Dasar Privasi untuk MediSummary

Terakhir Dikemas Kini: 21 Mei 2026

Dasar Privasi ini digabungkan melalui rujukan ke dalam Syarat Perkhidmatan MediSummary. Ia menjelaskan bagaimana MediSummary ("Syarikat," "kami") — produk ODAKCO, LLC — mengumpul, menggunakan, mendedahkan, dan memproses maklumat peribadi anda apabila anda:

Dengan mengakses atau menggunakan Perkhidmatan kami, anda bersetuju bahawa anda telah membaca, memahami, dan menerima pengumpulan, penyimpanan, penggunaan, dan pendedahan maklumat peribadi anda seperti yang diterangkan dalam Dasar Privasi ini. Jika anda tidak bersetuju, anda tidak boleh menggunakan Perkhidmatan kami.

Jika anda mempunyai sebarang soalan atau kebimbangan mengenai dasar ini atau amalan kami, sila hubungi kami di:

E-mel: [email protected] Alamat: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Siapa Kami

MediSummary ialah organisasi yang berpangkalan di A.S. di bawah ODAKCO, LLC, yang menumpukan pada membantu doktor dan profesional penjagaan kesihatan bekerja dengan lebih cekap. Platform berkuasa AI kami termasuk alatan untuk ringkasan kertas, rekap audio, pengambilan nota klinikal berkuasa AI, penjanaan pembentangan, ulasan literatur, mod kajian, penemuan penyelidikan pantas, ciri bimbingan English, dan pemecut pembelajaran kepakaran 16 minggu, antara lain.

Untuk pengguna yang berada di European Economic Area ("EEA"), entiti undang-undang yang bertanggungjawab untuk memproses data peribadi anda (iaitu, "pengawal data" di bawah General Data Protection Regulation atau "GDPR") ialah ODAKCO, LLC.

2. Maklumat yang Kami Kumpul

Kami mengumpul kedua-dua maklumat peribadi (maklumat yang mengenal pasti anda atau menjadikan anda boleh dikenal pasti) dan maklumat bukan peribadi (maklumat yang tidak mengenal pasti anda secara langsung).

2.1. Maklumat Peribadi yang Anda Berikan

Anda mungkin memberikan maklumat peribadi dalam pelbagai cara:

2.2. Data Suara dan Audio (AI Note Taker)

AI Note Taker direka untuk membantu profesional penjagaan kesihatan dengan dokumentasi klinikal, termasuk nota SOAP dan ringkasan pertemuan pesakit. Apabila anda menggunakan ciri ini, kami mengumpul:

Tanggungjawab anda sebagai doktor: Sebagai profesional penjagaan kesihatan yang menggunakan alat ini, anda adalah pihak yang bertanggungjawab secara sah dalam hubungan pesakit anda. Anda bertanggungjawab untuk mendapatkan sebarang persetujuan pesakit yang diperlukan oleh undang-undang yang terpakai sebelum merakam sebarang interaksi klinikal. MediSummary tidak mengurus atau mendapatkan persetujuan pesakit bagi pihak anda.

HIPAA dan peraturan setara: Jika anda adalah entiti yang dilindungi atau rakan niaga di bawah HIPAA (atau tertakluk kepada peraturan setara dalam bidang kuasa anda) dan ingin menggunakan AI Note Taker dalam konteks yang melibatkan Protected Health Information (PHI), sila hubungi kami di [email protected] untuk membincangkan Business Associate Agreement (BAA). Menggunakan ciri tanpa BAA di mana ia diperlukan secara sah adalah tanggungjawab anda.

Penyimpanan audio: Rakaman suara dihantar kepada penyedia transkripsi AI pihak ketiga (seperti Deepgram) untuk pemprosesan. Secara lalai, rakaman disimpan dalam storan peribadi yang disulitkan supaya anda boleh memainkan semula dan mentranskripsikannya semula. Penyimpanan dikawal pengguna dalam tetapan (keepAudio). Jika anda melumpuhkan penyimpanan, audio akan dipadamkan serta-merta selepas transkripsi. Audio juga dipadamkan apabila anda memadam nota atau menutup akaun anda. Teks yang ditranskripsi dan nota berstruktur disimpan dalam akaun anda sehingga anda memadamkannya atau menutup akaun anda.

