隐私政策

MyCareCompanion 是 JB2S Enterprises, LLC 的注册商业名称（DBA），该公司是一家在美国德克萨斯州注册的有限责任公司（以下简称"我们"或"我方"）。我们开发了一款供家长和照顾者记录孩子日常照顾情况的应用程序。本隐私政策说明我们收集哪些信息、如何使用和保护这些信息、信息存储的位置、与谁共享，以及您所拥有的权利。本政策适用于所有使用我们网站、iOS 和 Android 应用程序及相关服务（统称"服务"）的用户，无论您身处何地。文末的各国专属章节会列明根据您所在国家的法律适用于您的权利和相关细节。

1. 谁负责管理您的信息

JB2S Enterprises, LLC（以 MyCareCompanion 名义经营）是本政策所述个人信息的控制者（即负责的机构）。我们的隐私联系人为：

• 隐私专员，JB2S Enterprises, LLC d/b/a MyCareCompanion
• 电子邮件：privacy@mycarecompanion.net
• 邮寄地址：JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States

如您所在国家或地区的法律要求我们指定当地代表，该代表的信息将在下方对应国家或地区的章节中列明。

2. 我们收集的信息

2.1 您提供给我们的信息

• 账户信息：您的姓名、电子邮件地址、密码、时区、语言和单位偏好设置，以及您所在的国家/地区。
• 家庭信息：你所添加的家庭成员及照顾者的姓名、出生日期和关系。
• 儿童健康信息：您选择保存的护理记录——药物及剂量、行为、睡眠、饮食、健康事件、治疗课记录、情绪状态以及您填写的备注。这属于健康信息，在许多国家/地区属于需要受到相应保护的特殊类别个人信息。
• 医疗服务提供者信息：您选择关联的医疗服务提供者的联系方式。
• 通讯内容：家庭聊天消息、社区帖子，以及您发送的支持请求（包括附带的图片）。
• 访诊录音：如果您使用访诊转录功能，包括您录制或上传的医疗预约音频及由此生成的文字记录（第5.3条）。
• 日志照片及文件：如果你导入在其他地方保存的记录，则包括你上传的照片或文件（第5.2节）。
• 付款信息：您的账单姓名、地址和银行卡信息由我们的支付处理商 Stripe 直接收集；我们只能查看卡的类型、末四位数字、所属国家及收费金额。

2.2 自动收集的信息

• 设备信息（设备类型、操作系统、浏览器、屏幕尺寸）以及你的设备所报告的语言。
• 日志数据（访问时间、浏览页面、IP地址）用于安全和故障排查，予以保留。
• 基于您访问我们公共网站时的IP地址所推断的国家级大致位置，用于显示本地价格、紧急联系号码和法律条款。IP地址本身不会为此目的而被存储。
• 应用内功能的使用情况，以便我们了解哪些功能运行良好。

我们不使用第三方广告或分析追踪器。我们的访客统计数据属于第一方数据，且为匿名数据。

Cookies we set: a session cookie that keeps you signed in, a first-party attribution cookie (mcc_attrib) that remembers which page or campaign first brought you to us, and, on our development site only, a gate cookie. None of them are shared with advertisers.

2.3 移动应用数据

• 推送通知令牌：用于向您发送推送通知（药物提醒、警示、消息）的设备标识符。它以与您账户关联的方式存储在我们的服务器上；不含任何个人信息，也无法用于跨其他应用追踪您。
• 设备平台与名称：你使用的是 iOS 还是 Android，以及一个可选标签（例如 "iPhone"），方便你管理自己的设备。

我们的iOS和Android应用均使用Firebase Cloud Messaging（Google旗下服务）管理推送令牌，并分别通过Apple Push Notification service或Google的服务发送通知。任何健康数据均不会发送至Apple或Google。仅有设备令牌及通知本身（标题、消息正文和链接标识符）会经过这些服务传输。Apple和Google均无法访问您的健康记录、护理日志或任何儿童信息。

3. 我们如何使用信息及相关法律依据

我们使用您的信息以：

• 提供、维护并改进服务，包括在各设备和照顾者之间同步您家人的记录；
• 生成观察发现及规律分析，帮助你了解孩子的护理情况（第5.1节）；
• 发送您所请求的通知、警示及提醒；
• 解答您的问题并提供支持；
• 处理付款并防范欺诈；
• 确保服务安全并调查滥用情况；
• 履行我们的法律义务。

如您所在国家或地区的法律要求每项用途均须具备法律依据（例如在欧洲经济区和英国），我们依据的法律基础包括：履行与您的合同以提供本服务；您的明确同意用于处理您孩子的健康信息——您在创建儿童档案时给予该同意，并可随时通过删除档案或账户撤回；您的同意用于可选功能，例如AI读取自由文本备注和就诊录音；我们的合法利益用于以不损害您权利的方式保障和改善本服务；以及法律义务用于税务、会计及依法提出的要求。

