隱私權政策

生效日期：2026年7月11日

簡介

歡迎使用 AI DiagMe！ Smart Medical Care SAS （「我們」、「我方」）致力於保護其使用者（「您」、「您的」）個人資料的隱私與安全。AI DiagMe 是 Smart Medical Care SAS 的商業名稱。本隱私政策說明當您使用我們的網站 aidiagme.com（「本網站」）及我們協助您了解並解讀實驗室檢驗結果的 AI 驅動服務（「本服務」）時，我們如何收集、使用、分享、保留及保護您的個人資料。本政策亦告知您享有的資料保護權利及可用的救濟途徑。使用本服務即表示您確認已閱讀本政策。您的健康資料之處理係基於您另行提供的明確同意。

純資訊性服務。 AI DiagMe 是一項資訊與教育性服務，旨在協助您了解您的檢驗結果。它是專業醫療照護的輔助工具，而非替代品，且不提供任何診斷。AI DiagMe 並非醫療器材：此點已獲法國國家藥品暨健康產品安全局（ANSM — 參考編號 GIO 23593272，檔案編號 2500297）確認。

1. 資料控制者與隱私聯絡方式

您個人資料的控制者為：

公司名稱： Smart Medical Care SAS（依法國法律設立之簡化股份公司 / société par actions simplifiée）
登記地址： 37 Avenue Maréchal Foch, 06000 Nice, France
工商登記號碼： RCS Nice 932 924 194
聯絡電子郵件： contact@aidiagme.com

您的隱私聯絡窗口。 如對本政策、您的個人資料有任何疑問，或欲行使您的相關權利，請聯絡我們的隱私負責人 Julien P.，電子郵件地址為 contact@aidiagme.com.

資料保護長（DPO）。 目前，Smart Medical Care SAS 尚未依 GDPR 第 37 至 39 條之規定指定資料保護長，因其業務活動未達強制指定之門檻。Julien P. 擔任所有資料保護事務的主要聯絡窗口。

健康資料存放於法國。 無論您身處何地，透過 AI DiagMe 處理的所有健康資料均專屬存放於 位於法國的 Google Cloud 伺服器，該伺服器已取得健康資料託管認證（Hébergement de Données de Santé — HDS）。您的帳戶健康資料及報告不會存放於歐盟境外。依據法國《公共衛生法典》第 L1111-8 條，此託管作業係在您知情後進行，且 除非您基於正當理由提出異議；此項權利可透過以下方式行使 contact@aidiagme.com （但行使該權利可能使我們無法提供服務）。 唯一的例外，基於品質管控目的： 假名化 的解讀結果（看板上不含直接識別資訊；我們的醫師無法存取資料庫，亦無法重新識別您的身分）可能由我們科學暨倫理委員會的醫師透過 Trello（Atlassian）進行審閱，該平台託管於美國，並受資料處理協議（標準合約條款及資料隱私框架）保護。

2. 我們收集的個人資料

識別與聯絡資料： 姓名、電子郵件地址。您的姓名用於在 AI 處理前對您的報告進行假名化（去識別化）；您的電子郵件用於寄送所產生的 AI 報告。
健康與背景資料（特殊類別）： 您以 PDF 格式上傳的實驗室檢驗報告（血液、尿液、糞便），以及您提供的背景資訊（年齡、性別、身高、體重、個人及家族病史、過敏史、生活習慣），以產生更具針對性的說明。
交易資料： 與您購買相關的資訊，由我們的支付服務商 Stripe 直接處理（我們不儲存您的完整卡片資訊）；以及您與我們的交易紀錄。
技術使用資料： 您與本網站互動的方式，在您同意的前提下透過 Google Analytics 收集（IP 位址，盡可能匿名化、瀏覽器類型、瀏覽頁面、停留時間、瀏覽路徑）。
通訊資料： 您聯繫客服或提供意見回饋時所提供的任何資訊。