2.3. Aplikasi Mudah Alih (iOS dan Android)

Apabila anda menggunakan aplikasi mudah alih MediSummary, kami mengumpul dan memproses perkara berikut:

2.4. Maklumat yang Dikumpul Secara Automatik

Apabila anda menggunakan atau mengakses Perkhidmatan kami, kami secara automatik mengumpul maklumat tertentu tentang peranti dan penggunaan anda:

2.5. Kuki dan Teknologi Penjejakan (Laman Web Sahaja)

Perkara berikut terpakai untuk laman web kami sahaja, bukan aplikasi mudah alih MediSummary.

Kami menggunakan kuki, suar web, dan teknologi serupa di laman web kami untuk menyediakan, menyesuaikan, dan menambah baik Perkhidmatan kami. Kuki ialah fail teks kecil yang disimpan pada peranti anda untuk membantu laman web mengingati maklumat tentang anda.

Analitik dan Rakaman Sesi: Kami menggunakan alatan analitik dan peningkatan produk pihak ketiga berikut, yang mungkin mengumpul data tingkah laku tentang cara anda berinteraksi dengan laman web kami:

Alatan ini dimuatkan di laman web hanya selepas anda menerima kuki analitik atau pengiklanan dalam sepanduk persetujuan kami (atau jika anda kemudian menukar pilihan tersebut). Kuki penting yang diperlukan untuk menjalankan laman web tidak memerlukan persetujuan tersebut. Alatan ini tidak digunakan dalam aplikasi mudah alih.

3. Bagaimana Kami Menggunakan Maklumat Anda

Kami memproses maklumat peribadi anda untuk tujuan berikut:

  1. Penyediaan Perkhidmatan dan Pengurusan Akaun

    • Untuk mencipta, menyelenggara, dan mengamankan akaun anda (termasuk log masuk mudah alih melalui OTP).
    • Untuk memproses transaksi (pembayaran, langganan, bayaran balik) melalui rakan kongsi pembayaran kami di laman web. Status langganan disemak apabila anda log masuk ke aplikasi mudah alih; pengebilan tidak dikendalikan dalam aplikasi.

  2. Pemprosesan Ciri AI

    • Untuk menghantar dokumen yang anda muat naik, rakaman suara, dan pertanyaan kepada penyedia infrastruktur AI pihak ketiga (seperti OpenAI, Anthropic, atau Google) untuk menjana ringkasan, transkripsi, nota, pembentangan, dan output lain.
    • Lihat Seksyen 5 untuk butiran lanjut mengenai penyedia AI pihak ketiga.

  3. Sokongan Pelanggan dan Komunikasi

    • Untuk menjawab pertanyaan, menyelesaikan masalah, dan menangani isu teknikal.
    • Untuk menghantar kemas kini penting atau mesej pentadbiran kepada anda (cth., perubahan kepada dasar, notis berkaitan perkhidmatan).

  4. Peningkatan Perkhidmatan dan Analitik

    • Untuk menganalisis trend penggunaan dan mengukur bagaimana pengguna berinteraksi dengan Perkhidmatan kami.
    • Untuk mengoptimumkan prestasi, membangunkan ciri baharu, dan memperhalusi fungsi sedia ada.
    • Kami mungkin menggunakan data tanpa nama atau agregat daripada muat naik dan interaksi pengguna untuk menambah baik model AI kami. Kami tidak menggunakan data pesakit yang boleh dikenal pasti secara peribadi untuk latihan.

  5. Aktiviti Pemasaran dan Promosi

    • Untuk menghantar maklumat promosi dan komunikasi pemasaran kepada anda (apabila dibenarkan oleh undang-undang atau berdasarkan persetujuan anda).
    • Anda boleh berhenti melanggan komunikasi ini dengan mengikuti pautan "berhenti melanggan" dalam e-mel atau dengan menghubungi kami secara langsung.

  6. Pematuhan Undang-undang dan Perlindungan

    • Untuk mematuhi undang-undang, peraturan, atau proses undang-undang yang terpakai.
    • Untuk melindungi hak kami, menyiasat penipuan, dan menguatkuasakan Syarat Perkhidmatan kami atau perjanjian undang-undang lain.

