隐私说明与数据保护政策

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与我们的互动方式不同，我们可能收集以下类别的数据：

• 身份识别信息：当您通过表单提交咨询或购买服务时，我们可能收集您的姓名、机构名称、工作邮箱、联系电话及执业资质编号。这些信息仅用于验证您的医疗从业者身份及建立客户档案。
• 技术使用日志：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。这些日志用于网站安全监控和流量分析，保留期限为30天。
• 通信内容数据：请注意，本网站本身不存储任何通过WhatsApp网页版传输的医疗通信内容。WhatsApp的端到端加密机制确保消息内容仅存在于发送方和接收方设备上。我们仅收集关于通信元数据的统计信息（如消息频率、平均大小），且该数据经过匿名化处理，无法追溯到具体患者。
• Cookies及本地存储：我们使用功能性Cookies来记住您的语言偏好和登录状态。我们不使用第三方广告追踪Cookies，也不将您的数据用于行为画像或精准广告推送。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会超出范围使用：

1. 服务提供与维护：用于创建和管理您的账户，提供您请求的技术支持、培训服务或产品更新通知。
2. 合规性审查：根据适用法律（如GDPR、PIPL）的要求，对客户身份进行必要的尽职调查，以防范欺诈和滥用行为。
3. 服务改进与研发：基于匿名化的使用统计数据，分析功能使用趋势，优化我们的配置指南和产品建议。例如，如果我们发现大量用户在护理场景中频繁使用文件传输功能，我们会针对该场景优化带宽建议。
4. 法律义务履行：当收到具有管辖权的法院、监管机构或执法部门的合法要求时，我们将在法律允许的范围内提供必要的信息。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会将您的信息用于与医疗通信无关的商业推广。

三、Cookie与追踪技术说明

本网站使用以下类型的Cookie及类似技术，所有技术均以提升用户体验和保障安全为核心目的：

您可以通过浏览器设置随时删除或阻止这些Cookie。但请注意，禁用严格必要Cookie可能会导致您无法正常登录或使用本网站的核心功能。我们尊重"请勿追踪"（Do Not Track）浏览器信号，当检测到该信号时，我们将停止加载所有非必要分析脚本。

四、第三方数据共享政策

我们仅在以下有限且必要的情况下，与第三方服务提供商共享您的数据。所有第三方均需签署严格的数据处理协议（DPA），并承诺遵守不低于本政策的隐私保护标准。

• 云基础设施提供商：我们的网站托管于位于新加坡和法兰克福的Tier IV级数据中心，服务商为Amazon Web Services (AWS) 及阿里云国际版。这些服务商仅作为数据处理者，无法访问您的业务数据明文。
• 客户支持工具：我们使用Zendesk作为工单系统。当您发送咨询邮件时，您的姓名、邮箱及邮件内容会暂存于Zendesk服务器，保留期限为3年。
• 支付处理服务商：若您购买付费服务，支付信息（如信用卡号、银行账号）由Stripe或PayPal直接处理，我们不存储任何完整的支付凭证信息。我们仅接收支付完成状态的确认通知。
• 法律要求的披露：除上述情况外，我们不会向任何政府机构或私人实体主动提供您的数据，除非收到符合国际司法协助条约的正式法律文书。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR的规定，您对您的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（法律规定的期限内）予以响应。

1. 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本，格式为结构化、机器可读的电子文件。
2. 更正权：如果您发现我们记录的联系方式、机构信息有误，您可以随时要求我们进行更正。
3. 删除权（被遗忘权）：在以下情况下，您可以要求我们删除您的个人数据：数据不再用于收集目的、您撤回同意、或数据被非法处理。请注意，出于法律合规要求（如财务记录保留），某些数据可能无法立即删除，但我们将限制其使用范围。
4. 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
5. 数据可携权：您有权要求我们将您的个人数据传输给您指定的另一数据控制者。
6. 撤回同意权：对于基于同意而进行的处理活动，您有权随时撤回同意，且不影响撤回前处理的合法性。

六、信息安全保障措施

我们采用多层次的安全防护体系，以保护您的数据免受未授权访问、泄露或篡改。具体措施包括：

• 传输加密：本网站全站启用TLS 1.3加密协议，确保数据在浏览器与服务器之间传输时无法被窃听。推荐使用支持TLS 1.3的现代浏览器。
• 静态数据加密：存储于数据库中的个人数据使用AES-256算法进行加密。加密密钥存储于独立的硬件安全模块（HSM）中，并定期轮换。
• 访问控制：仅经过背景审查的极少数运维人员拥有生产环境的数据访问权限，且所有访问操作均记录详细的审计日志，日志保留期为5年。
• 安全测试：我们每季度委托独立的第三方安全公司进行渗透测试和漏洞扫描。最近一次测试于2025年2月完成，未发现高危漏洞。
• 员工培训：所有员工每年必须完成数据保护与安全意识培训，并通过考核。违反隐私政策的员工将面临纪律处分直至解雇。

七、政策更新与通知机制

我们可能会不时修订本隐私政策，以反映法律法规变化、技术演进或业务调整。政策更新后，我们将在本页面顶部显示"最后更新日期"，并在政策发生重大变更时（例如扩大数据收集范围、引入新的共享方），通过您预留的邮箱发送通知。

重大变更的定义包括但不限于：数据收集目的的根本性改变、涉及出售或合并导致的数据控制者变更、或安全措施的重大调整。对于非重大变更，我们将在本页面发布更新版本，恕不逐一通知。

我们建议您定期查看本页面。您在政策更新后继续使用本网站，即视为您接受修订后的条款。如果您不同意修订内容，您可以停止使用服务并请求删除您的数据。

八、联系方式与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们。我们设有专门的数据保护官（DPO）负责处理隐私相关事务。

• 数据保护官邮箱： [email protected]
• 邮寄地址：上海市浦东新区张江高科技园区亮景路168号，数据保护官收，邮编：201210
• 投诉处理流程：我们将在收到投诉