先说重点
- 首次咨询只需提供所在国家或城市、治疗意向和预计回国时间等低敏感信息。
- 请勿通过公开邮箱、微信或 WhatsApp 发送 CBCT、病历、诊断、身份证件或金融账户资料。
- 确需处理医疗健康信息时，我们会另行说明必要性、使用范围和接收方，并依法取得单独同意。
- 我们不出售个人信息，也不会把你的咨询资料用于未经同意的诊所群发或营销。
1. 适用范围与个人信息处理者
本政策适用于你访问铂准公网网站 bozhundental.com、使用网页费用估算功能、通过网站展示的公开邮箱、微信或 WhatsApp 发起首次咨询，以及主动进入 app.bozhundental.com 使用准备地图、邮箱验证和协助申请功能。
本政策所称“我们”或“铂准”，是指以下个人信息处理者：
- 运营主体：北京智启创想科技有限公司
- 联系地址：北京市西城区珠市口西大街 120 号太丰惠中大厦 1611
- 邮政编码：100050
- 联系邮箱：support@bozhundental.com
公开页面和你主动进入的私域申请页面共同构成铂准的在线服务。私域申请页面包含在线表单和业务 API；必要的申请数据经 Cloudflare Worker/API 写入位于新加坡区域的 Supabase。公开页面不接收病历、准备地图答案或其他健康资料，私域仅按照另行告知处理申请所必需的信息；准备地图答案仍保存在当前设备，不随申请写入服务器。本阶段不提供医疗资料上传、支付、诊疗订单或病例管理功能。
诊所、执业医师、微信、WhatsApp、邮箱服务商及你访问的其他第三方网站，会依据其自身目的和规则处理信息。本政策不替代这些第三方的隐私政策。
2. 我们处理哪些信息
我们遵循目的明确、最小必要和公开透明原则。当前公网网站涉及的信息如下：
| 信息类别 | 具体内容 | 主要用途 | 原则保存期限 |
|---|---|---|---|
| 私域申请资料 | 经验证的邮箱、账户标识、申请编号、协助目标、服务城市、预计时间、受控来源、同意版本与时间，以及你主动选择或提供的必要联系渠道 | 建立和找回申请、人工审核、分派、进度通知与必要联系 | 申请及必要联系记录原则上不超过 24 个月；同意与权限审计记录按证明处理活动所需期限保存 |
| 首次咨询资料 | 姓名或称呼、所在国家或城市、邮箱或即时通信账号、治疗意向、预计回国时间及你主动填写的咨询内容 | 回复咨询、理解需求、安排签约前沟通和预约协调 | 最后一次实质沟通后原则上不超过 24 个月；存在争议或法定义务的除外 |
| 访问与分析数据 | 访问时间、页面路径、来源页、经规范命名的 UTM 参数、国家或地区、设备类型、操作系统、浏览器，以及匿名点击事件中的语言和页面位置 | 网站运行、汇总访问分析、内容改进和效果评估 | 按照统计工具的账户设置、实现处理目的所需期限及适用法律要求保存；我们会定期复核 |
| 网络与安全日志 | IP 地址、请求时间、浏览器标识、请求路径、错误和异常访问记录 | 提供网络连接、安全防护、故障排查和反滥用 | 由托管和安全服务商按提供服务、安全防护及法定义务所需期限保存 |
| 权利请求与投诉记录 | 身份核验信息、请求或投诉内容、沟通记录和处理结果 | 响应你的个人信息权利、处理投诉并证明合规处理过程 | 请求办结后原则上不超过 3 年 |
| 意外收到的敏感资料 | 你未经我们要求，通过公开渠道发送的病历、影像、诊断、身份证件或金融账户资料 | 仅用于风险提醒、确认是否删除或安排安全提交方式 | 无继续处理必要时，原则上在识别后 30 日内从主动使用系统删除 |
费用估算工具中的国家、治疗项目和数量只在你的浏览器内参与计算。当你主动选择服务并继续咨询时，页面仅跳转到相应语言首页的公开联系区域，不会通过该跳转传递国家、项目、数量、估算金额或医疗信息。除非你主动联系我们并另行提供，否则我们不会将估算结果与你的身份关联。
3. 医疗健康信息与其他敏感个人信息
公开咨询渠道不是医疗资料提交渠道
医疗健康信息、身份证件、精确行踪、金融账户以及不满 14 周岁未成年人的个人信息，可能属于敏感个人信息。信息一旦泄露或被非法使用，可能对人身、财产和人格权益造成较高风险。
首次咨询阶段，请不要通过公开邮箱、微信或 WhatsApp 发送 CBCT、X 光片、病历、诊断、处方、身份证件、护照或银行卡资料。需要医学资料时，我们会先说明收集目的、具体种类、保存期限、可能接收的诊所或医生及对你权益的影响，再提供适当的安全提交方式并依法取得单独同意。
如果你在未被要求的情况下主动发送敏感个人信息，我们不会把该行为解释为你对后续共享、公开、营销或跨境处理作出的概括同意。我们只会在回复风险提醒、判断是否需要紧急处置、删除资料或安排安全转交所必需的范围内处理。确需继续处理时，我们会另行取得相应授权；没有必要继续保存时，将按本政策所述期限删除或停止使用。
