康复助手隐私政策

一、适用范围与服务关系

康复助手面向患者本人和获授权家属，用于关联医疗单位、查看服务计划和记录、完成任务、提交健康信息，以及与服务团队沟通。具体开放内容取决于医疗单位提供的服务及您的有效授权。

医疗机构通过回声助手管理相关医疗、护理及服务记录，康复助手提供患者端访问和提交入口。机构决定的诊疗及护理资料处理，受其告知、授权和适用法律约束；我们按合法授权提供技术服务，并就自身的账号、安全及产品运营信息处理承担相应责任。

登录成功、手机号相同或扫描二维码，本身不代表获得某位患者的健康资料。您需确认本人或家属关系，并经医护人员批准后，在获准的患者和医疗单位范围内访问。家属不得仅凭亲属身份查看他人资料，应取得患者的有效授权。

康复助手不替代诊断、处方或急救。您提交的用药自报、健康测量、图片和异常描述，不会自动成为医护确认的诊疗结论。预约和患者 AI 目前尚未开放，本政策不据此授权未来新增的信息处理。

二、我们处理的信息及用途

• 账号与登录：通过统一用户中心进行身份认证，处理账号标识、登录状态及服务所需的联系方式、显示名称，用于识别用户、维持会话和保障账号安全。验证码等认证信息在用户中心认证流程中处理。
• 患者及家属关联：处理您确认的本人或家属关系、关联申请、医疗单位、就诊人标识、批准和解除状态，用于核验访问范围。向您展示的患者提示按关联阶段和权限限制。
• 健康与服务信息：在有效授权范围内，处理患者基本资料、健康测量、服务计划、护理及随访记录、用药方案与自报记录、任务回执、宣教确认、满意度及处理状态，供您参与服务及医护团队提供相应服务。
• 主动提交的材料：处理您输入的文字、问题、异常描述，以及主动拍摄或选择的图片和文件，用于完成指定任务、补充资料或沟通。上传文件和提交业务记录是不同步骤；请勿提交与当前患者及服务无关的第三人信息。
• 通知信息：开启通知时，处理推送注册标识、设备平台、通知关联及送达、打开状态，用于发送任务、服务及消息提醒。关闭系统通知后，仍可主动进入 App 查看可见内容。
• 运行与安全信息：处理 IP 地址、必要访问日志、App 版本、系统及设备信息、错误和安全事件，用于连接服务、排查故障和防止越权。第三方推送及扫码组件的处理范围见第五节。

以上信息限于相应功能所必需的范围。拒绝提供某项功能必需的信息，会使该功能无法完成；不应因此限制与之无关的功能。健康信息泄露可能影响您的隐私或人身、财产安全，我们对其采取严格访问限制。改变处理目的或新增信息种类时，依法重新告知并履行相应程序。

三、系统权限及关闭方式

以下说明当前功能使用的权限。系统提示和授权方式可能随设备和系统版本变化。

相机（CAMERA）

您主动扫码关联医疗单位或拍摄任务、健康资料图片时使用。拒绝后对应扫码、拍照功能不可用；如该场景提供文件选择，仍可选择已有材料。

通知（POST_NOTIFICATIONS）

开启服务提醒时，用于展示任务或消息通知。您可拒绝或通过系统设置关闭；这不影响主动进入 App 查看服务内容。震动和角标用于提醒呈现，受设备设置控制。

照片及文件选择

通过系统选择器处理您主动选择的图片或文件，不以读取手机全部存储内容作为使用条件。核对的 Android 安装包未声明旧版外部存储读写权限。

麦克风

本版本康复助手不提供录音或语音采集，不申请麦克风权限。

网络及网络状态

用于访问服务、上传您提交的材料及维持必要通知连接，属于系统普通权限；断网会影响在线服务。

您可在手机“设置 → 应用 → 康复助手 → 权限／通知”中管理授权，实际名称以设备为准。系统授权只允许相应设备能力，不代表同意将所采集内容用于其他目的。

四、Cookie 与本机存储

我们使用必要的 Cookie 和设备安全存储维持登录及 App 与网页之间的会话衔接，保存与当前使用有关的状态。图片选择、拍照和上传过程中可能产生临时文件或待提交草稿。

退出登录、清理 App 数据或卸载 App，与注销账号或删除服务器上的记录不同。本机缓存可以通过系统提供的应用数据管理功能清理；相关操作不会自动删除医疗机构依法持有的记录。

