| 项 | 内容 |
|---|---|
| 运营者 | 杭州漫反射健康管理有限公司（下称“我们”） |
| 适用产品 | 「漫反射健康助手」（域名：漫反射.com）——下称“本产品” |
| 版本 | v1.0 |
| 更新日期 | 2026-09-22 |
| 生效日期 | 2026-09-22 |
杭州漫反射健康管理有限公司是「漫反射健康助手」的运营者。我们深知个人信息对你的重要性，也会尽力保护它。
请你在使用本产品前，仔细阅读本政策，特别是加粗的内容。其中与你的身体健康有关的信息属于敏感个人信息，我们会在向你单独说明并取得你的单独同意之后才处理。
本政策适用于本产品的网页端，不适用于其他主体独立向你提供的服务。
本政策将帮助你了解：一、我们收集哪些信息｜二、我们如何使用这些信息｜三、信息会提供给谁｜四、我们保存多久｜五、我们如何保护你的信息｜六、你的权利｜七、注销账号｜八、敏感个人信息｜九、投诉与举报｜十、未成年人｜十一、本政策的更新｜十二、联系我们。
一、我们收集哪些信息
我们只收集为向你提供本服务所必需的信息。
1. 你在问诊中主动提供的信息
为向你提供辨证分析与健康参考，我们会在问诊中请你提供下列信息。你可以只回答其中的一部分。
| 类别 | 具体内容 |
|---|---|
| 基础信息 | 年龄、性别 |
| 工作与生活状态 | 久坐、负重、倒班、作息、饮食、运动等 |
| 症状与病程 | 哪儿不舒服、多久了、轻重变化 |
| 体表状态 | 舌象、面色、体态、体表可见的痕迹与标志等 |
| 既往与用药 | 既往身体状况（含过敏史等）、用药与诊疗情况 |
我们不会询问上表范围之外的信息。将来如果需要处理超出这个范围的信息，我们会另行取得你的单独同意。
你在对话中主动说出的其他内容，也属于我们收集的范围。
2. 你的对话内容与生成结果
你输入的文字、系统给你的回复，以及为你生成的健康评估报告与调理方案。
3. 手机号
用于注册与登录、账号安全，以及服务触达（随访通过短信）。手机号以密文形式保存，我们不保存明文。
4. 账号、会话与同意记录
账号标识、会话编号、登录与退出的时间、闲置状态，以及你同意本政策与健康信息告知的时间与版本号。用于维持登录状态、保障账号安全，并证明我们已经取得你的同意。
5. 设备标识
由你的浏览器在本设备上本地生成的随机标识，以及由浏览器信息解析出的粗粒度设备名（例如「Chrome · macOS」）。用于识别你曾在哪些设备上登录，防止账号被共享滥用。我们不采集浏览器指纹。
6. 安全与防滥用信息
为限制验证码被滥发、防止恶意注册，我们会记录你来源网络地址（IP）的不可逆哈希值，以及验证码的发送记录。我们不保存明文网络地址。
7. 运行日志与分析统计
为排查故障、改进产品与核算成本，我们会记录服务运行所需的结构化信息（例如轮次与耗时、异常情况、模型调用的次数与用量，以及你在使用产品时的页面操作所产生的事件类型、发生时间与结果）。这些记录中不包含你的对话正文。其中与账号关联的统计记录，在你注销时会做匿名化处理；运行日志则按第四节所述，不超过 30 天自动清除。
二、我们如何使用这些信息
只有两个目的：
- 为你生成健康参考——辨证分析、健康评估报告、调理方案；
- 改进本产品——质量与稳定性分析、成本与容量规划。
我们不会：向第三方出售你的个人信息，或将其用于广告投放与用户画像；把可识别你身份的使用记录用于与提供本服务无关的用途；因你的健康状况对你做差别对待。
三、信息会提供给谁
我们不会向第三方出售你的个人信息，也不会为广告投放目的向第三方提供。
为实现上一节的两个目的，我们会委托第三方服务商提供模型推理、短信下发、服务器与存储等技术支持。这些服务商是我们的受托方：
- 我们会与其约定处理的目的、期限、方式与安全保护措施，并要求其仅按照我们的指示处理；
- 我们交给模型服务商的内容不包含能直接识别你身份的标志（不含手机号、账号标识、设备标识）；
- 我们可能调整所委托的服务商，调整时本政策会同步更新。
四、我们保存多久
| 信息 | 保存期限 |
