隐私政策
隐私政策
生效日期： 2025-07-03
版本： v1.0.0
数据控制者： 北京猎一健康管理有限公司
注册地址： 北京市昌平区北七家枫树家园5区4号楼03
ICP备案： 京ICP备2025132715号-1
隐私联系邮箱： privacy@rebirthealth.com
如何阅读本政策
本政策分为两部分：
- 第一部分 — 通用条款： 适用于所有用户。
- 第二部分 — 地区特别条款： 针对 欧洲经济区/英国、加利福尼亚州、中国大陆及其他地区用户的附加权利和条款。请查阅适用于您所在地区的条款；如与第一部分有冲突，以地区特别条款为准。
⚠️ 健康数据提示。 重生健康需要处理与您健康相关的信息。根据欧盟、加利福尼亚州及中国法律，健康数据被视为敏感/特殊类别数据。我们在下文详细说明如何处理此类数据，请仔细阅读。
第一部分 — 通用条款
1. 我们是谁
北京猎一健康管理有限公司（以下简称"重生健康"、"我们"）运营 https://rebirthealth.com 平台。就数据保护法而言，我们是本政策所述个人信息的数据控制者。联系方式：privacy@rebirthealth.com。
2. 适用范围
本政策说明我们在您使用平台时如何收集、使用、共享、保留和保护个人信息，以及您享有的选择和权利。本政策应与服务条款和浏览器缓存 政策一并阅读。
3. 我们收集的信息
3.1 您提供的信息
- 账户信息： 姓名或显示名称、电子邮件地址、密码、角色（发布者、顾问、推广员/KOL），以及适用的国家/地区。
- 案例与健康信息： 健康情况描述、症状、病史、上传的文档或图片，以及发布者选择提交的相关细节。这可能包括敏感健康信息。
- 顾问信息： 顾问自行申报的背景、执业领域及提交的观点。
- 推广员/KOL信息： 推荐活动记录，以及 KOL 申请者提交的申请材料。
- 通讯信息： 通过平台交换的消息以及与我们客服团队的沟通记录。
- 支付相关信息： 处理付款所需的信息。完整卡号及类似支付凭证由我们的支付处理商处理，我们不存储此类信息。（见第7节。）
3.2 自动收集的信息
- 使用数据： 浏览的页面、使用的功能、执行的操作、时间戳。
- 设备和技术数据： IP 地址、浏览器类型、设备类型、操作系统及类似技术标识符。
- 浏览器缓存 及类似技术： 详见 浏览器缓存 政策。
3.3 来自第三方的信息
- 支付处理商（交易确认状态）。
- 身份验证提供商（如您通过第三方登录）。
我们不会从数据经纪人处购买个人信息，也不会从事面部图像或生物特征数据的抓取。
4. 我们如何使用信息
我们使用个人信息用于以下目的：
- 创建和管理您的账户；
- 运营平台核心功能 — 允许发布者发布案例、顾问提交观点；
- 组织、汇总和展示信息，包括通过自动化（AI）功能；
- 将案例与可能相关的顾问进行匹配；
- 处理付款及适用的佣金；
- 提供客户支持并响应您的请求；
- 维护平台安全和完整性，防止欺诈和滥用；
- 保存记录，包括免责声明和协议的接受记录；
- 遵守法律义务；
- 就您的账户以及在法律允许范围内就服务相关信息与您沟通。
我们不会出售您的个人信息。（关于加利福尼亚州法律下"出售"和"共享"的具体含义，见第二部分加利福尼亚州条款。）
5. 自动化（AI）处理
平台使用自动化系统来汇总案例信息、协助匹配和展示内容。此类处理用于组织您和他人提供的信息，不会在没有第二部分所述保障措施的情况下对您作出法律或类似重大决定。AI 输出仅为信息工具，不构成任何建议 — 详见医疗免责声明。
6. 我们如何以及与谁共享信息
我们仅按以下方式共享个人信息：
- 与顾问共享： 当您发布案例时，案例信息（在服务设计为去标识化的情况下已做去标识化处理）将向符合条件的顾问展示，以便他们决定是否回复。可查看您案例的范围可能取决于您选择的发布层级。
- 发布者与参与顾问之间： 就案例进行沟通。
- 与服务提供商共享： 为我们托管基础设施、处理付款、发送通讯或提供分析服务的公司，按照合同约定在我们指示下行事。
