aiCare RPM 隐私政策（中文译本） / Privacy Policy
本译本仅供参考。中英文版本如有不一致，以英文版本为准。
最后更新： 2026 年 10 月 19 日· 生效日期： 2026 年 10 月 19 日
1. 我们是谁，本政策适用于什么
AIH, LLC（以下简称"AIH"或"我们"）运营 aiCare RPM 移动应用（iOS 与 Android 版，以下简称"本 App"）。本隐私政策说明本 App 收集哪些信息、我们如何使用和共享这些信息，以及您享有的选择。
本 App 用于远程生理监测（RPM）。我们代表美国医疗机构，向其登记参加 RPM 计划的患者提供本 App。只有已登记的患者才能使用本 App。本 App 接收您在家中使用的、经 FDA 许可的测量设备的读数，并将读数发送给您的医疗机构。
本 App 不对您的读数进行诊断、解读或分级，也不能替代医疗机构的建议。关于您的读数和诊疗，请咨询您的医疗机构。如遇紧急情况，请拨打 911。
本政策仅适用于本 App，不适用于我们的网站或其他产品（例如面向医疗专业人员的应用），这些产品有各自的隐私政策。本政策也不适用于我们无法控制的第三方服务，以及您的医疗机构按其自身隐私规范处理信息的方式。
首次打开本 App 时，我们会请您阅读并同意本政策。在您同意之前，本 App 不会收集您的个人信息，也不会启动任何第三方服务。
2. 我们与您的医疗机构的关系
根据美国《健康保险流通与责任法案》（HIPAA），您的医疗机构属于"受规管实体"（covered entity），我们是它的"业务合作方"（business associate）。我们为您的医疗机构处理的健康信息属于"受保护健康信息"（PHI）。
- 我们如何处理 PHI。 我们仅在与您的医疗机构签订的业务合作协议（BAA）及法律允许的范围内使用和披露 PHI。就 PHI 而言，本政策与 HIPAA 或 BAA 不一致时，以 HIPAA 和 BAA 为准。
- 您的医疗机构的告知。 您的医疗机构发布的《隐私惯例告知》（Notice of Privacy Practices）说明了您的 PHI 可能如何被使用，以及您在 HIPAA 下的权利。请向您的医疗机构索取。
- 关于您的 PHI 的请求。 查阅、修改您的 PHI 或获取其披露记录的请求，应向您的医疗机构提出。如果您将此类请求发给我们，我们会转交您的医疗机构并协助其答复。
3. 我们收集的信息
我们只收集本 App 为您和您的医护团队提供远程监测所需的信息。
| 类别 | 收集内容 | 来源 |
|---|---|---|
| 账号 | 邮箱地址和密码（由我们的登录服务商处理，我们绝不以明文存储您的密码）。如果您使用 Google 或 Apple 登录：您允许其共享的姓名、邮箱地址和头像。如果您使用 Apple 的"隐藏邮件地址"功能，我们收到的是 Apple 提供的转发地址，而非您的真实邮箱。 | 您本人；Google；Apple |
| 个人资料 | 姓名、性别、出生日期、身高、体重、头像、时区 | 您本人 |
| 健康读数 | 血压（收缩压、舒张压、脉率）；血氧（血氧饱和度、脉率）；体温；血糖（数值及餐时）；体重；每条读数的日期和时间，以及产生该读数的设备 | 您的经 FDA 许可的设备 |
| 设备信息 | 您配对的每台设备的蓝牙地址、序列号、型号和名称 | 您的设备 |
| 消息 | 您在本 App 中与医护团队往来的文字消息 | 您本人；您的医护团队 |
| 提醒 | 您设置的测量提醒时间（仅保存在您的手机上） | 您本人 |
| 通知令牌 | 使我们的服务器能够向您的手机发送通知的令牌 | 您的手机 |
| 技术数据 | 应用版本、设备型号、操作系统、语言，以及错误和崩溃信息，发送至我们自己的服务器 | 自动收集 |
我们不收集您的精确位置、通讯录、麦克风音频或广告标识符。本 App 不含广告。只有在您选择头像时才会使用相机和相册权限，且仅上传您选定的照片。
4. 我们如何使用信息
我们仅为提供 RPM 服务和安全运行本 App 而使用信息：
- 向您的医疗机构提供 RPM： 接收您设备的读数并发送给您的医疗机构，由其审阅和分析。
- 协助医疗机构跟进监测： 记录哪些天收到了读数；没有收到读数时通知您的医疗机构，以便医护团队与您联系。
- 协助医疗机构完成 RPM 记录： 向您的医疗机构提供其记录和申报 RPM 服务所需的设备设置、测量天数及沟通记录。由您的医疗机构（而非我们）向您的保险方提交费用申报。
- 展示您的历史记录： 在本 App 中按设备报告的原样显示您的读数和测量日历。
- 沟通： 传递您与医护团队之间的消息，并发送通知和您设定的提醒。
- 运营并保障本 App 安全： 为您登录、防止滥用、诊断错误和崩溃、提高可靠性。
- 遵守法律： 履行法律、监管和记录保存义务。
所有临床审阅、分析和诊疗决定均由您的医疗机构做出。我们不出售您的信息。我们不将您的健康信息用于广告或营销，也不为此披露。除提供 RPM 服务外，我们不会为任何其他目的对您的信息进行去标识化处理，也不会尝试对去标识化信息重新识别。