3. 我們如何使用您的資料（目的與法律依據）

我們僅在符合 GDPR（及英國 GDPR）適當法律依據的情況下處理您的資料：

為提供 AI DiagMe 服務 （分析您的報告並產生 AI 說明）：針對健康資料，依據您的 明確同意 （第 9(2)(a) 條），於任何處理前透過必填核取方塊收集；針對非敏感資料，則依據履行契約（第 6(1)(b) 條）。
為對您的報告進行假名化 （在 AI 分析前移除直接識別資訊）：履行契約（第 6(1)(b) 條），於依據您明確同意（第 9(2)(a) 條）所進行的處理範圍內。
為寄送所產生的 AI 報告： 履行契約（第 6(1)(b) 條）。
為管理客戶關係及處理付款 （透過 Stripe）：履行契約（第 6(1)(b) 條）。
為分析網站使用情況並維護安全 （透過 Google Analytics）：針對非必要 Cookie，依據您的同意（第 6(1)(a) 條）；針對安全性，依據我們的 合法利益 （第 6(1)(f) 條）。
為回應您的請求： 履行合約（第6條第1項第b款）或合法利益（第6條第1項第f款）。
發送行銷通訊 （如適用）：僅依據您單獨提供、從不預設的明確同意（第6條第1項第a款）。
履行我們的法律及法規義務： 法律義務（第6條第1項第c款）。

假名化與AI改善

我們的內部工具會在進行任何AI分析之前，先從您的PDF報告中移除您的直接識別資訊（姓名與姓氏）。此舉構成GDPR第4條第5項所定義的假名化：您的健康資料不再能直接識別您的身分，但 仍屬個人資料 ，只要能透過您的電子郵件地址將其與您連結，而該地址係分開儲存。我們不會建立聲稱匿名且無限期保留的資料集。

我們 不以您的資料訓練AI模型 。我們透過專有的 知識庫來提升說明品質，該知識庫參考了 假名化 由我們科學暨倫理委員會的醫師審閱的解讀報告，這些醫師無法存取我們的資料庫，也無法重新識別您的身分。由於這些報告仍 健康資料，您可以隨時透過寫信至以下地址 反對（選擇退出） 此審閱程序 contact@aidiagme.com.

無自動化決策

對您結果的AI解讀，並非GDPR第22條所定義之僅基於自動化處理、對您產生法律效力或類似重大影響的決定。AI DiagMe報告是一份資訊性及教育性文件：它不提供診斷，也不作出任何醫療決定，且旨在與醫療專業人員共同討論。解讀內容由大型語言模型（Anthropic的Claude）根據您的報告及背景資料生成；您可隨時透過寫信至以下地址，向我們請求說明、表達您的觀點並對輸出結果提出異議 contact@aidiagme.com.

提供您資料的必要性

提供您的檢驗報告、背景資料及您的明確同意，是使用本服務的必要條件：若缺少這些，我們便無法為您生成AI報告。此並非法定或契約義務，而完全取決於您的決定；您仍可自由選擇不提供，但在此情況下，本服務將無法提供。

4. 分享您的個人資料

我們不出售您的個人資料。我們僅與提供服務所嚴格必要的處理者共享，並採取適當的保護措施：

託管： Google Cloud — 您的健康資料託管於位於法國、通過HDS認證的伺服器上。
AI基礎架構： OpenRouter, Inc.（美國），安全地與 AI 模型（Anthropic 的 Claude）介接以生成您的報告。僅有 經過嚴格假名化處理的 資料（已移除您的直接識別資訊）會被傳輸；這些服務提供商無法取得您的身份資訊，且不得重複使用您的資料，包括用於訓練其模型。
付款處理： Stripe, Inc.（美國），安全地處理您的付款。
交易電子郵件： SendGrid（Twilio Inc.），僅為了 AI 報告的路由與傳遞，暫時處理您的電子郵件地址及報告內容。
受眾分析： Google LLC（Google Analytics），須經您的 Cookie 同意授權。
品質管控（科學與倫理委員會）： Atlassian, Inc.（Trello，美國）——用於託管委員會醫師審閱的看板，供其審查 假名化 AI 解讀結果 （不含直接識別資訊）以驗證其準確性。不會與其共享任何識別資料或實驗室報告。

在法律要求的情況下，我們亦可能向主管機關揭露您的資料；或在合併、收購或資產出售的情況下，將資料移轉予受讓實體，並須遵守同等的保密承諾。

5. 國際資料傳輸

您的健康資料託管於法國，且不會為了儲存目的而傳輸至歐洲經濟區（EEA）以外的地區。我們的部分資料處理商（OpenRouter、Stripe、Google、Twilio、Atlassian）設立於美國或在美國營運。若發生 EEA／英國以外的資料傳輸，我們將透過下列其中一種方式確保適當的保護水準：