4. 我们不会出售或共享您的个人信息

我们不会为任何营销目的或商业利益，向第三方出售、出租、交换或以任何其他方式共享您的个人信息或您孩子的健康数据。

您家人的数据属于您。我们绝不会将您的信息出售给数据经纪商或广告商、为营销目的共享您孩子的健康信息、利用您的数据建立广告档案，或在未获得您明确同意的情况下向第三方披露您的信息，但第5条所述情形或法律要求的情况除外。

5. 有限的信息披露情形

• 在您同意的情况下：当您明确授权我们时，例如与您指定的医疗服务提供者共享报告。
• 服务提供商：协助我们运营本服务的可信赖供应商——Amazon Web Services（云托管、存储、语音转文字及AI处理）、Stripe（支付）、Microsoft（事务性电子邮件）以及Google/Apple（推送投递，如上所述）。他们均受合同约束，须保护您的数据，并仅将其用于向我们提供服务。对于健康信息，我们的AWS服务在已签署的业务伙伴协议下运营。
• 法律要求：在法律、法院命令或政府机构要求时，或为保护您、我们或他人的权利、安全或财产时。我们会审查每一项请求，并拒绝范围过宽的请求。
• 业务转让：在合并、收购或资产出售的情况下，我们将通知您信息控制方的变更情况及您所拥有的选择权。

5.1 AI 辅助规律分析

为从您家庭的记录数据中生成观察发现并识别规律，我们使用托管于Amazon Web Services（AWS）Bedrock上的Anthropic Claude模型。AWS是本次处理的服务提供商，并在已签署的业务伙伴协议下运营。Anthropic不会接收或保留您的输入内容；Claude on Bedrock完全在AWS基础设施内运行，AWS也不会使用您的数据训练AI模型。

我们发送给AI的内容：

• 默认情况下：仅使用de-identified data——包括您孩子的年龄段、大类诊断分类、药物类别（例如用「兴奋剂」而非品牌名称）以及每日记录的数字数据（睡眠时长、行为次数、情绪评分）。数据离开我们的服务器之前，我们会去除姓名、精确出生日期和自由文本备注。
• 如果你选择开启（设置 → AI 观察发现 → "允许 AI 读取我的备注"）：我们还会将你的自由文本备注一并提供给 AI，以便其理解纯数字无法传达的背景信息。此功能默认关闭，可随时关闭。开启后不会追溯发送历史备注。

观察发现存储在你的账户中，仅对你及你邀请的家庭成员可见。AI 生成的文本在应用中会标注来源。我们不会以自动化方式对你或你的孩子作出具有法律效力或类似重大影响的决定；观察发现是供你和孩子的护理团队参考的信息，而非结论。

Support requests you send us are triaged by an automated assistant running on the same AWS Bedrock service. Your name and your children's names are replaced with placeholders, and email addresses and phone numbers are removed, before the text is processed; a person on our team reads the original.

5.2 导入和导出您的数据

导出。账户中的家长可随时以多种格式下载家庭数据的副本。该副本在您提出请求时生成并直接发送给您；我们不会保留副本，也不会将其发送给任何他人。副本不包含登录凭据或支付卡信息。

导入。如果你导入在其他地方保存的记录，上述同一 AI 服务将读取你上传的内容，以便建议日志条目。在你审阅并确认之前，不会向你孩子的记录添加任何内容。每次导入均需在操作时取得你的同意：

• 文件（CSV、电子表格、文本）：在发送文本之前，你孩子的名字将替换为占位符。文件中的其他内容—日期、备注、药物名称—将按原文发送，因为这些内容本身就是需要被读取的信息。
• 纸质日记本的照片：照片将按原样上传。我们无法删除页面上手写的姓名或其他内容，因此照片中可见的任何信息都会被 AI 服务读取。请只拍摄您希望被读取的页面。

上传的文件和照片在导入保存后即从我们的存储中删除，且无论如何将在30天内删除；您也可以随时放弃导入。导入操作本身不会自动添加或更改任何药物信息。

5.3 就诊录音与转录

如果你在应用中记录或上传医疗预约的录音，该音频将存储在我们服务器上你孩子的记录中，并由 Amazon Transcribe（AWS 提供的语音转文字服务，受相同业务合作协议约束）进行转录。转录文本随后由 AI 服务读取，以便建议日志条目。在你确认每条建议之前，不会添加任何内容。录音可按你账户所设定的语言进行转录。

根据您所在地的法律，录制对话可能需要在场所有人的同意；本应用会就此提醒您，征得同意是您的责任。录音和文字记录仅向您及您邀请的家庭成员显示，不会用于训练AI模型，并在您删除该次访诊前一直保留。删除访诊记录时，相关音频、文字记录及AWS上的转录任务也将一并删除。

