隐私政策
了解 Chirona 如何处理联系信息、健康资料、患者账户和 AI 对话，以及您的选择和隐私权利。
我们是谁及本政策范围
Chirona 运营 chironahealth.com，提供癌症治疗信息与就医协调。本政策中的“我们”指 Chirona。我们的联系所在地为中国上海徐汇，隐私联系邮箱为 support@chironahealth.com。
本政策涵盖公开网站、咨询、患者账户、文件、对话及相关沟通中处理的信息。我们对自身信息处理活动的目的和方式负责；医院、医生及外部通讯服务对其自身的处理活动和告知承担相应责任。
阅读本政策不代表同意所有信息用途。具体服务请求、咨询授权及 AI 总结分享确认分别具有自己的范围。法律要求就敏感信息、对外提供或跨境传输取得额外同意的，必须另行取得。
我们处理的信息
联系与咨询信息：姓名、年龄、性别或不愿透露的选择、国家、邮箱、电话、首选联系渠道、相关通讯账号、就医需求、意向城市及您在申请中提供的内容。我们也保存请求标识和同意版本。
健康与就医信息：您主动提供的诊断、治疗情况、报告、影像及其他资料，相关沟通、个案进展、待办、就医安排及支持记录。健康信息可能属于敏感信息，请仅提供有关资料，不要附带密码、银行卡详情或无关身份证件。
账户与访问信息：邮箱、由身份验证服务处理的认证凭证、验证状态、账户与个案标识、访问权限和安全事件。就医协调员无法查看您的登录密码。
对话信息：您发送的消息、生成的回复和总结、改进意见、附件、对话标识、生成状态及使用记录。不同信息的访问范围见下方“AI 对话与人工审核”。
技术信息：IP 地址、请求时间、浏览器与设备信息、访问页面、错误与安全日志，以及防止滥用或维持会话所需的标识。应用使用经哈希处理的请求标识进行限流。Cookie 与浏览器存储另有说明。
信息来源
大部分信息来自您本人、您授权的代表或您对网站的使用。在您请求的协调过程中，我们也可能从参与个案的医院、医生、口译人员或其他服务方收到相关信息。
如您提供他人信息，须有相应权限，并在适当情况下让其了解本政策。在披露资料或执行请求前，我们可能要求核验您的代表权限。
处理目的与依据
我们使用联系与咨询信息回复您、了解所需支持、建立和管理个案，并沟通后续步骤；使用相关健康信息整理资料、支持专业审核及协调您请求的就医安排。
账户与安全信息用于身份核验、访问控制、服务衔接、调查滥用及保护资料。技术与使用信息用于运行网站、排查故障、执行合理使用限制，并保留请求和处理决定的必要记录。
在数据保护法律要求明确处理依据的情况下，一般联系与账户信息的处理依据包括：应您要求采取订约前措施、履行已约定服务、遵守法定义务，或在您的权利未优先于相关利益时，为安全、服务管理和维护法律请求而追求合法利益。依法需要同意的，我们依据同意处理；适用时，健康信息须取得明确同意，普通合同或合法利益依据本身不能授权处理敏感信息。
提供信息由您选择；如缺少必要的联系、核验或评估资料，我们将无法完成相应请求。我们不出售个人信息，也不为跨情境行为广告分享个人信息。提出就医咨询不等于授权我们公开您的故事或将病历用于广告；公开可识别患者的故事或评价须另行授权。
AI 对话与人工审核
当您使用可用的 AI 对话功能时，发送的文字和回复所需的上下文通过 DeepSeek API 处理。请求还包含账户或访客标识和生成回复所需的指令。这与向人工就医团队开放对话是不同的处理活动。请避免在 AI 消息中提供直接身份标识或不必要的健康细节。
已发送消息、回复、总结及生成记录保存在 Chirona 服务数据库中。您在同一浏览器登录后，访客历史可以关联至已验证账户。打开对话页面时，首条消息可能经过临时浏览器存储；保存期限见 Cookies Notice。
