隐私政策
更新日期：2026 年 10 月 16 日
生效日期：2026 年 10 月 16 日
1. 引言
歌蓝健康（由深圳市歌蓝智能服务有限公司运营，以下简称"我们"）高度重视用户隐私与医疗健康信息的保护。本政策向您说明：在您使用歌蓝健康小程序、网页版及相关服务（以下简称"本服务"）时，我们如何收集、使用、存储、共享、保护您的个人信息，以及您如何行使相关权利。
本服务定位为健康信息整理与辅助参考工具，不属于医疗机构，不提供医疗诊断、治疗建议或处方服务。您上传的报告与 AI 解读结果仅供参考，不能替代执业医师的诊断意见，如有身体不适请及时就医。
2. 我们收集的信息
为实现健康数据归纳、体检报告解读与档案管理，我们可能在下列场景收集信息：
- 账户与身份信息（通过微信登录收集的信息）：当您使用微信账号登录本小程序时，我们可能会从微信获取以下信息：
- 微信 OpenID：用于唯一标识您的微信账号；
- 微信 UnionID：如果您在多个微信应用中使用同一个微信账号，UnionID 可以唯一标识您的微信用户身份；
- 昵称、头像等公开资料（如您授权提供）。
- 健康与医疗信息：您主动上传的体检报告、化验单、检查报告、影像报告、处方、用药记录等图片，以及经 OCR 识别与人工校验后形成的结构化数据；
- 设备与日志信息：设备型号、操作系统版本、网络环境、IP 地址、访问时间、操作记录等，用于服务安全与故障排查；
- 交易信息：开通付费会员时产生的订单号、支付渠道、支付金额与时间（我们不存储您的银行卡号、支付密码等支付敏感信息，该部分由持牌支付机构处理）；
- 客服沟通记录：您通过电话、邮件、在线客服与我们联系时留下的联系方式与沟通内容。
3. 敏感个人信息与单独同意
您上传的体检报告、化验单、影像报告、用药记录等属于《个人信息保护法》定义的敏感个人信息（医疗健康信息）。对此类信息，我们遵循以下规则：
- 在您首次上传健康资料前，我们将通过弹窗等方式向您单独告知处理目的、方式、范围及对您权益的影响，并在取得您的单独同意后进行处理；
- 您可以拒绝该单独同意，但拒绝后将无法使用报告上传、AI 解读、档案管理等依赖该类信息的核心功能，其他基础功能不受影响；
- 除为履行法定义务或应对突发公共卫生事件等法定情形外，我们不会超出您的授权范围处理该类信息。
4. 信息的使用目的
- 识别用户身份，建立并维护个人健康档案；
- 对上传的报告进行 OCR 识别、人工核对、结构化归档，形成可检索、可对比的健康数据；
- 基于 AI 模型提供报告解读、指标说明、趋势对比与数据归纳；
- 提供客户服务、订单处理、退款处理与服务通知；
- 在去标识化或匿名化前提下用于内部质量控制、算法效果评估与安全审计。
5. AI 处理方式与信息处理地点
本服务的报告解读功能依托第三方 AI 模型能力实现。就信息处理地点，我们说明如下：
- 我们优先采用部署于中华人民共和国境内的 AI 服务商处理您的健康数据；
- 您的数据主要存储于中国大陆境内的云服务节点，采用 HTTPS/TLS 加密传输与加密存储；
- 如个别解读环节确需由境外服务商参与，我们将在该环节事前单独告知您境外接收方的名称、联系方式、处理目的与信息种类，并取得您的单独同意；同时将尽可能对传输内容作去标识化处理，并依据《个人信息出境标准合同办法》等规定履行相应合规义务；
- 我们不会将您的原始健康数据用于训练对外公开的通用模型。
6. 存储期限
- 为实现服务目的所必需的最短期限内保存您的信息；具体而言，账户信息与健康档案在您使用本服务期间持续保存；
- 您注销账户或删除数据后，我们将立即清除您的个人信息；
