健康数据处理说明

本说明是《隐私政策》的补充，适用于 Compound 处理健康数据的活动。如本说明与《隐私政策》在健康数据处理事项上不一致，以本说明为准。

健康数据包括能够识别你或与你的身体、心理健康、检测结果、生物标志物、报告、症状、目标、临床背景和健康管理偏好相关的信息。

当你使用 Compound，或诊所上传与你预约相关的报告时，我们可能处理以下健康数据。

• 上传的健康报告和源文件，包括 PDF、TXT 和 CSV 文件。
• 生物标志物名称、数值、单位、实验室参考范围、报告日期、检测日期、报告状态和行级解析详情。
• 问卷回答、健康目标、症状、生活方式背景、用药或补剂备注，以及你提供的偏好。
• 预约、健康管家、订单码、诊所上传和报告交接信息。
• AI 或系统生成的摘要、趋势、分类、解释、方案和健康管理洞察。

由于健康数据属于敏感个人信息，Compound 会在中国法律要求的场景中请求你的单独同意，包括报告上传、健康问卷提交、报告解析和健康数据分析流程。

你可以随时通过账号设置或发送邮件至 hello@compoundlife.ai 撤回同意，但撤回后 Compound 可能无法继续提供健康报告解析、生物标志物仪表板、方案建议、健康管家协调或诊所报告上传功能。

我们仅为特定且必要的产品目的处理健康数据。

• 在 Records 中存储和整理你的健康报告。
• 提取生物标志物，并在 Data 仪表板中展示当前和历史结果。
• 生成个性化健康管理解释、摘要和方案草稿。
• 协调预约、健康管家支持和授权的诊所上传。
• 识别解析错误、保留审计记录、提升提取准确性，并维护服务安全。
• 在法律允许范围内，仅使用汇总、去标识化或匿名化信息进行产品质量、服务可靠性、安全性和研究类分析；无法重新识别个人身份的匿名化信息不再属于个人信息。

Compound 可能使用自动化和 AI 辅助处理来读取报告、匹配生物标志物、解释结果并生成健康管理建议。AI 输出可能不完整、不准确，或不适用于你的个人医疗情况。

Compound 的 AI 输出仅为健康管理信息，不构成医学诊断、治疗、处方、急救指导，也不能替代执业医生或合格医疗专业人员。我们会按适用的生成式人工智能和深度合成相关规定对 AI 生成内容作必要标识。

对于仅通过自动化方式作出且对你权益有重大影响的决定，你有权要求说明并有权拒绝。我们仅使用去标识化或匿名化数据来提升提取准确性和改进服务；如确需使用可识别健康数据训练模型，我们会先取得你的单独同意。

当你预约检测或授权报告交接时，诊所员工可能将报告上传到与你 Compound 预约或订单码关联的账号。Compound 会使用这些报告为你的 Records 和 Data 填充内容。

诊所、实验室和医疗机构仍对其提供的医疗服务、样本采集、检测过程和原始实验室报告负责。Compound 负责数据整理和解释，不作为检测实验室或诊疗医疗机构。Compound 不持有《医疗机构执业许可证》，不开展互联网诊疗，不出具诊断结论。

未经你的单独授权或其他合法依据，Compound 不会向雇主、保险公司、广告商、营销公司或公共数据库共享你的健康数据。

当我们向诊所、实验室等独立处理者提供健康数据时，会向你告知接收方的名称、联系方式、处理目的和方式以及信息种类，并在法律要求时取得你的单独同意。受托的服务提供方仅按我们的指示处理健康数据，并承担保密和安全保护义务。

Compound 在中国大陆境内存储和处理健康数据。健康医疗数据原则上在境内存储；如未来确需出境，我们会先完成安全评估、标准合同或保护认证等法定程序，并取得你的单独同意。

与普通账号信息相比，健康数据适用更严格的访问控制和安全保护措施，并符合国家健康医疗数据安全相关指引。

我们仅在提供服务、遵守法律、保留安全和审计记录或保护合法权益所需期间保存健康数据。你可以在适用法律和技术限制下请求删除或注销账号。

在适用法律和身份验证要求下，你可以就健康数据行使查阅、复制、更正、补充、删除、注销账号的权利，并可撤回同意，具体方式按《隐私政策》执行。