隐私政策

隐私政策 (Privacy Policy)

"我们非常重视您的隐私。简而言之：我们收集有关您症状的信息，仅是为了让我们的 AI 能够为您选择营养补充剂。我们使用最少的分析工具和联盟链接来支持该项目。我们绝不会将您的健康数据出售给广告商。请阅读以下完整版本。"

引言

最后更新及生效日期：2026年7月21日。

服务简述：PAWS ML 服务（通过 paws.ml 网站提供）是一款非医疗性质的 AI 助手，专为正在经历急性戒断后综合征 (PAWS) 的人群提供信息支持而设计。我们的平台帮助选择合法的非处方营养补充剂，不提供医疗服务，不进行诊断，也不替代专业的医疗护理。

网站所有者和您数据的处理者是 Aething Inc.，注册地址：1111B S Governors Ave #6113 Dover, DE 19904, USA。

同意：通过使用 paws.ml 网站和与我们的 AI 助手互动，您确认您理解并对本隐私政策的条款表示完全的同意。如果您不同意我们收集和处理您的数据的方式，请停止使用我们的服务。

1. 我们收集什么信息

为了确保对我们的用户和监管机构保持最大的透明度，我们将收集的信息分为三个明确的类别，以极其清楚地说明数据的来源和分类：

您自愿提供的数据：在与 AI 助手沟通时，您可以向我们传输文本信息，其中包括：您当前情绪的描述、身体戒断症状的存在与性质、您的年龄、性别以及当前戒除习惯的阶段。重要提示：我们明确声明，根据某些司法管辖区的法律（特别是华盛顿州《我的健康我的数据法案》——MHMDA，以及加州 CPRA 法律和欧洲 GDPR），这些信息以及基于此得出的任何逻辑推论均严格归类为“消费者健康数据”或特殊类别的个人数据。

自动收集的数据 (Analytics)：为了维护网站的正常运行、安全性和改善网站的功能，我们会自动收集有关您访问的技术数据。这包括：您的 IP 地址、浏览器类型、时区、设备类型（智能手机/电脑）和会话日志。这些数据以匿名（假名化）形式收集，并链接到唯一的会话标识符 (UUID)。

用于联盟系统（联盟网络）运行的数据：我们的服务可能会使用联盟链接（联盟营销）来支持该项目。在此方面，我们收集并处理点击标识符 (Click-IDs) 以及您点击前往商店网站（例如，iHerb 或 Amazon）的联盟链接的历史记录。这些数据专门用于合作商店归因来自我们网站的点击，并为您的购买计算佣金。

2. 我们如何以及为何使用您的数据

提供服务（信息支持和分析）：我们使用 AI 算法分析您描述的 PAWS 症状、您的情绪以及您当前的戒断阶段。这是为了生成合法的神经营养补充剂个性化清单并为您提供相关信息支持所必需的。

• 法律基础：您严格的、事先的、明确的同意 (Opt-in)。鉴于您输入的信息根据美国法律被分类为“消费者健康数据”，根据欧洲 GDPR 被分类为“特殊类别的个人数据”，未经您明确许可，我们无权也不会收集或分析此类信息。

为了商业变现（联盟营销）：我们跟踪点击前往商家网站（如 iHerb 或 Amazon）的联盟链接的行为，以便联盟网络能够将购买归因并向我们支付推荐佣金。这些数据完全以匿名形式传输，并且在商店端不会与您的姓名或身份相关联。

• 法律基础：您的独立同意。根据相关立法（特别是华盛顿州 MHMDA 和加州 CPRA），在与健康相关的平台背景下传输点击标识符 (Click-IDs) 在法律上可被视为数据的“出售”或“共享”。因此，我们只有在收到您的明确同意后才会激活联盟跟踪像素；否则，我们会通过程序禁用跟踪参数，并使用“纯净”链接。

