隐私政策

最后更新：2026 年 10 月 22 日

本政策适用于 Android 手机和 Wear OS 手表上的 Aural Iris 应用以及 Iris 服务（统称“Iris”）。Iris 由弗吉尼亚州有限责任公司 Aural Iris LLC（以下简称“Aural Iris”或“我们”）提供。本译文仅为方便阅读而提供；如与英文版本有任何不一致之处，以英文版本为准。

Iris 协助临床医护人员撰写记录。每份记录均由临床医护人员审阅、编辑并签署；Iris 从不签署。Iris 的预期用途是作为文书记录工具，而非医疗器械：它不进行诊断或治疗，不提供医疗建议，也不做出临床决策。

1. 适用对象

Iris 面向临床医护人员及其所在机构提供。当临床医护人员将 Iris 用于患者信息时，由该临床医护人员或机构决定提交哪些内容，我们代表其处理这些信息。在 HIPAA 有此要求的情况下，我们作为使用 Iris 的临床医护人员或机构的服务提供方，依据业务伙伴协议处理受保护的健康信息。

如果您是患者：患者没有 Iris 账户，Aural Iris 也不为您提供医疗服务。我们仅代表您的临床医护人员或其所在机构处理您的信息；如需查看或获取您的病历副本，请向他们提出。在由医师主导的医院试点中，医师会在录音前先询问患者；如果患者拒绝、不确定或未作答复，则不会使用 Iris。如果患者要求停止，医师会停止录音，并在 Iris 中删除该次就诊的录音、记录和照片；仅保留一条基本日志条目，临时副本和备份将按其各自的计划删除。您可以将隐私问题发送至 accounts@auraliris.com。面向患者的通俗易懂的摘要请见 auraliris.com/patients。

2. Iris 处理哪些信息

• 账户信息。您的姓名、电子邮件地址或用户名、您的角色、密码的单向哈希值（绝非密码本身），以及让您保持登录状态的登录会话和设备令牌。如果您开启指纹或通行密钥登录，我们会保存您通行密钥的公开部分，而手机会保存一个只有您的指纹才能解锁的登录令牌。您的指纹保留在您的设备上，我们绝不会收到它。如果您选择保存一个电话号码或第二个电子邮件地址，用于给自己发送记录，我们会保存该信息；Iris 仅用它在您自己的设备上生成消息和电子邮件链接，自身绝不会发送消息。
• 团队信息。如果您在 Iris 中加入团队：团队及其成员（显示名称和角色）、您自己的团队成员列表、由谁督导或接手某份病历，以及您发送给团队成员的请求、交接和记录。同一团队的成员可以看到其他成员的姓名和角色。
• 您提供的临床内容。您选择录制的就诊音频、您键入或口述的文字、语音命令、照片、视频、截图、扫描文档和粘贴的病历文本，包括其中的患者信息。
• Iris 为您准备的内容。转录文本、记录草稿、关于缺失细节或患者安全的提示、房间看板条目、您所做的编辑，以及您复制到病历中的记录。
• 设备和活动信息。应用版本、设备类型、通知令牌和设备令牌、麦克风和电池状态报告、您的应用设置和偏好（例如提醒和 Discreet 选项）、关于执行了哪些操作及何时执行的日志（记录类型和标识符，而非临床文本）、您的 IP 地址、技术日志和错误报告。
• 您发给我们的消息。您通过 Iris 的帮助（“Help”）或支持（“Support”）功能，或通过电子邮件写给我们的内容。
• 手表。在 Wear OS 手表上，您对 Iris 说的话由手表上设置的语音识别服务转为文字。该服务可能会依据其提供商的条款，将音频发送给其提供商进行转录；Iris 仅接收识别出的文字。手表应用本身不会保存或上传音频。

