数据安全说明
从芯片到云端，
从芯片到云端，
三层守护您的数据
健康趋势数据记录着您与家人的日常状态，它的安全不容妥协。本页展开说明我们在数据采集、传输、存储与应急各环节采取的安全措施。
本地与传输加密
数据在设备端完成采集与初步整理，敏感字段在本地即进行加密处理；数据离开设备传输至服务端的过程中，采用业界通行的传输加密通道，防止传输环节被窃听或篡改。
- 设备端敏感数据加密存储，密钥与数据分离管理
- 全链路传输加密，关键接口额外校验完整性
- 服务端数据落库前保持密文形态，按需解密、最小暴露
账号与权限管理
采用账号体系隔离不同用户的数据，每位用户仅能访问自己的健康记录；内部运维侧实行最小权限原则，按职责划分访问范围，操作留痕可审计。
- 用户数据按账号隔离，他人无法越权访问
- 内部系统按角色分配权限，敏感操作二次确认
- 登录与敏感操作日志留存，支持安全审计追溯
数据备份机制
对核心数据建立周期性备份策略，备份数据同样以加密形态保存；定期开展恢复演练，确保在设备遗失、损坏等意外情形下，您的健康记录仍能完整找回。
- 周期自动备份，备份文件加密存储
- 定期恢复演练，验证备份可用性
- 换机或重装场景下支持数据恢复
泄露应急响应
我们建立了数据安全事件应急响应流程，一旦发现数据泄露风险或安全事件，将按既定预案快速处置，并在法律法规要求时及时告知您并报告主管部门。
- 安全事件分级响应，明确各环节责任人
- 第一时间阻断风险源，控制影响范围
- 依法履行告知与报告义务，并复盘整改
应急响应流程
事件发生时，
事件发生时，
我们这样响应
以下为通用框架说明，具体预案细节与责任分工属于内部安全管理文件，不在公开页面展开。
01
发现与报告
通过监控告警或用户反馈发现异常后，安全值班人员在第一时间登记事件并上报安全负责人，启动相应级别的响应。
02
遏制与止损
隔离受影响系统、吊销可疑凭证、阻断异常访问，优先控制事件影响范围，防止事态扩大。
03
评估与告知
评估事件性质、范围与影响程度；如构成个人信息泄露，将按照法律法规要求及时告知受影响用户，并向主管部门报告。
04
恢复与复盘
通过备份与冗余机制恢复服务，对事件全链路复盘，修复根因并更新防护措施，形成闭环。