创意提交 → 技术与隐私评估 → 三个月测试 → 反馈评估 → 正式采用决策。开发者收益分享机制规划中，具体规则待公布。

参考文明 ID 原则：自愿创建，身份验证与私人档案分离，由用户决定如何分享。

展示编号可采用 JJFIT＋年份＋六位序号，例如 JJFIT-2026-000001。它与内部随机身份标识分离，不能凭编号读取健康档案。

1. 创建账户并确认知情同意，生成随机健康 ID，不将姓名、身份证件号码或病史直接编入 ID。
2. 在用户设备上生成密钥，使用系统安全存储保护。健康数据单独加密，健康 ID 本身不是加密密钥。
3. 经明确同意后关联加密档案，按接收方、用途、数据范围和期限设置授权，并提供撤销后续访问的方式。
4. 使用设备支持的通行密钥、Face ID、指纹或设备解锁验证。不上传原始人脸、指纹数据，也不将 DNA 当作密码。
5. 扫描正式身份凭证时，应先验证身份或申请具体授权，默认不公开病历、DNA 报告或私钥。
6. 密钥备份、账户恢复和更换设备的流程，须在正式上线前向用户说明。

• 最少必要收集，仅用于清楚说明的健康服务用途。
• 不出售个人健康数据，不用于广告画像；向第三方共享须取得明确授权。
• 以传输加密、存储加密、访问控制与可审计授权记录为设计要求。
• 提供查看、导出、更正、申请删除数据以及撤回同意的途径。
• 撤销授权限制后续访问，无法收回接收方此前已经获取的副本。
• 公开安全能力实现状态，持续开展安全检查与事件响应，不承诺零风险。