合規及資料保障
AI DiagMe幫助每個人看懂自己的化驗結果。由於這涉及健康資料,保障你的資料及符合監管要求是我們運作的核心。本頁介紹我們遵守的法規框架及備有的文件——由GDPR到美國消費者私隱。
最後更新:2026年7月
我們遵守的法規框架
我們循序漸進地推行合規工作,並記錄在案。GDPR、歐盟《人工智能法》,HDS寄存及美國消費者私隱均有完整文件記錄,我們的私隱政策亦已在網上公佈。隨着更多法規框架正式落實,本頁內容會陸續增加。
歐盟第2016/679號規例。一套完整的記錄、政策及程序,涵蓋資料收集、同意、保安及個人權利。
歐盟關於人工智能的第2024/1689號規例。透明度、AI素養、人為監督及風險管理:12份文件涵蓋適用的責任。
健康資料由獲認證的HDS寄存商(健康資料寄存商)寄存,伺服器位於歐盟。已備有6份文件。
法國國家藥品及健康產品安全局(ANSM)於2025年確認,AI DiagMe並非醫療器械(按歐盟第2017/745號及第2017/746號規例的定義)。
美國消費者私隱(直接面向消費者):FTC、CCPA/CPRA、MHMDA、HBNR。已備有10份文件。HIPAA合規只會在向美國化驗所銷售時適用。
我們如何收集、使用及保護你的資料,以及你如何行使你的權利。這是一份公開文件,隨時可在本網站查閱。
可應要求提供的文件
這些文件詳細說明我們的資料處理活動及保安措施。由於當中包含敏感資料,我們會按個別情況提供。點擊任何一份文件,你的電郵程式便會開啟一封已預先填寫的索取電郵,收件人為[email protected]。
索取整套文件我們如何遵守歐盟《人工智能法》
歐盟第2024/1689號規例規管人工智能系統。AI DiagMe履行其須承擔的責任——透明度、用戶知情、AI素養、人為監督及風險管理——並持續更新相關文件。
文件於2026年7月檢討
可應要求提供的文件
與GDPR一樣,這些文件說明我們在AI設計及管治方面的選擇。點擊任何一份文件,你的電郵程式便會開啟一封已預先填寫的索取電郵,收件人為[email protected]。
索取整套文件我們的健康資料寄存
我們處理的健康資料由獲認證的HDS寄存商(健康資料寄存商,《法國公共衞生法典》第L.1111-8條)寄存,伺服器位於歐盟。我們記錄雙方的責任分工、合約條款及資料的確切位置。
文件於2026年7月檢討
可應要求提供的文件
這些文件證明我們的寄存安排符合規定,以及我們與寄存商之間的角色分工。點擊任何一份文件,你的電郵程式便會開啟一封已預先填寫的索取電郵,收件人為[email protected]。
索取整套文件我們如何遵守美國消費者私隱法規
對於我們在美國的個人用戶(直接面向消費者銷售),我們遵守聯邦及州份的私隱法規框架——FTC,CCPA/CPRA、《我的健康我的資料法》(My Health My Data Act,MHMDA)及HBNR。HIPAA合規只會在向美國化驗所銷售時適用——我們尚未踏出這一步。
文件於2026年7月檢討
你的資料,你的權利:常見問題
你們會出售或分享我的健康資料嗎?
我的健康資料寄存在哪裏?
AI DiagMe是醫療器械嗎?
我如何行使我的權利(查閱、更正、刪除)?
你們有使用人工智能嗎?如何管治?
我可以查閱你們的合規文件嗎?
對你的個人資料有疑問?
你可以隨時行使你的權利,或向我們查詢我們的合規做法。
行使你的權利
查閱、更正、刪除、反對、可攜:請發電郵至[email protected]。我們會盡快回覆,最遲於一個月內回覆。
私隱事務聯絡人
如對你的資料保障或我們的做法有任何疑問:[email protected]。
香港用戶亦可向香港個人資料私隱專員公署(PCPD)查詢或投訴。你亦可向以下法國監管機構投訴:國家資訊與自由委員會(CNIL)。
發佈者及寄存
Smart Medical Care SAS
37 Avenue Maréchal Foch
, 06000 Nice, France(法國尼斯)
健康資料由獲認證的HDS寄存商寄存於歐盟。
合規管治。AI DiagMe的合規工作由Smart Medical Care SAS的管理層領導。每個法規框架均經過有記錄的差距分析及定期檢討;本頁會隨工作進展而更新。
