安全與合規
家庭健康資料屬於敏感個人資料。我們把合規要求當作產品能力來實現，而不是上線後再打的補丁——這一頁完整說明我們如何處理、保護家庭健康資料，以及您可以如何行使自己的權利。
一句話概括
家本安康以「最小必要、目的明確、使用者可控」為個人資料處理準則，透過欄位級加密儲存、資料完整性簽章、歸屬與權限校驗、關鍵操作稽核留痕與資料可攜匯出，把合規要求內建為家康小本的產品能力，並依法公示備案資訊。
一、資料處理全生命週期
| 階段 | 我們做的事 | 對應能力 |
|---|---|---|
| 收集 | 僅收集提供服務所必需的資訊，健康記錄由使用者主動錄入或經授權代錄 | 知情同意存證、依家庭授權 |
| 儲存 | 敏感欄位加密儲存；原則上在中華人民共和國境內儲存 | 欄位級加密、境內儲存 |
| 使用 | 用於記錄展示、提醒預警、趨勢分析與 AI 理解，不做與服務無關的使用 | 目的限定、最小必要 |
| 共享 | 僅在家庭授權範圍內共享；不出售個人資料；服務商處理簽署資料處理協議 | 五級角色權限、授權範圍校驗 |
| 匯出與刪除 | 支援 JSON 全量匯出（CSV / PDF 報告匯出為付費方案權益）；支援刪除記錄與註銷帳號，冷靜期後依法刪除或匿名化 | 資料可攜、帳號註銷 |
更細的資訊類型與場景清單見隱私政策。
二、技術安全措施
欄位級加密儲存
對就醫、用藥、體徵等敏感欄位單獨加密後寫入資料庫，避免明文健康資料在儲存層直接暴露。
資料完整性簽章
關鍵記錄附帶 HMAC-SHA256 完整性簽章，可校驗記錄是否被竄改，保證健康檔案真實可追溯。
歸屬與權限校驗
所有資料操作依記錄歸屬校驗，越權請求不生效；家庭管理員與平台管理員的權限邊界明確分離。
操作稽核留痕
關鍵操作與功能使用留有痕跡，可用於安全事件回溯與合規舉證。
帳號安全防護
密碼強度策略、登入防護與異常登入辨識共同降低帳號被盜用導致的資料洩漏風險。
境內儲存
個人資料原則上在中華人民共和國境內儲存；如需跨境傳輸，將依法履行相應義務並單獨徵得同意。
三、權限模型與最小必要
家康小本的可見範圍由家庭管理員設定的角色決定，產品不做「預設全開放」：
| 角色 | 資料權限 |
|---|---|
| 管理員（家庭主帳號） | 全部權限，負責成員管理與授權設定 |
| 照護者（家庭成員 / 幫傭） | 在授權範圍內讀寫健康資料 |
| 觀察者（異地子女） | 唯讀檢視，不可修改記錄 |
| 被照護者 · 自理長輩 | 自助記錄本人資料 |
| 被照護者 · 嬰幼兒 / 失能長者 | 由照護者代錄 |
- 資料在家庭內部依角色與授權範圍流轉，跨家庭資料相互隔離；
- 平台側營運人員不參與家庭健康資料的日常檢視，僅依最小必要原則在維運與合規場景下接觸必要資訊；
- 頁面上不展示其他家庭的檔案入口，避免誤操作導致的越權。
四、AI 的合規邊界
AI 是家康小本降低記錄門檻的手段，不是醫療判斷的依據。我們為此設置了三重邊界：
- 能力邊界：AI 只做健康資訊理解與生活建議，不提供醫療診斷、治療建議或處方服務；
- 呈現邊界：所有 AI 生成內容均帶有明確的免責聲明，使用者可對 AI 輸出提交回饋；
- 成本與可用性邊界：AI 能力依方案設月度配額，統一閘道配合配額管制、限流與降級鏈，避免異常呼叫影響服務可用性。
五、健康資訊與宣傳邊界
- 家康小本為家庭健康資料記錄與提醒工具，不屬於醫療器材，不用於疾病診斷、治療或監護；
- 預警與提醒基於使用者設定的規則與已錄入資料觸發，可能因資料缺失、錄入不全或網路原因延遲或不觸發，不能替代專業醫療監護；
- 站內健康相關內容不構成醫療意見，不作出任何療效承諾；
- 緊急情況請立即撥打 120 或前往就近醫療機構。
六、您的權利與行使方式
| 權利 | 行使方式 | 回應時效 |
|---|---|---|
| 查閱與複製 | 產品內「我的資料」查看，支援 JSON 全量匯出；CSV / PDF 報告匯出隨付費方案提供 | 即時 / 匯出即得 |
| 更正與補充 | 在記錄與檔案中直接修改 | 即時 |
| 刪除 | 刪除單筆記錄即時生效；刪除被照護者檔案進入 30 天冷靜期，期內可恢復 | 即時 / 冷靜期後刪除 |
| 撤回同意 | 隱私設定中撤回授權（不影響撤回前的處理） | 即時 |
| 註銷帳號 | 提交註銷申請，冷靜期內可恢復，期滿依法刪除或匿名化 | 依產品內說明 |
| 諮詢與申訴 | 寄送郵件至個人資料保護負責人信箱 | 15 個工作日內回覆 |
個人資料保護負責人信箱：wanxinspace@163.com（以聯絡我們頁面公示為準）。
七、合規依據
我們依照《中華人民共和國個人信息保護法》《中華人民共和國數據安全法》《中華人民共和國網絡安全法》及配套標準處理個人資料，並針對家庭健康場景編寫了個人信息保護影響評估（PIA）文件，用於內部評估與監管溝通。
對於網路安全等級保護，我們依國家相關要求推進安全建設，不對外聲明未經測評的等級結論。如機構客戶需要相關材料，可透過聯絡我們溝通具體範圍。
八、備案與主體資訊
本站依法公示網站主體資訊、ICP 備案號與公安網備號，並提供工信部與公安部官方核驗管道。詳見備案資訊公示。