用户隐私保护指引

版本 V1.3（2026-09-16） · 开发者：北京方东科技有限公司 · 适用产品：三餐顺（微信小程序）

一、我们收集的信息

本小程序仅收集为您提供服务所必需的信息，具体如下：

照片在拍摄上传后自动压缩至 200KB 以内再存储。饮食忌口信息按最小必要原则收集——只记「忌什么」，不要求填写原因。

二、我们如何使用信息

收集的信息仅用于以下目的，不做任何其他用途：

1. 提供三餐记录、查看、吃了多少与趋势分析功能（不提供任何健康异常记录、判定或提醒）；
2. 实现护理员、家人、长者之间的身份识别与绑定关系；
3. 向绑定的家人展示长者的饮食记录与照片；
4. 向养老院管理方展示本院汇总的开放情况（只读；仅统计口径，不展示家属身份、手机号等敏感信息）；
5. 保障账号安全（如登录异常防护、登录失败次数限制）；
6. 饮食忌口信息仅用于在护理员记录三餐时现场提示一次：不写入餐食记录、不生成任何健康结论、不推送提醒、不在家人端呈现、不进任何 AI 生成内容；该清单仅院方与该长者绑定的护理员可见，不对外提供；
7. 记录您主动分享三餐记录图 / 一周拼图的行为（时间、分享对象、分享渠道；不记录图片内容本身），用于在「分发看板」中向本院养老院管理员展示聚合统计与个人明细（仅展示您的微信昵称，不展示 openid / 手机号 / 微信头像 / 微信号），以指导内容选题与运营评估；
8. 您的微信昵称将在「分发看板」中仅向您所属养老院的管理员展示（不跨院、不公开、不进入任何生成内容）；若您不接受展示，请在分享时选择「保存到相册」并放弃「分享给好友」，或联系运营人员通过本地开关为您关闭展示。

三、信息的存储与保护

1. 存储位置：数据存储于微信云开发（腾讯云）的云数据库与云存储，服务器位于中国大陆境内。
2. 存储期限：自您使用服务起至您注销账号或删除相关数据为止；您注销后，我们将依法删除或匿名化处理您的个人信息。
3. 保护措施：采用加密传输（HTTPS）、访问鉴权、角色权限隔离等技术手段，防止信息被未经授权访问、披露或篡改。

四、信息的共享与公开

1. 不共享：我们不会向任何第三方出售、出租或公开您的个人信息。
2. 受限可见：长者饮食照片默认仅该长者绑定的家人可见；长者饮食忌口信息仅院方与该长者绑定的护理员可见，不对外提供、不进生成内容；养老院数据看板仅展示本院汇总数据，不暴露手机号、照片等个人隐私；管理员后台仅运营人员可访问，用于日常维护。
3. AI 识别的委托处理：为实现菜品识别与份量估算，照片会传输给 AI 模型服务（微信云开发 AI 通道 / 腾讯混元）做即时识别；该处理按接口协议进行，不落盘、不用于模型训练。识别结果（菜名、克数、吃了多少）由护理员核对后保存。
4. 受限共享给本院管理员：当您主动分享三餐记录图 / 一周拼图（保存到相册 / 分享给微信好友 / 分享为微信图片消息）时，您的微信昵称会被记录并展示给您所属养老院的管理员，仅用于「分发看板」查看"谁在本院主动传播照护动态"；不暴露 openid / 手机号 / 微信头像 / 微信号 / 分享的图片内容，不跨院展示，不进入任何 AI 生成内容。
5. 法定情形除外：根据法律法规要求，或应司法机关、行政机关依法要求披露的除外。

五、您的权利

1. 查看与更正：您可以在小程序中查看、修改自己及您负责维护的长者档案信息。
2. 删除：您可以删除您创建的长者档案及记录。
3. 退出与注销：您可以在个人中心退出登录；如需注销账号，请联系我们处理，我们将在 15 个工作日内删除您的个人信息。
4. 撤回授权：您可以在微信设置中关闭授权；关闭后相关功能可能无法正常使用。

六、未成年人与老年人保护

本产品面向长者饮食照护场景，涉及老年人个人信息时，由长者的监护人或家人在授权范围内代为操作与维护。我们特别注重对老年人个人信息的保护，仅在获得其监护人或家人授权的前提下处理相关信息。

七、本指引的更新

如本指引发生变更，我们将在小程序内以公告或弹窗形式通知您。重大变更（如收集信息类型、使用目的变化）将重新征得您的同意。

八、联系我们

如您对本指引或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：

• 开发者：北京方东科技有限公司
• 渠道：小程序内「个人中心 → 意见反馈」，或致电 18605515213（微信同号，工作日 9:00–18:00）

我们将在 15 个工作日内予以答复。