轻橙营养：5,600 份健康档案进了自有库

客服手机弹出一条消息：请把删掉。发消息的是一位孕期客户，她要求在自己的调理结束后，把体重、血糖和饮食记录从这个品牌里彻底清掉。轻橙营养答应了，却花了九天。

轻橙营养是一家从个人账号长出来的营养工作室。2019 年由一名注册营养师在内容平台做饮食科普起步，2022 年前后固定客户上量，到 2026 年这支队伍仍是 9 人：3 名营养师、2 名健康管理师、2 名客服、1 名内容编辑、1 名转内部的工程师。

业务分三层：680 元的 21 天饮食调整营、2,400 元的季度一对一、6,800 元的年度陪伴计划，累计服务客户 5,600 人次，一切都建立在客户的身体数据之上。

工作室从第一天起就守住一条底线：在资质公示与内容合规的前提下做营养科普和饮食行为干预，不做功效断言、不替代诊疗，涉及疾病诊断与用药调整一律转诊。

客户要我们删掉她的记录

《个人信息保护法》把医疗健康信息列为敏感个人信息，处理前需要单独同意，个人有权要求查阅、更正和删除。《网络数据安全管理条例》自 2025 年 1 月 1 日施行，对存储期限、访问控制和留存记录提出了更细的要求。

关键的一点是：商家是这些信息的处理者，这个身份不会因为把服务托管给第三方而转移。但商家拿不到第三方库里的完整副本，做不了分级授权，也拿不出访问日志。

那位孕期客户的删除请求，团队向服务商提交工单，等了六个工作日才收到已处理，中间数据仍完整地躺在对方服务器上。她在问卷工具里的历史答卷又找不到删除入口，最后只能导出后逐份手工清理。

从她第一次提出到彻底清干净，一共花了九天。客服在工单里贴了三次截图，营养师被拉去核对字段口径，而这一单服务本身只收了 2,400 元。

档案散在三个地方

2022 年到 2024 年客户从八百人涨到三千多人，原来的工作方式却没跟着变。卖课和打卡挂在一个第三方知识付费 SaaS 上，一对一沟通在微信，体重与饮食记录记在四张共享电子表格和两个问卷工具里。

年度陪伴客户的跟进小记，散在两名客服各自的手机备忘录中。团队小于十人时靠默契还能撑，等到第三名营养师入职，问题一天之内全暴露。

一位营养师离职带走微信，最后三个月的沟通记录就此对不上。月底统计复购，两个人分别导出表格手工合并，同一个客户被算成两次，光排查重单就花掉一个下午。

客户把体检单交给我们，是把信任交给了这个牌子；把档案放在别人手里，这份信任我们兜不住。

敏感字段先分级

迁移最难的不在搬课，而在先把档案结构定下来。营养师和客服把散在四张表格里的信息合并成一份三十八个字段的档案模板，字段名、口径、单位逐条对齐，改了三稿才定版。

其中体重、体脂、体检指标、慢病史、用药情况、孕期与哺乳状态、儿童饮食、过敏原、身高体重、联系方式这 11 项做敏感字段分级管控，单独授权，默认对客服与运营角色不可见。

营养师调档要填调阅原因，客服只看联系方式与课程权益，导出名单必须两位负责人同时确认，每次查看和修改都自动生成操作记录。

多一个字段分级、少一条访问日志，合规风险完全不同。健康档案最不能容忍模糊的功能边界，这件事只能自己攥在手里。

迁移只用了九个工作日

先把最难的字段定了，剩下的就顺。九个工作日的切换，节奏是这样排的。

• 搬课程与订单：录播课、专栏、图文和 21 天训练营原样迁入自有域名，历史订单、优惠券核销和兑换码一次导入，老客户凭原兑换码登录，学习记录和剩余课时权益不变。
• 装服务流程：训练营用打卡、作业和群做交付，一对一客户在 CRM 里按阶段跟进，跟进小记写在档案内而不是聊天窗口，每次查看和修改都留下操作记录。
• 接回私域入口：原公众号与小程序继续做入口，H5 承接旧链接，圈子承载日常答疑，标签按孕期、儿童进食、年度陪伴分组。
• 验权限：上线前逐个角色试登录，确认客服看不到慢病史、内容编辑导不出体检指标，才允许真实客户数据入库。

切换窗口排在周五晚，周中的打卡训练不受影响。周六先放三十位老客户进来试用，确认兑换码、剩余课时和档案都在，周日才对全量客户开闸。

客户申请查阅或删除时，客服按编号一键导出、执行删除并生成留档；支付走工作室自己的商户号。整个迁移切换，只用了九个工作日。

顾问接手为什么快了

可核查的变化有三件。5,600 份健康档案入自有库，字段分级和访问记录都能在后台看到，健康数据的第三方留存降为零，工单等待变成内部操作，删除请求当天就能完成。

新人接手老客户的时间从两小时压缩到 15 分钟，因为跟进记录、打卡完成度和课时消耗都在同一份档案下。营养师换客户不再靠当面交接，看一遍档案就能接上话题。

复购统计不再需要两人手工合并表格，标签分组直接出结果。成本结构也变了，年费加流水抽成换成服务器、带宽与域名这类固定支出，规模翻倍账单几乎不动，省下的部分投入营养师培训与内容研发。

还没解决的事

2026 年的年度陪伴续费沟通比上一年提前两周启动，但把服务从个人客户扩展到企业侧这件事还在路上，工作室打算用积分、兑换码和拼团做员工营养讲座，慢慢试。

合规这条线一刻不能松：讲师持证信息与执业范围在课程页固定展示，做科普与行为干预而不越诊疗的界，责任边界始终由机构自己守。《三品一械广告审查管理办法》截至 2026 年仍是征求意见稿，轻橙不等它落地才改口径。

一名工程师已经把档案字段和数据字典整理成文档，让这套库在三年后仍然能被读懂。这单生意做得踏不踏实，全在这些还没做完的细节里。