本政策由蓝色光钥（上海）智能科技有限公司（以下称「我们」）发布，适用于「蓝钥每日健康®」H5 服务台及本站（ihbluex.com）所提供的健康管理服务。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理你的个人信息。
请在使用服务前仔细阅读本政策。若你所在企业以集体采购方式为你开通服务，企业仅能获取脱敏后的聚合信息（见第 5 节），你的个人健康数据不会提供给你的企业。
1. 我们收集哪些信息
我们遵循最小必要原则，仅收集实现服务功能所必需的信息。
| 信息类型 | 具体内容 | 收集场景与目的 |
|---|---|---|
| 账号与身份信息 | 手机号 | 你用手机号注册或登录服务台时获取；用于创建账号、识别身份与找回账号 |
| 权益与订单信息 | 卡密激活状态、所属批次与租户、权益申领单号、服务进度 | 你输入卡密激活权益或申领服务时；用于核销权益、履约与交付留档 |
| 健康档案信息 | 性别、出生年份、身高、体重、活动强度、健康关注场景、特殊情况（如孕期、慢病等自述） | 你在初始化档案时自愿填写；用于生成个性化方案与测评口径 |
| 健康行为记录 | 每日打卡、饮食记录、体重与指标记录、任务完成情况、连续记录天数、活力值与成就 | 你在使用记录功能时产生；用于趋势呈现、阶段报告与方案调整 |
| 对话与内容 | 你与健康管理 Agent 的对话文本，及为保持上下文一致而保留的对话记忆 | 你主动发起咨询时；用于实时应答与持续跟进 |
| 照片 | 你主动上传的餐食照片、体态照片 | 你使用拍照识别功能时；用于识别与评估；照片存储于我们的服务器，仅你本人与必要的工作人员可访问 |
| 设备与日志信息 | 设备型号与操作系统、应用版本、访问时间与请求日志 | 服务运行过程中自动记录；用于故障排查、安全防护与性能优化 |
你可以选择不提供上述非必需信息（如照片、特殊情况），这不影响你使用打卡、记录等基础功能。
2. 我们如何使用信息
- 提供、维护与改进健康管理服务，包括生成健康评测报告、阶段趋势与个性化建议；
- 完成权益核销与服务履约，包括受理你的服务申领、对接服务方、交付报告；
- 保障服务安全，包括登录态校验、防盗刷与接口配额控制、异常行为识别；
- 经你另行同意后，向你发送服务提醒（如晨间推送、周报）；你可以随时在应用内关闭；
- 履行法律法规规定的义务，配合监管部门的合法要求。
我们不会将你的个人信息用于自动化决策下的差别定价，也不会将其出售给任何第三方。
3. 第三方大模型服务
健康管理 Agent 的对话应答、文字识餐与健康评测解读等能力，由具备相应资质的大模型服务商（如 DeepSeek）提供支持。在调用过程中，我们仅传输完成该次请求所必需的文本内容或图片，并要求服务商按照约定不将相关数据用于其模型训练。
如你使用拍照识别功能，照片会被传输至上述服务商用于本次识别；我们不会在识别之外使用该照片。
4. 健康服务事项
本站与服务台提供的健康评测、饮食与运动建议、报告解读等内容，属于健康管理服务范畴，不构成医疗建议，不用于疾病诊断、治疗或用药指导，不能替代医师诊疗。如你出现身体不适或存在疾病风险，请及时就医。
当你申领由第三方机构提供的健康服务（如就医协助、健康咨询等）时，为完成服务预约与交付，我们会在必要范围内向该机构提供你的姓名、联系方式与必要的健康信息，并在申领页面告知服务方名称。你可以选择不申领该类服务。
5. 面向企业客户的脱敏交付
蓝钥每日健康以企业集体采购为主要场景。你的企业作为采购方，仅能获得脱敏后的聚合统计信息（如批次激活率、参与率、群体健康指标分布），用于了解项目整体运行情况。
- 交付材料中不包含你的姓名、手机号、微信号等可直接识别身份的信息；
- 涉及群体统计时，参与人数少于 5 人的分组不予展示，以避免通过小样本推断到个人；
- 你的个人健康记录与报告内容，不会以个体形式提供给你的企业。
6. 信息的存储与保护
- 存储地点：你的个人信息存储于中华人民共和国境内的服务器（阿里云上海地域），不进行跨境传输。
- 存储期限：在你使用服务期间持续保存；你注销账号后，我们将在合理期限内删除或匿名化处理，法律法规另有要求或存在未结算的服务履约记录时除外。
- 安全措施：数据传输采用 HTTPS 加密；照片等文件不对外公开，访问需通过带签名的临时链接或本人登录态校验；数据库不对公网开放；服务接口设有调用配额与访问日志。
- 访问控制：仅因履行服务或运维需要的工作人员可接触必要数据，并受保密义务约束。
若发生个人信息泄露、篡改、丢失等安全事件，我们将依法及时通过站内通知、短信或电话等方式告知你可能受到的影响及已采取的处置措施。
7. 你的权利
你可以通过下列方式行使个人信息权利：
- 查阅与更正：在服务台「我的」中查看与修改健康档案、档案设置；
- 删除：删除饮食记录、对话记录等内容，或在申领页面撤回未受理的申领；
- 注销账号：在服务台「我的 → 账号注销」中提交。注销后我们将删除你的账号及关联的健康记录、报告与图片文件，该操作不可恢复；若账户仍存在未结清的服务履约或争议，注销将暂缓处理并告知原因；
- 撤回同意：关闭服务提醒推送；撤回后不影响撤回前基于同意已进行的处理；
- 解释说明与投诉：通过第 9 节联系方式与我们联系。
我们将在收到你的请求并核验身份后的 15 个工作日内予以答复。
8. 未成年人
本服务面向成年人提供。我们不面向未满 14 周岁的儿童提供服务，也不会主动收集其个人信息。若你为未成年人，请在监护人陪同下决定是否使用本服务，并由监护人阅读本政策。
9. 联系我们
对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：
- 电子邮箱：bd@bluex.net.cn
- 运营主体：蓝色光钥（上海）智能科技有限公司
10. 政策更新
我们可能因服务调整或法律法规变化更新本政策。更新后我们会在本页面公布新版本并标注生效日期；涉及你权利的重大变更，我们将通过站内通知等显著方式提示，必要时重新征得你的同意。