本文为译文。如有差异，以荷兰语文本为准。 Nederlands
隐私声明
Alzheimer.App B.V. — 2026年10月9日版本
Alzheimer.App 为失智症患者、家庭照护者、亲友和专业照护人员提供帮助。为此，您有时会与我们分享敏感信息，也可能涉及他人。本声明说明我们使用哪些数据、使用原因、与谁共享、保存多久，以及您享有哪些权利。
1. 我们是谁
Alzheimer.App B.V. 负责处理您的个人数据。
- Baarschotsestraat 2, 5087 KW Diessen, the Netherlands
- 商会（KvK）96667400
- 电子邮件：info@alzheimer.app
2. 本声明涉及哪些人
- 拥有账户的用户，以及没有账户但向 Nova 提问的访客。
- 个人档案所涉及的人。这通常是一位并非亲自填写档案的失智症患者。
- 获得个人档案访问权限的协作填写者和阅读者。
- “与他人联系”功能的参与者（圈子和消息）。
3. 使用哪些数据、为何使用以及法律依据
- 账户（姓名、电子邮件地址、加密密码、语言）：用于登录和提供服务。法律依据：合同（Art. 6(1)(b) GDPR）。
- 个人档案（人生经历、习惯、什么会引起困扰以及什么有帮助、任何健康信息、照片、有效方法卡）：使 Nova 能够提供适合此人的建议。法律依据：通过同意页面作出的明确同意（Art. 6(1)(a) 和 Art. 9(2)(a)）。没有有效同意，Nova 就不会使用个人档案。有关谁可以作出该同意，请参阅第4节。
- 您登录后与 Nova 的对话及其简短摘要：用于回答问题，并在先前对话的基础上继续交流。法律依据：明确同意。
- 没有账户时的对话（问题和回答的文本、语言、根据 IP 地址推断的国家；我们在此不保存 IP 地址本身）：仅用于回答您的问题，不用于改进 Nova。法律依据：明确同意。在首次提问前，您需勾选一个单独的选框；我们以每个浏览器的随机代码为标识，记录您看到的文本版本及时间。
- 与他人联系（化名、角色、圈子、消息、联系请求）：使同伴之间能够安全地联系。法律依据：同意；此功能由您自行开启。
- 访问权限（谁是哪个个人档案的协作填写者或阅读者）：用于共同维护同一个个人档案。法律依据：合同。
- 家庭订阅（Stripe 中的客户编号和订阅编号、状态、期限；不包括银行卡或银行账户详情）：用于安排获取个性化建议的权限。法律依据：合同。
- 同意证明（作出了哪项同意、针对本声明的哪个版本、日期和时间、对您账户的有限关联信息、任何撤回记录；不包括个人档案或对话内容）：用于证明同意已被有效作出或撤回。法律依据：法律义务（Art. 7(1) 和 Art. 6(1)(c)）。
- 已发送的电子邮件（日期、邮件类型、收件人、主题；不包括内容）：用于核查谁收到了哪封邮件。法律依据：合法利益（Art. 6(1)(f)）。
- 通过电子邮件发送的提醒和提示：帮助您完善个人档案；您随时可以停止接收。法律依据：合法利益。
- 手机通知（设备代码、语言、国家；通知不包含内容或姓名）。法律依据：通过您的手机作出的同意。
- 使用统计（使用了哪些页面和功能，以每个浏览器的随机代码为标识，而非您的姓名或账户；不包括消息内容）：用于分析应用的使用情况并查找故障。法律依据：通过 Cookie 提示作出的同意；如果您未选择“接受”，我们就不会收集任何数据。
- 安全日志（IP 地址、请求的地址、时间）：用于发现滥用行为和攻击。法律依据：合法利益。
我们绝不将您的数据用于广告，也绝不出售您的数据。
4. 为他人建立个人档案
您是否正在为他人填写个人档案，例如患有失智症的母亲或伴侣？身为家庭成员或照护者，并不自动赋予您代他人作出同意的权利。我们的处理方式如下：
- 如果此人仍能理解相关事项，应由此人决定。因此，请先征求其意见。
- 如果此人无法理解，则由获授权的代表作出同意，例如监护人、个人事务保护人或持有书面授权委托书的人。
- 在同意页面上，您需要回答“您是否可以代表此人创建这份个人档案？”，并选择：是，此人已给予我许可；是，我已获授权代表此人；或否，或我不确定。如果选择最后一项，您暂时不能输入有关此人的信息。您始终可以向 Nova 提出一般性问题。
请只分享提供良好建议所必需的信息。个人档案所涉及的人或其代表，即使没有自己的账户，也始终可以要求我们提供数据供其查看、更正或删除。如果发现没有有效同意，我们会停止使用该个人档案并删除数据。
5. Nova 与人工智能
- Nova 是人工智能助手，不是真人，也不是医生。Nova 不会替您作出决定；如何对待任何建议，由您自行决定。
