隐私政策
这是 Kintaria 的隐私政策。Kintaria 是 THRIVE.ME Corporation 运营的家庭照护协调服务。本政策说明我们收集什么、如何使用、与谁共享，以及如何要求删除。覆盖范围包括营销网站（thrive.me）、应用程序（my.thrive.me）、研究问卷，以及电话线 (888) 704-0999。
1. 我们是谁
Kintaria 是 THRIVE.ME Corporation 的产品，地址：2007 W Carson St, Torrance, CA 90501, United States。任何与隐私有关的问题，请写信至 info@thrive.me 或致电 (888) 704-0999。
2. 我们收集什么
2.1 您直接提供给我们的信息
- 电子邮箱，当您注册或提交研究问卷时。我们用于发送登录链接、交易类通知、账单收据，以及（如您选择加入）每周摘要。
- 工作空间内容，您在 my.thrive.me 的家庭工作空间中输入的所有内容 —— 预约、药物、化验数值、就诊笔记、文档、父母资料、紧急联系人、计划清单及任意自由文本笔记。
- 成员邮箱，您邀请到工作空间中的人员的邮箱。
- 账单信息，如您启动付费订阅 —— 由 Stripe 处理。我们绝不查看或存储完整卡号。
- 名字 + 问卷回答，当您提交研究问卷时。
- 电话号码，如您启用了两步登录验证码，或您拨打 (888) 704-0999（来电显示）。
2.2 自动收集的信息
- 匿名页面访问数据，通过 Plausible Analytics —— 访问的页面、来源、国家、设备类型。无 cookie，不跨站点追踪个人。
- 服务器日志 —— 每次请求的 IP 地址和 User-Agent，最长保留 30 天，用于安全与调试。
2.3 我们不收集的内容
- 不使用追踪 cookie、广告像素、会话回放或行为画像。
- 不与广告商或数据经纪人共享工作空间内容。
- 不使用您的工作空间数据训练外部 AI 模型 —— 见第 4a 节。
3. 我们如何使用所收集的信息
我们只将您的信息用于：
- 运营家庭工作空间。
- 发送交易类邮件 —— 登录链接、账单收据、试用到期提醒、邀请，以及（如启用）每周摘要。
- 响应您的问题或跟进请求。
- 在汇总层面了解哪些页面对用户有用（无 cookie 分析）。
- 保护服务免受滥用（限流、调试、审计日志）。
我们不会出售、出租或与广告商、数据经纪人或其他第三方共享您的个人信息以供其自身使用。
4. 我们使用的服务提供商
每家只接收其工作所需的内容。
- Vercel —— 托管营销网站与应用程序。
- Supabase —— 托管应用数据库（Postgres）、认证与文档保险库。数据在静态与传输时加密。
- Stripe —— 处理付费订阅。
- Resend —— 投递交易类邮件。
- Plausible Analytics —— 统计页面访问。无 cookie。
- Anthropic —— 提供 Claude API，用于 AI 功能。根据 Anthropic 的 API 政策，输入不用于训练模型。见第 4a 节。
- Twilio —— 发送两步登录验证码（并接通拨入 (888) 704-0999 的电话）。详见我们的 SMS 政策，包括 opt-in、频率、STOP/HELP 详情。
- Tally —— 托管研究问卷。
- Deepgram, ElevenLabs —— 处理电话线的通话音频。
- Fly.io —— 托管电话线后端。
4a. AI 功能如何处理您的内容
Kintaria 中两项产品功能使用了来自 Anthropic 的第三方 AI 模型：
- 就诊摘要 —— 您粘贴到就诊摘要表单中的文本会发送给 Anthropic，并转化为结构化摘要。
- 智能上传 —— 您通过智能上传流程上传的文档会发送给 Anthropic 进行分类与摘要。
- 传输。TLS 加密。
- 保留。根据 Anthropic 的 API 政策，输入/输出可能为安全监控保留至多 30 天，然后删除。
- 训练。Anthropic 不会使用 API 数据训练其模型。这是其默认行为，不需要 opt-in。
- 您的控制。对每个新工作空间，AI 功能默认关闭。所有者需要在设置 → AI 功能中显式打开，并可随时再关闭。
当前合规姿态。Kintaria 采用 HIPAA 对齐的控制措施，但本身并非 HIPAA 覆盖实体。对于需要业务伙伴协议（BAA）的机构，可按需提供 —— 请写信至 info@thrive.me。
5. 我们保留您的信息多久
- 账户 + 工作空间数据：工作空间处于活动状态时保留。免费试用结束未订阅后，工作空间将变为只读 30 天，随后被锁定。如未收到所有者明确删除请求，或锁定且非活动状态满 12 个月之前，不会永久删除。
- 导出的工作空间包：下载后我们不保留副本。
- 账单记录：按美国税务要求保留 7 年（在 Stripe）。
- 问卷回答 + 联系信息：联系信息将在研究结束后 90 天内删除。
- 通话录音与文字稿：保留 90 天，随后自动删除。可应请求提前删除。
- 服务器日志：最长 30 天。
- Anthropic API 输入/输出：在 Anthropic 端最长保留 30 天用于安全监控，然后删除。
6. 您的权利
您可以要求我们：
- 确认我们是否持有关于您的个人信息及具体内容。
- 删除它。
- 更正它。
- 停止将其用于任一特定目的（如：将您从摘要中移除）。
- 以可移植格式获取副本。
请写信至 info@thrive.me。我们将在 30 天内回应。您不必是加州居民也可行使这些权利 —— 我们对所有人都开放。
6.1 加州居民
若您居住在加州，您依据 CCPA 与 CPRA 拥有附加权利。上述第 2、3、4 节描述的类别已涵盖。我们在 CCPA 技术意义上不“出售”或“共享”个人信息。
7. 儿童
Kintaria 面向协调年长父母照护事宜的成年人。我们不会有意收集 13 岁以下儿童的个人信息。
8. 安全
所有数据均通过 TLS 传输；条件允许时，我们将联系信息与研究回答分开存储；并将管理访问限制于创始人。没有任何系统是绝对安全的 —— 若您认为您的信息被不当访问，请立即与我们联系。
9. 国际用户
我们的服务器在美国。如您在美国境外使用 Kintaria，您的信息将被传输并在美国处理。
10. 本政策的变更
当存在实质性变更时，我们将更新本政策。顶部的“最后更新”日期会改变，重大变更将至少在生效前 30 天通过邮件通知账户持有人。
11. 联系
THRIVE.ME Corporation2007 W Carson St
Torrance, CA 90501
United States
info@thrive.me · (888) 704-0999