隐私政策

2026年8月31日

文件性质:本政策依据《个人信息保护法》第十三条、第十七条、第十九条、第二十三条等规定制定,为本服务处理个人信息的总体性告知文件,与橙欣健康《敏感个人信息处理单独同意书》相互独立、配套适用。本政策适用于本服务全部功能涉及的个人信息处理,您在注册时对本政策作统一同意;涉及敏感个人信息处理的事项,以单独同意书的约定为准,并另行取得您的单独同意。您可拒绝同意本政策,但将无法注册及使用本服务。

欢迎您使用"橙欣健康"软件及相关服务(以下简称"本服务")。"橙欣健康"软件系由上海深至信息科技有限公司研发,开发完成后授权其关联公司上海医健通健康科技有限公司实际运营。上海医健通健康科技有限公司(以下简称"我们")作为本服务的实际运营方和个人信息处理者,负责本服务的日常运营及您的个人信息处理。我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过《隐私政策》(以下简称"本政策")向您说明我们会如何收集、使用及处理您的个人信息,并说明您享有的权利,其中要点如下:

核心要点提示

1、为了便于您了解您在使用我们的服务时,我们需要处理的信息类型与用途,我们将结合具体服务向您逐一说明。

2、为了向您提供服务所需,我们会按照合法、正当、必要、诚信的原则处理您的信息。

3、请您注意,如您提供的是非本人的个人信息,请您确保已事先获得相关自然人的明确同意,且仅限于本政策所述目的收集与处理,并已充分告知相关自然人收集其个人信息的范围、目的及使用方式等。

4、麦克风、相册(存储)、地理位置等敏感权限均不会默认开启,只有经过您的明示授权才会在实现特定功能或服务时使用,您也可以撤回授权。即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时收集您的信息。

5、本服务涉及处理您的医疗健康等敏感个人信息(如病历资料、乳腺健康数据、复诊症状记录、经期记录等),我们将就该等敏感个人信息的处理取得您的单独同意,单独同意不与其它功能捆绑、不默认勾选,您可拒绝提供而不影响基础功能使用。

6、本服务在智能报告生成、智能助手互动及专属音乐生成等过程中使用人工智能技术辅助内容生成与数据分析。AI 技术始终作为辅助工具,AI 产出不构成医疗诊断建议、不替代医生临床判断。如您使用智能助手等 AI 功能,相关 AI 功能将以"橙橙小祝""橙橙小欣"等标识明示其人工智能属性,不会冒充医生或医疗机构。

7、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们将依据法律法规及国家标准的要求,通过明确的条款、针对具体场景设计清晰文案以及必要的弹窗提示等形式,向您充分说明信息共享的目的、范围、方式及可能存在的风险,以征得您的同意或确认第三方已经征得您的同意。

8、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。

9、您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、撤回授权、注销账户或进行投诉举报。

您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:

目录

一、我们如何收集信息

二、我们如何使用Cookie等技术

三、我们如何调用设备权限

四、我们如何存储和保护信息

五、我们如何使用信息

六、我们如何对外提供信息

七、您如何实现您的个人信息权利

八、对第三方责任的声明

九、我们如何保护未成年人的信息

十、本政策的适用及更新

我们尊重并保护您的隐私。在您使用"橙欣健康"相关服务时,我们将按照本政策规定收集、使用及处理您的信息,以便您享受优质、便捷、个性化的服务。同时,我们会通过本政策向您说明,我们为您提供访问、更新、管理和保护您个人信息的方式和程序。本政策与您使用我们的服务密切相关,请您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字进行表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。

一、我们如何收集信息

1.根据相关法律法规及国家标准,我们可能在下列情形下依法处理您的个人信息:

(1)取得您的同意;

(2)根据您的要求订立和履行合同所必需的;

(3)履行法定义务所必需的,如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息;

(4)与国家安全、国防安全直接相关的;

(5)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(6)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(7)所收集的个人信息是您自行公开的;

(8)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;

(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;

