隐私政策

1. 我们收集的信息

资格预筛可能在用户设备上处理年龄、身高、学历、遗传病史、传染性疾病史和是否方便多次到访。预约意向后台仅收集所选机构、称呼、手机号与方便联系时间。不会在初步预筛阶段收集身份证照片、家庭住址等非必要信息。

2. 使用目的

仅用于完成资格初筛、匹配所在城市、展示结果提示，以及在用户主动发起预约时进行联系和分发。健康相关信息属于敏感个人信息，须取得单独、明确同意后处理。

为限制恶意重复提交，后台另行保存手机号及网络来源的防滥用摘要，最长保留 24 小时。删除预约后，这类摘要会在有效期结束后清理，不用于联系或营销。

3. 保存期限

预约信息以服务端加密方式保存，当前配置为自提交起 90 天。后台在处理预约或管理请求时清理超期活动数据；无请求期间不会执行独立清理任务。超期记录不会通过管理接口继续展示。用户可以提前通过信息删除页删除预约。运营方须同步管理导出文件和备份的保存期限，恢复备份前重新执行超期清理，并落实已受理的删除要求。

4. 信息提供与委托处理

前端由腾讯云 EdgeOne 托管；预约资料由独立受保护的 OpenAI Sites 云服务接收，并在 Cloudflare D1 数据库中加密保存，可能在中国境外处理。机构、称呼、手机号和联系时间仅在你单独勾选同意后提交；预筛内容继续留在当前浏览器。管理后台只向获准的登录账号开放。

短信通知启用后，用户勾选短信通知同意并提交预约时，手机号和预约编号会提供给腾讯云短信服务，用于发送本次预约通知。资格预筛中的年龄、身高、学历和健康史不会提供给腾讯云。不得将预约或预筛信息用于广告画像或无关营销。

5. 用户权利

持有预约回执的用户可在我的预约查询联系进度、修改方便联系时间或取消预约意向。查询与管理凭证通过加密连接提交，不放入网址；当前标签页会临时保存凭证，退出查询时清除。到访时间、地址、准备事项与更新记录用于预约沟通，同样加密保存并遵循原预约的保存期限。用户主动下载日历文件后，日历内容由其设备上的日历应用管理。取消意向不等于删除资料，删除可使用原删除凭证。

用户可依法申请查阅、更正、复制、删除或撤回同意。撤回同意不影响撤回前基于同意进行的处理。

6. 安全措施

正式服务应配置传输加密、访问控制、日志审计、权限分级、最小化留存和安全事件处置机制。手机号与健康信息不得在浏览器日志、公开链接或分析工具中暴露。

7. 未成年人

本服务面向具备完全民事行为能力的成年人，不向未成年人提供资格预筛或预约服务。

8. 联系我们

运营主体：正在读取…
隐私联系渠道：正在读取…

公网预约须先配置运营主体、隐私联系渠道、数据加密密钥与受保护的管理账号。运营方应据实际业务确认本政策及个人信息处理规则。