消费者健康数据隐私政策

适用于美国消费者

1. 关于本政策

本政策说明 Aimedis LLC 如何在 Aimedis Care（“Care”，配有 AI 助手 AVA 的个人健康档案）中收集、使用和共享消费者健康数据。本政策是我们依据华盛顿州《我的健康我的数据法》（My Health My Data Act，RCW 19.373）、内华达州关于消费者健康数据的法律（2023年参议院第370号法案，Senate Bill 370）以及康涅狄格州关于消费者健康数据的规定制定的消费者健康数据隐私政策。所有其他个人数据适用我们的隐私政策。

消费者健康数据是指与您相关联或可合理关联、并可识别您过去、现在或未来的身体或心理健康状况的个人信息。

生效日期：2026年11月13日。对于本政策的重大变更，我们会在其生效前在 Care 中告知您。

适用于美国消费者

2. 我们收集的消费者健康数据及其目的

• 健康档案条目：生命体征、健康状况和诊断、过敏、家族病史、用药及服药时间、疫苗接种、疼痛、症状、生活质量、睡眠、营养和补充剂、化验结果，以及您的血型、身高和体重。如果您记录了有关心理健康、性健康或生殖健康或者有关性别确认医疗的信息，这些条目中也可能包含此类信息。我们使用这些条目来保存您的健康档案、向您展示（例如以图表形式），以及向您发送您开启的提醒。
• 文件和影像：您上传的文件、放射检查和影像。我们使用它们是为了将其保存在您的档案中并向您展示，以及在您使用 AI 导入时，将其内容转换为供您审核的条目。
• 健康日记：您的日记条目及其摘要。我们使用它们来保存您的日记，并在您给予 AI 同意的情况下，分析每篇日记并使您的日记概览保持最新。
• 来自设备、应用和 Aimedis 服务的数据：来自 Withings、Oura、Whoop 和 Apple Health 的测量数据、来自 Younger2 LongevityOS 的化验结果、您在 Aimedis Onboarding 中的回答，以及您通过 Aimedis Booking 预约的就诊。我们使用这些数据是为了将其添加到您的档案中并向您展示。
• AVA 对话和 AI 结果：您向 AVA 提出的问题、AVA 的回答和草稿、来自“健康洞察”的分析，以及我们的 AI 功能从您的数据中得出的有关您健康的其他信息。我们使用它们来回答您的问题，并向您提供您所要求的分析。
• 语音：您进行语音输入时的声音。我们仅使用它将其转换为文字；Care 不保存任何录音。
• 个人资料详情：您的头像、您的紧急联系人、您的家庭医生和您的医疗保险。我们使用这些信息是为了在您的个人资料中显示它们，您的紧急联系人还会显示在您的紧急情况卡上。
• 共享与访问记录：您与谁共享了您的档案，何时有人打开了它或其文件，以及医护人员向您的档案添加或从中删除的内容。我们使用这些记录来执行您设置的共享，并向您显示谁访问了您的档案以及添加或删除了什么。
• Care 和 AVA Plus 的使用：您的账户以及您订购的 AVA Plus 订阅（如有）表明您使用了一项健康服务。我们使用它们来提供您的账户和订阅。

我们还使用消费者健康数据来保障 Care 的安全、防止滥用以及履行我们的法律义务。

适用于美国消费者

3. 数据来源

• 来自您本人：您录入、上传、通过语音输入的内容或向 AVA 提出的问题。
• 来自您连接的设备和服务：Withings、Oura、Whoop 和 Apple Health。
• 来自您使用的应用和 Aimedis 服务：Younger2 LongevityOS（如果您已关联）、Aimedis Onboarding（如果您回答了其初始问卷问题），以及 Aimedis Booking（针对您预约的就诊）。
• 来自我们的 AI 功能：在您同意的情况下，它们从您的数据中得出的分析、摘要和草稿。
• 来自医护人员：医护人员通过您允许其添加的共享PIN码向您的档案添加的条目和笔记。

适用于美国消费者

4. 我们共享的消费者健康数据以及共享对象

我们仅在您指示时共享消费者健康数据，仅与您选择的接收方共享，并且仅共享您选择的数据：

• 医护人员及其使用的平台，例如 Aimedis Pro 或 Aimedis Connect：当您向其提供您的患者编号和共享PIN码时，共享您所选的档案部分（个人资料、生命体征、诊断和过敏、用药、化验结果、文件（含其附件及医护人员的笔记）、日记、影像、疫苗接种、家族病史，或症状与身心状态；您标记为保密的文件绝不会被共享）；当您向其提供您的问卷 PIN 码时，共享您在 Aimedis Onboarding 中的回答。
• 任何使用您紧急情况卡的人：一份有限的紧急情况摘要，其中包括您的姓名、出生日期、性别、血型、电话号码和紧急联系人，以及您当前的健康状况、过敏和用药。
• Younger2 GmbH（如果您关联 Younger2 LongevityOS）：您的用药（不含补充剂）、诊断和过敏。

