Privacy Policy
Your privacy matters. Learn how we collect, use, and protect your data.
隐私政策
最后更新：2026年7月30日
1. 引言
SIMILIA LTD（“我们”、“我们的”或“本公司”）致力于保护您的隐私。本隐私政策说明，当您使用我们位于 https://www.similia.io/ 的网站和应用程序时，我们如何收集、使用、披露和保护您的信息。
对于本政策中所述个人信息处理，我们是数据控制者。如果您对本隐私政策或我们的做法有任何疑问，请通过 info@similia.io 联系我们。
2. 我们收集的信息
个人信息： 我们收集可识别您、与您相关或可合理关联到您的信息，包括：
- 电子邮件地址
- 账户凭据
- 显示名称（如已提供）
使用数据： 我们会自动收集您与我们应用程序互动的信息，包括：
- 日志和使用数据（IP 地址、浏览器类型、来源/退出页面）
- 设备信息（设备类型、操作系统）
- 病例和症状索引分析数据
- 功能使用和互动数据
协作药物验证数据： 当您加入药物验证时，我们会收集您的药物验证成员资格以及您提交的观察记录，包括输入或转录的文本，以及从上传的手写笔记或绘图中生成的经隐私清理的图像副本。在药物验证 JPEG、PNG 或 WebP 图像被发送进行 AI 处理或保存到 Cloud Storage 之前，它会在服务器端重新编码，并移除其位置和设备元数据以及嵌入式配置文件，包括 EXIF、XMP、IPTC 和 ICC 数据。药物验证协调员会收到参与者的观察记录及相关经隐私清理的图像副本。
设备指纹数据： 我们收集设备特定信息，包括浏览器类型、屏幕分辨率、硬件规格（例如 CPU 核心数和设备内存）、时区以及其他技术标识符。此数据用于检测未经授权的账户共享并提高安全性。
语音和音频数据： 当您使用 Live Audio 或上传预录的药物验证录音时，您的音频会传输至 Deepgram 并由其处理以生成转录文本。预录的药物验证音频是临时性的，不会作为药物验证的附件保留。转录完成后，它会从活动存储中移除，并无法通过本服务访问。已删除的 Cloud Storage 对象可能会在受限制的软删除状态中保留最多七天，期间仅授权管理员可访问，之后将从该状态永久删除。任何适用的残余备份副本将遵循单独记录的保留计划。商业伙伴协议（BAA）和零数据保留控制仅在分别具有合同适用性并已配置时适用于 Deepgram 处理。
AI 处理内容： 当您使用我们的 AI 驱动功能（例如笔记分析、图像分析、视觉症状提取、转录或语义搜索）时，您的内容会传输至第三方服务并由其处理，这些服务可能包括 OpenAI、Google、OpenRouter 和 Deepgram。OpenRouter 作为 AI 处理方和路由服务，可能会将请求发送给选定的底层模型提供商。提供商的数据保留和模型训练处理方式因服务和配置而异。零数据保留、无训练、BAA 或类似保障措施仅在已为相关账户或请求启用且具有合同适用性时适用。Similia 不会使用此内容训练自己的 AI 模型。此处理是提供这些功能所必需的。
3. 处理的法律依据
我们基于以下法律依据处理您的个人数据：
- 同意： 对于某些数据处理活动，我们依赖您的明确同意。
- 合同必要性： 为履行我们对您的合同义务，包括提供我们的服务。
- 合法利益： 为追求我们的合法商业利益，例如改进我们的服务并确保安全。
- 法律义务： 为遵守适用法律和法规。
4. 我们如何使用您的信息
我们将您的信息用于以下目的：
- 提供和维护我们的服务
- 个性化您的体验
- 就您的账户或我们的服务与您沟通
- 改进我们的应用程序
- 防范欺诈或非法活动
- 处理付款并管理订阅
- 发送营销通讯（在您同意的情况下）
- 提供客户支持
5. Cookie 和类似技术
我们使用 Cookie 和类似跟踪技术来跟踪我们应用程序上的活动并保存某些信息。您可以指示浏览器拒绝所有 Cookie，或在发送 Cookie 时进行提示。
我们使用以下 Cookie 和跟踪技术：
- 会话 Cookie： 我们使用会话 Cookie（__session）进行身份验证，该 Cookie 会在 14 天后过期。
- Mixpanel： 用于服务器端分析和功能使用跟踪，以帮助我们调试问题并改进服务。Mixpanel 完全在服务器端处理（无客户端 Cookie 或 localStorage），使用假名化用户标识符，数据存储在欧盟。仅对已接受我们 GDPR 同意的用户启用跟踪。任何健康数据或患者信息都不会发送给 Mixpanel。
- Google Tag Manager： 用于管理和部署营销及分析标签。
- Sentry： 用于错误跟踪和应用程序监控。
- Vercel Analytics： 用于性能监控和分析。
- Rewardful： 用于联盟和推荐跟踪，使用推荐 Cookie 来跟踪推荐来源。
其中一些服务可能会记录用户会话，包括鼠标移动、点击和滚动行为，以帮助我们了解用户体验并改进我们的应用程序。
6. 数据共享和披露
