你的数据，只为你的健康服务

根据用户实际使用的功能，我们可能处理账号与基础资料、健康采访内容、健康指标、运动和睡眠记录、饮食图片、体检或临床检测报告的结构化结果、设备信息、权限状态、任务执行记录、对话摘要和归因日志。

我们仅在实现具体功能所必需的范围内处理信息。未启用的功能不会要求不相关权限。

原始健康数据、饮食记录、报告结构化结果、对话摘要和任务记录原则上默认保存在本机。本地承担数据存储、特征工程、风险评分、干预规则、归因日志和隐私控制。

复杂问答、报告解释或语音能力可能需要云端辅助。启用相关功能时，我们会依据实际产品流程提供必要提示，并按照最小必要原则处理数据。

相机、麦克风、文件、通知、健康设备或系统健康数据等权限，仅在用户主动使用对应功能时申请。用户可以在系统设置或应用隐私中心关闭权限；关闭后相关功能可能无法使用，但不影响其他无关功能。

我们不会出售个人健康数据。普通用户的 B 端接口默认不可见。只有用户通过合作项目进入并明确授权后，才可向相应医院、保险公司、企业或药企同步约定范围内的脱敏结构化信息。

合作项目默认不可见原始聊天内容、原始饮食照片、原始报告图片、明文身份敏感信息以及用户未授权的数据。用户撤回授权后，将停止后续同步，法律法规另有规定的除外。

我们采取本地加密、访问控制、最小权限、传输保护和安全审计等措施保护数据。信息保存期限以实现功能、履行协议和满足法定义务所必需的最短期间为原则；超出期限后将依法删除或匿名化处理。

用户可以依法查询、更正、复制、导出或删除个人信息，管理设备权限、对话记录、合作项目授权和匿名模型改进选项。匿名模型改进默认关闭；开启后仅上传用于模型改进的匿名信息，不包含原始健康数据、照片或聊天内容。

小禾灵主要面向成年人。未成年人应在监护人同意和指导下使用；如发现未经有效同意处理未成年人信息，我们将依法采取停止处理或删除等措施。

隐私政策发生重大变化时，我们会通过页面、应用内提示或其他适当方式告知。有关隐私或个人信息处理的问题，可通过 peijun@rehealth-ai.cn 联系睿禾健康科技（杭州）有限公司，或访问 公司官网。