本隐私政策页面无需登录阅读，不调用患者资料接口，也不设置个人信息申请表单或额外分析脚本。访问页面仍会产生维持网络连接与安全所必需的访问记录。

五、委托、共享与第三方服务

我们按必要范围委托技术服务方处理信息，并约定目的、期限、信息种类和保护措施。向独立个人信息处理者提供信息时，依法告知接收方及处理事项，并在需要时取得单独同意。我们不向无关第三方出售您的个人信息。

医疗机构及获授权家属：您主动提交的服务材料会提供给当前关联医疗单位中有权处理的人员。获授权家属可在批准的范围内查看和协助提交；不同患者和医疗单位的资料分别控制访问。回声助手与康复助手通过受保护的接口完成必要信息交互。

腾讯云基础设施（腾讯云计算（北京）有限责任公司）

为业务系统提供云计算、数据存储、附件存储和网络服务，受托承载相关业务数据与必要日志。腾讯云隐私声明。

统一认证涉及的验证码及短信服务

用户中心在触发人机验证时使用腾讯云计算（北京）有限责任公司的天御验证码，以加密传输方式处理 IP 地址、操作系统、系统设置与属性、验证相关点击和滑动等操作及方向传感器数据、组件加载与验证时间及版本设置，用于检测异常环境、虚假请求和恶意攻击；用户中心处理验证票据和随机串完成校验。请求短信验证码时使用建周短信服务，处理目标手机号、验证码短信内容和签名，不读取手机中已有短信。建周官网公开主体为上海建周信息科技有限公司。有关短信信息处理的查询或申请，也可通过本政策中的运营方邮箱提出。建周官方联系信息、验证码个人信息保护规则。

极光推送 JPush / JCore（深圳市和讯华谷信息技术有限公司）

用于服务和任务消息推送。官方说明涉及设备标识符、设备及操作系统信息、网络信息和推送日志，用于区分设备、建立连接、适配设备和记录送达情况。具体标识类型随系统、SDK 版本及配置变化。仅在 App 隐私同意、单独开启推送及系统通知许可后初始化；初始化前关闭智能推送、数据洞察、连接合并、地理围栏，以及 IMEI、IMSI、MAC、Wi-Fi、BSSID、SSID、基站和 GPS 可选采集。系统通知授权不代替个人信息处理同意。极光隐私政策、推送合规说明。

Expo 原生组件

提供相机、图片与文件选择、安全存储和页面承载等能力，按操作处理所选材料和系统授权结果。框架依赖不代表向其维护者发送患者资料；当前 App 未启用 Expo 在线更新服务。Expo SDK 文档。

ZXing 本地二维码识别（Android）

使用 ZXing 开源解码库及 JourneyApps 相机组件，在主动扫码并授予相机权限后读取相机预览帧，在本机内存中识别二维码。扫码组件不保存预览图片，不向组件维护者发送图像、扫描结果或诊断信息。识别出的原始内容交给您正在使用的业务页面按当前操作处理；用于关联医疗单位时，业务系统仍按本政策处理必要的关联信息。iOS 使用系统二维码识别能力。ZXing 开源项目、JourneyApps 相机组件。

上述清单对应当前开放的服务。新增第三方处理或改变信息用途时，我们会同步更新告知，并依法履行相应同意程序；本政策不授权尚未开放的功能收集信息。

六、保存地点与期限

核心业务数据存储于中国大陆的腾讯云环境。天御验证码官方规则说明其在境内收集和产生的个人信息存储于境内；Android 二维码识别在本机完成。未来如需向境外提供个人信息，我们将在处理前依法履行适用的告知、同意及其他程序，不以本政策概括授权。

我们以实现相应目的所必需的最短时间为保存原则。没有统一的固定删除天数，不同信息按以下方式确定保存期限；法律、行政法规另有规定的，从其规定。

• 账号与联系方式：在提供账号服务期间保存必要信息。注销完成且不存在依法继续保存事由后，删除或匿名化相应信息。
• 患者资料与服务记录：由提供服务的医疗机构结合服务目的、业务是否结束及适用的医疗、护理记录保存要求确定期限，我们依其合法指令处理。解除关联、撤销家属授权或注销 App 账号，不会自动删除机构依法需保留的资料。
• 图片、文件及沟通材料：已提交并成为业务记录的，适用该记录的保存规则。本机缓存可通过设备管理功能清理；取消选择或上传不等于全部已生成文件立即删除。已经提交的材料可通过下述渠道申请处理。
• 安全日志及申请记录：根据适用的法定期限、安全事件或申请是否处理完毕及履行义务的必要性确定保存期间，目的实现且没有继续保存依据后删除或匿名化。

