HHOYU Mobile 隐私政策
最后更新：2026 年 10 月 5 日
本政策由 Shenzhen Huoyu Network Technology Co.,Ltd.（深圳火羽网络科技有限公司，以下简称「我们」）发布，适用于 HHOYU Mobile 应用（以下简称「本 App」）。
运营者：Shenzhen Huoyu Network Technology Co.,Ltd.（深圳火羽网络科技有限公司）
注册地址：深圳市南山区南山街道荔秀社区粤海路2号四达大厦A栋、B栋104
联系邮箱：developer@hhoyu.cn
一、开发者不收集你的任何数据
HHOYU Mobile 是一款以本机处理为主的 CBCT 影像查看与测量工具。
- 你导入的 DICOM 影像、测量结果、牙弓与断面规划数据，默认全部只写入本 App 在你设备上的沙盒目录，不会离开你的设备。
- 我们（开发者）不收集、不上传、不共享任何个人信息、设备标识符、使用数据或诊断数据，也不运营任何接收这些数据的服务器。
- App 不含任何第三方 SDK，不含广告、不含分析统计、不做用户追踪（App 跟踪透明度意义上的 tracking 为「否」）。
- App 不请求通讯录、位置、相机、麦克风、健康数据等系统隐私权限。仅在连接你单位内网的 PACS 服务器时，iOS 会询问本地网络权限（见第二节）。
- 只有你在第二节所述的「取片」功能里主动操作时，App 才会联网，且只连接你自己指定的服务器，或你选择使用的第三方影像云。
二、可选的「联网取片」功能
除了从本机导入文件夹 / ZIP / RAR，App 还提供三项可选的取片方式，用于把已经存放在影像云或医院 PACS 上的 CBCT 取回本机。这些功能默认不启用，只有你在「导入 → 从影像云取片（远程下载）」里主动操作时才会联网。
| 取片方式 | 连接到哪里 | 会发送什么 |
|---|---|---|
| 打开影像云网址 | 你在 App 内输入的任意影像云网址 | 等同于你用浏览器访问该网站：你在该网页里自行输入与点击的内容，由该网站按其自身规则处理 |
| DICOMweb / PACS 服务器 | 你自己配置的服务器地址（例如院内 PACS） | 你为该服务器设置的访问凭据（用户名/密码或访问令牌），以及你输入的检索关键词（通常是患者姓名或患者 ID） |
| 菲森 睿知影（dx.yayi360.com） | 菲森影像云（第三方服务） | 你在该服务登录页输入的账号信息（登录在该服务自己的网页内完成，App 不保存你的账号密码，仅在本机保存其会话 Cookie 以免重复登录），以及你输入的检索关键词（通常是患者姓名） |
- 影像是「取回来」，不是「传出去」：这些功能只从对方服务器下载影像到你的设备。App 不会上传、不会共享你已经导入的任何影像、测量或规划数据。
- 我们不经手这些数据：上述服务器都不是我们运营的。我们既不接收、也无法访问你与它们之间的任何内容。App 内指向 hhoyu.com 的只有一个隐私政策链接，不会向我们的服务器发送任何请求。
- 第三方服务另行适用其自己的规则：菲森睿知影等第三方影像云有其独立的隐私政策与服务条款，请你自行阅读并遵守。由于检索与下载涉及患者信息，请确保你已获得相应授权。
- 局域网权限：连接你单位内网中的 PACS 服务器时，iOS 会询问「本地网络」权限。不授予时该功能不可用，但本机导入、查看与测量不受任何影响。
- 你可以随时清除：已保存的服务器地址与凭据可在对应页面修改或删除；影像云登录态可在 App 内退出登录。
三、App 会在你的设备上存放什么
| 数据 | 存放位置 | 何时产生 | 如何删除 |
|---|---|---|---|
| 导入的 DICOM 影像原件 | App 沙盒 Application Support/HHOYU-Mobile/Cases/<病例 id>/ | 你主动导入文件夹、ZIP 或 RAR 压缩包时 | 在病例列表左滑「删除病例」，或删除整个 App |
病例索引与元数据（case.json） | 同上 | 导入时 | 同上 |
| 测量结果、牙弓控制点、断面位置等会话数据 | 同上（case.json 内） | 你在 App 内操作时 | 病例列表左滑「清除浏览记录」（保留影像），或「删除病例」 |
| 最近打开时间 | 同上 | 打开病例时 | 同「清除浏览记录」 |
| DICOMweb / PACS 服务器地址与凭据 | 地址在本机偏好设置中；密码与令牌仅存于系统钥匙串（Keychain） | 你添加服务器时 | 在对应页面修改或删除 |
| 导入缓存（ZIP / RAR 解压副本） | App 沙盒 Imports/ | 导入压缩包时 | 「管理 → 关于与免责声明 → 清理导入缓存」 |
这些数据由 iOS 沙盒机制保护，其他 App 无法读取。
关于患者信息：DICOM 文件本身通常包含患者姓名、ID、检查日期等信息。这些内容仅存在于你自己导入的文件里，App 只在本机读取用于显示。使用本机导入与查看功能时，这些信息不会传输到任何地方；只有当你主动使用第二节的「取片」功能时，你输入的检索关键词（通常是患者姓名）才会发送到你指定的那一台服务器。请你自行确保有权处理这些影像，并遵守所在地区关于患者隐私与医疗数据的法律法规（例如中国的《个人信息保护法》《医疗卫生机构信息安全管理办法》等）。
四、系统层面的备份
如果你在 iOS 设置里开启了 iCloud 备份，App 沙盒内的数据可能会随系统备份一并加密上传到你自己的 iCloud 账户。这一行为由 Apple 与你的系统设置决定，我们既不控制也无法访问。如不希望备份，可在「设置 → Apple 账户 → iCloud → 管理账户存储空间 →备份」中关闭本 App。
五、重要医疗声明
HHOYU Mobile 不是医疗器械，不用于临床诊断。
本 App 提供的影像重建、测量数值与骨密度读数仅供研究、教学与演示参考，不构成任何诊断、治疗建议或临床决策依据。任何临床决定都必须由具备资质的专业人员基于经认证的医疗设备与完整临床资料作出。
六、儿童
本 App 面向专业与教学场景，不面向 13 岁以下儿童，也不会有意收集其信息。
七、政策变更
2026 年 9 月 29 日更新：本版本新增了第二节所述的「联网取片」功能。按照上一版政策（2026 年 8 月 19 日）的承诺，我们在此更新了说明，并在 App 内同步修改了相关提示文案。本次变更不会在你未主动使用取片功能的情况下上传任何既有数据——你此前导入的影像与测量数据仍然只保存在本机。
若未来版本进一步改变数据处理方式，我们会继续在本页更新说明，并在 App 内以显著方式告知。
八、联系我们
对本政策有任何疑问、意见或投诉，请联系：
- 运营者：Shenzhen Huoyu Network Technology Co.,Ltd.（深圳火羽网络科技有限公司）
- 注册地址：深圳市南山区南山街道荔秀社区粤海路2号四达大厦A栋、B栋104
- 邮箱：developer@hhoyu.cn
我们会在收到后尽快答复。