Patakaran sa Privacy
Huling na-update: Oktubre 22, 2026
Saklaw ng patakarang ito ang mga Aural Iris app para sa mga Android phone at Wear OS watch at ang Iris service (sama-sama, “Iris”). Ang Iris ay ibinibigay ng Aural Iris LLC, isang Virginia limited liability company (“Aural Iris”, “kami”). Ang salin na ito ay ibinibigay para sa inyong kaginhawahan; kung may pagkakaiba ito sa bersyong Ingles, ang bersyong Ingles ang masusunod.
Tinutulungan ng Iris ang clinician na isulat ang note. Ang clinician ang sumusuri, nag-e-edit at pumipirma sa bawat note; hindi kailanman pumipirma ang Iris. Ang Iris ay nilalayong maging tool sa dokumentasyon, hindi medical device: hindi ito nagda-diagnose o nanggagamot, hindi nagbibigay ng medikal na payo, at hindi gumagawa ng mga clinical na desisyon.
Sa madaling salita
- Ang mga Iris account ay para sa mga lisensiyadong clinician (mga doktor, nurse practitioner at physician assistant) na inimbitahan namin, hindi para sa mga pasyente o mga bata. Mababasa ng mga pasyente kung paano pinangangasiwaan ang kanilang impormasyon sa auraliris.com/patients.
- Ginagamit ng mga clinician ang Iris para ihanda ang mga note tungkol sa kanilang mga pasyente, kaya pinangangasiwaan ng Iris ang impormasyon ng pasyente na ibinibigay rito ng mga clinician. Ginagamit lang namin ito para ibigay ang Iris sa clinician na iyon at para suportahan ang mga palitan ng impormasyon sa mga kasamahan sa team na pinipiling gawin ng clinician.
- Hindi namin ibinebenta ang inyong impormasyon, hindi namin ito ibinabahagi para sa advertising, at hindi namin ito ginagamit para mag-train ng mga AI model.
- Awtomatikong binubura ang raw audio kapag na-convert na ito sa text at tapos na ang trabaho sa note. Awtomatikong inaalis pagkalipas ng 24 oras ang mga chart na minarkahan ninyong tapos na.
- Para magtanong o ipabura ang inyong data, sumulat sa accounts@auraliris.com. Mangyaring huwag kailanman maglagay ng impormasyon ng pasyente sa email.
1. Para kanino ito
Iniaalok ang Iris sa mga clinician at sa mga organisasyong pinagtatrabahuhan nila. Kapag ginamit ng clinician ang Iris sa impormasyon ng pasyente, ang clinician o organisasyon ang nagpapasya kung ano ang isusumite, at pinangangasiwaan namin ang impormasyong iyon sa ngalan nila. Kung saan ito kinakailangan ng HIPAA, pinangangasiwaan namin ang protected health information bilang service provider ng clinician o organisasyong gumagamit ng Iris, sa ilalim ng isang business associate agreement.
Kung kayo ay pasyente: walang Iris account ang mga pasyente, at hindi nagbibigay ang Aural Iris ng inyong medikal na pangangalaga. Pinangangasiwaan lang namin ang inyong impormasyon sa ngalan ng inyong clinician o ng kanilang organisasyon; para makita o makakuha ng kopya ng inyong medical record, sa kanila kayo humiling. Sa mga hospital pilot na pinamumunuan ng doktor, nagtatanong muna ang doktor bago mag-record; kung tumanggi ang pasyente, hindi sigurado, o hindi sumagot, hindi gagamitin ang Iris. Kung hilingin ng pasyente na huminto, ititigil ng doktor ang pagre-record at buburahin sa Iris ang recording, mga note, at mga larawan ng visit na iyon; isang basic na log entry na lang ang matitira, at ang mga pansamantalang kopya at mga backup ay binubura ayon sa kani-kanilang iskedyul. Maaari kayong magpadala ng mga tanong tungkol sa privacy sa accounts@auraliris.com. May buod sa simpleng pananalita para sa mga pasyente sa auraliris.com/patients.
2. Ano ang pinangangasiwaan ng Iris
- Impormasyon ng account. Ang inyong pangalan, ang inyong email address o user name, ang inyong tungkulin, isang one-way hash ng inyong password (hindi kailanman ang mismong password), at ang mga sign-in session at device token na nagpapanatili sa inyong naka-sign in. Kung i-on ninyo ang pag-sign in gamit ang fingerprint o passkey, iniingatan namin ang pampublikong bahagi ng inyong passkey at nag-iingat ang telepono ng sign-in token na ang inyong fingerprint lang ang makapagbubukas. Nananatili sa inyong device ang inyong fingerprint. Hindi namin ito kailanman natatanggap. Kung pipiliin ninyong mag-save ng phone number o pangalawang email address para magpadala ng mga note sa inyong sarili, iniingatan namin ito; ginagamit lang ito ng Iris para bumuo ng mga message at email link sa sarili ninyong device, at hindi kailanman nagpapadala ng mensahe ang Iris mismo.
