安全及其局限
应用使用身份验证和基于组织的访问检查。部分患者字段和医疗档案有应用层加密。这并不证明每份文件、AI 结果、日志或备份都有相同保护。任何存储或传输方法都无法提供绝对安全。
信任中心
信任始于我们如何处理您的 健康信息。
MedConcil 处理敏感健康信息。我们的隐私与安全方法着重于减少数据暴露、限制访问、保护存储信息，并让用户掌控自己的数据。
AI 安全
结合人工审视的决策支持。
MedConcil 将 AI 用于决策支持。
重要医疗决定应经过适当的人工审视。
使用限制
本政策不授权出售医疗或遗传数据，也不授权将其用于广告定向投放。亦不授权将诊断、症状、检验结果或医疗文件发送至支付服务商的元数据或收据。这些限制不代表所有技术控制均已验证。
AI 提供商与可识别身份信息
所请求的 Council 分析会使用外部 AI 处理，包括 OpenRouter 及该请求所用的模型提供商。提交分析的文件、提取的 PDF 文本、文件名和图像可能到达这些提供商。后续问题及此前结果也可能被发送。使用语音转写时，音频会发送至 Groq 等转写提供商。
自动身份信息检测存在局限，可能漏检，未覆盖每个附件或后续问题，也可能不可用。因此，可识别身份的信息可能到达 AI 提供商。请勿将此流程视为完整匿名化或法律意义上的去标识化。提供商保留和使用提交数据的方式取决于相应服务配置与条款；本政策不承诺提供商零保留。
隐私政策删除与保留副本
删除患者档案目前不会自动移除所有相关文件、Council 结果或复制的上下文。若存储删除失败，文件移除操作也可能需要后续处理。如需移除单个文件、案例、医疗档案或账户及相关记录，请提交明确说明范围的隐私请求。
备份、日志和提供商持有的副本需要分别处理；此处不承诺即时或固定期限清除。仅在适用法律允许或要求时才可保留信息，例如特定法律义务或必要的支付安全与反欺诈记录。这些例外不凌驾于适用的删除权。请向我们询问您的请求涉及哪些记录及依据。
MedConcil 无法删除您或其他接收者已下载到其控制范围外系统的副本。这不免除依法应通知处理者或其他接收者删除请求的义务。
您提供的遗传信息
若您选择在案例或文件中包含遗传或药物基因组学信息，它将被视为敏感健康信息，并可能纳入您请求的分析。隐私政策中的存储、AI 处理及删除限制同样适用。这不构成已验证遗传检测或实验室服务的承诺。
健康信息与 HIPAA
HIPAA 是否适用取决于参与方、活动和法律关系。本声明不认证 HIPAA 合规，也不建立商业伙伴协议（BAA）。直接消费者数据及任何受监管的医疗工作流程须按实际适用法律评估。
联系