VaultCare Health 隐私政策

一、数据控制者

本服务由 SkiffGhost Labs, Inc.（a Delaware C Corporation operating the VaultCare Health brand）运营。如有隐私相关问题，请联系 support@vaultcare.health。

二、收集的信息

• 电子邮件地址、账户及登录状态、语言偏好。
• Stripe 提供的支付与订阅状态（VaultCare Health 不接收、不存储完整银行卡号）。
• 用户在 VaultCare Health 信息工具（如 AI 咨询）中自愿提交的内容，以及运营服务所必需的会话元数据。
• 为保障服务运行与安全所必需的技术日志及安全事件记录。
• 必要的 Cookie（详见 Cookie 政策）。

三、不收集的信息

• 病历、检测结果、用药记录、诊断结论或治疗方案。
• 护照副本、政府签发的身份证件号码或境内医保／就诊档案。
• 广告或跨站追踪数据。

四、信息工具中的自愿提交内容

VaultCare Health 不要求用户在注册或支付环节提交病历、检测结果或用药记录。

用户在使用信息工具时，可自愿输入问题或相关背景信息。请勿提交护照号码、身份证件号码或服务运行所不必需的其他信息。

VaultCare Health 仅将上述自愿提交的内容用于：(a) 运营用户所请求的工具功能；(b) 在用户账户中维护会话记录；(c) 保障服务安全。

五、信息的使用

• 创建和维护用户账户。
• 通过 Stripe 处理会员订阅及数字购买。
• 运营信息工具及提供会员支持。
• 维护服务安全与可靠性。
• 发送事务性通知（验证邮件、账户通知及政策更新）。

六、信息的共享

VaultCare Health 仅在运营服务所必需时向服务提供商共享个人信息（如 Stripe 支付处理、服务器托管及邮件递送服务商），或在法律要求时予以披露。

VaultCare Health 不出售用户的个人信息，不使用广告追踪 pixel。

七、信息保留与账户删除

VaultCare Health 仅在运营账户、处理支付、履行法律与会计义务及维护合理备份所需的期限内保留个人信息。

用户可通过发送邮件至 support@vaultcare.health 申请删除账户。经核实后，VaultCare Health 将依据本隐私政策处理删除请求。因支付对账、反欺诈、安全或备份需要，部分记录可能在有限期限内继续保留。

八、未成年人隐私保护

本服务不面向未满十八（18）周岁或未达到适用司法管辖区法定成年年龄的个人。VaultCare Health 不会故意收集未成年人的个人信息。如 VaultCare Health 发现在未取得适当同意的情况下收集了未成年人的个人信息，将采取合理措施及时删除该等信息。

九、隐私政策的变更

VaultCare Health 可能不时修订本隐私政策，并在本页发布更新版本。建议用户定期查阅。在变更发布后继续使用服务，即视为接受修订后的隐私政策。