适用平台：Android 客户端、iOS 客户端（App Store 展示名"木香观舌"）
说明：本页面依据应用商店与监管部门要求单独公示，与《隐私政策》第二条配套使用。此处所列权限为本应用当前版本实际申请的全部系统权限，未列明的权限我们不会申请。
一、总体原则
1.1 【按需申请、用时申请】我们只在您进入需要该能力的功能环节、并主动触发该操作时才申请权限，不在启动时批量申请，不在后台静默调用。
1.2 【拒绝不影响主功能】除相机对"拍摄舌象"这一必要环节外，您拒绝任何一项授权后，本应用的其他功能（查看历史报告、浏览养生食谱与穴位保健建议、健康打卡的文字记录、体质趋势、顾问工单文字提交、会员权益）均可正常使用。我们不会因您拒绝非必要权限而退出登录、限制登录或降低报告生成结果。
1.3 【无强制授权】本应用不存在"不授权就完全不能用"的整体性强制要求。舌象报告生成本身也需要您单独同意提交舌象照片与体质问卷答案（见《个人信息收集清单》），该单独同意与系统权限是两个层面，任一层拒绝都不会影响其他功能。
1.4 【双端差异】Android 端权限为系统运行时权限弹窗，由您在弹窗中点击"允许/仅在使用中允许/不允许"决定；iOS 端权限为系统授权弹窗（含 App 追踪透明度 ATT），由您点击"允许/不允许"决定，且 iOS 的相册读取我们使用系统图片选择器（PHPicker），选择不需要您授予相册权限。
1.5 【授权状态可随时变更】授权后您可以随时在系统中关闭，关闭后我们即刻停止相应调用；已收集数据按《隐私政策》第六条的期限处理。
二、逐项权限用途说明
2.1 【相机】
（1）Android 系统权限：CAMERA。申请时机：您进入"拍舌象"或"打卡拍照"页面并点击快门区域时首次申请，不在启动时申请。系统弹窗：由系统显示"允许 木香观舌 拍照和录制视频？"。
（2）iOS：无系统权限名，需配置用途描述。申请时机：您点击"拍摄舌象"或"打卡拍照"时首次触发。系统弹窗文案：「"木香观舌"想访问您的相机」，用途描述为"用于拍摄舌象照片与健康打卡照片，仅在您主动拍摄时使用"。
（3）具体用途：采集您的舌部图像（用于舌象特征识别）与餐食图像（用于健康打卡留档）。图像仅在您点击确认后进入处理流程，我们不进行后台预览录制，不保存您未确认的取景画面。
（4）拒绝授权后的影响：无法使用"拍摄舌象"与"打卡拍照"两项功能；您仍可改用"从相册选择"（需相册读取，见 2.2）上传已拍好的舌象照片；报告查看、食谱、趋势、顾问工单文字提交不受影响。
（5）如何关闭：Android"设置 → 应用 → 木香观舌 → 权限 → 相机 → 不允许"；iOS"设置 → 木香观舌 → 相机 → 关闭"，或"设置 → 隐私与安全性 → 相机"中取消勾选。
2.2 【相册读取（照片选择）】
（1）iOS：使用系统 PHPicker 图片选择器，不申请、也不需要 PHPhotoLibrary 读取权限；您在选择器中点选的那一张图片由系统交付给我们，其余照片我们无权访问，也不会出现在我们的可读取范围内。因此 iOS 端不存在相册读取权限弹窗。
（2）Android：Android 13 及以上使用系统图片选择器，无需申请读取权限；Android 12 及以下申请 READ_EXTERNAL_STORAGE，申请时机为您点击"从相册选择"时，系统弹窗为"允许 木香观舌 访问此设备上的存储空间？"。
（3）具体用途：当您不便现场拍摄（例如光线不佳或使用前置摄像头困难）时，允许您从相册中选择一张已拍好的舌象照片用于识别。
（4）拒绝授权后的影响：无法从相册选取图片，仍可现场拍摄；其余功能不受影响。
（5）如何关闭：iOS 无需操作（选择器不产生长期授权）；Android"设置 → 应用 → 木香观舌 → 权限 → 照片和视频 / 存储 → 不允许"。
（6）特别说明：我们不会批量扫描、遍历或上传您的相册内容，仅处理您逐张主动选定的那一张。
2.3 【相册写入（保存分享图）】
（1）iOS：仅在您点击"保存报告长图"时通过仅添加（addOnly）方式写入系统相册。系统弹窗文案：「"木香观舌"想访问您的照片」，用途描述为"用于将报告分享图片保存到您的相册"。iOS 14 及以上您可选择"仅添加图片"，即我们只能写入这一张、不能读取相册。
