隐私政策

隐私政策

最后更新：2026年9月7日

1. 简介

SIMILIA LTD（“我们”、“我们的”或“本公司”）致力于保护您的隐私。本隐私政策说明您使用我们位于 https://www.similia.io/ 的网站和应用程序时，我们如何收集、使用、披露和保护您的信息。

对于本政策所述的个人信息处理活动，我们是数据控制者。如果您对本隐私政策或我们的做法有任何疑问，请通过 info@similia.io 联系我们。

2. 我们收集的信息

个人信息：我们收集能够识别您、与您相关或可合理关联到您的信息，包括：

• 电子邮件地址
• 账户凭据
• 显示名称（如提供）

使用数据：我们会自动收集有关您与我们应用程序互动的信息，包括：

• 日志和使用数据（IP 地址、浏览器类型、来源页面/退出页面）
• 设备信息（设备类型、操作系统）
• 病例和症状索引分析数据
• 功能使用和互动数据

协作药物试验数据：当您参加药物试验时，我们会收集您的药物试验成员资格以及您提交的观察记录，包括键入或转录的文本，以及从上传的手写笔记或绘图生成的经隐私清理的图像副本。在药物试验使用的 JPEG、PNG 或 WebP 图像被发送进行 AI 处理或保存到 Cloud Storage 之前，服务器端会对其重新编码，并移除其位置和设备元数据以及嵌入式配置文件，包括 EXIF、XMP、IPTC 和 ICC 数据。药物试验协调员会收到参与者的观察记录及相关的经隐私清理的图像副本。

设备指纹数据：我们收集设备特定信息，包括浏览器类型、屏幕分辨率、硬件规格（例如 CPU 核心数和设备内存）、时区及其他技术标识符。这些数据用于检测未经授权的账户共享并提高安全性。

语音和音频数据：当您使用实时音频或上传预先录制的药物试验录音时，您的音频会传输至 Deepgram 并由其处理，以生成文字记录。预先录制的药物试验音频是临时数据，不会作为药物试验附件保留。转录完成后，它将从活动存储空间中移除，并无法再通过本服务访问。已删除的 Cloud Storage 对象可能会在受限的软删除状态下保留最多七天，在此期间仅获授权的管理员可以访问，之后将从该状态永久删除。任何残留的备份副本（如适用）均遵循另行记录的保留计划。商业伙伴协议（BAA）和零数据保留控制措施仅在分别具有合同适用性并已配置时适用于 Deepgram 的处理。

经 AI 处理的内容：当您使用我们的 AI 功能（例如笔记分析、图像分析、视觉症状提取、转录或语义搜索）时，您的内容会传输至可能包括 OpenAI、Google、OpenRouter 和 Deepgram 在内的第三方服务并由其处理。OpenRouter 作为 AI 处理和路由服务，可能会将请求发送给选定的底层模型提供商。提供商的数据保留和模型训练处理方式因服务及配置而异。零数据保留、不用于训练、BAA 或类似保障措施仅在已针对相关账户或请求启用且具有合同适用性时适用。Similia 不会使用此类内容训练自己的 AI 模型。此类处理是提供这些功能所必需的。

3. 处理的法律依据

我们依据以下法律基础处理您的个人数据：

• 同意：对于某些数据处理活动，我们依赖您的明确同意。
• 履行合同所必需：用于履行我们对您的合同义务，包括提供我们的服务。
• 合法利益：用于追求我们的合法商业利益，例如改进服务和确保安全。
• 法律义务：用于遵守适用的法律法规。

4. 我们如何使用您的信息

我们将您的信息用于以下目的：

• 提供和维护我们的服务
• 为您提供个性化体验
• 就您的账户或我们的服务与您沟通
• 改进我们的应用程序
• 防范欺诈或非法活动
• 处理付款和管理订阅
• 发送营销信息（经您同意）
• 提供客户支持

