秀迩营养师 SureDietitian

隐私政策

版本编号：V1.0（起草稿） 生效日期：首版发布日 最近更新：2026-09-04 配套协议：《用户协议》
说明：本协议为 V1.0 起草稿。文中标注 【待确认：xxx】 的内容须由运营主体补充实际信息后方可作为正式版本上线。强烈建议正式发布前由执业律师审核。
目录
版本编号：V1.0（2026-09-04 起草稿）
生效日期：【待确认：首版发布日，由您填写】
最近更新：2026-09-04
配套协议：《秀迩营养师用户协议》

【起草人提示】：本政策严格遵循以下法律法规：

本政策中 【待确认：xxx】 处须由您补充实际信息；【备选说明】 提供多方案决策依据。

【待确认：运营主体全称】（以下简称"我们"或"秀迩营养师"）深知个人信息对您的重要性，并按照法律法规要求，采取相应安全保护措施，致力于保护您的个人信息安全可控。

本《隐私政策》旨在以 清晰、透明、易懂 的方式向您说明：

本平台涉及 健康数据（饮食记录、营养方案、体检报告等），属于 敏感个人信息（依《个保法》第 28 条）。处理健康数据须取得您的 单独同意，您可以随时撤回。

本政策适用于"秀迩营养师（SureDietitian）"产品体系内 所有服务，包括但不限于：

第三方平台（如微信、苹果 App Store）内可能运行我们的小程序/App，其隐私政策还须遵守该第三方平台规定。

我们遵循 "合法、正当、必要、诚信" 原则，只收集提供服务所必需的信息。

（一）账号与身份信息

信息项 用途 是否必填 敏感度
手机号 账号注册、登录验证、找回密码 必填 一般
邮箱 账号注册、找回密码、通知 选填 一般
微信 openid/unionid 微信登录（如已集成） 选填 一般
真实姓名 实名认证（营养师必填、客户用于体检报告） 视功能 敏感
身份证号 实名认证（营养师必填） 营养师必填 敏感
职业资格证书 营养师认证 营养师必填 敏感

（二）健康与营养数据（敏感个人信息）

信息项 用途 敏感度
性别、年龄、身高、体重 营养配平算法 一般
活动水平、健康目标（减重/增肌/慢病管理） 方案生成 一般
慢性病情况（糖尿病、高血压等） 个性化建议 敏感
食物过敏 / 不耐受 配餐排除 敏感
饮食记录（餐次、食物、份量） 营养追踪、方案执行 敏感
体检报告内容 营养分析（如已上线） 敏感
体重打卡数据 趋势分析 一般

（三）设备与日志信息

信息项 用途
设备型号、操作系统、浏览器 兼容性适配
IP 地址、访问时间、停留时长 安全审计、故障排查
Cookie、LocalStorage 标识 登录态保持

（四）第三方 SDK 收集（详见第六条）

【待确认：实际接入的 SDK 清单】

我们 明确不收集：

目的 涉及信息 法律基础（依《个保法》第 13 条）
注册、登录、身份验证 手机号、邮箱、微信 履行合同 + 法定必要
提供营养配平、方案管理服务 健康数据 履行合同 + 单独同意
实名认证（营养师） 身份证、资格证书 履行法定义务
客户管理（营养师端） 客户授权共享的健康数据 履行合同 + 单独同意
安全审计、风险防控 操作日志、设备信息 履行法定义务（网络安全法）
通知与消息推送 手机号、邮箱 履行合同
客服与争议处理 必要信息 履行合同
改进服务质量 脱敏后的统计数据 合法利益（已去标识化）
法律法规规定的其他情形 依规定 法定义务

以下场景须取得您的 单独同意（依《个保法》第 29 条）：

【备选说明】 自动化决策 / 个性化推荐：
- A. 不涉及个性化推荐（推荐通用营养方案）：无自动化决策义务。
- B. 涉及个性化推荐（基于您的健康数据智能推荐）：须在第十一条协议更新中明确告知，并提供 关闭选项。
建议：根据实际功能选择。
数据类型 存储期限 依据
账号信息 账号注销后立即删除（除法定保留外） 必要性原则
健康数据 服务期间 + 注销后 【待确认：6 个月 / 1 年 / 2 年】 业务需要
实名认证信息 服务期间 + 注销后 3 年 《网络安全法》留存要求
交易 / 付费记录 注销后 【待确认：3 年 / 5 年】 《会计档案管理办法》
审计日志 【待确认：至少 6 个月】 《网络安全法》第 21 条
消息沟通记录 注销后 1 年（您可主动删除） 业务需要
【备选说明】 健康数据保存期限：
- A. 6 个月：保护用户隐私最大化，但可能影响用户体验（如换设备找回历史）。
- B. 1 年（推荐）：业务需要与隐私保护的平衡点。
- C. 2 年：便于长期健康追踪，但需更高的数据安全投入。
建议 B。

