隐私政策

智愈家（以下简称“我们”）是面向家庭场景的 AI 健康管理系统，由上海创艺提示符科技有限公司运营。我们高度重视您的个人信息与健康数据安全，并承诺以合法、正当、必要的方式处理您的信息。

本隐私政策适用于您通过智愈家网站、应用及相关服务（以下统称“本服务”）提交、上传或产生的全部个人信息。使用本服务即表示您已阅读并同意本政策。

为向您提供家庭健康管理服务，我们可能收集以下类别的信息：

• 账户信息：注册时提供的姓名、邮箱地址，以及用于登录的密码（以加密哈希形式存储，我们无法获知您的明文密码）。
• 成员档案信息：您为每位家庭成员建立的档案，包括姓名、性别、生日、血型、身高、体重、与您的关系、过敏史、家族病史及备注。
• 生活习惯信息：您填写的睡眠、饮食偏好、运动频率、吸烟饮酒、工作方式、压力水平等问卷信息。
• 医疗报告信息：您上传的体检报告、出院小结、病历、化验单等文件，以及从中提取的原文、检查指标、异常项与 AI 解读结果。
• 用药信息：您登记的用药清单，包括药品名称、剂量、频次、用途、开具医生等。
• 基础病与过敏源信息：您维护的慢性病、健康问题与过敏源记录。
• 饮食检测信息：您拍摄或录入的食品成分、饮食风险检测记录。
• 头像与图片：您上传的个人头像、成员头像及报告图片。
• 设备与日志信息：为保障服务安全与稳定，我们可能记录基本的访问日志（如 IP、浏览器类型、访问时间）。

上述信息中，医疗报告、成员档案、用药、基础病、过敏源等属于高度敏感的健康数据。我们仅在您主动提供并用于本服务功能时处理这些数据。

我们收集的信息仅用于以下目的：

• 提供报告解析、指标识别与通俗解读服务；
• 生成个性化的健康行动方案与饮食建议；
• 提供用药清单管理与冲突风险提示；
• 提供食品成分风险检测与饮食风险分级预警；
• 支持家庭空间协作，让您与受邀家人共同管理健康档案；
• 维护账户安全、身份验证与登录；
• 改进服务质量、排查故障与保障系统安全；
• 在您同意的前提下，向您发送必要的服务通知（如家庭邀请邮件）。

我们不会将您的个人信息用于与上述目的无关的用途。如确需变更处理目的，我们将另行征得您的同意。

我们不会向任何第三方出售您的个人信息。为提供本服务，我们可能将必要的信息提供给以下受信任的第三方处理方，且仅传输完成任务所需的最小数据：

• AI 服务提供商（阿里云百炼 DashScope）：用于医疗报告解析、通俗解读、饮食分析与行动方案生成。仅传输完成任务所需的报告文本与成员画像信息，不用于其他目的。
• 云存储服务（阿里云 OSS）：用于存储您上传的报告文件、头像与图片。文件存储于私有桶，通过签名 URL 按需访问。
• 数据库托管（阿里云 PolarDB）：用于托管您的账户与健康数据。敏感字段在存储层已加密。
• 邮件服务（SMTP）：用于向受邀家人发送家庭空间邀请邮件。

除上述情形外，我们仅在以下情况共享您的信息：获得您的明确同意；依据法律法规或监管要求；为保护您或他人的生命财产安全所必需；或涉及合并、收购等情形时，我们将要求继任方继续遵守本政策。

为保护您的个人信息，我们采取了以下安全措施：

• 字段级加密：医疗报告原文、成员档案、用药、过敏源等敏感字段使用 AES-256-GCM 算法加密后存储，即使数据库被接触也无法直接读取明文。
• 密码安全：您的密码经 bcrypt 加盐哈希后存储，我们无法获知您的明文密码。
• 邮箱盲索引：邮箱以密文存储，并通过单向不可逆的盲索引进行登录与查重，避免明文邮箱参与查询。
• 会话安全：登录会话使用 JWT 加密令牌，并设置有效期。
• 数据隔离：每个家庭空间的数据相互隔离，仅空间内成员可访问，并通过权限校验控制访问范围。
• 文件访问控制：上传文件存储于私有存储桶，通过短期有效的签名 URL 按需访问。
• 最小权限：我们遵循最小权限原则，仅授权必要人员访问必要数据。

尽管我们采取了上述措施，任何网络传输与存储方式都无法保证绝对安全。请您妥善保管账号密码，避免在公共设备上保存登录状态。

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。您可以在服务内删除报告、成员档案、用药记录等数据；删除后，相关数据将按约定处理。

对于已关联账号的成员档案，出于数据一致性考虑暂不支持直接删除；如需处理，请联系我们协助。部分数据采用软删除机制，即标记删除而非立即物理清除，以保障数据一致性与可追溯性。

当您注销账号或要求删除数据时，我们将依法在合理期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

依据相关法律法规，您对您的个人信息享有以下权利：

• 访问权：您可以在“成员档案”“报告解读”等页面查看您的健康数据。
• 更正权：您可以在“个人设置”与“成员档案”中修改您的账户信息与成员资料。
• 删除权：您可以删除您上传的报告、用药记录、成员档案等数据。
• 撤回同意权：您可以随时停止使用相关功能，或联系我们撤回对信息处理的同意。
• 注销权：您可以申请注销账号，我们将依法处理您的数据。

如需行使上述权利，您可以通过本政策末尾的联系方式与我们联系，我们将在合理期限内予以响应。

本服务面向家庭健康管理场景，可能涉及未成年人的健康信息。我们理解并尊重监护人对未成年人健康数据的知情与同意权。若您为未成年人建立档案或上传其健康信息，请确保已获得其监护人的同意。

我们不会在未获得监护人同意的情况下，主动收集未成年人的个人信息。如您发现我们无意中收集了未成年人的个人信息，请及时联系我们，我们将尽快删除。

为维持登录状态与提升使用体验，我们可能使用 Cookie 或浏览器本地存储保存必要的会话信息。您可以通过浏览器设置管理或清除这些数据，但可能影响部分功能的正常使用。

我们可能根据法律法规变化、服务功能调整或安全需要更新本隐私政策。更新后的政策将在本页面发布，并同步更新“最近更新”日期。重大变更时，我们将通过站内提示等方式通知您。

若您在本政策更新后继续使用本服务，即视为您已阅读并同意更新后的政策。

如您对本隐私政策或个人信息处理有任何疑问、意见或建议，欢迎通过以下方式与我们联系：

• 运营主体：上海创艺提示符科技有限公司
• 联系邮箱：zhiyujia@caprompt.com
• 我们将在收到您的反馈后，于合理期限内予以回复。