隐私政策

数据控制者

HI DOCTOR AI SL：hello@hi-doctor.ai。我们依据欧盟第2016/679号条例《通用数据保护条例》（GDPR）以及西班牙《个人数据保护与数字权利保障组织法》（第3/2018号组织法，LOPDGDD）处理您的数据。

数据保护官

如您对我们如何处理您的个人数据或健康数据有任何疑问，可通过dpo@hi-doctor.ai联系我们的数据保护官（DPO）。

我们处理哪些数据

• 身份识别数据：姓名、电子邮箱、电话号码。
• 您在问卷中提供的健康数据。
• 支付数据（由我们经认证的支付服务商处理）。

处理目的

• 提供医疗问诊，并在适当情况下开具处方。
• 运营类沟通（电子邮件、平台内的私密聊天）。
• 关于我们服务的商业邮件；您可在每封邮件中退订。
• 履行法律义务。

法律依据

明确同意（GDPR第6.1.a条）、履行合同（第6.1.b条）以及履行法定义务（第6.1.c条）。对于健康数据，依据GDPR第9.2.h条：由医疗专业人员进行处理。

保存期限

我们按照西班牙卫生法律规定的期限保存病历和已签署的处方，并按照税法规定的期限保存付款记录。为履行上述义务而保存的记录仅限特定人员访问。其他个人数据将在账户删除时予以删除或匿名化处理。

数据接收方

我们不会出于商业目的向第三方提供您的数据。我们的数据处理者（欧盟境内的托管服务、电子邮件发送服务、通过PCI DSS认证的支付服务商）均已根据GDPR第28条签署符合GDPR要求的数据处理协议。

跨境传输

默认情况下，您的数据存储在位于欧盟境内的服务器上。如在特殊情况下使用欧洲经济区（EEA）以外的数据处理者，将适用GDPR第五章规定的相应保障措施（经欧盟批准的标准合同条款）。

安全措施

我们采取GDPR第32条要求的技术和组织措施：传输中和存储时加密、基于角色的访问控制、审计日志、加密备份、持续的员工培训以及安全事件响应程序。

移动应用

如果您开启通知，我们会通过Expo推送服务、Apple Push Notification service（APNs）和Google Firebase Cloud Messaging（FCM）处理您的推送令牌。通知用于告知您有更新可查看，其内容不包含任何健康数据。可选推送通知以您的同意为依据（《通用数据保护条例》（GDPR）第6(1)(a)条）。设备数据（包括平台、应用版本和语言区域）用于根据我们与您之间的合同提供和运行服务（第6(1)(b)条）。我们会保留令牌及相关设备数据，直至您退出登录、移除设备或删除账户。您可以在设备设置中关闭通知。

使用Apple登录或Google登录时，登录服务提供方会向我们提供其标识符、电子邮箱地址以及您的姓名（如有），以便我们验证您的身份并将您关联到您的账户。Apple可能会提供私密中转电子邮箱地址，而不是您的个人邮箱地址。如需解除关联，请在您的Apple或Google账户设置中，从已关联的应用中移除Hi Doctor，并联系hello@hi-doctor.ai，以便在Hi Doctor中移除该关联。解除关联前，请先设置其他登录方式。解除关联不会删除您的Hi Doctor账户。

我们使用Sentry来帮助发现并修复应用崩溃和错误。诊断信息可能会在您登录之前发送。报告包含应用版本和构建号、错误类型及堆栈信息，也可能包含操作系统信息、设备型号和页面名称。发送报告前，我们会移除错误消息文本、账户和安装标识符、登录凭据以及请求内容。我们不会发送自动会话记录、屏幕截图或其他录制内容。诊断信息保留90天。

如需在应用内申请删除，请打开“设置 → 账户 → 删除账户”。您也可以在卸载应用后使用我们公开的网页删除页面，或使用您的账户邮箱发送邮件至hello@hi-doctor.ai。临床记录和处方将按西班牙卫生法律要求的期限保留；支付记录将按税法要求保留。法律要求的处方开具归属和审计归属信息将在限制访问的条件下保留，医生和工作人员的相关信息同样如此。其他个人数据将被删除或匿名化。

申请删除账户

您的权利

• 访问、更正、删除、反对、限制处理、数据可携带。
• 随时撤回您的同意。
• 向西班牙数据保护局（Agencia Española de Protección de Datos，aepd.es）提出投诉。

如需行使您的权利，请发送邮件至hello@hi-doctor.ai。我们最迟在30天内答复。