隐私政策
本政策说明豆苗 HealthPal 如何处理个人信息和健康相关信息，以及在您明确授权后如何使用第三方 AI 服务协助完成您请求的功能。
1. 我们处理的信息
2. 第三方 AI 数据处理
接收方
北京月之暗面科技股份有限公司，产品名称为 Kimi。其开放平台隐私政策：Kimi 开放平台隐私政策。
处理目的
仅用于生成您主动请求的健康管理回复、报告或文档内容摘要，或整理您主动提交的语音转写文本。
明确授权
在任何数据发送至第三方 AI 前，HealthPal 会向您展示数据类别、接收方、用途和版本信息，并要求您主动确认。您可以按类别选择是否同意；不同类别不会因一次笼统确认而自动扩展。
3. 可能发送的数据类别
- 聊天文字：用于生成本次回复。
- 必要的最近聊天历史：仅在您同意后，用于保持当前会话上下文；不会无限发送完整历史。
- 报告或文档图片：仅在您选择上传且同意对应图片类别后发送。
- 最小化健康档案上下文：仅在您选择档案并授权后，由服务端生成必要的结构化字段，例如年龄段和性别；不会将任意自由文本健康摘要直接发送给第三方 AI。
- 家庭成员健康资料：除您的明确授权外，还需要服务端验证家庭关系和共享权限。
- 语音转写文本：仅在您同意后用于整理摘要。
4. 撤回授权与本地保存
您可以在 App 中撤回第三方 AI 数据处理授权。撤回后，HealthPal 会阻止新的第三方 AI 数据发送；已排队的 AI 任务会在执行前再次检查授权状态，如授权已撤回则不再发送。
第三方 AI 数据处理授权与 HealthPal 的会话保存偏好相互独立。关闭本地会话保存不代表自动允许或拒绝向第三方 AI 发送数据。
为提供功能、处理您主动发起的请求并保障安全，HealthPal 可能在自身服务中保存账户资料、健康资料、会话、附件、任务状态、授权审计记录和必要用量元数据。具体保存期限依据功能需要、用户操作和适用法律确定。
5. 删除与访问
您可以在 App 中删除可删除的资料、会话或账号。账号删除会处理 HealthPal Backend 中与该账号关联的适用数据，包括第三方 AI consent 记录、AI 会话和消息。已由第三方 AI 服务处理的数据适用该第三方的政策；HealthPal 不承诺能够删除第三方已独立处理的数据。
如需访问、更正、删除或咨询个人信息处理事宜，请通过 plutoguoyq@gmail.com 联系我们。
6. 医疗信息与来源
HealthPal 对医疗相关 AI 输出使用受维护的来源注册表。医疗解释、建议或报告 finding 在具备有效来源映射时会向用户返回可点击的来源信息；无有效来源的医疗内容会被阻断或降级处理。AI 输出仅供健康管理参考，不能替代医生的专业判断。
7. 用户使用约定
请勿使用 HealthPal 获取紧急医疗救助、确定性诊断、处方或药物剂量调整建议。您应确保提交资料的合法性，并在处理家庭成员资料前取得必要授权。对于任何医疗决定，请咨询合格的医疗专业人员。
8. 医疗免责声明
HealthPal 提供健康资料管理、整理和一般性理解辅助，不是医疗机构或急救服务提供者。任何 AI 内容、健康解释或来源信息均不构成医疗诊断、治疗方案、处方、用药剂量建议或紧急医疗指示。
9. 政策更新
当数据处理方式、第三方接收方或授权内容发生重大变化时，我们会更新本政策版本，并在需要时要求重新取得您的明确同意。