MediSummary隱私政策

最後更新日期:2026年5月21日

本隱私政策通過引用併入MediSummary服務條款。它解釋了ODAKCO, LLC旗下產品MediSummary(“公司”、“我們”、“我方”)在您以下情況時如何收集、使用、披露和處理您的個人資訊:

通過訪問或使用我們的服務,即表示您已閱讀、理解並接受本隱私政策所述的我們對您個人資訊的收集、儲存、使用和披露。 如果您不同意,則不得使用我們的服務。

如果您對本政策或我們的做法有任何疑問或疑慮,請通過以下方式聯絡我們:

電子郵件: [email protected] 地址: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. 我們是誰

MediSummary是ODAKCO, LLC旗下的一家美國組織,致力於幫助醫生和醫療專業人員更高效地工作。我們的人工智慧平臺包括檔案摘要、音訊回顧、AI驅動的臨床筆記、簡報生成、文獻綜述、學習模式、快速研究發現、英語輔導功能以及一個16周的專業學習加速器等工具。

對於位於歐洲經濟區(“EEA”)的使用者,負責處理您個人資料的法律實體(即《通用資料保護條例》或“GDPR”下的“資料控制者”)是ODAKCO, LLC。


2. 我們收集的資訊

我們收集個人資訊(識別您或使您可識別的資訊)和非個人資訊(不直接識別您的資訊)。

2.1. 您提供的個人資訊

您可能通過多種方式提供個人資訊:

2.2. 語音和音訊資料 (AI Note Taker)

AI Note Taker 旨在協助醫療專業人員進行臨床文件記錄,包括SOAP筆記和患者就診摘要。當您使用此功能時,我們收集:

您作為臨床醫生的責任: 作為使用此工具的醫療專業人員,您是您患者關係中負有法律責任的一方。在記錄任何臨床互動之前,您有責任根據適用法律獲取任何所需的患者同意。MediSummary不代表您管理或獲取患者同意。

HIPAA和同等法規: 如果您是HIPAA下的受保實體或業務夥伴(或受您所在司法管轄區同等法規的約束),並希望在涉及受保護健康資訊 (PHI) 的情況下使用AI Note Taker,請通過 [email protected] 聯絡我們,討論業務夥伴協議 (BAA)。在法律要求BAA的情況下,若無BAA而使用該功能,則由您自行承擔責任。

音訊保留: 語音錄音會傳輸給第三方AI轉錄提供商(例如Deepgram)進行處理。預設情況下,錄音會保留在加密的私人儲存中,以便您可以回放和重新轉錄。保留設定由使用者在設定中控制 (keepAudio)。如果您停用保留,音訊將在轉錄後立即刪除。當您刪除筆記或關閉賬戶時,音訊也會被刪除。轉錄文本和結構化筆記會保留在您的賬戶中,直到您刪除它們或關閉您的賬戶。

2.3. 移動應用程式 (iOS 和 Android)

當您使用MediSummary移動應用程式時,我們收集和處理以下資訊:

2.4. 自動收集的資訊

當您使用或訪問我們的服務時,我們會自動收集有關您的裝置和使用情況的某些資訊:

2.5. Cookie和跟蹤技術(僅限網站)

以下內容僅適用於我們的網站,不適用於MediSummary移動應用程式。

我們在網站上使用cookie、網路信標和類似技術來提供、定製和改進我們的服務。Cookie是儲存在您裝置上的小型文本檔案,用於幫助網站記住您的資訊。

分析和會話記錄: 我們使用以下第三方分析和產品改進工具,它們可能會收集您與我們網站互動方式的行為資料:

這些工具僅在您在我們的同意橫幅中接受分析或廣告cookie後(或如果您稍後更改該選擇)才會在網站上載入。執行網站所需的基本cookie不需要該同意。這些工具不在移動應用程式中使用。


3. 我們如何使用您的資訊

我們出於以下目的處理您的個人資訊:

  1. 服務提供和賬戶管理

    • 建立、維護和保護您的賬戶(包括通過OTP進行移動登入)。
    • 通過我們的支付合作夥伴在網站上處理交易(支付、訂閱、退款)。當您登入移動應用程式時會檢查訂閱狀態;應用程式中不處理賬單。
  2. AI功能處理

    • 將您上傳的文件、語音錄音和查詢傳輸給第三方AI基礎設施提供商(例如OpenAI、Anthropic或Google),以生成摘要、轉錄文本、筆記、簡報和其他輸出。
    • 有關第三方AI提供商的更多詳細資訊,請參閱第5節。
  3. 客戶支援和溝通

    • 回覆諮詢、故障排除和解決技術問題。
    • 向您傳送重要更新或管理訊息(例如,政策變更、服務相關通知)。
  4. 服務改進和分析

    • 分析使用趨勢並衡量使用者與我們服務的互動方式。
    • 最佳化效能、開發新功能和完善現有功能。
    • 我們可能會使用使用者上傳和互動中的匿名化或彙總資料來改進我們的AI模型。我們不使用個人可識別的患者資料進行訓練。
  5. 營銷和促銷活動

    • 向您傳送促銷資訊和營銷通訊(在法律允許或基於您的同意的情況下)。
    • 您可以通過電子郵件中的“取消訂閱”連結或直接聯絡我們來取消訂閱這些通訊。
  6. 法律合規和保護

    • 遵守適用的法律、法規或法律程式。
    • 保護我們的權利、調查欺詐並執行我們的服務條款或其他法律協議。

4. 處理的法律依據(EEA訪客)

如果您位於EEA,我們處理您的個人資訊所依據的法律基礎如下:


5. 第三方AI提供商

為提供AI驅動的功能,MediSummary會將某些使用者提交的內容傳送給第三方AI提供商。這可能包括:

這些提供商——可能包括OpenAI、Anthropic、Google和Deepgram(用於語音筆記的語音轉文本轉錄)等公司——根據其自身的服務條款和隱私政策處理您的資料。MediSummary會盡可能配置這些整合,以最大程度地減少這些提供商的資料保留,但我們無法保證他們的資料處理實踐。使用AI驅動的功能,即表示您同意您的內容由這些提供商處理。

我們建議您不要向任何AI功能提交包含可識別患者個人資訊的內容。


6. 我們何時以及與誰共享您的資訊

我們可能會與以下方共享您的個人資料:

  1. 服務提供商 — 幫助我們運營業務和服務的第三方。這些提供商僅根據我們的指示並代表我們處理資料。當前的子處理商包括:

    • AI和語音: OpenAI, Anthropic, Google (Gemini), Deepgram
    • 儲存和資料庫: Amazon Web Services (S3, 包括音訊儲存), DigitalOcean Spaces, MongoDB Atlas
    • 支付和訂閱: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • 電子郵件和支援: Postmark, Zoho Mail, Brevo
    • 分析和廣告: PostHog, Google Analytics, Meta Pixel / Conversions API
    • 身份和關聯公司: Google OAuth, Rewardful, NeverBounce
    • 代表您查詢的文獻來源: NCBI/PubMed, Europe PMC, OpenAlex

    AWS、DigitalOcean、MongoDB、Deepgram和Google Gemini可能會接收您上傳的健康相關內容(論文、筆記或音訊)。根據GDPR第9條,該內容可能屬於特殊類別資料。我們處理這些資料是為了提供您請求的服務。除非您有合法依據,並且在需要時與我們簽訂了BAA,否則請勿上傳可識別的患者資訊。

  2. 第三方AI提供商 — 如上文第5節所述。

  3. 業務轉讓 — 與任何合併、資產出售、融資或我們業務的全部或部分被其他公司收購相關。

  4. 法律要求 — 如果法律要求或為保護我們的權利、財產或安全(例如,響應法院命令或執法請求)。

  5. 關聯公司 — 我們可能會與我們的關聯公司共享資訊,但僅在必要且符合本隱私政策的情況下。

我們不會將您的個人資訊出售或出租給第三方用於其自身的營銷目的。


7. 資料保留

我們會在以下所需時間內保留您的個人資訊:

AI筆記助手的語音錄音預設以加密私有儲存方式保留,以便您可以回放和重新轉錄。您可以在設定中關閉保留功能;如果關閉,音訊將在轉錄後立即刪除。當您刪除筆記或關閉賬戶時,音訊將被刪除。轉錄文本和結構化筆記將作為您賬戶的一部分保留,直到您刪除它們或關閉您的賬戶。

當我們不再需要您的個人資料用於這些目的時,我們將安全地刪除或匿名化這些資料。


8. 資料安全

我們已採取商業上合理的技​​術和組織措施,以保護您的個人資料免遭未經授權的訪問、披露、更改或破壞。支付資料僅通過我們網站上的Stripe進行處理,不儲存在MediSummary伺服器上。移動應用程式中的身份驗證令牌使用您裝置的 secure storage APIs 儲存。然而,任何基於網際網路的服務都無法做到完全安全。因此,我們無法保證您資訊的絕對安全。


9. 國際資料傳輸

如果您在美國境外使用我們的服務,請注意您的資訊可能會被傳輸、儲存或處理到美國或我們服務提供商所在的其他司法管轄區。這些國家可能沒有與您所在國家相同的資料保護法律。如果適用法律要求,我們將實施適當的保障措施(例如標準合同條款),以確保您的個人資訊受到保護。


10. 兒童隱私

我們的服務不面向18歲以下兒童,我們也不會故意收集18歲以下兒童的資訊。如果我們發現無意中收集了18歲以下兒童的個人資訊,我們將採取適當措施及時刪除此類資訊。


11. 您的隱私權

根據您所在的位置,您可能擁有關於您個人資訊的某些權利,包括以下權利:

要行使上述任何權利,請通過/privacy-request提交請求或傳送電子郵件至[email protected]。網站使用者可以從“賬戶設定”中刪除其賬戶。移動應用程式使用者也可以在應用程式的“設定”→“刪除賬戶”中刪除其賬戶。我們將根據適用的資料保護法律回應您的請求。


12. 加州隱私權

如果您是加州居民,根據《加州消費者隱私法》(“CCPA”)和加州的“Shine the Light”法,您被授予訪問您個人資訊的某些權利。這些權利可能包括:

對於任何此類請求,請使用/privacy-request、“不出售或共享”頁面或傳送電子郵件至[email protected]。請注意,根據州法律,某些資訊可能不受這些請求的限制。


13. 請勿追蹤和全球隱私控制

大多數瀏覽器都包含“請勿追蹤”(DNT)功能。我們將全球隱私控制(GPC)訊號視為選擇退出為廣告目的出售或共享個人資訊的請求。當存在GPC時,我們不會載入Meta Pixel或其他廣告cookie。您也可以使用/do-not-sell或cookie橫幅做出相同的選擇。


14. 本隱私政策的更新

我們可能會不時更新本隱私政策,以反映我們的實踐變化或出於其他運營、法律或監管原因。當我們進行更新時,我們會通知您(例如,通過在我們的網站上釋出通知或向您傳送電子郵件)。您在這些更改生效後繼續使用我們的服務,即表示您已閱讀、理解並同意本隱私政策的當前版本。


15. 聯絡我們

如果您對本隱私政策或我們的資料實踐有任何疑問、疑慮或意見,請聯絡我們:

電子郵件: [email protected] 郵寄地址: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904