- Impormasyon ng team. Kung sasali kayo sa isang team sa Iris: ang team at ang mga miyembro nito (mga display name at tungkulin), ang sarili ninyong listahan ng mga kasamahan sa team, kung sino ang nagsu-supervise o umaako ng isang chart, at ang mga request, hand-off at note na ipinapadala ninyo sa mga kasamahan sa team. Nakikita ng mga kasamahan sa iisang team ang mga pangalan at tungkulin ng ibang mga miyembro.
- Clinical na nilalamang ibinibigay ninyo. Audio ng mga encounter na pinili ninyong i-record, text na tina-type o dinidikta ninyo, mga voice command, larawan, video, screenshot, na-scan na dokumento at na-paste na chart text, kasama ang impormasyon ng pasyente sa mga ito.
- Ang inihahanda ng Iris para sa inyo. Mga transcript, draft na note, mga paalala tungkol sa mga kulang na detalye o sa kaligtasan ng pasyente, mga entry sa room board, ang inyong mga edit, at ang note na kinokopya ninyo sa inyong chart.
- Impormasyon ng device at aktibidad. Bersyon ng app, uri ng device, mga notification token at device token, mga ulat sa status ng mikropono at baterya, ang inyong mga setting at kagustuhan sa app (halimbawa, mga pagpili sa alert at Discreet), isang log ng kung ano ang ginawa at kailan (mga uri at identifier, hindi clinical na text), ang inyong IP address, mga technical log at error report.
- Mga mensahe sa amin. Ang isinusulat ninyo sa amin sa pamamagitan ng Help o Support ng Iris, o sa email.
- Relo. Sa isang Wear OS watch, ang mga salitang sinasabi ninyo sa Iris ay ginagawang text ng speech recognition service na naka-set up sa inyong relo. Maaaring ipadala ng service na iyon ang audio sa sarili nitong provider para sa transcription, sa ilalim ng mga tuntunin ng provider na iyon; ang kinilalang text lang ang natatanggap ng Iris. Ang watch app mismo ay hindi nagse-save o nag-a-upload ng audio.
Hindi binabasa ng Iris ang address book ng inyong telepono, ang inyong lokasyon, mga text message, call history, advertising ID o mga reading ng health sensor mula sa inyong telepono o relo.
3. Paano namin ito ginagamit
- Para ibigay ang Iris sa inyo: gawing text ang inyong mga recording, mag-draft ng mga note para sa inyong pagsusuri, ipakita ang mga ito sa inyo, ipadala sa inyo ang mga alert na hiniling ninyo, ipasa ang mga request, hand-off at note sa mga kasamahan sa team na pinili ninyo, at panatilihing gumagana ang inyong account.
- Para panatilihing secure ang Iris, pigilan ang maling paggamit, ayusin ang mga problema at sagutin ang inyong mga tanong.
- Para tuparin ang mga legal na obligasyon.
Hindi namin ibinebenta ang inyong impormasyon, hindi namin ito ginagamit para sa advertising, at hindi namin ito ginagamit para mag-train ng mga AI model.
4. Sino ang nangangasiwa nito para sa amin
Gumagamit kami ng mga service provider, sa ilalim ng mga nakasulat na kasunduan, at nagpapadala lang kami sa kanila ng impormasyon para ibigay ang Iris sa inyo:
- Server hosting: naka-host ang Iris sa Estados Unidos sa isang hosting company na nagpapatakbo ng mga server para sa amin sa ilalim ng isang business associate agreement. Ang mga recording na ginagawa ninyo sa Iris ay ginagawang text ng Iris mismo at hindi ipinapadala sa anumang panlabas na speech-to-text service. (Gumagana ang voice input sa relo ayon sa inilarawan sa seksyon 2.)
- Backup storage: ang mga naka-encrypt na kopya ng aming mga backup ay iniimbak sa Estados Unidos ng isang cloud storage provider sa ilalim ng isang business associate agreement.
- AI model provider: isang AI model provider, sa ilalim ng isang business associate agreement, ang nagda-draft ng mga note mula sa text at nagbabasa ng mga larawan at still frame na kinuha mula sa video, at sa Estados Unidos lang ginagawa ang pagpoproseso. Hindi ipinapadala rito ang mga audio at video clip.
Bukod dito, hindi namin ibinabahagi ang inyong impormasyon kaninuman, maliban sa mga kasamahan sa team na pinili ninyo (tingnan ang seksyon 2), kapag kayo mismo ang nagpadala ng note sa ibang lugar (halimbawa, kapag kinopya ninyo ito sa inyong chart), o kapag hinihingi ito ng batas.
5. Seguridad
Naka-encrypt ang impormasyon habang ipinapadala (sa pamamagitan ng HTTPS sa pagitan ng inyong device at ng Iris) at habang nakaimbak (sa naka-encrypt na storage sa mga server na iyon). Limitado ang access sa mga naka-sign in na user at sa mga tao at system na nangangailangan nito, at nagtatala ang Iris ng audit log kung sino ang gumawa ng ano. Walang system na ganap na secure, at hindi namin maipapangako ang ganap na seguridad.