4. Asas Undang-undang untuk Pemprosesan (Pelawat EEA)

Jika anda berada di EEA, kami bergantung pada asas undang-undang berikut untuk pemprosesan maklumat peribadi anda:

5. Pembekal AI Pihak Ketiga

Untuk menyampaikan ciri-ciri berkuasa AI, MediSummary menghantar kandungan tertentu yang diserahkan pengguna kepada pembekal AI pihak ketiga. Ini mungkin termasuk:

Pembekal-pembekal ini — yang mungkin termasuk syarikat seperti OpenAI, Anthropic, Google, dan Deepgram (untuk transkripsi pertuturan ke teks bagi nota suara) — memproses data anda di bawah terma perkhidmatan dan dasar privasi mereka sendiri. MediSummary mengkonfigurasi integrasi ini untuk meminimumkan pengekalan data oleh pembekal ini jika boleh, tetapi kami tidak dapat menjamin amalan pengendalian data mereka. Dengan menggunakan ciri-ciri berkuasa AI, anda bersetuju dengan kandungan anda diproses oleh pembekal ini.

Kami mengesyorkan anda tidak menyerahkan kandungan yang mengandungi maklumat pesakit yang boleh dikenal pasti kepada mana-mana ciri AI.

6. Bila dan Dengan Siapa Kami Berkongsi Maklumat Anda

Kami mungkin berkongsi data peribadi anda dengan:

  1. Pembekal Perkhidmatan — Pihak ketiga yang membantu kami mengendalikan perniagaan dan Perkhidmatan kami. Pembekal ini memproses data hanya seperti yang diarahkan dan bagi pihak kami. Subpemproses semasa termasuk:

    • AI dan pertuturan: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Storan dan pangkalan data: Amazon Web Services (S3, termasuk storan audio), DigitalOcean Spaces, MongoDB Atlas
    • Pembayaran dan langganan: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • E-mel dan sokongan: Postmark, Zoho Mail, Brevo
    • Analitik dan pengiklanan: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identiti dan ahli gabungan: Google OAuth, Rewardful, NeverBounce
    • Sumber literatur yang ditanya bagi pihak anda: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram, dan Google Gemini mungkin menerima kandungan berkaitan kesihatan yang anda muat naik (kertas kerja, nota, atau audio). Kandungan tersebut boleh menjadi data kategori khas di bawah GDPR Artikel 9. Kami memprosesnya untuk menyediakan Perkhidmatan yang anda minta. Jangan muat naik maklumat pesakit yang boleh dikenal pasti melainkan anda mempunyai asas undang-undang dan, jika diperlukan, BAA dengan kami.

  2. Pembekal AI Pihak Ketiga — Seperti yang diterangkan dalam Seksyen 5 di atas.

  3. Pemindahan Perniagaan — Berhubung dengan sebarang penggabungan, penjualan aset, pembiayaan, atau pemerolehan keseluruhan atau sebahagian perniagaan kami oleh syarikat lain.

  4. Keperluan Undang-undang — Jika dikehendaki oleh undang-undang atau untuk melindungi hak, harta, atau keselamatan kami (cth., membalas perintah mahkamah atau permintaan penguatkuasaan undang-undang).

  5. Ahli Gabungan — Kami mungkin berkongsi maklumat dengan ahli gabungan korporat kami, tetapi hanya jika perlu dan konsisten dengan Dasar Privasi ini.

Kami tidak menjual atau menyewakan maklumat peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri.

7. Pengekalan Data

Kami mengekalkan maklumat peribadi anda selama yang diperlukan untuk:

Rakaman suara daripada AI Note Taker dikekalkan dalam storan peribadi yang disulitkan secara lalai supaya anda boleh memainkan semula dan mentranskripsikannya semula. Anda boleh mematikan pengekalan dalam tetapan; jika anda berbuat demikian, audio akan dipadamkan serta-merta selepas transkripsi. Audio akan dipadamkan apabila anda memadam nota atau menutup akaun anda. Teks yang ditranskripsi dan nota berstruktur dikekalkan sebagai sebahagian daripada akaun anda sehingga anda memadamkannya atau menutup akaun anda.

Apabila kami tidak lagi memerlukan data peribadi anda untuk tujuan ini, kami akan memadam atau menganonimkannya dengan selamat.

