隐私政策

隐私政策

最后更新：2026年9月7日

1. 简介

SIMILIA LTD（“我们”、“我们的”或“本公司”）致力于保护您的隐私。本隐私政策说明您使用我们位于 https://www.similia.io/ 的网站和应用程序时，我们如何收集、使用、披露和保护您的信息。

对于本政策所述的个人信息处理活动，我们是数据控制者。如果您对本隐私政策或我们的做法有任何疑问，请通过 info@similia.io 联系我们。

2. 我们收集的信息

个人信息：我们收集能够识别您、与您相关或可合理关联到您的信息，包括：

• 电子邮件地址
• 账户凭据
• 显示名称（如提供）

使用数据：我们会自动收集有关您与我们应用程序互动的信息，包括：

• 日志和使用数据（IP 地址、浏览器类型、来源页面/退出页面）
• 设备信息（设备类型、操作系统）
• 病例和症状索引分析数据
• 功能使用和互动数据

协作药物试验数据：当您参加药物试验时，我们会收集您的药物试验成员资格以及您提交的观察记录，包括键入或转录的文本，以及从上传的手写笔记或绘图生成的经隐私清理的图像副本。在药物试验使用的 JPEG、PNG 或 WebP 图像被发送进行 AI 处理或保存到 Cloud Storage 之前，服务器端会对其重新编码，并移除其位置和设备元数据以及嵌入式配置文件，包括 EXIF、XMP、IPTC 和 ICC 数据。药物试验协调员会收到参与者的观察记录及相关的经隐私清理的图像副本。

设备指纹数据：我们收集设备特定信息，包括浏览器类型、屏幕分辨率、硬件规格（例如 CPU 核心数和设备内存）、时区及其他技术标识符。这些数据用于检测未经授权的账户共享并提高安全性。

语音和音频数据：当您使用实时音频或上传预先录制的药物试验录音时，您的音频会传输至 Deepgram 并由其处理，以生成文字记录。预先录制的药物试验音频是临时数据，不会作为药物试验附件保留。转录完成后，它将从活动存储空间中移除，并无法再通过本服务访问。已删除的 Cloud Storage 对象可能会在受限的软删除状态下保留最多七天，在此期间仅获授权的管理员可以访问，之后将从该状态永久删除。任何残留的备份副本（如适用）均遵循另行记录的保留计划。商业伙伴协议（BAA）和零数据保留控制措施仅在分别具有合同适用性并已配置时适用于 Deepgram 的处理。

经 AI 处理的内容：当您使用我们的 AI 功能（例如笔记分析、图像分析、视觉症状提取、转录或语义搜索）时，您的内容会传输至可能包括 OpenAI、Google、OpenRouter 和 Deepgram 在内的第三方服务并由其处理。OpenRouter 作为 AI 处理和路由服务，可能会将请求发送给选定的底层模型提供商。提供商的数据保留和模型训练处理方式因服务及配置而异。零数据保留、不用于训练、BAA 或类似保障措施仅在已针对相关账户或请求启用且具有合同适用性时适用。Similia 不会使用此类内容训练自己的 AI 模型。此类处理是提供这些功能所必需的。

3. 处理的法律依据

我们依据以下法律基础处理您的个人数据：

• 同意：对于某些数据处理活动，我们依赖您的明确同意。
• 履行合同所必需：用于履行我们对您的合同义务，包括提供我们的服务。
• 合法利益：用于追求我们的合法商业利益，例如改进服务和确保安全。
• 法律义务：用于遵守适用的法律法规。

4. 我们如何使用您的信息

我们将您的信息用于以下目的：

• 提供和维护我们的服务
• 为您提供个性化体验
• 就您的账户或我们的服务与您沟通
• 改进我们的应用程序
• 防范欺诈或非法活动
• 处理付款和管理订阅
• 发送营销信息（经您同意）
• 提供客户支持

5. Cookie 和类似技术

我们使用 Cookie 和类似的跟踪技术来跟踪应用程序中的活动并保存某些信息。您可以指示浏览器拒绝所有 Cookie，或在发送 Cookie 时发出提示。

我们使用以下 Cookie 和跟踪技术：

• 会话 Cookie：我们使用会话 Cookie（__session）进行身份验证，该 Cookie 将在 14 天后过期。
• Mixpanel：用于服务器端分析和功能使用跟踪，帮助我们调试问题并改进服务。Mixpanel 完全在服务器端处理（不使用客户端 Cookie 或 localStorage），采用假名化用户标识符，且数据存储在欧盟境内。仅对已接受我们 GDPR 同意条款的用户启用跟踪。任何健康数据或患者信息均不会发送至 Mixpanel。
• Google Tag Manager：用于管理和部署营销及分析标签。
• Sentry：用于错误跟踪和应用程序监控。
• Vercel Analytics：用于性能监控和分析。
• Rewardful：用于联盟营销和推荐来源跟踪，通过推荐 Cookie 跟踪推荐来源。

其中一些服务可能会记录用户会话，包括鼠标移动、点击和滚动行为，以帮助我们了解用户体验并改进应用程序。

6. 数据共享与披露

我们可能会与以下类别的服务提供商共享您的信息：

分析和监控服务提供商：

• Mixpanel（服务器端功能使用分析，托管于欧盟）
• Google Tag Manager（标签管理）
• Sentry（错误跟踪和监控）
• Vercel Analytics（性能监控）