6. 您的信息存储在哪里及跨境传输

您的信息存储并处理于美国，存放在Amazon Web Services位于美国东部（弗吉尼亚州北部）地区的数据中心，并由我们在美国的团队访问。如果您居住在美国以外，您的信息将被传输至美国并在当地处理，该地区的隐私法律可能与您所在国家或地区的法律有所不同。无论您居住在何处，我们均以本政策所述的相同保障措施在当地保护您的信息。

• 加拿大：加拿大用户的信息存储在美国，美国当局可能依据美国法律访问这些信息。第7节介绍了我们采取的保障措施，第12.1节介绍了您在加拿大法律下享有的权利。
• 欧洲经济区、英国及瑞士：我们依据欧盟委员会的标准合同条款（以及英国附录／国际数据传输协议），辅以第7节所述的技术保障措施，将个人信息传输至美国。我们的处理方（AWS、Stripe、Microsoft、Google）受相同机制约束，或已获得欧美数据隐私框架认证。您可向 privacy@mycarecompanion.net 索取相关条款的副本。
• 澳大利亚和新西兰：使用本服务即表示您确认，您的信息已披露给我们在美国的服务提供商。我们会采取合理措施，确保他们以符合澳大利亚隐私原则及新西兰信息隐私原则的方式处理您的信息。

7. 数据安全

• Encryption of data in transit (TLS) between your device and our servers;
• 安全身份验证、会话控制及按设备注销；
• 访问控制限制我们员工对个人信息的访问范围，仅限于为您提供支持所必需的内容，且所有管理操作均有日志记录；
• Ongoing monitoring, error tracking and periodic review of our security practices;
• Daily backups kept within Amazon Web Services under the same access controls.

任何传输或存储方式都无法做到绝对安全。如果发生数据泄露并影响到您的信息，我们将在不必要的延误下，并在适用法律规定的时限内，通知您及相关主管机构。

8. 我们保留信息的期限

我们在您的账户有效期间，或在提供服务所需的期间内保留您的个人信息。您可随时删除账户：在应用程序或网站上，打开 设置 → 删除我的账户，用我们发送给您的6位验证码确认，账户将进入30天的删除等待期，在此期间您可以恢复账户（可在前14天内通过我们发送的邮件恢复）。如果您无法登录，可以发送删除请求至 www.mycarecompanion.net/delete-account。在此期限结束后，我们将在30天内从活跃系统中删除您的个人信息，并在之后的90天内从加密冷备份中删除，但法律要求保留或用于解决争议的情况除外。由Stripe持有的付款记录将按金融法规的要求由Stripe保留；这些记录包含您的姓名、电子邮件和账单信息，但不包含任何健康信息。

9. 您的权利

无论您身处何地，您均可：

• 查阅我们持有的关于您和您家人的个人信息；
• 更正不准确或不完整的信息（大部分可直接在应用内修改）；
• 删除你的信息（第8节）；
• 导出可移植的机器可读格式数据（设置 → 数据服务）；
• 随时撤回对可选功能处理的同意，例如AI读取备注或就诊录音，且不影响其他服务功能；
• 反对基于我们合法利益的数据处理，并要求我们在问题解决期间限制处理；
• 向您所在国家/地区的隐私监管机构（见第12节）投诉。我们希望能有机会先行处理您的问题。

如需行使相关权利，请使用应用内的控制选项，或发送电子邮件至 privacy@mycarecompanion.net。我们可能需要核实您的身份。我们将在30天内（欧洲经济区及英国为一个月）作出回复，并在需要更多时间时告知您。除非请求明显无依据或过度，否则不收取任何费用。

10. 儿童隐私

本服务专为成年人——父母、监护人及照顾者——记录儿童护理情况而设计。我们不会在知情的情况下直接向儿童收集个人信息，儿童也不设有账户。所有关于儿童的信息均由父母、法定监护人或其授权的照顾者输入，由该人员负责确保其具备相应权限。若您所在国家对同意使用在线服务设有最低年龄要求（美国为13岁，欧洲经济区部分地区为16岁，其他地区为18岁），您在创建账户时即确认您已达到该年龄。如果您认为某名儿童曾直接向我们提供信息，请联系我们，我们将予以删除。

11. 第三方链接

本服务可能链接至第三方网站或服务（例如药品监管机构的公开药品说明书）。我们对其隐私做法不承担责任，建议您查阅其相关政策。

12. 各地区特定信息

12.1 加拿大

我们遵守《个人信息保护和电子文件法》（PIPEDA）及适用范围内与之实质相似的省级私营部门法律（魁北克、阿尔伯塔、不列颠哥伦比亚）。我们的隐私专员可通过 privacy@mycarecompanion.net 联系，负责确保合规，并在30天内回复查阅及更正请求。您可向加拿大隐私专员办公室（priv.gc.ca）或您所在省的专员投诉。

