隐私政策

WellChina（"我们"）运营 wellchina.top，帮助外国患者在中国获取医疗服务。本政策说明我们收集哪些个人数据、为何收集、保留多久，以及您拥有哪些选择。

1. 我们收集的信息

• 账户数据（注册时）：电子邮件、加密密码、可选资料字段（全名、年龄、国籍、电话）。
• 联系表单提交：您填写的信息 —— 电子邮件、感兴趣的治疗项目、留言。
• 聊天消息：您与我们客服团队交流的消息内容和元数据；为方便员工阅读会保留中英文翻译副本。
• 支付数据：购买服务套餐时，支付细节由 Stripe 收集。我们只接收交易 ID、金额和套餐信息，不会接触您的卡号或 CVV。
• 使用分析：通过 Google Analytics 4 收集的匿名化页面访问、点击、搜索查询、设备类型、大致地理区域。
• 性能指标：通过 Vercel Speed Insights 收集的 Core Web Vitals（LCP、INP、CLS）—— 不含用户标识、不使用 cookie。

2. Cookie 及类似技术

我们使用的 Cookie 分四类，由您首次访问时看到的同意横幅管理：

• 严格必要（始终启用）：登录会话、Cookie 偏好本身、语言和地区选择、主题（浅色/深色）。
• 分析（欧洲经济区/英国用户需主动同意，其他地区可主动退出）：Google Analytics 的 Cookie（_ga、_ga_*）用于匿名使用统计。
• 广告（同上同意规则）：启用 Google Signals 跨设备建模；不用于在本站向您展示个性化广告。
• 功能：界面偏好（主题、浏览器本地存储的对比列表）。

您可以随时点击页脚的Cookie 设置修改选择。

3. 第三方数据处理方

• Supabase —— 数据库托管和身份验证。数据存储于 AWS 亚太（东京）区域。
• Vercel —— 网站托管；接收最少的请求元数据（IP、User-Agent）用于路由与安全。不含分析标识。
• Google Analytics 4 —— 匿名化流量分析；IP 地址在存储前由 Google 匿名化。
• Stripe —— 支付处理；其隐私政策适用于卡号数据。
• Resend —— 交易邮件递送（收据、联系回复）。
• DeepL —— 翻译您与客服团队之间的聊天消息。

4. 数据保留时长

• 账户和订单：在账户活跃期间保留，关闭后为满足财务合规再保留 6 年。
• 联系表单提交：3 年，之后归档或删除。
• 聊天对话：活跃对话无限期保留。匿名会话自动清理：30 天无活动关闭对话；90 天无活动删除匿名用户。
• Google Analytics 数据：最长 14 个月（按 GA4 保留设置）。
• Speed Insights 数据：30 天（Vercel 默认）。

5. 您的权利

根据您所在司法管辖区，您可能有权：

• 申请我们持有的您的个人数据副本。
• 更正不准确的数据。
• 要求我们删除您的数据（"被遗忘权"）。
• 随时通过页脚按钮撤回分析同意。
• 反对或限制处理。
• 将您的数据转移至其他服务。

如需行使上述任一权利，请发邮件至 contact@wellchina.top，主题写 Data request。我们将在 30 天内回复。

6. 跨境传输

您的数据主要存储于亚洲（东京）。若您从欧洲经济区或英国访问 WellChina，数据可能被传输至保护水平不等同的司法管辖区。我们依赖欧盟委员会的标准合同条款（SCC）与数据处理方签约以保障此类传输。

7. 儿童

WellChina 不面向 16 岁以下儿童。我们不会故意收集儿童的个人数据。如您认为我们收集了，请联系我们，我们将予以删除。

8. 本政策的变更

我们可能随业务演变更新本政策。重大变更将通过 wellchina.top 横幅以及（对已登录用户）电子邮件通知。顶部"最后更新"日期反映最近一次修订。

9. 联系方式

有疑问？请发邮件至 contact@wellchina.top 或使用 联系表单。