隐私政策
当前版本：2026-07-15-1
# 糖博仕隐私政策 文档版本：2026-07-15-1 更新日期：2026 年 7 月 15 日 生效日期：以该版本经批准并在生产系统发布的时间为准 糖博仕（北京）生物科技有限公司（以下简称“我们”）运营糖博仕 CRM、网站和统一微信小程序。 本政策说明相应已启用功能处理的个人信息、用途、保存和用户权利。具体入口是否开放仍受账号权限、 小程序备案、平台审核和发布状态约束；入口未开放不改变已经发生处理所适用的本政策和用户权利。 ## 一、我们处理的信息 ### 1. 账号与身份信息 - 姓名、手机号码、可选用户名、账号密码的不可逆哈希、用户角色，以及工作人员在一个或多个机构中的 显式任职关系； - 手机验证码、验证码用途、创建时间、有效期和使用状态； - 工作人员邀请码摘要、适用机构、角色和使用记录，以及客户选择机构时使用的机构码和绑定记录； - 使用微信登录时由微信接口返回的 OpenID，以及用户主动授权后通过微信手机号能力取得并核验的 手机号码；登录和手机号确认之间短期保存不可反查的注册状态令牌、流程阶段和已确认协议版本； - 为维持小程序登录而保存在微信本地存储中的 refresh token。access token 仅保存在运行内存；退出、 会话失效或账号切换时清除本机凭据，并按当前实现撤销该账号的移动会话； - 数据模型预留 UnionID、昵称和头像地址字段，但当前登录流程不主动写入这些信息。 ### 2. 客户资料、健康和服务数据 - 性别、出生日期、18 岁前后居住地、邮寄地址、推荐人、服务需求、服务套餐、所属机构及变更记录， 以及当前和历史主服务人员商业归属； - 四类原始资料：指标资料、状态观察资料、微生态资料和由工作人员在服务节点汇总上传的阶段性手写 生活方式 PDF；同时处理文件名、类型、大小、对象存储 Key、上传人、备注、覆盖期间和时间； - 饮食、运动、睡眠、情绪、用药等生活方式完整记录、结构化条目、版本号及工作人员备注； - 性格测试答案、限期草稿、草稿版本、SCMP 分数、结果、提交幂等标识和提交时间； - 跟进记录、客户资料修改申请、审批和主服务关系变更记录； - 专家匿名解读任务、分配、资料页访问、资料不足反馈和结构化结果。专家侧只提供不透明案例编号、 年龄、性别、服务端筛查后的必要背景和不透明材料编号，不显性提供姓名、手机号、地址、推荐人、 机构、套餐、报告类型、原文件名、源备注或存储地址。 上述资料可能包含敏感个人信息。提供这些资料并非创建账号所必需，但拒绝提供会使相应的资料管理、 生活方式、性格测试、跟进、文件或专家解读功能无法使用。 ### 3. 小程序平台、本地文件和设备相关处理 - 小程序调用微信登录和手机号授权能力；手机号仅在用户主动操作并同意后取得； - 用户主动上传时调用微信消息文件选择能力，只处理用户本次明确选择的文件； - 文件预览会下载受授权的临时文件，并在页面离开、任务结束或会话失效后请求清理； - 用户主动复制个人信息副本时调用系统剪贴板能力； - 当前业务源码不调用定位、通讯录、摄像头、麦克风或相册选择接口，也不主动收集或上传屏幕尺寸、 安全区等设备适配信息； - 网络请求会按互联网协议产生 IP 地址、User-Agent、请求时间、域名、路径、方法和处理结果，其中 部分安全、同意、文件、审批和权限事件会形成受控审计记录。 ### 4. 安全、隐私和审计信息 系统会处理账号、角色、显式机构、关联对象、权限拒绝、登录/退出、同意/撤回、隐私请求、文件访问、 审批和专家资料访问等必要事件。日志和审计元数据过滤密码、验证码、JWT、密钥、完整健康正文和签名 下载地址。隐私请求保存范围版本、核验/双人复核事件、逐类删除结果、保留例外和失败恢复状态。 ## 二、处理目的与方式 我们仅为以下目的收集、存储、查询、修改、传输、限制、匿名化或删除上述信息： - 创建账号、微信/网页登录、手机号核验、会话撤销和账号安全； - 根据邀请码确定工作人员角色/机构，根据可选机构码确定客户机构归属； - 展示和维护客户档案、套餐、机构及负责人员，保留主服务关系历史； - 存储、审批、授权下载和预览资料文件； - 提供生活方式、性格测试、跟进、PDF 导出和专家匿名解读功能； - 在与已告知目的相容的固定窗口内形成不可逆群体经营统计，用于服务质量、产品规划和运营分析； - 实施权限、并发一致性、安全审计、故障排查、备份和恢复； - 响应查阅、更正、删除、注销、撤回同意等请求并履行法定义务。 