(10)法律法规规定的其他情形。

需要注意的是,当您的个人信息处理属于前述第(2)至第(10)项情形时,我们可能会依据所适用法律法规的要求而无需再征得您的同意。涉及医疗健康敏感个人信息的处理,以及 AI 技术应用等用途,我们将另行取得您的单独同意,具体见本政策相应章节及《橙欣健康敏感个人信息处理单独同意书》。

2.我们会按照如下方式收集您在使用本服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

(1)注册、登录与个人资料

当您注册、登录"橙欣健康"及相关服务时,您可以通过手机号码创建账号并完成注册,届时我们将收集您的手机号码以及短信验证码。手机号码是履行国家法律法规关于网络实名制要求的必要信息,如果您拒绝提供,我们可能无法为您注册"橙欣健康"账号并提供本服务。

当您登录"橙欣健康"账号后,要进行个人头像设置的,需要您主动拍摄或上传您选中的照片,因此我们会申请访问您的摄像头、相册权限,并将在获得您的授权后收集您拍摄或选中上传的照片。如您拒绝授权,将无法设置个人头像,但不影响您使用"橙欣健康"的其他功能与服务。

当您在"我的"页面设置个人资料时,您可以填写昵称、出生日期、性别等基本信息。您还可以设置阅读字号、朗读音色等偏好选项。如您不提供前述信息,不影响您使用"橙欣健康"的基本功能。

您可以在橙欣健康 APP【个人设置】中查看您的账号信息。

(2)病历夹管理

当您注册并登录"橙欣健康"后,您可以使用"病历夹"功能管理您的健康档案。

如您需要在病历夹中上传病历资料,您需要主动拍摄或上传照片,我们将申请获得访问您的摄像头、相册权限,并将在获得您的授权后收集您拍摄或选中上传的图片,并自动提取识别病历文字(OCR)。前述信息将供您本人在本服务的病历夹中管理、查询。

病历档案:我们根据您上传的病历资料自动识别并生成病历档案,包括但不限于检查类型、乳腺结节、BI-RADS 分级、结节部位、单发/多发等信息。您可在病历档案中手动编辑、补充或更正上述信息。

病历分类:您的病历资料将按以下分类管理:诊疗记录、影像检查、病理/基因、心功能/心电、化验检查、其他。每类病历可生成智能报告,由 AI 技术辅助提取关键信息并生成结构化报告摘要。

关键指标:我们将根据您上传的化验检查等数据,提取关键指标(如白细胞等检验指标),展示参考范围与趋势变化,供您追踪健康动态。

时间线:您的病历资料将按时间顺序排列,形成个人健康时间线,便于您回溯就医历程。

上述病历资料、乳腺健康数据等属于《个人信息保护法》第二十八条规定的"医疗健康"敏感个人信息,我们将就该等信息的处理单独征求您的同意,不与其它功能捆绑、不默认勾选。您可以拒绝提供而不影响您使用基础功能。

(3)健康日历与复诊管理

"橙欣健康"提供健康日历功能,帮助您记录与管理日常健康数据:

随手记:您可在健康日历中记录每日情况(如身体状况、饮食记录等)。随手记仅记录您主动输入的内容,不产生病历,也不算"复记"。

提醒:您可设置用药提醒、复诊提醒等健康提醒。经期设置功能可记录您的月经周期并设置经期提醒。提醒仅在本地设备触发,同步至复诊卡。

复诊沟通卡:您可填写下次复诊日期、本次复诊内容、症状与不适(如胸闷、加重、是否与用药有关等),并可导出图片供就诊使用。

复诊沟通卡中的症状与不适记录属于医疗健康敏感个人信息,须经您单独同意后方可收集处理。

(4)智能助手与对话

"橙欣健康"内置智能助手为您提供健康咨询互动、提醒管理与随手记辅助等服务。为向您提供服务,我们将收集您的如下信息:您主动输入的信息(包括文本、语音输入内容),您在使用功能时的行为信息(包括您的点击、浏览等操作记录),以及您提供的反馈信息。我们会对上述信息进行分析与计算,以便于更好地理解您的问题和上下文语境,从而为您提供更具有相关性的信息内容。

