青谷隐私政策（Privacy Policy）
青谷重视用户的隐私与个人信息保护。本隐私政策说明我们在你使用本应用的过程中，如何收集、使用、共享、存储与保护你的个人信息， 以及你可以如何管理你的个人信息。
如你不同意本政策的任何内容，请停止使用本应用。
1. 我们收集哪些信息
1.1 你主动提供的信息
在你使用本应用的某些功能时，你可能会向我们提供信息，例如：
- 手机号：用于账号注册、登录与身份验证（若你选择注册/登录）。
- 你发布的内容（UGC）：包括你在论坛发布的文字、图片、评论、术后点评、术前术后照片，以及你主动填写的相关信息。
- 预约信息：当你通过本应用预约诊所时，我们会收集你提供的姓名、年龄、性别、手机号后几位、选择的项目及备注信息，用于创建和管理你的预约。
- 收据图片：当你上传就诊收据时，我们会存储你提交的收据照片，用于管理员审核与优惠券发放。
- 聊天消息：你通过应用内聊天功能与诊所的对话内容，包括文字与时间信息。
- 个人资料：你设置的昵称、头像等个人信息。
重要提示：你在论坛发布的内容可能会被其他用户看到。请不要在公开内容中发布你的身份证号、住址、银行卡号、病历等敏感个人信息。
1.2 我们在你使用过程中自动收集的信息
为实现基础功能与保障服务安全，我们可能自动收集：
- 位置信息（GPS）：当你授权后，我们会获取你的位置信息，用于展示与位置相关的内容（例如按区域浏览诊所、定位附近诊所等）。 你可以在系统设置中随时关闭定位权限。
- 设备标识信息（Device Token）：当你允许推送通知后，我们会收集你的设备推送标识（APNs Token），用于向你发送预约状态更新、收据审核结果、优惠券到账等通知。 你可以在系统设置中关闭通知权限。
- 设备与日志信息：为保障安全与排查异常，我们可能记录必要的设备信息与运行日志（例如设备型号、系统版本、应用版本、时间戳、IP、错误信息等）。
说明：本应用目前未接入第三方统计/崩溃分析 SDK，但系统运行仍可能产生基本日志用于安全与故障排查。
1.3 相册与相机权限（用于发图）
当你在论坛发布图片时，我们会请求访问：
- 照片/相册权限：用于选择并上传你选定的图片；
- （如你未来加入拍照发布）相机权限：用于拍摄并上传你确认的照片。
我们不会在未获授权或未触发上传操作时，访问你的相册内容。
2. 我们如何使用这些信息
我们可能将收集的信息用于以下目的：
- 提供与维护本应用的核心功能（账号服务、论坛内容发布与展示、位置相关展示等）；
- 诊所与医生信息展示：向你展示诊所详情、医生信息、可用项目及排期；
- 预约管理：创建、查看、取消预约，以及向诊所传达你的预约信息；
- 收据审核与优惠券发放：存储你上传的收据图片并由管理员审核，审核通过后发放优惠券；
- 在线聊天：提供你与诊所之间的即时通讯服务；
- 推送通知：向你发送预约确认、收据审核结果、优惠券到账、聊天消息等重要通知；
- 改进产品体验与优化功能表现；
- 保障账号与系统安全（风控、反作弊、异常检测、故障排查）；
- 响应你的咨询、投诉与争议处理；
- 遵守法律法规要求或监管机关的要求。
3. 我们如何共享、转让、公开披露信息
3.1 共享
除非本政策另有说明或获得你的明确同意，我们不会向第三方共享你的个人信息。以下情况除外：
- 为实现功能所必需：例如图片上传、内容分发、服务器托管等服务提供方（我们会要求其按本政策和相关法律保护信息）。
- 符合法律法规或司法/行政机关要求：在必要范围内提供。
3.2 公开披露
你在论坛发布的公开内容（文字/图片/评论）会对其他用户可见，这属于你主动的公开行为。
3.3 转让
如发生合并、收购、资产转让等，我们可能转让你的信息；我们会通过合理方式通知你，并要求受让方继续受本政策约束。
4. 广告与“追踪”（未来可能接入）
本应用目前不提供广告。未来若我们接入广告服务（含第三方广告 SDK），可能涉及收集设备标识符、粗略位置、使用信息等用于广告展示与效果评估。
如广告服务涉及 Apple 定义的“追踪（Tracking）”（例如跨公司 App/网站追踪），我们将：
- 在 iOS 上按要求向你展示相关授权弹窗（如适用），并在 App Store 的“App 隐私”中更新披露信息；
- 在本隐私政策中更新相关条款并提示你阅读。
5. 信息存储与保护
5.1 存储地点与期限
我们会在提供服务所必需的期限内保留你的信息，超出期限后将删除或匿名化处理（法律法规另有要求的除外）。
你发布的公开内容在你删除或我们按规则处理前可能持续可见。
5.2 安全措施
我们会采取合理的技术与管理措施保护信息安全，包括访问控制、传输保护、权限管理等。但请理解，任何系统都无法保证绝对安全。
6. 你的权利与选择
你可以通过以下方式管理你的信息：
- 关闭定位权限：在 iOS 系统设置中关闭本应用定位权限（仍可使用部分不依赖定位的功能）。
- 管理论坛内容：你可以删除你发布的内容（如应用内提供删除功能）；或通过联系我们请求处理（在合理范围内）。
- 账号删除：你可以在 App 内的「设置/个人中心」发起账号删除，并按提示进行身份确认。 删除账号是永久操作：删除后将无法登录，且账号标识信息（手机号、昵称、头像等）会被删除或匿名化处理。 你此前发布的内容（帖子、评论、图片等）及使用记录将在匿名化后保留不超过180天，届时将被永久删除。保留期间，这些数据已无法关联到你的真实身份。 如你无法在 App 内完成删除，也可以通过本政策末尾的邮箱联系我们协助处理。
