(即隐私政策)

引言

本《个人信息处理规则》(以下简称"本规则"或"本政策")适用于您使用 Compound 网站、应用、小程序及参与 Compound 组织的健康检测活动的全部场景。

如您对本规则有任何疑问,可通过本规则第十三条所列联系方式与我们联系。

第一条 本规则适用对象

本规则适用于:

1. 通过 Compound 平台注册账户的用户;

2. 通过 Compound 平台报名并参加我们组织的健康检测活动的用户;

3. 通过 Compound 平台浏览、咨询或使用任何服务的用户。

如您是未成年人或不具有完全民事行为能力,请勿使用本服务或参加我们的活动;详见第十一条。

第二条 我们处理的个人信息类型

根据您使用的服务和参与的活动,我们可能处理以下类型的个人信息:

(一) 基础注册与联系信息

1. 姓名、性别、出生日期、手机号、电子邮箱;

2. 活动报名编号、订单编号、必要的身份核验信息。

(二) 身份信息

如采血服务方或检测实验室基于实名管理、样本匹配或报告出具确有必要,我们可能收集您的身份证件号码或证件照片。如无强制必要,我们将优先采用姓名、联系方式、出生日期、性别、样本编号等方式进行身份匹配,遵循最小必要原则。

(三) 健康问卷信息

1. 身高、体重、既往病史、过敏史、用药史、家族史;

2. 生活习惯、运动状况、饮食习惯、睡眠状况;

3. 采血禁忌或注意事项相关信息(如凝血状况、当前发热或感染、孕期/哺乳期等)。

(四) 生物样本相关信息及检测数据

1. 本次采集的血液样本编号、采血时间、采血部位记录;

2. 检测项目、检测结果、参考区间、实验室报告及相关指标数据;

Compound 不留存血液样本本身。样本由采血服务方与检测服务方按其规范处理。

(五) 由 Compound 生成的健康分析数据

1. 基于检测数据生成的健康评分、生物年龄、风险提示、生活方式建议;

2. 解读报告、趋势分析、目标设定与跟踪数据。

(六) 使用日志与技术信息

1. 您在 Compound 平台的访问、查看、下载、操作记录;

2. 设备型号、操作系统、浏览器类型、IP 地址、唯一设备标识符;

3. Cookie 及类似技术产生的信息(详见本规则第九条)。

(七) 交易与支付信息

1. 订单信息、支付状态、支付时间、支付渠道;

2. 发票申请信息(如您主动申请开具发票)。

其中,身份证件信息、医疗健康信息、生物样本相关信息及检测数据属于《个人信息保护法》第二十八条定义的敏感个人信息。我们处理敏感个人信息将取得您的单独同意,并采取严格的保护措施。

第三条 我们处理个人信息的目的与方式

(一) 完成本次服务

1. 核验您的身份、完成报名、安排现场采血、样本匹配、实验室检测、数据回传、报告展示、健康信息分析;

2. 向您发送活动通知、提醒、报告生成提示与其他服务必要的消息;

3. 处理您的咨询、投诉、退款申请、争议解决等客户服务事项。

(二) 安全保障与质量控制

1. 活动期间及活动后必要的安全保障、质量控制、风险监控;

2. 识别异常行为、防范欺诈、保护账户安全;

3. 合规留档与日志审计。

(三) 产品研究与改进

经匿名化处理且无法识别特定个人、不能复原的统计数据,可用于产品研究、统计分析、模型改进和服务质量提升。若仅进行去标识化处理但仍可能重新识别特定个人,我们将在法律允许范围内、基于明确目的和必要范围进行处理,并采取额外安全措施;涉及超出本服务必要范围的用途时,将另行取得您的同意。

(四) 法律法规要求

依据法律法规、监管要求或司法行政机关依法要求进行处理或提供。

第四条 个人信息的共享、委托处理与对外提供

为完成本次服务,我们可能与以下各方共享或委托处理您的个人信息。我们将严格遵循最小必要原则,仅提供完成相应目的所必需的最少信息。

(一) 各方个人信息处理角色

1. Compound 是报名信息、平台账号信息、订单信息、报告展示数据、健康分析数据及平台服务数据的个人信息处理者。

2. 北京同和诊所(有限合伙)("同和诊所")作为采血服务方,可能就采血前问询、现场护理记录、采血安全管理、采血耗材和样本交接记录等信息独立承担个人信息处理者责任,或在合作协议约定范围内作为 Compound 的合作服务方处理完成采血所必需的信息。

