隐私政策

• 免费表单要求邮箱与咨询目标，称呼、国家或地区、首选语言可选。此处不收病历文件或详细病史。
• 我们使用这些信息回复您的请求。申请通话时，还会记录期望日期、当地时间、时区及对应时间点；提交不代表预约已确认。
• 未转为正式病例的咨询，从收到之日起30天后进入受控保留审查。这是审查期限，不代表自动删除；正式病例和审计证据遵循各自保留规则。
• 没有账户时，如需处理免费咨询的隐私请求，可凭请求编号联系团队。查阅、更正或其他处理前须核实身份，请求编号本身不授予个人信息访问权。

• 账户与身份信息、联系偏好、已提交健康信息、医疗资料、授权选择及病例沟通。
• 身份验证、防欺诈、访问控制、审计及服务可靠性所需的技术与安全记录。
• 健康数据属于敏感 / 特殊类别个人信息。我们按最小必要处理，不为广告建档。

• 用于创建并保护账户、整理病例、检查资料完整度、协调所请求的服务并交付经复核的咨询报告。
• AI 可辅助提取、翻译、整理和草稿；面向患者或临床使用须经人工复核。AI 不做诊断。
• 对欧洲用户：一般个人数据依据合同履行或合法利益；健康数据依据明确同意（GDPR 第 6 条与第 9 条）。对中国用户：遵循《个人信息保护法》对敏感个人信息的单独同意与必要性要求。

• 访问基于角色并限定于具体病例，且会被记录。用户必须获准访问相应患者、病例或已分配审核任务。
• 只有在取得所需分享授权后，才会为所请求目的向医生、医院或服务方分享选定资料。

• 原始文件使用私有对象存储和经权限校验的限时传输链接，而非公开文件网址。
• 上传资料须通过恶意软件扫描及所需提取或去标识流程后，才能进入 AI 辅助处理。
• 我们不向广告商或数据经纪出售病历或联系方式。适用的处理地点与外部接收方须按您授权的具体服务说明。本网站不收集支付卡号。

• 用于国际协调的跨境处理需要单独服务授权；外部接收方和披露内容按具体病例确定。
• 可选的去标识模型改进授权与基础服务分开；拒绝该授权不会阻止基本病例协调。

信息会依据适用的记录保留安排、当前服务需要、安全要求及依法保留要求进行保存。若记录必须保留，删除或访问请求可能受到限制。你可以要求查阅、更正、删除、限制处理或（在适用时）可携。病例、访问、更正、删除、撤回及其他隐私权利请求请使用已认证患者端；不要通过未经验证的公开渠道发送医疗资料。团队核实身份、适用的保留要求与获授权处理范围后，再确认请求的处理结果。免费咨询的30天审查期限，不是临床病例保留期，也不是30天内删除的承诺。

这些官方来源用于说明政策设计所参考的法律原则，不表示 Navelia 已获得认证。正式上线仍须由适格法律顾问复核。