7. 未成年人保护
本应用不面向未成年人提供专门服务。若你为未成年人，请在监护人同意与指导下使用本应用。若我们发现未经监护人同意收集了未成年人信息，将采取删除等措施。
8. 本政策的更新
我们可能根据业务变化更新本政策。更新后我们会在应用内或以其他合理方式提示你。若你继续使用本应用，即表示你接受更新后的政策。
9. 联系我们
如你对本隐私政策或个人信息保护有任何问题、意见或请求，请联系：
Qinggu Privacy Policy (Short English Version)
Qinggu (“the App”) values your privacy. This policy describes what data we collect and how we use it.
Data we collect
- Phone number (if you register/login).
- User-generated content you post (text, images, comments, reviews, before/after photos).
- Reservation details: name, age, gender, partial phone number, selected procedures, and notes when you book a clinic appointment.
- Receipt images you upload for verification and coupon eligibility.
- Chat messages exchanged with clinics through the in-app messaging feature.
- Device push token (APNs) if you allow notifications, for delivering reservation updates, receipt review results, coupon issuance, and chat alerts.
- Location (GPS) if you grant permission, for location-based clinic browsing.
- Basic device/log data for security and troubleshooting.
How we use data
To provide core features (account, clinic/doctor browsing, reservation management, receipt verification, coupon delivery, in-app chat, forum posting/display, push notifications, location-based features), ensure security, and respond to support requests.
Sharing
We do not share personal data with third parties except as necessary to provide services (e.g., hosting, image upload) or as required by law.
Advertising (future)
The App currently does not show ads. If ads are introduced in the future, we will update disclosures and obtain required permissions where applicable.
Your choices
You can disable location permission in iOS settings. You can delete your account in the App (Settings/Profile → Delete Account) with identity confirmation. Account deletion is permanent: you will not be able to log in again, and account identifiers (phone number, nickname, avatar, etc.) will be deleted or anonymized. Your previously posted content (posts, comments, images, etc.) and usage records will be retained in anonymized form for no more than 180 days, after which they will be permanently deleted. During the retention period, this data can no longer be linked to your real identity. If you cannot complete deletion in the App, contact us by email.