隱私權政策

最後更新：2026年10月23日

本政策涵蓋適用於 Android 手機與 Wear OS 手錶的 Aural Iris 應用程式，以及 Iris 服務（統稱「Iris」）。Iris 由維吉尼亞州有限責任公司 Aural Iris LLC（「Aural Iris」、「我們」）提供。本翻譯僅為方便閱讀而提供；如與英文版本有任何差異，以英文版本為準。

Iris 協助臨床醫療人員撰寫紀錄。臨床醫療人員會審閱、修改每一份紀錄並簽名；Iris 絕不簽名。Iris 的用途是文書紀錄工具，而非醫療器材：它不會進行診斷或治療、提供醫療建議，或做出臨床決策。

1. 本政策適用對象

Iris 提供給臨床醫療人員及其任職機構使用。當臨床醫療人員使用 Iris 處理患者資訊時，由該臨床醫療人員或機構決定提交哪些內容，我們則代表他們處理這些資訊。在 HIPAA 要求的情況下，我們依據業務夥伴協議，以使用 Iris 的臨床醫療人員或機構之服務供應商身分處理受保護的健康資訊。

如果您是患者：患者沒有 Iris 帳號，Aural Iris 也不提供您的醫療照護。我們僅代表您的臨床醫療人員或其機構處理您的資訊；如需查看或取得您的病歷副本，請向他們提出要求。在醫師主導的醫院試辦計畫中，醫師會在錄音前先詢問患者；若患者拒絕、不確定或未回答，就不會使用 Iris。如果患者要求停止，醫師會停止錄音，並從 Iris 中刪除這次就診的錄音檔、就診紀錄和照片；只保留一筆基本的日誌資料。為轉錄而建立的暫時副本會在使用後兩小時內移除，備份則被設定為在 45 天內清除已刪除的資訊。您可以將隱私相關問題寄至 accounts@auraliris.com。供患者閱讀的淺白說明請見 auraliris.com/patients。

2. Iris 處理哪些資訊

• 帳號資訊。您的姓名、電子郵件地址或使用者名稱、職務、密碼的單向雜湊值（絕不是密碼本身），以及讓您保持登入狀態的登入工作階段與裝置權杖。如果您啟用指紋或通行密鑰登入，我們會保留您通行密鑰的公開部分，手機則會保留一個只有您的指紋才能解鎖的登入權杖。您的指紋留在您的裝置上。我們絕不會接收到您的指紋。如果您選擇儲存電話號碼或第二個電子郵件地址，以便將紀錄傳送給自己，我們會保留該資訊；Iris 僅使用它在您自己的裝置上建立訊息與電子郵件連結，絕不會自行傳送訊息。
• 團隊資訊。如果您在 Iris 中加入團隊：該團隊及其成員（顯示名稱與職務）、您自己的團隊成員名單、監督或接手就診檔案的人員，以及您傳送給團隊成員的請求、交接內容與紀錄。同一團隊的成員可以看到其他成員的姓名與職務。
• 您提供的臨床內容。您選擇錄製的就診錄音、您輸入或口述的文字、語音指令、照片、影片、螢幕截圖、掃描文件與貼上的病歷文字，包括其中的患者資訊。
• Iris 為您準備的內容。逐字稿、紀錄草稿、有關缺漏細節或患者安全的提示、病房看板項目、您的修改，以及您複製至病歷中的紀錄。
• 裝置與活動資訊。應用程式版本、裝置類型、通知與裝置權杖、麥克風與電池狀態報告、您的應用程式設定與偏好（例如提醒及低調模式「Discreet」的選項）、操作內容及時間的紀錄（記錄類型與識別碼，不記錄臨床文字）、您的 IP 位址、技術紀錄與錯誤報告。
• 您傳給我們的訊息。您透過 Iris 的「說明」（「Help」）或「支援」（「Support」），或以電子郵件寫給我們的內容。
• 手錶。在 Wear OS 手錶上，您對 Iris 說的話會由手錶上設定的語音辨識服務轉為文字。該服務可能依其供應商的條款，將錄音傳送給該供應商進行轉錄；Iris 只會收到辨識出的文字。手錶應用程式本身不會儲存或上傳錄音。

Iris 不會讀取您手機的通訊錄、您的位置、簡訊、通話紀錄、廣告 ID，或您手機或手錶上的健康感測器讀數。

3. 我們如何使用這些資訊

• 為您提供 Iris：將您的錄音轉為文字、起草紀錄供您審閱、向您顯示這些紀錄、傳送您要求的提醒、將請求、交接內容與紀錄傳給您選擇的團隊成員，以及維持您的帳號正常運作。
• 維護 Iris 的資料安全、防止濫用、修復問題，並回答您的疑問。
• 履行法律義務。

