隐私政策

本隐私政策说明 HealthLens（以下简称"我们"）在您使用网页与移动端服务时，如何收集、使用、存储与保护您的信息。使用本服务即表示您同意本政策的条款。

一、我们收集的信息

1. 您主动提供的信息

• 账户信息：注册时提供的邮箱、登录凭证（密码经加盐哈希存储，我们无法还原明文）。
• 健康数据：您上传的体检报告、检验单、影像报告文本，以及由此生成的体质、风险与食养方案。
• 咨询内容：您与顾问、或在评估中主动填写的症状、目标与备注。

2. 自动收集的信息

• 设备与网络信息（浏览器类型、访问时间、来源页），用于运维与安全防护。
• 使用情况统计（功能点击、留存），用于改进产品。此类数据已做去标识化处理。

二、信息如何使用

• 生成并展示您的个性化健康评估与食养方案；
• 提供账户、订单与客服支持；
• 保障服务安全，防范欺诈与滥用；
• 在去标识化前提下，用于产品与算法的研究与改进。

三、信息共享

我们不会出售您的个人健康信息。仅在以下情形向第三方提供必要数据：

• 支付处理：订单金额与交易流水会发送至支付服务商（虎皮椒 / Creem），由其完成扣款；我们不存储您的银行卡或信用卡明文。
• 云存储与算力：报告与生成内容存储于受访问控制的对象存储与数据库，仅在为您提供服务的必要范围内处理。
• 法律要求：当法律法规或有效司法/行政机关要求时，我们可能依法披露。

四、数据存储与安全

• 传输使用 TLS 加密；静态数据按敏感度分级保护。
• 生产环境采用最小权限访问控制，操作留痕可审计。
• 详细技术措施见 数据安全 页。

五、您的权利

• 随时查阅、导出您本人的健康数据；
• 要求更正不准确的信息；
• 注销账户并请求删除您的个人数据（法律法规要求留存的除外）。

行使上述权利请联系 联系我们。

六、未成年人

本服务主要面向成年人。未成年人应在监护人知情同意下使用，监护人可代为行使上述权利。

七、政策变更

我们可能适时更新本政策。重大变更将通过站内通知或邮件告知，更新后的政策自发布之日起生效。