隱私政策
最後更新於 2026-05-08
medcxy（以下簡稱「我們」)非常重視您的個人資訊保護。本政策描述了我們在您使用 medcxy 服務過程中,如何收集、使用、存儲、共享與保護您的個人資訊,以及您享有的權利。請您在使用本服務前完整閲讀本政策。
一、我們收集的資訊
註冊資訊:電郵地址、加密後的密碼。我們不收集您的真實姓名、手機號或身份證件(除非您主動提供以申請高級功能)。
使用數據:您在本服務中提交的提問內容、對話歷史、收藏的回答、對 AI 輸出的反饋(滿意/不滿意、修改記錄)。
日誌資訊:訪問時間、訪問 IP、瀏覽器與設備資訊、操作行為日誌(用於安全審計與服務改進)。
Cookie 與會話:用於維持登入狀態、記憶界面偏好。我們不使用第三方廣告追蹤 Cookie。
二、資訊使用目的
我們將您的資訊用於以下目的:
- 提供核心 AI 功能(合規審查、臨牀方案、營銷文案、知識檢索)
- 維護賬號安全、識別異常登入與濫用行為
- 評估並改進 AI 模型輸出質量與產品體驗
- 統計聚合數據用於業務運營分析(不涉及個人身份)
- 履行法律法規與監管部門的合規要求
三、第三方共享與委託處理
數據託管:本服務的數據庫與身份認證由 Supabase 提供,數據存儲於 Supabase 指定的雲區域。我們與 Supabase 簽訂了數據處理協議,Supabase 僅作為受託方處理數據,不得將數據用於自身目的。
大語言模型調用:為提供 AI 能力,系統會將您的提問內容(及必要的上下文)發送至接入的國產大語言模型供應商進行推理。我們僅傳輸完成本次任務所必需的最小數據,且要求所有供應商不得保留用於訓練。
聯網搜尋:當任務需要實時檢索時,我們可能調用 Bocha Search 等搜尋 API,傳輸的內容僅為搜尋關鍵詞,不包含您的賬號資訊。
除上述情形與法律法規明確要求外,我們不會向任何第三方出售、出租或共享您的個人資訊。
四、數據存儲與期限
您的賬號資訊與對話歷史在您的賬號有效期內持續保留。賬號註銷後,我們將在合理時間內(一般不超過 30 天)刪除或匿名化您的個人資訊,法律法規另有要求的除外。
系統日誌的保留期限通常為 90 天,用於安全審計與故障排查。
五、您的權利
依據相關法律法規,您對自己的個人資訊享有以下權利:
- 訪問權:查詢我們持有的關於您的個人資訊
- 更正權:更正不準確或不完整的資訊
- 刪除權:在符合法定條件時要求刪除您的資訊
- 導出權:獲取您賬號下的對話歷史與個人數據導出檔案
- 撤回同意權:撤回此前授予的處理同意(可能影響部分功能可用性)
- 註銷權:申請註銷您的賬號
如需行使上述權利,請發送電郵至 support@medcxy.com 或通過站內反饋聯絡我們,我們將在 15 個工作日內響應。
六、資訊安全
我們採取符合行業標準的安全措施保護您的資訊,包括但不限於:傳輸層加密(HTTPS/TLS)、密碼哈希存儲(bcrypt/argon2)、基於行級權限(RLS)的數據庫訪問控制、最小權限原則的內部訪問審計。
儘管如此,任何在線服務都無法保證 100% 安全。如發生數據安全事件,我們將依法在合理期限內向您及監管部門告知。
七、未成年人保護
本服務面向 18 週歲以上的醫療美容機構從業者。我們不主動收集未成年人的個人資訊。如發現未成年人未經監護人同意註冊,我們將在核實後刪除相關賬號。
八、政策更新與聯絡
我們可能會不定期更新本政策,更新後將通過站內通知或電郵告知您。重大變更將以顯著方式提示。
如對本政策有疑問、意見或投訴,請發送電郵至 support@medcxy.com 或通過站內反饋聯絡我們。