家佑 隐私政策

版本号：V1.2

发布日期：2026年9月27日

生效日期：2026年9月27日

个人信息处理者：浙江梵天智能科技有限公司

一、适用范围与基本原则

本政策适用于家佑 Android、iOS、Web、微信小程序及配套后台、客服、通知、健康数据同步和AI辅助服务。

我们按照合法、正当、必要、诚信、目的明确、最小必要、公开透明和安全保障原则处理个人信息。健康信息、医疗信息、生物识别信息、行踪轨迹信息以及不满十四周岁未成年人的个人信息，依法属于或可能属于敏感个人信息，我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理。

二、我们处理的个人信息

2.1 账号与身份信息

• 手机号码、电子邮箱、验证码及必要的账号安全信息；
• 昵称、头像、性别、出生年月或年龄段；
• 登录记录、设备标识、账号状态、异常登录和风控信息；
• Apple、微信、手机账号等第三方登录返回的必要账号标识。

仅在实际启用相应登录方式时处理对应信息。

2.2 家庭成员和监护关系信息

• 家庭成员姓名或称呼、头像、性别、年龄或出生日期；
• 与您的关系、监护或照护关系；
• 邀请关系、查看、编辑、代录和共享权限；
• 紧急联系人及联系信息；
• 您为家庭成员代录、导入或同步的健康资料。

您为其他成年人提交信息前，应取得该成员合法授权；处理不满十四周岁未成年人信息时，应由父母或其他监护人依法授权。

2.3 日常健康与照护信息

• 饮食、饮水、运动、睡眠、排便、疼痛、体重等日常记录；
• 血压、血糖、血氧、体温、心率等健康指标；
• 药品名称、剂量、频次、提醒和服药完成状态；
• 疾病史、过敏史、康复计划、体检报告、检查结果和您主动上传的健康资料；
• 症状描述、健康目标、医生建议或就医资料；
• 测量时间、数据来源、录入方式、设备信息和校验状态。

此类信息通常属于敏感个人信息。我们仅在您主动使用相关功能并依法授权后处理，用于记录、整理、趋势展示、提醒、家庭协作和您选择启用的AI辅助功能。

2.4 手机健康数据及其他健康平台数据

当您主动连接手机健康并在手机授权页面逐项同意后，我们可能在授权范围内读取：

• 步数、睡眠、心率、血压、血糖、血氧、体温；
• 中高强度活动、运动记录、距离和爬高、热量、压力；
• 心脏健康、肺功能等您实际授权的数据。

我们不会因安装家佑而自动取得上述数据。授权范围以您在手机或相应平台实际选择为准。当前业务原则上仅申请读取必要数据，不因本政策当然取得写入受限健康数据的权限。

使用目的包括自动形成健康记录、日周月趋势、个人基线对比、健康摘要、复测或任务提醒以及经授权的家庭照护协作。第三方设备和平台数据可能存在测量或算法误差，不作为唯一医疗依据。

2.5 外部文档、图片、语音和导入信息

当您从相机、相册、文件管理器、微信分享、浏览器或其他应用向家佑导入资料时，我们可能处理您主动选择的PDF、Word、图片、扫描件、语音转写文本、体检报告、检查单、药品资料等，用于OCR、分类、结构化提取和归档。

您应确保有权处理导入内容。若文件包含其他人的敏感信息，请先取得合法授权，并避免上传与健康管理无关的信息。

若您主动选择“格式识别有误，提交解决”，我们会把该报告的识别原文、项目结果、您的问题说明及已保存的原图或PDF提供给受权限控制的平台管理员，用于核对与改进识别效果。此项提交不是默认开启，不会因此向其他家庭成员展示；管理员查看会留下审计记录。删除相关报告或注销账号时，关联纠错资料会随之删除。

2.6 设备、日志与安全信息

• 设备型号、操作系统、App版本、网络类型、语言和时区；
• IP地址、崩溃日志、性能日志、功能操作时间；
• 登录异常、接口调用、授权变更、数据删除和管理员操作日志；
• 经去标识化或聚合后的产品统计数据。

此类信息主要用于安全、防滥用、故障排查、兼容性和产品质量改进。

三、设备权限

非必要权限均可拒绝或在系统设置中关闭。

四、AI功能及第三方模型如何处理数据

4.1 AI处理范围

当您使用AI问答、报告解读、健康摘要、趋势说明、语音或图片识别时，我们可能处理您主动提交的文字、语音转写文本、图片、文档、近期相关对话，以及完成当前任务所必要的年龄、性别、血压、血糖、睡眠、用药、症状、检查报告项目和正文等健康档案详情。授权后，首页“今日AI建议”也可能使用相关健康记录生成每日建议。

