本页目录
谁负责处理你的信息
B12 Insight 运营 b12cardio.com，并负责处理本政策所述的个人信息。本政策中的“我们”均指 B12 Insight。
| 项目 | 详情 |
|---|---|
| 数据控制者 | B12 Insight，b12cardio.com 的运营方 |
| 隐私联系邮箱 | 2447598896jin@gmail.com |
| 法律主体与注册地址 | 可通过隐私联系邮箱索取 |
本政策适用于网站、B12 风险自测、报告购买、报告和支持服务。它不适用于拥有独立隐私政策的第三方网站或服务。
我们收集哪些信息
我们只收集运营 B12 Insight、交付你请求的报告以及维护服务安全所需的信息。主要类别如下：
| 信息类别 | 示例 |
|---|---|
| 账号信息 | 姓名、邮箱、密码哈希、邮箱验证状态、登录会话、语言和账号偏好。 |
| 自测与报告信息 | 7 组自测答案、评分、风险等级、解锁状态、关联额度和时间。详细报告会在你打开或下载时，根据这些已保存答案重新生成。 |
| 购买信息 | 订单和交易编号、报告额度、金额、币种、支付状态、支付服务商和下单邮箱。 |
| 支持信息 | 工单标题、消息、图片附件和处理请求所需的回复。 |
| 技术与安全信息 | IP 地址、浏览器和设备类型、请求时间、访问页面、错误日志和安全事件。 |
| 来源与推广信息 | UTM 推广标签、来源页面、注册渠道，以及根据连接信息推断的大致国家或地区。 |
| 浏览器存储与偏好 | 语言、主题、Cookie 选择，以及登录前保存在本地的未完成自测答案。 |
不要把病历带进自测
自测只使用固定选项。请不要发送病历、医生信件、化验单 PDF 或他人的资料。如果你使用报告额度为另一位成年人查看报告，请先取得对方知情和同意。
自测会问什么，答案如何保存
我们尽量只收集生成评分所需的信息。自测包含以下 7 组固定问题：
- 年龄段：40 岁以下、40 至 59 岁，或 60 岁及以上。
- 饮食类型：经常吃肉蛋奶、以植物性食物为主、素食或纯素。
- 是否长期使用质子泵抑制剂或 H2 阻滞剂、二甲双胍、两者都用，或都不使用。
- 是否患有影响吸收的疾病，包括炎症性肠病、乳糜泻、慢性肠道炎症、胃肠或减重手术、萎缩性胃炎或恶性贫血。
- 吃动物性食物的频率。
- 近期是否出现疲劳、脑雾、刺痛、麻木、舌痛或气短。
- 是否检测过 B12，结果为正常、临界、偏低，或从未检测。
自测不会要求你填写完整病历、化验单 PDF、家族史、保险信息、政府证件、精确位置、联系人列表，也没有自由文本病史输入框。
| 阶段 | 你的答案会发生什么 |
|---|---|
| 登录前 | 答案保存在浏览器本地，用来显示免费预览，此时还没有关联到账号。 |
| 继续使用账号 | 答案会发送给 B12 Insight，并与账号一起保存，以便保留评分并在以后解锁报告。 |
| 解锁报告时 | 报告会关联到你的账号和本次消耗的报告额度。支付服务商只会收到订单信息，不会收到自测答案。 |
| 下载报告后 | 报告会以 HTML 文件保存到你的设备。这个文件由你控制，请存放在你信任的位置。 |
你的答案可能涉及健康状况，因此我们把它作为敏感的健康相关信息处理。我们只用它计算评分、根据已保存答案生成你请求的报告、提供账号支持并保护服务。法律要求特定合法性基础时，我们会依据你的同意，或依据提供你所请求服务所需的其他合法条件。
这是筛查辅助，不是诊断
评分和报告不会测量你的维生素 B12 水平，也不用于诊断疾病或替代验血和有资质医生。它们说明你选择的固定答案与已发表风险因素的吻合程度。
为什么使用这些信息
| 用途 | 合法性基础 |
|---|---|
| 创建和管理账号、完成自测、交付你请求的报告 | 履行合同，或按你的请求采取服务前步骤 |
| 处理付款、报告额度、退款和收据 | 履行合同、法定义务和会计要求 |
| 提供客户支持，并处理隐私或账号请求 | 履行合同，以及帮助用户的合法利益 |
| 保护账号、防止欺诈并维护服务安全 | 我们在服务安全和完整性方面的合法利益 |