注册只确认《用户协议》和《隐私政策》，不以同意处理敏感健康信息作为创建账号、登录、维护基础资料 或使用隐私功能的条件。登录后可以单独决定是否同意《敏感健康信息单独同意书》，也可以跳过；未同意 时健康资料上传、生活方式、性格测试及相关查看、下载和派生功能关闭。系统追加保存每次同意/撤回事件； 撤回后立即限制新增健康资料、修改、导出和其他非必要处理。 ## 三、委托处理和第三方服务 - 腾讯云对象存储（COS）：在中国境内存储用户上传资料、临时 PDF 和受控派生文件； - 腾讯云短信：在正式启用时发送注册、登录、绑定或核验验证码；测试号隔离环境关闭真实短信； - 微信接口：使用一次性登录 code 换取 OpenID，并在用户主动授权后使用一次性 phone_code 获取微信 绑定手机号；微信平台自身处理遵循其规则和隐私政策。 当前实现不将个人信息用于广告画像、个性化广告或出售。依法需要向其他主体提供个人信息时，我们将 履行相应告知、同意或其他法定程序。 ## 四、存储地点与期限 - 业务数据库和 COS 配置为中国境内服务； - 生活方式 PDF 导出默认保留 3 天；人格测试未提交草稿每次保存后有效 7 天； - PostgreSQL 备份默认在本地和 COS 保留 7 天； - 数据库安全审计记录默认至少保留 184 天；过期验证码和注册临时状态可由后台清理； - 四类原始资料及数据库中的账号、客户和业务记录当前不设置统一日历自动期限，保存至记录被删除、 合法删除/注销请求处理完成、处理目的不再需要或法律要求的期限届满； - 法律要求继续保存的类别会登记依据、有限期限并限制访问，到期后由独立任务再次删除或匿名化； - 备份在保留窗口内隔离；从备份恢复后必须重新执行此前已受理的删除要求。 群体经营统计不含姓名、手机号、微信标识、详细地址、原始文件、自由文本、稳定客户级匿名标识或可逆 映射。普通客户群体少于 10 人、敏感健康群体少于 20 人时不生成；达到无法识别且不能复原标准的匿名 统计可按公司数据治理制度长期保存，未达到该标准的仍按个人信息规则处理。 ## 五、安全措施 系统采用角色、显式机构、对象范围和能力的联合权限控制；机构树不自动授予子树数据。原始文件下载先 经后端鉴权，再使用短期 COS 签名地址；Bearer 不发送到 COS。专家只使用独立任务、服务端筛查背景和 分页水印材料，不能调用客户通用接口。上传限制 PDF/JPEG/PNG、文件大小和真实内容类型。生活方式更新 使用 revision/If-Match，人格提交使用草稿版本和幂等标识，防止并发覆盖或重复结果。生产服务和小程序 origin 必须使用 HTTPS；隔离测试不得承载真实用户信息。 ## 六、您的权利 用户可在网站或统一小程序已启用的隐私中心查看法律文本与同意状态、撤回/重新授予敏感健康同意、 申请查阅/副本/更正/删除/注销，并查看申请状态。一般资料修改通过待审批申请处理；手机号变更使用独立 验证流程。 删除和注销需要身份核验：有可用密码时验证当前密码，无可用密码时使用当前绑定手机号的专用验证码； 无法登录时可通过公开帮助入口提交最小信息，入口只返回中性结果，不确认账号是否存在。破坏性请求先 施加可逆限制，再由两名不同的根机构隐私专员发起和复核；批准后才创建可重试删除/匿名化任务。依法 保留的信息限制访问和非必要处理，并在期限届满后再次处理。 删除或注销不反向拆分已经合法形成且不能定位、不能复原个人的匿名统计，系统也不以该统计恢复个人 资料或继续建立个人画像。 ## 七、未成年人 当前服务定位于成年人，系统没有监护人同意流程。未满 18 周岁的用户不应自行注册或提交个人信息； 如发现未经适当授权处理了未成年人信息，我们将核实后依法处理。 ## 八、联系我们 - 公司：糖博仕（北京）生物科技有限公司 - 邮箱：songyu@tangboshi.com.cn - 电话：19919930075 如处理目的、方式、信息种类、第三方或保存期限发生变化，我们将更新政策并依法履行告知、重新取得 同意或其他义务。