隐私政策

我们仅在实现服务功能所必需的范围内收集信息，主要包括：

• 咨询与演示留资：您通过"联系我们"表单主动提交的姓名、公司、邮箱、电话、意向产品与留言，以及您勾选同意本政策的时间记录。
• 账户信息：注册及登录机构用户时，我们处理用户名、手机号、邮箱、所属组织与角色，以及登录会话（JWT）所需的技术信息。
• 养老服务数据（由机构/护理人员录入）：为完成陪诊、护理与健康管理等工作流，机构用户可能录入老年人档案，包括姓名、性别、出生日期、联系电话、住址、照护等级，以及身份证号等敏感个人信息。
• 健康类敏感信息：如慢性病、过敏史、用药记录、就诊记录、体征指标等，仅用于服务交付与健康风险辅助提示。
• 服务记录：订单、护理记录、风险事件、服务报告等，个别报告可能包含现场照片或位置信息。
• 家属/紧急联系人：姓名、电话与关系，用于服务通知与应急联络。

我们不投放广告，不接入第三方广告或行为追踪分析工具；除服务运行必需的登录会话 Cookie 外，不进行额外跨站追踪。

• 响应您的咨询、安排产品演示与商务合作；
• 提供账户登录、权限隔离与工作台协作等核心功能；
• 完成陪诊、护理、补贴匹配、政策查询、报告生成等服务流程；
• 履行法定义务、保障系统与安全，以及处理数据权利请求。

其中健康与身份类信息属敏感个人信息，我们仅在取得单独同意、并为提供服务所必需时处理。

为运行本服务，我们使用以下受信任的处理方（受托方），其处理范围限于完成自身服务所必需：

• 网站托管（Vercel）与数据库服务（Neon PostgreSQL）：用于承载应用与存储数据。
• 域名与 DNS 服务（阿里云/万网等）：用于域名解析与备案相关配置。
• AI 能力：产品的部分智能功能在需要时经由服务端调用大模型完成；当前版本的部分 AI 结果为算法模拟演示，具体以页面标注为准。

跨境提示：上述部分托管与数据库节点可能位于中国境外（如新加坡等）。我们仅在提供服务的必要范围内处理，并持续评估相应合规安排。若您对数据跨境有特定要求，请通过下方联系方式与我们沟通。

我们不会出售您的个人信息，也不会将其用于广告投放。

• 访问传输通过 HTTPS 加密；
• 基于角色（RBAC）的权限控制，敏感数据接口需登录后方可访问；
• 数据隔离与操作留痕，降低越权访问风险。

我们将持续加强安全措施（如静态数据加密、更完善的风险监控等）。请勿将本政策理解为对特定安全认证或等级保护的承诺；如您需要我方配合完成特定安全评估，请另行洽谈。

我们仅在实现本政策所述目的所必需的期限内保留个人信息：账户与相关数据在您注销或提出删除请求并经身份核实后予以删除或匿名化；机构录入的老人档案由其所属机构管理，并在服务关系终止后按合同与法律要求处理。法定留存要求另有规定的除外。

依据个人信息保护法，您有权查阅、复制、更正、补充、删除您的个人信息，撤回同意，以及注销账户。您可随时通过"联系我们"表单或下方邮箱提出请求，我们将在身份核实后于合理期限内处理。

对于由机构代为录入的老人及家属信息，相关权利请求可由本人或其监护人、机构管理员提出，我们将协助完成。

本服务面向养老行业的机构、护理人员及成年家属，不面向儿童。我们不会主动收集不满十四周岁未成年人的个人信息；如误收集，请通知我们以便删除。

我们可能适时更新本政策。重大变更时，我们会在页面公示或以合理方式通知。继续使用服务即表示您接受更新后的政策。

如对本政策或个人信息处理有任何疑问、意见或请求，请通过以下方式联系：

• 邮箱：yanceai@163.com
• 站点内"联系我们"表单：/contact
• 主体：上海衍策引擎人工智能科技有限公司