您使用语音输入时,我们会请求您授权麦克风权限。如您拒绝授权,将无法使用语音输入功能,但不影响您使用"橙欣健康"的其他功能与服务。

请您知悉,智能助手及相关 AI 功能均以AI生成等标识明示其人工智能属性,不会冒充医生或医疗机构。AI 生成的内容仅为信息参考,不构成医疗诊断建议、不替代医生临床判断,如您存在健康疑虑或紧急情况,请及时就医或拨打急救电话。

如您输入的聊天信息等内容包含他人的个人信息时,请您确保在输入该信息前已获得他人的合法授权,避免造成他人信息的不当泄露。

收藏:您可在对话中收藏内容(包括对话、沟通卡、方案卡、音乐等),收藏内容仅您本人可见。

(5)我的专属音乐

"橙欣健康"提供 AI 生成专属音乐功能。为生成音乐,我们将收集您选择的音乐偏好信息(如想要的感觉、主要声音、旋律程度、环境声等)及您输入的画面描述。生成的专属音乐仅您本人可见,不会出现在聊天分享中。

(6)紧急联系人

您可在"橙欣健康"中添加紧急联系人(最多 3 位),留下家人或朋友的联系方式,以便在紧急情况下医护人员可第一时间找到他们。紧急联系人信息仅保存在您的账号中,我们不会主动联系紧急联系人,也不会向其展示您的健康档案和聊天内容。

(7)客户服务

为了向您提供更优质的客户服务,我们会收集您使用服务时的操作记录、您与客户服务团队联系时提供的信息。同时,为了保障服务质量,我们可能需要对客服电话内容进行录音,在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。前述信息属于您的敏感个人信息,如您不提供前述信息,不影响您使用我们提供的其他服务。

二、我们如何使用Cookie等技术

1.为使您获得更轻松的访问体验,您访问"橙欣健康"使用各项服务时,我们可能会通过小型数据文件识别您的身份,这可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie、您的浏览器或关联应用程序提供的其他本地存储(以下简称"Cookie")。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的"帮助"部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用相关服务。

2.如您通过我们的网站或APP,使用了由第三方而非我们提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称"Proxy技术")。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

三、我们如何调用设备权限

1.为了向您提供服务以及安全保障,"橙欣健康"可能需要在必要范围内通过向您申请获取相应权限的方式收集信息。

2.请您放心,"橙欣健康"不会默认开启这些权限,仅在您主动确认开启的情况下,"橙欣健康"才有可能通过这些权限收集您的信息,并仅在向您说明的必要场景使用。需要特别说明的是,"橙欣健康"获取具体某一项权限并不代表"橙欣健康"必然会收集您的相关信息;即使您已经确认向"橙欣健康"开启权限,我们也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限,这可能导致您将无法使用与此权限相关的特定功能,但不影响您使用"橙欣健康"提供的其他服务。

四、我们如何存储和保护信息

1.我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定履行个人信息出境程序,向您说明个人信息出境的目的以及涉及的个人信息类型,通过协议约定、现场核查等有效措施,要求境外机构采取合理的管理及技术措施以保障您的个人信息安全。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息

2.为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供分析报告时,我们将对报告中所包含的个人信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。

3.我们承诺我们将使信息安全保护达到法律规定的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。传输和存储敏感个人信息(含医疗健康信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。

4.我们设立了个人信息保护责任部门,将依据法律法规及国家标准的要求针对个人信息处理开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权的原则。我们对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。

5.在您终止使用本服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

6.一旦您离开"橙欣健康"及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在"橙欣健康"及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于"橙欣健康"的链接或引导。