我们可能会与以下类别的服务提供商共享您的信息：
分析和监控提供商：
- Mixpanel（服务器端功能使用分析，托管于欧盟）
- Google Tag Manager（标签管理）
- Sentry（错误跟踪和监控）
- Vercel Analytics（性能监控）
AI 和机器学习服务提供商：
- OpenAI（AI 分析和图像处理；在已配置且具有合同适用性时适用 BAA 和零数据保留控制）
- Google Generative AI（语义搜索、嵌入以及图像或 AI 处理；隐私控制取决于适用账户和服务配置）
- OpenRouter（针对图像和其他 AI 请求的 AI 处理和路由；请求可能会发送至选定的底层模型提供商）
- Deepgram（语音转文本转录；在已配置且具有合同适用性时适用 BAA 和零数据保留控制）
- Pinecone（用于语义搜索的向量数据库）
支付处理方：
- Stripe（订阅和付款处理）
通信和营销服务：
- Brevo/Sendinblue（电子邮件营销和交易性电子邮件）
- Crisp（客户支持聊天）
基础设施和托管：
- Firebase（身份验证和数据库）
- Vercel（托管和无服务器函数）
- Upstash Redis（缓存）
其他服务：
- Rewardful（联盟和推荐跟踪）
- Featurebase（产品反馈收集）
协作药物验证： 每位药物验证协调员都会收到参与者提交的观察记录，包括相关的笔记或绘图的经隐私清理的图像副本。协调员选择参与者是否彼此可识别或匿名显示；此设置不会向协调员隐藏参与者的身份。
法律机关： 在法律要求或为保护我们的权利时。
7. 数据保留
我们仅会在实现本隐私政策所列目的所必需的期限内保留您的个人信息。我们将在遵守法律义务、解决争议和执行政策所必需的范围内保留和使用您的信息。
当您删除账户或受支持内容时，受影响的数据会立即无法通过本服务访问，并从活动存储中移除。已删除的 Cloud Storage 对象可能会在受限制的软删除状态中保留最多七天，期间仅授权管理员可访问，之后将从该状态永久删除。任何适用的残余备份副本将遵循单独记录的保留计划，并可能保留更长时间。当药物验证协调员删除其账户时，协调员的身份、其自己的药物验证观察记录以及任何已保留的上传内容（以经隐私清理的图像副本形式存储）都会被移除。该药物验证会被关闭，但去标识化的药物验证记录以及其他参与者提交的内容可能仍可供其余参与者访问。当药物验证参与者删除其账户时，该参与者的药物验证成员资格、观察记录以及任何已保留的上传内容（以经隐私清理的图像副本形式存储）都会被移除。在法律要求或为解决争议或执行我们的协议所必需的情况下，某些记录可能会保留更长时间。
8. 数据安全
我们实施适当的技术和组织措施，以保护您的个人数据免遭未经授权的访问、更改、披露或销毁。这些措施包括行业标准安全措施，例如：
- 数据加密
- 安全身份验证程序
- 定期安全评估
9. 国际数据传输
由于我们使用云服务和第三方提供商，您的个人数据可能会在您所在司法辖区以外被处理。这些提供商可能会在欧盟、美国或其设有设施的其他地区存储或处理您的数据。
具体而言，您的数据可能会被传输至美国，并由以下机构处理：
- OpenAI（AI 处理）
- Google（AI 处理和云服务）
- OpenRouter 和选定的底层模型提供商（AI 路由和处理）
- Stripe（付款处理）
- Deepgram（语音转录）
- Pinecone（向量搜索）
在进行国际数据传输时，我们会确保采取适当的保障措施，例如欧盟委员会批准的标准合同条款、充分性认定或其他合法有效的机制，以按照 GDPR 要求保护您的数据。
10. 您的权利
根据 GDPR 和类似的数据保护法规，您享有以下权利：
- 访问权： 请求获取您的个人数据副本。
- 更正权： 请求更正不准确或不完整的数据。
- 删除权： 请求删除您的个人数据。
- 限制处理权： 请求限制对您数据的处理。
- 数据可携权： 请求以结构化格式传输您的数据。
- 反对权： 反对基于合法利益的处理。
- 撤回同意权： 随时撤回同意。
如需行使这些权利，请通过 info@similia.io 联系我们。您也可以通过用户个人资料中的设置页面直接访问、下载或删除您的数据。
11. 儿童隐私
我们的应用程序不面向 16 岁以下儿童使用。我们不会有意收集 16 岁以下儿童的个人身份信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请联系我们。
12. 本隐私政策的变更
我们可能会不时更新我们的隐私政策。我们会通过在本页面发布新的隐私政策并更新“最后更新”日期来通知您任何变更。请定期查看本隐私政策以了解任何变更。
13. 联系我们
如果您对本隐私政策或我们的数据实践有问题或疑虑，请通过以下方式联系我们：
SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io
14. 数据保护机构
如果您位于欧洲经济区，并认为我们正在非法处理您的个人信息，您有权向您当地的数据保护监管机构投诉。