如你替父母、家人或其他人咨询，应先取得其合法授权，不得擅自提供他人的医疗健康或身份信息。
4. 处理目的和法律依据
我们只在具备合法处理依据时处理个人信息，主要包括：
- 为提供你主动请求的网站访问、费用估算、咨询回复和签约前沟通所必需；
- 为订立或履行你作为一方当事人的合同所必需；
- 已取得你的同意；处理敏感个人信息、向其他个人信息处理者提供或向境外提供个人信息时，依法需要单独同意的，我们会另行取得；
- 为履行网络安全、消费者权益保护、税务、档案或其他法定义务所必需；
- 在紧急情况下，为保护自然人的生命健康和财产安全所必需；
- 法律、行政法规规定的其他情形。
我们可能以匿名化或汇总方式分析页面访问和咨询趋势，用于改善网站和服务。匿名化后的信息无法识别特定自然人且不能复原，不属于个人信息。
我们不会因为你同意本政策就自动向你发送营销信息。需要发送活动、内容或服务推广时，我们会另行取得明确同意，并提供便捷退订方式。拒绝或撤回营销同意不会影响你使用基本网站和咨询功能。
5. Cookie、网站分析与费用估算工具
5.1 Cookie
当前铂准公网网站不使用广告 Cookie，也不使用第三方统计 Cookie 对你进行跨网站或跨日期追踪。将来如启用需要同意的非必要 Cookie，我们会在启用前提供单独说明和选择机制，并同步更新本政策。
为记住你主动选择的网站语言，网站会在你的浏览器本地存储中以 bozhun.language 保存语言代码。该信息不包含身份或医疗信息，不发送给广告平台，也不用于跨网站追踪；你可以通过浏览器设置随时删除。
基础回国看牙准备地图使用浏览器本地存储保存当前设备上的准备结果，不要求输入姓名、电话或邮箱。公开站进入地图或人工咨询时，不在 URL、分析事件或日志中传递联系方式、健康信息或地图答案；你可以在地图内清除本地结果。
5.2 Cloudflare Web Analytics 与受控事件
公网网站使用 Cloudflare Web Analytics 了解汇总访问情况。根据 Cloudflare 对该产品的说明，Web Analytics 以隐私优先方式运行，不使用客户端状态（例如 Cookie 或本地存储）收集或使用访问者个人数据。铂准查看页面访问、来源、国家或地区、设备、浏览器、操作系统等汇总趋势。
如启用 Cloudflare Zaraz 记录受控事件，事件属性仅允许事件名称、语言、固定来源、页面类别、页面位置和错误类别，不得写入联系渠道、国家、年龄、治疗意向、备注、电话、邮箱、账号、同意记录、病情、文件名或估算结果。公域匿名访问数据不与咨询者身份、医疗资料或成交记录自动关联。
为网站运营和故障诊断，我们还通过铂准受控接口记录汇总阶段计数；仅发送事件名称、语言、固定来源、页面类别、页面位置和错误类别。我们不保存完整浏览序列，也不发送申请身份、联系方式、准备地图答案或健康信息。验证期内，Cloudflare Zaraz 与该汇总接口并行运行，用于交叉核对汇总结果；两者遵循相同的数据边界。
为观察相邻页面步骤的连续表现，网站可在当前浏览器标签页的会话存储（sessionStorage）中生成一个随机访问标识。该标识在连续 30 分钟无操作后或创建满 24 小时后更换，且不在标签页之间共享。它只发送至铂准第一方汇总接口，不发送给 Zaraz，不用于广告，也不与申请、联系方式、准备地图答案或健康信息关联。服务端不保存原始标识，而是按北京自然日使用独立密钥生成不可逆 HMAC；用于阶段去重和相邻步骤统计的短期状态最长保留 48 小时。只有不少于 5 个访问单位的汇总结果可展示，汇总最长保留 93 天。“访问单位”不等于自然人、账号、家庭、设备或跨日独立用户。
只有在你在人工沟通中自愿明确确认后，铂准才可能将有限的网站使用步骤与申请记录关联，用于首批用户体验复盘和流程改进；不包含准备地图答案、病历或其他健康资料。从明确确认之日起最多关联 90 天；撤回时立即解除关联，期满后只保留无法还原到个人的汇总结果。你可以拒绝或撤回，不影响服务。拒绝后我们不再邀请；只有你主动重新提出时，我们才会重新说明并取得新的明确确认。同意本政策本身、沉默或继续业务沟通都不能作为这种关联的授权，我们会在人工沟通中另行取得明确确认。
5.3 费用估算
当前费用估算在你的浏览器内运行，不要求登录。国家、治疗项目和数量只用于浏览器内计算；当你主动选择服务并继续咨询时，页面仅跳转到相应语言首页的公开联系区域，不会通过该跳转传递国家、项目、数量、估算金额或医疗信息。估算结果只用于一般比较，不构成诊断、正式报价或节省承诺。
7. 境外处理与第三方渠道
铂准服务面向海外用户，网站托管和部分通信工具可能使信息在中华人民共和国境外被处理。当前主要情形如下：