魁北克（第25号法）。我们目前不向魁北克居民提供本服务，注册表格也不接受魁北克地址。如果我们仍持有您的信息（例如因为您已迁居），负责保护个人信息的人员为我们的隐私专员（见上文）；您的信息按第6条和第7条所述的保障措施存储于美国；根据《私营部门个人信息保护法》，您享有查阅、更正、撤回同意、去索引及可携带等权利，并可向魁北克信息获取委员会投诉。本政策及我们的条款均提供法文版本。

如果你连接的医疗服务提供者是安大略省 PHIPA 或阿尔伯塔省 HIA 下的健康信息保管人，该提供者仍对其所持有的记录负责；本服务仅保存你和你的家人所输入的内容。

12.2 英国

我们遵守英国《通用数据保护条例》（UK GDPR）及《2018年数据保护法》。我们所依据的法律依据载于第3条；有关您孩子健康信息的处理以您的明确同意为依据。您享有第9条所列的权利，并可向信息专员办公室（ico.org.uk）投诉。跨境数据传输详见第6条。如我们须指定英国代表，其详细信息将在此公布。

12.3 欧洲经济区及瑞士

我们遵守《通用数据保护条例》（GDPR）及《瑞士联邦数据保护法》。我们所依据的法律基础载于第3条；您孩子的健康信息属于特殊类别数据，依据您的明确同意进行处理（第9(2)(a)条）。您享有第9条所述的权利，并可向您居住或工作所在国家的监管机构投诉（例如法国的CNIL、西班牙的AEPD、德国的BfDI或州级机构、葡萄牙的CNPD、比利时的APD、奥地利的DSB、爱尔兰的DPC）。我们根据第27条在欧盟指定的代表一经任命，将在此处列明其姓名及联系方式。国际数据传输详见第6条。

12.4 澳大利亚

我们遵守《隐私法1988》（联邦）及澳大利亚隐私原则。健康信息属于敏感信息，仅在获得您同意的情况下收集。信息将依据第6条的说明，按照澳大利亚隐私原则第8条（APP 8）披露给位于美国的服务提供商。您可先向我们投诉，再向澳大利亚信息专员办公室（oaic.gov.au）投诉。按照《可通报数据泄露》计划的规定，如发生符合条件的数据泄露，我们将通知您和澳大利亚信息专员办公室（OAIC）。

12.5 新西兰

我们遵守《隐私法2020》及其信息隐私原则。您的信息将依据第6和第7条的保障措施，按照隐私原则第12条（IPP 12）披露给位于美国的服务提供商。您可向隐私专员办公室（privacy.org.nz）提出投诉。

12.6 美国

我们并非HIPAA下的covered entity；您输入的信息归您所有，我们以符合HIPAA标准的做法及与健康数据处理商签订的业务伙伴协议来保护这些信息。拥有消费者隐私法律的州的居民（包括德克萨斯州、加利福尼亚州、科罗拉多州、康涅狄格州和弗吉尼亚州）享有第9条所述的权利，并可通过向 privacy@mycarecompanion.net 发送主题行含"Appeal"的邮件对决定提出申诉。我们不出售个人信息，也不将其用于定向广告。

12.7 我们提供本服务的其他国家和地区

如果您居住在上述地区以外、我们提供服务的国家或地区（包括香港、新加坡、以色列、百慕大，以及中美洲、南美洲和加勒比海地区的国家），您的信息在取得您的明确同意后收集，并按第6节和第7节所述在美国存储和处理，受相同保障措施保护。无论您当地法律如何规定，您均享有第9节所述的权利，包括访问、更正、删除及撤回同意。若您所在国家或地区的隐私法律赋予您额外权利或向当地机构投诉的权利，本政策不影响这些权利。香港：我们依据《个人资料（私隐）条例》的保障资料原则处理个人资料。新加坡：我们遵守《个人资料保护法令2012》；我们指定的数据保护官可通过 privacy@mycarecompanion.net 联系。以色列：我们依据《隐私保护法，5741-1981》处理数据。本政策以英文版本为准；译文仅供参考。

13. 本政策的变更

我们可能会不时更新本政策。我们将在此发布新版本并注明新的"最后更新"日期；如有重大变更，我们将在变更生效前通过应用程序或电子邮件通知您。在生效日期后继续使用本服务，即表示您接受更新后的政策。

14. 联系我们

如对本政策或我们的隐私做法有疑问、顾虑或请求：

隐私专员，MyCareCompanion
电子邮件：privacy@mycarecompanion.net
JB2S Enterprises, LLC, PO Box 694, Helotes, TX 78023, United States