用的数据，或卸载本应用，以删除本地信息。由于我们不保留服务器端副本，因此无法恢复已在本地删除的信息。

8.2 分析信息

分析信息仅在开展产品使用情况分析、评估功能表现、改进本应用、响应有效的权利请求及履行适用法律义务所合理需要的最短期限内保存。具体保存期限将根据相关信息的类型和敏感程度、处理目的、相关分析项目保持活动状态的期限，以及适用的合同或法律要求确定。当不再需要继续保存时，我们将按照与产品分析服务提供方之间的安排删除相关信息或对其进行匿名化处理。

九、共享、出售和公开披露

我们不会出售个人信息，不会将应用信息提供给广告商用于行为广告，也不会公开披露本应用用户的个人信息。

我们委托 PostHog 及其相关基础设施提供商代表我们处理本政策所述的有限分析信息。我们不授权其利用本应用的分析信息识别您、建立商业广告画像，或将相关信息用于无关目的。

在适用法律、法律程序或有权机关的合法要求所规定的情况下，或者在保护人身安全或合法权利所必需的情况下，我们可能会根据适用法律要求披露相关信息。

十、用户主动使用的外部服务

如果您选择打开工业和信息化部官方备案网站，目标网站将通过您的浏览器或系统处理程序打开。目标服务可能会依照其自身的隐私规则接收普通网络请求信息。

如果您使用系统原生分享功能，您的操作系统只会将您选择的内容传输至您选择的应用程序或接收方。您选择的目标服务独立运营，并根据其自身的隐私规则处理所分享的信息。在分享个人信息或健康相关信息前，请查阅目标服务的隐私政策。

十一、您的权利

根据适用的中国法律，您可能享有以下权利：

• 了解并决定对您个人信息的处理；
• 限制或拒绝处理；
• 查阅或获取个人信息副本；
• 请求更正或补充；
• 在处理基于同意进行时撤回同意；
• 在法律规定的情形下请求删除；
• 请求对本处理规则作出解释；以及
• 对提供给境外接收方的个人信息行使相关权利。

对于仅存储在您设备上的信息，您可以通过在本应用内查看、修改或删除相关信息，或者清除本应用的数据来行使上述权利。

对于产品分析服务处理的信息，请按照本政策所述方式联系我们。

十二、儿童和未成年人

不满 14 周岁的儿童仅应在父母或其他法定监护人知情、同意和指导的情况下使用本应用。

我们不会有意将儿童的姓名、健康问题答案、症状、诊断信息或本地存储的健康档案传输至产品分析服务。父母或监护人可以联系我们，请求查阅、更正或删除儿童的个人信息。

十三、安全

我们采取合理的技术和组织措施，以保护通过本应用处理的信息。这些措施包括：对本地健康数据进行加密存储；使用操作系统的 Keychain 或 Keystore 保护加密密钥材料；通过加密 HTTPS 传输分析信息；对事件和属性设置有限的白名单；关闭用户画像和会话回放；以及对分析服务实施适用的访问控制。

由于本地信息存储在您的设备上，其安全性也取决于您的设备。我们建议您使用屏幕锁、及时更新操作系统、限制他人访问您的设备，并只安装来自可信来源的软件。任何设备、存储方式或网络传输都无法保证绝对安全。

如果发生个人信息安全事件，我们将采取补救措施，并根据适用法律的要求进行通知或报告。

十四、本隐私政策的变更

当本应用的功能、信息处理实践、服务提供方或适用法律要求发生变化时，我们可能会更新本隐私政策。我们将更新“最后更新”日期，并在适当情况下通过本应用发出通知。

如果变更对个人信息处理的目的、方式或类型产生重大影响，或者适用法律另行要求重新取得同意，我们将在开始变更后的处理活动之前展示更新后的政策并请求您的同意。您对早期版本的同意不会自动构成对存在重大差异的处理活动的同意。

十五、联系我们

如果您有任何问题、投诉、撤回请求，或希望查阅、复制、更正或删除个人信息，请通过以下方式联系：

Know Your Lemons Foundation, Inc.
地址：2026 S 900 E Bountiful, UT 84010 USA
电子邮箱：app@knowyourlemons.org

青岛青橙创新信息科技有限公司
地址：中华人民共和国山东省青岛市李沧区金水路 1579 号
电子邮箱：support@cyanor.com

我们将在适用法律规定的期限内审查并回复有效的个人信息请求。您还可以向中国有管辖权的网信、电信、公安或市场监管部门提出投诉。