| 接收方或渠道 | 地点与联系 | 可能处理的信息 | 用途与权利渠道 |
|---|---|---|---|
| Cloudflare, Inc. | 美国；101 Townsend St, San Francisco, CA 94107, USA；可通过 Cloudflare 隐私页面联系 | 网络请求和安全日志、页面路径、来源、受控 UTM、设备与浏览器、近似地区及受控匿名统计事件 | 网站托管、内容分发、安全防护和汇总分析。你可先通过本政策列明的铂准联系方式行使权利，也可查阅 Cloudflare 的隐私说明 |
| 微信、WhatsApp 或电子邮箱 | 取决于你选择的服务、账号地区及相应服务商 | 账号标识、通信内容、时间和设备或网络信息 | 你点击外部入口或发送消息时，相关服务商会按其规则独立处理；你也可通过其隐私设置或支持渠道行使权利 |
本政策用于透明说明，不代替法律要求的单独同意、个人信息保护影响评估、标准合同、安全评估、认证或备案。若我们主动向境外接收方提供可识别的咨询资料或医疗健康信息，将在发生前向你提供具体接收方、联系方式、目的、方式、信息种类和权利行使渠道，并履行适用的额外程序。
你可选择不使用微信或 WhatsApp，并通过本政策列明的联系邮箱提出一般隐私请求。我们会结合生产架构、服务商变化和适用法律，持续审查境外网站托管相关安排。
8. 保存期限
我们仅在实现本政策所述目的所必需的最短期限内保存个人信息，具体原则见第 2 节表格。期限届满后，我们会删除或匿名化信息；法律法规规定必须继续保存，或删除在技术上难以实现的，我们将停止除存储和必要安全保护之外的处理。
下列情形可能需要延长保存：为处理尚未结束的咨询或投诉、履行合同或法定义务、应对诉讼或监管调查、保护生命健康和财产安全。延长范围只限于相关目的所必需的信息和期限。
你可在保存期内依法申请删除。撤回同意不影响撤回前基于同意已进行处理的效力，也不影响我们依据其他法定事由保存必要记录。
9. 信息安全与事件处理
当前公网网站采用纯静态发布、HTTPS 传输保护、安全响应头、发布权限控制、变更复核和安全事件响应等措施。公网发布包不包含在线表单、业务接口、业务数据库、账户系统或医疗资料收集功能。
互联网服务无法保证绝对安全。若发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并依法向有关部门和受影响个人告知信息种类、原因、可能危害、已采取的措施及可采取的风险降低措施；法律允许不通知且措施已有效避免危害的情形除外。
如你怀疑信息被冒用、误发或泄露，请立即通过本政策列明的邮箱或电话联系我们。
10. 你的个人信息权利
在适用法律规定范围内，你有权：
- 了解并决定我们如何处理你的个人信息，限制或拒绝特定处理；
- 查阅、复制你的个人信息；在符合法定条件时请求转移；
- 更正或补充不准确、不完整的信息；
- 撤回基于同意进行的处理；
- 在处理目的已实现、保存期届满、撤回同意、违法处理或其他法定情形下请求删除；
- 要求我们解释本政策和具体处理规则；
- 对个人信息处理提出投诉、举报或依法寻求其他救济。
请发送邮件至 support@bozhundental.com，主题注明“个人信息权利请求”。为保护你的信息，我们可能要求核验身份和请求权限；核验资料只用于处理该请求。我们原则上在收到完整请求并完成必要核验后 15 个工作日内答复。情况复杂需要延长时，会说明原因和预计时间。
如我们拒绝请求，将说明理由。你仍可向履行个人信息保护职责的部门投诉、举报，或依法向人民法院提起诉讼。
11. 未成年人
本网站主要面向具有完全民事行为能力的成年人，不以未成年人为主要服务对象。未满 18 周岁的用户应在父母或其他监护人指导下使用网站和发起咨询。
我们不主动收集不满 14 周岁未成年人的个人信息。如确需为未成年人协调服务，将另行制定专门规则，取得父母或其他监护人的同意，并采取更严格保护措施。如你发现未成年人未经监护人同意向我们提供了信息，请立即联系我们核实和处理。
12. 政策更新与联系我们
我们可能因服务、技术、法律或处理活动变化更新本政策。更新后会在本页面标明版本、生效日期和最近更新日期；涉及处理目的、信息种类、共享对象或个人权利的重大变化时，我们会采用合理方式给予更显著提示，并在依法需要时重新取得同意。
联系方式：
- 运营主体：北京智启创想科技有限公司
- 联系地址：北京市西城区珠市口西大街 120 号太丰惠中大厦 1611
- 邮政编码：100050
- 联系邮箱：support@bozhundental.com
本政策是面向当前公网网站的个人信息处理规则，不代替正式付费服务合同、医疗知情同意、敏感个人信息单独同意或数据出境专项文件。