5. 通知
本 App 会发送您设定的测量提醒，也可能发送新消息或其他更新的通知。通知中绝不包含您的健康信息，例如读数、病情或您的医疗机构名称。请打开本 App 并登录查看详情。您可以随时在手机设置中关闭通知。
6. 设备权限
本 App 只在某项功能需要时才申请相应权限。您可以随时在手机设置中更改权限；关闭某项权限只会停用相关功能。
| 权限 | 申请原因 |
|---|---|
| 蓝牙 | 查找、配对您的测量设备并接收读数 |
| 位置（仅 Android） | 部分 Android 版本要求开启此权限才能扫描蓝牙设备。本 App 不收集、存储或共享您的位置 |
| 相机和相册 | 拍摄或选择头像，仅在您主动操作时使用 |
| 通知和闹钟 | 发送通知和您设定的提醒，包括手机重启之后 |
本 App 不会主动发起测量。测量由您在设备上完成，本 App 通过蓝牙接收结果。部分设备会保存本 App 关闭期间测得的读数；本 App 会在下次连接时读取，并保留其原始测量时间。
7. 我们如何共享信息
我们仅按下述方式共享信息，绝不出售。
您的医疗机构。 为您登记的医疗机构及其医护团队可以查看您的读数、个人资料、设备记录和消息。
服务商。 我们使用少数服务商来运行本 App。它们只能为向我们提供服务而使用信息，并须提供至少与我们同等的保护。处理 PHI 的服务商须与我们签订 BAA。
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| Amazon Web Services, Inc. | 在美国托管我们的服务器和数据库 | 本 App 的全部数据 |
| Okta, Inc.（Auth0） | 登录与账号安全 | 邮箱地址、登录凭证 |
| Google LLC | 可选的 Google 登录；向 Android 手机推送通知 | 您在登录时允许 Google 共享的信息；通知令牌。通知内容不含健康信息 |
| Apple Inc. | 可选的 Apple 登录；向 iPhone 推送通知 | 您在登录时允许 Apple 共享的信息；通知令牌。通知内容不含健康信息 |
本 App 中的第三方软件。 本 App 集成了以下第三方软件开发工具包（SDK）：
| SDK | 提供方 | 用途 | 处理的信息 |
|---|---|---|---|
| Auth0 SDK | Okta, Inc. | 注册和登录，包括通过 Auth0 在浏览器中完成的 Google 登录 | 邮箱地址、登录凭证、设备型号、操作系统版本；发送至 Okta |
| Sign in with Apple | Apple Inc. | 可选的 Apple 登录 | 您允许 Apple 共享的姓名和邮箱地址 |
| Firebase Cloud Messaging | Google LLC | 向 Android 手机推送通知 | 通知令牌；通知内容不含健康信息 |
| AOJ 设备 SDK | Shenzhen AOJ Medical Technology Co., Ltd. | 通过蓝牙连接血压计、血氧仪和体温计 | 读数，仅在您的手机上处理；不向厂商发送任何信息 |
| PPBluetoothKit | Shenzhen Lefu Scale Co., Ltd. | 通过蓝牙连接体重秤 | 体重读数，仅在您的手机上处理；不向厂商发送任何信息 |
本 App 还使用了一些只在您手机上运行的开源库，例如用于蓝牙通信、选择照片、本地提醒和图表。它们不会向第三方发送信息。在 iPhone 上，通知由 iOS 自带的 Apple 推送通知服务送达。
法律要求。 在法律要求时（例如回应传票或法院命令），或 HIPAA 另行允许时（例如向美国卫生与公众服务部披露），我们可能披露信息。
业务转让。 如果 AIH 涉及合并、收购或资产出售，信息可能转移给继任方，并继续受本政策、我们的 BAA 及法律约束。
经您授权。 为其他任何目的共享信息，均须取得您的书面授权。
8. 德克萨斯州电子披露告知
根据德克萨斯州法律，我们特此告知：您的受保护健康信息会以电子方式披露。我们按本政策所述，以电子方式向您的医疗机构和我们的服务商披露，除此之外仅在 BAA 及州和联邦法律允许的范围内披露。我们不会为换取报酬而披露您的受保护健康信息，未经您许可不会将其用于营销，也不会对去标识化信息重新识别。
9. 您的信息存储在哪里
您的信息存储在美国境内的 Amazon Web Services 服务器上。只有我们在美国的授权人员才能运营和维护存放这些信息的系统；我们不允许从美国境外访问这些数据。
您的体重秤在设备本机上计算体重。本 App 不会将您的读数发送给设备制造商或其他设备厂商。
10. 我们保留信息的期限
| 信息 | 保留期限 |
|---|---|
