先看结论
预约与设备体验所需信息应分开，健康资料仅在确有必要且满足相应要求时处理。
智能设备容易把“可采集”误认为“必须采集”。门店接入会员系统之前，先问每个字段在服务流程中有什么实际用途。
从一张字段表开始
逐项列出姓名、电话、生日、睡眠问卷、体验记录、设备日志和营销标签。标明采集目的、查看人员、保存期限和删除方式。能用预约编号完成服务时，就不必默认收集更多健康细节。
测试退出和更正
让测试用户取消预约、撤回可选授权、申请更正错误联系方式，检查系统能否执行。设备供应商的远程运维权限也应列入核对。公开演示或案例分享前，应取得相应授权并移除识别信息。
落地核对清单
- 删除无用途的字段。
- 区分服务与营销授权。
- 核对远程权限和删除流程。
常见问题
顾客愿意分享，就能永久保存健康记录吗？
不能这样推定；应说明具体用途、期限和权利处理方式。
参考资料
- 国家网信办：中华人民共和国个人信息保护法 · 健康数据等敏感个人信息处理
- 世界卫生组织：健康领域人工智能的伦理与治理 · AI透明性、使用边界与人类监督
资料检索日期：2026年9月28日。资料用于说明研究背景、方法或服务边界，不代表参考机构认可三真医或文中提及的商业设备。本文由三真医编辑团队独立整理并经AI辅助编辑，供项目规划参考，不提供个人诊断、处方、疗效或收益承诺。文中场景图片为示意。