4.2 最小化原则

1. 默认仅向AI处理模块提供完成当前任务所需的数据，不因一次问答自动提供完整家庭档案。
2. 涉及家庭成员时尽量明确成员归属；归属不确定的，优先要求用户确认。
3. 对药名、数值、检查结果等关键结构化内容，尽可能要求用户确认后再保存。

4.3 第三方AI服务商与单独授权

在第一份个人数据发送给AI服务商之前，家佑会展示“AI服务与健康数据授权”，列明接收方、数据范围和处理目的，并取得您的明确同意。此前版本的授权需要在新版说明下重新确认。拒绝或撤回授权后，家佑不会再向下列AI服务商发送数据，AI功能也将不可使用。

家佑不因使用第三方AI而默认向其发送完整家庭健康档案；仅根据当前功能需要提供最少必要信息，且不会提供无关家庭成员的健康数据。语音功能向AI服务商发送的是转写后的文字，而不是原始录音；iOS系统语音识别服务可能依照Apple的规则处理语音。

我们通过服务选择、安全评估、访问控制及适用的协议约束，要求AI服务商对收到的数据提供与本政策相当的保护，并仅按约定目的处理。若服务商、数据类型或目的发生实质变化，我们将更新说明并在依法需要时重新取得同意。

撤回方法：打开家佑“设置 → 隐私与数据 → AI数据授权”，选择“撤回AI数据授权”。撤回不影响此前基于有效授权已经完成的处理，也不会删除您保存在家佑中的健康记录。

4.4 云端AI服务的选择

家佑不再提供端侧模型下载或端侧候选回答。取得AI健康数据授权后，AI健康助手通过家佑服务器调用云端模型；若您在“设置 → 接入第三方AI”配置并验证了自定义模型，该模型优先，故障时依次尝试默认主模型和备用模型。所发送数据、用途、接收方及撤回方式按本节前述约定执行。

4.5 AI生成内容标识与医疗边界

对依法属于AI生成合成内容的文本、图片、音频、视频或其他输出，我们将依据适用规则在界面、内容或元数据中增加“AI生成”“AI辅助”等显式或隐式标识。用户不得恶意删除、篡改或伪造依法应当保留的标识。

五、我们如何使用个人信息

1. 创建和维护账号、家庭和健康档案；
2. 完成健康记录、设备同步、趋势展示、资料归档和导出；
3. 提供服药、复测、打卡、运动和康复提醒；
4. 根据授权向家庭成员或照护者展示相关健康动态；
5. 提供AI录入、问答、摘要、分类和健康管理辅助；
6. 保障账号、接口、数据和系统安全；
7. 处理查询、更正、删除、撤回授权、注销和投诉；
8. 在去标识化或聚合后进行质量、兼容性和性能分析；
9. 履行法律法规、监管要求和争议解决义务。

如拟用于与原处理目的无直接关联的新目的，我们将依法重新告知并取得相应授权。

六、未成年人个人信息保护

1. 不满十四周岁未成年人档案应由父母或其他监护人创建、授权或管理。
2. 我们不基于儿童健康数据投放个性化广告。
3. 监护人可依法查询、更正、删除、撤回授权或注销儿童相关档案。
4. 如发现未成年人信息未经合法授权被处理，请通过本政策联系方式联系我们。

七、家庭共享与成员权限

1. 家庭关系不等于默认授权，健康数据按成员、数据类型和角色分别控制。
2. 成年成员可决定谁可以查看、编辑或代为管理其信息。
3. 未成年人的共享权限由监护人依法管理。
4. 邀请照护者时应展示其权限范围；撤回授权后停止新的共享。
5. 依法需要保留的日志、共同照护操作记录或争议证据，可能不会因单方撤回而立即删除。

八、委托处理、共享、转让与公开披露

8.1 委托处理

我们可能委托云基础设施、推送、短信、客服、AI、安全测试等服务商处理必要信息。我们将根据实际业务对供应商进行安全评估，限定处理目的、范围、期限、地点、分包和删除要求，并在法律要求范围内监督其处理。

