隐私
隐私政策
最后更新 2026 年 8 月 13 日
本政策说明 yilamed.com 如何处理个人数据，依照新加坡《2012 年个人数据保护法》（PDPA）所要求的义务撰写。它很短，因为这个站做的事很少：没有账号、没有表单、没有 cookie、没有分析脚本。
1. 我们是谁，本政策管什么
依拉科技私人有限公司（YiLa Technology Pte Ltd），一家在新加坡注册的私人股份有限公司，是本文所述个人数据的责任主体。本政策中「我们」指该公司，「本站」指 yilamed.com。
本政策仅覆盖本网站。YilaCMS（clinic.yilamed.com）、平台后台（platform.yilamed.com）、YilaCare、以及临床 AI 智能体（agent.yilamed.com）是各自独立的服务。它们收集什么、在哪里处理、保存多久、依据何种合同关系，由贵诊所与我们签署的服务协议和数据处理条款约定，不由本页约定。签约前请向我们索取那几份文件。
如果你是患者而非诊所：你的病历在贵诊所手上，诊所才是对其负责的机构，该问的是他们。我们按诊所的指示以数据中介的身份代为保管，不是以自己的名义持有。
2. 免费试用不在本政策范围内
agent.yilamed.com 上的临床 AI 智能体接受你粘贴进去的问诊文本。它是公开演示工具，与本网站分开运营，本政策不延伸到它。
请不要把能识别真实患者的内容粘贴进去。使用前请去掉姓名、NRIC/FIN、联系方式，以及任何足以指向某一个人的信息。若要用真实病历评估产品，那需要在数据处理协议下与我们另行安排，而不是通过一个公开试用工具进行。
3. 本网站从你这里收集什么
你输入的内容，一概不收。全站没有注册、没有登录、没有任何表单。每一个联系入口都是唤起你自己的邮件客户端、收件人填为 info@yilamed.com —— 你写什么、发不发由你决定；在那之前我们什么都收不到。
因此本站让我们持有的个人数据只有两类：你写给我们的邮件内容，以及下文所述的技术请求记录。
4. Cookie：没有
本站不设置任何 cookie。任何页面上都没有分析工具、广告像素、会话录制或第三方追踪脚本。这里没有任何东西会跟着你去别的网站，也没有任何东西知道你来过别的网站。
你选择的语言体现在网址里（/zh、/zh-tw），而不是被存下来 —— 这也是为什么切换语言时地址栏会变。
5. 浏览器本地存储里的一项
当你关掉那个浮动的试用提示条时，本站会以 yilamed_trial_cta_dismissed 为键写入一个时间戳，好让提示条在二十四小时内不再出现。
它就是一个数字。不含任何关于你的信息，从不离开你的浏览器，也不会传给我们或任何第三方。清除站点数据即可删除它。
6. 托管方会记录什么
本站由 Vercel Inc. 提供服务，它代我们保留标准请求日志：IP 地址、User Agent、所请求的页面、时间戳与响应状态。
我们不用它们给你建画像，也不与任何其他数据关联。我们不出售、不出租、不交换其中任何内容。
7. 我们为什么持有这些
请求日志的用途是把页面发出去、维持站点可用、以及识别滥用与攻击。邮件的用途是回复你；若进一步成为商务往来，则作为普通业务记录留存。
本站收集的任何信息，我们都不用于广告、用户画像或自动化决策，也不用于训练模型。若将来想用于与上述目的存在实质差异的用途，我们会先征得你的同意。
8. 还有谁会看到
我们的托管服务商（Vercel）与邮件服务商（Google，经 Google Workspace），二者各自作为受合同约束的处理方，且仅为提供服务而处理。若线上预约已开启，还包括「预约页」一节中列名的预约服务商。
除此之外：在负有保密义务前提下确有需要的专业顾问；业务转让时的承继方；以及法律要求我们披露的对象 —— 法院命令、在其权限内行事的监管机构、或强制披露的法律规定。再无其他。
9. 在新加坡境外的处理
Vercel 与 Google 总部在美国、业务遍及全球，因此把本网站发送给你、以及接收你的邮件，可能涉及在新加坡境外的处理。
《2012 年个人数据保护法》第 26 条仅在接收方受约束达到与该法可比的保护标准时，方允许此类传输。我们依赖这些服务商为此类传输提供的合同条款。你可以向我们询问这些条款的内容，我们会告诉你。
我们的临床产品把数据送去哪里、有哪些保障措施，是另一个问题、另有答案。那属于贵诊所的服务协议，我们会在你做出任何承诺之前书面写清楚。
10. 保存多久
请求日志由 Vercel 作为我们的托管处理方，按其自身的保留周期持有；我们不另行导出或归档。
邮件在该询问仍在进行期间保存；之后按业务记录需要继续保存 —— 与合同或交易相关的往来通常不超过七年，与新加坡法律对公司记录保存期限的一般要求一致。当某项信息不再具有法律或业务用途时，我们将其删除或匿名化。
11. 我们如何保护它
本站经 HTTPS 提供服务并启用 HSTS。邮箱与托管账号的访问权限仅限确有需要的人员，启用双因素认证，并在人员离职时复核。
没有任何防护是绝对的，我们也不作此声称。若发生可能对你造成重大损害、或达到该法第 6A 部分规定的应报告门槛的数据泄露事件，我们将依法通知个人数据保护委员会及受影响的个人。
12. 你的权利，以及如何行使
依据《2012 年个人数据保护法》，你有权查询我们持有你哪些个人数据、以及过去一年内如何使用或披露（查阅权）；要求更正不准确或不完整之处（更正权）；撤回对进一步使用的同意（撤回权）。
写信到 info@yilamed.com 并说明是哪一项。我们会尽快回复，无论如何不迟于三十日；若无法在此期限内完成，我们会告知预计时间。一般请求不收费。该法在有限情形下允许我们拒绝 —— 例如所涉数据属于他人、或受法律职业保密特权保护 —— 若我们拒绝，会告知理由。
如果你的请求其实是关于临床病历的，我们会直说并请你联系贵诊所。那份病历属于诊所，我们无权自行交出。
13. 我们的数据保护官
依该法第 11(3) 条的要求，我们已指定数据保护官，负责我们对该法的合规事宜。
请写信至 info@yilamed.com，并注明「数据保护官收」。纸质信函可寄至我们在新加坡的注册办事处。
14. 如果你不满意
请先告诉我们 —— 多数情况只是误会，一封回信就能解决，我们也宁愿听到。
若我们无法解决，你可以向在新加坡执行该法的主管机关 —— 个人数据保护委员会（PDPC）投诉：pdpc.gov.sg。本政策中的任何内容都不影响你的这项权利。
15. 未成年人
本站面向诊所与医疗专业人员，并非面向儿童。我们不会有意通过本站收集儿童的个人数据。若你认为有儿童向我们发送了个人数据，请写信告诉我们，我们会删除。
16. 本政策的变更
如果本站收集的内容发生变化，本页会随之更新，顶部日期也会同步前移。我们不会倒填日期。
若变更是实质性的 —— 新增脚本、新增表单，或任何开始收集上一版本明确说过不收集的东西 —— 我们会说明改了什么，而不是悄悄换一份文件。