隐私政策

1. 关于我们

本政策适用于 iPhone 和 iPad 版 Ossidex DICOM 查看器应用，以及网站 ossidex.com。联系方式：support@ossidex.com。

2. 您的扫描影像和医学影像

• 在您的设备上处理。您导入的 DICOM、NIfTI 和其他文件会在设备上的应用内解码、存储和显示。它们不会上传到我们的服务器。
• 通过链接导入。粘贴链接时（例如 Google Drive、Dropbox、OneDrive、iCloud Drive、WeTransfer、Yandex Disk 或 Mail.ru Cloud 的链接），应用会直接从相应服务提供商下载文件到您的设备。我们不会收到或存储该文件。该链接适用服务提供商自己的隐私政策。
• PACS / DICOMweb。如果您连接 PACS 服务器，应用会直接与您输入的服务器通信。服务器密码和令牌存储在您设备的 iOS 钥匙串中。
• 您的设备备份。根据您的设置，存储在应用中的检查可能会包含在您自己的 iCloud 或电脑设备备份中。
• 删除。您可以在应用中删除单个检查，使用“设置 → 清除所有扫描”，或删除应用。

3. 我们收集的信息

我们不会收集医学影像、DICOM 文件及其元数据、患者姓名或文件名、您的姓名、联系人或精确位置信息。

假名化标识符。应用会在您的设备上生成随机“支持 ID”（显示在“设置”中），用于关联分析数据、崩溃报告和订阅状态。该 ID 不与您的姓名或 Apple ID 关联。

使用分析（PostHog）。我们会记录使用了哪些功能和屏幕、导入和查看器的结果，以及错误类型（例如“需要压缩包密码”或“链接返回了网页”）、应用和 iOS 版本、设备型号和内存类别、语言及 App Store 国家/地区。对于通过链接导入的文件，我们会记录服务名称和主机名（例如“drive.google.com”），以及移除标识符后的链接格式信息——不会记录完整链接、文件名或内容。会话录制功能处于关闭状态。PostHog 可能会根据请求的 IP 地址推断大致位置（国家/城市）。

应用分析和广告效果衡量（Firebase Analytics / Google Analytics）。我们会记录首次打开应用、应用会话、引导流程和付费墙操作、设备及应用信息，以及与随机支持 ID 关联的 Firebase 应用实例标识符。Adapty 可能会向同一 Analytics 媒体资源发送订阅、试用、续订和退款事件，包括产品、币种和交易金额。我们会将 Analytics 与 Google Ads 关联，以衡量安装量和付费广告活动的效果。IDFA 收集和个性化广告均已关闭。不会向此服务发送医学影像、患者标识符或文件名。归因结果可能经过汇总或建模，而非完整记录每位用户的活动。

崩溃和诊断报告（Firebase Crashlytics）。有关崩溃和错误的技术数据：设备和操作系统、应用状态（例如查看器模式、切片数量、体数据大小、成像模态）以及错误代码。

广告归因。如果您通过 Apple Search Ads 广告安装应用，Apple 的 AdServices 框架会向我们提供广告活动、广告组、关键词和国家/地区信息。应用不会使用广告标识符（IDFA），也不会在其他公司的应用或网站中跟踪您。

订阅（Apple 和 Adapty）。付款由 Apple 处理。我们使用 Adapty 管理订阅状态、优惠和付费墙；Adapty 会收到您的支持 ID、购买和订阅事件以及设备信息。我们不会看到您的付款详情。

通知。如果您允许通知，应用会订阅 Firebase Cloud Messaging 主题（例如您的语言和订阅状态），以接收有关优惠、试用和账单的消息。我们不会在自己的服务器上存储您的设备令牌。您可以随时在 iOS“设置”中关闭通知。

支持消息。您通过应用联系我们时，我们会收到您的消息、您填写的联系信息、您选择填写的专业领域、应用和 iOS 版本、设备型号、语言、支持 ID、此应用的设备标识符，以及您添加的任何附件。从查看器选择“向支持团队报告”，可能会附带诊断文件（包括文件名）和已移除患者标识符的 DICOM 头信息摘要。通过网站联系表单提交的信息包括您的姓名、电子邮件地址和消息（如果从应用内打开表单，也包括您的支持 ID）。支持消息会通过电子邮件和即时消息服务发送给我们的团队，并仅在提供协助所需的时间内保留。

