适用范围与我们的角色
本政策说明 CytoWorld AI 在公共网站、商户账号及已开通服务中如何处理资料，适用于商户负责人、获授权团队成员，以及通过本服务联系商户的人士。
我们为账号管理、咨询处理和服务安全处理必要资料。对于诊所的患者来电、预约及业务记录，诊所决定其服务目的，我们按与诊所的服务安排处理资料。本政策不替代诊所自己的隐私告知。
我们处理哪些资料
具体资料取决于商户启用的功能，以及您或来电者提供的内容，可能包括：
- 账号及商户资料：姓名、邮箱、角色、门店资料、服务设置及支持往来。
- 来电及留言资料：电话号码、通话时间、留言、AI 摘要、文字转写，以及在已启用录音并适当告知的情况下保存的通话录音。
- 排班及预约资料：医生姓名、接诊方式、出诊时间、预约申请及处理状态。来电者主动提供的内容也可能涉及健康资料。
- 已连接日历资料：授权凭据、日历标识、名称、时区、访问权限，以及已开通日历功能所需的忙碌时段和事件信息。
- 技术资料：IP 地址、浏览器或设备信息、会话信息，以及运行和保护服务所需的访问日志与诊断记录。
资料的使用目的
我们使用资料提供商户已启用的功能，包括接听来电、处理咨询与留言、管理预约申请、展示获授权的记录及连接日历。我们也使用必要资料管理账号和权限、提供支持、排查故障或滥用行为，并履行适用义务。
通话摘要或转写可能存在错误，商户应核对重要内容后再作处理。联系诊所时，请仅提供处理该事项所需的资料，并按诊所指示提交敏感信息。
Google 日历资料
Google 日历连接为可选功能，需要获授权的用户同意访问。我们利用授权列出该账号可用的日历，识别门店或医生所选日历，并核对相关权限、时区和可用时间。
核对可用时间时，服务读取忙碌时段及应用排班规则所需的事件信息。相关同步功能启用后，可以创建、更新或取消预约或留言相关日历事项，也可以执行您通过现有界面明确发起的日历操作。仅完成连接，并不代表所有同步功能都已启用。
Google 日历资料仅可用于您选择的日历功能及其必要的支持、安全和法律目的，不得出售、用于广告或信用决策，也不得用于训练通用 AI 模型。处理这类资料的服务商也必须遵守相同的用途限制。处理排班咨询确有需要时，AI 服务商可能处理有限的可用时间信息。
CytoWorld AI 对 Google API 资料的处理和传递遵循 Google API 服务用户数据政策，包括其中的 Limited Use（有限使用）要求。我们的人员仅可在获得您对具体资料的许可、必要的安全调查或法律要求，或获允许的汇总内部运营情形下访问这类资料。
您可在 Google 账号的第三方连接设置中撤回访问，也可使用 CytoWorld 中提供的断开功能。撤回授权会阻止后续获授权访问，但不会自动删除已有的 CytoWorld 记录或 Google 日历事件；如需删除，请另行联系我们或诊所。
通话、录音与 AI 处理
AI 接听、转写、摘要和通话录音取决于商户开通的服务及其设置。商户应就 AI 接听、录音及相关处理向来电者作适当告知。录音告知不代表所有资料都适用同一保存期限。
如您不希望继续录音或 AI 接听的通话，请按来电提示通过可用的人工渠道联系商户。请勿使用 AI 助理处理紧急情况；在加拿大请拨打 911，或联系当地紧急服务。
保存期限与删除
保存安排取决于资料类别、商户指示、服务商当前生效设置、服务约定及适用义务。本政策不为所有资料统一承诺同一个保存期限。您可向商户或我们查询具体记录适用的设置和安排。
录音、转写、CRM、留言、预约及备份可能分别保存。修改一项服务商的保存设置、断开 Google、移除团队成员或停止服务，并不等于所有副本及相关记录都已自动删除。
收到删除请求后，我们会先核对请求人的身份、权限和涉及的记录，并说明可执行的处理、时间安排，以及因法律、安全或运营原因必须保留的资料。备份中的删除可能与当前系统采用不同的处理周期。
安全措施与访问权限
我们按所处理资料采用相应的技术及管理措施，包括身份验证、角色与门店权限、Google 授权凭据加密保存及受保护的网络连接。敏感记录的访问由商户权限和设置管理。任何系统都无法保证绝对安全。
账号持有人应妥善保护登录凭据，仅向适当的团队成员授予权限，并及时向我们报告疑似未授权访问。
资料处理地点
我们及服务商可能在加拿大和其他国家处理资料，不同地区的法律及访问规则可能不同。本政策不承诺所有副本仅存储于加拿大。如您的机构要求特定处理地点，请在提供资料前确认适合的服务安排。
您的选择与资料请求
您可查询资料访问、更正、可用的导出或删除安排，或提出隐私问题。对于我们为诊所处理的患者资料，请先联系诊所；我们可按诊所指示及适用要求协助处理。执行请求前可能需要核实身份及权限。
商户账号供获授权的业务代表使用。诊所可按其职责及隐私安排处理不同年龄患者的资料，包括由家长或获授权代表提供的资料。
必要的 Cookie 和浏览器存储可用于登录、会话安全及语言偏好。您可通过浏览器管理这些技术；禁用后可能影响相关功能。
更新与联系方式
本政策自上方标明的日期生效，并在适当情况下告知重要变更。如果 Google 资料的新用途需要另行同意，我们须在开始新用途前取得该同意。
如有隐私问题，请通过下方邮箱联系 CytoWorld AI。为保护资料，请勿在首次邮件中发送密码、验证码、完整病历或其他非必要敏感内容。