隐私政策
最后更新： 2026年10月16日
本隐私政策解释了LongevityMate（“LongevityMate”、“我们”、“我们”、“我们的”）在您使用我们的网站、应用程序和服务（“服务”）时如何收集、使用、共享和保护信息。如果您不同意本隐私政策，请勿使用该服务。
1. 我们是谁
LongevityMate 是一个生物标志物跟踪和教育平台，帮助您理解血液检测结果并监测趋势。该服务可能包括 AI 生成的见解和报告。
联系方式： hello@longevitymate.com
2. 我们收集的信息
我们在几个类别中收集信息：
A) 账户信息
- 电子邮件地址
- 您选择的用户名/昵称
- 身份验证数据（例如，登录/会话令牌）
我们不要求您的法定姓名来创建帐户。
B) 您提供的健康和保健信息
您可以选择输入或上传：
- 您输入的血液生物标志物和实验室结果
- 单位、日期、参考范围（如果提供）
- 健康目标和入职答案
- 备注、偏好和设置
- 应用中创建的报告和计划输出
- 您发送给AI功能的消息或提示
重要：仅上传您愿意存储在帐户中的内容。
C) 您选择上传的基因信息
如果您启用基因蓝图，您可以上传由支持的消费者DNA提供商导出的原始基因型文件。基因数据高度敏感。即使没有附上您的法定姓名，它仍然可以被识别，并可能揭示有关您生物亲属的信息。
- 我们暂时接收上传的源文件，以便验证和处理。
- 我们保留样本元数据、质量检查、相关支持的变异调用和在您的账户中显示的发现。
- 我们不将缺失或不支持的变体视为阴性结果。
- Findings from the informational release remain in Genetic Blueprint. They are not used by Mate, My Plan or personalized reports.
Genetic Blueprint is educational and is not diagnostic testing. The browser rollout is restricted to adults aged 18 or older who declare current Australian residence and upload their own supported DNA file. The declaration is not independent identity or residence verification. Do not upload a relative's or another person's file.
D) 您授权的连接健康数据
如果您选择连接可穿戴数据，我们可能会收集您通过以下方式授权的摘要和指标：
- iPhone上的Apple Health
- Android上的健康连接
- 设备、秤、戒指、手表和CGM与这些平台同步
E) 您选择上传的使用和设备信息
- 查看的页面/屏幕、采取的行动和功能使用情况
- 设备类型、浏览器类型、近似位置、IP 地址
- Cookies 或类似技术（见第 6 节）
F) 付款和订阅信息
当您开始付费订阅时：
- 支付由Stripe或其他处理方处理
- 我们不存储您的完整卡号
- 根据处理器，我们可能会收到有限的账单详细信息（计划、状态、周期、确认、Stripe标识符、最后四位数字或账单国家）。
G) 通讯
如果您联系支持或回复电子邮件，我们会收到该消息内容、附件和元数据。
H) Optional personal-agent connections
Where available, you can connect an external AI assistant to your account and choose separate permissions. Depending on your choices, this can include your profile and health background, biomarkers and original lab documents, saved plans, wearable information, routines and supplement history, Mate conversations and saved context, notifications, membership and invoice information, referrals, or customer-visible support information. A connection does not expose payment credentials or another customer's account.
We record the connected service, your permissions and consent, connection expiry, request activity and changes made through the connection. An assistant can add data or make permitted edits only through the available account operations. Original evidence and earlier versions are retained for supported corrections. Account deletion and health-record deletion are not agent operations.