我們不出售您的資訊、不將其用於廣告，也不將其用於訓練 AI 模型。

4. 誰為我們處理這些資訊

我們依據書面協議使用服務供應商，僅為向您提供 Iris 而向他們傳送資訊：

• 伺服器代管：Iris 由美國境內的主機代管公司代管，該公司依據業務夥伴協議為我們營運伺服器。您在 Iris 中錄製的錄音由 Iris 本身轉為文字，不會傳送至任何外部語音轉文字服務。（手錶上的語音輸入方式如第 2 節所述。）
• 備份儲存：我們的加密備份，由雲端儲存服務供應商依據業務夥伴協議保存在美國。
• AI 模型供應商：AI 模型供應商依據業務夥伴協議，根據文字起草紀錄，並讀取照片與從影片擷取的靜態影格，所有處理僅在美國境內進行。錄音檔與影片片段不會傳送給該供應商。

除此之外，我們不會與任何人分享您的資訊，以下情況除外：與您選擇的團隊成員分享（見第 2 節）、您自行將紀錄傳送到其他地方（例如將其複製至病歷中），或法律要求時。

5. 資料安全

資訊在傳輸中（您的裝置與 Iris 之間透過 HTTPS 傳輸）及儲存時（儲存在這些伺服器的加密儲存空間中）均經過加密。存取僅限於已登入的使用者，以及需要存取的人員和系統，Iris 並保留稽核紀錄，記錄誰做了什麼。沒有任何系統的資訊安全防護是完美無缺的，我們也無法保證絕對的資料安全。

6. 資訊保留期限與刪除方式

• 原始錄音檔：會在臨床醫療人員將就診檔案定稿時自動刪除。我們伺服器上為轉錄而建立的暫時加密副本會在使用後兩小時內自動移除。
• 就診檔案：您標記為已完成的就診檔案，會在 24 小時後自動移除。從未放入就診檔案的項目，會在 24 小時後移除。您也可以隨時自行刪除就診檔案。
• 照片與影片：原始影片片段會與原始錄音檔一併刪除。照片及從影片擷取的靜態影格會與其所屬的就診檔案一同保留，並在該就診檔案移除時一併移除。
• 備份：我們保留加密的備份，只是為了在發生嚴重故障時復原系統，且備份絕不包含原始錄音檔或原始影片片段。備份保存在美國，受 HIPAA 業務夥伴協議約束。備份被設定為在 45 天內清除所有已從 Iris 中刪除的內容。
• 帳號資訊與活動紀錄：在您的帳號有效期間保留，之後則依資料安全與法律紀錄的需要保留。

臨床醫療人員：如需刪除您的資料，請寄信至 accounts@auraliris.com，最好使用您帳號上的電子郵件地址寄送，並告知我們您的使用者名稱。如果您的帳號未設定電子郵件地址，請提供使用者名稱，我們會在採取行動前以其他方式核實您的身分。請說明您要刪除帳號、就診檔案，或兩者皆刪除。請勿包含患者資訊。我們會確認您的請求，並在完成後通知您。刪除帳號也會刪除其中的就診檔案及其他內容，並將您從所有裝置登出。我們僅保留為了資料安全或依法必須保留的紀錄，例如帳號與活動紀錄（其中記錄類型與識別碼，不記錄臨床文字）。備份被設定為在 45 天內清除已刪除的內容（見上文）。從 Iris 刪除就診檔案，不會刪除臨床醫療人員已放入病歷中的最終紀錄。

7. 您的選擇

以下選擇適用於使用 Iris 的臨床醫療人員。患者請參閱 auraliris.com/patients。

• 只有在您啟動錄音時，錄音才會開始。錄音期間，Iris 會執行麥克風服務；若已允許 Iris 顯示通知，便會顯示該服務的通知，Android 也會顯示其本身的麥克風使用指示。
• 您可以隨時在 Android 的「設定」中關閉 Iris 的麥克風、相機與通知權限。需要這些權限的功能將停止運作。
• 您可以透過上述電子郵件地址，要求我們提供您的帳號資訊副本，或要求更正或刪除該資訊。

8. 兒童

Iris 供臨床醫療人員使用，不以任何未滿 18 歲的人士為對象。我們不會在知情的情況下為兒童建立帳號。

9. 資訊處理地點

Iris 在美國境內的伺服器上運作，我們的備份也儲存在美國。我們的 AI 供應商在美國境內處理 Iris 傳送給它的文字與圖片。

10. 政策變更

如果我們對本政策做出重大變更，我們會更新上述日期，並在 Iris 中通知已登入的使用者。

11. 聯絡方式

Aural Iris LLC，維吉尼亞州有限責任公司。
電子郵件：accounts@auraliris.com
請不要在郵件中包含患者資訊。