歐盟－美國資料隱私框架及其英國延伸條款，適用於已取得認證的企業（Stripe、Google、Twilio、Atlassian）。
歐盟委員會核准的標準合約條款（以及適用於英國傳輸的英國國際資料傳輸附錄），並在必要時進行傳輸影響評估。
在傳輸至 AI 服務提供商之前，預先對資料進行假名化處理，於任何傳輸前移除您的直接識別資訊。

6. 資料安全

我們採取適當的技術與組織措施，以防止您的資料遺失、遭未授權存取、竄改或洩露，包括：

託管於法國符合 HDS 認證的伺服器（Google Cloud，已取得 ISO/IEC 27001 及 SOC 2 認證）。
在進行 AI 處理前，對報告進行假名化處理（移除您的直接識別資訊）。
傳輸中資料加密（TLS）及靜態資料加密（AES-256）。
基於最小權限原則的嚴格存取控制；多因素驗證（MFA）目前正在部署中，存取權限每月審查一次。
個人資料外洩管理與通知程序，依據GDPR第33條及第34條規定辦理。

7. 資料保存期限

我們僅在達成收集目的所需的期間內保存您的資料，包括履行法律、會計及申報義務：

原始檢驗報告（PDF）： 於AI報告產生並交付後最多保存90天，之後安全刪除（資料最小化原則，第5(1)(c)條）。
帳戶、聯絡及背景資料，以及所產生的AI報告： 於帳戶有效期間內保存，帳戶停用或最後一次互動後最多保存3年，之後永久刪除。在安全患者入口網站正式上線之前，此資料與您的電子郵件地址連結，並於您最後一次使用後最多保存3年。
交易資料： 保存6年，發票及會計記錄自開立日起最多保存10年，依據法國商法典（第L123-22條）及適用稅法規定辦理。
分析型Cookie（Google Analytics）： 最多14個月（CNIL建議）。
同意Cookie： 最多6個月（CNIL建議）。
伺服器日誌（IP位址）： 最多90天（正當利益——安全性）。

提出永久刪除請求後，所有相關資料將予以清除，但法律要求我們保留的資料除外（尤其是交易資料）。

8. 您的資料保護權利

依據GDPR（及英國GDPR），您享有以下權利：查閱; 更正; 刪除（「被遺忘權」），但須符合我們的法律義務；限制處理；反對（包括透過退出選項，反對我們的科學暨倫理委員會審查您的去識別化解讀結果，以及反對直接行銷）； 資料可攜性；以及 撤回同意 的權利，可於任何時間行使，且不影響撤回前已進行處理的合法性。

我們將於一個月內回應您的請求，複雜請求可延長兩個月，且不收取任何費用，除非請求明顯無根據或過度。

美國使用者。 依據您所在州的法律（例如加州的CCPA/CPRA），您可能享有知情、查閱、更正及刪除個人資料的權利，以及退出個人資料「出售」或「分享」的權利。 我們不會出售您的個人資料。 如需行使上述權利，請透過以下地址與我們聯繫；我們不會因您行使這些權利而對您採取任何歧視性對待。

如何行使您的權利。 請寫信至 contact@aidiagme.com。一旦患者入口網站（目前開發中）正式上線，停用及永久刪除帳號的選項也將可直接在您的線上設定中使用。

9. 兒童與未成年人

我們的服務不適用於18歲以下人士。付款前須確認年齡（至少年滿18歲）。我們不會在知情的情況下收集未成年人的個人資料；若發生此情形，我們將立即予以刪除。

10. Cookie

我們使用嚴格必要的 Cookie（供網站正常運作）及分析性 Cookie（Google Analytics），後者僅在您透過橫幅提示同意後方會啟用。我們不使用廣告性 Cookie。如需更多資訊及管理您的偏好設定，請參閱我們的 Cookie 政策.

11. 本政策的變更

我們可能會不定期更新本政策。最新更新日期顯示於本頁頂端。若發生重大變更，我們將以適當方式通知您。

12. 提出申訴的權利

若您對我們處理您個人資料的方式有任何疑慮，我們建議您先透過以下方式聯繫我們的隱私保護負責人： contact@aidiagme.com。您也有權向監管機關提出申訴：

法國（主管機關）： Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
英國： Information Commissioner’s Office (ICO) — www.ico.org.uk
其他歐洲經濟區國家： 您居住國的個人資料保護主管機關。