隐私政策

更新日期:2026 年 10 月 8 日

医路记(以下简称"我们")深知健康数据的敏感性。本政策说明我们收集哪些信息、如何使用与保护,以及你享有的权利。使用医路记即表示你已阅读并同意本政策。其中健康医疗数据属于敏感个人信息,我们在首次启动时会单独征得你的同意后才开始处理。

一、我们收集的信息

• 账号信息:手机号(用于注册登录与找回账号);若你设置了登录密码,我们只保存经不可逆加密处理后的密码摘要,不保存密码原文;若你选择微信登录或绑定微信,还会收到微信返回的账号标识(openid / unionid)与昵称、头像,仅用于识别同一账号,不用于其他目的。
• 成员资料:你为本人、家人或宠物填写的姓名、性别、出生日期,以及可选的血型/身高体重/过敏史/慢性病史/家族病史等,仅用于档案组织、展示以及提高识别与用药安全分析的准确性。
• 家人手机号(选填):你为家人建档或邀请家人时可以填写 TA 的手机号,仅用于向 TA 发出家庭邀请、并核对接受邀请的是不是 TA 本人(只有用这个手机号登录的账号能接受);该号码只有填写它的你能看到,不展示给家庭里的其他人。填写前请确认已告知对方。
• 就医档案数据(敏感个人信息):你主动拍摄或上传的医疗单据影像(检验/检查/影像/病理报告、处方、病历、缴费单、导诊单、疫苗凭证等),以及由此整理出的结构化数据——检验指标、用药记录、就诊事件、诊断信息、医疗费用、健康问题跟踪记录。此类数据仅在你主动上传并确认后进入档案。
• 订阅与用量信息:会员套餐状态、存储空间用量、AI 功能的月度使用次数,用于提供订阅服务与配额管理。
• 推荐关系信息:若你使用"推荐有礼",我们会记录推荐码及邀请绑定关系,用于发放奖励。
• 使用分析信息:为改进产品,我们会收集最小化的功能使用统计(如某功能被使用的次数),不含单据内容、不用于广告、不出售。
• 必要的设备与日志信息:为保障服务安全与排查故障所需的最小化访问日志;App 在本机保留最近 3 天的运行记录(页面跳转、请求结果、失败原因,不含单据内容、指标数值、姓名与手机号),仅在你提交意见反馈且勾选「附带运行日志」时随反馈上传,你可以随时关闭该选项;App 异常退出时会上报异常信息与系统版本、App 版本。我们不收集与服务无关的设备信息,不进行个性化广告追踪。

二、设备权限

我们仅在你使用相应功能时申请以下权限,你可随时在系统设置中关闭(关闭后相关功能不可用):

• 相机:拍摄医疗单据。
• 相册/照片:从相册选择单据图片或 PDF 上传;保存导出的文件。
• 麦克风与语音识别:语音输入(把说话转成文字填入搜索/输入框)。语音转文字优先在你的设备本地完成。
• 通知:发送复查提醒、用药提醒等本地提醒。
• 生物识别(Face ID / 指纹):开启应用锁时用于解锁,仅本机校验,我们不采集你的生物特征。
• 安装应用(仅安卓):安卓版不通过应用商店分发,你在 App 内点「更新」时,我们下载新版安装包并调用系统安装器。安装包只写入本机的应用专属目录,不读取你设备上的其它应用,也不上传任何信息。你可以拒绝这项授权,改从官网下载安装,不影响其它功能。

三、我们如何使用这些信息

• 为你建立并整理就医档案:自动归类单据、提取指标/用药/就诊/费用信息(提取结果需经你确认后归档)。
• 提供档案衍生功能:指标趋势与异常提醒、健康问题长期跟踪、复查与用药提醒、用药安全(相互作用)分析、就诊小结、家庭健康月报、基于你档案的智能问答。
• 提供你主动发起的服务:家庭共享、报告/就诊小结分享、存储订阅、数据导出、推荐有礼。
• 我们不会将你的数据出售给任何第三方,不会用于广告投放,不会在未经你单独同意的情况下用于上述目的之外的用途。

四、关于人工智能处理的说明

• 单据上的文字识别在你的手机本地完成,识别过程不依赖服务器对影像做内容识别。
• 识别出的文本(以及用药安全分析时相关的过敏史、年龄性别等患者要点)会传输至我们的服务器,用于整理档案与生成摘要、解读、用药安全分析、问答等内容。该过程由境内云端大模型服务(千问模型)作为受托处理方按我们的指示完成(见第六条),受托方不得用于自身用途。
• 你的健康数据不会被用于训练任何人工智能模型。
• AI 生成的整理与解读内容仅供参考,不构成医疗建议。