【待确认：是否涉及个人信息出境】

我们已采取以下技术与管理措施：

技术措施：

管理措施：

（一）我们承诺：未经您的明确同意，我们不会与第三方共享您的个人信息。

（二）下列情形除外：

5.1.1 在您 主动发起 的场景中共享：

5.1.2 法定情形：

5.1.3 与 关联公司 共享（如有）：仅在为您提供服务所必需的范围内，且受本政策约束。

5.1.4 与 授权合作伙伴 共享：【待确认：实际合作的第三方】

我们 不会 将您的个人信息转让给任何公司、组织或个人，但下列情形除外：

我们 原则上不公开披露 您的个人信息。如确需公开披露：

我们可能委托具备合法资质的第三方处理您的个人信息（如云服务、客服外包），届时将：

共享您的个人信息前，我们会 单独告知您：

并取得您的 单独同意。

【待确认：实际接入的 SDK 清单】

我们使用的第三方 SDK 包括：

SDK 名称 提供方 收集的信息 用途 隐私政策链接
腾讯云 CloudBase 腾讯云计算（北京） 设备、IP、操作日志 提供后端服务 https://cloud.tencent.com/document/product/301
腾讯云 OCR（如有） 腾讯云 体检报告图片（如有） 文字识别 https://cloud.tencent.com/document/product/866
AI 视觉识别（VLM） 北京智谱华章科技有限公司（智谱 AI）；后续如接入其他同类服务商将在本表更新 菜品照片（您主动拍摄或从相册选择）、识别出的菜名文本 拍照识别菜品名称（菜品记录功能） https://www.zhipuai.cn/（以服务商官网隐私政策为准）
微信开放平台（如有） 深圳市腾讯计算机系统 微信 openid、昵称、头像 微信登录 https://weixin.qq.com/agree?policy=privacy
百度统计 / Google Analytics（如有） 百度 / 谷歌 访问日志、Cookie 流量统计 https://tongji.baidu.com 或对应官方
【待补充】

6.1.1 关于菜品拍照识别（AI 识图）

6.2.1 我们使用 Cookie 和 LocalStorage 等技术，用于：

6.2.2 您可以通过浏览器设置管理 Cookie：

6.2.3 我们 不使用 跨站追踪、广告投放等 Cookie。

如您的浏览器启用了 "Do Not Track" 信号，我们承诺尊重该信号，不进行跨站追踪。

依《个人信息保护法》第 44-50 条，您享有以下权利：

7.1.1 您有权查询、复制您的个人信息。

7.1.2 路径：

7.1.3 复制方式：【待确认：电子文件 / 邮件 / 下载链接】。

7.2.1 您发现个人信息不准确、不完整时，有权要求我们更正、补充。

7.2.2 路径：直接编辑资料，或联系客服。

7.3.1 下列情形中，您有权要求我们删除您的个人信息：

7.3.2 我们将在 15 个工作日内 响应删除请求。

7.3.3 法律规定的留存义务（如审计日志）期间，删除请求暂不执行，但会停止进一步处理。

7.4.1 您有权随时撤回同意（依《个保法》第 15 条）。

7.4.2 撤回同意不影响撤回前已基于您同意的处理。

7.4.3 撤回方式：

7.5.1 您有权随时注销账号。

7.5.2 注销路径：Web 端"我的"→"账号安全"→"注销账号"（【待确认：是否已上线此功能】）。

7.5.3 注销处理时限：【待确认：15 个工作日 / 30 个自然日】。

【备选说明】 注销处理时限：
- A. 15 个工作日（行业较快，符合《个保法》一般要求）。
- B. 30 个自然日（留出反悔期与数据清理时间，更稳妥）。
建议：A，同时承诺"注销后立即停止使用您的个人信息，但法律保留期限内继续存储并隔离"。

