敏感个人信息处理说明
本说明用于帮助用户作出独立、充分的选择。正式采集前，平台会按具体场景分别展示非预勾选的单独同意选项；拒绝非必要处理不影响浏览一般服务信息。
当前 MVP 不收集线上健康问答、详细地址和精确定位；个性化方案自动同步、生成式人工智能和自动结算均关闭。
1. 可能涉及的信息
| 信息 | 使用目的 | 必要性与影响 |
|---|---|---|
| 现场确认结论及异常原因 | 确认是否适合开始、继续或中止本次非医疗养生服务 | 由调理师现场记录；拒绝配合确认时无法开始服务 |
| 服务人员身份核验资料 | 人员准入、项目权限和平台安全管理 | 仅限平台管理，不向普通用户公开原始证件信息 |
2. 处理方式
- 不要求预约者在网页上自行判断医学风险；
- 当前预约数据不发送给生成式人工智能服务；
- 只向已分配的调理师提供本次履约所需的联系人和项目；
- 使用访问控制、字段加密、日志脱敏和操作审计降低风险；
- 目的完成或保存期限届满后删除或匿名化。
3. 用户选择
用户可以拒绝或撤回对非必要敏感信息的同意。撤回不影响撤回前基于同意进行处理的效力；相关功能可能因此无法继续使用。用户还可以申请查阅、更正、复制或删除相关信息。
4. 重要限制
首期正式服务限制为18周岁以上用户。平台提供的是日常养生信息与预约撮合，不使用健康画像作疾病诊断、自动处方或疗效判断。