5. Cookie 和类似技术

Similia 仅出于此处列明的目的在您的浏览器中存储信息。我们不使用广告 Cookie，不记录您的会话，也绝不会在 Cookie 中存放患者信息。

您的选择。首次访问时，页面底部会显示一则简短通知，让您允许或拒绝下述第二类统计。您可以随时在“Cookie 设置”中更改此选择——该设置位于每个公共页面的页脚、应用内菜单或“设置 → 隐私与同意”中。您的选择将存储在一个 Cookie（similia_consent）中，为期六个月，并仅适用于您作出选择时所用的浏览器。如果您的浏览器发送全局隐私控制信号，统计功能将保持关闭，除非您另行允许。在我们必须事先征得同意的地区（欧盟/欧洲经济区、英国、瑞士、土耳其、巴西、以色列和加拿大，以及我们无法确定您所在地区时），统计功能在您允许之前会保持关闭；在其他地区，统计功能会持续运行，直至您将其关闭。我们会将每次选择的记录保留三年，作为同意证明，其中包括随机回执 ID、时间、您的选择、作出选择的方式、您的浏览器是否发送了全局隐私控制信号、所显示通知的版本和语言、您所在的国家/地区组（绝不记录 IP 地址），以及您登录时的账户 ID。

严格必要——始终启用；没有这些项目，Similia 将无法运行：

• __session, similia_has_session——使您保持登录状态（Similia，14 天）。
• NEXT_LOCALE——记住您的语言（Similia，1 年）。
• similia_consent——存储您的 Cookie 选择（Similia，6 个月）。
• theme, appZoom, similia:* 浏览器存储——显示偏好和缓存价格（Similia，直至您将其清除）。
• Firebase 身份验证、症状条目及离线缓存（浏览器存储）——登录状态和离线使用（Similia，直至您退出登录或清除该网站的数据）。
• _vcrcs——防范自动化流量（Vercel，1 小时）。
• crisp-client/*——应用内的支持聊天，使对话可以继续并让您看到我们的回复（Crisp，6 个月）。它仅为应用内已登录的用户加载，绝不会在公共页面上加载。

以下项目也始终启用：Vercel 提供的匿名网站统计（Web Analytics 和 Speed Insights）。它们不使用 Cookie，也不会在您的浏览器中存储任何内容；根据您的连接生成的访客哈希值每天都会重置，且无法追溯到您。应用内页面的地址在发送前会被简化为相应的路径模式，因此任何病例、笔记或分享标识符都不会离开您的浏览器。

统计——仅在您允许时启用：

• _ga, _ga_*——Google Analytics：使用假名化的访客 ID，以便我们了解网站的使用情况（Google，最长 2 年）。
• similia_attr——记住您如何找到我们（营销活动参数和引荐网站），以便我们了解哪些渠道有效（Similia，90 天）。
• 性能计时——在您的浏览器中测量页面加载和请求时间，并附加到我们的错误报告中，仅在允许统计时进行（Sentry，欧盟；您的浏览器中不会存储任何内容）。我们会单独监控自有服务器的性能，该过程不涉及您浏览器中的任何数据。

合作伙伴推荐——仅当您通过合作伙伴链接访问时启用：

• rewardful.referral——应用合作伙伴折扣，并为推荐您的合作伙伴记入奖励（Rewardful，60 天）。仅当您通过合作伙伴链接访问时才会设置此 Cookie；它不受统计选择控制，因为将其关闭会使您失去通过点击该链接获得的折扣。您可以随时在 Cookie 设置中使用“忘记推荐来源”将其移除。

仅在您使用时加载：应用内的反馈板（Featurebase）会在您打开它后存储一个标识符；嵌入式视频通过 youtube-nocookie.com 播放，并且仅在您按下播放按钮时加载，之后 YouTube 会设置其自身的标识符；Stripe 会在其结账页面上设置自己的 Cookie。

