隐私政策

WellAlly 提供临床参考资料内容（疾病、药品、检验、症状及影像信息），您可能会浏览或查询。以下说明我们如何处理与您使用健康内容相关的信息：

• 浏览临床资料内容（如阅读药品或疾病页面）不会记录可识别个人身份的健康信息，仅保留用于安全和分析的标准服务器日志（IP 地址、用户代理、页面 URL 和时间戳）。
• 我们不收集病历、诊断、处方或其他受保护的健康信息（PHI）。本平台上的内容仅供教育目的，不构成病历记录。
• 如果您创建账户或联系我们，我们将依据 GDPR（欧盟）、CCPA（加州）及其他适用隐私法律，处理您的邮箱地址及您自愿提供的任何健康相关信息。
• 您有权访问、更正或删除与您账户相关的任何个人信息，包括健康相关查询。请通过 [email protected] 联系我们。

WellAlly 不是医疗提供者，本平台上的信息不构成医疗建议、诊断或治疗。如有个人健康问题，请咨询合格的医疗专业人员。

我们使用收集到的信息来：

• 创建并管理你的账户
• 处理支付并交付已购买的模板
• 发送事务性邮件（收据、下载链接、支持回复）
• 发送产品更新和公告（你可随时取消订阅）
• 根据使用模式改进我们的网站和模板
• 履行法律义务

我们不会出于他人营销目的出售、出租或与第三方共享你的个人信息。

我们会在你的账户处于活跃状态期间保留账户信息。我们会保留购买记录七年，以遵守税务和会计法规。你可随时请求删除账户和个人数据；除法律要求必须保留的情况外，我们会在 30 天内完成处理。

我们使用必要 cookie 来维持你的会话和偏好设置。我们使用分析 cookie（通过 Cloudflare Analytics）来了解整体流量模式。我们不使用广告 cookie 或第三方追踪像素。

你可以在浏览器设置中禁用 cookie。网站正常运行需要必要 cookie。

我们使用以下第三方服务，每个服务都受其各自隐私政策约束：

• Stripe - 支付处理
• Cloudflare - 托管、CDN 和分析
• Resend - 事务性邮件发送

我们采用行业标准安全措施，包括 HTTPS 加密、安全密码哈希和严格的访问控制。没有任何互联网传输方式是 100% 安全的；虽然我们会尽力保护你的数据，但无法保证绝对安全。

根据你所在地区，你可能对个人数据拥有以下权利：

• 访问： 请求获取我们持有的关于你的数据副本
• 更正： 请求更正不准确的数据
• 删除： 请求删除你的个人数据
• 可携带性： 请求以机器可读格式获取你的数据副本
• 反对： 反对将你的个人数据用于直接营销

如需行使以上任何权利，请联系我们： [email protected].

我们的服务不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果你认为我们无意中收集了此类信息，请立即联系我们。

我们可能会不时更新本隐私政策。重大变更将通过电子邮件或在网站上发布显著通知的方式告知你。你在变更后继续使用本服务，即表示接受更新后的政策。

如对本隐私政策有疑问，请发送邮件至 [email protected].