为了分析和服务改进：我们收集技术和行为数据（关于您的设备、会话日志），以了解用户如何与 paws.ml 平台互动、识别技术错误并改进网站界面。

• 法律基础：您的明确同意 (Opt-in)。分析工具并非网站核心功能所绝对必需。根据《电子隐私指令》(ePrivacy Directive) 和最新的健康数据保护法，在未从 Cookie 管理界面获得您的主动同意之前，严禁收集任何可能推断您健康状况的分析数据。

AI 训练（保护您的对话）：我们不使用您的对话和个人数据来训练第三方提供商（如 OpenAI、Anthropic 等）的基础大型语言模型 (LLM)。paws.ml 平台使用的是专门的企业级 API 计费计划，在法律上保证了 AI 提供商拒绝使用您的请求（提示词）来训练其未来的神经网络。为了提高我们自身算法的响应质量而可能进行的任何内部对话分析，均只会在经过严格的去标识化（匿名化）和假名化程序后进行。在进行任何分析之前，您在后端服务器上的请求文本将被清除任何可能的偶然个人数据（姓名、联系方式），并存储在安全的隔离数据库中，完全与您的直接身份标识符分离。

4. 我们与谁共享您的数据

为了确保 paws.ml 平台的稳定运行，我们聘用了一小部分值得信赖的第三方服务。我们仅在为您提供所请求服务绝对必要的范围内传输信息，并在法律上约束我们的合作伙伴（数据处理者）遵守最高的数据隐私标准。我们将数据接收者分为以下几类：

AI 基础设施提供商：由于我们的 AI 助手是基于先进的大型语言模型 (LLM) 运作的，我们与企业级 AI 基础设施提供商（如 OpenAI API、Anthropic API）合作。您的匿名化请求向提供商的传输完全通过安全且加密的通信渠道 (API) 进行。我们强制要求与 AI 提供商签订数据处理协议 (DPA)，该协议严格限制了他们的权利：提供商仅作为数据处理者，无权将您的数据用于自身目的，并在法律上被禁止利用您的对话进行额外训练或改善其自身的神经网络。

托管和数据分析：为了托管数据库、确保网站稳定性并监控技术错误，我们使用了安全的云服务器提供商和分析服务。这些公司严格按照我们的条款存储和处理信息，无权将其用于自己的需要，并且必须在收到我们的请求后删除所有数据副本。

联盟合作伙伴（联盟网络和商城）：出于商业变现和支持平台的目的，我们使用了营养补充剂商店（如 iHerb 或 Amazon）的联盟计划。如果您决定通过联盟链接查看某种补充剂，我们将仅向外部系统传输一个技术点击标识符 (Click-ID) 或会话参数。商城和联盟网络无法获取您的姓名、与 AI 助手的通信历史、PAWS 症状或健康档案。

我们不向信息经纪人或广告网络出售您的个人对话、症状数据或健康档案。

我们保证，有关您健康状况、情绪背景和戒断过程的机密信息是安全的。我们绝不将您的数据出售给数据经纪人，也绝不会将其传递给广告网络用于跨设备定向广告 (cross-targeting)。我们的商业模式完全基于匿名链接点击，与您的敏感信息完全隔离。

5. 数据保留与安全

数据保留：我们严格遵守数据最小化和存储限制的原则，仅收集服务运行所需的信息，且存储时间绝不超出必需的时长。

• AI 助手聊天记录：您对话的文本内容（包括所有关于症状和情绪的描述）在您最后一次访问本网站后的最长保存期限不超过 30 天（在活动数据库中）。在此期限过后，记录将被自动、不可逆地删除，或进行不可逆的匿名化处理。无法与您身份或设备关联的匿名化数据可能会被保留，以用于计算聚合统计数据和改进算法。
• 备份：根据法规要求（特别是华盛顿州 MHMDA），您的任何数据删除请求也会自动扩展至我们的归档和备份系统。从加密备份副本中完成信息的技术性彻底删除可能需要自流程启动起最长达 6 个月的时间。

安全性：考虑到 PAWS 相关信息的敏感性，我们实施了全面的行政、技术和物理安全措施，按照行业先进标准，保护您的数据免受未经授权的访问、披露或更改。关键的保护方法包括：

