隐私政策

本政策适用于HealthTwin消费者Web、Android和iOS客户端提供的个人健康管理服务。

个人信息处理者及App运营方为杭州生命孪域科技有限公司。隐私问题、个人信息权利请求或投诉可发送至privacy@health.ai-selector.top。

我们仅围绕您主动使用的功能处理必要信息，不会因为您拒绝非必要信息而拒绝提供不依赖该信息的基本功能。

• 账号与安全：账号标识、登录及必要网络与设备上下文，用于身份识别、防滥用、会话安全和故障排查。
• 基础与生活方式档案：年龄、性别、身高体重、病史、家族史、用药及烟酒运动饮食睡眠，用于建立本人档案和健康管理。
• 报告与结构化结果：您上传的PDF或图片、文件元数据、OCR文字、指标、参考范围及复核状态，用于报告识别、归档、趋势展示和解释。
• 设备健康与健身数据：您在系统中单独授权的步数、运动、睡眠、心率、HRV、血氧、体重、血压或血糖等，用于趋势、数据覆盖和健康管理。
• 通知与使用记录：提醒内容、已读状态、必要推送标识和功能操作结果，用于报告、任务、资料缺口及同步提醒。
• 支持与诊断：您主动提交的问题分类、复现步骤，以及经配置启用的崩溃和性能诊断，用于客户支持和稳定性改进。

医疗健康、报告内容、健康设备记录及不满十四周岁未成年人的个人信息属于敏感个人信息。处理此类信息需要特定目的、充分必要性、严格保护措施及依法取得的单独同意。

相机、照片或文件、通知、Apple健康及Health Connect权限由您在具体功能中选择。拒绝或关闭权限会使对应上传、同步或提醒不可用，但不应影响不依赖该权限的功能。HealthTwin不会把缺失数据补成正常值或诊断结论。

信息可能在您的设备以及HealthTwin受控的服务端、数据库和私有对象存储中处理。我们按用途分区，并采用身份验证、访问控制、传输保护、审计记录、备份与最小权限等措施降低未经授权访问、泄露、篡改或丢失风险。

正式发布前仍需由运营和隐私负责人确认每类信息的具体保存期限、备份退出规则及服务器地域。本候选稿不以“永久保存”或“立即彻底删除”等未经验证的表述代替真实策略。

我们不会出售您的健康数据，也不会将其用于广告定向。机构、家庭成员或健康服务人员只能在对应功能、授权范围和访问规则允许时查看信息。

产品代码支持私有对象存储、Apple HealthKit、Google Health Connect，以及条件启用的崩溃监控、推送、AI和支付服务。依赖存在不代表生产环境已经启用；正式版本必须按最终二进制和部署事实披露实际处理方、数据类别、目的、地域与保存安排。

未经完成适用的告知、单独同意和跨境合规程序，不应向境外提供可识别的医疗健康信息。

在适用法律规定的范围内，您可以请求查阅、复制、导出、更正、补充、限制处理或删除个人信息，也可以撤回基于同意的授权、申请注销账号并要求解释处理规则。

客户端自助入口尚未全部完成时，可通过privacy@health.ai-selector.top提出请求。为防止他人冒用，我们会先进行与请求风险相称的身份核验；拒绝合理请求时应说明理由。撤回同意不影响撤回前处理活动的效力，并可能使依赖该信息的功能停止工作。

我们原则上仅在实现处理目的所需的最短期间保存信息；法律法规要求保留、安全审计、争议处理或履行合同确有必要的，可以在相应范围和期限内继续保存并限制其他处理。

正式发布前必须完成按数据类别划分的保存期限、数据库及对象存储删除、日志和备份退出规则。账号注销也不能用一条事件记录冒充删除完成；用户应能获知申请、冷静期、取消和最终处理状态。

当前客户端尚未完成未成年人年龄识别、监护人同意和专门处理规则。正式公开注册前必须明确适用年龄；后续如处理不满十四周岁未成年人的个人信息，必须先取得父母或其他监护人同意并发布专门规则。在相关机制完成前，运营侧不得将此类用户纳入受控测试或主动采集其健康信息。

处理目的、方式、信息种类或保存期限发生实质变化时，我们会更新政策，并在需要时重新取得同意。重要变更不会仅通过替换网页静默生效。

隐私与个人信息权利：privacy@health.ai-selector.top。一般产品问题请前往帮助与支持。