- 出于法律原因： 法律、法律程序或主管当局的合法要求所必需时，或为保护权利、安全或平台完整性时。
- 在业务转让中： 与合并、收购或资产出售相关，受本政策约束。
- 经您同意： 在您要求我们共享信息的情况下。
- 阿里云（美国）公司（美国圣克拉拉）— 云托管和基础设施
- Vercel Inc.（美国旧金山）— 前端托管和 CDN
- SendGrid（Twilio Inc.）（美国旧金山）— 事务性邮件服务
此列表可能会不时更新。重大变更将通过电子邮件或平台公告通知。
7. 支付信息
付款由第三方支付处理商处理。我们仅接收交易状态和有限的相关信息，不存储完整支付卡号。您使用支付处理商可能还需遵守该处理商自身的隐私条款。
8. 国际数据传输
运营实体位于中国大陆。服务提供商可能位于其他国家。因此，个人信息 — 包括健康信息 — 可能跨境传输，包括从欧洲经济区/英国传输至中国，以及中国与其他国家之间的传输。
此类跨境传输受多个司法管辖区的法律要求约束。在要求的情况下，我们依赖合法的传输机制（详见第二部分欧洲经济区/英国和中国大陆条款）。
数据存储位置： 您的个人信息存储在位于美国加利福尼亚州的阿里云服务器上。我们已采取合理的技术和管理措施保护您的数据安全。
9. 数据保留
我们在提供平台及实现本政策所述目的所需的期限内保留个人信息，此后仅在法律、法规、税务、会计、争议解决或合理记录保存要求的情况下保留。
- 账户信息：在账户活跃期间及之后一段时间内保留。
- 案例和健康信息：按发布时说明的期限保留，此后按法律要求保留。
- 免责声明/协议接受记录：较长期限保留以证明同意。
- 部分信息根据适用法律有最低保留期限要求，即使提出删除请求也无法提前删除。
10. 数据安全
我们采用旨在保护个人信息的技术和组织措施，包括访问控制、传输加密以及按需知密原则的访问限制。没有任何系统是绝对安全的；我们无法保证绝对安全。如果我们发现影响您个人信息的安全事件，将在法律要求时通知您和相关主管部门。
11. 未成年人
平台面向成年人。我们不会故意收集未满18周岁（或您所在地法律规定更高年龄）人员的个人信息。如果我们发现收集了此类信息，将予以删除。（关于14周岁以下用户，请参见中国大陆条款。）
12. 您的选择
- 访问和更新： 您可以在设置中访问和更新大部分账户信息。
- 通讯： 您可以选择退出非必要通讯。
- 浏览器缓存： 您可以按照 浏览器缓存 政策管理 浏览器缓存。
- 关闭账户： 您可以关闭账户；有关保留期限见第9节。
特定地区的附加权利详见第二部分。
13. 政策变更
我们可能更新本政策。我们将修订生效日期，对于重大变更将提供合理通知。变更生效后继续使用即构成接受，但适用法律要求同意的除外。
14. 联系方式
隐私问题：privacy@rebirthealth.com
北京猎一健康管理有限公司，北京市昌平区北七家枫树家园5区4号楼03
第二部分 — 地区特别条款
A节 — 欧洲经济区（EEA）和英国用户（GDPR / 英国 GDPR）
A1. 数据控制者与代表
数据控制者为北京猎一健康管理有限公司。如经评估需要，将指定相关代表。请联系 privacy@rebirthealth.com 了解当前状态。
A2. 处理的法律依据
我们基于以下法律依据处理个人数据：
- 合同： 为提供您所请求的平台服务。
- 同意： 处理健康数据（第9条规定的特殊类别数据）、非必要 浏览器缓存 及可选通讯。您可以随时撤回同意。
- 法律义务： 遵守适用于我们的法律。
- 合法利益： 保障平台安全、防止欺诈和滥用、改进服务，并在您的权利之间进行平衡。
我们依赖您的明确同意来处理特殊类别的健康数据。如果您不提供同意，我们将无法向您提供核心服务。
A3. 您的 GDPR 权利
您有权：访问您的数据；纠正不准确的数据；删除数据（"被遗忘权"）；限制处理；数据可携权；基于合法利益反对处理；以及撤回同意。您还有权向监管机构提出投诉。