错误监控（Sentry，托管于欧盟）会在每个页面上运行且不使用 Cookie：出现故障时，我们会收到错误信息、页面路径模式，以及已登录用户的账户 ID——绝不包含患者内容。

已登录用户的功能使用分析（Mixpanel，托管于欧盟）并非 Cookie：在您接受数据处理通知后，我们的服务器会以您的账户 ID 记录您使用了哪些功能以及这些功能在哪里发生故障。我们基于维持服务正常运行的合法利益进行此类处理；您可以随时通过“设置 → 隐私与同意”中的“功能使用分析”开关提出反对（关闭后，当您寻求支持时，我们可供判断的信息会减少），也可以发送电子邮件至 info@similia.io。任何健康数据或患者信息都绝不会发送给 Mixpanel。

您也可以将浏览器设置为拒绝或删除 Cookie。如果您拒绝严格必要的 Cookie，将无法保持登录状态。

6. 数据共享与披露

我们可能会与以下类别的服务提供商共享您的信息:

分析和监控提供商:

• Mixpanel (面向已登录用户的服务器端功能使用分析, 托管于欧盟, 基于合法利益并可选择退出)
• Google Analytics (网站统计, 仅在您允许统计信息时启用)
• Vercel Web Analytics 和 Speed Insights (匿名、无 Cookie 的网站统计)
• Sentry (错误跟踪和监控, 托管于欧盟)

人工智能和机器学习服务提供商:

• OpenAI (AI 分析和图像处理; 在已配置且合同适用的情况下采用 BAA 和零数据保留控制措施)
• Google Generative AI (语义搜索、嵌入以及图像或 AI 处理; 隐私控制取决于适用的账户和服务配置)
• OpenRouter (为图像及其他 AI 请求提供 AI 处理和路由; 请求可能会发送给选定的底层模型提供商)
• Deepgram (语音转文字转录; 在已配置且合同适用的情况下采用 BAA 和零数据保留控制措施)
• Pinecone (用于语义搜索的向量数据库)

支付处理商:

• Stripe (订阅和支付处理)

通信和营销服务:

• Brevo (事务性电子邮件, 以及在您选择订阅时发送的新闻通讯)
• Crisp (应用内的支持聊天)

基础设施和托管:

• Firebase (身份验证和数据库)
• Vercel (托管和无服务器函数)
• Upstash Redis (缓存)

其他服务:

• Rewardful (合作伙伴引荐, 仅当您通过合作伙伴链接访问时)
• Featurebase (产品反馈, 仅当您打开反馈面板时)
• YouTube / Google (嵌入式视频, 仅当您按下播放键时)

协作药物试验: 每位药物试验协调员都会收到参与者提交的观察记录, 包括相关笔记或绘图经过隐私净化处理的图像副本。协调员可选择参与者之间彼此显示身份还是匿名显示; 此设置不会向协调员隐藏参与者的身份。

法律主管机关: 在法律要求或为保护我们的权利时披露。

7. 数据保留

我们仅会在实现本隐私政策所述目的所必需的期限内保留您的个人信息。我们将在履行法律义务、解决争议和执行政策所必需的范围内保留并使用您的信息。

账户或受支持内容的删除完成后，受影响的数据将立即无法再通过本服务访问，并从活动存储中移除。已删除的云存储对象可能会在受限的软删除状态下保留最长七天，在此期间仅获授权的管理员可以访问，之后才会从该状态永久删除。适用时，残留的备份副本遵循单独记录的保留期限，并可能保留更长时间。当药物试验协调员删除其账户时，该协调员的身份、其本人的药物试验观察记录以及任何保留的上传内容（以经过隐私清理的图像副本形式存储）都会被删除。该药物试验将被关闭，但去标识化的药物试验记录以及其他参与者提交的内容可能仍可供其余参与者访问。当药物试验参与者删除其账户时，该参与者的试验成员资格、观察记录以及任何保留的上传内容（以经过隐私清理的图像副本形式存储）都会被删除。如法律要求，或为解决争议或执行我们的协议所必需，某些记录可能会保留更长时间。

