隐私政策

1. 我们是谁

StoDi Guard 是一款用于估计中风和糖尿病风险的健康教育应用。StoDi Guard 团队是您所提供个人数据的控制者。您可以通过本文件末尾的邮箱联系我们。

2. 我们收集的数据

• 账户数据：姓名、邮箱地址、密码（以不可逆的哈希形式存储）、语言偏好以及您同意的时间。
• 您填写的健康数据：年龄、性别、教育和收入类别、身高体重、血压和胆固醇状况、吸烟和饮酒习惯、身体活动、医疗服务可及性，以及中风、糖尿病和相关疾病史。根据 UU PDP，这属于特定（敏感）个人数据。
• 分析结果：为您生成的风险分数、优先事项和计划。
• 与 AI 助手的对话，包括您对 AI 回答提交的举报。
• 技术数据：用于安全、登录频率限制和故障排查所需的 IP 地址和服务器日志。

3. 数据用途

• 估计您的风险并制定个人预防计划。
• 运行根据您的数据作答的 AI 助手。
• 保存记录，让您查看风险随时间的变化。
• 管理账户、发送验证和密码重置邮件，并保障服务安全。

我们不会出售您的数据，不会将其用于广告，也不会为营销目的与他人共享。

4. 处理依据

我们基于您注册时给予的明确同意处理您的健康数据。您可以随时通过删除账户撤回同意，此后我们将停止处理您的数据。

5. 服务提供方

• Google（Gemini API）：当您使用 AI 助手时，您的健康信息、分析结果和问题会发送给 Google 以生成回答。您的姓名和邮箱不会被发送。Google 可能在印度尼西亚境外处理这些数据。
• 运行我们应用和数据库的服务器托管商。
• 发送验证和密码重置邮件的邮件服务商。

这些服务提供方仅在提供相应服务所需的范围内处理数据。

6. 数据安全

与我们服务的连接使用 HTTPS。健康信息、完整分析结果和 AI 对话均加密存储。密码以哈希形式存储。服务器访问仅限经授权的团队成员。

7. 保存期限

在您的账户有效期间，我们会保存您的数据。删除账户后，全部账户数据、健康数据、分析结果和 AI 对话将立即从我们的系统中删除。加密备份副本将在 30 天内自动删除。服务器技术日志最多保存 90 天。

8. 您的权利

• 访问您的个人数据并索取副本。
• 更新或更正您的数据（例如重新填写健康信息或修改个人资料）。
• 通过应用或网站的“删除账户”页面删除账户及全部数据。
• 撤回对数据处理的同意。
• 通过邮件对数据处理提出异议或疑问。

9. 年龄

StoDi Guard 面向 18 岁及以上用户。我们不会有意收集儿童的数据。

10. 政策变更

如本政策发生重要变更，我们会在变更生效前通过应用或邮件通知您。