OVARIANA®隐私政策
最后更新：2026 年 9 月 16 日。
本政策适用于信息网站 ovariana.app 及其各语言版本，说明你浏览网站或与我们联系时的数据处理方式。本政策不是用户账户或 OVARIANA 应用的隐私政策；这些服务上线前，我们会提供相应的信息。
1. 控制者与联系方式
控制者为 MEDAI sp. z o.o.（ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała，波兰；KRS 0000827308，NIP 5472217169，REGON 385526755）。有关隐私问题或行使权利，请联系 [email protected] 或写信至上述邮寄地址。邮件主题可以写“Privacy — ovariana.app”。
2. 本网站做什么
阅读文章不需要账户。本网站没有候补名单表单、付款或症状日记，也不会保存你的阅读记录。话题搜索在你的设备上进行，搜索内容不会发送给 MEDAI。此版本不包含 Google Analytics、Meta Pixel、广告工具或会话录制。网站的图片、字体和脚本均由本网站的域名提供。
3. 访问时的技术数据
提供网站会涉及技术数据，例如 IP 地址、请求时间、所请求的页面、浏览器和操作系统信息以及服务器响应状态。视浏览器设置而定，来源页面也可能被发送。托管和流量防护系统可能会将这些信息记录在日志中。
目的是提供网站、维护安全、发现滥用和诊断错误。法律依据为 GDPR 第 6 条第 1 款 (f) 项，即我们运营安全、正常运行的网站的正当利益。我们不会利用日志建立健康档案或广告画像。
4. 电子邮件往来
如果你给我们写信，我们会处理你的电子邮件地址、邮件内容以及你自愿提供的信息，例如姓名或机构名称。处理和回复来信的依据是 GDPR 第 6 条第 1 款 (f) 项，即与相关人士沟通的正当利益。对于应你要求在订立合同前采取的步骤，可能适用第 6 条第 1 款 (b) 项。法律义务（包括处理数据主体权利请求）依据第 6 条第 1 款 (c) 项履行。
提供数据是自愿的，但没有回复地址，我们就无法回复。普通电子邮件不是医疗咨询渠道。 请不要发送检查结果、医疗文件、症状描述或他人的健康数据。 使用本网站不需要这些信息。来往邮件中不必要的信息，我们会尽量减少或删除。
5. 浏览器存储与 Cookie
你选择显示方式后，网站会在 localStorage 中保存两项设置： ovariana-display-theme （浅色或深色）和 ovariana-high-contrast （标准或高对比度）。它们唯一的用途是记住你选择的显示方式。其中不含姓名、电子邮件地址或广告标识符，网站脚本也不会把它们发送到服务器。它们会一直保存，直到你在浏览器中清除网站数据或更改设置。
网站代码不会设置分析类或广告类 Cookie。基础设施和安全系统可能使用提供和保护连接所必需的技术机制。你可以在浏览器中管理 Cookie 和网站数据；阻止存储可能导致设置无法被记住。如果我们引入需要同意的工具，在获得同意之前不会启用，并会更新本政策。
6. 接收方
接收方可能包括托管、流量防护/CDN、电子邮件和 IT 支持服务提供商，以及在有正当理由时的法律顾问和依法获得授权的机构。访问应限于相关服务或义务所需的范围。作为处理者的服务提供商受相应数据处理协议的约束。我们不会出售访问者的数据，也不会将其提供给合作伙伴用于他们自己的营销。
7. 向欧洲经济区以外传输
基础设施、流量防护或电子邮件服务可能涉及在欧洲经济区以外处理数据。此类传输需要依据 GDPR 第 V 章的机制：适用的欧盟委员会充分性决定，或适当的保障措施（例如标准合同条款）以及必要的补充措施。你可以通过 [email protected] 询问处理你数据的服务提供商、处理所在国家和保障措施，包括如何获取其副本。
8. 保存期限
来往邮件在处理事项期间以及为能够查阅所达成的约定所必需的时间内保存。如果某一具体事项需要保存证据，保存期可延长至请求权的诉讼时效届满。法律要求的记录按法定期限保存。判断标准包括事项的目的和进展、争议的可能性以及适用的法律义务。
技术记录遵循服务提供商日志的保存和轮换周期，同时考虑发现和查明故障或安全事件所需的时间。与特定事件相关的日志可以保存到该事件及相关请求解决为止。显示设置按第 5 条保留在你的浏览器中。你可以向控制者询问具体事项的保存期限。
9. 你的权利
在 GDPR 规定的条件下，你有权访问并获取数据副本，以及要求更正、删除和限制处理。对于基于正当利益的处理，你可以基于与你特殊情况相关的理由提出异议。数据可携带权适用于基于同意或合同的自动化处理，并不自动涵盖所有日志或来往邮件。如果处理基于同意，你可以撤回同意，这不影响撤回前处理的合法性。
请将请求发送至 [email protected]。我们通常在一个月内答复；如需 GDPR 允许的延期，我们会说明原因。你可以向波兰个人数据保护局局长投诉： uodo.gov.pl，或向欧盟其他主管监管机构投诉。
10. 外部链接、画像分析与安全
指向 ovariana.app、医学信息来源和社交媒体主页的链接会通向其他服务。点击链接会与其运营者建立连接。我们不嵌入社交媒体组件或视频播放器。外部服务各有其隐私信息。
我们不会根据本网站的数据作出仅基于自动化处理、产生法律效力或类似重大影响的决定，也不会进行健康画像分析。我们采用与风险相称的保护措施，包括限制访问；请通过 HTTPS 访问本网站。任何互联网通信方式都无法保证绝对安全。
11. 政策变更
现行政策和更新日期将在此公布。在推出账户、上线通知、付款、分析或健康功能之前，我们会根据其实际目的、数据和法律依据提供相应信息。仅浏览本网站并不构成对额外处理的同意。