青砺石创（杭州）科技有限公司深知个人信息对您的重要性。我们将按照法律法规要求，遵循合法、正当、必要、诚信原则处理您的个人信息，并采取合理安全措施保护您的信息安全。
一、摘要
本政策适用于我们通过官网、小程序、共享设备、后台管理平台、客服渠道及其他线上线下场景向您提供的共享设备租赁、设备管理、订单计费、支付退款、客服售后和运营维护服务。
我们不会收集与服务无关的个人信息，不会直接获取您的银行卡号、支付密码等敏感支付凭证。支付过程通常由微信支付、支付宝等第三方支付机构完成，我们仅根据支付结果处理订单状态。
二、我们如何收集信息
根据您使用的功能，我们可能收集或处理以下信息：
| 场景 | 可能处理的信息 | 目的 |
|---|---|---|
| 账号登录 | 微信/支付宝账号标识、OpenID、UnionID、手机号、昵称或头像（如平台授权提供） | 识别用户身份、创建账户、保障订单查询和客服处理 |
| 扫码使用设备 | 扫码内容、设备编号、医院/点位/床位信息、订单编号、使用开始和结束时间 | 识别设备、创建订单、计算费用、处理异常 |
| 支付与退款 | 支付渠道、支付单号、交易状态、交易金额、退款状态、第三方支付流水号 | 完成支付结算、退款、对账和财务记录 |
| 设备运维 | 设备心跳、设备状态、电量、信号、故障码、使用事件、命令执行结果 | 保障设备可用、处理故障、判断订单状态和提升服务质量 |
| 客服与投诉 | 联系方式、订单信息、问题描述、沟通记录、必要证明材料 | 核实身份、处理投诉、退款、售后和争议 |
| 安全风控 | 设备信息、网络信息、访问日志、操作日志、异常行为记录 | 保障账户、交易、设备和系统安全，防止欺诈和滥用 |
共享输液宝等设备上报的是设备运行和订单相关状态，例如有无液体、是否夹管、是否故障、是否闲置、是否离线等。除非另行取得授权或法律法规要求，我们不会通过设备采集患者病历、诊断结论、用药处方等医疗健康档案信息。
三、我们如何使用信息
我们会将收集的信息用于以下目的：
- 完成用户登录、扫码识别、订单创建、设备启动、停止使用、计费结算和支付退款。
- 向您展示订单、费用、支付结果、退款进度、设备状态和使用说明。
- 进行设备运维、异常处理、故障定位、售后客服和投诉处理。
- 开展数据统计、服务质量分析、财务对账和运营管理，但会尽量使用去标识化或汇总后的数据。
- 履行法律法规、监管要求、司法机关或行政机关依法提出的义务。
四、设备与订单信息
为确保共享设备能够正常租借、计费和归还，我们需要处理设备编号、点位信息、心跳时间、设备事件、命令执行结果、订单开始/结束时间等信息。上述信息通常与设备和订单绑定，用于判断设备是否可用、订单是否开始计费、是否应停止计费以及是否需要售后处理。
对于按时长计费的共享输液宝，系统可能根据用户手动停止、设备主动停止、设备闲置、点滴结束、故障上报或心跳超时等状态计算费用并生成待支付订单。我们会保留必要日志，以便处理争议、退款和设备运维。
五、共享与委托处理
我们不会向无关第三方出售您的个人信息。为实现服务目的，我们可能在必要范围内向以下主体共享或委托处理信息：
- 微信、支付宝等账号登录和支付服务提供方，用于登录验证、支付、退款和交易状态回调。
- 云服务、短信、客服、运维、数据存储等技术服务提供方，用于系统运行和安全保障。
- 合作医疗机构或项目运营方，用于设备部署、现场管理、故障处理、投诉核查和运营结算。
- 依法有权机关，在符合法律法规要求时提供必要信息。
我们会要求受托方按照我们的指示、本政策以及法律法规要求处理个人信息，并采取必要安全保护措施。未经您的授权或法律法规允许，受托方不得将信息用于其他目的。
第三方 SDK/服务说明
| 第三方服务 | 使用目的 | 可能涉及信息 |
|---|---|---|
| 微信开放平台/微信小程序 | 账号登录、扫码、消息能力、微信支付 | 微信账号标识、设备信息、支付结果等 |
| 支付宝开放平台/支付宝小程序 | 账号登录、支付宝支付、退款 | 支付宝账号标识、设备信息、支付结果等 |
| 云服务器、云数据库、对象存储等云服务 | 系统运行、数据存储、日志和安全防护 | 订单、设备、日志、访问记录等服务必要信息 |
具体第三方服务会根据实际上线功能有所变化，我们将在产品页面、隐私政策或平台规则中持续更新。
六、存储与保护
我们原则上在中华人民共和国境内存储您的个人信息。如因业务需要向境外提供个人信息，我们将按照法律法规要求履行相应程序。
我们仅在实现本政策所述目的所需的最短期限内保存您的个人信息，但法律法规、监管要求、财务审计、纠纷处理或合同履行需要延长保存期限的除外。订单、支付、退款、发票、操作日志等信息的保存期限将遵循相关法律法规和财务管理要求。
我们将采取访问控制、权限隔离、日志审计、加密传输、备份恢复、安全监测等合理措施保护信息安全。但请您理解，互联网环境不存在绝对安全。如发生个人信息安全事件，我们将依法告知您事件情况、可能影响、已采取或将采取的措施以及您可采取的防范建议。
七、您的权利
在符合法律法规规定的情况下，您可以向我们提出以下请求：
- 查询、更正或补充您的个人信息。
- 删除您的个人信息或撤回已授权同意。
- 注销账户或停止使用相关服务。
- 获取个人信息副本，或要求解释我们的个人信息处理规则。
- 投诉、举报或要求我们处理隐私相关问题。
为保障账户和信息安全，我们可能需要您提供必要身份核验材料。对于合理请求，我们将在法律法规规定期限内处理；对于无端重复、需要过多技术手段、给他人合法权益带来风险或不切实际的请求，我们可能依法拒绝。
八、未成年人保护
我们的共享设备服务主要面向成年人、患者陪护人员、医疗机构工作人员和项目运营人员。若未成年人需要使用相关服务，应在父母或其他监护人同意和指导下使用。我们不会主动面向不满十四周岁的儿童收集个人信息。
如您是未成年人的监护人，并发现未成年人未经同意向我们提供个人信息，请及时联系我们，我们会依法核实并处理。
九、政策更新
我们可能根据法律法规、业务调整、产品升级或合作方变化更新本政策。重大变更发生时，我们会通过官网、小程序弹窗、页面提示或其他合理方式通知您。若您继续使用服务，即表示您已了解并接受更新后的政策。
十、联系我们
如您对本政策或个人信息保护有任何问题、意见、投诉或权利请求，可以通过以下方式联系我们：
- 公司名称：青砺石创（杭州）科技有限公司
- 联系邮箱：service@qshitech.com.cn
- 联系电话：18668054778
- 联系地址：杭州市西湖区转塘街道云溪v墅511
我们将在收到您的请求并完成必要身份核验后，尽快处理并回复。