健康重启计划隐私政策

一、我们是谁以及如何联系

“健康重启计划”由北京微零记科技有限公司运营。公司地址：北京市大兴区荣华街道亦庄经济开发区宏达南路 5 号宏达利德 A 座 303。涉及个人信息保护、账号注销或投诉建议，可通过 87103978@qq.com 或 13436574850 联系我们。

二、我们处理的信息

• 本地使用：昵称、健康档案（如年龄、身高、体重、病史和用药信息）、健康指标、饮食运动计划、打卡记录、提醒、备注和用户主动选择的图片，仅保存在设备本地。
• 注册或登录账号：手机号、验证码或密码、账号标识、登录会话，以及与账号绑定的上述健康数据。我们用这些信息完成账号认证、数据保存和在线健康管理功能。
• 报告识别：仅在你主动选择图片并确认上传后，上传检查报告图片至我们的服务端进行识别；识别结果须经你确认后才会写入健康记录。
• 云端 AI：仅在你单独同意后，用于 AI 问诊、7 天计划生成、报告识别、餐食图片热量估算，以及皮肤、舌象和头皮图片分析。我们仅处理你为本次功能主动提交或确认发送的必要文本、健康摘要或图片；图片可能包含面部或健康相关信息，仅用于当次分析。
• 必要运行信息：网络连接状态、通知授权状态和崩溃所需的基础运行信息，用于保障服务和排查故障。我们不收集定位信息。

三、权限与敏感信息说明

健康、病史、用药、体征指标和报告图片属于敏感个人信息。我们仅在你录入、上传、注册登录或开启相关功能时处理。相机和相册仅用于你主动选择的报告或饮食图片；通知、精确闹钟和开机恢复仅在你主动创建提醒后用于今天和明天的健康或用药提醒；“同步到手机闹钟”会打开系统时钟，需你在系统界面自行确认。

使用皮肤图片分析时，用户可主动选择包含面部的图片。我们不进行身份识别、人脸比对或生物识别模板提取；图片仅用于当次 AI 分析，不用于训练、广告、用户画像或运营统计。

四、存储、同步与安全

• 健康业务功能需要登录账号，业务数据自动保存到服务器；退出后本机不保留健康业务数据。
• 注册账号后，数据会上传至我们的服务端用于同步和恢复。敏感健康字段在同步前采用 AES-256-GCM 加密，密钥由设备安全能力保存；传输使用 HTTPS。
• 账号存续期间，我们保存提供服务所必需的数据。你注销账号后，账号、会话、健康业务数据及关联文件会立即删除且不可恢复。
• 我们采取访问控制、加密传输和最小权限等措施保护信息，请妥善保管设备、账号、密码和验证码。
• 数据库敏感数据由服务器使用 AES-256-GCM 加密存储，报告图片等文件加密后存入私有对象存储。使用云端 AI 时，必要内容会在受控服务端内存中短暂处理并经 HTTPS 转发。

五、对外提供与第三方

我们不会出售个人信息，也不会向第三方共享、转让或公开披露你的个人信息，法律法规另有规定或取得你单独同意的情形除外。你单独同意云端 AI 后，我们会将完成该次请求所必需的信息提供给你在授权页面确认的 AI 服务商（千问、豆包、智谱 GLM 或 DeepSeek）。我们要求其仅按指令处理，不用于广告、用户画像或模型训练。当前市场版不接入广告、统计、推送或社交类第三方数据服务。

六、AI 单独同意与撤回

首次使用云端 AI 前，我们会单独说明处理目的、数据类型、服务商及风险并取得你的同意。涉及皮肤、舌象、头皮等图片时，用户确认后才会发送图片。你可在“我的 - AI 数据处理授权”中撤回同意；撤回后 AI 功能停止，账号中的健康记录不受影响。

七、你的权利

你可以在应用内查看、修改、删除本地健康记录，管理提醒，退出登录，或在“我的 - 账号与数据安全”中注销账号。涉及访问、更正、删除、撤回同意、获取副本或投诉的请求，可按本政策第一部分的联系方式提出。撤回通知或相机权限不会影响此前已完成的处理，但相关功能将无法继续使用。

八、未成年人和政策更新

本服务主要面向成年人。未满 14 周岁的用户应由监护人阅读本政策并在取得监护人同意后使用。我们更新本政策时会在应用内或官网提示；涉及处理目的、方式或范围的重大变化，将在重新取得必要同意后实施。