隐私声明

您无需发送邮件即可行使权利。打开 您的档案，您可以：

• 下载全部内容——一个文件包含您的档案、所有您创建的课程与幻灯片、抽认卡与复习记录、您参与的课程、证书及捐助记录。这是您的访问权和可携带权。
• 更正您的信息——姓名、职位、医院、账号、简介、照片及链接都可在应用内编辑。
• 永久删除您的账户及所有内容，包括您上传的图片。这是您的删除权。

其他请求——限制、反对或代表仅参加过课程的他人请求——请发送邮件至 hello@slidebites.com 或通过 联系表 选择“数据或隐私请求”。我们将在一个月内免费回复。

SlideBites由Slidebites运营，成立于the United Kingdom，是本文所述数据的控制者。有关本声明的任何问题，请联系 hello@slidebites.com。您上传教学材料时，需确保不含有患者可识别信息——详见我们的 可接受使用政策。

• 账户数据（姓名、电子邮件、密码哈希、个人资料句柄、简介、头像、链接）——用于创建及保护您的账户并显示您的公开资料。依据：与您的合同履行。
• 来自 Google 或 Apple 的登录数据（姓名、电子邮件地址、头像及提供商的账户标识符），仅在您使用它们时采集——仅用于创建和认证您的账户。我们不会向这些账户发布任何内容，不会读取您的联系人、日历、电子邮件或文件，也绝不出售此数据。依据：合同履行。若您使用 Apple 的“隐藏我的邮件”，我们仅会看到转发地址。
• 您创建的内容（主题、简报、幻灯片、笔记、您上传的图片、抽认卡、文件夹）——用于提供服务。依据：合同履行。
• 用于 AI 生成的主题文本——传递给我们的 AI 提供商以生成您的课程，不用于我们自身训练模型。依据：合同履行。请勿在提示中包含可识别患者身份的信息。
• 课程交付数据（加入代码、出勤情况、问题答案、反应、信心信号、反馈回复、证书）——用于运行直播课程并发放出勤记录。答案可匿名提交。依据：合同履行及我们在有用教学分析中的合法利益。
• 您要求我们发送的电子邮件（证书邮件、联系表单信息及回复）——用于传递您的请求内容并回复。依据：合同履行及合法利益。
• 捐赠数据（金额、频率、您选择公开的显示名称和留言，以及 Stripe 的支付参考）——用于记录支持并展示公开目标。我们绝不接收或存储您的银行卡信息。依据：合同履行及合法利益；在支持墙上公布您的名字为自愿并基于您的同意。
• 技术及安全数据（IP 地址、设备及浏览器信息、日志及错误数据）——保障服务安全、防止滥用及纠正故障。依据：合法利益。

当我们依赖于同意时——例如在支持墙上公布您的名字，或将证书发送到您输入的邮箱——您随时可以撤回，我们将会执行。我们不将您的数据用于广告，也不做对您具法律效力的自动决策。

• Supabase——存储您的账户和内容的数据库、认证、文件存储及实时基础设施。
• 我们的 AI 提供商——接收您输入的主题和简报以生成课程，不接收您的账户详情。
• Resend——发送事务性邮件，如证书、联系表单消息及回复。
• Stripe——我们的支付处理商，负责捐款支付、订阅管理、税务合规、开票、退款及相关客户服务。
• Google 与 Apple——仅在您选择用它们登录时，用于认证。
• 网站托管、错误监控和内容分发提供商。
• 专业顾问（法律、会计）及法定机构，在法律要求或允许情况下。

所有提供商均根据书面条款作为我们的数据处理方行事，仅可为我们提供服务使用数据。我们不出售您的个人数据，也不利用您的临床教学内容出售广告。

您的个人资料默认私密，除非您公开。课程和抽认卡集仅在您选择分享时共享到库，您也可随时设为私密。直播答案可匿名提交，支持者姓名或留言仅在您勾选后公开显示。

部分提供商在英国和欧洲经济区以外处理数据。此类传输依赖于英国/欧盟的充分性决定或标准合同条款（相关时含英国附件），并辅以加密传输及存储等额外保障。您可随时向我们查询任何特定提供商的保障详情。

• 账户和内容：账户处于激活状态时保留。删除账户后，您的课程、幻灯片、上传内容、抽认卡及证书将立即删除。
• 您授课的出勤及证书记录：在账户存在期间保留，方便学习者核实教学记录；账户删除时一并移除。
• 捐赠记录：交易、金额及日期保留7年以便税务和会计。删除账户时，我们会立即删除您的姓名、留言和邮箱，仅保留匿名财务记录。Stripe 作为支付处理方保存自己的副本。
• 联系表单通信记录：最长保留24个月。
• 安全及错误日志：通常保留12个月。

数据不再需要时，我们将删除或不可逆匿名化处理。

• 访问权——获取您的数据副本。可自行从个人资料下载。
• 更正权——更正不准确数据。可在应用中编辑或联系我们。
• 删除权——删除您的数据。在个人资料删除账户或联系我们。
• 数据可携权——以结构化、机器可读格式接收您的数据。我们的导出格式为JSON。
• 限制与反对权——请求暂停处理，或基于合法利益反对处理。
• 撤回同意权——随时撤回基于同意的任何处理行为。
• 投诉权——向英国信息专员办公室（ico.org.uk）或您所在地区的监管机关投诉。

请求免费，处理时限为一个月内。我们可能要求验证身份，防止泄露您的数据给他人。

您无需账户即可加入课程。对此，我们保留您输入的显示名称、您的答案、任何反馈，以及（如请求）发放的证书和收件邮箱。要查看或删除记录，请发送课程日期和使用的名称至 hello@slidebites.com，我们将在一个月内处理。

我们采取适当的技术和组织措施：加密连接、静态加密、行级访问规则确保用户只能访问自己的数据、具有短期签名链接的私人文件存储、最低权限服务凭证、秘密管理和监控。没有系统是完全安全的，请使用强且唯一的密码。如果发生可能影响您权益的泄露，我们将在72小时内通知监管机构，并且会尽快通知您。

SlideBites面向16岁及以上的临床医生、医护人员和学生。我们不会有意收集儿童数据。如果您认为某个儿童拥有账户，请联系我们，我们将予以删除。

严格必要的存储——如登录、安全、以及在实时课堂中保持您的位置和答案——基于您要求使用服务的前提。任何可选内容，如记住您的文字大小或演讲者笔记，仅在经您同意后使用，法律要求时通过横幅征求同意，且可随时在任意页面底部的“Cookie设置”中更改。我们不投放广告，不进行跨站点追踪，不使用第三方分析，也不出售或共享您的个人信息。我们的字体由SlideBites自有站点提供，因此不会向字体托管方传递您的任何信息。详见cookie通知。

如本通知有变更，我们将更新顶部日期，重大变更会在应用内告知您。若变更涉及可选存储，我们将再次征求您的同意。