依法应当删除的信息，如因法定期限未届满或技术上难以立即删除，除存储和采取必要安全措施外，我们将停止其他处理，并说明原因；备份中暂不能立即删除的信息同样适用该原则。服务停止运营时，我们将通过公告等方式通知您，并在合理期限内删除或匿名化信息，依法需继续保存的部分按上述限制处理。

七、信息安全保护

我们采用 HTTPS 传输、安全会话、服务端授权校验及访问范围限制等措施。每次读取或提交患者资料，均按当前用户、患者及医疗单位的有效授权校验；不能仅凭网址或患者编号获取资料。

请妥善保管账号，不共享验证码或登录凭据；使用共用设备后及时退出。家属在代为提交前请核对当前就诊人。反馈问题时优先提供脱敏截图，避免发送无关健康资料。

发生或可能发生个人信息泄露、篡改、丢失时，我们将采取补救措施，并依法履行监管报告及受影响个人告知义务。

八、您的个人信息权利

您有权依法知情、决定、限制或拒绝相关处理，查阅、复制、更正、补充个人信息，撤回基于同意作出的授权，并在符合法定条件时请求删除或转移个人信息。

• 查询与更正：通过 App 可见页面查看信息；未提供在线操作的事项，可联系下方邮箱。医疗机构维护的健康资料也可直接向该机构提出申请。
• 撤回同意、权限与解除关联：App 登录页及“我的 → 隐私与授权”提供“撤回隐私同意”，退出本产品登录并清除本机隐私及推送选择；再次使用需重新同意。可在系统设置关闭相机或通知权限，并在“我的”解除医疗单位关联。解除后停止相应授权访问，但不等于删除机构服务记录。管理家属访问或其他无在线入口的授权事项，可联系医疗机构或我们。
• 注销账号（邮箱受理）：“我的”提供账号注销入口。请向 hulizhushou@ecloudinfo.com 发送邮件，注明“康复助手账号注销”、注册手机号或账号标识及可联系的邮箱。工作人员完成必要身份核验后停止本产品账号服务，并依法处理有关信息。如需同时注销统一用户中心账号，请明确说明，我们会说明对其他关联服务的影响后核验办理，不擅自扩大注销范围。
• 删除、复制与其他申请：患者或合法代理人可向我们或相关医疗机构提出。我们核验身份及授权范围后，处理自身负责的事项，并协助有权处理机构办理涉及其资料的申请。

未安装邮件应用时，可复制上述邮箱地址通过其他邮箱发送；打开邮箱不代表申请已提交。请勿发送密码、验证码或无关健康资料。退出登录、解除关联或撤回隐私同意均不等于注销；注销不自动删除医疗机构依法保留的健康记录。

撤回授权不影响此前基于有效授权进行处理的合法性。为防止冒名操作，我们可能要求与申请相称的身份核验信息。我们将在收到申请后十五个工作日内核查、处理并答复。对于依法不能执行的事项，将说明依据、理由及可行处理方式；依法须保留的资料仅按必要范围保存，不继续用于无关用途。

九、未成年人信息

康复助手当前患者服务范围不包含不满十四周岁儿童。请勿关联儿童患者，或通过健康表单、附件和自由文本提交儿童个人信息；家属代操作也不改变这一范围。

如发现误提交的儿童信息，请通过下方邮箱联系我们。我们将核验情况，停止不适当的处理，并依法删除或协助相关医疗机构处理；依法应保留的记录不由 App 自动删除。未来如扩展儿童服务，将在开放前另行建立适用规则与授权流程。

十、政策更新

本页面标明政策更新及生效日期。处理目的、方式、信息种类、接收方或权利行使方式发生重大变化时，以适当方式告知；依法需要重新取得同意的，在取得同意后再开展相应处理。

浏览本页面不产生同意记录，也不代替敏感个人信息、对外提供信息或其他依法需要单独同意事项的授权。

十一、联系我们

运营主体

上海宜云健康管理咨询有限公司

联系邮箱

hulizhushou@ecloudinfo.com

如需咨询本政策，或查询、更正、删除信息、撤回授权及注销账号，请通过以上邮箱联系我们，注明“康复助手个人信息申请”、联系方式及申请事项。首次咨询请勿附上完整身份证件、密码、验证码或无关患者资料。