隐私声明
我们收集哪些数据、为何收集、数据存储于何处，以及您在 GDPR 下享有的权利。健康数据属于特殊类别数据（special-category data），并在明确同意的基础上进行处理。
1控制者与数据保护官
数据控制者及数据保护官（DPO）的名称和联系方式。
2我们收集的内容
身份数据（电子邮箱、登录信息）和健康数据（方案、记录、文件）分开存储，仅通过不透明 ID 相关联。我们还会记录对本网站的访问——请参阅下文“访客分析”。
3法律依据
就您的账户而言，以合同为依据；就每一项健康数据处理目的而言，以明确同意（第9(2)(a)条）为依据，该同意均予以记录且可撤回。
4存储位置
在欧盟境内托管。子处理者（sub-processors）及其所在区域均予以公开列示。
5您的权利
访问权、更正权、删除权、可携带权、限制处理权和反对权——大部分可在“账户”中自助行使。
6访客分析
我们在自己的服务器上自行统计流量。我们不使用任何第三方分析服务、广告网络、跟踪 Cookie 或跟踪脚本。对于公开网站上的每一次页面浏览，我们会记录所浏览的页面、时间、语言、来源网站、您的浏览器、操作系统和设备类型、您在我们资料库搜索中输入的任何搜索词，以及您的 IP 地址。我们利用存放于自有服务器上的数据库，根据 IP 地址推算出大致位置（国家、地区、城市）及您的网络运营商——您的地址绝不会发送给任何其他方。需要登录才能访问的页面仅按页面地址计数：不会为其存储任何 IP 地址，也绝不会将其与您的账户相关联，因此我们不会建立关于任何个人会员阅读内容的记录。
7目的及依据
目的在于了解哪些页面有用、发现资料库所欠缺的内容，以及检测和调查滥用、抓取和攻击行为。法律依据为我们在运营和保护本网站方面的合法利益（第6(1)(f)条）。由于不会在您的设备上存储或从中读取任何信息，此项处理不依赖于 Cookie 同意。您可随时通过上述联系方式提出反对。
8谁可以查看
汇总报告对我们的工作人员可见。IP 地址及按访客查看的视图仅限管理员和工程师角色访问，且工作人员每次打开某位访客的详细信息时，均会被记入我们的审计日志。
9保留期限
不活跃账户将在 24 个月时收到警告，并在 30 个月时被删除。访客 IP 地址将在 90 天后自动删除；访问记录的其余部分在去除地址后予以保留，用于长期流量趋势分析。
供法律审查的草拟框架——非最终措辞。