- 您的问题由 Microsoft 的 Azure OpenAI 在欧盟境内的数据中心（欧盟数据区）处理。
- 为提供个性化建议，我们会包含个人档案中的相关部分，例如您亲友的名字以及哪些方法有帮助。我们不会包含您的电子邮件地址或账户详情。
- Microsoft 不会使用您的数据训练人工智能模型。
- Microsoft 可能会将问题和回答保留最多30天，以发现对该服务的滥用。
- “与他人联系”中的消息由同一服务翻译，并检查其中是否有联系方式、索要金钱的请求、伤害性内容、广告以及困扰迹象。
6. 我们与谁共享数据
我们与数据处理方签订了有关安全和保密的协议。
- Hetzner Online GmbH：应用的服务器和数据库，位于德国（纽伦堡）；加密备份位于芬兰（赫尔辛基）。
- Microsoft Ireland Operations Ltd.：人工智能处理（Azure OpenAI）和电子邮件发送（Microsoft 365），位于欧盟。
- Stripe：家庭订阅的销售和付款。Stripe 作为转售商，自行负责付款和发票数据；这些数据适用 Stripe 的隐私声明。位于欧盟（爱尔兰）；可能传输至美国。
- Expo (650 Industries), Apple 和 Google：手机通知（仅设备代码，不含内容），位于美国。
- WhatsApp (Meta)：仅在您自行按下分享或联系按钮时。
网站和应用的字体存放在我们自己的服务器上；您的浏览器不会为获取字体而连接到 Google。我们仅在法律要求的情况下向其他方提供数据。
7. 欧洲境外的数据
您的个人档案和对话存储并处理于欧盟境内的数据中心。使用 Stripe、通知服务和 WhatsApp 时，数据可能传输至美国。Microsoft 等服务提供商可能在特殊的技术支持情况下从欧盟境外访问数据。这仅会在具备 GDPR 所要求的保障措施时发生：欧盟—美国数据隐私框架或欧盟委员会的标准合同条款。
8. 我们保存数据多久
- 账户、个人档案、照片、有效方法卡、登录用户的对话、“与他人联系”数据：保存至您删除账户或撤回同意。提出删除请求后，您有7天时间改变决定；之后我们会永久删除所有数据。
- 您为他人个人档案贡献的内容：保留在该档案中，但不保留您的姓名。
- 没有账户时的对话：保存30天，然后自动删除。
- 使用统计：30天后，我们会移除详细信息（完整地址、来源页面、确切的浏览器类型）。13个月后，单条记录会被删除；仅保留匿名的每日汇总数据。
- 已发送电子邮件记录：保存90天。
- 安全日志：保存约2周。
- 我们持有的订阅数据：保存至您删除账户。Stripe 作为卖方自行保存财务记录7年（税务义务）。
- 同意证明：在您的账户存在期间保存。处理结束后，我们仅保留此证明，并以代码代替您的姓名或电子邮件地址，再保存5年（一般诉讼时效）；之后予以删除，除非正在进行的法律程序要求更长的保存期限。对于访客，我们仅保留浏览器代码、文本版本和时间，同样保存5年。
- 在设置同意页面之前创建且未获同意的个人档案：我们会通过电子邮件三次请求同意。如果仍未获得同意，我们会在首次请求后6个月删除该个人档案。账户会保留。
- 备份：保存30天，然后自动删除。
9. 您的权利
您享有访问、更正、删除、限制处理、反对处理以及数据可携带的权利。
撤回同意
您随时可以撤回同意，操作与作出同意一样简便：在应用中通过个人档案 → 撤回同意操作，或发送电子邮件至 info@alzheimer.app。此后，Nova 不再使用该个人档案，我们会删除个人档案、有效方法卡、照片以及与 Nova 的对话。您的账户会保留；您仍可提出一般性问题。撤回之前我们所作的处理仍然合法。
其他请求
- 您可自行通过个人档案 → 删除账户删除账户和所有数据。
- 对于所有其他请求：请发送电子邮件至 info@alzheimer.app。我们会在一个月内回复。
- 对我们处理您数据的方式不满意？您可以向荷兰数据保护局（Autoriteit Persoonsgegevens）或您所在欧盟国家的主管机关投诉。
10. 安全
我们采取适当措施保护您的数据，包括加密连接、存放于第二地点的加密备份、严格的访问控制、管理页面的第二道安全锁，以及每小时运行一次的自动安全检查。如果确实出现问题，我们会遵守有关数据泄露的法律规定。
11. 年龄
您必须年满16周岁，才可以自行创建账户。
12. 变更
当应用或法律发生变化时，我们会更新本声明。我们会提前通知重要变更，并在必要时再次征求您的同意。另请参阅我们的条款与条件。