账单分析：Similia 会保留一份账单分析分类账，其中包含假名化的账户标识符、Stripe 客户、付款、订阅及退款标识符、交易金额和交付回执。该分类账通常保留 400 天，以便核对付款和后续退款，并会在账户删除完成时移除。最少量的通知和重试记录通常保留 90 天；这些记录包含 Stripe 事件和资源标识符、事件类型、时间、尝试次数和结果，但不包含账户标识符、Stripe 客户标识符、联系信息或患者内容。计划清理的处理量存在上限，出现积压时可能需要更长时间。删除此分类账本身不会清除 Stripe 的财务记录，也不会清除之前发送给分析服务提供商的事件；这些记录遵循相应服务提供商的保留和数据权利流程。

Cookie 选择：我们会将每次 Cookie 选择的回执保留三年，作为同意或拒绝的证明，其中包括随机回执 ID、时间、所作选择、作出选择的方式、浏览器是否发送了全局隐私控制信号、通知的版本和语言、以国家/地区组表示的区域（绝不记录 IP 地址），以及已登录用户的账户 ID。账户被删除后，其回执会予以保留，但其中的账户 ID 会替换为不可逆哈希值。

8. 数据安全

我们采取适当的技术和组织措施，保护您的个人数据免受未经授权的访问、篡改、披露或销毁。这些措施包括行业标准的安全措施，例如：

• 数据加密
• 安全的身份验证程序
• 定期安全评估

9. 国际数据传输

由于我们使用云服务和第三方提供商, 您的个人数据可能会在您所在司法管辖区以外进行处理。这些提供商可能会在欧盟、美国或其设有设施的其他地区存储或处理您的数据。

具体而言, 您的数据可能会传输至美国, 由以下服务商处理:

• OpenAI (AI 处理)
• Google (AI 处理和云服务)
• OpenRouter 和选定的底层模型提供商(AI 路由和处理)
• Stripe (支付处理)
• Deepgram (语音转录)
• Pinecone (向量搜索)
• Vercel Inc. (托管、边缘网络和匿名网站统计; 已通过欧盟-美国数据隐私框架认证)
• Rewardful (合作伙伴引荐, 仅当您通过合作伙伴链接访问时; 标准合同条款)

在进行国际数据传输时, 我们会确保采取适当的保障措施, 例如欧盟委员会批准的标准合同条款、充分性决定或其他具有法律效力的机制, 以依照 GDPR 要求保护您的数据。

10. 您的权利

根据 GDPR 和类似的数据保护法规，您享有以下权利：

• 访问权：请求获取您的个人数据副本。
• 更正权：请求更正不准确或不完整的数据。
• 删除权：请求删除您的个人数据。
• 限制处理权：请求限制对您数据的处理。
• 数据可携权：请求以结构化格式传输您的数据。
• 反对权：反对基于合法利益进行的处理。
• 撤回同意权：随时撤回同意。

如需行使这些权利，请通过 info@similia.io 联系我们。您也可以直接通过用户个人资料中的设置页面访问、下载或删除您的数据。

11. 儿童隐私

我们的应用程序不适合 16 岁以下儿童使用。我们不会故意收集 16 岁以下儿童的个人身份信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请联系我们。

12. 本隐私政策的变更

我们可能会不时更新隐私政策。我们会在本页面发布新的隐私政策并更新“最后更新”日期，以通知您任何变更。请定期查看本隐私政策，了解是否有任何变更。

13. 联系我们

如果您对本隐私政策或我们的数据处理做法有任何疑问或顾虑，请通过以下方式联系我们：

SIMILIA LTD
英国伦敦考文特花园谢尔顿街 71-75 号，WC2H 9JQ
info@similia.io

14. 数据保护机构

如果您位于欧洲经济区，并认为我们正在非法处理您的个人信息，您有权向当地的数据保护监管机构提出投诉。