7.5.4 注销后：

您有权要求我们对个人信息处理规则进行解释说明。通过客服联系我们。

如用户不幸去世，其近亲属可基于自身合法、正当利益，行使查询、复制、更正、删除死者个人信息的权利。

我们将在收到您上述请求之日起 15 个工作日内 作出响应。如情况复杂，期限可延长至 30 个工作日，届时将告知您延期理由。

8.1.1 本平台面向 【待确认：14 周岁 / 16 周岁 / 18 周岁以上】 用户。

8.1.2 14 周岁以下：禁止使用本平台（依《个保法》第 31 条）。

【备选说明】 年龄门槛：
- A. 14 周岁起（C 端业务可放宽到 14 岁，需要监护人陪伴）。
- B. 16 周岁起（B 端业务、专业健康服务推荐）。
- C. 18 周岁起（最严，仅适合医疗级服务）。
建议：A（C 端营养服务标准），但 14-18 周岁须监护人陪同使用。

8.1.3 14-18 周岁未成年人使用本服务，须 监护人明示同意 并全程陪同。

8.2.1 监护人应正确引导未成年人使用本服务，监督其内容消费。

8.2.2 监护人可随时撤回同意，要求删除未成年人信息。

我们已建立未成年人识别机制（依《个保法》第 32 条）：

如发现未成年人未经监护人同意使用了本服务：

我们已建立 《个人信息安全事件应急预案》，包括：

9.2.1 发生或可能发生个人信息泄露、损毁、丢失时，我们将：

9.2.2 难以逐一通知时，将通过 平台公告、推送通知 等方式发布警示信息。

如发生安全事件，建议您：

如您发现：

请通过以下方式投诉：

我们将在 15 个工作日内 受理并回复您的投诉。

如对我们的回复不满意，您还可以：

如您举报的重大违规行为经查实，我们将根据违规情况给予 【待确认：是否提供奖励 / 奖励形式】。

我们可能根据以下情形更新本政策：

11.2.1 重大变更（涉及您权利义务实质变化）将 至少提前 30 个自然日 通过以下方式通知：

11.2.2 一般变更：将通过平台公告告知。

如您不同意变更后的政策：

本政策历史版本可在 【待确认：隐私政策历史页 URL】 查询。

依《个人信息保护法》第 52 条，我们已指定 个人信息保护负责人：

我们将在 15 个工作日内 回复您的请求。如情况复杂，期限可延长至 30 个工作日。

您有权向所在地的网信办、市场监管局、消费者协会投诉，或向有管辖权的人民法院提起诉讼。

附：政策关键信息（请填写后上线）

项 待确认内容 备注
1 运营主体全称 与营业执照一致
2 客服联系方式 至少 1 个
3 个人信息保护负责人 依《个保法》第 52 条
4 等保备案编号与级别 至少二级
5 第三方 SDK 清单 含每项提供方、收集信息、链接
6 实名认证服务商 腾讯云/eID/其他
7 营养师认证证书范围 列出可接受证书
8 留存期限 各项分别
9 存储地域 境内/境外
10 注销功能是否已上线 是/否
11 注销处理时限 15/30
12 数据副本获取方式 电子文件/邮件
13 年龄门槛 14/16/18
14 是否启用 2FA 是/否
15 责任上限（用户协议同步） 100/1000
16 个性化推荐 是/否
17 出境情况 是/否
18 监管投诉具体渠道 当地网信办 / 消协
19 是否接入 AI 生成内容 是/否
20 历史版本页 URL 部署后填入

【结尾】

《隐私政策》V1.0 起草完毕。 标注的 20 个待确认项须由您补充后，方可作为正式版本上线。强烈建议上线前由执业律师审核（尤其涉及健康数据处理、未成年人保护、第三方共享、出境情况等敏感场景）。

【下一步建议】

  1. 填写 20 项待确认信息（与《用户协议》12 项有部分重叠，可合并填写）；
  2. 律师审核（强烈建议）；
  3. 部署到平台：

- 方式 A：在 `login.html` 弹窗中通过 `showLegal('user'|'privacy')` 改为跳转到完整 HTML 页；

- 方式 B：在 `pages/` 下新建 `user-agreement.html` / `privacy-policy.html`，登录页底部链接改为跳转；

  1. 等保测评（如未完成）：建议尽快启动，至少完成等保 2.0 二级测评；
  2. 建立个人信息保护负责人岗位（如未设立）。