冲和手账儿童个人信息保护规则
版本:1.0
发布/生效日期:2026年10月1日
运营者/个人信息处理者:张萍
联系邮箱:450428956@qq.com
一、适用对象与基本原则
本规则所称“儿童”,是指不满十四周岁的未成年人。
冲和手账主要作为个人及家庭健康信息的记录、整理工具。涉及儿童个人信息时,原则上应由儿童的父母或其他监护人操作,或者在其父母或其他监护人知情、同意和授权的情况下操作。
我们遵循目的明确、最小必要、本地优先、安全保护和依法处理的原则,不因监护人注册邮箱账号、登录账号或验证高级权益而自动把儿童健康档案上传到运营者的账号或权益服务器。
二、我们可能在本机处理的儿童信息
当监护人主动为儿童建立或维护健康记录时,应用可能在设备本地处理以下信息:
- 儿童的姓名、称呼或昵称;
- 与记录者的关系;
- 出生日期、年龄等用于记录管理的信息;
- 病程、健康变化、就医、用药及 Measurement 等健康记录;
- 备注;
- 监护人主动选择加入的图片、附件、PDF、票据等资料。
具体处理范围取决于监护人实际使用的功能和主动录入、导入的内容。
上述信息中的医疗健康信息,以及儿童个人信息本身,均具有较高敏感性。若发生泄露、非法使用或不当访问,可能对儿童的隐私、人格尊严、人身或财产权益产生不利影响。
三、处理目的、必要性与方式
处理儿童个人信息的目的,是帮助监护人在设备本地建立、查看、编辑、整理、检索和备份儿童健康记录,以便家庭自行管理相关信息,并在需要时由监护人自主决定是否向医疗专业人员提供参考。
如监护人不提供某项信息,通常只会影响依赖该信息的对应记录功能。例如,不填写某项健康记录,不影响其他不需要该信息的本地功能。
当前儿童健康资料主要保存在用户设备本地。注册账号、登录、查询或取得高级权益,不会自动把儿童健康档案上传至运营者的账号或权益服务器,也不会自动建立跨设备的儿童健康档案云同步。
四、监护人告知、同意与拒绝
当新增人员时,如填写的出生日期明确表明其未满十四周岁,应用在保存相应资料前,以显著、清晰的方式向儿童监护人提供本规则及相关说明,告知处理目的、方式、范围、保存位置、保存期限、可能影响、权利行使方式以及拒绝的后果,并取得监护人的同意。其他用户不因首次启动应用而被要求统一确认本规则。
本地备份导入也可能带入儿童资料。导入备份前,应用会提示备份可能包含儿童资料,并要求操作人确认监护人身份或授权后才打开文件选择器。应用不自动扫描备份以判断具体人员年龄,因此该提示适用于每次导入。
儿童个人信息属于敏感个人信息。涉及相关处理时,还应按照适用规则取得相应的单独同意。
监护人可以拒绝处理儿童个人信息。拒绝后,应用不应继续进入需要处理儿童个人信息的对应记录流程;拒绝不会影响监护人查阅协议、隐私政策、儿童规则或联系运营者。
如本规则载明的处理目的、方式、信息种类或本地/云端边界发生实质变化,依法需要重新取得监护人同意的,应在继续相应处理前重新取得。
五、儿童信息的保存位置与期限
儿童健康资料当前主要保存在使用该应用的设备本地,包括应用本地数据库和应用私有文件目录。
本机资料通常保存至监护人主动删除、清除应用数据、卸载应用,或者因设备、系统及存储环境变化而被移除。冲和手账不持有可自动恢复的儿童健康档案云备份。
监护人主动导出的备份可能包含儿童的完整健康资料。备份保存位置由监护人自行选择,请妥善保管,并谨慎向第三方分享。
如儿童资料未来被新增至云端服务,运营者应在启用前更新本规则和《冲和手账隐私政策》,说明必要性、处理方式、存储地点和期限,并履行适用的告知、同意及其他义务。
六、账号与高级权益
冲和手账不要求为儿童单独创建账号才能记录本地健康资料。
如监护人使用账号和高级权益功能,建议由监护人本人操作并使用其有权控制的邮箱。账号认证及高级权益服务处理的是邮箱、AGC UID、认证 Token 和账号权益等必要信息,不会因该账号下存在儿童本地记录而自动上传儿童健康档案。
账号注销不会自动删除设备本地的儿童健康资料;如需删除儿童本地资料,应使用应用内相应删除功能或其他明确的本机数据操作。
七、儿童资料的查看、更正、删除与撤回同意
监护人可以在应用内查看、更正或删除相应儿童本地记录。
如需撤回儿童个人信息处理同意,监护人可通过应用实际提供的功能或发送邮件至 450428956@qq.com 提出请求。撤回不影响此前基于有效同意进行的处理,也不会自动删除设备本地的儿童资料。本机资料可通过现有记录删除、人员删除、清除应用数据等方式管理。
如无法通过应用内功能完成相应请求,监护人可以发送邮件至 450428956@qq.com 联系我们。为防止他人冒用儿童或监护人身份,我们可能要求进行必要的身份核验。
需要人工处理的合理请求,我们将在完成必要身份核验后及时处理,并在适用法律法规要求的期限内予以答复。
八、儿童信息安全
我们通过应用私有存储、最小化处理、账号与健康资料分离等方式降低儿童信息被不必要处理的风险,并尽量避免在正常业务日志中记录儿童健康内容。
监护人也应为设备设置可靠的解锁方式,妥善保护邮箱、验证码及本地备份,不要把包含儿童健康信息的备份随意发送给无关第三方。
如果发现可能影响儿童个人信息安全的问题,请通过文末联系方式联系我们。
九、停止运营或重大变化
如果未来冲和手账停止运营,运营者将依法停止相关个人信息处理,并对运营者实际控制的儿童个人信息履行相应删除、告知等义务。
对于仅保存在监护人设备本地、运营者无法直接访问的儿童健康资料,监护人应在停止使用前自行完成必要的备份、导出或删除。
十、规则更新
如儿童个人信息处理目的、方式、信息种类、第三方服务、本地/云端边界或儿童权益保障方式发生实质变化,我们将更新本规则并采用适当方式告知儿童监护人。
依法需要重新取得监护人同意的,将在继续相应处理前完成。
十一、联系我们
运营者/个人信息处理者:张萍
联系邮箱:450428956@qq.com
如对儿童个人信息的处理、查看、更正、删除、撤回同意或其他权益问题有疑问,可通过上述邮箱联系我们。