7.信息留存期限:一般情况下,我们仅在实现本政策所述处理目的所必需的最短期限内保存您的个人信息;法律法规或监管规定另有要求的,从其规定。病历资料及相关健康数据的留存期限,按照病历管理相关法律法规规定执行;如您在病历夹中上传照片(如检查报告照片、处方照片等),照片留存期限为 12 个月,到期通过备份轮转方式删除;AI 技术使用范围、模型版本、输入输出及人工审核记录留存不少于 5 年。您撤回授权后,我们将按本政策第七条规定及时删除可识别信息。

8.照片保护措施:如您上传照片(如病历资料照片等),我们将执行以下保护措施:①默认脱敏预览,自动遮挡面部与可识别标识,原始图仅存独立技术隔离区;②独立技术隔离区,原始照片存于独立加密存储,与健康档案数据物理隔离,访问须双重授权;③访问日志,每一次访问、下载、调用均留痕,留存不少于 6 个月;④留存期限,照片留存 12 个月,到期备份轮转删除,您撤回授权后 15 个工作日内删除。

五、我们如何使用个人信息

1.为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的信息安全,我们会在以下情形中使用您的个人信息:

(1)实现本政策中"我们如何收集信息"所述目的;

(2)为了使您知晓使用服务的状态,我们会向您发送服务提醒;

(3)为了保障服务的稳定性与安全性、保护您的账户与资金安全、履行反洗钱、反电信诈骗等法定义务,我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途

(4)根据法律法规或监管要求向相关部门进行报告;

(5)邀请您参与各项产品或服务有关的客户调研;

(6)我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助评估、改善或设计产品、服务及运营活动等;

(7)为了提升用户服务体验,为用户推荐更为优质或适合的服务,同时帮助我们维护、改进我们的产品或服务质量,我们可能会在合法合规的情况下将收集的用户个人信息(包括身份信息、设备信息、网络信息、操作记录)进行综合分析,形成用户画像,提取用户的相关特征,用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告。如您不希望接收此类信息,您可按照我们提示的方法选择退订或者在相关服务的设置功能中进行关闭。您可根据我们的算法备案号查看算法原理及信息处理情况说明,进一步了解您在使用相关产品和服务的过程中我们如何通过个性化推送类等算法技术向您提供信息和服务;

(8)在符合法律法规要求对个人信息进行去标识化处理且相关使用方不能识别特定个人的前提下,我们可能会将本服务下所收集的信息用于统计分析、提高和优化人工智能技术(如用于模型设计、训练及优化),为商业决策提供产品或服务支撑,以及改进我们的产品和服务等,我们就此类处理后数据的使用无需另行向您通知并征得您的同意。

(9)我们可能与进行广告、内容推广投放的合作伙伴合作,委托他们处理与广告投放、广告覆盖面和有效性相关的信息,但除非得到您的许可,我们不会共享用于识别您个人身份的信息,或者我们仅会向合作伙伴提供不能识别您个人身份的处理后信息,以帮助其在不识别您个人身份的前提下提升推广内容的有效触达率。

2.当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

六、我们如何对外提供个人信息

1.共享

(1)业务共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下与提供服务所需或取得您明确同意的情形下与第三方合作伙伴共享您的信息,包括关联公司及其他第三方。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认相关第三方是在符合有关法律法规的前提下处理您的个人信息。

向您提供服务所必需的共享。某些服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的服务

如您选择参与我们和第三方联合开展的推广活动,我们可能会与第三方共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发送消息或为您提供服务。

事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。

我们不会将个人信息进行出租、出售,在前述需要同第三方共享个人信息的情形,我们会采取相关措施来确保其符合我们的隐私保护和安全标准。我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,我们会对接入的SDK、API进行安全监测,并采取数据保护措施。具体第三方 SDK 及服务端服务目录详见本政策第八章第2条。

(2)投诉处理

当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们或第三方可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护行业主管部门/机构等监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

2.转移

我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:

(1)事先获得您的明确同意;

(2)根据法律法规或强制性的行政或司法要求;

(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转移,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时,我们将要求该公司、组织重新取得您的明确同意。

3.公开披露

我们仅会在以下情况下,才可能会公开披露您的个人信息:

(1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

(2)根据法律法规或强制性的行政执法或司法要求所必须提供您个人信息的情况下。

除上述情形外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

七、您如何实现您的个人信息权利

我们将采取适当的技术手段,保障您可以查阅、复制、补充、更正和删除您的个人信息:

(1)对于您在使用本服务时记录于病历夹中的信息,您可在病历夹中进行管理,包括查阅、复制、补充、更正和删除相关信息:您可通过【橙欣健康APP-个人设置】查看和管理您的个人信息;

(2)如您想变更您已授权的权限,您可以通过设备本身操作系统开启或关闭您对位置、剪切板、相机、相册、麦克风、传感器等的授权,不同设备型号的功能不尽相同,我们将根据您开启或关闭权限的设置进行个人信息的收集。

您理解,当您执行上述操作关闭相应权限后,我们将无法继续为您提供关闭授权所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理。

3.撤回同意:您有权随时撤回您对医疗健康敏感个人信息处理及 AI 技术应用等用途的同意。您可通过【橙欣健康 APP-个人设置-清空健康档案】一键撤回,或通过客服热线、在线客服双通道提出撤回。撤回同意后,我们将于 15 个工作日内删除您的可识别信息;撤回不影响撤回前基于同意进行的处理活动的效力。涉及重大风险(如数据泄露)的,我们将于 48 小时内响应。

照片特别撤回:如您撤回对病历资料照片的同意,我们将立即停止新照片的展示与使用,并在 30 个工作日内删除已上传的原始照片(备份系统按轮转周期同步执行);已基于您照片生成但无法单独拆分的服务记录(如关键指标趋势图)将做匿名化处理。

4.您可以在"橙欣健康"APP内通过【个人设置-注销账号】的功能界面注销您的"橙欣健康"账号。当您符合约定的账户注销条件并注销"橙欣健康"相关账户后,我们将按照法律要求删除您该账户内的所有个人信息或对其进行匿名化处理。但如相关个人信息按照法律法规规定的保存期限未届满或其他个人信息依法不宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。

5.如您发现我们收集、存储的您的个人信息有错误的,或者您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线或通过在线客服,要求更正或删除。

6.尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的。

7.当服务由第三方向您提供时,第三方将按照其发布的隐私权政策或与您签署的其他条款(如有)告知您个人信息处理者的相关信息,并按照适用的要求严格保护您的信息、告知您行使个人信息权利的方式。请您仔细阅读相关政策、条款;如有疑问,可以根据您所使用的服务向第三方进行咨询。

8.如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:

(1)客服热线:400 - 996 - 0790;

(2)线上客服:橙欣健康 APP-留言-联系健康管家;

(3)邮寄地址:上海市浦东新区东育路255弄4号25层 。

为了及时进行服务响应,我们推荐您使用前述客服热线与我们联系。

为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的三个工作日内处理完成,特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

八、对第三方责任的声明

1.请您注意,您的服务相对方、您访问的第三方网站经营者、通过"橙欣健康"接入的第三方服务和通过"橙欣健康"处接收您的个人信息的第三方可能有自己的隐私权政策,在使用第三方服务前,请您记得查看并仔细阅读该隐私权政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie,这些Cookie不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

2.请您知晓,"橙欣健康"当中或有部分服务由我们与第三方共同为您提供。为此,"橙欣健康"当中会嵌入第三方的软件工具开发包(以下简称"SDK")或其他类似的应用程序,并在服务端调用第三方服务接口。例如:当您使用手机设备时,手机厂商提供的Push SDK需要读取您的设备识别号、联网相关信息,用于推送/下发通知栏消息;又如,我们调用阿里云短信服务向您发送验证码。"橙欣健康"会对SDK、API及其他第三方服务进行严格的安全检测,并要求第三方采取严格的数据保护措施,切实保障您的合法权益。具体见下述第三方 SDK 及服务端服务目录。

