私隱政策

生效日期：2026年10月31日

引言

歡迎使用AI DiagMe！Smart Medical Care SAS（「我們」）致力保障用戶（「你」）個人資料的私隱及安全。AI DiagMe是Smart Medical Care SAS的商業名稱。本私隱政策說明你使用我們的網站aidiagme.com（「本網站」），以及我們以AI幫助你理解及解讀化驗結果的服務（「本服務」）時，我們如何收集、使用、分享、保留及保護你的個人資料，並告訴你享有的資料保障權利及可用的補救途徑。使用本服務，即表示你確認已閱讀本政策。我們處理你的健康資料，是以你另行給予的明確同意為依據。

純屬資訊性質的服務。AI DiagMe是一項資訊及教育服務，旨在幫助你理解化驗結果。它是專業醫療護理的補充，而不是替代品，亦不提供診斷。AI DiagMe並非醫療器械：法國國家藥品及健康產品安全局（ANSM，編號GIO 23593272，檔案2500297）已確認這一點。

1. 資料控制者及私隱事務聯絡人

你的個人資料的控制者為：

公司：Smart Medical Care SAS（在法國註冊成立的簡易股份有限公司，société par actions simplifiée）
註冊辦事處：37 Avenue Maréchal Foch, 06000 Nice, France（法國尼斯）
商業及公司註冊處： RCS Nice 932 924 194
聯絡電郵： [email protected]

你的私隱事務聯絡人。如對本政策或你的個人資料有任何疑問，或欲行使你的權利，請聯絡我們的私隱事務主任Julien P.，電郵：[email protected]。

保障資料主任（DPO）。現階段，由於Smart Medical Care SAS的業務並不觸發強制委任的要求，因此並未按GDPR第37至39條的定義委任保障資料主任。Julien P.是處理所有資料保障事宜的主要聯絡人。

健康資料寄存於法國。無論你身處何地，透過AI DiagMe處理的所有健康資料，均只寄存在位於法國的Google Cloud伺服器，這些伺服器獲健康資料寄存（Hébergement de Données de Santé，HDS）認證。你的帳戶健康資料及報告不會寄存在歐盟以外的地方。根據《法國公共衞生法典》第L1111-8條，這項寄存安排在你獲告知後進行，除非你基於正當理由提出反對；你可發電郵至[email protected]行使這項權利（但行使此權利可能令我們無法提供服務）。唯一的例外是為了質素監控： 經假名化的解讀（看板上沒有任何直接識別資料；我們的醫生無法存取我們的資料庫，亦無法重新識別你的身份）可能會由我們科學及倫理委員會的醫生透過Trello（Atlassian）審閱。Trello寄存於美國，並受資料處理協議（標準合約條款及資料私隱框架）規管。

2. 我們收集的個人資料

身份及聯絡資料：名字、姓氏、電郵地址。你的名字及姓氏用於在AI處理之前將你的報告假名化（去識別化）；你的電郵地址用於向你發送生成的AI報告。
健康及背景資料（特殊類別）：你以PDF格式上載的化驗報告（血液、尿液、大便），以及你提供的背景資料（年齡、性別、身高、體重、個人及家族病史、過敏、生活習慣），用於生成更切合你情況的解釋。
交易資料：與你的購買相關的資料，由我們的付款服務供應商Stripe直接處理（我們不會儲存你完整的信用卡資料）；以及你與我們的交易記錄。
技術使用資料：你如何與本網站互動，在你同意的情況下透過Google Analytics收集（IP地址（盡可能匿名化）、瀏覽器類型、瀏覽的頁面、停留時間、瀏覽路徑）。
通訊資料：你聯絡我們的支援團隊或提供意見時所提供的任何資料。

3. 我們如何使用你的資料（目的及法律依據）

我們只會在GDPR（及英國GDPR）下具備適當法律依據的情況下處理你的資料：

提供AI DiagMe服務（分析你的報告並生成AI解釋）：健康資料以你的明確同意為依據（第9(2)(a)條），在進行任何處理前透過必選的勾選方塊收集；非敏感資料則以履行合約為依據（第6(1)(b)條）。
將你的報告假名化（在AI分析前移除你的直接識別資料）：履行合約（第6(1)(b)條），屬於以你的明確同意為依據的處理的一部分（第9(2)(a)條）。
向你發送生成的AI報告：履行合約（第6(1)(b)條）。
管理客戶關係及處理付款（透過Stripe）：履行合約（第6(1)(b)條）。
分析本網站的使用情況及維護網站安全（透過Google Analytics）：非必要Cookie以你的同意為依據（第6(1)(a)條）；網站安全則以我們的正當權益為依據（第6(1)(f)條）。
回應你的查詢：履行合約（第6(1)(b)條）或正當權益（第6(1)(f)條）。
發送市場推廣訊息（如適用）：只會以你另行給予、絕不推定的特定同意（選擇接收）為依據（第6(1)(a)條）。
在我們的網誌顯示廣告（文章及刊物頁面，透過Google AdSense）：個人化廣告及相關Cookie以你的同意為依據（第6(1)(a)條）；如你拒絕，只會顯示非個人化廣告。我們絕不會利用你的化驗報告或任何健康資料投放廣告，這些資料從不會與Google或其廣告合作夥伴分享。
遵守我們的法律及監管責任：法律責任（第6(1)(c)條）。

