消费者健康数据隐私政策

生效日期:2026年7月29日 · 最后更新:2026年7月29日

本政策依据美国华盛顿州《My Health My Data Act》(MHMDA)提供,适用于素安运营方、爱沙尼亚公司 Insparian OÜ 控制或处理的华盛顿州消费者健康数据。

这是独立的健康数据通知。关于个人数据的一般处理方式,请阅读素安隐私政策

我们收集的消费者健康数据

根据您使用素安的方式,我们可能收集或推导:

  • 更年期或围绝经期阶段、年龄、症状、月经周期、情绪、睡眠、运动、饮食、药物或补充剂提及,以及您选择提供的其他健康信息
  • 您授权后从 Apple 健康或 Health Connect 导入的睡眠与运动信息
  • 含有或能够反映健康信息的对话、笔记、提醒、摘要、来信和报告
  • 您自愿举报且含有或能够反映健康信息的 AI 回复
  • 根据上述信息产生的规律、关联、摘要或其他推断
  • 使用更年期应用、付费功能或客服支持这一行为本身所反映的健康状况或服务兴趣
  • 用于提供或保护健康相关请求的技术数据,例如语言、设备地区、请求时间、应用版本,以及随机应用、客服或 AI 举报标识

我们不会为健康数据用途收集精确 GPS 位置。

数据来源

消费者健康数据来自:

  • 您本人,包括对话、新手引导、记录、笔记、提醒、报告请求、自愿举报 AI 回复、客服联系或购买
  • Apple 健康或 Health Connect,仅在您授权可选连接时
  • 素安应用在本地整理的记录,以及代码生成的摘要或规律
  • 按我们指示处理数据的 AI 服务商,其可能生成回复、摘要、结构化记录、报告、来信或推断
  • 提供订阅或权益状态的购买处理商

收集和使用目的

我们为了提供您请求的产品或服务而收集和使用消费者健康数据,包括:

  • 提供 AI 支持的健康对话
  • 记录和整理症状与健康信息
  • 使用近期上下文提供个性化回复
  • 生成摘要、来信、报告、规律、提醒和后续内容
  • 导入可选的睡眠和运动数据
  • 解锁并维护付费功能
  • 提供客服、保护服务、防止滥用及履行法律义务
  • 在您自愿提交应用内举报时,检查 AI 回复的安全或质量问题

在 MHMDA 要求同意时,我们会在收集相关健康数据前,针对明确目的取得同意。如需用于实质不同的新目的,我们会再次取得同意,法律另有允许的除外。

谁会接收

我们只在提供所请求服务所需范围内披露消费者健康数据:

  • 阿里云 Function Compute,在新加坡运行请求中转服务
  • Anthropic PBC,为当前已发布版本的非 CN 路径在美国处理 Claude 请求
  • 阿里云百炼 / Model Studio / DashScope,为当前已发布版本的 CN 路径在中国大陆处理 Qwen 请求
  • Cloudflare,接收用户自愿提交的 AI 回复举报,并将被举报的回复、所选原因、App 版本和随机举报编号,在限定于欧盟地区的 D1 数据库中保存 30 天;举报过程中不会把内容发送给 AI 模型
  • Apple 和 Google 健康平台服务,在您选择连接或撤销 Apple 健康或 Health Connect 时参与
  • RevenueCat、Apple、Google 和 Stripe,处理购买与权益信息;我们不会主动向其发送健康对话或健康记录
  • 托管、安全、法律及客服服务商,但仅在相关服务或法律合规所需范围内

这些服务商应作为受合同约束、按我们指示行事的处理者或服务提供商。符合 MHMDA 法定要求的处理者披露,不属于该法定义的“分享”。

我们没有接收消费者健康数据的关联公司。

不出售、不进行法定“分享”

我们不出售消费者健康数据。

我们不进行 MHMDA 所定义的消费者健康数据“分享”,也不将其提供给广告商或数据经纪商。如果未来某项披露构成出售或法定分享,我们会先取得法律要求的独立授权或同意,并更新本政策。

华盛顿州用户权利

在法律例外范围外,您可以:

  • 确认我们是否收集、分享或出售您的消费者健康数据
  • 访问这些数据,包括接收曾被分享或出售给哪些第三方及关联公司的清单
  • 撤回对未来收集或分享的同意
  • 要求删除我们以及接收数据的处理者所持消费者健康数据
  • 对我们拒绝处理请求的决定提出申诉

素安的大部分数据只存在您的设备上。您可以通过 设置 → 删除我的所有数据 删除本地副本。关闭健康同步只会停止未来导入,不会删除已经导入的记录。

如需行使与设备外处理有关的权利,请发送邮件至 support@wellphases.com,主题写明 Washington Health Data Request。请只提供定位处理所需的信息,例如大致日期、应用版本、已知的服务商路径,以及可用的请求、举报或客服参考号。对于 AI 回复举报,请提供应用显示的随机举报编号。由于素安不要求账户,也不会主动把身份附加到 AI 请求,我们可能无法在缺少这些信息时识别某一次服务商请求。

我们会使用商业上合理的方法验证请求,不会要求您新建账户。我们会尽快回应,通常不超过 45 天。如法律允许延长,我们会说明原因和新的截止日期。

如果请求被拒绝,请以 MHMDA Appeal 为主题回复。我们会复核并说明决定;如申诉仍被拒绝,您可以联系华盛顿州总检察长办公室

删除时限

当经验证的删除请求适用于我们能够识别的设备外数据时,我们会从受我们控制的系统中删除,并通知相关处理者。如无法立即从备份中删除,处理者可在法律允许范围内按正常备份周期删除;等待备份删除的数据不会用于其他目的。

政策变更

未经 MHMDA 所要求的事先同意,我们不会对本政策作出对消费者不利的重大追溯性变更。当前版本和生效日期见上方。

联系方式

Insparian OÜ
爱沙尼亚
support@wellphases.com