(1)客户端集成的第三方 SDK

名称与版本:极光推送 - JPush SDK - Android(cn.jpush.android)5.8.0(含 JCore)

提供方:深圳市和讯华谷信息技术有限公司

接入端:Android

用途:消息推送与通知下发

涉及的个人信息与设备信息:设备标识符(Android ID、OAID、UAID、GAID)、设备硬件与系统信息(设备型号、屏幕分辨率、硬件制造商、系统版本)、网络信息(网络类型、运营商信息、IP 地址、WiFi 状态)、推送 registrationId 与推送信息日志、已安装应用信息(仅用于判断设备厂商推送通道可用性)

启用条件:随 App 常驻,依赖构建期注入的 JPUSH_APPKEY

隐私政策:《隐私政策与用户许可协议_极光》(内含极光推送 SDK 收集清单)

名称与版本:荣耀推送SDK(com.hihonor.push)10.0.13.305(经 JPush 荣耀通道插件 5.8.0 接入)

提供方:深圳荣耀软件技术有限公司

接入端:Android

用途:荣耀设备厂商推送通道

涉及的个人信息与设备信息:厂商推送 token、设备型号

启用条件:荣耀设备上生效

隐私政策:荣耀推送SDK隐私政策

名称与版本:vivo推送SDK(com.vivo.push,经 JPush vivo 通道插件 5.8.0 接入)

提供方:维沃移动通信有限公司

接入端:Android

用途:vivo 设备厂商推送通道

涉及的个人信息与设备信息:厂商推送 token、设备型号

启用条件:vivo 设备上生效

隐私政策:vivo推送SDK隐私政策

名称与版本:阿里云 EMAS 移动监控 alicloud-apm 2.8.0

提供方:杭州阿里云智能科技有限公司

接入端:Android

用途:崩溃、ANR、性能、内存与远程日志监控

涉及的个人信息与设备信息:设备型号、系统版本、设备标识 UTDID、崩溃堆栈、网络性能数据

启用条件:构建配置 EMAS_APM_ENABLED 为 true 且配置 appKey,当前默认关闭

隐私政策:《EMAS 隐私权政策》(覆盖崩溃分析、性能分析、远程日志)

名称与版本:阿里云 EMAS AlicloudApmAll 2.1.10

提供方:杭州阿里云智能科技有限公司

接入端:iOS

用途:崩溃、ANR、性能、内存与远程日志监控

涉及的个人信息与设备信息:设备型号、系统版本、设备标识 UTDID、崩溃堆栈、网络性能数据

启用条件:Info.plist 开关加 appKey,未配置则不初始化

隐私政策:《EMAS 隐私权政策》

名称与版本:阿里云 EMAS @aliyun/apm 2.0.4、apm_crash 2.0.2、apm_perf 2.0.2

提供方:杭州阿里云智能科技有限公司

接入端:HarmonyOS

用途:崩溃、ANR、性能、内存与远程日志监控

涉及的个人信息与设备信息:设备型号、系统版本、设备标识 UTDID、崩溃堆栈、网络性能数据

启用条件:AppConfig.EMAS_APM_ENABLED 为 true 且配置 appKey 与 appSecret

隐私政策:《EMAS 隐私权政策》

名称与版本:阿里云验证码 2.0(AliyunCaptcha.js,CDN 加载)

提供方:杭州阿里云智能科技有限公司

接入端:H5

用途:登录与短信下发环节的人机验证

涉及的个人信息与设备信息:设备信息、验证过程的交互行为数据

启用条件:后端风控判定需要验证时按需动态加载

隐私政策:阿里云验证码隐私政策

名称与版本:阿里云设备风险识别(aliyunFP/fp.min.js,CDN 加载)

提供方:杭州阿里云智能科技有限公司

接入端:H5

用途:识别设备风险与批量注册等异常行为

涉及的个人信息与设备信息:设备指纹相关信息(设备硬件、多种设备标识符、IP 与位置、周边 WiFi 列表、应用列表等)