| 衡量页面表现并了解整体访问情况 | 法律要求时取得同意，否则依据合法利益 |
| 发送验证、密码、购买、安全和政策消息 | 履行合同、法定义务和我们的合法利益 |
| 遵守法律并应对法律主张 | 履行法定义务和我们的合法利益 |
我们不会把你的自测答案用于广告，也不会出售这些答案。我们不会为了报告以外的目的，使用可识别身份的自测答案建立用户画像。网站汇总统计可能显示页面访问量和性能，但不会显示你在自测中选择的选项。
付款与报告额度
B12 Insight 出售一次性报告额度，不包含订阅、自动续费或自动充值。一份未使用的额度可以解锁一份报告。
结账可能由 Waffo Pancake 作为结账与收款的责任商户处理，也可能使用结账页面显示的其他支付服务商，例如 Stripe、PayPal 或 Creem。支持的结账方式可能提供人民币支付宝或微信支付。
我们会收到确认付款、发放额度和处理支持所需的订单信息，包括订单编号、金额、币种、支付状态、服务商和付款邮箱。我们不会收到或保存完整银行卡号及安全码。支付服务商按其自身隐私政策处理这些信息。
自测和付款分开处理
支付服务商只会收到结账所需的订单和买家信息，不会收到你的 7 组自测答案。报告始终关联到你的 B12 Insight 账号。
保存期限与安全
| 信息 | 保存方式 |
|---|---|
| 账号、自测和报告数据 | 账号存续期间保存。收到并核实账号删除请求后，我们会在日常运营处理期内删除或匿名化活动记录，法律要求继续保留的除外。 |
| 订单、税务和退款记录 | 按会计、税务和消费者保护法律要求的期限保存，最长可能为七年。 |
| 支持记录 | 请求关闭后最多保存 24 个月；争议处理需要时可能延长。 |
| 安全和平台日志 | 按运营需要和服务商设置保存，通常不超过 12 个月。 |
| 浏览器存储 | 由你通过浏览器控制。未完成的自测答案在使用后或你清除网站数据时移除。 |
账号删除目前需要人工处理，并会先核实账号控制权。删除前请先下载你想保留的报告。删除账号可能同时移除已保存报告、未使用额度和服务访问权限。
我们使用传输加密、访问控制、密码哈希、频率限制和安全监控等措施。任何互联网服务都无法保证绝对安全，但我们会审查安全控制并处理可能影响你信息的风险事件。如果事件触发法律通知义务，我们会通知受影响用户和相关机构。
你的隐私权利
根据你所在地区的法律，你可能有以下权利：
- 了解我们持有哪些个人信息以及如何使用。
- 获取信息副本，并要求更正不准确的内容。
- 删除信息，或要求限制、停止某些处理。
- 以可携带、机器可读的格式获取符合条件的信息。
- 反对基于合法利益的处理，并撤回对未来处理的同意。
- 在行使隐私选择时获得平等服务。
如需提出请求，请发送邮件到下面的隐私联系邮箱，或提交账号支持工单。我们可能需要确认你控制相关账号。我们会在适用法律要求的期限内回复，通常为 30 天内。部分权利存在法律例外，删除账号数据可能同时移除已保存报告和未使用额度。
截至本政策更新时，我们不会出售个人信息，也不会将个人信息用于跨情境行为广告。如果以后引入广告工具，我们会同步更新本政策和可用的同意选项。你可以在法律允许时委托授权代理人提出请求，我们会进行身份核验。
服务消息与邮件
B12 Insight 目前不发送营销邮件。我们发送的是你请求或服务所需的消息，例如邮箱验证、密码重置、购买确认、安全提醒和重要政策更新。
如果以后增加可选营销，我们会说明合法依据、你将收到什么内容，并提供可用的退订方式。服务消息会和营销分开。你也可以联系我们咨询邮件设置。
未成年人
本服务面向 18 岁及以上成年人。我们不会有意收集未满 18 岁人士的个人信息。如果你认为未成年人向我们提供了信息，请联系我们，我们会采取适当措施删除。
政策变更
当服务或法律发生变化时，我们可能更新本政策，并更新页面顶部的日期。发生重大变化时，我们会在法律要求的情况下，通过邮件或服务内通知在生效前清楚告知你。
联系我们
如需提出隐私请求、问题或投诉，请使用下面的联系方式。请附上账号对应的邮箱，并说明足够的信息以便我们找到相关记录。请不要发送完整病史。