|---|---|
| 你在问诊中提供的信息、对话内容与生成结果、手机号、账号与会话信息、设备标识、同意记录 | 随你的账号保存；你注销后即删除（与账号关联的统计记录做匿名化处理） |
| 为安全与防滥用而记录的信息（网络地址哈希、验证码及其发送记录） | 不超过 24 小时 |
| 运行日志 | 不超过 30 天 |
| 每日备份 | 滚动保留，最长 30 天 |
关于备份的例外：你注销后，与备份有关的副本会在 30 天内随备份滚动覆盖而清除。
五、我们如何保护你的信息
- 手机号以密文保存，明文不入库；
- 内部接口与数据看板都需要凭证，公网无法访问；
- 运行日志中不保存对话正文；
- 只有运维人员可以接触用户数据。
个人信息安全事件：我们制定了应急处置预案。一旦发生个人信息泄露、篡改、丢失，我们会立即采取补救措施，并按照法律法规的要求，及时把安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可以自主防范和降低风险的建议、对你的补救措施告知你；难以逐一告知时，我们会以公告等合理、有效的方式发布。同时，我们会按要求向监管部门报告。
六、你的权利
| 权利 | 怎么行使 |
|---|---|
| 查阅、复制 | 你可以在产品界面随时查阅你的账号信息与历史对话，并直接选中复制；对话历史不做截断 |
| 更正、补充 | 在对话中直接补充或说明；其他情况可通过页面页头的「联系我」联系我们 |
| 删除 | 见“七、注销账号” |
| 撤回同意 | 我们不单独设置撤回入口；注销账号即可实现撤回的效果 |
| 投诉、举报 | 见“九、投诉与举报” |
| 不因健康状况受差别对待 | 我们不会因你的健康状况对你做差别对待 |
七、注销账号
你可以自己注销：头像 → 账号与数据，按页面提示确认后立即执行。注销会：
- 吊销你的全部登录会话；
- 删除你的账号数据；
- 删除手机号与账号的绑定；
- 清除设备登记与同意记录；
- 将分析统计中的账号标识匿名化。
注销不可恢复。与备份有关的副本会在 30 天内随备份滚动覆盖而清除。
八、敏感个人信息
你在问诊中提供的症状与病程、体表状态、既往身体状况（含过敏史等）、用药与诊疗情况，以及由这些内容生成的对话记录与健康报告，属于医疗健康信息，是敏感个人信息。
我们会在你登录之后、向我们提供任何健康信息之前，单独向你说明并取得你的单独同意。你有权拒绝；由于本产品目前只提供这一项服务，你拒绝后，我们无法为你提供辨证分析与健康参考。
如果将来需要处理超出该告知范围的信息，我们会另行取得你的单独同意。
九、投诉与举报
如果你要投诉、举报，或者要行使查阅、更正、删除个人信息等权利，可以通过产品页面页头的「联系我」联系我们（微信，加好友时请备注「投诉反馈」）。注销账号另有自助入口（头像 → 账号与数据）。
我们会在 15 个工作日内处理并回复。完整的提交方式与处理流程，见《用户协议》“投诉与举报”一节。
十、未成年人
本产品面向成年人，但我们也依照法律规定保护未成年人的个人信息。
- 如果你未满 18 周岁，请在你的父母或其他监护人的监护、指导下，与他们共同阅读并同意本政策之后，再使用本产品；
- 如果你不满 14 周岁，请勿在未取得监护人同意的情况下使用本产品；在你使用之前，应当由你的监护人代为阅读并同意本政策；
- 我们只会在法律允许、父母或其他监护人明确同意或者保护未成年人所必需的情况下，收集、使用或披露未成年人的个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除；
- 如果你是未成年人的监护人，对被监护人的个人信息有疑问，可以通过本政策公示的联系方式与我们联系。
十一、本政策的更新
我们可能更新本政策。如果更新的内容涉及收集范围、使用目的或第三方处理等实质变化，我们会重新取得你的同意。更新后，我们会在本产品内公示新的版本与生效日期。
十二、联系我们
如果你对本政策有疑问，或者需要行使上述权利，可以通过产品页面页头的「联系我」与我们联系。