AI 和机器学习服务提供商：

• OpenAI（AI 分析和图像处理；在已配置且具有合同适用性时采用 BAA 和零数据保留控制措施）
• Google Generative AI（语义搜索、嵌入以及图像或 AI 处理；隐私控制取决于适用的账户和服务配置）
• OpenRouter（处理和路由图像及其他 AI 请求；请求可能会发送给选定的底层模型提供商）
• Deepgram（语音转文字；在已配置且具有合同适用性时采用 BAA 和零数据保留控制措施）
• Pinecone（用于语义搜索的向量数据库）

支付处理商：

• Stripe（订阅和付款处理）

通信和营销服务：

• Brevo/Sendinblue（电子邮件营销和事务性电子邮件）
• Crisp（客户支持聊天）

基础设施和托管：

• Firebase（身份验证和数据库）
• Vercel（托管和无服务器函数）
• Upstash Redis（缓存）

其他服务：

• Rewardful（联盟营销和推荐来源跟踪）
• Featurebase（产品反馈收集）

协作药物试验：每位药物试验协调员都会收到参与者提交的观察记录，包括相关笔记或绘图的经隐私清理的图像副本。协调员可选择参与者之间是互相显示身份还是匿名显示；此设置不会向协调员隐藏参与者的身份。

法律机关：在法律要求或为保护我们的权利时披露。

7. 数据保留

我们仅会在实现本隐私政策所述目的所必需的期限内保留您的个人信息。我们会在遵守法律义务、解决争议和执行政策所必需的范围内保留和使用您的信息。

账户或受支持内容的删除完成后，受影响的数据将立即无法通过本服务访问，并从活动存储空间中移除。已删除的 Cloud Storage 对象可能会在受限的软删除状态下保留最多七天，在此期间仅获授权的管理员可以访问，之后将从该状态永久删除。残留的备份副本（如适用）遵循另行记录的保留计划，并可能保留更长时间。当药物试验协调员删除其账户时，该协调员的身份、其本人的药物试验观察记录以及任何以经隐私清理的图像副本形式存储的保留上传内容均会被移除。该药物试验将关闭，但去标识化的药物试验记录以及其他参与者提交的内容可能仍可供其余参与者访问。当药物试验参与者删除其账户时，该参与者的药物试验成员资格、观察记录以及任何以经隐私清理的图像副本形式存储的保留上传内容均会被移除。若法律要求，或为解决争议或执行我们的协议所必需，某些记录可能会保留更长时间。

账单分析：Similia 会保存一份账单分析分类账，其中包含假名化账户标识符、Stripe 客户、付款、订阅和退款标识符、交易金额及送达回执。该分类账通常保留 400 天，以便核对付款和后续退款，并在账户删除完成时移除。最少量的通知和重试记录通常保留 90 天；这些记录包含 Stripe 事件和资源标识符、事件类型、时间、尝试次数和结果，但不包含账户标识符、Stripe 客户标识符、联系方式或患者内容。计划清理操作具有处理量限制，在存在积压时可能需要更长时间。删除此分类账本身不会清除 Stripe 的财务记录或此前发送给分析服务提供商的事件；这些记录遵循相应提供商的数据保留和数据权利处理流程。

8. 数据安全

我们采取适当的技术和组织措施，保护您的个人数据免受未经授权的访问、篡改、披露或销毁。这些措施包括行业标准的安全措施，例如：

• 数据加密
• 安全的身份验证程序
• 定期安全评估

9. 国际数据传输

由于我们使用云服务和第三方服务提供商，您的个人数据可能会在您所在司法管辖区以外进行处理。这些提供商可能会在欧盟、美国或其设有设施的其他地区存储或处理您的数据。

具体而言，您的数据可能会传输至美国并由以下服务商处理：

• OpenAI（AI 处理）
• Google（AI 处理和云服务）
• OpenRouter 和选定的底层模型提供商（AI 路由和处理）
• Stripe（付款处理）
• Deepgram（语音转录）
• Pinecone（向量搜索）

在进行国际数据传输时，我们会确保采取适当的保障措施，例如采用经欧盟委员会批准的标准合同条款、充分性决定或其他具有法律效力的机制，以按照 GDPR 要求保护您的数据。

10. 您的权利

根据 GDPR 和类似的数据保护法规，您享有以下权利：

• 访问权：请求获取您的个人数据副本。
• 更正权：请求更正不准确或不完整的数据。
• 删除权：请求删除您的个人数据。
• 限制处理权：请求限制对您数据的处理。
• 数据可携权：请求以结构化格式传输您的数据。
• 反对权：反对基于合法利益进行的处理。
• 撤回同意权：随时撤回同意。

如需行使这些权利，请通过 info@similia.io 联系我们。您也可以直接通过用户个人资料中的设置页面访问、下载或删除您的数据。

11. 儿童隐私

我们的应用程序不适合 16 岁以下儿童使用。我们不会故意收集 16 岁以下儿童的个人身份信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请联系我们。

12. 本隐私政策的变更

我们可能会不时更新隐私政策。我们会在本页面发布新的隐私政策并更新“最后更新”日期，以通知您任何变更。请定期查看本隐私政策，了解是否有任何变更。

13. 联系我们

如果您对本隐私政策或我们的数据处理做法有任何疑问或顾虑，请通过以下方式联系我们：

SIMILIA LTD
英国伦敦考文特花园谢尔顿街 71-75 号，WC2H 9JQ
info@similia.io

14. 数据保护机构

如果您位于欧洲经济区，并认为我们正在非法处理您的个人信息，您有权向当地的数据保护监管机构提出投诉。