HealthDoor · 隐私政策
隐私政策
本地优先,单独同意,不出售你的个人信息。
最后更新 · 2026-07-23
HealthDoor 是一款个人与家庭健康管理产品,由 HealthDoor 运营。我们本地优先:你的健康数据默认留在你的设备上。只有在你为特定功能作出同意(涉及健康等敏感个人信息时为单独同意)后,我们才把必要的最小数据上传到服务器。我们不出售你的个人信息,也不用于广告定向。
医疗免责
HealthDoor 提供健康信息与生活方式支持,不是医疗器械,也不提供医学诊断或治疗,不能替代医生等专业人士的诊治。任何健康建议或分析仅供参考,请勿据此自行诊断或用药。
App 内展示的紧急情况指引是按地区本地化的一般信息,并非急救服务;如遇紧急或危及生命的情况,请立即拨打当地急救电话(在中国大陆为 120)或前往就近医疗机构。
我们收集什么、为什么
我们遵循「最小必要」原则,只收集实现你所用功能所必需的个人信息:健康摘要特征、Chat 健康问答上下文、AI 记忆、Care 好友分享、营养 / 皮肤 / 临床记录、账户信息(邮箱)、推送标识,以及脱敏后的崩溃 / 性能遥测。其中健康相关信息属于《个人信息保护法》下的敏感个人信息,我们仅在取得你的单独同意后处理。
健康数据与 AI(核心)
我们提供的 AI 建议、健康问答与分析,由第三方 AI 处理服务完成。你的健康数据不用于训练任何模型。
健康数据默认留在你的设备本地。只有在你于 App 内对「AI 健康分析」作出单独同意后,才会把必要的最小健康摘要上传做 AI 分析。你可随时在「设置-隐私」关闭;关闭后我们停止分析,并删除已上传到服务器的健康摘要与 AI 健康记忆。
Care 好友分享是独立的逐次授权,与 AI 同意分开;撤销好友授权只停该分享,不影响其它。
语音音频
当你使用 Chat 的语音输入,或在营养记录里用语音描述一餐时,App 会采集这段语音,并将其发送给第三方 AI 处理服务做转写(语音转文字)。用途仅为把你的语音变成可编辑的文字输入。
语音音频在转写完成后立即丢弃,不在我们的服务器留存;只有转写得到的文本会作为对话或营养记录内容按其所属类别保留。你的语音不用于训练任何模型。
第三方处理商
我们委托多类第三方服务商(受托处理者)协助提供功能,并按类别披露:
我们与每一类处理商仅共享其提供服务所必需的数据,并通过合同约束其按我们的指示、在约定目的内处理。
- 第三方 AI 处理服务 — 提供 AI 建议、健康问答、分析与语音转写
- 第三方邮件发送服务 — 发送登录 / 验证码邮件
- 推送服务 — 发送推送通知
- 第三方崩溃诊断服务 — 接收脱敏的崩溃 / 性能遥测(不含身份信息、令牌或健康数值)
- 第三方云与边缘服务商 — 提供托管、CDN 与边缘
个人信息的存储(境内,不出境)
你的账户与健康数据存储在中华人民共和国境内的服务器,并在境内完成处理。我们不因本产品的功能将你的个人信息传输至境外——不存在《个人信息保护法》第三章第三节项下的个人信息出境情形,因此无需网信部门安全评估、标准合同备案或个人信息保护认证等出境机制。
我们通过传输加密、数据最小化与去标识化保护你的数据;健康数据仅在你明确同意后才进入 AI 处理链路。
数据留存
我们仅在实现处理目的所必需的最短期限内保留你的个人信息;你删除的内容会从服务器移除,备份中的副本会在常规轮替中随之清除(不超过 30 天)。各类数据的留存期限如下:
除上述情形外,我们仅在实现处理目的所必需的期限内保存你的个人信息,并遵守法律法规规定的最短留存要求;超出该期限后,我们会删除或匿名化处理。
- 健康摘要与 AI 记忆:撤回同意或注销账户即删。
- Chat 对话与附件:保留至你删除对话或注销账户。
- 语音音频:转写完成即弃,不在服务器留存;仅转写文本按对话 / 营养记录内容保留。
- 账户信息:保留至注销账户。
- 推送标识:登出解绑;失效后清理;注销即删。
- 订阅与交易记录:为账务、退款争议与法定义务保留所需期限;注销后与账户身份解除关联。
- Care 私信与分享:保留至你删除或注销账户;撤销分享即停止。
- 崩溃与性能遥测:去标识化,最长 90 天。
你的权利
在《个人信息保护法》等适用法律下,你对自己的个人信息享有以下权利:
- 查阅、复制与可携:你可请求查阅、复制或转移你的数据。
- 更正与补充:你可更正不准确或补充不完整的信息。
- 删除:在 App 内注销账户将永久删除你所有服务器端数据(含健康摘要、AI 记忆、Care 分享、账户)。
- 撤回同意:随时关闭「AI 健康分析」或撤销 Care 授权;我们停止相应处理并删除相关服务器数据。
- 解释与投诉:你可要求我们解释个人信息处理规则,或向我们、以及有关主管部门投诉、举报。
未成年人
HealthDoor 面向 14 周岁及以上用户。不满 14 周岁的儿童需在父母或监护人同意后方可使用;对不满 14 周岁儿童的个人信息,我们依《个人信息保护法》与《儿童个人信息网络保护规定》处理,并在取得监护人单独同意后方处理其个人信息。若我们在未取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息,将尽快删除。
安全
传输加密(HTTPS/TLS);设备本地健康库排除云备份并加密;服务器访问最小化;遥测在单一出口脱敏。
个人信息处理者与联系方式
本政策的个人信息处理者为上海壹幽睿可科技有限公司(HealthDoor 产品的运营主体)。如需行使你的个人信息权利、了解处理规则,或联系我们的个人信息保护负责人,请发送邮件至 contact@eurekailab.com。
HealthDoor 提供健康信息和生活方式支持,不替代专业医疗建议。