隐私政策

广西桂科院康脉生物科技有限公司（广西科学院细胞库）尊重并保护你的个人信息。本政策说明我们在提供官网、会员服务与「康脉」App 过程中如何收集、使用、存储和保护个人信息，以及你享有的权利。

版本 v1.0 生效日期：2026 年 10 月 30 日更新日期：2026 年 10 月 30 日

一、适用范围与政策定位

本政策适用于以下产品与服务（以下统称「本服务」）：

康脉 App（Android / iOS 客户端）：面向公司员工、合作机构与已开通账号的客户，用于客户经营、报单履约、库存供应链与财务结算等业务办理。
广西科学院细胞库官方网站（gxcellbank.com）：浏览、预约咨询、新闻与常见问题等。
会员服务与线上商城：会员建档、订单、到店服务与售后。

本政策不适用于我们网站上链接的第三方服务，也不适用于你所在机构自行管理的其他系统。若你所在机构与我们另行签署了数据处理协议，以该协议约定为准；本政策与其冲突的部分，以协议为准。

二、我们收集哪些个人信息

我们遵循最小必要原则，只收集实现具体业务功能所必需的信息。

信息类别	具体内容	收集场景与用途	是否必需
账号与身份信息	姓名、登录账号、手机号、角色与所属机构	账号由管理员在后台创建并分配。用于登录鉴权、身份核验、权限控制、单据与报表署名。	必需（不提供则无法登录）
业务与交易信息	客户档案、报单与订单记录、次卡与核销记录、收付款与发票信息	完成服务履约、订单处理、售后、对账与财务结算。	必需（业务功能所依赖）
健康与检测信息	健康档案、体检与检测项目记录、报告结论、随访与预约记录	提供健康档案管理、报告解读、预约与随访提醒。属敏感个人信息，仅在服务必需范围内处理。	可选（不提供则无法使用相关模块）
文件与图片	报告、单据、证件等附件	由业务后台或服务人员上传，用于存档与核验。App 当前不申请相机与相册权限，不主动读取你手机中的照片。	可选
设备与日志信息	设备型号、操作系统版本、App 版本号、网络类型、IP 地址、登录与操作日志、异常日志	保障服务可用与安全、故障排查、审计追踪、版本升级提示。	必需（保障服务运行）
界面水印信息	当前登录账号的姓名与手机号	在 App 与网页界面平铺显示账号水印，用于防止业务数据被截屏外泄后的追溯。	必需（安全措施）

关于敏感个人信息：健康与检测信息属于敏感个人信息。我们仅在向你或你的监护人告知必要性并取得同意后处理，且仅向你本人授权范围内的服务人员开放。你可拒绝提供，但这将导致对应的健康管理、报告解读等功能无法使用，不影响其他功能。

三、App 系统权限说明

康脉 App 仅申请以下三项系统权限，均为实现基础功能所必需：

权限	用途	可否关闭
网络访问（INTERNET）	与服务器通信，加载业务数据	关闭后 App 无法使用
查看网络状态（ACCESS_NETWORK_STATE）	判断网络是否可用，给出离线提示	关闭后提示可能不准确
安装应用（REQUEST_INSTALL_PACKAGES）	仅在 App 内检查到新版本并经你确认后，用于安装升级包	可关闭，关闭后需手动更新

我们不申请以下权限，也不会在未告知的情况下调用：相机、相册、麦克风、通讯录、短信、通话记录、精确定位、后台持续定位、日历、健康平台数据（如 Apple 健康）。

四、我们如何使用个人信息

完成账号登录、身份核验与权限控制。
提供客户经营、报单履约、库存供应链、财务结算等业务功能。
提供健康档案管理、报告解读、预约与随访提醒。
完成订单处理、售后、发票开具与对账。
保障系统与数据安全：操作留痕、异常检测、防泄漏追溯（含水印）。
在你同意的前提下，向你发送与服务相关的通知；你可随时要求停止。

