隱私政策
最後更新： 2026年10月16日
本隱私政策解釋了LongevityMate（“LongevityMate”、“我們”、“我們的”）在您使用我們的網站、應用程序和服務（“服務”）時如何收集、使用、共享和保護信息。如果您不同意本隱私政策，請勿使用該服務。
1. 我們是誰
LongevityMate 是一個生物標記追蹤和教育平台，幫助你理解血液檢查結果並隨時間監測趨勢。該服務可能包括 AI 生成的見解和報告。
2. 我們收集的信息
我們收集幾個類別的信息：
A) 帳戶信息
- 電子郵件地址
- 您選擇的用戶名/暱稱
- 身份驗證數據（例如，登錄/會話令牌）
我們不需要您的法定姓名來創建帳戶。
B) 您提供的健康和健康信息
您可以選擇輸入或上傳：
- 您輸入的血液生物標記和實驗室結果
- 單位、日期、參考範圍（如果提供）
- 健康目標和入門回答
- 筆記、偏好和設置
- 在應用中創建的報告和計劃輸出
- 您發送給 AI 功能的消息或提示
重要：僅上傳您願意存儲在帳戶中的內容。
C) 您選擇上傳的基因信息
如果您啟用基因藍圖，您可以上傳由支持的消費者DNA提供商導出的原始基因型文件。基因數據是高度敏感的。即使您的法律姓名未附加，它仍然可以被識別，並可能揭示有關您生物親屬的信息。
- 我們暫時接收上傳的源文件，以便進行驗證和處理。
- 我們保留樣本元數據、質量檢查、相關的支持變異調用和顯示在您帳戶中的發現。
- 我們不將缺失或不支持的變異視為陰性結果。
- Findings from the informational release remain in Genetic Blueprint. They are not used by Mate, My Plan or personalized reports.
Genetic Blueprint is educational and is not diagnostic testing. The browser rollout is restricted to adults aged 18 or older who declare current Australian residence and upload their own supported DNA file. The declaration is not independent identity or residence verification. Do not upload a relative's or another person's file.
D) 您授權的連接健康數據
如果您選擇連接可穿戴數據，我們可能會收集您通過以下方式授權的摘要和指標：
- iPhone 上的 Apple Health
- Android 上的健康連接
- 設備、秤、戒指、手錶和 CGM 同步到這些平台
E) 使用和設備信息
- 查看的頁面/螢幕、採取的行動和功能使用情況
- 設備類型、瀏覽器類型、大致位置、IP 地址
- Cookies或類似技術（見第6節）
F) 付款和訂閱信息
當您開始付費訂閱時：
- 支付由Stripe或其他處理器處理
- 我們不會存儲您的完整卡號
- 根據處理器，我們可能會收到有限的計費詳細信息（計劃、狀態、週期、確認、Stripe 標識符、最後四位數或計費國家）
G) 通訊
如果您聯繫支持或回覆電子郵件，我們會收到該消息內容、附件和元數據。
H) Optional personal-agent connections
Where available, you can connect an external AI assistant to your account and choose separate permissions. Depending on your choices, this can include your profile and health background, biomarkers and original lab documents, saved plans, wearable information, routines and supplement history, Mate conversations and saved context, notifications, membership and invoice information, referrals, or customer-visible support information. A connection does not expose payment credentials or another customer's account.
We record the connected service, your permissions and consent, connection expiry, request activity and changes made through the connection. An assistant can add data or make permitted edits only through the available account operations. Original evidence and earlier versions are retained for supported corrections. Account deletion and health-record deletion are not agent operations.
