"小白岛"平台（以下简称"本平台"或"我们"）由【北京黑鲤科技有限公司】（以下简称"本公司"）开发并运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明的原则，保护您的个人信息和隐私。
本隐私政策旨在向您说明，在您使用本平台服务（包括移动应用程序"小白岛"及相关网站、小程序等）的过程中，我们如何收集、使用、存储、共享、转让和公开披露您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。
本政策与您使用我们的服务关系紧密，我们强烈建议您仔细阅读并充分理解本政策的全部内容。如您对本政策有任何疑问或意见，您可以通过本政策"联系我们"部分提供的联系方式与我们取得联系。
您通过页面勾选、点击确认或以其他任何方式确认本政策，即表示您已充分阅读、理解并同意本政策。如您不同意本政策的任何内容，请您立即停止注册和使用我们的服务。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。
注册与登录
当您注册和登录本平台时，我们需要收集您的手机号码及您设置的登录密码。登录密码将以加密或哈希方式存储，我们无法查看您的明文密码。这是为了完成用户注册、身份验证和保障账号安全。如果您拒绝提供手机号码，您将无法完成注册并使用我们的服务。
您注册成功后，可以选择性地完善您的个人资料，如头像、昵称、性别、个人简介等。当您设置或更换头像时，我们会申请使用您的相机权限（用于拍照）或相册/存储权限（用于从相册中选择图片）。您不提供这些信息或拒绝授权，不影响基本功能的使用。
社区功能
当您使用发布帖子、评论、回复、点赞、收藏、关注等社区功能时，我们会收集您发布或交互的文字内容、图片、视频等信息。当您选择在内容中插入图片或视频时，我们会申请使用您的相机权限（用于拍照、录制视频）或相册/存储权限（用于从相册中选择图片、视频）。这些信息是实现社区交流功能所必需的。
您发布的公开内容（如帖子和评论）将对所有用户可见。请您在发布时，谨慎考虑是否包含您的个人敏感信息（如病情照片、用药情况等）。
健康档案与康复管理功能
当您使用白斑档案、治疗方案、就诊预约与记录、皮肤观察照片、病程时间轴、前后照片对比、每日情绪记录、额外提醒等功能时，我们会收集、存储并处理您主动填写或上传的信息，包括但不限于：发病时间、部位、既往病史、用药与照光安排、就诊医院/科室/医生、处方或检查结果图片、皮肤照片、提醒时间与完成情况、情绪记录等。上述信息通常属于敏感个人信息中的健康/医疗相关信息。我们仅用于向您提供记录、提醒、回看与统计展示，不会用于疾病诊断、疗效承诺或替代医生意见。
当您上传皮肤照片、处方图片、头像或发帖图片时，我们会将文件加密传输并存储在中华人民共和国境内的对象存储服务中，并与您的账号关联保存。您可以在应用内删除自己上传的部分内容；删除后，我们将在合理期限内从生产环境同步清除或匿名化相应数据，法律法规另有规定的除外。
当您开启治疗提醒、情绪提醒或其他本地提醒时，我们可能在您的设备上创建定时通知任务。Android 设备上，为实现按时提醒，我们可能申请精确闹钟、开机自启动等与本地通知相关的系统能力；iOS 设备上，我们将通过系统通知能力向您展示提醒。您可以随时在系统设置或应用内相关页面关闭通知授权或取消提醒。
社区互动与内容安全
当您使用举报、屏蔽（拉黑）其他用户、删除自己发布的帖子或评论等功能时，我们会记录您的操作及必要的内容标识，用于处理投诉、过滤被屏蔽用户内容并维护社区秩序。
为了保障您的账号安全、网络安全，以及为了优化和改进我们的服务，我们可能会收集以下设备和使用信息：
上述信息的收集是用于分析App运行的稳定性、排查崩溃原因、防范网络攻击和欺诈，并帮助我们理解用户的使用习惯，以提升产品体验。我们不会将此类信息用于识别特定用户的个人身份。
在为您提供服务的过程中，我们可能需要申请开通您的部分设备系统权限。我们承诺，仅在您触发相关功能时，我们才会向您申请开通对应权限。您可以随时在设备的系统设置中关闭这些权限。这些权限包括：
根据相关法律法规，在以下情形中，我们收集您的个人信息无需征得您的授权同意：
Cookie：为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们不会将 Cookie 用于本政策所述目的之外的任何用途。
设备标识符和同类技术：我们可能会使用设备标识符等同类技术来识别您的设备，以保障服务的安全和效率。您可以通过修改设备设置来拒绝我们使用某些设备标识符。
我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
我们仅会在以下情况下，公开披露您的个人信息：
存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器上。我们不会将您的个人信息传输至境外。
存储期限：我们仅会在本政策所述目的所必需的期间和法律法规要求的最短期限内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理。
