1. 适用范围
本政策适用于愈之书 H5、微信小程序及我们提供的相关健康管理服务。某些第三方服务可能另有隐私政策或规则，请你在使用相关能力前一并阅读。
2. 我们收集的信息
为提供服务，我们可能在你主动提交、使用相关功能、完成授权或系统安全运行所必需的范围内收集或处理以下信息。具体收集范围会因你选择使用的功能、上传资料内容和授权状态而有所不同：
- 账号与身份信息：微信 openid / unionid、昵称、头像、登录状态、用户 ID；
- 健康档案信息：你主动填写或确认的疾病类型、健康模式、基础资料、家庭成员关系和代管账号信息；
- 健康记录信息：你主动上传、录入或确认的病历、检查报告、处方、用药计划、症状记录、指标数据、就医记录、日程提醒、笔记、图片或文件；
- AI 与 OCR 使用信息：你提交给报告识别、AI 问答或健康洞察的文本、图片、报告内容、上下文、处理结果和生成结果；
- 交易与会员信息：会员方案、订单、支付状态、配额使用、自动续费签约或解约状态；
- 反馈与客服信息：你通过问题反馈提交的文字、图片、联系方式及处理记录；
- 设备与日志信息：为保障服务运行、安全风控、故障排查所需的设备型号、系统版本、网络状态、访问时间、页面路径、操作日志、错误日志和安全风控日志。
- 产品体验改进信息：该功能默认开启，收集页面标识、功能入口、流程阶段、客户端平台与版本等低敏枚举信息；你可随时在“隐私与安全”中关闭。该信息不包含病历内容、疾病或症状描述、药品和剂量、指标名称和值、AI 对话、搜索词、笔记或其他自由输入。
我们不主动要求你提交与健康管理无关的身份证号、银行卡号、住址、完整联系方式等信息。若上述信息出现在你上传的报告、图片、截图或文件中，可能会作为资料内容的一部分被系统处理。你可以在上传前使用我们提供的遮挡工具进行处理。
3. 敏感个人信息提示
你的病历、检查报告、疾病情况、用药、症状、指标、医疗图片、家庭成员健康资料等属于敏感个人信息。我们仅在实现健康管理、报告识别、提醒、AI 辅助分析、家庭协作、数据同步和安全保障等必要场景中处理这些信息。
为减少非必要敏感信息暴露，愈之书提供图片马赛克、涂抹、裁剪等遮挡工具。你可以在上传或归档前，对身份证号、手机号、住址、条码编号、就诊卡号、医保号、付款信息、二维码、无关人脸或其他你认为无需提供的信息进行遮挡。
遮挡工具用于帮助你自行处理资料。由于不同医院报告版式、图片清晰度、遮挡位置和用户操作存在差异，我们无法保证自动识别或遮挡所有敏感信息。上传或确认归档前，请你自行检查遮挡效果和资料内容是否适合提交。
你上传或确认他人的健康信息前，应确保你已获得其合法授权；如涉及未成年人，应由监护人同意并管理。
4. 我们如何使用信息
我们会将收集的信息用于以下目的：
- 完成登录、身份识别、账号安全和用户数据隔离；
- 建立和维护健康档案，展示报告、指标趋势、就医记录和日程提醒；
- 进行 OCR 识别、结构化解析、AI 辅助问答、健康洞察和草稿确认；
- 支持家庭成员协作、代管账号、邀请、认领和权限切换；
- 处理会员、订单、配额、支付、退款和自动续费相关事项；
- 响应问题反馈、排查故障、保障系统安全、防止欺诈或滥用；
- 在最小化采集和严格访问控制基础上，用于统计分析和产品体验改进。
产品体验改进信息仅用于统计页面和功能使用情况、分析预定义业务流程以及改进交互体验。你可以随时在“隐私与安全”中关闭；关闭后不影响核心健康管理功能，尚未发送的本地事件会被清除，重新开启也不会补采关闭期间的行为。
对于你已遮挡或删除的信息，我们通常不会恢复、识别或主动补全。若因 OCR、AI 分析、备份、日志、安全审计等技术流程需要处理相关资料，我们会尽量按功能目的和最小必要原则进行。
5. 权限调用说明
在你使用特定功能时，我们可能调用相机、相册、文件选择、剪贴板、扫码、网络、通知或微信授权等能力。我们仅会在你触发相关功能时申请或使用对应权限。你可以通过系统或微信设置管理授权；关闭某些权限可能导致拍照导入、上传报告、扫码邀请、消息提醒等功能无法使用。
6. 委托处理与第三方服务
为实现服务，我们可能委托或接入第三方服务，包括但不限于微信登录、微信支付、对象存储、OCR 识别、AI 模型服务、消息推送、日志分析和云基础设施。我们会根据功能必要性向第三方提供最小范围的信息，并要求其按照约定处理和保护数据。
当你使用第三方提供的登录、支付、自动续费或跳转服务时，相关第三方也可能依据其隐私政策处理你的信息。
如果你在上传前已对非必要敏感信息进行有效遮挡，相关遮挡部分通常不会以明文形式进入后续 OCR、AI 或存储处理链路。未遮挡的信息可能随你提交的资料一并处理。
8. 信息存储与保护
我们会在中华人民共和国境内存储你的个人信息，法律法规另有规定或获得你单独同意的除外。我们会采用访问控制、传输加密、权限隔离、日志审计、备份恢复和安全监控等措施保护信息安全。
互联网环境并非绝对安全。若发生个人信息安全事件，我们会按照法律法规要求采取补救措施，并通过应用内通知、公告或其他合理方式告知你。
对于用户自行遮挡后的资料，我们按遮挡后的文件进行保存和处理；但你在遮挡前已经上传、发送或确认的历史资料，可能已经根据当时功能流程进入存储、识别、备份或日志系统。你可以通过应用内功能或问题反馈申请删除、重新上传或更正。
9. 保存期限
我们仅在实现本政策所述目的所需的最短期限内保存你的个人信息。健康档案、报告和记录通常会保存至你主动删除、注销账号或法律法规要求的期限届满。超过保存期限后，我们会删除或匿名化处理相关信息，法律法规另有要求的除外。
产品体验改进的原始事件原则上保存不超过 180 天，其中包含用于用户级统计和删除请求定位的账号内部标识，并按个人信息严格保护。你可以通过问题反馈申请删除历史行为数据；该请求与关闭后续采集是两个独立操作。
10. 你的权利
你可以在应用内查看、更正、补充、删除部分个人资料和健康记录；也可以通过问题反馈联系我们，申请访问、更正、删除、复制、撤回授权、注销账号或解释个人信息处理规则。
为保障安全，我们可能需要验证你的身份后再处理请求。对于无端重复、需要过多技术手段、损害他人合法权益或法律法规另有规定的请求，我们可能依法予以拒绝。
11. 未成年人信息保护
若你是未成年人，请在监护人同意和指导下使用本服务。若你作为监护人或被授权人管理未成年人健康信息，应确保具有相应授权，并谨慎上传、查看和共享相关信息。
12. 政策更新
我们可能根据产品功能、法律法规或监管要求更新本政策。更新后，我们会在本页面展示最新版本；涉及重大变化时，我们会通过页面提示、公告或其他合理方式通知你。
13. 联系我们
如你对本政策、个人信息处理或账号数据有疑问、投诉、建议或权利请求，可通过愈之书应用内“问题反馈”入口联系我们。我们会在核验你的身份后，在合理期限内处理你的请求。