- 交易记录、日志等依据《电子商务法》《网络安全法》等法律法规需留存的，将在法定留存期届满后删除；
- 法律法规另有规定或为应对争议解决需要的，在必要期限内保留。
7. 信息的共享、转让与公开披露
我们不会出售您的个人健康数据。仅在下列情形中可能会与第三方共享：
- 经您明确同意或主动授权：例如您主动分享给家庭成员或医生；
- 为提供服务所必需：向提供云计算存储、AI 模型接口、支付通道、消息推送的技术服务商提供必要数据，我们会通过协议约束其处理范围与安全义务；
- 法律法规要求：依据司法机关、行政机关依法作出的要求；
- 业务变更：在合并、分立、重组、资产转让时，我们将要求接收方继续遵守本政策，变更原处理目的时需重新取得您的同意。
第三方服务商主要类别：云存储与计算服务、AI 模型服务、支付结算服务、即时通讯与客服服务、数据统计服务。如需了解当前合作方清单，可通过文末联系方式向我们索取。
8. 自动化决策说明
本报告解读、指标提示与趋势分析由 AI 模型自动生成，属于自动化处理结果。此类结果仅供参考，不构成医疗诊断意见。如您认为自动化结果对自身权益有重大影响，可通过文末联系方式要求我们说明，或选择不使用相关功能。
9. 您的权利
就您的个人信息，您享有查阅、复制、更正、补充、删除、撤回同意、注销账户等权利：
- 查询与更正：登录小程序即可查看健康档案并修改其中的数据；
- 删除：您可在小程序内自助删除已上传的报告与健康数据；删除后相关数据在系统中不可恢复，请谨慎操作；
- 获取数据副本：本服务暂未提供自助导出功能。如您需要个人数据副本，可通过文末联系方式提出申请，我们将在核验身份后于 15 个工作日内提供；
- 撤回同意：您可随时撤回已作出的授权同意，撤回不影响撤回前基于同意已进行的处理活动；
- 注销账户：可通过小程序「我的 - 左上角设置图标 - 清除数据」即时注销并清除数据，立即生效；注销后我们将停止提供服务。
我们将在收到您的请求后 15 个工作日内响应并处理。如您对我们的处理不满意，可向网信、工信等监管部门投诉举报。
10. Cookie 与同类技术
为保障网站正常运行并优化访问体验，我们可能使用 Cookie 或本地存储技术记录您的访问偏好。您可通过浏览器设置管理或清除 Cookie，但这可能影响部分页面功能的正常使用。
11. 未成年人保护
本服务主要面向成年人。未满 14 周岁的儿童，须在监护人陪同下阅读本政策并由监护人代为操作与授权；未经监护人同意，儿童不得上传本人健康资料。若我们发现未经监护人同意收集了儿童个人信息，将尽快删除。
12. 个人信息安全措施
- 本小程序所有网络请求均采用 HTTPS 协议加密传输，杜绝明文传输风险；存储层对健康数据加密保存；
- 针对手机号、身份信息、未成年人个人信息等敏感数据，采用加密算法进行存储保护；同时使用 MD5 哈希算法对关键数据做摘要处理，提升数据安全性；
- 对内部人员访问健康数据实行最小权限与留痕审计，违规访问将被追责；
- 定期开展安全评估与应急演练；
- 如发生或可能发生个人信息泄露、篡改、丢失，我们将按法律法规要求及时通知受影响用户并向主管部门报告。
13. 政策更新
本政策可能因业务调整或法律法规变化而更新。发生更新时，我们将在本页面更新版本日期；如涉及处理目的、方式、范围等重大变更，我们将通过弹窗、站内信或服务通知等方式额外告知，并在必要时重新征得您的同意。
14. 联系我们
如您对本政策有任何疑问、意见、投诉或希望行使上述权利，请通过以下方式联系我们，我们将在 15 个工作日内答复：
- 运营主体：深圳市歌蓝智能服务有限公司
- 客服电话：400-968-1660
- 电子邮箱：Gran-service@szgran.cn