启用条件:接口 /api/client/risk-config 下发开启且配置 appKey 时才加载

隐私政策:《风险识别SDK隐私权政策》(明确对应「设备风险识别 SDK」)

名称与版本:pako 2.1.0

提供方:开源社区(MIT 许可)

接入端:HarmonyOS

用途:本地数据压缩工具库

涉及的个人信息与设备信息:不收集,不联网

启用条件:随 App 常驻

隐私政策:不适用(纯本地库,无隐私政策)

(2)服务端调用的第三方服务

服务:阿里云百炼 DashScope(Kimi、Qwen、DeepSeek 等模型)

提供方:阿里云计算有限公司

用途:对话生成、报告与病历 OCR、影像部位识别、推荐问题生成、记忆向量化

涉及的数据:用户输入的文本与图片、健康档案上下文

服务:Moonshot Kimi 开放平台

提供方:北京月之暗面科技有限公司

用途:主模型不可用时的备用推理链路

涉及的数据:用户输入的文本与图片、健康档案上下文

服务:火山引擎语音(openspeech.bytedance.com)

提供方:北京火山引擎科技有限公司

用途:语音识别与语音合成

涉及的数据:用户语音音频、待朗读文本

服务:阿里云短信服务 dysmsapi

提供方:阿里云计算有限公司

用途:登录短信验证码下发

涉及的数据:手机号

服务:阿里云对象存储 OSS

提供方:阿里云计算有限公司

用途:报告图片、语音、安装包等文件存储

涉及的数据:用户上传的病历与报告图片、语音文件

服务:阿里云实人认证 cloudauth

提供方:阿里云计算有限公司

用途:专家服务等场景的实名核验

涉及的数据:姓名、身份证号

服务:阿里云风险识别 SAF 与验证码服务端

提供方:阿里云计算有限公司

用途:账号与短信风控判定

涉及的数据:设备风险特征、IP

服务:极光推送服务端 API

提供方:深圳市和讯华谷信息技术有限公司

用途:Android 推送下发

涉及的数据:推送 registrationId、推送内容

服务:Apple 推送通知服务 APNs

提供方:Apple Inc.

用途:iOS 推送下发

涉及的数据:设备 token、推送内容

服务:有赞云开放平台

提供方:杭州有赞科技有限公司

用途:橙光值兑换商城对接与积分同步

涉及的数据:用户标识、积分变动记录

服务:Langfuse

提供方:Langfuse GmbH(或自建实例,取决于 LANGFUSE_BASE_URL 配置)

用途:大模型调用链路观测

涉及的数据:默认不采集原始输入输出,仅调用元数据

服务:飞书开放平台

提供方:北京飞书科技有限公司

用途:内部告警与日报通知

涉及的数据:不涉及用户个人信息

九、我们如何保护未成年人的信息

1.我们非常重视对未成年人个人信息的保护。本服务注册年龄下限为 18 周岁,不满 18 周岁者不得注册使用本服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

2.不满 14 周岁儿童的个人信息属敏感个人信息,须取得监护人同意。鉴于本服务的病历管理、健康日历及复诊管理等场景涉及医疗健康敏感信息,建议未成年人直接排除使用相关功能。

3.如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过上文中的联系方式联系我们。

十、本政策的适用及更新

1.发生下列重大变化情形时,我们会适时对本政策进行更新:

(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(2)收集、存储、使用个人信息的范围、目的、规则发生变化;

(3)对外提供个人信息的对象、范围、目的发生变化;

(4)您访问和管理个人信息的方式发生变化;

(5)数据安全能力、信息安全风险发生变化;

(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(7)其他可能对您的个人信息权益产生重大影响的变化。

2.由于我们的用户较多,如本政策发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在我们的官方网站发布公告的方式来通知您。更新内容将在前述通知指定日期开始生效。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。若您不同意更新后的内容,您有权停止使用相关服务。如您在本政策更新生效后继续使用相关服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。就新增敏感个人信息处理或处理目的变更(如新增 AI 技术应用场景等),我们将另行取得您的单独同意。