隐私政策
最新更新日期:2026 年 7 月 22 日
CKAutoFlow(以下简称"我们")提供一个面向养老机构的 AI 辅助护理记录与工作流平台(以下简称"本服务")。本隐私政策说明我们会收集哪些信息、如何使用这些信息,以及你可以行使的选择权。
本服务由养老机构及其他护理机构(以下简称"机构")作为客户使用。机构的护理员工("护理员")、管理人员("管理员"),以及住客家属("家属联系人")都可能根据各自角色使用本服务的不同功能。
一、我们收集的信息
1.1 账号与员工信息
机构入驻后,管理员会为护理员创建账号。我们会收集:姓名、手机号,以及微信身份标识(用于小程序端)或邮箱+密码(用于管理后台)。
1.2 住客与护理信息
为提供护理记录功能,机构及其护理员可能会录入或生成以下关于住客的信息:
- 基础身份信息:姓名、出生日期、房间号、性别、护理等级、入住日期
- 住客家属或紧急联系人的联系方式
- 护理员在记录护理过程时录制的语音,以及我们的 AI 从这些语音中生成的转写文字和结构化护理记录(如饮食、情绪、体征——体温/血压/脉搏、活动、用药、一般备注等)
- 机构工作人员自愿录入的医疗相关备注
这些信息可能包含与住客健康相关的内容。本服务是一个护理记录与工作流工具——它不是医疗器械,不提供医疗建议,也不能替代临床判断或机构自身的应急处理流程。
1.3 家属通知
在机构开启该功能的情况下,我们会按家属提供的邮箱或微信身份标识,向家属发送住客当日护理情况的摘要(邮件或微信推送)。
1.4 邮箱监听(可选,由机构自行控制)
机构可以选择性地连接一个邮箱(通过 IMAP 账号密码或 Google/Gmail 授权),使本服务能够自动识别发送到该邮箱的收据/发票图片,并用 AI 图像识别提取机构名称、金额、日期等字段。当机构连接 Gmail 账号时:
- 我们只按机构管理员的配置,访问识别和处理收据/发票内容所需的邮件与附件
- 我们不会将 Gmail 数据用于广告用途,也不会出售 Gmail 数据
- 访问范围仅限于上述自动化处理;除非出于安全、合规需要或经机构同意,Gmail 数据不会被人工查看
- 我们对通过 Google API 获取信息的使用和传输,遵循 Google API 服务用户数据政策,包括其中的"有限使用"(Limited Use)要求
- 机构管理员可以随时在后台断开该功能,或直接在自己的 Google 账号安全设置中撤销授权,撤销后将立即停止一切后续访问
1.5 访客与潜在客户信息
如果你通过我们的联系表单/演示预约表单提交信息,我们会收集你填写的内容(机构名称、联系方式、留言)以便回复你的咨询。
1.6 技术信息
我们使用登录会话令牌保持你的登录状态,并使用一个小的 Cookie 记住你的语言偏好。我们不使用广告类或跨站追踪类 Cookie。
二、我们如何使用信息
我们将上述信息用于:
- 提供、运行和维护本服务,包括从语音记录生成护理文档
- 识别护理相关的异常提醒(如体征异常或需关注的关键词),便于机构工作人员及时跟进
- 发送机构已开启的家属通知
- 处理机构已配置监听的收据/发票
- 回复咨询、提供客户支持
- 维护本服务的安全性与完整性
我们不出售个人信息,也不会用住客或家属的数据训练通用型 AI 模型。
三、我们如何共享信息
我们仅为运营本服务的目的,在保密义务约束下,与以下类别的服务提供商("数据处理方")共享信息:
- Supabase —— 数据库与文件存储
- Groq —— 语音转文字与 AI 文本处理
- OpenAI —— 收据的 AI 图像识别与 AI 文本处理
- Resend —— 事务性邮件发送
- 微信(腾讯) —— 面向中国大陆机构与用户的登录与推送
- Google —— 登录,以及机构自行选择开启时的 Gmail 收据监听
- Vercel —— 应用托管
在法律要求、为保护用户权益与安全,或涉及合并、收购、资产出售(在可行情况下会提前通知受影响机构)等情形下,我们也可能披露信息。
四、数据保留
只要机构账号处于活跃状态,或出于提供本服务的需要,我们会持续保留相关信息。机构管理员可联系我们请求删除某位住客或员工的数据;除法律要求或正当业务需要保留的情形外,我们会按请求处理。
五、跨境数据传输
由于我们的数据处理方在多个国家/地区运营基础设施,信息可能会在你或住客所在国家/地区以外的服务器上被处理。无论数据在何处被处理,我们都会采取合理措施确保其持续受到保护。
六、安全措施
我们采用行业通行的安全措施,包括加密网络传输、密码哈希存储,以及对用于配置本服务的凭证(如邮箱密码、OAuth 令牌)进行加密存储。但没有任何传输或存储方式是绝对安全的,我们无法保证信息的绝对安全。
七、你的选择与权利
根据你的角色和所在地区,你可能有权访问、更正或请求删除与你相关的信息。由于住客与员工数据是由机构录入并控制的,相关请求原则上应首先向机构提出;我们会协助机构处理此类请求。你也可以直接通过下方联系方式联系我们。
八、儿童隐私
本服务是提供给养老机构使用的商业工具,不面向儿童。我们不会在明知的情况下直接从儿童处收集个人信息。
九、政策更新
我们可能会不时更新本隐私政策。更新后我们会修改上方的"最新更新日期",如涉及重大变更,我们会向机构管理员额外发出通知。
十、联系我们
如果你对本隐私政策或你的信息处理方式有任何疑问,请联系 privacy@ckautoflow.com。