• 处理者与联系渠道：懿心相传数字健康平台项目组（上海交通大学医学院）；可通过本站"反馈与建议"页面提出隐私请求。
• 信息范围：年龄/年龄段、生理性别、自报症状与既往史、用药依从性、血压血糖和身高体重、相关生活方式、乡镇级就医可及性、医生复核意见；不主动收集身份证号和精确住址。
• 目的与必要性：生成本人的健康摘要、连续更新记录、现场复核和安全处置。可选字段可跳过；缺失项不会由 AI 猜测。
• 保存与访问：原始设备令牌/openid 不入库；记录通过身份摘要隔离，展示编号不能读取档案。项目成员按最小权限访问并保留复核事件。
• 期限：试点建议采用短周期复核（例如最后一次使用后 12 个月自动清理）；正式期限须由处理者结合目的和法定义务确定并公示，不能无限期保存。
• 你的权利：可查询、更正、复制、撤回同意、限制处理或删除。记录页提供删除入口；撤回不会影响撤回前基于同意进行的处理。
• 未成年人：当前自测仅面向 18 岁以上。若未来服务未成年人，应建立监护人单独同意及儿童信息专门规则。

只有用户另行勾选后，才可将去标识、聚合的数据用于盐津健康需求与基层医疗可及性调研。拒绝或撤回不影响平台基础功能的使用。

• 研究数据集不含设备身份摘要、档案编号、自由文本原文、联系方式和村级精确位置；小样本分组应抑制或合并，降低再识别风险。
• 导出前必须完成数据字典、缺失机制说明、异常值规则、去重、人工质控和版本记录；AI 生成内容不得直接作为医生结论。
• 如属于人类参与者研究或对外发表，应先由学校/合作机构判断伦理审查、知情同意文本和数据管理计划要求。

• 平台不是医疗机构的互联网诊疗系统；“健康访谈”“阶段性摘要”不构成诊断、处方、治疗方案或医患关系。
• 出现持续/剧烈胸痛、一侧肢体无力、言语不清、意识改变或严重呼吸困难，应立即拨打 120 或前往急诊，不等待平台或医生线上回复。
• 医生复核仅在具备资质和授权的工作台完成，记录复核时间和状态；AI 不能代替医师签署意见，更不能自动生成处方。
• 用户应尽量如实填写并核对测量条件。平台应对自身故意或重大过失、安全漏洞、违法处理个人信息等依法承担责任，不使用一概免责条款排除法定责任。
• 不得攻击接口、冒用他人身份、批量抓取或上传违法有害内容。发现安全问题请通过反馈渠道报告。

Vercel、Neon 或所接入的大模型服务可能在中国境外处理数据。上线真实健康数据前，项目方必须完成数据流向盘点、个人信息保护影响评估、供应商协议和安全审查，并依据适用规则判断是否需要个人信息出境标准合同、认证或安全评估及单独同意。在此之前，生产站点应保持无健康数据持久化的演示模式，或改用经评估的境内基础设施。