一、引言

9两健康(以下简称"我们")深知个人信息对您的重要性,并将按照法律法规要求,采取相应安全保护措施,致力于保护您的个人信息安全可控。

本协议依据《中华人民共和国个人信息保护法》(PIPL)、《数据安全法》、《网络安全法》制定,适用于您访问、注册、使用 9两健康 198 评估平台(以下简称"本平台")的全部活动。

特别提示:本平台是健康评估与管理工具,不是医疗机构。任何建议不能替代专业医师诊断。如出现急性症状,请立即拨打 120 急救电话。

二、我们收集哪些信息

为提供心脑血管风险评估、中医体质辨识、个性化健康干预方案等服务,我们可能收集以下信息:

2.1 账户信息(必填)

字段	用途	存储期限
手机号	唯一身份标识、登录凭证	账户存续期间
姓名	档案归属	账户存续期间
企业微信 ID	合伙人体系关联	账户存续期间

2.2 健康评估数据(必填,服务核心)

字段	用途
性别 / 出生日期	血管年龄、风险评分算法
身高 / 体重 / 腰围 / BMI	肥胖、代谢风险评估
血压(收缩压/舒张压)/ 心率	心脑血管风险评估
血脂四项(TC/TG/HDL/LDL)	动脉粥样硬化风险
血糖四项(空腹/餐后/HbA1c)	糖尿病风险评估
尿酸 / 同型半胱氨酸 / 肌酐	代谢综合征评估
双侧 ABI 血压	外周动脉疾病筛查
舌象 / 面象 / 手象等九图	中医体质辨识(可选)
饮食 / 运动 / 睡眠 / 心理问卷	生活方式评估
家族史 / 吸烟饮酒史	风险因素建模

2.3 联系方式(选填)

邮箱(用于报告发送)、紧急联系人(用于随访提醒)。

2.4 技术信息(自动收集)

IP 地址、浏览器 UA、访问时间、点击行为(用于产品改进,详见第七节"Cookie 与埋点")。

三、信息使用目的

1. 提供心脑血管风险评估、中医体质辨识、健康方案生成等核心服务
2. 随访提醒、报告推送、健康数据可视化
3. 客服咨询响应、问题排查
4. 合伙人体系下的客户管理与服务交付
5. 法律法规要求的合规审计
6. 未经您明示同意,不会用于商业广告或营销推送

四、信息共享与披露

4.1 共享原则

我们承诺不会出售您的任何个人信息。仅在以下情况下共享:

• 合伙人体系内:您所属的合伙人(或其下属)可见您的健康档案,以提供干预服务
• 服务供应商:仅在必要范围内向云服务提供商、短信服务、支付服务共享
• 法律法规要求:配合司法机关、监管机构的合法要求

4.2 第三方清单

第三方	共享字段	用途
腾讯云 / 阿里云	所有数据	云服务器存储
企业微信	手机号 / 微信 ID	消息推送
有赞 / 微信支付	订单信息	商品购买

所有第三方均签署有《数据处理协议》,要求其保护您数据安全。

五、信息存储与安全

• 存储地点:中国大陆境内(腾讯云 / 阿里云)
• 数据保留期 (PIPL §47):
  • 账户存续期间:账户信息、健康评估数据持续保存供您访问
  • 主动注销:进入 30 天软删期(可联系客服恢复),30 天后硬删(不可恢复)
  • 长期不活跃账户(连续 24 个月未登录):提前 30 天邮件/短信通知,通知后仍未登录则进入软删期
  • 法律保留义务:涉及税务/医疗合规的订单、发票凭证保留 10 年(法律法规要求),其余数据不参与
  • 匿名化数据(已脱敏无 PII):可用于产品改进与研究,无固定保留期
• 加密措施:数据库 AES-256 加密,传输 TLS 1.3,密码 bcrypt(12 rounds)
• 访问控制:基于角色的权限(RBAC),所有数据访问有审计日志
• 安全事件:如发生数据泄露,我们将在 72 小时内通知您和监管机构

六、您的权利(PIPL 数据主体权利)

您对自己的个人信息享有以下权利:

1. 知情权:了解我们如何处理您的数据(本协议已告知)
2. 决定权:同意 / 拒绝处理(可撤回)
3. 查询 / 复制权:通过 /api/users/me/export 导出您的全部数据(JSON)
4. 更正权:通过 App 内"我的档案"修改不准确数据
5. 删除权:通过 DELETE /api/users/me?phone=您的手机号&confirmation=DELETE 申请删除
6. 可携权:JSON 格式导出,可迁移至其他平台
7. 投诉权:如有疑问,可通过 客服中心 投诉,或向网信办投诉

重要:删除操作不可恢复。软删后 30 天内可联系客服恢复,30 天后系统将永久清除您的所有数据。

七、Cookie 与埋点

我们使用 Cookie、localStorage 存储登录态、session id,使用埋点(analytics.js)收集以下匿名行为数据,用于产品改进:

• 页面访问(page_view)
• 按钮点击(click,需 data-track 属性)
• 关键事件:评估完成、报告查看

埋点数据不含可识别个人身份信息(PII),可随时通过清除浏览器数据撤销。

八、未成年人保护

本平台面向 18 岁以上成年人。如您是未成年人,请在监护人同意下使用。14 岁以下儿童禁止使用本平台。

九、协议变更

如本协议有重大变更,我们会通过 App 通知、短信或邮件告知。变更生效前您可以选择继续使用或停止使用本服务。

十、联系我们

• 客服电话:400-198-2026(工作日 9:00-18:00)
• 客服邮箱:support@9liang.cn
• 数据保护负责人:dpo@9liang.cn
• 注册地址:上海市浦东新区张江高科技园区

© 2026 9两健康 · 198 评估平台