（2）Android：Android 10 及以上通过系统媒体库（MediaStore）写入，不需要申请存储权限；Android 9 及以下申请 WRITE_EXTERNAL_STORAGE，申请时机为您点击"保存报告长图"时。
（3）具体用途：将您选择的某一份体质养生报告生成的分享长图保存到您的相册，便于您自行留存或分享。
（4）拒绝授权后的影响：报告长图无法保存到相册，您仍可使用"导出个人数据"获取 JSON 文件、或在应用内查看与截图。
（5）如何关闭：iOS"设置 → 木香观舌 → 照片 → 无"；Android"设置 → 应用 → 木香观舌 → 权限 → 照片和视频 / 存储 → 不允许"。
2.4 【通知】
（1）Android：Android 13 及以上为运行时权限 POST_NOTIFICATIONS，申请时机为您在"我的 → 设置 → 消息与提醒"中首次开启"打卡提醒"或"体质周报"时，系统弹窗为"允许 木香观舌 发送通知？"；Android 12 及以下通知默认开启，仅在应用内提供开关。
（2）iOS：首次开启提醒时通过系统授权请求弹窗，文案：「允许"木香观舌"发送通知吗？通知可能包括提醒、声音和标记。」用途为"打卡提醒与体质周报"。
（3）具体用途：两类本地通知，一是您设定的每日健康打卡提醒，二是每周固定时间推送的体质周报提醒。通知由本应用在本机调度产生，我们不通过第三方推送通道，不收集您的推送令牌用于其他用途。通知内容不包含您的舌象图片、报告结论原文与手机号，仅使用"该打卡了""本周体质周报已生成"这类中性提示语。
（4）拒绝授权后的影响：不再收到提醒推送，您仍需自行进入应用打卡与查看周报；打卡、报告、趋势、会员权益等全部功能不受影响。
（5）如何关闭：iOS"设置 → 木香观舌 → 通知 → 关闭"，或"设置 → 通知"；Android"设置 → 应用 → 木香观舌 → 通知"中关闭，也可在应用内"我的 → 设置 → 消息与提醒"分别关闭打卡提醒与体质周报。
2.5 【App 追踪（ATT，仅 iOS）】
（1）系统能力：Apple App Tracking Transparency 授权，非传统权限。申请时机：您首次进入含激励视频广告的页面、广告组件初始化前触发，本应用的其他场景不触发该弹窗。系统弹窗文案：「"木香观舌"想访问您来自其他公司 App 和网站的数据，用于向您推送个性化广告并衡量广告效果。」您可点击"允许"或"要求 App 不跟踪"。
（2）具体用途：仅在您选择"允许"后，我们接入的穿山甲 / GroMore 激励视频广告 SDK 才可获取苹果广告标识符 IDFA，用于广告个性化匹配与投放效果衡量。
（3）拒绝授权后的影响：本应用全部功能完全不受影响，包括您已获得的免费报告次数与会员权益；广告仍可能出现，但不再基于跨应用行为做个性化匹配；您未授权时我们仅使用苹果提供的应用内厂商标识符 vendorIdentifier 做崩溃去重，不用于广告。
（4）如何关闭或变更：iOS"设置 → 隐私与安全性 → 跟踪 → 木香观舌"中关闭"允许App请求跟踪"开关；也可在"设置 → 隐私与安全性 → Apple 广告"中关闭个性化广告。变更后请重新启动本应用生效。
（5）Android 对应机制：本应用在 Android 端使用系统提供的 OAID（匿名设备标识），您可在手机系统"设置 → 隐私 → 广告"中重置广告标识或关闭个性化广告，效果与 iOS 拒绝 ATT 相当。
2.6 【网络访问与设备信息】
（1）Android 系统权限：INTERNET（安装时授予，无运行时弹窗）。iOS 无对应权限，网络访问受系统"无线数据"设置控制，部分设备首次联网会出现系统提示。
（2）具体用途：登录验证与短信验证码校验、上传舌象识别请求并接收报告结果、加载食谱与广告组件、查询会员订单与订阅状态、上传崩溃与异常日志用于故障排查。
（3）涉及的设备信息：设备型号、操作系统与版本、应用版本、网络类型、屏幕参数、IP 地址，以及一项设备标识（Android 端 Android ID，系统提供时同时使用 OAID；iOS 端未授权 ATT 时使用 vendorIdentifier）。仅用于崩溃去重、接口安全校验与防刷风控，不与您的健康信息关联，不用于广告交叉定位。
