1. 我们收集什么
- 账号信息：登录方式提供的姓名、邮箱、头像。
- 健康数据：你或你授权的工具（如本地 kzh、未来的 MCP 接入）上传的档案、检测记录、分析笔记、用药补剂计划、调养方案和附件（病历、体检报告等）。这些属于敏感个人信息。
- 必要的技术信息：登录会话、IP 地址和浏览器标识，用于安全防护。
2. 如何保护
- 传输全程使用 HTTPS。
- 健康数据和附件在服务器上以 AES-256-GCM 加密存储，每个账号使用独立的数据密钥；数据密钥再由单独保管的主密钥加密。数据库备份中只有密文。
- 只有在你查看页面、导出或使用分析功能时，服务器才会在内存中解密。这不是端到端加密：为了提供分析等功能，服务器在处理时能够读取明文。
- 不同账号的数据严格隔离；工作人员不会主动查看你的健康数据。
3. 如何使用
仅用于向你提供本服务（展示、趋势分析、提醒）。我们不出售你的数据，不用于广告，也不会在未经你同意的情况下提供给第三方。若未来引入 AI 分析服务商，会事先说明并征得你的同意。
4. 存储位置与期限
数据存储在我们自管的服务器上（日本），保存至你删除账号为止。删除后，数据库记录与附件文件会被删除，备份在 14 天内轮换清除。
5. 你的权利
你可以随时查看、导出（设置 → 导出全部数据）或删除全部数据，也可以撤销已签发的 API token。