敏感个人信息处理说明
本说明用于帮助用户作出独立、充分的选择。正式采集前，平台会按具体场景分别展示非预勾选的单独同意选项；拒绝非必要处理不影响浏览一般服务信息。
当前 MVP 仅处理完成安全预约与上门履约所必要的信息；个性化方案自动同步和自动结算当前关闭。
1. 可能涉及的信息
| 信息 | 使用目的 | 必要性与影响 |
|---|---|---|
| 养生目标、生活习惯、体质分析及健康方案摘要 | 生成和展示个性化养生建议、辅助选择服务 | 拒绝后仍可浏览一般内容和直接选择服务，但不能获得个性化方案 |
| 详细上门地址、联系人和联系电话 | 核验服务范围、联系用户并完成上门履约 | 属于上门服务必要信息；拒绝后无法提交上门预约 |
| 精确经纬度 | 地图选点、距离判断和导航 | 用户可优先手动填写地址；不授权定位不影响其他功能 |
| 服务人员身份核验资料 | 资质与身份核验、平台安全管理 | 不向普通用户公开原始证件信息，确需保存时加密隔离 |
2. 处理方式
- 仅收集完成对应目的所必需的信息，不将健康画像用于广告定向；
- 向人工智能服务传输前进行字段最小化和去标识化，不发送姓名、手机号、详细地址和身份证号；
- 只向履约所需人员提供必要信息，未接单人员仅看到脱敏区域；
- 使用访问控制、加密、日志脱敏和异常告警降低泄露、篡改和滥用风险；
- 目的完成或保存期限届满后删除或匿名化。
3. 用户选择
用户可以拒绝或撤回对非必要敏感信息的同意。撤回不影响撤回前基于同意进行处理的效力；相关功能可能因此无法继续使用。用户还可以申请查阅、更正、复制或删除相关信息。
4. 重要限制
首期正式服务限制为18周岁以上用户。平台提供的是日常养生信息与预约撮合，不使用健康画像作疾病诊断、自动处方或疗效判断。