如需行使这些权利，请联系 dpo@rebirthealth.com。我们将在法律规定的期限内（通常为一个月）予以回复。
A4. 删除限制
如您要求删除但我们依法须保留某些数据（包括因控制者设立于中国而适用的保留规则），我们将在冲突范围内：停止主动使用该数据；限制并隔离该数据；在可行的情况下对识别要素进行匿名化处理；并在法定保留期届满后予以删除。我们将在回复您的请求时对此作出说明。
A5. 数据保护官 / 联系方式
dpo@rebirthealth.com
A6. 国际传输
您的数据将被传输至中国及可能的其他国家。在要求的情况下，我们采用欧盟委员会通过的标准合同条款（SCCs）及补充措施。您可以通过 dpo@rebirthealth.com 请求了解这些保障措施的详情。
A7. 自动化决策
我们不会在没有合法依据和适用保障措施的情况下，仅依靠自动化处理对您作出法律或类似重大效力的决定。AI 功能用于组织和汇总信息；关于案例的最终决定由人工做出。
B节 — 加利福尼亚州用户（CCPA / CPRA）
B1. 收集通知
我们收集第一部分第3节所述类别的个人信息，用于第4节所述目的。我们不会以金钱方式出售您的个人信息。
B2. 个人信息类别
在过去12个月中，我们可能收集了：标识符（姓名、电子邮件、IP 地址）；账户凭证；商业信息（交易记录）；互联网活动（使用数据）；地理位置（基于 IP 的大致位置）；以及敏感个人信息，即您选择提交的健康信息。
B3. 来源和目的
来源：直接来自您、通过使用自动收集、以及来自服务提供商（如付款确认）。目的：如第一部分第4节所述。
B4. 披露
我们按第一部分第6节所述，向服务提供商和顾问披露个人信息用于业务目的。我们不出售个人信息，也不"共享"个人信息用于跨场景行为广告（按加利福尼亚州法律定义）。
B5. 您的加利福尼亚州权利
您有权：了解我们收集、使用和披露的个人信息；在法律例外情况下删除个人信息；纠正不准确的个人信息；选择不出售或不共享（我们不出售也不共享，因此无需操作）；以及限制敏感个人信息的使用（我们仅在提供服务所需范围内使用健康信息，如有疑问可联系我们）。您有权不因行使这些权利而受到歧视性对待。
B6. 如何行使权利
请向 privacy@rebirthealth.com 提交请求。我们将验证您的请求并在法律规定的时间内回复。您可以使用授权代理人；我们可能要求提供授权证明。
C节 — 中国大陆用户（《个人信息保护法》）
C1. 敏感个人信息
健康信息属于《个人信息保护法》下的敏感个人信息。我们仅在获得您的单独同意后，为提供平台服务之目的，并以加强保护的方式进行处理。您可以撤回同意，但这可能意味着我们无法继续提供服务。
C2. 单独同意
通过使用平台并提交健康信息，以及在收集点给予所要求的单独同意，您同意我们按照本政策处理您的敏感个人信息。
C3. 跨境传输
提供服务可能涉及将您的个人信息传输至中国大陆境外的服务提供商。如发生此情况，我们将取得您的单独同意进行跨境传输，告知您境外接收方及处理目的，并按照中国法律要求使用合法的出境传输机制。
C4. 数据保留
我们在最短必要期限内以及按照中国法律要求保留您的个人信息。某些记录必须按法律规定的最低期限保留。
C5. 您的《个人信息保护法》权利
您可以访问、复制、更正和删除您的个人信息，要求解释我们的处理规则，以及撤回同意（受法律例外限制）。联系方式：privacy@rebirthealth.com。
C6. 未成年人
我们不会故意收集未满18周岁未成年人的个人信息。14周岁以下未成年人的个人信息（如经处理）属于儿童敏感个人信息，需要监护人同意并制定专门规则；平台不面向此类人群。
D节 — 其他地区用户
如果您不在欧洲经济区/英国、加利福尼亚州和中国大陆，则适用第一部分通用条款。您还可能根据所在地法律享有相关权利，包括访问、更正或删除个人信息的权利。请联系 privacy@rebirthealth.com，我们将根据适用法律为您提供协助。