OTTERWHALE CARE

獭鲸助手隐私政策

更新日期：2026年9月22日　生效日期：2026年9月22日

上海獭鲸智能科技有限公司（以下简称“我们”）重视个人信息和隐私保护。本政策说明“獭鲸助手养老机构员工端软件”（以下简称“本应用”）如何处理个人信息。养老机构通过本应用管理其员工及服务对象资料时，相关养老机构通常决定业务数据的处理目的和方式，我们依据与该机构的约定提供技术服务；对于账号安全、客户支持等由我们自主决定处理目的和方式的场景，我们依法承担个人信息处理者责任。

一、适用范围

本政策适用于本应用及其配套接口服务，不适用于第三方独立提供的产品或服务，也不适用于家属端微信小程序。第三方服务将适用其单独的隐私规则。

二、我们处理的信息

1. 账号与任职信息：姓名、员工编号、手机号、所属机构/院区、岗位角色、账号标识和权限，用于开户注册、身份核验、登录和权限控制。
2. 照护业务信息：经授权录入或查看的长者基本资料、健康档案、生命体征、护理、巡房、用药、膳食、事件、评估及服务记录，用于完成机构照护工作。健康信息属于敏感个人信息。
3. 图片、文件与扫码信息：用户主动拍摄或上传的业务图片、附件及二维码识别结果，用于记录服务证据、上传菜品图片或识别工作对象。
4. 设备与日志信息：应用版本、设备制造商/型号/系统版本、非用户唯一的安装标识、操作时间、网络请求状态、登录与安全日志、扫码组件的性能指标、事件类型及错误码，用于保障运行安全、条码识别、定位故障和审计。当前版本不集成广告 SDK 或 Firebase Analytics。
5. 反馈信息：通过应用内意见反馈提交的反馈类型、内容及用户自愿填写的联系方式，用于受理问题和改进服务。

完整明细见《个人信息收集清单》。

三、设备权限

相机权限仅在拍照或扫描工作二维码时，由用户主动触发申请；拒绝后不影响登录及其他无需相机的功能。本应用需要网络访问以连接服务端。具体见《应用权限说明》。我们不申请麦克风、定位、通讯录、短信或通话记录权限。

四、处理目的与法律依据

我们基于履行服务协议、履行养老机构委托、取得个人同意、履行法定义务以及保障网络与数据安全等合法事由处理信息。处理敏感个人信息前，养老机构或我们将根据适用场景履行告知并取得单独同意或具备其他合法依据。超出原有目的处理时，我们会依法另行告知。

五、信息共享、委托处理和公开披露

我们不会出售个人信息。仅在提供云计算、存储、条码识别等必要服务、履行法定义务、应对安全事件或获得有效授权时，向必要接收方提供最少信息，并通过协议和安全措施约束接收方。Android 版使用 Google ML Kit 条码扫描 SDK：条码图像、条码内容及识别结果在设备端处理；该组件可能为诊断和使用分析处理设备/应用信息、非用户唯一安装标识、性能指标、API 配置、事件类型和错误码，并通过 HTTPS 传输。第三方组件详情见《第三方SDK清单》。除法律要求或取得授权外，我们不会公开披露个人信息。

六、存储地点与期限

本应用面向中国大陆提供服务，业务信息原则上存储在中华人民共和国境内（上海市）。我们按照实现处理目的所必要的最短期限、养老机构合同约定及法律法规要求保存信息；期限届满后删除或匿名化，法律法规另有规定的除外。如未来发生个人信息出境，我们将另行履行告知、同意及法定程序。

七、安全保护

我们采取访问控制、传输加密、权限隔离、日志审计、备份恢复和安全事件响应等措施。互联网环境无法保证绝对安全；发生可能危害个人权益的安全事件时，我们将依法采取补救措施并履行通知或报告义务。

八、您的权利

您可依法请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回同意，解释处理规则，或申请注销账号。员工账号由所属机构开通的，部分请求需要由机构管理员核验和协同处理。账号注销流程见《账号注销与删除说明》。

九、未成年人保护

本应用仅供养老机构授权员工使用，不向未满十八周岁的未成年人提供注册服务。如果发现误收集未成年人个人信息，我们将依法尽快处理。长者资料中涉及未成年家属或联系人时，机构应确保具备合法处理依据。

十、政策更新

功能、处理活动或法律要求发生重大变化时，我们会更新本政策，并通过应用内提示或其他适当方式告知。未经依法履行相应程序，我们不会降低您依据本政策享有的权利。

十一、联系我们