隐私与数据保护

隐私政策

生效日期：2026 年 8 月 24 日　最近更新：2026 年 8 月 27 日

疗友 whocure 关注疾病知识和病友经历，其中部分信息可能十分敏感。本政策说明我们处理哪些信息、为什么处理、保存多久，以及你可以如何管理自己的信息。

1. 适用范围和负责人

本政策适用于 whocure.com 的公开百科、账户、病友互助、反馈和客服功能。数据保护联系邮箱为 privacy@whocure.com。正式进入某一国家或地区运营时，我们会在当地版本补充运营主体、注册地址、代表或数据保护官信息。

2. 我们处理的信息

• 账户信息：用户名、加密后的登录凭据、头像、联系方式及账户安全记录。
• 你主动提交的内容：病友经历、互动内容、反馈、举报、申诉和客服消息。其中可能包含健康相关信息；请只提供完成交流所必需的内容。
• 技术与安全信息：IP 地址或其哈希值、由 IP 粗略判断的国家或地区代码、设备和浏览器类型、访问时间、错误日志、反滥用与登录安全记录。
• 公开百科使用信息：访问页面、来源页面和基本交互统计。我们不要求登录即可阅读百科。

请勿提交身份证件、完整病历号、住址、银行卡、精确位置或不必要的联系人信息。系统会尝试识别并隐藏部分联系方式和图片元数据，但自动处理不能保证发现全部敏感信息。

3. 使用目的与依据

我们为提供账户和互助功能、审核与隐私脱敏、回复反馈、保障系统安全、履行法律义务以及改进百科可用性而处理信息。对健康相关内容、非必要分析或营销用途，我们会按适用法律取得明确同意；你可以撤回同意，但不影响撤回前处理的合法性。

首次访问首页时，我们会在本服务器使用本地 IP 国家库粗略判断所在国家或地区，以选择可能适合的语言；不会为此把访客 IP 发送给定位服务商。手动选择的语言优先，且可随时重新选择。国家库由 DB-IP Lite 提供并按 CC BY 4.0 使用；IP 定位可能因移动网络、代理或 VPN 而不准确。

4. 51.la 网站统计

全站接入 51.la 网站统计，用于了解页面访问量、来源、设备和基础性能。统计服务可能接收 IP 地址、User-Agent、页面 URL、来源 URL、Cookie 或类似标识符。我们不主动把病友经历正文、私信、表单自由文本、邮箱或病历号作为统计事件参数发送给 51.la。

疾病百科的页面路径本身可能反映健康兴趣。对受当地法律保护的用户，我们将在上线相应地区前启用适用的同意管理或限制统计，并与服务商完成必要的数据处理约定。浏览器的阻止跟踪、Cookie 管理或脚本拦截设置也可能限制该服务。

5. 公开内容与审核

你选择提交到病友互助区的内容，经审核后可能公开展示并被其他人转发或截图。私信、健康档案、待审核内容和后台记录不会被加入公开 sitemap 或百科结构化数据。公开前我们会进行隐私与安全审核；你仍应在提交前自行删除可识别信息。

6. 共享、处理商与跨境

我们不出售个人信息。仅在提供云服务器、数据库、邮件、客服、安全防护、内容审核和统计服务所必需的范围内向受约束的服务商提供信息，或在法律要求、保护用户安全和处理重大滥用时披露。发生跨境传输时，我们会根据适用法律采用合同、风险评估、单独同意或其他合法机制。

7. 保存期限

• 账户信息保存至账户注销后完成法定、安全和争议处理所需期限；
• 公开内容保存至你删除、撤回或平台因规则下线；审计记录可能在必要期限内继续受限保存；
• 安全日志原则上按最小必要期限保存，确需调查异常或履行法律义务时可延长；
• 举报、申诉和客服记录保存至处理完成及合理争议期结束。

8. 安全措施

我们采用传输加密、密码单向散列、最小权限、后台登录保护、版本审计、内容脱敏、图片元数据清理、备份与恢复演练等措施。互联网服务不存在绝对安全；如发生可能影响你权利的事件，我们会按适用法律通知并采取补救。

9. 你的权利

根据所在地法律，你可能有权访问、更正、删除、导出或限制处理个人信息，撤回同意、反对特定处理，并就自动审核结果申请人工复核。可通过账户功能或 privacy@whocure.com 提交请求。为保护账户，我们可能需要合理验证身份。

10. 未成年人

公开百科可供一般阅读；账户和病友互助功能原则上面向年满 18 周岁的用户。若目标地区允许较低年龄并要求监护人同意，我们会在当地版本采用相应年龄门槛和监护机制。发现未经适当授权的未成年人信息后，我们会尽快限制或删除。

11. 更新与联系

重大变更会通过站内通知或其他适当方式提示，并更新本页日期。隐私问题、数据请求或安全报告请联系 privacy@whocure.com。