技术措施：我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，使用SSL/TLS加密技术进行数据传输；使用访问控制机制，确保只有授权人员才可访问个人信息；对关键数据进行加密存储；定期进行数据备份和漏洞扫描。
管理制度：我们建立了严格的个人信息保护管理制度和流程，对员工进行保密培训，并与接触个人信息的员工签署保密协议。我们会对安全管理制度的有效性进行定期审计。
安全事件响应：我们制定了个人信息安全事件应急预案。若发生个人信息泄露、损毁、丢失等安全事件，我们将及时启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。
我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。
我们的服务主要面向成年人。我们不会主动收集未成年人的个人信息。如果您是14周岁以下的未成年人，请在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
为了提升服务体验，本平台的部分功能可能由我们的授权合作伙伴提供。我们会与合作伙伴签署严格的保密协议，要求他们仅在我们授权的范围内处理个人信息。
目前，我们主要的第三方合作伙伴包括：
上述第三方服务的隐私政策不受本政策约束，您在使用这些服务前应自行阅读并决定是否同意其隐私政策。我们不对第三方的隐私保护承担任何责任。
我们保留适时更新或修改本政策的权利。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更，我们还会提供更为显著的通知（包括但不限于通过App内推送、弹窗、公告等方式向您提供更新后的政策）。
本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；我们在所有权结构、组织架构等方面发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。
以下是我们服务中接入的、可能收集您个人信息的第三方SDK列表。我们会对SDK进行严格的安全检测，并要求其采取不低于本政策的数据保护措施：
| SDK 名称 | 第三方公司 | 使用目的 | 收集信息类型 |
|---|---|---|---|
| 腾讯移动推送 TPNS SDK | 深圳市腾讯计算机系统有限公司 | 远程消息推送、推送 Token 注册、消息到达 | 设备 Token、设备厂商/型号、网络状态、应用包名、账号推送标识 |
| 小米推送 SDK | 北京小米移动软件有限公司 | Android 设备离线消息推送 | 设备 Token、设备标识信息、网络状态 |
| OPPO 推送 SDK | 广东欢太科技有限公司 | Android 设备离线消息推送 | 设备 Token、设备标识信息、网络状态 |
| vivo 推送 SDK | 维沃移动通信有限公司 | Android 设备离线消息推送 | 设备 Token、设备标识信息、网络状态 |
| 华为 HMS Push SDK | 华为软件技术有限公司 | Android 华为设备离线消息推送 | 设备 Token、设备标识信息、网络状态 |
| 荣耀推送 SDK | 深圳荣耀软件技术有限公司 | Android 荣耀设备离线消息推送 | 设备 Token、设备标识信息、网络状态 |
| 魅族推送 SDK | 珠海星纪魅族信息技术有限公司 | Android 魅族设备离线消息推送 | 设备 Token、设备标识信息、网络状态 |
| Supabase 客户端 SDK | Supabase Inc. | 账号认证、数据库读写、文件存储、实时订阅 | 账号标识、业务数据、设备与网络日志（存储于中国大陆境内） |
| flutter_local_notifications / 系统通知能力 | 本地组件及操作系统 | 本地治疗/情绪/复诊提醒 | 提醒标题、内容、触发时间（主要保存在设备本地） |
您可在网页 《第三方 SDK 说明》 查阅包含官方隐私政策链接的完整清单；在 《个人信息收集清单》 查阅结构化个人信息收集说明。
如您对本政策的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：
在线客服：您可以在App内【设置】->【联系客服】中找到我们的客服联系方式。
我们将尽快审核所涉问题，并在验证您的用户身份后15个工作日内予以回复。
根据相关法律法规，健康档案、就诊记录、处方或检查结果图片、皮肤照片、治疗与用药安排、情绪记录等信息可能构成敏感个人信息。我们处理上述信息前，会通过注册/登录时的协议勾选、功能内的必要提示等方式，向您告知处理目的、方式与必要性，并在您主动填写、上传或开启相关功能时取得您的单独同意或默示同意（您仍可在系统设置或应用内关闭相应权限/删除相应内容）。我们不会在未经您同意的情况下，向无关第三方提供您的健康/医疗相关信息用于广告或营销。
"小白岛"同时提供 iOS 与 Android 客户端。两端应用名称一致，但应用包名/Bundle ID 可能不同，推送、应用商店分发与部分系统能力接入方式也可能因平台差异而分别配置。我们会对两端分别进行安全与合规管理，并统一按照本政策处理您的个人信息。
运营方：北京黑鲤科技有限公司
生效日期：2026年8月4日