本文为便利性译本。以英文版为准：两者含义如有出入，以英文文本为准。
消费者健康数据隐私政策
本政策说明 Pippa LLC（下称「Pippa」「我们」）如何收集、使用和共享消费者健康数据， 以及您就此享有的权利。本政策是对我们隐私政策的补充， 面向全体用户提供，其中也包括华盛顿州《我的健康我的数据法》（My Health My Data Act） 与内华达州消费者健康数据法所要求的内容。如本政策与隐私政策存在冲突， 以对您保护更强的一方为准。
1. 我们收集哪些消费者健康数据
Pippa 是一款进食障碍康复支持应用，因此您在其中录入的几乎所有内容都属于消费者健康数据： 即可识别您身体或心理健康状况，或可据以推断该状况的信息。具体包括：
- 餐食照片、食物描述、卡路里估算与用餐时间
- 餐后签到的答案，包括您选择报告的冲动与行为
- 体重、身高与盲测体重签到
- 心情记录、笔记与每日签到答案
- 与 Pippa 人工智能伙伴的聊天消息、其滚动摘要，以及自动生成的危机安全标记
- 您与已获您授权的临床工作者之间的消息
- 您的临床工作者布置的问卷的作答
- 饮食计划与购物清单
- 「您在使用一款进食障碍康复应用」这一事实本身，以及与上述信息相关联的账户资料 （邮箱、出生日期、性别）和设备信息（设备标识符、推送令牌、时区）
- 您的同意记录，例如监护人同意与临床工作者数据共享协议
我们不收集精确位置数据，也不进行任何生物识别处理。 日记条目绝不会离开您的设备。
2. 数据的来源
- 您本人：您在应用中输入、拍摄或说出的内容。
- 由您的内容生成：依据您的餐食照片得出的食物与卡路里估算、 聊天回复与摘要，以及自动安全标记。
- 您授权的临床工作者：他们为您设定的目标、计划、问题与记录。
- 您的设备：设备标识符、推送令牌与时区。
3. 我们为何收集和使用这些数据
我们收集和使用消费者健康数据，仅仅是为了提供并支持您所要求的服务：
- 记录餐食并生成食物与卡路里估算
- 心情支持、签到，以及 Pippa 聊天伙伴
- 与您授权的临床工作者分享您的进展，以及他们的照护功能 （计划、问卷、消息、提醒）
- 危机安全识别与升级处理，详见安全页面
- 跨设备同步、通知与账户安全
- 保存法律要求的同意与审计记录
我们不会为广告、向第三方营销、人工智能模型训练，或运营服务之外的任何目的 收集或使用消费者健康数据，收集范围也不超过服务所需。
4. 谁会收到这些数据
我们不出售消费者健康数据，也从未出售过。依据华盛顿州等地的法律， 出售此类数据需要您另行签署授权，而我们并不寻求这样的授权。 我们也不会将其共享给关联公司；Pippa LLC 没有关联公司。
消费者健康数据仅会披露给：
- 您授权的临床工作者，通过一份您可随时在设置中解除的 已签署数据共享协议。
- 服务提供商，他们仅按我们的指示处理数据： OpenAI（聊天回复、餐食照片估算、安全审核；API 内容不用于训练其模型）、 Amazon Web Services（数据库、登录、事务性邮件）、Cloudflare（应用服务器、照片存储）、 Apple 与 Google（推送通知与登录），以及 Stripe（仅用于诊所计费； Stripe 绝不会收到患者健康数据）。完整的现行清单及各提供商的具体职能， 见我们的次级处理方页面。
- 依法有效要求的主管机关，且仅限于法律要求的范围。
5. 您的权利
您可以随时免费：
- 确认并访问我们持有的关于您的消费者健康数据， 包括这些数据曾共享给哪些第三方和服务提供商的清单，以及如何联系他们。
- 撤回同意，包括撤回对收集或共享的同意， 以及在设置中即时解除任何临床工作者的访问权限。
- 删除您的消费者健康数据。删除覆盖我们的系统， 并会传达给我们的服务提供商；备份副本会随备份轮换而被擦除。 详见删除您的账户。
如需行使任何权利，请使用应用内的相关功能，或用您账户所用的邮箱地址发邮件至 pippa.app.general@gmail.com。 我们会核验请求者身份，在 45 天内答复（可在通知后延长一次、再延 45 天）， 并且绝不会因您行使权利而对您区别对待。如果我们拒绝某项请求， 您可以回复我们的答复以提出申诉；我们会在 45 天内答复申诉。 如果申诉被驳回，您可以联系您所在州的总检察长（华盛顿州居民请访问 atg.wa.gov）。
6. 关于 HIPAA 的说明
当您通过参与合作的治疗提供者加入时，我们为该提供者保存的您的记录属于受保护健康信息， 受 HIPAA 及该提供者的《隐私实践通知》管辖，Pippa 在其中作为该提供者的业务关联方。 本政策涵盖的是我们在该关系之外持有的消费者健康数据。
7. 变更与联系方式
本政策的重大变更将在应用内公告，并且仅自变更后起适用； 对已收集的健康数据进行新的用途处理，需要重新取得您的同意。 如有疑问或请求：pippa.app.general@gmail.com。 Pippa LLC。