版本号：V2.4
更新日期：2026年8月11日
生效日期：2026年8月11日
萌态（上海）信息技术有限公司（以下简称"我们"）非常重视用户的隐私保护。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。
请您在使用小瑞润微信小程序（以下简称"本小程序"）前，仔细阅读并充分理解本隐私政策的全部内容。如您对任何条款有疑问，请通过本政策末尾的联系方式与我们联系。
一、我们收集的信息
我们遵循合法、正当、必要和诚信原则，仅在实现处理目的所必需的最小范围内收集您的个人信息。
1.1 账号信息
- 微信OpenID：用于账号注册和登录，区分不同用户
- 收集方式：用户首次进入小程序时自动获取
- 用途：账号体系识别
- 保存期限：账号存续期间持续保存
1.2 账号编码信息
- 主账号编码：与您的微信OpenID绑定，在您使用本服务期间永久有效
- 子账号编码：由主账号分配，当子账号退出或被移除时可回收复用
- 用途：账号身份识别、子账号管理
- 保存期限：账号存续期间持续保存
1.3 健康信息（⚠️ 敏感个人信息）
【特别说明】以下信息属于《个人信息保护法》第二十八条规定的"敏感个人信息"，一旦泄露或非法使用，可能导致您的疾病相关信息被他人知晓，影响您的人格尊严或个人声誉。
- 出院小结/取药单照片：用户主动拍摄或从相册选择
- 识别后的记录项信息：通过OCR识别提取的文字内容（包括记录项名称、剂量、频次等）
- 收集方式：用户主动点击拍照或导入按钮
- 用途：生成康复记录和提醒时间表
- 处理方式：照片仅用于当次OCR识别，识别完成后不保存原图，仅保留识别后的文字信息
处理的必要性：为提供康复记录和提醒服务，我们必须提取记录项名称、剂量、频次等信息。如果不收集这些信息，我们将无法生成康复记录和提醒时间表，本服务的核心功能将无法实现。
对个人权益的影响：健康信息泄露可能导致您的疾病相关信息被他人知晓。我们已采取加密存储、访问权限控制等严格保护措施（详见第五条），并在收集前通过弹窗方式取得您的单独同意。
1.4 服务使用信息
- 操作记录：用户使用功能的情况
- 登录日志：访问时间、访问时长等
- 用途：优化服务体验
- 保存期限：账号存续期间持续保存
二、敏感个人信息的处理规则
2.1 单独同意机制
在您首次上传出院小结或取药单照片前，我们将通过弹窗方式单独告知您以下信息，并在取得您的明确同意后方可进行收集：
- 我们将收集哪些具体的敏感个人信息
- 收集的目的和必要性
- 可能对您的权益产生的影响
- 您有权随时撤回同意
2.2 保护措施
- 健康信息采用加密存储
- 实行严格的访问权限控制
- 仅授权人员在必要范围内可访问
- 定期开展个人信息保护影响评估
2.3 个人信息保护影响评估
我们已按照《个人信息保护法》第五十五条的要求，事前开展了个人信息保护影响评估，对健康信息的处理活动进行了全面的风险评估和安全审查，并定期更新评估结果。
三、信息使用
我们仅在以下目的范围内使用用户信息：
- 提供、维护和改进本服务
- 生成康复记录和提醒
- 向用户推送服务通知
- 账号间数据关联和权限管理
- 响应用户的查询、更正、删除等请求
- 法律法规规定的其他情形
我们不会将用户个人信息用于与本服务无关的目的，也不会在用户明确拒绝的情况下将信息用于营销推广。
四、第三方SDK/API披露
本小程序使用了以下第三方SDK/API以实现特定功能：
| SDK/API名称 | 运营主体 | 使用目的 | 收集的个人信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| 微信开放平台SDK | 深圳市腾讯计算机系统有限公司 | 账号登录、消息推送、支付 | OpenID、用户信息、设备信息 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
| 腾讯云存储SDK | 深圳市腾讯计算机系统有限公司 | 数据云存储 | 用户记录数据 | https://cloud.tencent.com/document/product/876/104639 |
| 百度OCR API | 百度在线网络技术（北京）有限公司 | 文字识别（识别出院小结/取药单） | 拍摄/上传的图片 | https://ai.baidu.com/ai-doc/REFERENCE/Ck3dwjhhu |
说明：
- 拍摄/上传的图片仅用于当次OCR识别，识别完成后立即删除，不保存原图
- 各第三方SDK仅收集实现其功能所必需的最小信息量
- 我们已与各第三方签署数据处理协议，明确其保密义务和安全责任
五、数据存储与安全
5.1 存储位置
您的个人信息存储于中华人民共和国境内的微信云开发平台（腾讯云计算服务器）。我们不会将您的个人信息传输至境外。 如因业务需要确需向境外提供的，我们将依法履行数据出境安全评估等程序并提前告知您。
5.2 安全措施
- 数据传输采用HTTPS加密
- 数据库访问需要身份验证
- 健康信息采用加密存储