3. 广州金域医学检验中心有限公司("广州金域")作为检测服务方,可能就样本接收、检测、实验室记录、检测报告和质量控制等信息独立承担个人信息处理者责任。

4. 云存储、短信、支付、客服、电子签名、物流或样本转运等供应商,通常作为受托处理者或必要服务提供方,仅在完成相应服务所必需的最小范围内处理个人信息。

(二) 向采血服务方共享的信息范围

我们可能向北京同和诊所(有限合伙)提供:

1. 姓名、性别、年龄/出生日期、手机号;

2. 活动场次、报名编号;

3. 必要的身份核验信息;

4. 采血前问询的关键信息(如凝血状况、用药史、过敏史等可能影响采血安全的信息)。

目的:派遣符合执业要求的医护人员、完成现场身份核验、进行采血前风险评估与采血操作。

(三) 向检测服务方共享或委托的信息范围

我们可能向广州金域医学检验中心有限公司提供:

1. 姓名、性别、年龄/出生日期;

2. 样本编号、采血时间、检测项目;

3. 必要的身份信息(用于报告出具与样本匹配);

4. 血液样本本身(由采血服务方按规范交接转运)。

目的:完成本次约定的实验室检测项目,并向 Compound 回传检测数据。

(四) 向必要服务供应商共享的信息范围

我们可能向支付渠道、短信平台、云服务商、电子签名平台、客服系统等供应商提供完成其服务所必需的最低限度信息。我们与上述供应商签署有数据处理协议,要求其按本规则和适用法律处理个人信息。

(五) 其他共享情形

除本规则列明的情形、您另行单独同意或法律法规另有规定外,我们不会将您的个人信息提供给其他第三方。

在符合法律规定的情况下,我们也可能向有权机关披露相关信息,并在法律允许的范围内告知您。

第五条 敏感个人信息的单独同意

您在勾选"同意"本规则或相应的《知情同意书》时,即视为您单独、明确同意:

基于本次活动及后续服务的必要性,Compound、同和诊所、广州金域及其各自必要服务供应商,可以在本规则及相应《知情同意书》约定的目的和范围内收集、存储、使用、传输、提供和处理您的敏感个人信息,具体包括:

1. 身份证件信息(如身份证号码、证件照片);

2. 医疗健康信息(病史、用药史、过敏史、健康问卷等);

3. 生物样本相关信息(血液样本及由其衍生的检测数据)。

处理上述敏感个人信息对于完成本次活动是必要的;如您不同意,我们将无法为您提供本次服务。

第六条 数据存储期限、地点与安全

(一) 存储期限

1. 检测数据原则上保存至您主动注销账户后6个月内删除或匿名化,法律法规另有强制保留期限、争议解决或监管要求的除外;

2. 会计凭证、税务相关信息按相关法律保存期限保存;

3. 血液样本由采血服务方和/或广州金域按医学检验及样本管理规范处理、留存或销毁;Compound 不留存血液样本本身;

4. 如因技术限制、合规留档、备份系统或争议处理需要无法立即删除的,我们将停止除存储和必要安全保护外的其他处理,直至可删除或匿名化。

(二) 存储地点与跨境传输

您的个人信息将存储在中华人民共和国境内,原则上不向境外传输。如未来因业务必要发生个人信息跨境传输,我们将按照《个人信息保护法》及相关规定取得您的单独同意并履行相应程序。

(三) 安全措施

我们采取以下措施保护您的个人信息:

1. 数据传输加密、敏感信息存储加密;

2. 基于角色的访问控制与最小授权原则;

3. 操作日志记录与定期审计;

4. 权限隔离、生产环境与开发环境分离;

5. 供应商安全评估与合同约束;

