隐私说明与健康数据保护政策

一、我们收集的信息范围与类型

为了向您提供精准的营养干预服务，我们需要收集特定类型的数据。这些数据分为基础身份信息与健康敏感信息两大类。我们坚持"最小化收集"原则，即仅收集为实现服务所必需的最少信息。

• 基础身份信息：包括您的WhatsApp注册手机号码、昵称、性别、出生年份。这些信息用于创建您的唯一客户档案（ID），并用于后续的服务身份验证。
• 身体测量数据：包括您通过问卷提交的身高、体重、腰围、臀围、体脂率（如有）。这些数据是计算BMI、体脂百分比以及制定能量目标的基础。
• 饮食与生活方式数据：包括您通过WhatsApp网页版回传的饮食频率问卷（FFQ）答案、每日餐食照片、饮水记录、睡眠时长、工作压力水平自评。这些数据用于分析您的实际摄入量与饮食结构偏差。
• 医疗相关数据：在您主动告知或授权的情况下，我们会收集您既往的体检报告关键指标（如空腹血糖、糖化血红蛋白、血脂四项）、确诊疾病名称（如2型糖尿病、高血压）以及当前用药情况（如二甲双胍、胰岛素）。请注意，此类数据属于《中华人民共和国个人信息保护法》定义的"敏感个人信息"，我们将采取额外的加密保护措施。
• 技术使用数据：包括您访问我们网站的时间戳、浏览器类型、操作系统版本。该数据仅用于网站安全审计和兼容性优化，不包含任何可识别您身份的健康信息。

二、信息使用的目的与方式

所有收集的信息仅用于以下明确的目的，我们不会将您的数据用于任何与营养服务无关的商业用途，包括但不限于广告精准营销。

1. 提供个性化营养方案：基于您的身体数据、饮食问卷结果和医疗背景，由注册营养师为您生成7日定制食谱（含热量及宏量营养素计算）。这是服务的核心功能。
2. 远程健康监测与反馈：通过分析您每日发送的餐食照片，评估实际摄入量是否与方案匹配，并给出实时微调建议。例如，当检测到您连续两天蔬菜摄入不足时，系统会提示营养师在沟通中增加相关指导。
3. 服务效果追踪与复盘：每周我们将您的体重变化趋势、腰围变化数据制作成图表，用于评估干预效果并调整下一阶段目标。
4. 医疗安全警示：如果您的数据（如血糖记录）触发预设的危险阈值（如空腹血糖低于3.9mmol/L），我们将立即通过电话或WhatsApp语音通话联系您，并建议您就医。

三、Cookie 与追踪技术说明

我们的官方网站（app.bak-whatssapp.hl.cn）使用Cookie和类似技术来提升您的浏览体验和保障账户安全。我们使用的Cookie主要分为以下两类：

• 严格必要性Cookie：这些Cookie是网站运行所必需的，例如维持您的登录会话状态（Session ID）、记住您的语言偏好。它们不收集您的个人信息，且无法被禁用。
• 分析性能Cookie：我们使用自建的轻量级分析脚本（非第三方工具）来统计页面访问量、跳出率等聚合数据。这些数据经过脱敏处理，无法追溯到具体个人。我们不会使用任何跨站追踪Cookie（如广告重定向像素）。

需要特别指出的是，您与营养师的沟通内容（包括文字、图片、文件）均存储于WhatsApp的端到端加密体系中。我们作为服务提供方，通过WhatsApp Business API或网页版进行沟通，但无法在服务器端解密查看您的聊天内容。我们仅能通过您主动提交的问卷和报告获取结构化数据。

四、第三方数据共享政策

我们承诺，绝不会出售、出租或交易您的个人健康数据。在以下有限且必要的情形下，我们可能与第三方共享您的部分数据，且所有第三方均需签署严格的保密协议（NDA）并遵守本隐私政策：

• 合作体检机构：在您明确授权的情况下，我们会将您的身份信息（姓名、手机号）发送给合作体检机构，用于预约InBody体测。体测结果将直接回传至我们的系统。
• 云计算服务商：我们的数据存储于阿里云位于中国境内的服务器（杭州/张家口节点）。云服务商仅提供基础设施维护，无法访问您的业务数据。
• 监管机构：当法律法规、诉讼传票或政府机关依法要求时，我们可能会披露您的必要信息。我们将尽最大努力在法律允许的范围内提前通知您。

对于任何涉及跨境数据传输的情况（例如您身处海外使用服务），我们将确保数据传输符合《个人信息出境标准合同办法》的规定，并采取必要的技术手段（如加密）保障数据安全。

五、您的权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以处理：

• 访问权：您有权获取我们持有的关于您的所有个人信息的副本，包括健康评估报告和沟通记录摘要。
• 更正权：如果您发现您的身高、体重等数据填写错误，可以要求我们立即更正。对于客观测量数据（如体测结果），我们保留原始记录并附上更正说明。
• 删除权：在服务终止后，您可以要求我们删除您的全部个人数据。除非法律另有规定（如医疗记录需保存年限），我们将在30天内彻底删除服务器上的数据，并从备份系统中清除。
• 撤回同意权：您有权随时撤回对我们处理您敏感个人信息的同意。撤回后，我们将无法继续提供营养干预服务，但不会影响撤回前基于同意所进行的处理的合法性。

为了保障您的账户安全，在处理上述请求前，我们需要验证您的身份。验证方式通常为：核对您的注册手机号、姓名以及最近一次体重记录。

六、信息安全保障措施

我们采用了符合行业标准的多层次安全防护体系，以应对潜在的数据泄露风险。具体措施包括：

• 传输加密：所有与网站及WhatsApp服务器的通信均通过TLS 1.3协议加密。WhatsApp本身的端到端加密确保聊天内容无法被第三方窃听。
• 存储加密：数据库中存储的健康字段（如疾病史、用药记录）使用AES-256算法进行字段级加密。即使数据库文件被非法获取，未经授权也无法解读。
• 访问控制：只有经过实名认证且签订了保密协议的注册营养师和核心技术人员，才能通过基于角色的访问控制（RBAC）系统访问您的数据。所有访问操作均记录在不可篡改的审计日志中。
• 定期安全审计：我们每年委托独立的第三方安全公司进行渗透测试和漏洞扫描。最近一次审计（2025年1月）未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的更新和业务功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（如收集数据类型的变化、数据共享对象的扩展）将在本页面发布显著通知，并通过WhatsApp网页版向您发送弹窗提示。您继续使用服务即视为接受修订后的政策。

本政策版本号：V2.3，最后更新日期：2025年5月20日。如果您对本政策有任何疑问，或希望就数据保护事宜与我们沟通，请联系我们的数据保护官（DPO）：[email protected]，或致电 +86 400-820-2025（转6号线）。