- 实行严格的访问权限控制
- 定期进行安全评估和漏洞扫描
5.3 数据保存期限
- 账号存续期间：持续保存您的个人信息
- 不续费期间：您的数据继续保存，不会因不续费而删除
- 账号注销后：30日内删除或匿名化处理个人信息，但法律法规规定需保存更长期限的除外
- 确定原则：保存期限为实现处理目的所必需的最短期限
5.4 安全事件响应
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将：
- 立即启动应急预案，采取补救措施
- 通知履行个人信息保护职责的部门
- 通过小程序内通知、微信消息等方式通知受影响的用户
- 告知安全事件的基本情况、可能的影响、已采取的处置措施、您可自主采取的防范措施等
六、信息共享与披露
除以下情形外，我们不会与任何第三方共享、转让或公开披露用户个人信息：
- 获得用户的明确同意或授权
- 根据法律法规的规定或政府主管部门的要求
- 为保护本公司、用户或公众的人身财产安全免受危害
- 与提供技术服务的第三方服务商共享（仅用于提供服务目的，且须签署保密协议）
- 账号内部数据共享：主账号可查看已获得您授权同意的子账号的康复记录数据（详见《用户服务协议》中的授权机制说明）
七、用户权利
根据《个人信息保护法》，您享有以下权利：
7.1 查阅权
您可以随时查看您的个人信息和康复记录。
7.2 更正权
您可以修改您的记录信息。
7.3 删除权
您可以删除您的记录信息。
7.4 导出权（复制权）
您可以随时导出您的数据，不受付费状态限制。 导出的PDF保存在您的手机端。
7.5 撤回同意权
您可以随时撤回此前给予的同意。具体方式如下：
- 撤回健康信息处理同意："我的"→"隐私设置"→"撤回授权"，撤回后我们将停止处理相关数据
- 撤回消息推送同意：关闭小程序通知权限
- 撤回对主账号的数据访问授权："我的"→"隐私设置"→"数据共享管理"中操作，撤回后主账号或特色子账号将无法再查看您的数据
- 撤回同意不影响此前基于同意已进行的信息处理
7.6 注销权
您可以在"我的"→"注销账号"中申请注销。注销后我们将在30日内删除或匿名化处理您的个人信息。
7.7 个人信息转移权
您可以请求将您的个人信息转移至您指定的其他个人信息处理者。在符合国家网信部门规定条件的情况下，我们将提供转移途径。申请渠道：
- 电子邮箱：xiaoruirun@mengtaiit.cn
- 微信公众号留言：请在"小瑞润与君同行"公众号的留言栏中留言
八、v2.4新功能数据说明
8.1 账号编码体系
本小程序实行主/子账号编码体系，用于账号身份识别和数据管理：
- 主账号编码与您的微信OpenID绑定，在您使用本服务期间永久有效
- 子账号编码由主账号分配，当子账号退出或被移除时可回收复用
- 编码回收后，原编码关联的历史数据保留在原账号记录中，不因编码回收而删除
8.2 多身份管理
- 同一微信用户可同时管理多个主账号
- 同一子账号可同时隶属于多个主账号的管理范围
- 不同主账号之间的数据严格隔离
8.3 角色类型
本小程序区分以下两种子账号类型：
普通子账号：
- 可使用全部功能：拍照识别、记录管理、提醒设置、数据导出等
- 由主账号邀请创建
特色子账号：
- 仅限查看和导出已被授权的康复记录
- 不可进行拍照识别、编辑记录、付费操作
- 不可自行续费（除非主账号创建时特别授权）
- 特色子账号查看数据需经被查看人明确授权同意
- 特色子账号的功能不构成医疗服务，不提供任何医疗建议或指导
九、自动化决策说明
本小程序的OCR文字识别功能涉及自动化决策：
- 基本原理：OCR通过图像识别算法提取文字内容，生成康复记录
- 运行机制：识别过程在云端自动完成，不涉及人工干预
- 您的权利：您可以对自动识别的结果进行手动修改和纠正
十、未成年人保护
10.1 服务定位
本小程序不面向未满14周岁的未成年人。我们不会故意收集未满14周岁未成年人的个人信息。
10.2 不慎收集的处理
如果我们发现在不知情的情况下收集了未满14周岁未成年人的个人信息，我们将尽快删除相关数据。如您发现此类情况，请通过本政策末尾的联系方式通知我们。
10.3 已满14周岁未成年人
如您为已满14周岁但未满18周岁的未成年人，请在监护人的陪同下阅读本隐私政策，并在监护人同意后方可使用本小程序。
十一、隐私政策更新
我们可能会适时修改本隐私政策。
- 一般性变更：在小程序内公示后即可生效
- 涉及个人信息处理规则的重大变更（如收集信息类型变化、使用目的变化等）：将在变更生效前不少于7日通过小程序内公告和微信消息通知您，并在生效后重新取得您的同意
- 您可在"我的"→"关于"→"隐私政策"中随时查看最新版本
十二、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 电子邮箱：xiaoruirun@mengtaiit.cn
- 微信公众号留言：请在"小瑞润与君同行"公众号的留言栏中留言
我们将在收到您的请求后15个工作日内予以回复。
萌态（上海）信息技术有限公司