（4）拒绝授权后的影响：您关闭网络（飞行模式或系统"无线数据"关闭）后，无法登录、生成新报告与查看在线内容；已缓存到本地的历史报告、食谱与打卡记录仍可离线回看。
（5）如何关闭：Android"设置 → 应用 → 木香观舌 → 移动数据与网络 → 关闭"；iOS"设置 → 无线数据 → 关闭 木香观舌"或"设置 → 蜂窝网络"。
2.7 【应用内可选功能的独立开关（非系统权限）】
（1）"我的 → 设置 → 个性化广告推荐"：关闭本应用侧的个性化广告入口。
（2）"我的 → 设置 → 消息与提醒"：分别控制打卡提醒与体质周报。
（3）"我的 → 舌象数据管理"：撤回对舌象照片与体质问卷答案继续处理的单独同意，并批量删除指定照片。
（4）"我的 → 导出个人数据""我的 → 注销账号"：自助完成，无需联系客服。
三、我们明确不申请、不调用的权限与能力
3.1 位置权限（精确定位与模糊定位）：不使用，本应用不需要任何地理信息即可提供全部功能。
3.2 通讯录权限：不申请、不读取、不比对。
3.3 麦克风与音频录制：不申请；本应用无语音输入功能。
3.4 健康库权限（Apple 健康 / HealthKit、Android 健康平台）：不申请、不读写，我们不接入任何可穿戴设备数据。
3.5 通话记录与设备电话权限（READ_PHONE_STATE / 通话记录）：不申请。
3.6 短信读取或发送权限：不申请。验证码由您手动输入或系统自动填充，我们不读取您的短信内容。
3.7 日历、备忘录、剪贴板后台读取：不申请、不静默读取。仅在您主动点击复制时写入剪贴板一次。
3.8 悬浮窗、后台常驻自启动、应用内安装其他应用：不具备该能力。
3.9 设备管理器与无障碍服务：不申请。
四、权限申请时机一览
序号 / 权限 / 触发场景 / 是否必需 / 拒绝后的直接影响
1 / 相机 / 点击"拍摄舌象"或"打卡拍照" / 拍摄环节必需，可用相册选择替代 / 不能现场拍摄
2 / 相册读取 / 点击"从相册选择"（iOS 走 PHPicker，不需要授权） / 可选 / 不能从相册选图
3 / 相册写入 / 点击"保存报告长图" / 可选 / 长图不保存到相册
4 / 通知 / 首次开启打卡提醒或体质周报 / 可选 / 不接收提醒，功能不受影响
5 / App 追踪 ATT（仅 iOS） / 首次进入激励视频广告页面 / 可选 / 广告不再个性化，功能不受影响
6 / 网络访问 / 启动与任意在线操作 / 在线功能必需 / 仅可离线回看缓存内容
4.1 上述"是否必需"的判断口径为：不授权该项，您仍能完成注册、登录、查看报告、使用食谱与打卡、以及享受已购买的会员权益。
五、变更与查询
5.1 本应用后续版本若新增系统权限，我们会在版本更新说明与应用内权限管理页中同步公示新权限的用途与拒绝影响，并在首次触发时通过系统弹窗征求您的授权，不会在未取得授权的情况下调用相应能力。
5.2 若您发现本应用存在未在本说明中列明的权限调用、在您未触发相应操作时后台调用相机或麦克风等情形，请立即通过 472918461@qq.com 反馈，我们将在 2 个工作日内核查并答复，情况属实的会立即停止调用并在下个版本修复。
5.3 权限调用的记录与用途说明可在应用内"我的 → 关于 → 应用权限用途说明"随时查阅。
5.4 本说明是《隐私政策》的组成部分；本说明与《隐私政策》不一致的，以对您的个人信息保护更有利的一方为准。
本应用主体信息（与《隐私政策》《用户协议》《会员服务协议》《联系我们》一致）
运营主体：说法（广州）服务有限公司
应用名称：木香观舌（App Store 展示名"木香观舌"，包名 cn.ailih.tongue.tongueios）
官方网址：本应用官方网站（见应用内"关于我们"页公示）
APP 备案号：粤ICP备2026021660号-2A
联系邮箱：472918461@qq.com
联系电话：18998376834（工作日 09:00-18:00）
版本：V2.1.0