隐私政策｜MyEyeHealth

MyEyeHealth由杭州瑞视文化传媒有限责任公司运营。本应用用于个人与家庭眼科检查档案整理；AI识别和摘要结果需用户核对，不构成医疗诊断或处方建议。

一、适用范围与运营主体

本政策适用于MyEyeHealth官网、HarmonyOS客户端、后续依法开放的其他客户端及相关眼健康资料管理服务。运营主体为杭州瑞视文化传媒有限责任公司。

隐私问题、权利请求或安全投诉可联系：info@myhealthdata.store。

根据用户选择，我们可能处理用户名、经验证的邮箱或手机号、密码的不可逆哈希、登录会话、华为帐号换票所必需的信息、设备标识及安全验证记录。我们不会保存密码明文。短信验证码功能仅在运营商通道正式开通时提供。

用户可为本人或家庭成员建立档案。我们可能处理成员姓名或昵称、性别、出生年份或日期、与防控档案相关的用户主动填写信息。用户应确保具备合法处理权限；涉及未成年人时，应由监护人操作。

当用户主动上传或录入时，我们可能处理眼科检查报告图片，以及报告中的姓名、医院、医生、检查日期、设备、检查结论和验光、视功能、生物测量、角膜地形图、OCT、眼底照相、眼压等内容。这些信息可能属于敏感个人信息。

AI辅助识别完成后，结果进入“待确认”流程；只有用户对照原图校对并确认的内容才进入正式档案。未确认识别任务不会直接写入正式记录。

用户主动使用相关功能时，我们可能处理近视防控阶段、手段、节点、复查日期、可选今日待办及近几日完成状态，用于跨设备同步、时间线展示和用户请求的档案整理。

为保障服务稳定和防止滥用，我们可能处理IP地址、请求时间、接口状态、设备类型、错误日志、登录与频控记录。日志应避免记录密码、验证码、完整身份凭据或无关的报告正文。

档案智能摘要采用最小必要原则，主要使用当前成员已经确认保存的记录，以及实际存在的眼轴趋势、防控阶段、近7日待办概况和可靠的云端风险信息。未校对识别任务不会直接用于生成正式摘要。摘要用于档案整理与就诊沟通辅助，不提供疾病诊断、处方、停药换药或换镜建议。

眼健康报告、检查影像和健康状况信息属于敏感个人信息。我们遵循目的明确、最小必要、严格保护和用户可控原则。除实现用户主动请求的功能、履行法律义务或获得额外授权外，不将此类信息用于广告画像、向无关第三方出售或公开展示。

上传前，建议遮盖与眼健康管理无关的身份证号码、住址、支付信息和条码。未成年人眼健康资料应由父母或其他监护人管理，并仅提供实现档案功能所必要的信息。

当前生产服务部署在中华人民共和国境内，用户数据原则上在境内处理和存储。若未来发生跨境传输，我们将根据适用法律完成必要评估、告知和单独同意流程。

我们采用HTTPS传输、账户与成员隔离、会话撤销、访问控制、密码不可逆哈希、日志最小化和备份等措施降低风险。但互联网服务不存在绝对安全；发生可能影响用户权益的安全事件时，我们将依法采取补救并通知。

为提供邮件验证码、云基础设施、AI辅助识别、档案摘要或安全运维，可能需要由经过评估的服务商受托处理最少必要信息。我们将通过合同、安全配置和权限控制限定其处理目的。除法律法规另有规定、保护重大合法权益或获得用户授权外，不向其他主体共享或披露眼健康资料。

账户和健康资料在提供服务所必需的期限内保存，或直至用户删除记录、家庭成员或注销账户。安全日志及不含直接身份信息的技术性删除标记，可能在满足安全、审计和防止在途请求复写所需的合理期限内保留；法律法规另有要求的，依其规定处理。

用户可以依法请求访问、更正、补充、复制或删除个人信息，撤回授权，注销账户，或要求解释处理规则。产品内已提供的功能应优先通过相应页面操作；其他请求可发送至客服邮箱。为保护账户安全，我们可能在处理前核验身份。

当运营主体、产品功能、权限调用、第三方服务或法律要求发生重大变化时，我们会更新本政策。涉及处理目的、方式、信息种类或用户权益的重大变化，将通过显著方式告知，并在需要时重新取得同意。

隐私投诉、权利请求或安全问题，请发送邮件至info@myhealthdata.store。请勿通过普通邮件发送密码、验证码、身份证号码或完整眼科报告。