敏感健康信息单独同意书
当前版本：2026-08-01-1
# 敏感健康信息单独同意书 文档版本：2026-08-01-1 更新日期：2026 年 8 月 1 日 生效日期：以该版本经批准并在生产系统发布的时间为准 糖博仕客户账号用于提供生活方式和健康管理服务。在客户完成注册前，我们要求客户在《用户协议》 《隐私政策》的总确认之外，通过默认未选的独立勾选，单独同意本文件所述敏感健康信息处理。工作人员 账号不因工作人员身份接受本同意书。 ## 一、注册影响和选择 客户拒绝本项敏感健康信息处理时，将不能完成客户健康管理账号注册，也不能使用客户健康资料、生活方式、 性格测试、文件、跟进和专家解读等服务。拒绝不影响其阅读公开法律文件、联系人工渠道，或依法提出个人信息 权利请求。客户健康管理账号专门用于提供下述必须处理相关健康信息的服务；在不处理这些信息的情况下， 无法建立并提供该账号对应的健康管理能力。 注册页面分别提供： 1. 《用户协议》和《隐私政策》的一个一般法律总勾选； 2. 本《敏感健康信息单独同意书》的一个独立勾选。 两个勾选均默认未选。客户可分别打开完整正文；浏览正文、返回页面或恢复会话不会自动勾选。任一适用确认 缺失时，系统不会创建客户账号。 ## 二、处理目的和必要性 我们仅在提供约定的客户健康管理服务所必需的范围内处理敏感健康信息，用于： - 建立和维护客户健康及生活方式档案； - 提供资料管理、生活方式记录、性格测试、跟进和阶段性报告服务； - 在客户或授权工作人员发起时生成报告，或向明确分配的专家提供经筛查的必要材料以完成解读； - 保障上述服务的访问控制、完整性、安全审计、故障恢复以及依法响应个人信息权利请求。 不得将本同意扩张为与上述目的无关的营销、画像、自动化重大决定或向不特定第三方披露。新增目的、数据 种类、接收方或移动端高权限能力，须另行评估并依法重新告知或取得同意。 ## 三、敏感信息种类和处理范围 处理的信息包括客户主动提交、由其授权工作人员在服务中整理，或由系统在客户主动使用功能时生成的： - 指标资料、状态观察资料、微生态资料和阶段性手写生活方式资料； - 饮食、运动、睡眠、情绪、用药、身高、体重等健康及生活方式记录； - 性格测试答案、草稿、分数和结果； - 与健康管理有关的跟进记录、必要备注、报告、资料访问和专家结构化解读结果； - 为保护上述信息所需的同意版本、事件时间、请求标识、受限网络/设备信息和安全审计记录。 经授权工作人员只能在其有效角色、显式机构任职和客户对象范围内访问。需要专家解读时，专家只通过明确 分配的任务接收不透明案例编号、必要背景和不透明材料，并使用分页水印预览；不向专家显性提供姓名、手机 号、地址、推荐人、所属机构、套餐、原文件名、对象存储 Key 或原始签名下载地址。报告文件存储于受访问 控制的腾讯云 COS，普通授权下载必须先经过业务系统鉴权并使用短期签名地址。 ## 四、可能影响和保护措施 敏感健康信息一旦泄露、被越权访问、错误关联或不当使用，可能对人身、财产、人格尊严、社会评价或交易 机会造成不利影响。我们采取最小权限和对象范围控制、HTTPS、短期签名、分页水印、并发和重放保护、法律 正文版本/hash 校验、同意事件追加留痕、敏感日志过滤、操作审计、可重试删除和恢复后重删等措施。 这些技术措施不能替代对处理必要性、保存期限、人员权限和外部接收方的持续治理。任何完整性检查失败、 版本不一致或授权状态不明的处理必须停止，而不能默认为已同意。 ## 五、保存期限 四类原始资料和结构化健康业务记录不设置统一日历自动期限，保存至处理目的不再需要、客户合法删除/注销 请求处理完成或适用法定期限届满。生活方式临时 PDF 默认保留 7 天；人格未提交草稿每次保存后有效 7 天。 依法必须继续保存的信息将限制访问和非必要处理，并记录类别、依据和明确期限。 个人信息保护影响评估已确认上述期限与当前处理目的相匹配。本版本不授权扩大收集范围或延长保存期限； 处理目的、数据种类或期限发生实质变化时，须重新评估并依法重新告知或取得同意。 ## 六、撤回、删除和注销 客户注册后可以在隐私中心撤回本同意，或按《隐私政策》列明的方式申请删除、注销和人工处理。撤回后系统 停止新增健康信息和其他非必要处理，并关闭受健康同意保护的业务能力；账号安全、基础隐私设置和个人信息 权利入口继续可用。撤回不影响撤回前基于同意进行处理的效力，也不要求删除依法必须在明确期限内保留的 记录。 删除和注销须经过身份核验；破坏性请求由两名不同隐私专员复核，并由可重试任务逐类执行。备份恢复后仍须 重新应用已受理的删除要求。客户撤回后如希望重新使用健康服务，必须重新打开当时的当前版本正文并再次 作出独立选择，系统不得静默恢复同意。 勾选独立同意框表示客户已阅读并理解注册影响、处理目的和必要性、信息种类、处理范围、风险、保存规则 以及撤回和删除权利，并单独同意糖博仕按本文件处理。