对话附件以私有方式保存。附件功能不会将附件正文发送给 AI 分析；您手动输入或粘贴到消息中的文字会作为消息处理，即使这些文字来自医疗报告。
员工和管理员界面不提供完整 AI 聊天历史的访问入口。生成总结或上传附件本身不会将其发送给人工团队。登录后，您可以核对并明确确认将总结、相应改进意见、所列附件及账户邮箱作为个案提交。
从待分享列表移除附件会取消该次待发送关联，但不一定删除已存储文件或已提交个案中的副本。需要删除时请联系我们。因安全、技术支持或法定义务所需的授权技术处理与访问，仍受本政策约束。
AI 输出可能不准确。我们不会仅依据 AI 作出对您具有法律或类似重大影响的诊断、治疗或临床试验资格决定；相关决定由合资格专业人员及相应临床或研究团队作出。
跨境处理
我们的协调团队在中国工作。您的请求可能涉及所选目的地的医院，以及在其他国家运行的技术服务方。因此，信息可能在您所在国家以外处理，当地隐私法律及政府访问信息的规则可能不同。DeepSeek API 接入涉及在中国处理信息。
跨境就医请求不代表概括放弃隐私权。需要特定法律机制、接收方告知、合同保障或单独同意的传输，必须满足相应要求。您可以联系我们，了解与您的请求有关的接收方、地点及保障措施。本政策不声称所有国家均已被认定提供同等保护。
保存期限
我们根据收集目的及适用的法定保存要求保留信息。具体期限取决于咨询是否仍在进行、您是否保留账户或需要持续协调、资料性质、法定留档义务，以及处理争议或保护服务的需要。
关闭个案、退出登录、清除浏览器数据或移除待分享附件，不等于向服务器提出删除请求；对话与个案资料可能继续保留。您可以申请关闭账户或删除信息；我们会评估，并说明保留有限记录的重大法律或运营理由。
我们审查继续保存的必要性，并在信息不再需要时删除或去标识化。备份副本可能保留至备份周期替换，期间限制日常使用。医院及其他独立接收方须遵守其自身的保存义务；向 Chirona 提出的请求不会自动删除其记录。
信息保护
我们使用按角色控制访问、账户验证、私有文件存储及有期限的下载授权，并将员工日常访问限制在任务所需范围。任何网站、通讯渠道或存储系统都无法保证绝对安全。
请保护邮箱和登录凭证，使用共用设备后退出登录；如怀疑未经授权的访问，请及时联系我们。为保护信息，我们可能核验身份或暂时限制访问。发生依法须通知的数据泄露事件时，我们会通知受影响人员或有关机关。
您的选择与权利
您可以联系 support@chironahealth.com，申请访问、复制、更正、删除、限制处理、适用情况下的数据可携带或关闭账户。对于依据同意进行的处理，您可以撤回对未来处理的同意；撤回不影响此前合法处理，并可能使相关服务无法继续。
法律赋予相应权利时，您可以反对基于合法利益的信息处理，也可以随时反对直接营销。我们不会要求您接受营销，作为提出就医咨询的条件。
请提供足以识别相关账户或个案及请求的信息。我们可能进行适度的身份或权限核验，但请勿主动发送身份证件，除非我们通过适当渠道提出要求。我们会在适用法定期限内回应，并说明依法拒绝、限制或延长期限的原因。
您可以向对您的情况有管辖权的隐私监管机构投诉；适用时，包括您居住地或工作地的主管机构。行使法定投诉权不以先联系我们为条件。
未成年人及代理人
网站账户及直接申请面向成年人。为未成年人寻求协助时，应由父母、法定监护人或其他获授权成年人联系我们，并仅提供该次咨询所需信息。我们可能要求额外权限与同意核验，包括法律要求的父母或监护人同意。
如您认为儿童在缺少适当授权的情况下提交了信息，请联系我们，以便评估访问限制、删除或其他保护措施。
政策更新
页面顶部日期标识本政策版本。修订会在此发布；重大变更的性质或适用法律要求额外通知时，我们会另行通知。政策更新不会追溯授权敏感信息的新用途，也不能替代依法必须取得的同意。
联系我们
有关本政策、个人信息或网站使用的问题，请联系 Chirona。