体检管理隐私说明
为自己与家人分别保存体检、病历和医院检查资料，并在你允许后提供 AI 辅助解读和体检提醒。首批在 Android 提供；其他客户端在验收后推进。本说明补充隐私政策，开启健康云处理和 AI 分析时分别征求你的单独同意。
保存什么、用于什么
档案可使用昵称，保存关系、可选出生年与性别、家庭代管授权或监护确认；记录包含日期、类型、医院、标题、备注及你选择的报告页。开启云处理后，同步这些资料、处理后的报告副本、AI 解读、电子转录文本、可校正的结构化指标、你确认的检查计划和提醒，供当前账号归档、查阅和跨设备使用。资料不会自动发布到社区，也不用于营销推送。
上传前在本机检查隐私
你可以选择去除姓名等信息。应用在本机寻找姓名、证件号、联系方式、地址、就诊编号及条码等候选区域，并提供逐页预览、手动补遮盖和撤销。自动识别可能漏掉信息，请逐页检查后确认。PDF 转成图片，遮盖烧入最终像素；上传副本不含原文件名、EXIF/GPS、PDF 隐藏文字层或批注。原始文件不会先上传到云端来脱敏。
遮盖姓名不等于匿名化：报告中的健康内容和账号关联仍是敏感个人信息。你填写的标题、备注和成员资料也可能含身份信息，请只填写归档必需的内容。
本机识别使用的 SDK
自动寻找隐私区域使用随应用打包的 Google ML Kit 中文及拉丁文字识别、条码识别 SDK。图片、文字与识别结果在本机处理，不发送给 Google；关闭自动识别时可以自行遮盖。SDK 可能向 Google 发送设备与应用版本、安装标识、识别耗时、输入尺寸及错误码等诊断和使用指标，详见ML Kit 隐私条款和数据披露说明。本机识别不等于 SDK 整体没有网络请求；这些诊断指标不包含报告输入内容或识别输出。
本机与私密云同步
未登录时只在本机归档。登录后，首次同意健康云处理才默认私密同步；不同意时仍可使用本机档案。云文件由账号所有权检查和短期访问凭证保护，结构化敏感资料加密保存。本机私有资料不进入系统备份。这里的加密不代表端到端加密：在你允许 AI 后，服务端和配置的 AI 服务需要处理报告内容。
AI 单独授权
AI 与云归档分别控制。允许 AI 后，每次完整报告上传完成才分析；未允许、撤回或服务未配置时不发送 AI 请求，拒绝 AI 不影响保存。AI 使用处理后的报告及必要的已授权背景信息，不使用成员姓名或关系。使用前在应用中说明实际配置的服务与处理范围；服务不可用时会明确提示，不编造分析结果。
解读可能出现漏识别、单位或数值错误。报告页码与引用供你核对；医生原文复查安排与 AI 讨论建议区分展示。项目和时间建议需由你核对并编辑确认，不能替代医生判断或用作诊断、处方。查看健康声明。
数字化查阅与跨年对比
报告的电子文本与结构化指标用于搜索、历史查阅和跨年对比。你可以纠正项目、数值与单位，并保留来源页码；只自动对比同一成员、同名项目和同单位数据；不同项目或单位分组显示，可识别的参考范围变化会提示。检测方法、空腹状态等条件仍需回到原报告核对。变化不等于诊断，AI提取项须核对；删除和个人信息副本也覆盖电子文本和指标。
家人的资料与提醒
这是当前账号的家庭代管档案；本模块不要求年龄确认，出生年可以不填写。上传成年家人的资料前应取得其授权；未满 14 周岁资料须由父母或监护人确认。不要上传未经授权的他人报告。提醒需你确认项目与日期后创建，可停用、完成或删除；锁屏与远程通知只提示查看应用，不透露成员姓名、病况或检查项目。到达时间受通知权限、网络和系统后台策略影响。
撤回、删除、导出与留存
在体检管理中分别关闭健康云处理或 AI 分析，可停止相应后续处理。关闭云处理不会自动删除已上传资料，你仍可查看、导出或删除。报告及附件保留到你删除记录、删除档案或注销账号；删除失败的云文件会重试，删除标记只保留避免离线设备复活资料所需的 ID 和版本。账号个人信息副本包含健康资料；下载沿用账号的身份复核。云处理与 AI 同意变更单独留痕，按必要及法定期限留存。
对本人或家人资料的查阅、更正、删除、授权撤回等问题，可联系邮箱 support@gfjy-tech.com。