Chargement...
Chargement...
最后更新 : 24 mai 2026
Parato（“我们”）高度重视您的数据保护，尤其是当您向我们提供健康数据（症状、用药、病史、检查结果）时。本政策解释我们收集的内容、原因、存储位置以及如何保持您的控制权。
适用文本：欧盟 2016/679 号法规（GDPR）与信息技术与自由法（2018 年修订）。
Parato 由 Khalid Ksouri（EI） 编辑发布，联系方式：contact@parato.app。完整法律信息见页面 法律声明。
| 类别 | 示例 | 法律依据 |
|---|---|---|
| 身份与认证 | 邮箱、姓名（可选）、会话 | 合同执行（第 6.1.b 条） |
| 医疗档案 | 年龄、性别、身高、体重、病史、过敏、用药 | 明确同意（第 9.2.a 条，敏感数据） |
| 健康数据 | 症状、准备的咨询、化验结果、扫描的处方、每日跟踪 | 明确同意（第 9.2.a 条） |
| 支付 | 无卡片存储——由 Polar 处理 | 合同执行 |
| 技术 | 服务器日志（IP 屏蔽）、错误、性能 | 合法利益（第 6.1.f 条） |
我们绝不将您的数据用于广告目的。未向任何第三方出售数据。
| 服务 | 角色 | 托管 |
|---|---|---|
| Supabase (PostgreSQL) | 数据库 | 欧盟（法兰克福，eu-central-1） |
| Vercel | Web 托管 + serverless | 多区域（优先欧盟） |
| Vercel Analytics & Speed Insights | 无 Cookie 访问量与性能监测——无个人识别数据 | 欧盟 |
| Resend | 交易邮件发送 | 欧盟 |
| Sentry | 应用错误捕获（堆栈跟踪）。发送前清理 PII 数据（邮箱屏蔽、令牌编辑）。无会话重放，无用户追踪。 | 欧盟（法兰克福） |
| Polar | 支付（记录商，处理欧盟增值税） | 欧盟/美国 |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | AI 请求处理——其模型不使用数据训练 | 美国/欧盟（按提供商） |
| Cloudflare | CDN、DNS、DDoS 防护 | 多区域 |
所有分包商均通过合同条款保证符合 GDPR 的保护水平。对于欧盟外转移，适用欧盟委员会的标准合同条款（SCC）。
根据 GDPR 第 15 至 22 条，您随时享有以下权利：
行使权利请联系：dpo@parato.app——最晚 30 天内回复。
如数据泄露对您的权利与自由造成风险，CNIL 将在 72 小时内被通知（GDPR 第 33 条），并将在不合理延迟内通知您（第 34 条）。
如您认为权利未被尊重，可向 CNIL 提起投诉 (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
本政策可能因法律或技术变化而更新。重大修改将提前至少 30 天通过邮件通知用户。