隐私政策

1. 我们收集的信息

• 账户信息，包括姓名、电子邮箱和可选手机号。
• 诊所与理疗师资料信息，包括可选头像图片。
• 由授权用户录入的客户 intake 与同意书信息。
• 理疗师执照信息，如执照编号、州别和到期日。
• 完成工作流程所需的上传媒体和签名文件。
• 保护服务安全所需的运营和安全事件日志。
• 启用网站统计后，我们记录公开门店网站的页面浏览次数，并通过带密钥的哈希从 IP 地址和浏览器信息生成仅用于该门店的假名化访客标识。统计数据不保存原始 IP 地址或浏览器字符串，此功能不设置跟踪 Cookie。

2. 我们如何使用信息

• 提供和维护账户访问以及基于角色的工作流程。
• 处理 intake、同意书、联签、导出和支持服务相关操作。
• 保护服务安全、调查滥用行为并提升稳定性。
• 响应支持请求以及法律或监管义务。
• 向平台管理员提供门店网站的汇总流量和估算独立访客数，并排除明显的自动化访问。

3. 共享与披露

我们不会出售个人数据。我们可能与受信任的服务提供商共享信息，由其代表我们完成托管、身份验证、存储和支持等处理工作。 在法律要求或为保护权利、安全与服务安全时，我们也可能披露相关信息。

4. 数据保存期限

当账户处于活跃状态时，我们会保留账户资料和运营数据。在删除请求完成身份验证后，账户层面的个人数据将在 30 天内被删除或匿名化， 但法律、税务、反欺诈、安全或争议处理义务要求保留的除外。

• 安全和审计日志（包括已完成的删除申请记录）最多可能保留 12 个月。
• 账单、税务和依法必须保存的记录最多可能保留 7 年。
• 为支持累计独立访客估算，按日网站浏览统计和假名化访客标识会在门店存在期间保留，并在门店删除时删除。

5. 数据删除与您的权利

您可以在应用中通过设置 > 申请删除账户提交账户及相关个人数据删除申请。 确认后，系统会保存申请并显示申请编号及状态，无需另行发送邮件或拨打电话。 如无法访问账户，请联系 support@massageintake.com。 处理及保留详情请参阅 /zh/data-deletion。 我们会在处理前核验请求人身份。

由诊所拥有的 intake 与同意书记录由诊所账户所有者管理，并可能依据诊所政策和适用法律继续保留。

6. 安全措施

我们采取旨在保护个人信息的管理、技术和组织措施，包括传输加密和访问控制。

7. 联系方式

如有隐私相关问题，请联系： support@massageintake.com

8. 手机验证与预约短信

Massage Intake 由 KEYITECH LLC 运营。当您请求手机验证，或作为经理账户用户同意 接收平台预约提醒时，我们会处理已验证的账户手机号、提醒同意及其时间、 退订或重新订阅事件和送达状态。我们使用 Supabase 和 Twilio 提供身份验证、号码国家检查、短信发送与退订处理。 预约短信包含门店名称、预约时间及状态，不包含客户姓名、客户手机号或医疗 intake 答案。 目前暂停向客户发送预约短信，经理提醒不会以预约客户的手机号作为收件人。

手机信息和短信订阅同意不会出售，也不会与第三方或关联方共享用于营销或促销。 我们仅向支持短信发送和身份验证的服务商提供必要信息。 请求账户验证码不会使您订阅预约或营销短信。

经理提醒同意关联至经理账户及已验证的手机号快照，送达记录关联至预约。 即使预约已删除，我们仍保留退订记录，以便遵守平台预约提醒的 STOP 退订要求。 回复 START 可恢复有效订阅的后续提醒，历史短信不会补发。更换已验证的手机号后 需要重新同意接收提醒。访问或删除请求请联系 support@massageintake.com。 另请参阅短信条款。