3. 我们如何使用您的信息
- 提供、操作和改善服务
- 生成仪表板、报告、建议和个性化见解
- 导入并总结您通过Apple Health或Health Connect授权的数据
- 在您的账户中存储生物标志物历史、账户设置、同意记录和上传的报告数据
- 仅在您启用时运行AI驱动的功能，例如AI报告、Mate和实验室提取
- Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
- 验证上传的 DNA 文件，并在您明确启用基因蓝图时生成支持的教育发现
- Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
- 维护安全性，防止欺诈，停止机器人/垃圾邮件滥用
- 处理订阅和管理账单状态
- 与您沟通帐户更新和支持
- 分析使用情况以提高可靠性和用户体验
- 遵守法律义务并执行条款
4. 法律依据（EEA/英国）
- 合同 - 提供您请求的服务
- 合法利益 - 确保和改善服务
- 同意 - 在需要时（包括对基因和其他特殊类别数据的明确同意，以及对某些 Cookie 或营销电子邮件的同意）
- 法律义务 - 当法律要求时
5. 我们如何分享信息
我们不会出售您的个人信息。我们仅在提供服务所需时与服务提供商或以下所述的各方共享数据：
- Supabase 用于应用基础设施、数据库存储（Postgres）、身份验证和相关存储
- Stripe 或其他支付处理器用于订阅和账单工作流程
- 仅在您启用AI分析并使用AI驱动的功能（如AI报告、Mate或实验室提取）时，才会使用经过批准的AI提供者，如OpenAI、Gemini或Grok
- 根据需要提供客户支持、电子邮件、分析和安全服务
- 法律或安全请求在法律要求时
- 商业交易（合并、收购或重组）具有保障措施
我们要求第三方服务提供商使用与我们对自己系统的要求相同或等效的保护措施来保护数据，并仅将数据用于合同服务。
我们不会将您的原始DNA上传发送给广告或分析提供商，也不会将原始文件包含在对AI提供商的提示中。我们不使用遗传数据进行广告，不会出售或用于研究或模型训练。如果将来提供研究项目，将需要单独的特定选择加入。
Assistants you choose to connect
Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.
Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.
Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.
6. Cookies 和跟踪
我们使用cookie进行基本功能、记住偏好和分析。通过您的浏览器控制它们。
我们可能会在公共网站页面上使用第一方聚合热图分析，以了解点击和滚动深度。这不会记录会话视频、表单值、私人仪表板页面、上传的健康数据或报告内容。
7. 数据安全
我们使用加密、访问控制和监控来保护您的信息。没有任何方法是 100% 安全的。
结构化的账户、生物标志物、报告、可穿戴设备和同意数据存储在Supabase支持的Postgres中。遗传元数据、支持的发现和同意记录也存储在那里。上传的文件和生成的资产也可能存储在与该基础设施相关的私有云存储中。
8. 数据保留
我们仅在提供服务、遵守法律或解决争议所需的时间内保留信息。
您可以通过产品内或联系支持请求删除您的帐户、AI聊天记录或连接的健康数据控制。
Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.
An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.
对于遗传蓝图，原始源文件是临时的：我们在成功处理后删除它。失败、中断或放弃的原始上传在上传会话开始后会自动过期24小时。我们仅保留支持的标记匹配，以证明您的发现、派生解释、质量和覆盖收据以及同意记录。这些记录将保留在您的账户中，直到您删除遗传蓝图数据、撤回遗传数据处理同意、删除您的账户或法律要求保留。
删除会从活动产品系统中移除遗传内容。残余的加密备份副本（如果存在）与正常使用隔离，并根据我们的基础设施提供商的备份保留计划过期，除非法律要求更长的保留时间。
9. 您的权利和选择
您可以请求访问、更正、删除、可移植性、限制、反对或撤回同意。
Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.
电子邮件请求到 hello@longevitymate.com. 我们可能需要验证您的身份。
你可以随时取消订阅营销邮件。服务邮件仍可能发送。
10. 国际转账
您的信息可能会在其他国家处理。我们使用法律要求的保护措施进行转移。
11. 儿童
该服务不适用于13岁以下儿童（或最低法定年龄）。如果您认为儿童提供了数据，请与我们联系。
12. 变化
我们可能会更新此隐私政策。我们会更新“最后更新”日期并提供重大更改的通知。
13. 联系
问题或请求： hello@longevitymate.com