安全与合规
家庭健康数据属于敏感个人信息。我们把合规要求当作产品能力来实现，而不是上线后再打的补丁——这一页完整说明我们如何处理、保护家庭健康数据，以及你可以如何行使自己的权利。
一句话概括
家本安康以「最小必要、目的明确、用户可控」为个人信息处理准则，通过字段级加密存储、数据完整性签名、归属与权限校验、关键操作审计留痕与数据可携带导出，把合规要求内置为家康小本的产品能力，并依法公示备案信息。
一、数据处理全生命周期
| 阶段 | 我们做的事 | 对应能力 |
|---|---|---|
| 收集 | 仅收集提供服务所必需的信息，健康记录由用户主动录入或经授权代录 | 知情同意存证、按家庭授权 |
| 存储 | 敏感字段加密存储；原则上在中华人民共和国境内存储 | 字段级加密、境内存储 |
| 使用 | 用于记录展示、提醒预警、趋势分析与 AI 理解，不做与服务无关的使用 | 目的限定、最小必要 |
| 共享 | 仅在家庭授权范围内共享；不出售个人信息；服务商处理签署数据处理协议 | 五级角色权限、授权范围校验 |
| 导出与删除 | 支持 JSON 全量导出（CSV / PDF 报告导出为付费方案权益）；支持删除记录与注销账号，冷静期后依法删除或匿名化 | 数据可携带、账号注销 |
更细的信息类型与场景清单见隐私政策。
二、技术安全措施
字段级加密存储
对就医、用药、体征等敏感字段单独加密后落库，避免明文健康数据在存储层直接暴露。
数据完整性签名
关键记录附带 HMAC-SHA256 完整性签名，可校验记录是否被篡改，保证健康档案真实可追溯。
归属与权限校验
所有数据操作按记录归属校验，越权请求不生效；家庭管理员与平台管理员的权限边界明确分离。
操作审计留痕
关键操作与功能使用留有痕迹，可用于安全事件回溯与合规举证。
账号安全防护
口令强度策略、登录防护与异常登录识别共同降低账号被盗用导致的数据泄露风险。
境内存储
个人信息原则上在中华人民共和国境内存储；如需跨境传输，将依法履行相应义务并单独征得同意。
三、权限模型与最小必要
家康小本的可见范围由家庭管理员配置的角色决定，产品不做「默认全开放」：
| 角色 | 数据权限 |
|---|---|
| 管理员（家庭主账号） | 全部权限，负责成员管理与授权配置 |
| 照护者（家庭成员 / 保姆） | 在授权范围内读写健康数据 |
| 观察者（异地子女） | 只读查看，不可修改记录 |
| 被照护者 · 自理老人 | 自助记录本人数据 |
| 被照护者 · 婴幼儿 / 失能老人 | 由照护者代录 |
- 数据在家庭内部按角色与授权范围流转，跨家庭数据相互隔离；
- 平台侧运营人员不参与家庭健康数据的日常查看，仅按最小必要原则在运维与合规场景下接触必要信息；
- 页面上不展示其他家庭的档案入口，避免误操作导致的越权。
四、AI 的合规边界
AI 是家康小本降低记录门槛的手段，不是医疗判断的依据。我们为此设置了三重边界：
- 能力边界：AI 只做健康信息理解与生活建议，不提供医疗诊断、治疗建议或处方服务；
- 呈现边界：所有 AI 生成内容均带有明确的免责声明，用户可对 AI 输出提交反馈；
- 成本与可用性边界：AI 能力按方案设月度配额，统一网关配合配额门控、限流与降级链，避免异常调用影响服务可用性。
五、健康信息与宣传边界
- 家康小本为家庭健康数据记录与提醒工具，不属于医疗器械，不用于疾病诊断、治疗或监护；
- 预警与提醒基于用户设定的规则与已录入数据触发，可能因数据缺失、录入不全或网络原因延迟或不触发，不能替代专业医疗监护；
- 站内健康相关内容不构成医疗意见，不作出任何疗效承诺；
- 紧急情况请立即拨打 120 或前往就近医疗机构。
六、你的权利与行使方式
| 权利 | 行使方式 | 响应时效 |
|---|---|---|
| 查阅与复制 | 产品内「我的数据」查看，支持 JSON 全量导出；CSV / PDF 报告导出随付费方案提供 | 即时 / 导出即得 |
| 更正与补充 | 在记录与档案中直接修改 | 即时 |
| 删除 | 删除单条记录即时生效；删除被照护者档案进入 30 天冷静期，期内可恢复 | 即时 / 冷静期后删除 |
| 撤回同意 | 隐私设置中撤回授权（不影响撤回前的处理） | 即时 |
| 注销账号 | 提交注销申请，冷静期内可恢复，期满依法删除或匿名化 | 按产品内说明 |
| 咨询与投诉 | 邮件至个人信息保护负责人邮箱 | 15 个工作日内答复 |
个人信息保护负责人邮箱：wanxinspace@163.com（以联系我们页面公示为准）。
七、合规依据
我们依照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及配套标准处理个人信息，并针对家庭健康场景编写了个人信息保护影响评估（PIA）文档，用于内部评估与监管沟通。
对于网络安全等级保护，我们按照国家相关要求推进安全建设，不对外声明未经测评的等级结论。如机构客户需要相关材料，可通过联系我们沟通具体范围。
八、备案与主体信息
本站依法公示网站主体信息、ICP 备案号与公安网备号，并提供工信部与公安部官方核验渠道。详见备案信息公示。