HuaPsy 隐私政策

更新日期：2026 年 10 月 31 日　生效日期：2026 年 10 月 31 日

HuaPsy（城市环境与精神健康研究平台，包括网站 huapsy.hsmdata.cn 和 HuaPsy App）是一个科研项目的数据管理系统，供项目组的研究人员登记受试者、录入评估量表、管理样本和查看研究数据。平台和 App 由上海桦书闽数据科技有限公司（下称「我们」）开发、托管和运维。

平台只对经项目组邀请、并由管理员审批通过的研究人员开放，不面向公众注册。本政策说明我们处理哪些信息、为什么处理、交给了谁、保存多久，以及你可以怎样行使自己的权利。

一、两类数据，两种角色

• 研究人员的账号信息：为了让你登录、按角色使用功能、保障账号和数据安全，由我们处理。
• 受试者的研究数据：由项目组依据经伦理委员会批准的研究方案、以及受试者（或其监护人）签署的知情同意书收集和使用。我们受项目组委托提供存储、处理和技术支持，不把这些数据用于研究以外的目的。

二、我们处理的研究人员信息

• 账号资料：姓名、用户名、电子邮箱、所属中心、角色，以及你上传的头像。
• 登录与安全信息：登录时间、IP 地址、浏览器和设备类型，两步验证设备（邮箱验证码、身份验证器、通行密钥）的信息。
• 绑定的第三方账号：绑定微信时保存微信的 openid、unionid 和昵称头像；绑定 ORCID 时保存你的 ORCID iD。
• 操作和访问记录：你新增、修改、删除了哪些记录，以及查看了哪些受试者的数据（审计日志），用于追溯研究数据的变动。
• 访问统计：我们自建的统计服务（不使用第三方统计）记录访问的页面路径和页面标题（受试者相关页面的标题里有受试者标识）、来源页面、浏览器和设备类型、根据 IP 推断的大致地区、点击的外部链接和页面报错。不记录网址里的参数，不录屏。统计数据只有我们的管理员能看。

三、平台上的受试者研究数据

按研究方案的需要，可能包括：

• 身份与联系信息：姓名、出生日期、性别、身份证号（用于实名核对和防止重复登记）、联系方式、居住地。
• 研究评估：量表和问卷结果、访视记录、知情同意书，以及上传的病历等文件。
• 设备与位置数据（受试者授权后）：通过 i点集 App 采集的定位轨迹和日常问卷；通过华为运动健康授权获取的睡眠、心率、步数等健康数据。
• 生物样本信息：样本编号、类型、采集时间和存放位置。

受试者想查阅、更正、补充自己的信息，或撤回同意，请联系为其登记的研究人员，或用第九节的方式联系我们。

四、App 申请的设备权限

• 相机：在上传页拍照上传文件时使用，只在你点「拍照」时请求。
• 麦克风：在上传页拍摄视频时使用。
• 添加照片到相册：保存你下载的图片时使用。

App 不读取通讯录，不在后台定位，不做广告跟踪。App 显示的内容全部来自上面的网站，App 本身不另外收集数据。

五、委托处理和第三方服务

平台的数据库、文件存储、登录系统都部署在我们自己管理的服务器上。为实现下列功能，会用到这些外部服务：

阿里云

云服务器、数据库、对象存储（每日备份、头像、去标识化的分析数据集）。涉及平台的全部数据；位于中国大陆。

阿里云实名核验（身份证二要素）

登记受试者时核对姓名和身份证号是否一致。发送姓名和身份证号，非大陆居民身份证不发送；位于中国大陆。

高德地图

显示地图；把位置坐标解析成地址。发送需要解析的坐标；位于中国大陆。

和风天气

按位置查询空气质量和气象指数，用于环境因素分析。发送位置坐标；位于中国大陆。

微信（腾讯）

研究人员绑定微信和扫码登录，以及通过微信公众号发送通知（发给受试者的通知经项目合作医院的公众号发出）。涉及微信标识和通知内容；位于中国大陆。

腾讯企业邮箱

发送登录验证码等邮件。涉及你的邮箱地址；位于中国大陆。

ORCID

只在你选择绑定或用 ORCID 登录时使用，交换你的 ORCID iD。ORCID 由境外的非营利组织运营。

i点集、华为运动健康

受试者授权后作为数据来源，把定位、问卷和健康数据同步到平台；位于中国大陆。

境外网络资源

「受试者居住地」地图页的底图来自 Mapbox，部分统计页从 Cloudflare、Plotly 的公共网络加载开源组件。这些请求只会让对方看到你的 IP 地址和浏览器信息，研究数据不会发给它们。

除上述情形和法律法规要求外，我们不会把研究人员或受试者的个人信息提供给其他机构，不出售个人信息，也不用于广告。

六、保存地点和期限

• 数据保存在中国大陆境内的服务器上。
• 账号信息：账号存续期间保存。注销后账号停用、不删除，用于追溯研究记录的录入人，和研究数据按相同期限保存。
• 操作和访问审计记录：按法律法规和研究管理要求保存，不少于六个月。
• 受试者研究数据：按研究方案、伦理审查要求和法律法规规定的期限保存，期满后删除或匿名化。
• 备份：数据库和文件每天备份到阿里云的私有存储桶，用于灾难恢复，保存和删除遵循与原数据相同的期限。

七、我们怎样保护数据

• 网站和 App 全程使用 HTTPS 加密传输。
• 账号需经邀请注册、管理员审批后才能使用；支持两步验证（邮箱验证码、身份验证器、通行密钥）。
• 按角色授予页面和功能权限；研究数据库、华为和 i点集 数据、健康分析报告、网盘文件的读取由服务器按所属中心限制，除项目指定的全中心负责人外，研究人员只能读到本中心的受试者；修改、删除研究记录时由服务器校验权限；查看受试者数据的请求记入审计日志。
• 供研究人员下载用于分析的数据集是去标识化的版本。
• 服务器的管理入口不对公网开放。

八、你的权利和注销账号

• 在「个人信息」页可以查看和修改资料、管理微信和 ORCID 绑定、管理两步验证设备、查看登录历史。
• 注销账号：在「个人信息」页底部点「注销账号」（网站和 App 都可以）。提交后账号立即停用，所有设备退出登录，之后不能再登录。为了让研究记录能追溯到录入人，账号信息不删除，需要恢复时请联系我们。管理员账号需由其他管理员处理。
• 你录入的研究记录（登记、评估、上传的文件等）属于研究数据，注销后仍按研究方案和法规保存，记录上的录入人署名保留。
• 你也可以通过第九节的方式要求查阅、复制、更正你的个人信息，或提出删除请求（法律法规和研究监管要求保存的除外），我们会在 15 个工作日内答复。

九、联系我们

上海桦书闽数据科技有限公司
电子邮箱：admin@hsmdata.cn

十、未成年人

平台账号只向成年研究人员开放。研究如纳入未成年受试者，其个人信息的收集须取得监护人同意，并按研究方案执行。

十一、本政策的更新

本政策更新时，我们会修改本页顶部的更新日期；变化较大时会在登录后提示。