| 健康读数、个人资料、设备记录、消息（PHI） | 在您处于登记状态且账号有效期间保留。您删除账号后，或我们与您的医疗机构的协议终止时，我们按 BAA 的要求将 PHI 返还给您的医疗机构或予以销毁。如果您的医疗机构或法律要求保留这些记录（例如用于 Medicare 记录），我们按医疗机构的指示保留，一般为服务日起最多 7 年，之后予以销毁。 |
| 账号和登录数据 | 在账号有效期间保留；您删除账号后 15 个工作日内删除 |
| 技术和错误日志 | 最多 2 年 |
| 您手机上的数据 | 直到您退出登录或卸载本 App |
您的医疗机构也可能按其自身的保留规定，将您的读数保存在其病历中。
11. 更正
读数直接来自您的设备，无法在本 App 中编辑或删除，以确保您的医护团队始终看到原始记录。如果您认为某条读数有误，请联系您的医疗机构或我们。更正将以新增备注的方式添加，原始读数不会被修改。
12. 删除您的账号
您可以通过以下任一方式删除您的 aiCare RPM 账号：
- 在本 App 中： 进入"我 > 账号安全 > 删除账号"。
- 通过邮件（无需使用本 App）： 用您账号绑定的邮箱发送邮件至 info@aihnet.com，主题写"Delete my aiCare RPM account"。我们将核实您的身份，并在 15 个工作日内完成处理。
账号删除后，您将退出登录，您的账号和登录数据将被删除，个人资料将从本 App 中移除。已删除的账号无法恢复。您的医疗机构或法律要求保留的健康记录，按第 10 节所述处理。aiCare RPM 由 AIH, LLC 运营，此类请求由 AIH, LLC 处理。
13. 安全
我们采用管理、技术和物理方面的保护措施来保护您的信息，包括：
- 对本 App 与我们服务器之间的全部通信加密；
- 对存储在我们服务器上的信息加密；
- 对存储在您手机上的健康信息和登录凭证加密，其中凭证保存在 iOS 钥匙串或 Android Keystore 中，并在您退出登录时清除这些数据；
- 仅允许有需要的授权人员访问，并对员工开展隐私与安全培训。
任何传输或存储方式都无法做到绝对安全。如果我们发现涉及您健康信息的泄露，我们将按 HIPAA 和德克萨斯州法律的要求及时通知您的医疗机构，并协助其通知您和相关监管机构。
14. 您的选择和权利
- 您在 HIPAA 下的权利。 就 PHI 而言，您查阅、修改、获取披露记录，以及申请限制使用或保密通信的权利，载于您的医疗机构的《隐私惯例告知》。请向您的医疗机构提出这些请求，我们将协助其答复。
- 其他信息。 对于我们持有的您的其他信息（例如账号和技术数据），您可以要求查阅、更正或删除。
- 撤回同意。 您可以在手机设置中关闭权限，或通过删除账号（见第 12 节）撤回对本政策的同意。撤回不影响撤回之前已进行的处理。
- 不出售、不做定向广告。 我们不出售个人信息，也不将其用于定向广告，因此无需退出。如果我们收到退出偏好信号（例如"全局隐私控制"，Global Privacy Control），我们将按适用法律的要求予以遵从。
如何提出请求。 发送邮件至 info@aihnet.com，或致电 1-800-713-8519。我们将核实您的身份，并在 15 个工作日内答复。授权代理人可凭授权证明代您提出请求。
投诉。 如果您对信息的处理方式有疑虑，请联系我们或您的医疗机构。您也可以向美国卫生与公众服务部民权办公室投诉：www.hhs.gov/ocr/complaints。我们不会因您投诉而采取任何报复行为。
15. 儿童与青少年
未满 18 岁的患者，只有在父母或法定监护人通过其医疗机构为其登记并代为同意后，才能使用本 App。未满 13 岁的患者，由父母或监护人创建和管理账号。13 至 17 岁的患者，在父母或监护人同意后自行登录和使用本 App。
作为患者个人代表的父母或监护人，可以代为行使患者的权利；但州法律规定由未成年人自己控制的某些健康信息除外。患者年满 18 岁后，账号的控制权转归患者本人。
未经可验证的父母同意，我们不会明知地收集未满 13 岁儿童的个人信息。一旦发现，我们将予以删除。
16. 本政策的变更
我们可能不时更新本政策。我们会在本 App 内及下方地址发布新版本，并更新页首的日期。重大变更生效前，我们会在您下次打开本 App 时展示更新后的政策，并再次征求您的同意。重大变更包括以下方面的变更：
- 我们收集的信息类型或使用目的；
- 第 7 节所列的服务商；
- 您行使权利的方式；
- 我们的联系方式。
17. 联系我们
如果您对本政策有疑问，或希望行使您的权利，请联系我们：
- AIH, LLC
- 地址：7601 W Sam Houston Pkwy S, Unit 350, Houston, TX 77072, United States
- 电话：1-800-713-8519
- 邮箱：info@aihnet.com
- 网站：medical.aihnet.com
本政策发布于 medical.aihnet.com/privacy-policy-aicare-rpm 及本 App 内。