• 数据加密：您的设备与我们服务器之间（以及通过 API 通道与 AI 提供商之间）的所有信息传输都由现代加密协议 (SSL/TLS) 提供保护。静态数据（存储在我们的服务器上）采用 AES-256 加密标准进行保护。
• 员工访问限制：公司实施了基于角色的访问控制模型 (RBAC)。对包含聊天记录数据库的访问被严格限制在最少数量的授权技术专家内，他们仅出于支持平台运营的需要而访问。员工无法访问解密后的用户资料链接，并且所有员工均签署了严格的保密协议 (NDA)。
• 基础设施隔离：我们采用分离（假名化）的存储架构，其中您的技术会话标识符与对话文本互相隔离存储，从而进一步降低了在任何安全事件中的风险。

以下是隐私政策的延续部分，描述了跨境数据传输的规则。本节在起草时考虑了 GDPR（第五章）的严格要求，同时也涉及了中国法律 (PIPL)，因为其对敏感数据出口有特殊规定：

6. 国际数据传输

服务器物理位置：Aething Inc. 注册于美利坚合众国。我们的主数据库、服务器及支持 paws.ml 平台和 AI 助手算法运行的云基础设施物理上位于美国。这意味着，您在使用我们服务时提供的信息，默认将被传输至美国，并在美国进行处理和存储。

对于欧盟 (EEA)、英国和瑞士的用户：我们承认，美国的数据保护法律可能与欧洲标准不同，且并非总是默认提供同等级别的保护。因此，您的个人数据（特别是涉及 PAWS 症状的特殊类别数据）的任何跨境传输，均严格遵守 GDPR 第五章的规定。

为了在传输至美国期间最大限度地确保您的信息安全，我们应用了以下受认可的法律机制：

• 标准合同条款 (SCCs)：向我们在美国的次级处理者和 AI 基础设施提供商传输数据是基于欧盟委员会批准的最新标准合同进行的。
• 充分性决定：如果我们的合作伙伴和托管提供商正式通过了“欧盟-美国数据隐私框架 (DPF)”认证，我们也可依赖该框架。
• 补充措施：根据欧盟法院的裁决 (Schrems II) 以及欧洲数据保护委员会 (EDPB) 的建议，除了法律合同外，我们还实施严格的补充措施。这包括数据的端到端加密（在传输中和静态存储时），以及您的对话的严格假名化处理，这保护了您的信息免遭第三国当局不成比例的访问。

对于中华人民共和国 (PRC) 的用户：根据《中华人民共和国个人信息保护法》(PIPL)，将您的健康数据传输至中国大陆境外的美国服务器，被视为敏感个人信息的出境。此类传输仅在获取您的关于跨境传输的单独知情同意后才会进行。此外，我们通过与我们的合作伙伴签署国家网信办 (CAC) 批准的标准合同，以及进行个人信息保护影响评估，为该类传输提供法律依据。

7. 您的数据保护权利 (用户权利)

我们坚信，无论您居住在哪个国家，您的隐私权利都应当清晰、透明且易于行使。鉴于我们的服务面向全球提供，我们将根据适用于您的法律来构建您的权利体系。

对于所有用户：无论您处于何种司法管辖区，您对您的信息均享有以下基本权利：

• 要求获取数据副本的权利（访问权）：您可以要求确认我们是否正在处理您的数据，并获取您与 AI 助手聊天和通信历史的导出（副本）。
• 要求完全删除的权利：如果数据对于处理目的不再需要，或者您撤回了同意，您可以请求完全删除您的个人数据和聊天记录。
• 纠正不准确信息的权利：如果您认为您的信息不准确，您有权要求纠正或补充。

