生效日期：2026年4月16日
TCM AI（以下简称「我们」）运营 TCM AI 网站平台与桌面客户端。本政策说明我们收集的数据、使用方式及您对数据的权利。
账户数据：电子邮件、显示名、密码哈希、Stripe 客户 ID、订阅等级、点数余额、时间戳。诊断与检索请求：症状、舌象、脉象、主诉、病程、妊娠状态、过敏史。支付数据：由 Stripe 直接处理；我们仅收到订阅状态与脱敏的卡片元数据。技术数据：为安全与反滥用保留 IP 与请求日志 30 天。
我们不接收患者姓名、出生日期、身份证号、电话号码、住址或任何患者身份标识。桌面客户端将所有患者个人可识别信息存储在您本地的 SQLite 数据库中——永远不会传输至我们的服务器。发送至 AI 后端的会诊请求仅包含去标识化的临床观察。
我们使用您的账户数据进行身份验证、提供 AI 服务、处理付款及发送服务相关通知。诊断内容会提交给 Google Gemini 进行推理，除您主动保存至账户历史外，服务器端不会在请求生命周期之后保留。
Google（Gemini API — AI 推理；依 Vertex AI / Gemini API 条款，数据不会被 Google 用于训练模型）。Stripe（支付处理、账单记录）。Resend / SMTP 服务商（事务性邮件）。自托管 PostgreSQL（账户与历史存储）。
依据 GDPR、PIPL 及类似法律，您可请求访问、更正、导出或删除您的账户数据。来信支持邮箱，我们将于 30 天内回复。删除账户将清除您的历史与个人数据；备份将在 90 天内一并清除。
账户有效期间保留数据。删除账户后 30 天内从活动系统清除，90 天内从备份清除。支付记录为税务与审计合规保留 7 年。
密码以 bcrypt 哈希存储。所有网页与 API 流量强制 TLS。数据库静态加密，仅应用运行时可访问。我们不出售您的数据。
我们的服务器位于 [region]。如您在其他司法辖区使用服务，您的数据将基于合同履行的合法依据传输至该地区进行处理。
隐私事宜或紧急安全问题，请发送至 [email protected]。