版本：2026-10-16
叮叮健康隐私政策（试点版）
本政策用于叮叮健康封闭试点。正式运营前，运营主体名称、联系方式、保存期限和第三方服务清单将根据实际公司及服务商信息更新。
我们处理的信息
为完成账号激活、服药计划、确认记录、用药协同授权和售后服务，我们可能处理姓名、手机号、NFC标签信息、药品名称、剂量、服用安排、服药确认记录、家庭药箱中的数量和有效期，以及服务申请。
医疗健康信息
药物计划、处方内容和服药记录属于敏感个人信息。只有在您单独同意后，我们才会为生成提醒、保存记录和向已获授权的家属或私家医生展示而处理这些信息。
照片识别
照片识别是可选的辅助录入方式，不是手机端识别。您单独同意后，所选药盒或处方照片会在浏览器缩放压缩，上传至叮叮健康服务器，再发送至腾讯云文字识别服务。请只拍摄药名和用药部分，遮挡姓名、身份证号等不需要的信息；不同意也可以完整使用手动录入。
当前实现不将您上传的原图写入本系统的业务数据库或文件库。识别文本返回当前页面供您核对，核对后填入的药品信息可保存至草稿和用药计划。系统另记录识别服务、调用状态、请求编号和数量，不将原图或识别全文写入这些使用日志。第三方对照片的处理与保存规则须以实际服务条款为准；正式运营前仍需核实并完善第三方信息和保存期限，不能将本系统不保存原图理解为第三方不处理照片。
用药协同授权
家属或私家医生必须完成本人验证并获得患者授权。患者可以随时解除授权，管理员不能代替患者授予查看权限。
平台关怀委托与社区报告
您可在“我的 → 社区关怀”定位查找附近已入驻社区，或按地区和名称手动选择自己的社区。只有主动点击定位并允许浏览器定位后，系统才获取一次位置，用于本次附近社区查询；不保存该定位、不持续追踪，也不将位置发送给第三方地图服务。距离只用于查找，不证明居住辖区。未入驻社区可登记省市区、街道和社区名称；登记或平台关联已开通社区不会自动开通服务或共享资料，仍需您明确确认委托。您可撤回登记。
确认委托后，叮叮健康平台可使用您的姓名、电话、用药计划和打卡记录提供服药提醒、人工电话联系和日常关怀。社区采购服务并经平台确认开通后，所选社区仅获得姓名、用户编号及关怀状态报告，例如今日有互动、待平台核实、电话未接通需社区协助；社区不能查看药名、剂量、服药计划、疾病主题、药品余量或完整打卡记录。平台工作人员实际尝试电话联系并记录未接通后，系统在社区工作台生成站内待协助通知。当前不自动拨打电话，也不代表已经通过短信、电话或其他外部渠道送达通知。
社区工作人员可以受理待协助事项，并记录联系本人、联系家属或上门核实等固定处理方式。平台与该社区可查看处理人、处理时间和处理状态，以继续跟进；未处理事项跨日保留，后续打卡或接通电话不会自动结案。处理回执不包含药品、疾病或自由填写的医学备注，也不生成服药确认记录。
关怀状态仅供参考，不能确认本人生命状态，不替代急救或专业判断。更换所属社区时，旧社区停止接收报告；撤回委托、账号停用或社区服务暂停后，社区不能继续读取报告。必要的既往联系记录、通知记录和审计仍由平台保留。平台关怀委托与家属查看、紧急联系人设置相互独立；旧版社区用药资料授权不自动转为新版委托，需要您重新确认。
亲友端收货地址
如果您主动保存收货地址，我们会在独立商城保存您填写的收货人、收货手机号、省市区县和详细地址，用于管理收货信息及后续经您确认的商品配送。地址只关联当前亲友账号，不自动带入患者资料，也不随患者的用药授权共享。您可以在“关心 → 收货地址”新增、修改或删除；修改地址簿不改变已经建立的订单收货地址。保存地址不代表已经下单或付款。
后台网页提醒
后台通知为自愿开启。您主动开启后，我们保存本设备的浏览器通知订阅地址、加密公钥、授权与撤回记录，用于向本设备发送一般用药提醒和计划时间；通知不包含药名、剂量、疾病或NFC入口令牌。推送经由浏览器所使用的通知服务处理，例如Apple或Google的通知服务。您可以关闭本设备提醒，退出登录也会撤回相应设备授权；已向通知服务发出的消息不保证能够撤回。
反馈邮件通知
您提交的意见或求助仍保存在平台后台。平台开通腾讯云邮件推送后，可向受控的客服收件邮箱发送工单编号、类别、提交时间和需要登录的处理链接，邮件不包含患者姓名、手机号、药品或完整反馈正文。邮件受理不代表已经送达，发送失败不影响工单保存。
您的权利
您可以在患者端导出数据，申请更正、删除指定数据、撤回授权或注销账号。提交申请不代表已经处理完成。注销经核对后停用账号及访问授权，保留医疗历史和必要审计信息；更正或删除指定数据需先核实具体范围并记录处理结果。不可修改服药记录不会因关闭申请而改变。
安全措施
我们采用身份验证、权限隔离、访问日志、传输加密、备份和异常监控保护数据。发生可能影响您的安全事件时，将按照适用规则通知并处理。
本页面是试点合规文本，不替代正式法律审查。