简而言之：我们使用您的报告，只是为了向您讲解它。我们不出售个人数据，不将您的报告用于广告，您可以随时删除您的数据。
1. 我们是谁
ScanSays（“我们”）由TrangoLabs Technologies FZ LLE运营，该公司在United Arab Emirates注册，注册号为19087/2024，注册地址为Twin Towers, Fujairah。我们是本政策所述个人数据的控制者。
如有隐私方面的问题，您可以通过privacy@scansays.com联系我们。
2. 我们收集什么
您提供给我们的信息
- 账户信息：姓名、电子邮箱、密码（仅以安全哈希值形式存储）、首选语言。
- 您上传的报告：医学报告的照片或PDF，以及我们从中提取的文字和结果，包括您所做的任何更正。这些属于健康数据，我们会格外谨慎地处理。
- 您代查的人：您添加的每个人的显示名称、性别以及年龄或出生日期，用于选择正确的人体解剖结构和参考范围。
- 付款记录：您购买了什么、购买时间以及您的钱包记录。银行卡信息由我们的支付服务商收集和存储，而不是由我们收集和存储。
- 消息：您发送到我们支持邮箱或其他邮箱的任何内容。
- 候补名单：如果您加入候补名单，我们会收集您的电子邮箱。
自动收集的信息
- 技术数据：IP地址、设备和浏览器类型以及应用版本，用于保障服务的安全和正常运行。
- 使用数据：上传和错误等基本事件，用于修复问题。请参阅我们的Cookie政策。
3. 我们如何使用
- 读取您的报告、进行讲解并以3D形式展示，并将您的结果保存在“我的报告”中供您查看。
- 管理您的账户、处理付款和退款，并维护您的钱包余额。
- 回复您的消息并提供支持。
- 保障服务安全，防范欺诈和滥用。
- 提高读取准确性，但仅使用您另行明确授权用于此目的的报告。您可以随时撤回该授权。
- 通过电子邮件向您发送有关服务的信息；如果您加入了候补名单，还会通知您我们的上线消息。您可以随时退订。
我们不出售个人数据，不将报告用于广告，也不会仅基于自动化处理对您做出具有法律效力或类似重大影响的决定。
4. 法律依据
在数据保护法律要求具备法律依据的情况下，我们依据以下理由处理数据：
- 合同：为您提供您所注册的服务。
- 明确同意：处理您报告中的健康数据。您在上传报告时给予此同意，并可通过删除报告或账户来撤回。
- 正当利益：保障服务安全并加以改进，同时兼顾您的权利。
- 法定义务：保存财务记录并回应合法的要求。
我们遵守适用于我们用户的数据保护法律，包括the UAE Personal Data Protection Law (Federal Decree-Law No. 45 of 2021), the UAE law on the use of ICT in health fields (Federal Law No. 2 of 2019), and the EU/UK GDPR where they apply。
5. 我们与谁共享
我们只与协助我们运营ScanSays的服务商共享个人数据，并通过合同要求他们保护这些数据，且只能按照我们的指示使用：
| 服务商 | 服务内容 | 所在地 |
|---|---|---|
| Hostinger | 托管本网站（不含健康数据） | 英国 |
| 我们的云托管服务商（应用上线前将在此注明名称） | ScanSays 应用（app.scansays.com）的托管、存储和数据库 | 您选择的地区：阿联酋、欧盟或美国 |
| OpenAI（主读取服务）和 Anthropic（备用读取服务） | 读取报告文字以提取检查结果（见第6节） | 与您的报告相同的地区 |
| 无：文字识别在我们自己的服务器上进行 | 将报告照片转换为文字 | 与您的报告相同的地区 |
| Stripe | 银行卡付款和退款 | 美国以及 Stripe 开展业务的其他国家/地区 |
| Brevo | 账户邮件、收据和候补名单 | 欧盟 |
在法律要求、为保护他人安全，或在业务合并或出售过程中，我们也可能披露数据；在后一种情况下，本政策将继续适用。
6. 报告如何被读取
为了讲解您的报告，我们会将照片或PDF转换为文字，并使用自动化语言技术识别每个器官、每项结果和每个测量值。此处理由我们以及上文所列的服务商进行。这些服务商不得使用您的报告训练他们自己的模型。讲解和译文均由我们自有的存储模板生成；您的报告不会被发送给翻译服务。
7. 跨境传输
您的报告存放在哪里：创建账户时，您可以选择将数据存储在阿联酋、欧盟或美国。我们会根据您所在的国家推荐一个地区，由您确认。您的报告、结果和备份都保留在该地区，读取报告的服务也在该地区运行。只有在您提出要求时，我们才会把您的数据转移到其他地区。我们将陆续增加更多地区，开放后您即可选择。
部分服务商可能会在您居住国以外的地方处理数据。在这种情况下，我们会采取法律要求的保障措施，例如标准合同条款，或仅向具有充分保护水平的国家传输。
8. 保存期限
- 报告和结果：只要您将其保留在账户中，我们就会保存。您删除某次检查或您的账户后，我们会在30天内将其从在线系统中删除，并在90天内从备份中删除。
- 付款记录：按税务和会计法律要求的期限保存，目前为7年。
- 候补名单邮箱：保存至上线后6个月，或直到您退订为止。
- 支持消息：对话结束后最多保存2年。
9. 安全
我们对传输中和存储中的数据进行加密，将员工访问权限限制在各自岗位所需的范围内，记录对健康数据的访问，并定期测试我们的系统。没有任何系统是绝对安全的；如果发生影响您数据的安全事件，我们将按照法律要求通知您和相关主管部门。
10. 您的权利
根据您所在地的法律，您可以要求查看、更正、下载或删除您的数据，反对或限制某些处理，以及撤回同意。其中大部分操作可在应用的“账户”中完成。其他事项请发邮件至privacy@scansays.com。我们会在法律规定的期限内回复，通常为一个月。您也可以向您所在地的数据保护主管机构投诉。
11. 他人的报告
如果您为他人上传报告，您必须已获得对方的同意，或具有代表对方行事的法定权限，例如作为父母或监护人。对方可以直接联系我们行使其权利。
12. 儿童
您必须年满18周岁才能创建账户。父母或法定监护人可以代表儿童上传其报告。
13. 本政策的变更
如果我们做出重要变更，会在变更生效前通过电子邮件或在应用中通知您。页面顶部的日期显示本政策最后一次变更的时间。
14. 联系方式
请发邮件至privacy@scansays.com，或写信至TrangoLabs Technologies FZ LLE，Twin Towers, Fujairah。