假名化及AI改進

我們的內部工具會在任何AI分析之前，從你的PDF報告中移除你的直接識別資料（名字及姓氏）。這屬於GDPR第4(5)條所指的假名化：你的健康資料不再能直接識別你的身份，但只要仍可透過另行儲存的電郵地址與你連繫起來，這些資料仍屬個人資料。我們不會建立所謂匿名、無限期保留的資料集。

我們不會使用你的資料訓練AI模型。我們透過自家的知識庫改進解釋的質素，知識庫的內容參考了我們科學及倫理委員會的醫生對經假名化的解讀報告的審閱；這些醫生無法存取我們的資料庫，亦無法重新識別你的身份。由於這些報告仍屬健康資料，你可以隨時反對（選擇退出）這項審閱，只需發電郵至[email protected]。

沒有自動化決策

AI對你的化驗結果所作的解讀，並非GDPR第22條所指、純粹基於自動化處理而對你產生法律效力或類似重大影響的決定。AI DiagMe報告是一份資訊及教育文件：它不提供診斷，亦不作任何醫療決定，供你與醫護專業人員討論之用。解讀由大型語言模型（透過Amazon Bedrock）根據你的報告及背景資料生成；你可以隨時要求我們作出澄清、表達你的意見，以及就結果提出異議，只需發電郵至[email protected]。

提供資料的必要性

你必須提供化驗報告、背景資料及明確同意，才可使用本服務：缺少這些資料，我們便無法生成你的AI報告。這並非法定或合約上的責任，而純粹取決於你的決定；你可自由選擇不提供，但如此本服務便無法提供。

4. 分享你的個人資料

我們不會出售你的個人資料。我們只會在設有適當保障措施的情況下，與提供本服務絕對必要的資料處理者分享你的資料：

寄存服務：Google Cloud——你的帳戶及健康資料寄存在位於法國、獲HDS認證的伺服器。公開網站aidiagme.com由OVH SAS（法國）寄存，並不儲存任何健康資料。
AI基礎設施：OpenRouter, Inc.（美國），以安全方式與AI模型（透過Amazon Bedrock）連接以生成你的報告。我們只會傳送經嚴格假名化的資料（已移除你的直接識別資料）；這些供應商永遠無法得知你的身份，亦不獲准重用你的資料，包括用於訓練其模型。
付款處理：Stripe, Inc.（美國），以安全方式處理你的付款。
交易電郵：SendGrid（Twilio Inc.），只為傳遞及送達AI報告而暫時處理你的電郵地址及報告內容。
瀏覽量分析：Google LLC（Google Analytics），須視乎你是否同意使用Cookie。
廣告：Google Ireland Limited及Google LLC（Google AdSense），以及在你同意的情況下，獲IAB透明度及同意框架（TCF）認證的Google廣告合作夥伴（完整名單載於同意訊息的「管理選項」內）。只涉及瀏覽資料（Cookie、裝置識別碼、IP地址），絕不涉及你的健康資料。
質素監控（科學及倫理委員會）：Atlassian, Inc.（Trello，美國）——寄存委員會醫生審閱經假名化的AI解讀（沒有直接識別資料）以核實其準確性的看板。我們不會與其分享任何可識別身份的資料或任何化驗報告。

在法律要求下，我們亦可能向主管當局披露你的資料；如發生合併、收購或資產出售，我們亦可能在對方作出同等保密承諾的前提下，將你的資料轉移予收購實體。

5. 跨境資料轉移

你的健康資料寄存於法國，不會為儲存目的而轉移至歐洲經濟區（EEA）以外。我們部分資料處理者（OpenRouter、Amazon Web Services、Stripe、Google、Twilio、Atlassian）在美國成立或營運。如有資料轉移至歐洲經濟區或英國以外，我們會透過以下其中一種方式確保足夠的保障水平：

