隐私政策

最后更新于 2026-10-24

Medcxy（www.medcxy.com，以下简称「我们」）由北京德美妍健康咨询有限公司运营，是面向医美行业的研究服务。本政策说明你使用 Medcxy 时，我们收集哪些信息、怎么用、交给谁处理、存在哪里，以及你有哪些权利。请在使用前完整阅读。

一、我们收集的信息

账号信息：你通过 Clerk 登录服务注册时登记的邮箱，以及所用的登录方式（邮箱验证码、密码、Google、Apple、通行密钥）。密码和通行密钥由 Clerk 保管，我们拿不到明文；用 Google 或 Apple 登录时，我们只接收邮箱和基础资料。

使用内容：你提交的研究问题、研究过程与报告、关注的产品、对报告的反馈（有用 / 不准确），以及你上传到资料库的文件和从中提取的文字。

声音样本（敏感个人信息）：只在你主动到设置页录「我的声音」时收集：你朗读页面上那段话的录音、录音时长，以及你勾选「这是我本人的声音」的时间和条款版本。声音只用来给你本人做的讲解视频配音，其他人用不了。

付款信息：订阅和积分包通过 Stripe 收款。银行卡号等支付信息由 Stripe 直接处理，我们不保存；我们只保存 Stripe 客户编号、订阅状态、订单金额与币种。

日志信息：访问时间、IP 地址、浏览器与设备信息、错误日志，用于安全审计和排查故障。

Cookie 与本地存储：用于保持登录状态（Clerk）和记住语言、深浅色、币种等界面偏好。我们不使用广告追踪或第三方统计分析。

为提供服务，我们委托以下服务商处理必要的数据，并要求它们只为提供服务使用这些数据：

身份认证：Clerk（登录、验证邮件、会话管理）
网站与数据存储：Vercel（网站托管，新加坡节点）、Railway（数据库、研究服务、资料库文件存储，东南亚区域）
付款：Stripe（订阅、积分包、发票、客户门户）
大语言模型：研究时会把你的问题、必要的检索结果和资料库片段发送给模型服务商推理，包括 DeepSeek、智谱（GLM）、阿里云百炼（通义千问），以及作为备用线路的 OpenRouter。只传完成本次任务所需的内容。
检索：博查（联网搜索）、Just One（社交平台公开内容）。只传搜索关键词，不传你的账号信息。
生成文件：E2B（海外云上的隔离运行环境）。你让研究生成 PPT、Word、Excel 时，这次研究的内容和用到的资料会在 E2B 的隔离环境里处理（断网、不带你的账号信息），处理完即销毁；生成的文件存进你的资料库。
配音：MiniMax（上海稀宇科技，服务在中国境内）。做讲解视频时，讲稿文字发给 MiniMax 合成配音；你录了「我的声音」时，录音会发给 MiniMax 生成只给你用的音色。
邮件：Clerk 发送登录相关邮件，Resend 发送服务通知。

除上述情形和法律法规明确要求外，我们不会出售、出租或向第三方提供你的个人信息。

存储地点：你的账号、研究记录、资料库文件等数据目前存储在新加坡的服务器上（属于个人信息出境存储）。使用本服务即表示你知悉并同意这一安排。

声音样本：保存到你删除为止。在设置页点「删除我的声音」，我们会删除存储里的录音和试听，并请 MiniMax 删除对应音色；重新录成功后，旧的录音和音色自动删除。已经合成好的讲解视频不受影响，可以单独删除。

保存期限：账号有效期内持续保存；账号注销后，我们会在 30 天内删除或匿名化你的个人信息，法律法规另有要求的除外。系统日志一般保存 90 天；订单与发票记录按财务法规要求保存。

你可以对自己的个人信息行使以下权利：

行使以上权利，请发邮件到 support@medcxy.com，我们会在 15 个工作日内回复。

我们采取行业通行的安全措施：全站 HTTPS 传输加密；数据库访问按账号隔离，资料库里的私有资料只给你本人看；分享研究报告时，私有资料的内容不会出现在分享页；内部访问遵循最小权限原则。

任何在线服务都无法保证绝对安全。如果发生数据安全事件，我们会依法及时告知你和监管部门。

本服务面向 18 周岁以上的医美行业从业者，不主动收集未成年人的个人信息。如发现未成年人在未经监护人同意的情况下注册，我们会在核实后删除相关账号。

我们可能会更新本政策，更新后会在网站上公布并通过站内或邮件提示；重大变更会显著提示。

对本政策有疑问、意见或投诉，请发邮件到 support@medcxy.com。