除上述接收方外，我们不与任何第三方或任何关联公司共享消费者健康数据。

服务提供商：为运营 Care，以下公司代表我们处理消费者健康数据。它们依据合同行事，合同仅允许它们为向我们提供服务而使用这些数据；根据上述法律，这不属于共享：Supabase（数据库和文件存储）、我们的托管服务提供商（应用服务器）、Anthropic（AI 功能，经您同意）、ElevenLabs（朗读和语音输入，经您同意）、Resend（我们发送给您的电子邮件，例如提醒和通知）以及 Stripe（AVA Plus 的付款；Stripe 会得知您使用 Care，但绝不会收到您的健康档案）。

适用于美国消费者

5. 您的同意

收集：我们仅在提供您所要求的 Care 功能所必需的范围内，或在您同意的情况下，收集消费者健康数据。您在创建账户时同意处理您的健康数据。在您首次使用 AVA 或其他 AI 功能之前，Care 会请求您给予一项单独的同意；朗读和语音输入还需要另一项单独的同意。

共享：我们仅在您单独同意的情况下共享消费者健康数据。每当您向某人提供共享PIN码或您的问卷 PIN 码、设置您的紧急情况卡或关联应用时，Care 都会向您显示将要共享的内容，您的确认即为您对该共享的同意。

撤回同意：您可以随时撤回每项同意，撤回与给予同意一样简便：在“设置 → 隐私与安全 → 健康数据处理同意”中撤回对处理健康数据的同意，在“设置”中的“对 AVA 的同意”下撤回 AI 同意，在“共享”下撤回共享PIN码，在“设置 → 初始健康问卷访问”中撤回问卷 PIN 码，通过更新紧急情况卡的二维码和 PIN 码撤回紧急情况卡，以及在“个人资料 → 已关联的应用”中撤回已关联的应用。自此之后，我们不再基于该同意收集或共享消费者健康数据，需要该同意的功能将暂停。如需删除您的数据，请行使您的删除权（第6节）。

适用于美国消费者

6. 您的权利及行使方式

• 确认和访问：您可以询问我们是否收集、共享或出售您的消费者健康数据，并获取对这些数据的访问，包括一份我们与之共享过这些数据的所有第三方和关联公司的清单，并附上每一方有效的电子邮件地址或其他在线联系方式。
• 更正：您可以随时直接在 Care 中更正您的消费者健康数据，或要求我们更正。医护人员通过共享PIN码录入的内容无法在 Care 中修改；您可以删除此类条目。
• 删除：您可以在“设置 → 数据与存储”中自行删除您的消费者健康数据，或要求我们删除。我们会将其从我们的系统中删除；备份中的副本最迟在我们核实您的请求后六个月内删除。我们还会要求我们的服务提供商以及与我们共享过这些数据的第三方删除这些数据。
• 撤回同意：参见第5节。

请使用 Care 中的工具或致函 contact@aimedis.com。一旦确认请求来自您本人，我们便会采取行动，通常是因为请求来自您账户的电子邮件地址。我们会在收到您的请求后 45 天内答复。如果我们需要更多时间，我们会在这 45 天内告知您并说明理由，并且最多再延长 45 天。提出请求不收取任何费用。

申诉：如果我们拒绝按您的请求采取行动，我们会告知您原因。您可以通过回复我们的答复，或致函 contact@aimedis.com 并以“Appeal”（申诉）为主题提出申诉。我们会在收到您的申诉后 45 天内作出决定，并以书面形式说明我们的决定。如果我们驳回您的申诉，您可以向您所在州的总检察长投诉：华盛顿州、内华达州或康涅狄格州。

适用于美国消费者

7. 不出售、不设地理围栏、不跟踪

我们不出售消费者健康数据，也不将其用于广告。我们不会在提供医疗保健服务的场所周围设置地理围栏，Care 也不使用您设备的位置信息。

当您使用 Care 时，没有任何第三方收集有关您在一段时间内以及跨其他网站或应用的活动的消费者健康数据。AVA Plus 订购步骤中的 Stripe 支付表单会收集有关您设备的信息以防范欺诈；Stripe 不会收到您的健康档案。

适用于美国消费者

8. 联系方式

Aimedis LLC，16192 Coastal Highway, Lewes, Delaware 19958, USA，电子邮件：contact@aimedis.com。