隐私说明
最后更新：2026年10月1日
当前服务状态
当前为私人预览版本，请勿在评估阶段提交真实患者资料。公开接收客户前，运营方须公布法律主体、隐私联系渠道及适用服务条款。
收集信息及用途
咨询表收集姓名、邮箱、居住地、选填电话、简短健康摘要、所需服务、意向医院、出行时间及语言，仅用于评估和协调本次咨询。本表单不收集护照、支付信息或完整病历。
授权与共享
联系授权与健康信息处理授权分别征求。数据不会自动发送给医院、翻译人员或广告商。后续向服务提供方披露前，需另行确认接收方、目的和具体信息。
账户邮件
启用邮箱验证后，运营方的共享邮件服务（或配置使用的 Resend）接收您的邮箱地址与账户验证或密码重设链接，用于发送相应邮件。邮件不包含健康信息。本站数据库中的姓名和邮箱加密存储；一次性令牌仅保存哈希，30分钟过期。重设密码会退出已有登录会话。
Google 登录
选择已启用的 Google 登录时，Google 将提供已验证邮箱、姓名和账户标识，用于创建或绑定本站账户。姓名和邮箱加密存储，Google 标识仅保存带密钥的哈希。本站不保存 Google 密码或访问令牌，也不会为了登录向 Google 发送您的健康咨询。已有同邮箱账户需先使用密码登录，再在账户安全中主动绑定 Google。
AI 就医导航与就医档案
经单独明确同意后，本站加密保存就医资料、来华日期、收藏医院、去除身份信息的报告及 AI 对话。档案在最后更新后90天到期，报告与 AI 记录在提交后90天到期；仅账户持有人及白名单管理员可查看。用户可在“我的就医档案”下载报告或删除记录。清空对话画面仅清空当前画面。使用 AI 时，会另经同意将对话与报告发送给表单注明的提供方；在就医档案上传报告不会发送给 AI。OpenRouter 请求要求指定提供方、禁止收集和零保留路由，提供方政策仍适用。AI 提供导航而非诊断。数据不会进入广告追踪或浏览器持久存储。
服务订单与支付
开放收款后，银行卡资料在Stripe托管支付页填写。本站保存账户编号、服务代码、金额、币种、付款状态、结账编号和已接受的条款网址，不向Stripe发送健康摘要、姓名或账户邮箱。订单元数据与保留90天的咨询资料分开存储，保留用于对账，直至运营方删除。本站不保存银行卡资料。
存储与访问
咨询详情在数据库中加密存储，登录患者可查看自己关联的咨询，经明确授权的管理员可查看咨询。Railway版本的托管及数据库使用Railway，原Sites预览使用Cloudflare；本预览不承诺数据存储于特定国家。本站不使用广告追踪，也不在浏览器存储中保存健康摘要。
保留与删除
新增咨询或管理员读取列表时，会清理超过 90 天的记录；无访问期间可能保留至下次操作。管理员可提前删除。正式开放后，可凭咨询编号通过公布的隐私渠道申请访问、更正或删除。基础设施备份按提供方的保留政策处理。
图片署名
Shanghai skyline — kishjar?, CC BY 2.0. 已缩放并作展示裁切。
.jpg){kind=link}