8. Keselamatan Data

Kami telah melaksanakan langkah-langkah teknikal dan organisasi yang munasabah secara komersial untuk melindungi data peribadi anda daripada akses, pendedahan, pengubahan, atau pemusnahan yang tidak dibenarkan. Data pembayaran diproses secara eksklusif melalui Stripe di laman web kami dan tidak disimpan di pelayan MediSummary. Token pengesahan dalam aplikasi mudah alih disimpan menggunakan API storan selamat peranti anda. Walau bagaimanapun, tiada perkhidmatan berasaskan internet yang boleh sepenuhnya selamat. Oleh itu, kami tidak dapat menjamin keselamatan mutlak maklumat anda.

9. Pemindahan Data Antarabangsa

Jika anda menggunakan Perkhidmatan kami dari luar Amerika Syarikat, harap maklum bahawa maklumat anda mungkin dipindahkan, disimpan, atau diproses di Amerika Syarikat atau bidang kuasa lain di mana pembekal perkhidmatan kami berpangkalan. Negara-negara ini mungkin tidak mempunyai undang-undang perlindungan data yang sama seperti negara asal anda. Jika dikehendaki oleh undang-undang yang terpakai, kami melaksanakan perlindungan yang sesuai (seperti Standard Contractual Clauses) untuk memastikan maklumat peribadi anda kekal dilindungi.

10. Privasi Kanak-kanak

Perkhidmatan kami tidak ditujukan kepada, dan kami tidak secara sengaja mengumpul maklumat daripada, kanak-kanak di bawah umur 18 tahun. Jika kami mendapati bahawa kami secara tidak sengaja telah mengumpul maklumat peribadi daripada kanak-kanak di bawah umur 18 tahun, kami akan mengambil langkah yang sesuai untuk memadamkan maklumat tersebut dengan segera.

11. Hak Privasi Anda

Bergantung pada lokasi anda, anda mungkin mempunyai hak tertentu mengenai maklumat peribadi anda, termasuk hak untuk:

Untuk melaksanakan mana-mana hak ini, hantar permintaan di /privacy-request atau e-mel [email protected]. Pengguna laman web boleh memadam akaun mereka dari tetapan Akaun. Pengguna aplikasi mudah alih juga boleh memadam akaun mereka dari Settings → Delete Account dalam aplikasi. Kami akan membalas permintaan anda mengikut undang-undang perlindungan data yang terpakai.

12. Hak Privasi California

Jika anda seorang penduduk California, anda diberikan hak tertentu mengenai akses kepada maklumat peribadi anda di bawah California Consumer Privacy Act ("CCPA") dan undang-undang "Shine the Light" California. Ini mungkin termasuk:

Untuk sebarang permintaan sedemikian, gunakan /privacy-request, halaman Do Not Sell or Share, atau e-mel [email protected]. Ambil perhatian bahawa beberapa maklumat mungkin dikecualikan daripada permintaan ini di bawah undang-undang negeri.

13. Jangan Jejaki dan Kawalan Privasi Global

Kebanyakan pelayar menyertakan ciri "Do Not Track" (DNT). Kami menganggap isyarat Global Privacy Control (GPC) sebagai permintaan untuk memilih keluar daripada penjualan atau perkongsian maklumat peribadi untuk pengiklanan. Apabila GPC hadir, kami tidak memuatkan Meta Pixel atau kuki pengiklanan lain. Anda juga boleh menggunakan /do-not-sell atau sepanduk kuki untuk membuat pilihan yang sama.

14. Kemas Kini kepada Dasar Privasi Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau atas sebab operasi, undang-undang, atau peraturan lain. Apabila kami berbuat demikian, kami akan memberitahu anda (cth., dengan menyiarkan notis di laman web kami atau menghantar e-mel kepada anda). Penggunaan berterusan Perkhidmatan kami selepas perubahan tersebut berkuat kuasa menunjukkan bahawa anda telah membaca, memahami, dan bersetuju dengan versi semasa Dasar Privasi ini.

15. Hubungi Kami

Jika anda mempunyai soalan, kebimbangan, atau komen mengenai Dasar Privasi ini atau amalan data kami, sila hubungi kami:

E-mel: [email protected] Alamat Surat-menyurat: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904