歐盟–美國資料私隱框架（EU–US Data Privacy Framework）及其英國延伸安排，適用於已獲認證的公司（Amazon Web Services、Stripe、Google、Twilio、Atlassian）。
歐盟委員會批准的標準合約條款（如屬英國的轉移，則另加英國國際資料轉移附錄），並在有需要時進行轉移影響評估。
發送予AI供應商的資料會事先假名化，你的直接識別資料會在任何轉移前移除。

6. 資料保安

我們採取適當的技術及組織措施，防止你的資料遺失、未經授權存取、被更改或披露，包括：

寄存在法國獲HDS認證的伺服器（Google Cloud，獲ISO/IEC 27001及SOC 2認證）。
在AI處理前將報告假名化（移除你的直接識別資料）。
資料在傳輸過程中（TLS）及儲存時（AES-256）均經加密。
按最少權限原則實施嚴格的存取控制；多重認證（MFA）正在部署中，存取權限每月檢討。
按照GDPR第33及34條，設有個人資料外洩的處理及通報程序。

7. 資料保留

我們只會在達致收集目的所需的期間內保留你的資料，包括為履行我們的法律、會計及匯報責任：

化驗報告原件（PDF）：在AI報告生成及發送後最多保留90天，然後安全刪除（資料最少化原則，第5(1)(c)條）。
帳戶、聯絡及背景資料，以及生成的AI報告：在帳戶有效期間保留，帳戶停用或最後一次互動後最多再保留3年，然後永久刪除。
交易資料：保留6年；發票及會計記錄則按照《法國商法典》（第L123-22條）及適用的稅務法例，由發出日期起最多保留10年。
分析Cookie（Google Analytics）：最多14個月（法國國家資訊與自由委員會CNIL的建議）。
同意Cookie：最多13個月。
廣告Cookie（Google AdSense及合作夥伴）：視乎個別Cookie，最多13個月。
伺服器日誌（IP地址）：最多90天（正當權益——保安）。

如你要求永久刪除，上述所有資料均會被刪除，但法律規定我們必須保留的資料（特別是交易資料）除外。

8. 你的資料保障權利

根據GDPR（及英國GDPR），你享有以下權利：查閱權；更正權；刪除權（「被遺忘權」），但須受我們的法律責任所限；限制處理權；反對權（包括透過選擇退出，反對我們的科學及倫理委員會審閱你經假名化的解讀，以及反對直接促銷）；資料可攜權；以及隨時撤回同意的權利，而不影響撤回前處理的合法性。

我們會在一個月內回應你的要求；如要求較複雜，可延長兩個月。除非要求明顯毫無根據或過分，否則我們不會收取任何費用。

美國用戶。視乎你居住的州份（例如加州的CCPA／CPRA），你可能有權知悉、查閱、更正及刪除你的個人資料，以及選擇拒絕個人資料的「出售」或「分享」。我們不會出售你的個人資料。如欲行使這些權利，請透過以下地址聯絡我們；我們不會因你行使這些權利而對你有任何歧視。

如何行使你的權利。請發電郵至[email protected]。你亦可直接在病人專區的設定中停用帳戶或永久刪除資料。

9. 兒童及未成年人士

本服務並非為18歲以下人士而設。付款前須確認年滿18歲。我們不會在知情的情況下收集未成年人士的個人資料；如發生這種情況，我們會盡快刪除。

10. Cookie

我們使用絕對必要的Cookie（讓本網站運作）、分析Cookie（Google Analytics），並只在網誌頁面使用廣告Cookie（Google AdSense及其合作夥伴）。分析及廣告Cookie只會在你同意後設定，同意透過Google的同意訊息（獲IAB TCF認證）收集；你可以隨時透過每頁底部的「Cookie設定」連結更改或撤回同意。詳情請參閱我們的Cookie政策。

11. 本政策的修訂

我們可能會不時更新本政策。最近一次更新的日期列於本頁頂部。如有重大修改，我們會以適當方式通知你。

12. 投訴的權利

如你對我們處理你資料的方式有疑慮，我們鼓勵你先聯絡我們的私隱事務主任，電郵：[email protected]。你亦有權向監管機構投訴：

法國（主導監管機構）：法國國家資訊與自由委員會（Commission Nationale de l’Informatique et des Libertés，CNIL）——www.cnil.fr
英國：資訊專員辦公室（Information Commissioner’s Office，ICO）——www.ico.org.uk
其他歐洲經濟區國家：你居住國家的資料保障機構。香港用戶亦可向香港個人資料私隱專員公署（PCPD，www.pcpd.org.hk）投訴；公署負責監察《個人資料（私隱）條例》（第486章）的執行。