冲和手账医疗健康敏感个人信息处理说明

版本：1.0
发布／生效日期：2026年10月1日
运营者：张萍
联系方式：450428956@qq.com

我们会处理什么、为什么处理

当您主动使用健康记录功能时，冲和手账可能在设备本地读取、展示、编辑、保存、整理和检索您提供的病程、健康变化、就医记录、用药记录、身高体重等 Measurement、备注，以及您主动选择的图片、附件、PDF、票据和其他医疗健康相关内容。您主动使用本地备份或导入时，应用还会在设备上处理相应备份内容。应用不会读取设备的全量健康数据库，也不会为此扫描整个相册、通讯录或位置信息。

这些资料中的医疗健康信息属于敏感个人信息。只有处理您选择记录的内容，应用才能提供相应的建立记录、查看、编辑、整理、检索及本地备份、导入等功能。我们不会将健康资料用于广告画像、健康广告推荐、AI 训练、自动诊断、自动处方或出售。

保存位置、云端边界与可能影响

健康资料当前主要保存在您自己的设备本地。注册或登录邮箱账号、验证高级权益，都不会自动把它们上传至运营者账号服务器或 CloudDB 权益数据库。账号云服务主要处理邮箱、AGC UID、认证 Token、登录状态及服务端权益数据，两条数据链相互区分。您主动把备份保存或分享至自己选择的其他服务时，应留意该服务的处理规则。

医疗健康信息若遭泄露、不当访问或非法使用，可能影响您或家庭成员的隐私、人格尊严以及人身、财产权益。请保护设备解锁方式，并妥善保管含健康资料的备份。

您的单独选择与撤回

首次进入健康记录功能前，应用在隐私提示同一页面提供本说明链接和独立勾选项，由您单独决定是否同意。这项同意仅对应上述健康资料处理，不表示同意将健康档案上传云端。若不同意，应用不会继续提供需要处理相关健康信息的核心记录功能；您仍可查看用户协议、隐私政策和本说明，联系运营者，并进行不需要继续处理相应健康资料的必要操作。最终可用范围以首发应用实际实现为准。

如需撤回这项单独同意，可通过应用实际提供的功能或发送邮件至 450428956@qq.com 提出请求。撤回不影响此前基于有效同意进行的处理，也不会自动删除已有本机资料。本机资料可通过现有记录删除、人员删除、清除应用数据等方式管理。退出登录或注销账号也不会自动删除本机健康资料。

如您准备新建不满十四周岁儿童的人员记录，还应阅读《冲和手账儿童个人信息保护规则》，并由其父母或其他监护人作出必要确认。备份导入可能带入儿童资料；导入前会统一显示儿童资料提示并要求操作人确认监护人身份或授权，应用不自动识别备份内人员年龄。如有疑问，请联系 450428956@qq.com。