隐私政策

1. 谁是责任方？

根据GDPR，数据控制者为： Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA 电子邮箱：contact@aimedis.com 隐私相关咨询联系方式：datenschutz@aimedis.app

2. 我们处理哪些数据？

我们仅处理您本人提供的数据，或提供医疗服务所必需的数据： • 账户：姓名、电子邮箱、密码哈希值、角色 • 个人资料：出生日期、性别、地址、电话、医疗数据（血型、身高、体重、保险信息）、紧急联系人、头像 • 问诊：症状、生命体征、上传的附件、临床记录、医生的分诊决定及其此前的版本、非约束性用药建议 • 请求的处理经过：当医生将您的请求退回诊所、转交给同事，或未作出决定即关闭时，原因和备注将成为您问诊记录的一部分 • AI建议：向接诊医生显示的AI分诊建议会作为来源记录与您的问诊记录一并保存，并标注为非约束性；由您的医生作出决定。这些建议不会显示在您的屏幕上；您的数据导出文件中会以单独、带标签的部分包含这些建议 • 消息与回访：您与医生之间关于某次问诊的消息，以及（若您的诊所提供）您对居家护理后回访的回答，均属于您问诊记录的一部分。不会有任何AI读取这些内容，通知中也绝不包含其文字内容 • 通知：若您开启通知，则包括通知使用的语言和时区，以及仅保存引用和时间的发送日志（400天后删除），以免同一通知被重复发送 • AI助手AVA：患者的对话（问题、回答、来源）保存在其本人账户中；医生仅在审计日志中记录元数据（来源、模型、时间），绝不记录对话文本 • 审计日志：对敏感操作的访问记录，含操作者与对象

3. 基于何种法律依据？

医疗数据的处理基于您根据GDPR第9(2)(a)条作出的明确同意。就合同履行而言（例如问诊），另适用第6(1)(b)条。审计日志则基于合法利益（第6(1)(f)条），用于保障平台安全。

4. 数据存储在哪里？

数据库与存储桶均运行在Supabase的欧盟区域（瑞典斯德哥尔摩）；备用副本保存在欧盟区域（爱尔兰）。传输过程加密（TLS 1.3），静态存储加密（AES）。服务角色（Service Role）访问权限仅限服务器端；浏览器仅能看到匿名公钥。 视频问诊默认在 Aimedis 自有的视频服务器（LiveKit，托管于欧盟）上进行，而不是在第三方处进行。问诊采用端到端加密：声音和画面在您的设备上使用仅您和您的医生持有的密钥加密，因此服务器只能转发，无法看到或听到内容。Aimedis 不会录制视频问诊。视频服务器仅处理 IP 地址和时间等连接数据，绝不处理姓名或病例编号。

5. 谁拥有访问权限？

每张数据表均实施严格的行级安全（RLS）： • 患者仅能查看自己的数据。 • 医生接手请求之前，Aimedis远程医疗诊所的医生只会看到一张简短的卡片：主诉、预警信号的数量、等待时间和病例编号，绝不显示您的姓名或联系方式。此后，只有接手您请求的医生，或您在Aimedis Booking中预约的医生，才能查看您的问诊记录。 • 若您在某次请求中予以允许，接手该请求的医生还可查看您此前在同一诊所的Decision问诊记录。该设置默认关闭，除非您主动开启；在请求尚未关闭期间，您可随时将其关闭。 • Decision管理员（Aimedis Pro的平台管理员）看不到任何患者数据：没有问诊、没有诊疗方案、没有文件，也没有姓名。他们只能看到汇总数字（小于5的数字显示为“<5”）、内容库、设置和审计日志；审计日志记录操作及其时间和经缩短的假名化引用，绝不含健康数据、姓名或电子邮箱地址。 • 每一项敏感操作都会记录在审计日志中，其哈希链使事后的更改可被发现。 • 除第7节列出的处理方外，任何第三方均无访问权限。

6. 数据保存多久？

问诊记录在问诊结束后保存10年（§ 630f Abs. 3 BGB，§ 10 Abs. 3 MBO-Ä），仅在法律另有要求时才会更久，期满后删除。不受此义务约束的数据将随您的账户一并删除。推送订阅在取消订阅后立即删除。

7. 数据处理方

我们仅在提供服务所必需的范围内，与以下处理方共享数据。在使用真实数据投入生产环境之前，必须与其中每一家处理方签署数据处理协议。

大多数服务商在美国处理数据；这类向第三国的数据传输受欧盟标准合同条款（GDPR第46条）保障。Supabase运行在欧盟区域（瑞典斯德哥尔摩）。AVA通过ElevenLabs朗读其回答，并通过ElevenLabs将听写内容（您说话的音频）转换为文字。在签署包含零保留（Zero-Retention）模式的企业协议之前，发送至ElevenLabs的文字和音频可能会在服务器端被记录。对于医学文献和健康主题，AVA只会向美国国家医学图书馆（PubMed、MedlinePlus）发送一个简短的英文检索主题，绝不发送您的消息、姓名或其他个人数据。

8. 您的权利

您随时享有以下权利： • 知情权（第15条）：在您的个人资料中下载您的Decision数据（一个ZIP文件，包含您的请求、医生的决定与诊疗方案、您的文件、您与AVA的对话以及您的设置） • 更正权（第16条）：直接在个人资料中更正错误数据 • 删除权（第17条）：删除您的账户以及所有不受保存义务约束的数据；受10年保存义务约束的记录将在与您账户脱钩后继续保存，并在期限届满时删除 • 数据可携权（第20条） • 撤回同意（第7条） • 向监管机构投诉

9. Cookie与追踪

本平台仅设置功能性Cookie（会话、语言偏好、您设备的时区、身份验证令牌）。未经明确同意，不使用任何第三方追踪、广告像素或分析工具。网页推送与电子邮件通知均需明确opt-in（自愿开启）。