最后更新日期：2026年5月21日
本隐私政策通过引用并入MediSummary服务条款。它解释了ODAKCO, LLC旗下产品MediSummary（“公司”、“我们”、“我方”）在您以下情况时如何收集、使用、披露和处理您的个人信息：
通过访问或使用我们的服务，即表示您已阅读、理解并接受本隐私政策所述的我们对您个人信息的收集、存储、使用和披露。 如果您不同意，则不得使用我们的服务。
如果您对本政策或我们的做法有任何疑问或疑虑，请通过以下方式联系我们：
电子邮件： [email protected] 地址： MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904
MediSummary是ODAKCO, LLC旗下的一家美国组织，致力于帮助医生和医疗专业人员更高效地工作。我们的人工智能平台包括文件摘要、音频回顾、AI驱动的临床笔记、演示文稿生成、文献综述、学习模式、快速研究发现、英语辅导功能以及一个16周的专业学习加速器等工具。
对于位于欧洲经济区（“EEA”）的用户，负责处理您个人数据的法律实体（即《通用数据保护条例》或“GDPR”下的“数据控制者”）是ODAKCO, LLC。
我们收集个人信息（识别您或使您可识别的信息）和非个人信息（不直接识别您的信息）。
您可能通过多种方式提供个人信息：
AI Note Taker 旨在协助医疗专业人员进行临床文档记录，包括SOAP笔记和患者就诊摘要。当您使用此功能时，我们收集：
您作为临床医生的责任： 作为使用此工具的医疗专业人员，您是您患者关系中负有法律责任的一方。在记录任何临床互动之前，您有责任根据适用法律获取任何所需的患者同意。MediSummary不代表您管理或获取患者同意。
HIPAA和同等法规： 如果您是HIPAA下的受保实体或业务伙伴（或受您所在司法管辖区同等法规的约束），并希望在涉及受保护健康信息 (PHI) 的情况下使用AI Note Taker，请通过 [email protected] 联系我们，讨论业务伙伴协议 (BAA)。在法律要求BAA的情况下，若无BAA而使用该功能，则由您自行承担责任。
音频保留： 语音录音会传输给第三方AI转录提供商（例如Deepgram）进行处理。默认情况下，录音会保留在加密的私人存储中，以便您可以回放和重新转录。保留设置由用户在设置中控制 (keepAudio)。如果您禁用保留，音频将在转录后立即删除。当您删除笔记或关闭账户时，音频也会被删除。转录文本和结构化笔记会保留在您的账户中，直到您删除它们或关闭您的账户。
当您使用MediSummary移动应用程序时，我们收集和处理以下信息：
当您使用或访问我们的服务时，我们会自动收集有关您的设备和使用情况的某些信息：
以下内容仅适用于我们的网站，不适用于MediSummary移动应用程序。
我们在网站上使用cookie、网络信标和类似技术来提供、定制和改进我们的服务。Cookie是存储在您设备上的小型文本文件，用于帮助网站记住您的信息。
分析和会话记录： 我们使用以下第三方分析和产品改进工具，它们可能会收集您与我们网站互动方式的行为数据：
这些工具仅在您在我们的同意横幅中接受分析或广告cookie后（或如果您稍后更改该选择）才会在网站上加载。运行网站所需的基本cookie不需要该同意。这些工具不在移动应用程序中使用。
我们出于以下目的处理您的个人信息：
服务提供和账户管理
AI功能处理
客户支持和沟通
服务改进和分析
营销和促销活动
法律合规和保护
如果您位于EEA，我们处理您的个人信息所依据的法律基础如下：
为提供AI驱动的功能，MediSummary会将某些用户提交的内容发送给第三方AI提供商。这可能包括：
这些提供商——可能包括OpenAI、Anthropic、Google和Deepgram（用于语音笔记的语音转文本转录）等公司——根据其自身的服务条款和隐私政策处理您的数据。MediSummary会尽可能配置这些集成，以最大程度地减少这些提供商的数据保留，但我们无法保证他们的数据处理实践。使用AI驱动的功能，即表示您同意您的内容由这些提供商处理。