6. Gaano katagal namin ito iniingatan, at ang pagbura nito
- Raw audio: awtomatikong binubura sa sandaling ma-convert na ito sa text at tapos na ang trabaho sa note para sa chart na iyon. Awtomatikong inaalis ang mga pansamantalang naka-encrypt na kopya na ginawa sa aming server para sa transcription, karaniwang sa loob ng mga dalawang araw.
- Mga chart: awtomatikong inaalis pagkalipas ng 24 oras ang chart na minarkahan ninyong tapos na. Inaalis pagkalipas ng 24 oras ang mga item na hindi kailanman nailagay sa isang chart. Maaari rin ninyong i-discard mismo ang isang chart anumang oras.
- Mga larawan at video: binubura ang orihinal na video clip kasabay ng raw audio. Ang mga larawan at ang mga still frame na kinuha mula sa video ay iniingatan kasama ng kanilang chart at inaalis kapag inalis ang chart.
- Mga backup: iniingatan ang mga naka-encrypt na backup para makabawi ang Iris mula sa isang pagkasira, at binubura ang mga ito ayon sa mga nakatakdang patakaran (ang aming mga off-site na backup copy, pagkalipas ng mga limang linggo). Maaari ring mag-ingat ang aming hosting company ng mga kopya ng mga naka-encrypt na backup file na ito ayon sa sarili nitong iskedyul ng backup. Ang nilalamang binura ninyo ay maaaring manatili sa mga kopyang ito hanggang sa mabura ang mga ito.
- Impormasyon ng account at mga activity log: iniingatan habang aktibo ang inyong account, at pagkatapos nito hangga’t kailangan para sa seguridad at mga legal na rekord.
Mga clinician: para ipabura ang inyong data, sumulat sa accounts@auraliris.com, mas mainam kung mula sa email address na nasa inyong account, at sabihin sa amin ang inyong user name. Kung walang email address ang inyong account, ibigay ang inyong user name at beberipikahin namin ang inyong pagkakakilanlan sa ibang paraan bago kami kumilos. Sabihin kung gusto ninyong ipabura ang inyong account, ang inyong mga chart, o pareho. Huwag isama ang impormasyon ng pasyente. Kukumpirmahin namin ang kahilingan at sasabihin sa inyo kapag tapos na ito. Kapag binura ang inyong account, mabubura rin ang mga chart at iba pang nilalaman nito, at masa-sign out kayo sa bawat device. Ang tanging mga rekord na iniingatan namin ay ang mga kailangan naming ingatan para sa seguridad o ayon sa batas, gaya ng mga account log at activity log (na nagtatala ng mga uri at identifier, hindi clinical na text). Inaalis ang nilalaman sa isang backup kapag binura ang backup na iyon (tingnan sa itaas). Hindi binubura ng pagbura ng chart mula sa Iris ang final na note na inilagay ng clinician sa medical record.
7. Ang inyong mga pagpipilian
Ang mga pagpipiliang ito ay para sa mga clinician na gumagamit ng Iris. Mga pasyente: tingnan ang auraliris.com/patients.
- Nagsisimula lang ang pagre-record kapag sinimulan ninyo ito. Habang nagre-record kayo, nagpapatakbo ang Iris ng microphone service na may notification na lumalabas kapag pinapayagan ang mga notification para sa Iris, at nagpapakita rin ang Android ng sarili nitong indicator ng paggamit ng mikropono.
- Maaari ninyong i-off anumang oras ang mga permission sa mikropono, camera at notification para sa Iris sa Settings ng Android. Titigil sa paggana ang mga feature na nangangailangan ng mga ito.
- Maaari ninyong gamitin ang email address sa itaas para humiling sa amin ng kopya ng impormasyon ng inyong account, o hilinging itama o burahin ito.
8. Mga bata
Ang Iris ay para sa mga clinician at hindi nakatuon sa sinumang wala pang 18 taong gulang. Hindi kami gumagawa ng account para sa sinumang alam naming bata.
9. Kung saan pinangangasiwaan ang impormasyon
Tumatakbo ang Iris sa mga server sa Estados Unidos, at iniimbak ang aming mga backup sa Estados Unidos. Pinoproseso ng aming AI provider sa Estados Unidos ang text at mga larawang ipinapadala rito ng Iris.
10. Mga pagbabago
Kung gagawa kami ng makabuluhang pagbabago sa patakarang ito, papalitan namin ang petsa sa itaas at ipapaalam ito sa mga naka-sign in na user sa Iris.
11. Makipag-ugnayan
Aural Iris LLC, isang Virginia limited liability company.
Email: accounts@auraliris.com
Mangyaring huwag isama ang impormasyon ng pasyente sa inyong email.