3. 我們如何使用您的信息
- 提供、運營和改進服務
- 生成儀表板、報告、建議和個性化見解
- 導入並總結您通過 Apple Health 或 Health Connect 授權的數據
- 在您的帳戶中存儲生物標記歷史、帳戶設置、同意記錄和上傳的報告數據
- 僅在您啟用時運行 AI 驅動的功能，例如 AI 報告、Mate 和實驗室提取
- Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
- 驗證上傳的 DNA 文件並在您明確啟用基因藍圖時生成支持的教育性發現
- Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
- 維護安全、預防欺詐和停止機器人/垃圾郵件濫用
- 處理訂閱並管理帳單狀態
- 與你溝通帳戶更新和支持
- 分析使用情況以提高可靠性和用戶體驗
- 遵守法律義務並執行條款
4. 法律依據（EEA/UK）
- 合同 - 提供您所要求的服務
- 合法利益 - 確保和改善服務
- 同意 - 在需要時（包括對基因和其他特殊類別數據的明確同意，以及對某些 Cookie 或營銷電子郵件的同意）
- 法律義務 - 當法律要求時
5. 我們如何分享信息
我們不會出售您的個人信息。我們僅在提供服務所需的情況下與服務提供商或以下描述的方共享數據：
- Supabase 用於應用基礎設施、數據庫存儲（Postgres）、身份驗證和相關存儲
- Stripe 或其他支付處理器用於訂閱和計費工作流程
- 僅在您啟用 AI 分析並使用 AI 驅動的功能（如 AI 報告、Mate 或實驗室提取）時，才會使用經批准的 AI 供應商，如 OpenAI、Gemini 或 Grok。
- 根據需要的客戶支持、電子郵件、分析和安全提供商
- 法律或安全請求在法律要求時
- 商業交易（合併、收購或重組）具有保障措施
我們要求第三方服務提供商使用我們對自身系統要求的相同或等效的保障措施來保護數據，並僅將數據用於合同服務。
我們不會將您的原始DNA上傳發送給廣告或分析提供商，也不會將原始文件包含在對AI提供商的提示中。我們不會將基因數據用於廣告，不會出售它，也不會將其用於研究或模型訓練。如果未來提供研究計劃，則需要單獨的具體選擇加入。
Assistants you choose to connect
Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.
Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.
Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.
6. Cookies和追蹤
我們使用 cookies 來提供基本功能、記住偏好和進行分析。您可以通過瀏覽器控制它們。
我們可能會在公共網站頁面上使用第一方聚合熱圖分析，以了解點擊和滾動深度。這不會記錄會話視頻、表單值、私人儀表板頁面、上傳的健康數據或報告內容。
7. 數據安全
我們使用加密、訪問控制和監控來保護你的信息。沒有任何方法是 100% 安全的。
結構化的帳戶、生物標記、報告、可穿戴設備和同意數據存儲在Supabase支持的Postgres中。基因元數據、支持的發現和同意記錄也存儲在那裡。上傳的文件和生成的資產也可能存儲在與該基礎設施相關的私有雲存儲中。
8. 數據保留
我們僅在提供服務、遵守法律或解決爭議所需的時間內保留信息。
您可以從產品內部或通過聯繫支持請求刪除您的帳戶、AI 聊天歷史或連接的健康數據控制。
Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.
An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.
對於基因藍圖，原始源文件是臨時的：我們在成功處理後會刪除它。失敗、中斷或放棄的原始上傳在上傳會話開始後會自動設置為24小時過期。我們僅保留支持的標記匹配，以證實您的發現、衍生解釋、質量和覆蓋收據以及同意記錄。這些記錄將保留在您的帳戶中，直到您刪除基因藍圖數據、撤回基因數據處理同意、刪除您的帳戶或法律要求保留。
刪除會從活動產品系統中移除基因內容。殘留的加密備份副本（如果存在）與正常使用隔離，並根據我們基礎設施提供商的備份保留計劃過期，除非法律要求更長的保留時間。
9. 您的權利和選擇
您可以請求訪問、更正、刪除、可攜性、限制、反對或撤回同意。
Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.
電子郵件請求至 hello@longevitymate.com. 我們可能需要驗證您的身份。
您可以隨時取消訂閱市場營銷電子郵件。服務電子郵件仍可能會發送。
10. 國際轉移
你的信息可能在其他國家處理。我們使用法律要求的保障措施進行轉移。
11. 兒童
本服務不適用於 13 歲以下的兒童（或最低法定年齡）。如果您認為兒童提供了數據，請與我們聯繫。
12. 變更
我們可能會更新此隱私政策。我們將更新「最後更新」日期並提供重要變更的通知。
13. 聯絡
問題或請求： hello@longevitymate.com