隱私
隱私政策
最後更新 2026 年 8 月 13 日
本政策說明 yilamed.com 如何處理個人資料，依照新加坡《2012 年個人資料保護法》（PDPA）所要求的義務撰寫。它很短，因為這個站做的事很少：沒有帳號、沒有表單、沒有 cookie、沒有分析腳本。
1. 我們是誰，本政策管什麼
依拉科技私人有限公司（YiLa Technology Pte Ltd），一家在新加坡註冊的私人股份有限公司，是本文所述個人資料的責任主體。本政策中「我們」指該公司，「本站」指 yilamed.com。
本政策僅覆蓋本網站。YilaCMS（clinic.yilamed.com）、平臺後臺（platform.yilamed.com）、YilaCare、以及臨床 AI 智慧體（agent.yilamed.com）是各自獨立的服務。它們收集什麼、在哪裡處理、儲存多久、依據何種合約關係，由貴診所與我們簽署的服務協議和資料處理條款約定，不由本頁約定。簽約前請向我們索取那幾份檔案。
如果你是患者而非診所：你的病歷在貴診所手上，診所才是對其負責的機構，該問的是他們。我們按診所的指示以資料中介的身份代為保管，不是以自己的名義持有。
2. 免費試用不在本政策範圍內
agent.yilamed.com 上的臨床 AI 智慧體接受你貼上進去的問診文本。它是公開演示工具，與本網站分開運營，本政策不延伸到它。
請不要把能識別真實患者的內容貼上進去。使用前請去掉姓名、NRIC/FIN、聯絡方式，以及任何足以指向某一個人的資訊。若要用真實病歷評估產品，那需要在資料處理協議下與我們另行安排，而不是通過一個公開試用工具進行。
3. 本網站從你這裡收集什麼
你輸入的內容，一概不收。全站沒有註冊、沒有登入、沒有任何表單。每一個聯絡入口都是喚起你自己的郵件客戶端、收件人填為 info@yilamed.com —— 你寫什麼、發不發由你決定；在那之前我們什麼都收不到。
因此本站讓我們持有的個人資料只有兩類：你寫給我們的郵件內容，以及下文所述的技術請求記錄。
4. Cookie：沒有
本站不設定任何 cookie。任何頁面上都沒有分析工具、廣告畫素、會話錄製或第三方追蹤腳本。這裡沒有任何東西會跟著你去別的網站，也沒有任何東西知道你來過別的網站。
你選擇的語言體現在網址裡（/zh、/zh-tw），而不是被存下來 —— 這也是為什麼切換語言時位址列會變。
5. 瀏覽器本地儲存裡的一項
當你關掉那個浮動的試用提示條時，本站會以 yilamed_trial_cta_dismissed 為鍵寫入一個時間戳，好讓提示條在二十四小時內不再出現。
它就是一個數字。不含任何關於你的資訊，從不離開你的瀏覽器，也不會傳給我們或任何第三方。清除站點資料即可刪除它。
6. 託管方會記錄什麼
本站由 Vercel Inc. 提供服務，它代我們保留標準請求日誌：IP 地址、User Agent、所請求的頁面、時間戳與響應狀態。
我們不用它們給你建畫像，也不與任何其他資料關聯。我們不出售、不出租、不交換其中任何內容。
7. 我們為什麼持有這些
請求日誌的用途是把頁面發出去、維持站點可用、以及識別濫用與攻擊。郵件的用途是回覆你；若進一步成為商務往來，則作為普通業務記錄留存。
本站收集的任何資訊，我們都不用於廣告、使用者畫像或自動化決策，也不用於訓練模型。若將來想用於與上述目的存在實質差異的用途，我們會先徵得你的同意。
8. 還有誰會看到
我們的託管服務商（Vercel）與郵件服務商（Google，經 Google Workspace），二者各自作為受合約約束的處理方，且僅為提供服務而處理。若線上預約已開啟，還包括「預約頁」一節中列名的預約服務商。
除此之外：在負有保密義務前提下確有需要的專業顧問；業務轉讓時的承繼方；以及法律要求我們披露的物件 —— 法院命令、在其許可權內行事的監管機構、或強制披露的法律規定。再無其他。
9. 在新加坡境外的處理
Vercel 與 Google 總部在美國、業務遍及全球，因此把本網站傳送給你、以及接收你的郵件，可能涉及在新加坡境外的處理。
《2012 年個人資料保護法》第 26 條僅在接收方受約束達到與該法可比的保護標準時，方允許此類傳輸。我們依賴這些服務商為此類傳輸提供的合約條款。你可以向我們詢問這些條款的內容，我們會告訴你。
我們的臨床產品把資料送去哪裡、有哪些保障措施，是另一個問題、另有答案。那屬於貴診所的服務協議，我們會在你做出任何承諾之前書面寫清楚。
10. 儲存多久
請求日誌由 Vercel 作為我們的託管處理方，按其自身的保留週期持有；我們不另行匯出或歸檔。
郵件在該詢問仍在進行期間儲存；之後按業務記錄需要繼續儲存 —— 與合約或交易相關的往來通常不超過七年，與新加坡法律對公司記錄儲存期限的一般要求一致。當某項資訊不再具有法律或業務用途時，我們將其刪除或匿名化。
11. 我們如何保護它
本站經 HTTPS 提供服務並啟用 HSTS。郵箱與託管帳號的訪問許可權僅限確有需要的人員，啟用雙因素認證，並在人員離職時複核。
沒有任何防護是絕對的，我們也不作此聲稱。若發生可能對你造成重大損害、或達到該法第 6A 部分規定的應報告門檻的資料洩露事件，我們將依法通知個人資料保護委員會及受影響的個人。
12. 你的權利，以及如何行使
依據《2012 年個人資料保護法》，你有權查詢我們持有你哪些個人資料、以及過去一年內如何使用或披露（查閱權）；要求更正不準確或不完整之處（更正權）；撤回對進一步使用的同意（撤回權）。
寫信到 info@yilamed.com 並說明是哪一項。我們會盡快回復，無論如何不遲於三十日；若無法在此期限內完成，我們會告知預計時間。一般請求不收費。該法在有限情形下允許我們拒絕 —— 例如所涉資料屬於他人、或受法律職業保密特權保護 —— 若我們拒絕，會告知理由。
如果你的請求其實是關於臨床病歷的，我們會直說並請你聯絡貴診所。那份病歷屬於診所，我們無權自行交出。
13. 我們的資料保護官
依該法第 11(3) 條的要求，我們已指定資料保護官，負責我們對該法的合規事宜。
請寫信至 info@yilamed.com，並註明「資料保護官收」。紙質信函可寄至我們在新加坡的註冊辦事處。
14. 如果你不滿意
請先告訴我們 —— 多數情況只是誤會，一封回信就能解決，我們也寧願聽到。
若我們無法解決，你可以向在新加坡執行該法的主管機關 —— 個人資料保護委員會（PDPC）投訴：pdpc.gov.sg。本政策中的任何內容都不影響你的這項權利。
15. 未成年人
本站面向診所與醫療專業人員，並非面向兒童。我們不會有意通過本站收集兒童的個人資料。若你認為有兒童向我們傳送了個人資料，請寫信告訴我們，我們會刪除。
16. 本政策的變更
如果本站收集的內容發生變化，本頁會隨之更新，頂部日期也會同步前移。我們不會倒填日期。
若變更是實質性的 —— 新增腳本、新增表單，或任何開始收集上一版本明確說過不收集的東西 —— 我們會說明改了什麼，而不是悄悄換一份檔案。