隐私政策

本隐私政策说明了当您访问 www.asclevor.com 或使用 Asclevor 服务（临床知识库、API 及相关工具）时，Asclevor（下称"我们"）如何收集、使用、披露和保护个人数据，并说明了您对数据享有的权利。

1. 我们收集的数据

1.1. 您提供的信息。 当您与我们联系（例如通过联系表单或电子邮件）时，我们会收到您发送的信息：您的姓名、工作电子邮箱地址以及消息内容。当您创建账户或购买方案时，我们会处理账户信息（如电子邮箱地址），支付由我们的支付服务商处理；我们不会在自己的服务器上存储完整的支付卡信息。

1.2. 使用与技术数据。 当您使用本服务时，我们会处理运营 API 所必需的请求元数据：请求时间戳、所调用的端点、请求量、速率限制状态和 API 密钥标识符，以及为安全和防滥用目的收集的服务器日志数据（包括 IP 地址）。

1.3. 查询内容。 API 查询的内容（输入）及其返回的输出会被处理以提供本服务。除非您明确选择加入，否则我们不会使用查询内容训练机器学习模型。

1.4. 无营销 Cookie。 本网站不设置任何广告或跟踪 Cookie。请注意，从 Google Fonts 加载网页字体涉及对 Google 服务器的技术性请求，Google 会接收您的 IP 地址（见第 5 节）。

2. 我们如何使用数据

我们使用个人数据以：提供、运营和保护本服务；执行方案限制并防止滥用；回复咨询并提供支持；处理付款并管理订阅；履行法律义务；以及在汇总基础上改进本服务。我们不出售个人数据，也不将个人数据用于第三方广告。

3. 法律依据

在 GDPR 适用的范围内，我们基于以下依据处理个人数据：履行合同（GDPR 第 6(1)(b) 条）——提供本服务和管理您的账户；合法利益（第 6(1)(f) 条）——保护和改进本服务，以及抗辩法律索赔；同意（第 6(1)(a) 条）——在您已同意的情况下，例如可选的通讯；法律义务（第 6(1)(c) 条）——例如商业记录保存。

4. 保留期限

我们仅在实现上述目的所必需的期限内保留个人数据：联系咨询保留至处理完毕及必要的后续跟进为止；账户和账单记录在订阅期内及商业和税法要求的期限内保留；服务器日志在符合安全需求的较短期限内保留，通常为 30 天或更短，除非特定调查需要。

5. 服务提供商与数据传输

我们与有限的一组处理者共享个人数据，以帮助我们运营本服务，例如托管和基础设施提供商、支付处理商和电子邮件送达服务商。我们谨慎选择这些提供商，并通过合同约束其仅按我们的指示处理数据。当我们的网站从 Google Fonts 加载网页字体时，会建立与 Google 服务器的技术连接并传输您的 IP 地址；我们正在评估自行托管这些字体。在数据传输至欧洲经济区以外时，我们依靠适当的保障措施，例如欧盟委员会的标准合同条款。

6. 安全

我们采取与风险相称的技术和组织措施保护个人数据，包括本服务和 API 的传输加密（HTTPS/TLS）、访问控制和最小权限原则。没有任何系统是绝对安全的；如果数据泄露影响您的权利和自由，我们将依法通知您和主管监管机构。

7. 您的权利

在适用法律的范围内，您有权：访问您的个人数据并获得副本（GDPR 第 15 条）；更正不准确的数据（第 16 条）；删除数据（第 17 条）；限制处理（第 18 条）；以可携带格式接收您的数据（第 20 条）；反对基于合法利益的处理（第 21 条）；以及在处理基于同意的情况下随时撤回同意。您还有权向数据保护监管机构投诉。

要行使任何上述权利，请联系 contact@asclevor.com。我们将在法律要求的期限内回复。

8. 儿童

本服务面向专业人员和组织。我们不会明知而收集来自您所在司法管辖区适用年龄以下儿童的个人数据。

9. 政策的变更

随着本服务或适用法律的发展，我们可能会更新本隐私政策。重大变更将在生效前在本页面公布（并在适当情况下通过本服务通知）。

10. 联系方式

有关本隐私政策或我们数据处理做法的问题，可发送至 contact@asclevor.com。我们的法律实体信息见公司信息。