网站。ossidex.com 使用 Cloudflare Web Analytics 统计访问量，不使用 Cookie。我们不会在网站上使用广告跟踪器。

网站流量统计。我们会按流量来源和页面语言统计访问量（连续 30 分钟无操作即视为会话结束）以及 App Store 按钮点击量。这些汇总计数不包含用户标识符、IP 地址、完整引荐来源、URL 查询参数或医疗数据。浏览器会话存储会在页面导航期间保留流量来源。App Store 活动令牌仅用于识别来源和语言，不用于识别个人。

同一统计机制也适用于浏览器查看器页面。每个请求仅包含事件类型（访问或 App Store 点击）、流量来源和页面语言，不使用 Cookie 或引荐来源信息。您在查看器中打开的文件绝不会纳入统计。

浏览器查看器使用情况（Google Analytics 4）。浏览器查看器会将导入、首次显示的图像、MPR、工具和 App Store 操作等技术事件发送到 ossidex.com 上的一个端点。事件包含结果类别、时长、文件数量和大小的范围、浏览器和操作系统类别，以及页面语言。不包含文件名、患者信息、DICOM 标识符（UID）、图像或扫描内容、完整 URL 或原始错误消息。我们不会将您的 IP 地址转发给 Google。

随机会话标识符仅在当前打开页面期间保存在内存中。此统计不会使用持久性 Cookie、存储的用户标识符或账户身份信息。我们的第一方数据库仅保存不含会话标识符的汇总计数。我们的服务器会通过 Measurement Protocol，将这些技术事件和临时标识符转发到单独的 Google Analytics 4 网络数据流，以关联一次导入尝试中的各个步骤。此信息不会用于跨设备建立用户画像，也不会将浏览器活动与原生应用关联。此网络数据流的会话回放、广告和个性化功能均已关闭。

4. 我们使用这些信息的原因

• 为了确保应用正常运行、修复漏洞和崩溃问题，并改进导入和查看功能（合法权益）。
• 为了提供订阅服务、恢复购买并发送账单相关消息（履行合同）。
• 为了回复您的支持请求（履行合同 / 合法权益）。
• 为了衡量哪些广告能带来用户，同时不进行跨应用跟踪（合法权益）。

5. 服务提供商

• PostHog（美国）——产品分析
• Google Firebase（美国）——Firebase Analytics / Google Analytics、Crashlytics、Cloud Messaging、Remote Config、用于处理支持消息的 Cloud Functions
• Adapty——订阅管理
• Apple——App Store 付款、AdServices 归因、推送通知发送
• Google Analytics 4（美国）——由我们的服务器发送到单独网络数据流的浏览器查看器技术使用事件
• Cloudflare——网站托管和无 Cookie 的网站分析

这些服务提供商根据各自条款代表我们处理数据，也可能在您所在国家/地区以外存储数据，包括在美国存储。

6. 数据保留

扫描影像会保留在您的设备上，直至您将其删除。分析数据和崩溃数据最多保留 14 个月，之后会被删除或汇总。订阅记录会根据会计和 App Store 要求予以保留。

7. 您的选择和权利

您可以随时删除扫描影像，也可以在 iOS“设置”中关闭通知，还可以要求我们访问或删除与您的支持 ID 关联的分析数据和支持数据——请将该 ID（“设置” → 复制支持 ID）发送至 support@ossidex.com。根据您所在的地区（例如 GDPR 或 CCPA 适用地区），您可能还享有反对处理、限制处理以及向数据保护机构投诉的权利。

8. 患者数据与您的责任

如果您打开患者影像，您仍须负责按照适用规则处理这些影像（例如 HIPAA 或您所在机构的政策），包括设备安全以及分享导出文件的方式。向他人发送检查时，请使用匿名化导出。

9. 儿童

Ossidex 并非面向儿童，我们不会故意收集儿童的数据。

10. 政策变更

如果我们的数据处理方式发生变化，我们会更新此页面并调整上方日期。重大变更将在应用中公告。

11. 联系我们

如有疑问或需提出请求，请联系：support@ossidex.com

使用条款