6. 员工保密义务与定期培训。

如发生或可能发生个人信息泄露、篡改、丢失等安全事件,我们将依法及时通知您并向监管机关报告。

第七条 您的权利

依照《个人信息保护法》等相关法律法规,您对您的个人信息享有以下权利:

1. 查阅、复制权:您有权查阅、复制您提交及由我们生成的个人信息。

2. 更正、补充权:发现信息不准确或不完整时,您可要求我们更正或补充。

3. 删除权:在法定情形下,您可要求我们删除您的个人信息。

4. 撤回同意权:您可以撤回此前给予我们的同意;撤回不影响撤回前基于您的同意已开展的处理活动效力。

5. 注销账户权:您可申请注销 Compound 账户。

6. 解释说明权:您有权要求我们对个人信息处理规则进行解释说明。

7. 对自动化决策的权利:对于健康评分、风险提示等自动化分析结果,您有权要求人工复核或说明。

8. 投诉、举报权:您有权向网信、市场监管等主管部门投诉、举报。

您可通过本规则第十三条所列联系方式行使上述权利。我们将在 15 个工作日内回复,法律法规另有规定的除外。

第八条 自动化决策与算法说明

8.1 Compound 平台基于您的检测数据,结合公开科学文献、健康知识库和算法模型,向您输出健康评分、生物年龄、风险提示和生活方式建议。

8.2 Compound 不会仅基于自动化决策作出对您个人权益有重大影响的决定。上述评分与提示仅为健康信息展示,不作为医疗诊断、保险核保、就业评估、信贷评估等可能对您或第三方产生重大权益影响的决策依据。

8.3 您有权拒绝我们仅通过自动化决策方式作出对您具有显著影响的决定,并可要求我们提供人工复核或解释说明。

第九条 Cookie 及类似技术

9.1 Compound 平台可能使用 Cookie、本地存储、设备标识符等技术,用于:

1. 识别您的登录状态、保持会话;

2. 记住您的偏好设置;

3. 分析平台使用情况、改进用户体验;

4. 保障平台与账户安全。

9.2 您可通过浏览器设置或设备设置管理或拒绝 Cookie;拒绝可能影响您使用某些功能。

9.3 我们不会使用 Cookie 收集您的检测数据或敏感个人信息。

第十条 本规则的更新

10.1 我们可能根据法律法规变化、业务发展、技术升级等情况修订本规则。重大变更将通过 Compound 平台显著位置公告、站内信、短信或电子邮件等方式通知您。

10.2 涉及对您权益有重大影响的变更(如处理目的、敏感个人信息处理范围、共享对象、用户权利行使方式等的实质变更),我们将以更显著的方式通知您并重新征求您的同意。

10.3 您可在 Compound 平台查询本规则的最新版本及历史版本。

第十一条 未成年人保护

Compound 平台与健康检测活动仅面向年满 18 周岁且具有完全民事行为能力的成年人。我们不会主动向未成年人提供服务,也不会主动收集未成年人的个人信息。

如我们发现存在未经法定监护人同意而收集未成年人个人信息的情况,将立即删除相关数据并采取相应措施。如您是法定监护人,发现未成年人未经您同意使用我们的服务或提供其个人信息,请通过本规则第十三条所列联系方式联系我们。

第十二条 与其他文件的关系

本规则与 Compound 同时发布或单独签署的《用户服务协议》、各场活动专属的《知情同意书》共同构成完整约定。如发生冲突:

1. 个人信息处理事项以本规则及相应《知情同意书》中对用户权益保护更充分的约定为准;

2. 具体活动的特殊敏感个人信息处理事项以该活动的《知情同意书》为准;

3. 其他事项以《用户服务协议》为准。

第十三条 联系方式与投诉渠道

如您对个人信息处理有任何疑问、意见、建议或投诉,可通过以下方式联系我们:

公司名称: 北京衍灵科技有限公司

注册地址: 北京市海淀区海淀大街甲36号5层5014号-1364号

个人信息保护负责人邮箱:siyu@compoundlife.ai / terry@compoundlife.ai

客户服务邮箱:hello@compoundlife.ai