我们建议您不要向任何AI功能提交包含可识别患者个人信息的内容。
我们可能会与以下方共享您的个人数据：
服务提供商 — 帮助我们运营业务和服务的第三方。这些提供商仅根据我们的指示并代表我们处理数据。当前的子处理商包括：
AWS、DigitalOcean、MongoDB、Deepgram和Google Gemini可能会接收您上传的健康相关内容（论文、笔记或音频）。根据GDPR第9条，该内容可能属于特殊类别数据。我们处理这些数据是为了提供您请求的服务。除非您有合法依据，并且在需要时与我们签订了BAA，否则请勿上传可识别的患者信息。
第三方AI提供商 — 如上文第5节所述。
业务转让 — 与任何合并、资产出售、融资或我们业务的全部或部分被其他公司收购相关。
法律要求 — 如果法律要求或为保护我们的权利、财产或安全（例如，响应法院命令或执法请求）。
关联公司 — 我们可能会与我们的关联公司共享信息，但仅在必要且符合本隐私政策的情况下。
我们不会将您的个人信息出售或出租给第三方用于其自身的营销目的。
我们会在以下所需时间内保留您的个人信息：
AI笔记助手的语音录音默认以加密私有存储方式保留，以便您可以回放和重新转录。您可以在设置中关闭保留功能；如果关闭，音频将在转录后立即删除。当您删除笔记或关闭账户时，音频将被删除。转录文本和结构化笔记将作为您账户的一部分保留，直到您删除它们或关闭您的账户。
当我们不再需要您的个人数据用于这些目的时，我们将安全地删除或匿名化这些数据。
我们已采取商业上合理的技术和组织措施，以保护您的个人数据免遭未经授权的访问、披露、更改或破坏。支付数据仅通过我们网站上的Stripe进行处理，不存储在MediSummary服务器上。移动应用程序中的身份验证令牌使用您设备的 secure storage APIs 存储。然而，任何基于互联网的服务都无法做到完全安全。因此，我们无法保证您信息的绝对安全。
如果您在美国境外使用我们的服务，请注意您的信息可能会被传输、存储或处理到美国或我们服务提供商所在的其他司法管辖区。这些国家可能没有与您所在国家相同的数据保护法律。如果适用法律要求，我们将实施适当的保障措施（例如标准合同条款），以确保您的个人信息受到保护。
我们的服务不面向18岁以下儿童，我们也不会故意收集18岁以下儿童的信息。如果我们发现无意中收集了18岁以下儿童的个人信息，我们将采取适当措施及时删除此类信息。
根据您所在的位置，您可能拥有关于您个人信息的某些权利，包括以下权利：
要行使上述任何权利，请通过/privacy-request提交请求或发送电子邮件至[email protected]。网站用户可以从“账户设置”中删除其账户。移动应用程序用户也可以在应用程序的“设置”→“删除账户”中删除其账户。我们将根据适用的数据保护法律回应您的请求。
如果您是加州居民，根据《加州消费者隐私法》（“CCPA”）和加州的“Shine the Light”法，您被授予访问您个人信息的某些权利。这些权利可能包括：
对于任何此类请求，请使用/privacy-request、“不出售或共享”页面或发送电子邮件至[email protected]。请注意，根据州法律，某些信息可能不受这些请求的限制。
大多数浏览器都包含“请勿追踪”（DNT）功能。我们将全球隐私控制（GPC）信号视为选择退出为广告目的出售或共享个人信息的请求。当存在GPC时，我们不会加载Meta Pixel或其他广告cookie。您也可以使用/do-not-sell或cookie横幅做出相同的选择。
我们可能会不时更新本隐私政策，以反映我们的实践变化或出于其他运营、法律或监管原因。当我们进行更新时，我们会通知您（例如，通过在我们的网站上发布通知或向您发送电子邮件）。您在这些更改生效后继续使用我们的服务，即表示您已阅读、理解并同意本隐私政策的当前版本。
如果您对本隐私政策或我们的数据实践有任何疑问、疑虑或意见，请联系我们：
电子邮件： [email protected] 邮寄地址： MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904