隐私政策

谁对您的数据负责

Cura Global Technologies, Inc.（注册于美国特拉华州）决定您的个人信息如何以及为何被使用，并对此负责。与您的数据有关的任何事宜，请发送邮件至 privacy@curaglobaltech.com；其他事宜发送至 info@curaglobaltech.com 同样可以联系到我们。

我们收集哪些信息

仅限平台确实需要的部分：

• 注册时：您的姓名、邮箱地址和密码。密码仅以不可逆的哈希值存储，Cura 无人能够读取。
• 如果您是患者：出生日期与国籍（医疗机构答复申请时需要），以及可选填的电话号码。
• 提交预约时：治疗项目、医疗机构、您期望的日期、预约当时的价格，以及您在申请中填写的内容。
• 可选：护照号码与紧急联系人，由您决定是否提供。
• 可选：护照扫描件（当预约需要时）。该文件仅您本人与您提交申请的那家机构可见。
• 当您与我们联系时：您的姓名、邮箱与留言内容。
• 自动收集：您的 IP 地址与浏览器标识，用于区分攻击流量与正常访问。
• 如果您是医疗机构：机构资料、服务项目、价格，以及您上传的证明文件。

目前我们不收集的信息

就平台当前的状态而言，Cura 不保存病历、影像资料、检查结果、诊断记录或任何临床病史。上传接口会直接拒绝这些类别，因此这不仅是政策层面的承诺。

目前，所有临床资料都应保留在您与为您治疗的医院之间。如果医疗机构现在向您索取病历，请直接发送给该机构，不要通过 Cura 传输。

后续阶段会有哪些变化

Cura 是分阶段建设的。在后续阶段，您将可以通过平台发送临床资料：医院为了准确答复您的申请所需要的报告、影像或检查结果。让这些资料走 Cura 而不是电子邮件，正是这项功能的意义所在，因为电子邮件是最不适合承载它们的方式。

该功能尚未开发完成，在此之前平台会拒绝这些文件。我们选择现在就告知您，而不是等功能上线时才说，因为这会改变平台所持有的您的信息范围，而这种事不该让您从一个悄悄改动过的页面里发现。

• 功能上线时，我们会单独、明确地征求您的同意，而不是通过本条款，也不会做成预约表单里的一个勾选项。您可以拒绝，并继续正常使用 Cura。
• 在我们业务涉及的几乎所有地区，健康信息都属于敏感个人信息，包括中国的《个人信息保护法》。我们会按此标准处理：存储时加密、记录每一次访问、并且只在您的预约需要的期限内保留。
• 只有您发送该文件的那家医院能够查看它。其他医疗机构不能，Cura 内部人员在没有留下访问记录的情况下也不能。
• 您可以撤回已发送的文件，撤回意味着删除，而不是隐藏。
• 本页面会在该功能启用之前完成修订，绝不会等到之后。

以上内容尚未上线。如果您现在阅读本页时发现平台不允许附加报告，那是当前状态按上述说明正常运作，并非故障。

我们处理这些信息的依据

• 为提供您所请求的服务：账户、预约、回复。没有这些数据就无法完成预约。
• 基于您的同意，用于可选内容：护照扫描件、护照号码、紧急联系人。您可以撤回同意并要求我们删除。
• 基于法定义务：保留已达成事项的记录与审核决定记录，以便回应投诉或监管要求。
• 基于维护平台安全稳定的正当利益，这也是我们保留 IP 地址用于防范滥用的原因。

在我们业务涉及的多数地区，护照扫描件与护照号码属于敏感个人信息。我们仅在预约确有需要时才索取，浏览平台从不需要提供，并且您可以要求我们删除。

还有谁会看到

以下是完整清单：

• 您提交预约申请的那家医院或诊所，会看到该申请及其附件。这正是提交申请的目的。
• Resend，负责投递我们的邮件。它会看到收件地址与该封邮件的内容。
• Cloudflare R2，保存我们的加密备份。
• 我方工作人员，在处理支持请求或审核机构资料时。
• 法院或监管机构，在我们依法必须披露时。

中英文之间的翻译在我们自有的服务器上运行。没有任何第三方为了完成翻译而看到您的预约内容或留言。

您的数据存放在哪里，为什么会跨境

我们的服务器位于新加坡。如果您身处中国大陆，使用 Cura 意味着您的个人信息会从中国传输至新加坡，并进一步传输至您所提交预约申请的医院所在国家。

这种跨境传输并非附带产生，而是跨境预约得以成立的方式本身：日本的医院无法答复一份它看不到的申请。我们选择明确告知而非将其埋在文末，因为对身处中国的读者而言，这是注册前最需要知道的一件事。

我们保存多久

• 账户与个人资料：直到您要求删除为止。
• 预约及其历史记录：治疗结束后仍会保留，因为这是您与医院之间约定内容的凭证。
• 护照扫描件：可应要求删除，并且不提供扫描件也可以提交预约。
• 联系表单留言：在处理期间及其后一段时间内保留，以便核查“我曾留言但无人回复”一类的情况。
• IP 地址等防滥用记录：短期保留后即行清除。

您可以提出的要求

发送邮件至 privacy@curaglobaltech.com，以下要求我们都会处理：

• 获取我们所持有的与您有关的信息副本。
• 更正其中有误的信息。
• 删除您的账户，以及不属于我们依法必须保留的预约记录的数据。
• 撤回对可选内容（如护照扫描件）的同意。
• 要求我们解释本政策中任何不清楚的表述。

根据您所在地区的不同，您可能还有权向个人信息保护主管部门投诉。我们希望您先告诉我们，但这项权利无论如何都属于您。

我们如何保护这些信息

• 密码使用 argon2id 哈希处理，绝不以可读形式存储或写入日志。
• 护照号码默认不会由接口返回。
• 上传的文件通过短时有效、每次单独授权的链接访问，不存在可被猜测的地址。
• 密码、令牌、Cookie 与护照号码都会从日志中剔除。
• 生产环境数据的访问权限仅限确有需要的人员。

没有任何系统是绝对安全的，我们也不作此宣称。如果发现涉及您的数据泄露事件，我们会通知您。

未成年人

Cura 不面向儿童。请勿为未达到所在地可自行同意年龄的人创建账户。为未成年人安排治疗的父母或监护人，应使用自己的账户。

政策变更

如果我们使用数据的方式发生变化，我们会更新本页面及顶部的日期。如属重要变更，我们会主动告知，而不是指望您自行留意。