五、数据的共享

• 家庭共享:家人邀请你时,只有用邀请里那个手机号登录、并由你本人确认接受后,你才会加入该家庭;你也可以选择暂不加入,邀请人会收到「暂未接受」的通知。加入后,该家庭内的账号才能查看彼此创建的成员档案;别人账号下的本人档案只有其本人能修改。请仅邀请你信任的家人;你可以随时退出家庭,退出后你创建的档案随你带走。
• 报告分享与就诊小结分享:仅当你主动生成分享链接时,持有该链接的人可查看对应内容的只读快照。其中报告分享会包含你选择的那份报告的原始影像及结构化数据。原图仅经该链接的时效令牌授权访问,不产生永久直链;链接有有效期与查看次数上限,你可随时在「分享记录」中撤销,撤销或过期后立即失效。请仅把链接发给你信任的对象。
• 除上述你主动发起的共享、以及法律法规要求的情形外,我们不会向任何第三方提供你的健康数据。

六、第三方服务与受托处理方

为实现相应功能,我们接入了以下第三方服务;它们仅在必要范围内、按我们的指示处理相应数据:

• 人工智能服务:境内云端大模型服务(千问模型,受托处理):用于对单据文本做结构化、解读、摘要、用药安全分析、问答与向量检索。传输的是识别后的文本与相关档案要点,不含原始影像,不用于其训练。
• 云存储:用于加密存储你上传的单据原图等文件。
• 应用商店支付(如 Apple App Store):用于会员订阅的支付与校验,支付信息由应用商店处理,我们不接触你的银行卡等支付凭证。
• 系统语音识别与语音合成能力:语音输入的转写、内容朗读均调用设备操作系统提供的本地能力,不经过第三方服务器。

我们的 App 中嵌入了以下第三方软件开发工具包(SDK)。它们由第三方提供并可能自行收集信息,具体以其隐私政策为准:

• 微信开放平台 SDK(WechatOpenSDK) —— 提供方:深圳市腾讯计算机系统有限公司。用途:微信登录 / 绑定、微信支付(安卓)。收集信息:设备标识信息(如 OAID、设备型号、系统版本)、网络状态、应用列表中是否安装微信。隐私政策:微信 SDK 隐私保护指引。
• 支付宝 SDK(AlipaySDK) —— 提供方:支付宝(中国)网络技术有限公司。用途:安卓端会员订阅的支付宝支付(iOS 端仅随应用打包,不调用)。收集信息:设备标识信息(如 OAID、设备型号、系统版本)、网络状态、支付安全所需的风控信息。隐私政策:支付宝 App 支付客户端 SDK 隐私说明。

此外,App 与电脑端嵌入了我们自有的人机验证组件,用于防止验证码被恶意刷取:

• 星辉数盾人机验证组件(BitCaptcha) —— 提供方:江苏星辉数智科技有限公司(即本服务的运营方)。用途:你获取短信验证码前完成一次滑动拼图,确认操作来自真人。收集信息:本次滑动的轨迹与耗时、屏幕分辨率与像素密度、系统平台、系统语言与时区,以及网络 IP 地址;仅用于本次人机判断,不收集设备标识符、通讯录、位置,也不与你的档案数据关联。隐私政策:星辉数盾隐私政策。

七、数据安全

• 数据传输采用 TLS 加密;数据存储于境内启用加密防护的云设施。
• 服务端实施严格的访问控制:所有档案接口均需登录凭证,并校验数据归属;分享链接采用短时效令牌/签名,防止被遍历访问。
• App 提供本机防护:可开启 Face ID/生物识别应用锁,以及列表页敏感数值遮罩。
• 如发生数据安全事件,我们将依法及时告知你并采取补救措施。

八、存储期限与删除

• 你的数据在账号存续期间为你保存。
• 你可以随时删除单条记录、单个成员档案或整个账号。删除即彻底清除,包括原始影像、结构化数据及其派生记录,不可恢复;注销账号将同时删除名下全部成员的档案,操作立即生效,请先完成数据导出。
• 未能识别的单据:拍摄的内容如果没能识别成档案(例如照片过糊,或不是医疗单据),它不会进入你的档案。这类影像我们最多保留 30 天 用于排查识别问题,到期自动清除,占用的空间同时退回;识别失败的原因与时间会以文字形式保留,用于统计识别质量,其中不含影像。你也可以在「归档进度」里随时手动删除,删除立即生效,不等到期。

九、你的权利

• 查阅与更正:档案数据在 App 内随时可查;识别结果在确认页可逐项修改,归档后仍可修正。
• 导出:在「数据导出」中一键导出你的全部档案数据。
• 删除与注销:见上节,均可在 App 内自助完成,无需人工审核。
• 撤回同意与共享:可在系统设置关闭相应权限、随时退出家庭、随时撤销分享链接。

十、未成年人与宠物

若你为未成年子女建立档案,应确保你是其监护人并同意本政策。宠物档案数据同样按本政策所述标准保护。

十一、政策更新

本政策更新时,我们将在 App 内或本页面公布最新版本;重大变更将以显著方式通知你,并在必要时重新征求你的同意。

十二、联系我们

如有隐私相关问题或投诉,请通过 App 内「意见反馈」联系我们,我们将在 15 个工作日内答复。