隐私政策

更新日期:2026 年 8 月 24 日

医路记(以下简称"我们")深知健康数据的敏感性。本政策说明我们收集哪些信息、如何使用与保护,以及你享有的权利。使用医路记即表示你已阅读并同意本政策。其中健康医疗数据属于敏感个人信息,我们在首次启动时会单独征得你的同意后才开始处理。

一、我们收集的信息

• 账号信息:手机号(用于注册登录与找回账号)。
• 成员资料:你为本人、家人或宠物填写的姓名、性别、出生日期、可选的证件号/血型/身高体重/过敏史/慢性病史/家族病史等,仅用于档案组织、展示以及提高识别与用药安全分析的准确性。
• 健康档案数据(敏感个人信息):你主动拍摄或上传的医疗单据影像(检验/检查/影像/病理报告、处方、病历、缴费单、导诊单、疫苗凭证等),以及由此整理出的结构化数据——检验指标、用药记录、就诊事件、诊断信息、医疗费用、健康问题跟踪记录。此类数据仅在你主动上传并确认后进入档案。
• 订阅与用量信息:会员套餐状态、存储空间用量、AI 功能的月度使用次数,用于提供订阅服务与配额管理。
• 推荐关系信息:若你使用"推荐有礼",我们会记录推荐码及邀请绑定关系,用于发放奖励。
• 使用分析信息:为改进产品,我们会收集最小化的功能使用统计(如某功能被使用的次数),不含单据内容、不用于广告、不出售。
• 必要的设备与日志信息:为保障服务安全与排查故障所需的最小化访问日志。我们不收集与服务无关的设备信息,不进行个性化广告追踪。

二、设备权限

我们仅在你使用相应功能时申请以下权限,你可随时在系统设置中关闭(关闭后相关功能不可用):

• 相机:拍摄医疗单据。
• 相册/照片:从相册选择单据图片或 PDF 上传;保存导出的文件。
• 麦克风与语音识别:语音输入(把说话转成文字填入搜索/输入框)。语音转文字优先在你的设备本地完成。
• 通知:发送复查提醒、用药提醒等本地提醒。
• 生物识别(Face ID / 指纹):开启应用锁时用于解锁,仅本机校验,我们不采集你的生物特征。

三、我们如何使用这些信息

• 为你建立并整理健康档案:自动归类单据、提取指标/用药/就诊/费用信息(提取结果需经你确认后归档)。
• 提供档案衍生功能:指标趋势与异常提醒、健康问题长期跟踪、复查与用药提醒、用药安全(相互作用)分析、就诊小结、家庭健康月报、基于你档案的智能问答。
• 提供你主动发起的服务:家庭共享、报告/就诊小结分享、存储订阅、数据导出、推荐有礼。
• 我们不会将你的数据出售给任何第三方,不会用于广告投放,不会在未经你单独同意的情况下用于上述目的之外的用途。

四、关于人工智能处理的说明

• 单据上的文字识别在你的手机本地完成,识别过程不依赖服务器对影像做内容识别。
• 识别出的文本(以及用药安全分析时相关的过敏史、年龄性别等患者要点)会传输至我们的服务器,用于整理档案与生成摘要、解读、用药安全分析、问答等内容。该过程使用依法合规的第三方人工智能与云服务作为受托处理方(见第六条),受托方仅按我们的指示处理数据。
• 你的健康数据不会被用于训练任何人工智能模型。
• AI 生成的整理与解读内容仅供参考,不构成医疗建议。

五、数据的共享

• 家庭共享:仅当你主动通过邀请码/邀请链接加入某个家庭后,该家庭内的账号才能查看彼此创建的成员档案。请仅邀请你信任的家人;你可以随时退出家庭,退出后你创建的档案随你带走。
• 报告分享与就诊小结分享:仅当你主动生成分享链接时,持有该链接的人可查看对应内容的只读快照。其中报告分享会包含你选择的那份报告的原始影像及结构化数据。原图仅经该链接的时效令牌授权访问,不产生永久直链;链接有有效期与查看次数上限,你可随时在「分享记录」中撤销,撤销或过期后立即失效。请仅把链接发给你信任的对象。
• 除上述你主动发起的共享、以及法律法规要求的情形外,我们不会向任何第三方提供你的健康数据。

六、第三方服务与受托处理方

为实现相应功能,我们接入了以下第三方服务;它们仅在必要范围内、按我们的指示处理相应数据:

• 人工智能服务(境内合规云服务提供商,受托处理):用于对单据文本做结构化、解读、摘要、用药安全分析、问答与向量检索。传输的是识别后的文本与相关档案要点,不含原始影像,不用于其训练。
• 云存储:用于加密存储你上传的单据原图等文件。
• 应用商店支付(如 Apple App Store):用于会员订阅的支付与校验,支付信息由应用商店处理,我们不接触你的银行卡等支付凭证。
• 系统语音识别能力:语音输入的转写优先调用设备操作系统提供的本地能力。

七、数据安全

• 数据传输采用 TLS 加密;数据存储于境内启用加密防护的云设施。
• 服务端实施严格的访问控制:所有档案接口均需登录凭证,并校验数据归属;分享链接采用短时效令牌/签名,防止被遍历访问。
• App 提供本机防护:可开启 Face ID/生物识别应用锁,以及列表页敏感数值遮罩。
• 如发生数据安全事件,我们将依法及时告知你并采取补救措施。

八、存储期限与删除

• 你的数据在账号存续期间为你保存。
• 你可以随时删除单条记录、单个成员档案或整个账号。删除即彻底清除,包括原始影像、结构化数据及其派生记录,不可恢复;注销账号将同时删除名下全部成员的档案,操作立即生效,请先完成数据导出。
• 未能识别的单据:拍摄的内容如果没能识别成档案(例如照片过糊,或不是医疗单据),它不会进入你的档案。这类影像我们最多保留 30 天 用于排查识别问题,到期自动清除,占用的空间同时退回;识别失败的原因与时间会以文字形式保留,用于统计识别质量,其中不含影像。你也可以在「归档进度」里随时手动删除,删除立即生效,不等到期。

九、你的权利

• 查阅与更正:档案数据在 App 内随时可查;识别结果在确认页可逐项修改,归档后仍可修正。
• 导出:在「数据导出」中一键导出你的全部档案数据。
• 删除与注销:见上节,均可在 App 内自助完成,无需人工审核。
• 撤回同意与共享:可在系统设置关闭相应权限、随时退出家庭、随时撤销分享链接。

十、未成年人与宠物

若你为未成年子女建立档案,应确保你是其监护人并同意本政策。宠物档案数据同样按本政策所述标准保护。

十一、政策更新

本政策更新时,我们将在 App 内或本页面公布最新版本;重大变更将以显著方式通知你,并在必要时重新征求你的同意。

十二、联系我们

如有隐私相关问题或投诉,请通过 App 内「意见反馈」联系我们,我们将在 15 个工作日内答复。