我们不会将你的个人信息用于自动化决策以产生重大影响，也不会用于与上述目的无关的用途。如需变更用途，我们会再次征得你的同意。

五、第三方共享、委托处理与 SDK

我们不会出售你的个人信息。仅在下列情形共享或委托处理：

服务履约必需：为完成体检、检验、细胞存储等服务，向你选择或你所在机构指定的医疗机构、检测实验室提供必要信息。
支付与结算：为完成交易，向银行或持牌支付机构提供必要的订单与金额信息。App 内不发起线上支付（涉及虚拟充值的功能已下线），交易以到店或对公结算为主。
基础设施服务商：为提供云服务器、对象存储、短信通知等基础能力，我们可能委托服务商处理数据，并通过协议约束其仅按我们的指示处理。
法律要求：依据法律法规、司法或行政机关的强制性要求必须提供的。

SDK 说明：康脉 App 未接入任何广告、用户画像、行为统计、崩溃统计、地图或社交分享类第三方 SDK，也未进行跨 App 或跨网站追踪。App 仅与自有服务器（gxcellbank.com）通信。

六、Cookie 与同类技术

官网使用少量必要的本地存储（localStorage）以记住你的浏览偏好与登录状态，不使用第三方广告 Cookie。你可通过浏览器设置清除，但可能导致部分功能需要重新操作。App 端使用设备本地存储保存登录凭证与偏好设置，卸载 App 即可清除。

七、存储地点与保存期限

你的个人信息存储于中华人民共和国境内的服务器。目前不涉及向境外提供个人信息；如未来确需跨境传输，我们将依法履行安全评估、订立标准合同或取得单独同意等程序。
保存期限为实现本政策所述目的所必需的最短时间，或法律法规规定的期限（如财务与医疗相关记录按相应法规留存）。超出期限后，我们将删除或匿名化处理。
你注销账号后，我们将在合理期限内删除或匿名化你的个人信息；法律法规另有留存要求的除外。

八、我们如何保护个人信息

传输安全：全站启用 HTTPS 加密传输，不通过明文通道提交个人信息。
访问控制：按角色分级授权，遵循最小权限原则；敏感模块与操作需单独授权。
操作留痕：关键数据的查看、修改、导出均记录操作日志，可追溯至具体账号与时间。
防泄漏：界面显示账号水印，数据导出受权限与审计约束。
备份与恢复：定期备份数据，并验证可恢复性。
人员管理：与服务人员签署保密约定，按岗授权、离岗回收。

如不幸发生个人信息安全事件，我们将按法律法规要求及时告知你事件情况、可能影响、已采取的处置措施与你可采取的防范建议，并按规定向监管部门报告。

九、你的权利

权利	如何行使
查阅、复制	在 App「我的」或网页后台查看你的账号信息与业务记录；如需导出副本，可联系客服。
更正、补充	在 App「我的」中修改可编辑的资料；姓名、手机号等关键字段请联系管理员或客服更正。
删除	可申请删除健康档案等数据；法律法规要求留存的（如财务凭证、诊疗记录）将在留存期满后删除。
撤回同意	可联系我们撤回对非必需处理的同意；撤回不影响撤回前基于同意已进行的处理。
注销账号	联系客服或所属机构管理员提交注销申请；账号注销后不可恢复。
解释说明与投诉	可要求我们解释本政策与处理规则；对处理结果不满意可向网信、市场监管、卫生健康等主管部门投诉举报。

我们将在收到你的请求并核验身份后 15 个工作日内答复。对明显重复或超出合理范围的请求，我们可能收取合理成本或说明无法响应的理由。

十、未成年人保护

本服务主要面向成年人。若你是未满 14 周岁的未成年人，请在监护人陪同下使用，并由监护人代为阅读并同意本政策；我们不会在未取得监护人单独同意的情况下处理其敏感个人信息。若我们发现误收集了未成年人的信息，将尽快删除。

十一、政策更新

本政策更新后将在本页面与 App 内「隐私政策」同步公示，并更新页面顶部的版本与日期。涉及处理目的、方式、信息类型等重大变更时，我们将通过显著方式提示，必要时重新征得你的同意。建议你定期查阅本页面以了解最新内容。

十二、联系我们

个人信息保护相关的问题、请求与投诉，可通过以下方式联系我们：

运营主体：广西桂科院康脉生物科技有限公司（广西科学院细胞库）
服务热线：400-888-2877（工作日 9:00–18:00）
在线留言：官网「预约咨询」，请注明「隐私事项」
App 内入口：「我的 → 隐私政策」

我们设有个人信息保护负责人，将在核验你的身份后处理相关请求；对答复不满意或认为我们的处理损害了你的合法权益，你可向上述主管部门投诉或依法提起诉讼。