隐私与安全

账户数据，例如姓名、电子邮件、电话号码、角色和凭据（密码仅以加盐哈希形式存储，绝不以明文形式保存）。

由医疗从业者和患者创建的服务数据，可能包括预约、处方、提醒、消息以及上传的文档或结果。

技术和使用数据，例如日志信息和设备元数据，用于运行、保护和改进本服务。

用于提供本服务——排班、消息、提醒、记录保存——以及在医疗从业者与患者之间传递通信。

用于保护平台、防止滥用、遵守法律义务，以及支持和改进我们的功能。我们不出售个人信息。

通过本服务处理的部分信息可能涉及个人健康。当医疗从业者使用本服务与患者沟通时，该医疗从业者通常是这些信息的控制者，并负责其处理的合法依据和同意；我们作为处理者/服务提供方代其行事。

我们仅在提供本服务所需的范围内、并按照医疗从业者的指示处理此类信息，且符合适用法律。

我们采用旨在保护信息的管理、技术和组织保障措施，包括传输中数据的加密（HTTPS/TLS）、在基础设施提供商处的加密存储、哈希处理的密码、将数据限定于有需要者的基于角色的访问控制，以及对敏感操作的审计日志记录。

我们依赖信誉良好的基础设施和处理合作伙伴，并持续审查访问权限。然而，没有任何传输或存储方法是完全安全的（见下方免责声明）。

我们会与帮助我们运营本服务的服务提供商（次级处理者）共享信息——例如托管、数据库、消息和支付提供商——在合同约定的保密和安全义务下，且仅在其履行职能所需的范围内。

在法律要求时、为保护权利和安全，或在涉及业务转让的情形下，我们可能会披露信息，但须采取适当的保护措施。

我们会在提供本服务所需的期限内，以及医疗从业者的记录保存义务和适用法律所要求的期限内保留信息。在有效请求下，且当没有法律义务要求保留时，信息可被删除或去标识化。

视您所在的司法管辖区而定，您可能有权访问、更正、导出或删除某些个人信息。患者通常应将此类请求提交给作为控制者的医疗从业者；我们将协助医疗从业者满足有效请求。如有隐私方面的咨询，您可通过 legal@nouvos.one 与我们联系。

如果我们获悉影响我们所处理个人信息的安全事件，我们将迅速采取行动进行调查和缓解，并将按照法律要求通知受影响的医疗从业者，并在适用情况下通知主管机关和个人。

本服务可能在您所在国家/地区以外的国家/地区处理和存储信息。当我们跨境传输信息时，我们将采取措施，以提供符合适用法律的适当保护水平。

尽管 Nouvos Solutions LLC 实施了旨在保护信息的保障措施，但无法保证任何软件、传输或存储系统是完全安全的。我们无法保证信息永远不会因我们任何保障措施的失效而被访问、披露、篡改或销毁，并在法律允许的最大范围内明确否认任何此类保证。您有责任对您的凭据保密，并对您用于访问本服务的设备的安全负责。

如有隐私或安全方面的问题，请联系 legal@nouvos.one。