8.2 共享

我们不出售个人信息，不将手机健康数据用于广告画像。除以下情形外，不向非受托第三方共享可识别个人信息：

• 取得您的单独同意或其他法律要求的授权；
• 紧急情况下为保护自然人的生命健康和财产安全所必需；
• 法律法规规定或行政、司法机关依法要求；
• 企业合并、分立、重组或资产转让等主体变更，并依法履行告知和承继义务。

8.3 转让与公开披露

发生运营主体变更时，我们将依法告知接收方信息并要求其继续履行个人信息保护义务。我们原则上不公开披露个人信息；确需公开披露时依法处理。

九、存储地点、期限与跨境

1. 中国大陆版本的手机健康数据原则上在中国境内存储和处理。
2. 在未履行适用的数据出境程序前，不向境外提供依法受限制的数据，也不安排未经授权的境外远程访问。
3. 账号及健康档案通常保存至用户删除相关信息或注销账号，具体期限以实现处理目的所必需的最短期限和法律要求为准。
4. 授权记录、安全日志和必要审计记录在法律、安全及争议处理所需期限内保存。
5. 到期后删除或匿名化处理；备份按照轮换周期逐步覆盖和删除。

十、安全措施、风险与责任边界

我们将根据业务实际和风险等级采取合理、与风险相适应的技术和管理措施，包括传输加密、访问控制、身份鉴权、敏感信息保护、日志审计、漏洞管理、备份恢复、供应商管理和安全事件响应。

您应当理解，网络攻击、零日漏洞、设备被盗、用户账号泄露、第三方基础设施故障等风险无法被任何互联网服务完全消除。我们不承诺“绝对安全”或“零泄露”。

如发生个人信息安全事件，我们将依法采取补救措施并在法律要求时进行通知。对于经证据证明完全由用户自身行为、第三方独立服务、不可抗力或其他运营方无法合理控制的原因造成，且运营方已履行适用法定义务的损害，责任依法由实际责任主体承担；如运营方依法存在过错，则依法承担相应责任。

十一、您的个人信息权利

在法律规定范围内，您可以：

1. 查询、复制、更正或补充个人信息；
2. 删除您主动上传、记录或同步的信息；
3. 撤回健康数据、设备、家庭共享和AI处理授权；
4. 注销家佑账号；
5. 要求说明个人信息处理规则；
6. 限制或拒绝特定处理活动；
7. 对自动化分析或AI提示提出异议并请求合理说明；
8. 代表未成年人或依法代表他人行使权利；
9. 投诉或举报个人信息处理问题。

产品内参考路径：权限管理“我的 → 授权管理”；账号注销“我的 → 家庭管理 → 注销账号”。实际路径以当前版本为准。

十二、Cookie及同类技术

Web版本可能使用Cookie、本地存储或会话标识用于登录状态、安全和偏好设置。非必要Cookie在需要时取得相应同意。您可通过浏览器设置清除或限制Cookie。

十三、政策更新

如新增敏感信息类型、改变健康数据使用目的、新增重要第三方共享或跨境处理、家庭成员权限规则发生重大变化，或个人信息处理者发生变化，我们将依法更新政策并进行显著提示；依法需要重新取得同意的，我们将重新取得。

十四、如何联系我们

个人信息处理者：浙江梵天智能科技有限公司

1. 家佑 App：我的 → 意见与反馈；
2. 隐私及个人信息权利请求邮箱：804623649@139.com。

我们将在核实请求后依法、及时处理。涉及身份、家庭成员或敏感数据的请求，我们可能进行与风险相适应的身份验证，但不会无必要地新增收集身份证、人脸等信息。

十五、健康服务与紧急情况再次提示

家佑是健康记录、整理和辅助管理工具，不是医疗机构、急救平台或持续生命体征监护系统。AI、设备数据、趋势和提醒不能替代医生诊疗。在紧急情况下，请直接联系急救机构或医疗机构。

十六、法律依据

• 《中华人民共和国个人信息保护法》；
• 《中华人民共和国网络安全法》；
• 《中华人民共和国数据安全法》；
• 《中华人民共和国民法典》；
• 《中华人民共和国消费者权益保护法》；
• 《网络数据安全管理条例》；
• 《未成年人网络保护条例》；
• 《生成式人工智能服务管理暂行办法》及适用的AI生成合成内容标识规则；
• 其他适用的个人信息、移动应用和网络安全法律法规及国家标准。