这是借助人工智能完成的译文。以英文版本为准:如有不同,以英文文本为准。 阅读英文版本
ToldForward 消费者健康数据隐私政策
第 3 版。2026 年 11 月 1 日生效。
本政策适用于华盛顿州《我的健康我的数据法》(My Health My Data Act,RCW 19.373)和内华达州消费者健康数据法律(NRS 603A.400 to 603A.550)所定义的消费者健康数据。本政策独立于我们的隐私政策,后者涵盖其他所有内容。ToldForward 是由 D2X Enterprises LLC 提供的服务,地址:30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA。
1. 我们收集的消费者健康数据
ToldForward 用一个人自己的话保存其人生。我们不会询问任何人的健康状况,也从不推断。只有当会员选择写下健康信息时,这些信息才会到达我们这里:
- 会员在其回答、自己的写作、家族树笔记或”关于您”回答中,就其自身的身体或心理健康、病症、治疗、药物或护理所写的内容,包括生殖健康或性健康;
- 会员就其生活中某个人的健康所写的内容。
身份验证开始后,一个人的面部图像和身份证件图像将由我们的身份验证服务商采集,仅用于该项验证;我们只收到验证结果。届时本政策会写明该服务商的名称。
我们不收集位置数据,也不使用地理围栏。
2. 我们为什么收集,以及如何使用
仅为提供会员所要求的服务:
- 将其加密保存在会员的记录中,并向会员显示(以及向会员选择的协助人显示,仅限协助人所协助的部分);
- 在档案会员(Archive Membership)中,为其建立索引,使向导(the guide)能够找到会员的原话,并允许向导引用这些原话;
- 在会员离世且等待期(the waiting period)结束后,将记录交给会员指定的人;
- 如果会员选择了历史存档(Historical Deposit),将一份副本发送给其所选择的图书馆或档案馆。
我们从不出售消费者健康数据,从不将其用于广告,并且除非会员另行给予单独、独立的同意(会员可以撤回该同意),从不将其用于训练 AI 模型。
3. 数据来源
仅来自写下这些内容的会员本人。
4. 谁会收到这些数据
- **会员指定的人,**在会员离世且等待期结束之后。
- **一家图书馆或档案馆,**仅在会员选择了历史存档的情况下。
- **为我们工作的处理者,**依据合同,仅为运行本服务:
- Anthropic,在我们的试运营期间运行向导的模型(向导找到的段落,仅在美国境内处理,不保留用于训练);
- Cloudflare,托管并运行本服务,并以加密方式将其存储在美国:其网络在您与我们之间传送流量,并可能在传送途中将其解密;它使用为我们运行的开放模型建立向导的搜索索引,该模型不保留段落,也不用其训练;它还保存我们的加密备份(隐私政策第 8 节)。
- **Google,**在我们的 Google Drive 中保存我们最新两份备份的加密副本,无法读取(隐私政策第 8 节)。
- **法律强制我们向其披露的任何人,**例如依据法院命令。
我们没有接收这些数据的关联公司。我们网站的分析(Google Analytics)仅在我们的公开页面上运行,仅在访客接受时运行,并且从不接收会员写下的任何内容。
5. 您的权利
您可以:
- 确认我们是否收集、分享或出售您的消费者健康数据,并查看这些数据;
- 获取我们与之分享过这些数据的每一个第三方和处理者的名单,以及联系他们的方式;
- 撤回您对我们收集或分享这些数据的同意;
- 要求删除这些数据。会员可以在服务中立即删除任何条目。如果您向我们提出要求,我们会在确认您的身份后 30 天内删除,并在我们备份的 30 天保存期内从备份中删除。
请通过 toldforward.com/contact 提出请求(选择”隐私与我的数据”),或按上述地址邮寄。我们会在 45 天内答复,如需再延长 45 天,会告知您。如果我们拒绝,您可以通过回复提出申诉;我们会在 45 天内答复申诉,如果我们仍然拒绝,您可以联系您所在州的总检察长(在华盛顿州:atg.wa.gov/file-complaint)。
会员可在”设置”中撤回同意:撤回对敏感信息的同意后,任何新内容都将停止保存,已写下的内容会在 15 天内删除,删除前会先向会员提供一份副本。