2 简介
本政策涵盖 AZRI 网站、iPhone 和 Android 应用、Apple Watch 和 Wear OS 配套应用,以及互联照护服务。所涉及的数据取决于您使用的功能、账户角色、权限及已启用的连接。
3 我们收集的数据
根据您使用平台的方式,我们可能收集不同类型的数据:
账户数据
姓名、电子邮箱、账户标识、角色和语言,以及您提供的电话号码。密码用于身份验证,并以哈希形式存储在账户中。
健康数据
由您或获授权照护团队提供的发作时间、症状、可能诱因、受伤指标、备注、用药计划和服药记录、观察数据、提醒、预约、照护任务、报告及应急卡信息。
设备与技术数据
设备类型、操作系统、IP 地址、浏览器类型、使用数据及访问日志。
付款与订阅数据
在提供付费方案的情况下,我们通过认证支付服务商处理订阅和账单数据。我们的服务器绝不存储完整的银行卡信息。
4 我们如何使用您的数据
我们将数据用于以下目的:
- 提供 AZRI 服务并运营用户账户。
- 向获授权用户展示健康指标、提醒与报告。
- 改善服务质量及整体用户体验。
- 提供技术支持与客户服务。
- 发送与账户或服务更新有关的重要通知。
- 分析性能、检测故障并保护平台。
- 在适用时遵守监管和法律要求。
5 数据共享
我们不会出售您的个人数据。数据仅可能在以下情况下共享:
- 与协助平台运营的可信服务商共享(托管、通知、分析和支付)。
- 与用户或账户所有者授权的医疗机构或照护服务提供者共享。
- 在法律要求或主管机关正式请求时。
- 为保护 AZRI、用户的权利或平台的完整性。
6 健康数据保护
我们将健康数据视为敏感信息,并采取加密、基于角色的访问控制、监测等适当保障措施,仅允许获授权的人员或系统访问。
健康数据与连接的设备
连接 Apple 健康/HealthKit 或 Health Connect 为可选功能,需要您的授权。AZRI 仅读取您允许的数据类型:心率、静息心率、心率变异性、血氧饱和度、呼吸频率、体温、步数、运动和睡眠。此连接不会向这两项服务写入测量数据。
测量值或摘要、时间戳及可用的来源信息将发送至与患者账户关联的 AZRI 记录,为照护提供背景信息。授权后,可在发起请求或应用切换至前台时同步。撤销权限会停止后续读取,但不会删除已同步的数据。
手表配套应用使用限定用途的凭据访问摘要和应急信息,并记录发作。设备可保存应急卡缓存和待上传的发作记录,以便离线使用。这些工具提供信息,不用于诊断,也不保证预测发作。
外部服务与可选连接
外部服务取决于照护计划启用的连接。如果 WHOOP 或 Fitbit 已启用且您连接了账户,将使用授权令牌和权限获取受支持的健康、睡眠或活动数据。各服务均有自己的隐私政策。
启用并使用通知渠道时,Apple 推送通知服务、Firebase Cloud Messaging、Twilio 短信或 WhatsApp Cloud API 可能使用设备地址或联系电话及投递所需信息发送消息。Moyasar 可在已启用的付款流程中处理交易,FHIR 交换可将照护记录发送给获授权医疗机构。可用连接不一定已为您的账户启用。
如需了解哪些提供商处理您的账户数据,包括托管及已启用的运营服务,请联系我们。一般咨询中请勿包含密码、连接令牌或完整医疗报告。
7 数据保留
我们仅在提供服务所必需的期间、法律要求的期限,或保护、审计和技术支持所需的期间内保留您的数据。
您可以申请删除账户或数据,但监管或运营义务可能限制某些记录的即时删除。
8 用户权利
根据适用法规,您可能有权:
- 访问您的个人数据。
- 更正不准确或不完整的数据。
- 申请删除某些数据或限制其处理。
- 在处理以同意为基础时撤回同意。
- 在技术可行时,申请可携带的数据副本。
管理权限与隐私申请
- 在 Apple 健康或 Health Connect 中查看 AZRI 的权限,并关闭您不再希望共享的数据类型。
- 在网站个人资料中查看可穿戴设备连接与通知偏好。断开服务时,也请检查 WHOOP 或 Fitbit 中的授权。
- 登录后可在网站个人资料中管理和删除账户;删除操作须确认密码。如需访问、更正、删除或限制处理数据,请联系隐私团队。处理申请前,必须核实身份及权限。
- 卸载应用或断开设备不会删除账户或所有已存储记录。部分记录可能受上述保留义务约束;请联系我们,明确申请范围及需保留的记录。
9 Cookie
网站可使用 Cookie 改善体验、保持会话、分析性能并个性化功能。您可通过浏览器偏好设置管理 Cookie。
10 儿童隐私
AZRI 服务不面向低于法定年龄的儿童。未经可核实的父母或监护人同意,我们不会明知而收集其数据。
11 政策更新
我们可能不时更新本政策。修订版本将在本页面发布。如有重大变更,我们可能通过邮件或平台显著通知告知用户。