欧盟、EEA 和英国 (GDPR) 用户：如果您位于欧洲，您的权利受《通用数据保护条例》(GDPR) 额外保护：

• 特殊类别数据 (GDPR 第 9 条)：由于您向 AI 助手传输的是有关 PAWS 症状的信息，这些细节被严格归类为受 GDPR 第 9 条监管的“健康数据”。我们的处理完全基于您的明示同意。
• 撤回同意的权利：您有权随时撤回对健康数据处理的同意。我们已确保撤回同意的流程与提供同意的流程一样简单。
• 向监管机构 (DPA) 投诉的权利：根据 GDPR 第 7 条，如果您认为对您个人数据的处理违反了该条例的要求，您有权向您经常居住地或涉嫌侵权发生地所在国家的数据保护监管机构提出投诉。

美国用户 (州级法律)：根据您的居住州，我们将根据最新立法赋予您扩展权利：

• 加州规定 (CPRA)：
• 知情权：您有权知道我们收集了哪些类别的个人信息，以及确切是谁（包括第三方类别）可以访问这些信息。
• 拒绝数据共享的权利 ("Do Not Sell or Share")：您随时有权禁止我们将您的数据传输或“出售”给第三方。我们的网站上提供了相应的“禁止出售或共享我的个人信息”链接或按钮。
• 您还有权限制对您敏感个人信息的使用。
• 华盛顿州和内华达州规定 (My Health My Data Acts)：
• paws.ml 平台严格遵守消费者健康数据隐私法，特别是华盛顿州 MHMDA 和内华达州 SB 370。
• 我们提供清晰、易用的机制，供您撤回收集和处理您症状数据（消费者健康数据）的同意。
• 在收到您的数据删除请求后，我们承诺不仅从我们的系统（包括归档和备份）中不可撤销地删除您的信息，还会将此请求转发给我们的所有关联公司、数据处理者和 AI 提供商，要求他们同步删除数据。

中华人民共和国 (PIPL) 用户：如果您是中华人民共和国居民，我们将考虑到《个人信息保护法》(PIPL) 的要求来处理您的数据。除了访问、更正和删除数据的权利外，法律还在算法处理的背景下赋予您以下特定权利：

• 要求解释算法和限制自动化决策的权利：您有权要求我们对 AI 助手算法背后的逻辑进行解释。
• 您还有权限制自动化决策，如果这些完全基于自动化数据处理做出的决定对您的权益产生重大影响，您有权拒绝这些决定。

8. 儿童隐私

PAWS ML 平台及我们的 AI 助手专为成年用户打造。我们的服务严格禁止未满 18 周岁的人士使用。

我们不会有意请求、收集或处理未满 18 岁个人的个人信息或症状数据。如果我们发现无意中收到了未成年人的个人数据或健康信息，这些数据将立即从我们所有系统中不可逆转地删除，且该用户对服务的访问权限将被封禁。

实施严格的年龄限制，旨在确保最大程度的安全，并完全符合全球有关数字环境下儿童保护的法律规定，包括：

• GDPR（欧盟、欧洲经济区和英国）：根据 GDPR 第 8 条，处理 16 岁（部分欧盟国家为 13 岁）以下儿童的数据，必须获得父母或监护人的可验证同意。由于我们还处理特殊类别的健康数据（GDPR 第 9 条），因此通过仅限 18 岁以上人群访问平台，我们彻底消除了法律风险。
• COPPA（美国）：我们严格遵守《儿童在线隐私保护法》，且不收集 13 岁以下人士的任何信息。
• CPRA（美国加州）：加州法律对于未经授权收集、出售或共享 16 岁以下消费者数据的行为规定了严厉的罚款（每次违规最高可罚款 7,500 美元）。对收集未成年人数据采取“零容忍”政策，可以确保完全遵守这些标准。
• PIPL（中国）：任何不满 14 周岁未成年人的个人信息均自动被分类为“敏感个人信息”，处理此类信息需要取得父母的同意并制定专门的处理规则。

致父母和监护人的呼吁：如果您是父母或法定监护人，并且您有理由认为您不满 18 岁的孩子向我们提供了其个人信息或关于其健康状况的数据，请立即通过 privacy@paws.ml 发送电子邮件与我们联系。我们将采取一切必要措施，迅速将此类信息从我们的数据库中查找并彻底删除。