一、引言

上海胤域医学科技有限公司（以下简称"我们"）运营肾域·科研（KidneySphere Research）平台。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。

二、信息收集范围

2.1 账户信息

注册时我们收集您的邮箱地址和密码（加密存储）。您可选择性提供姓名、医院、科室、联系方式等研究者资料。

2.2 科研数据

本平台仅用于去标识化的科研随访数据登记。系统严禁录入姓名、电话、身份证、病案号等个人可识别信息（PII），并在前后端均部署了 PII 检测机制。

2.3 咨询与演示申请信息

通过咨询页面（/demo）提交申请时，我们收集您的姓名、所在机构、科室、联系邮箱、微信号或手机号、咨询类型、角色、病种/场景标签、预计样本量及补充说明等信息，用于安排演示或合作跟进。此类信息保存期限不超过 12 个月，您可随时联系 china@kidneysphere.com 申请查阅或删除。

2.4 支付信息

升级付费时，我们收集付款人姓名、邮箱、单位及发票信息。支付通过第三方渠道（微信/支付宝/银行转账）完成，我们不直接存储支付卡信息。

2.5 自动收集的信息

我们使用 Plausible Analytics（无 Cookie 追踪）收集匿名页面访问统计。服务器日志可能包含 IP 地址、浏览器类型等技术信息。

三、信息使用目的

• 提供和维护平台服务
• 处理订单及提供客户支持
• 保障账户安全及防止滥用
• 改善产品体验（基于匿名统计数据）
• 履行法律义务

四、信息存储与安全

数据存储在受管理的云基础设施上，采用传输加密（TLS/HTTPS）和静态加密。数据库实施行级安全策略（RLS），确保用户仅能访问自己的数据。定期备份以防数据丢失。

五、信息共享

我们不会出售或出租您的个人信息。仅在以下情况下共享：

• 经您明确同意
• 为提供服务所需的基础设施服务商（Supabase、Netlify 等）
• 法律要求或政府部门依法要求

六、数据跨境传输

本平台主要面向中国境内用户，数据存储在中国区域的服务器上。若涉及跨境数据传输，我们将遵循《个人信息保护法》相关规定，并在必要时取得您的单独同意。

七、您的权利

根据适用法律，您享有以下权利：

• 查阅权：查看我们持有的您的个人信息
• 更正权：要求更正不准确的信息
• 删除权：要求删除您的账户及相关数据
• 导出权：以通用格式导出您的数据
• 撤回同意：随时撤回您之前给予的同意

如需行使上述权利，请联系 china@kidneysphere.com 或通过平台内账户设置操作。

八、数据保留

账户存续期间我们保留您的数据。账户注销后，我们将在 30 个自然日内删除或匿名化您的个人信息，法律另有要求的除外。

九、未成年人保护

本平台面向科研专业人员，不面向 16 周岁以下未成年人。

十、政策更新

本政策可能不时更新。重大变更将通过平台通知或邮件告知。继续使用平台即视为接受更新后的政策。

十一、联系我们

上海胤域医学科技有限公司
邮箱：china@kidneysphere.com
微信：GlomConChina1