隐私政策

要点概览

• 风险计算在您的浏览器中完成。除非您主动提交信息（例如申请化验券/联系请求），我们不会自动将计算器输入保存到服务器。
• 当您申请化验券或联系我们，我们可能收集联系信息（姓名、邮编、邮箱/电话）以及您提交的筛查上下文（如症状选择、风险等级）。
• 我们不出售您的个人信息，也不将其用于跨情境行为广告（cross‑context behavioral advertising）。
• 您可以请求我们访问、更正或删除您提交给我们的个人信息。

收集时告知（加州）

如果您是加州居民，本节说明我们在收集时会收集哪些信息以及用途。

可能收集的个人信息类别

• 身份标识与联系方式（如姓名、邮箱、电话）。
• 一般位置数据（如邮编或您提供的近似位置）。
• 网站活动信息（如访问页面、时间戳、浏览器/设备信息、安全日志）。
• 筛查上下文（如症状选择、风险等级，或随化验券申请提交的其他信息）。
• 敏感个人信息仅在您自愿提供时（例如在备注或筛查上下文中提供健康相关细节）。

收集与使用目的

• 提供网站与工具（教育性结果、化验券交付、后续步骤指引）。
• 回应您的请求并协助匹配附近选项（基于邮编）。
• 保障安全与服务完整性（反欺诈/反垃圾、滥用监控、调试）。
• 遵守法律并执行我们的条款。

出售/“共享”（CCPA/CPRA）

我们不“出售”个人信息，也不为跨情境行为广告而“共享”个人信息。

保留期限

• 化验券/联系请求：通常保留至您最后一次互动后 24 个月，除非因安全、争议或合规需要更久。
• 安全日志：通常保留 90 天，除非需要调查事件。

我们收集的信息

1) 您主动提供的信息

当您通过表单提交信息（例如申请化验券或请求联系）时，我们会收集您提交的内容。

• 联系方式（姓名、邮箱、电话）
• 邮编（用于识别附近选项）
• 偏好语言与联系方法
• 您自愿填写的备注
• 筛查上下文（如症状选择、风险等级或类似元数据）

2) 自动收集的信息

为运营网站与防止滥用，我们可能自动收集基础技术信息。

• IP 地址与 User‑Agent（浏览器/设备）
• 访问页面与大致时间戳
• 安全与错误日志

3) Cookie 与本地存储

我们可能使用本地存储（如 localStorage）在页面之间保留筛查上下文，以实现功能。该存储本身不用于识别您的身份。

我们如何使用信息

• 提供您请求的服务（化验券交付、沟通与后续步骤协调）。
• 运营与改进网站（调试、质量保障、性能监测）。
• 保护用户与服务（反欺诈、反垃圾、事件检测）。
• 遵守法律并执行条款。

我们不会使用您的信息做出具有法律效力或类似重大影响的自动化决定。

我们如何共享信息

仅在以下有限情形下共享：

• 服务提供商（如网站托管、邮件投递）在合同约束下为我们提供服务。
• 根据您的指示（例如您请求我们协助联系附近资源）。
• 法律与安全原因（遵从合法要求，防范欺诈/滥用）。

我们不出售个人信息，也不为跨情境行为广告而共享个人信息。

安全

我们采取合理的管理、技术与物理安全措施。但任何传输或存储方式都无法保证 100% 安全，因此我们无法提供绝对安全保证。

您的选择与隐私权利

访问、更正、删除

您可以请求访问、更正或删除您提交给我们的个人信息。请联系 leads@cardiology-insights.com。

加州权利（CCPA/CPRA）

• 知情权：了解我们收集/使用/披露的个人信息类别与具体信息。
• 删除权：请求删除个人信息（法律例外除外）。
• 更正权：请求更正不准确的个人信息。
• 选择退出“出售/共享”：我们不出售，也不为跨情境行为广告而共享。
• 限制敏感信息使用：我们仅在提供服务或安全/合规需要时使用敏感个人信息。
• 不受歧视：行使权利不会导致差别待遇。

如何提交请求

• 邮箱：leads@cardiology-insights.com
• 请提供：姓名、您使用过的邮箱/电话，以及请求类型（访问/删除/更正）。

为保护账户与防止欺诈，我们可能需要合理的身份验证。

Global Privacy Control（GPC）

如果我们未来发生加州法定义的“出售/共享”，在适用情况下我们将把有效的 GPC 信号视为退出请求。

Do Not Track（CalOPPA）

由于行业标准不一致，我们不会对 DNT 信号做出特定响应。我们不允许第三方用于跨情境行为广告的跟踪。

儿童隐私

本网站面向成年人。我们不会有意收集 13 岁以下儿童的个人信息。如您认为儿童向我们提供了信息，请联系我们以便删除。

政策变更

我们可能不时更新本政策。更新后会在本页面发布并修改顶部日期。

联系我们

隐私相关问题：leads@cardiology-insights.com。