Iris 不会读取您手机的通讯录，也不会读取您手机或手表上的位置信息、短信、通话记录、广告 ID 或健康传感器读数。

3. 我们如何使用这些信息

• 向您提供 Iris：将您的录音转为文字、起草记录供您审阅、向您显示这些记录、向您发送您要求接收的提醒、将请求、交接和记录传递给您选择的团队成员，以及维持您账户的正常运行。
• 保障 Iris 的安全、防止滥用、修复问题并解答您的疑问。
• 履行法律义务。

我们不会出售您的信息，不会将其用于广告，也不会用其训练 AI 模型。

4. 代我们处理信息的各方

我们依据书面协议使用服务提供商，且仅为向您提供 Iris 而向其发送信息：

• 服务器托管：Iris 托管于美国，由一家托管公司依据业务伙伴协议为我们运营服务器。您在 Iris 中录制的内容由 Iris 自身转为文字，不会发送给任何外部语音转文字服务。（手表上的语音输入按第 2 节所述方式运作。）
• 备份存储：我们备份的加密副本由一家云存储提供商依据业务伙伴协议存储在美国。
• AI 模型提供商：一家 AI 模型提供商依据业务伙伴协议，根据文字起草记录，并读取照片和从视频中截取的静止画面，处理仅在美国境内进行。音频和视频片段不会发送给该提供商。

除与您选择的团队成员共享（见第 2 节）、您自行将记录发送至某处（例如将其复制到病历中）或法律要求的情况外，我们不会以其他方式与任何人共享您的信息。

5. 安全

信息在传输过程中（通过您的设备与 Iris 之间的 HTTPS 连接）和静态存储时（存储在上述服务器的加密存储设备上）均经过加密。访问权限仅限已登录用户以及确有需要的人员和系统，Iris 还会保留审计日志，记录谁执行了哪些操作。没有任何系统是绝对安全的，我们无法承诺绝对安全。

6. 保留期限及删除

• 原始音频：一旦转为文字且该病历的记录工作完成，即自动删除。为转录而在我们服务器上生成的临时加密副本会自动移除，通常在约两天内完成。
• 病历：您标记为已完成的病历会在 24 小时后自动移除。从未放入病历的条目会在 24 小时后移除。您也可以随时自行舍弃某份病历。
• 照片和视频：原始视频片段与原始音频一同删除。照片和从视频中截取的静止画面随其所属病历保存，并在该病历移除时一并移除。
• 备份：保留加密备份是为了让 Iris 能够从故障中恢复，这些备份按固定规则删除（我们的异地备份副本约五周后删除）。我们的托管公司也可能按其自身的备份计划保留这些加密备份文件的副本。您已删除的内容可能会保留在这些副本中，直至这些副本被删除。
• 账户信息和活动日志：在您的账户有效期间保留，之后在安全和法律记录所需的期限内继续保留。

临床医护人员如需删除数据，请发送电子邮件至 accounts@auraliris.com，最好使用您账户中登记的电子邮件地址发送，并告知我们您的用户名。如果您的账户没有电子邮件地址，请提供您的用户名，我们会在采取行动前通过其他方式核实您的身份。请说明您希望删除账户、病历，还是两者都删除。请勿包含患者信息。我们会确认您的请求，并在完成后通知您。删除账户也会删除其中的病历和其他内容，并使您在所有设备上退出登录。我们仅保留出于安全原因或依法必须保留的记录，例如账户日志和活动日志（其中记录的是类型和标识符，而非临床文本）。备份中的内容会在该备份删除时移除（见上文）。从 Iris 中删除病历，不会删除临床医护人员已放入医疗档案的最终记录。

7. 您的选择

以下选择适用于使用 Iris 的临床医护人员。患者请参阅 auraliris.com/patients。

• 只有在您启动录音时，录音才会开始。录音期间，Iris 会运行麦克风服务；在 Iris 获准发送通知的情况下，该服务的通知会显示出来，Android 也会显示其自身的麦克风使用指示标志。
• 您可以随时在 Android“设置”中关闭 Iris 的麦克风、相机和通知权限。需要这些权限的功能将停止工作。
• 您可以通过上述电子邮件地址，要求我们提供您账户信息的副本，或要求更正或删除这些信息。

8. 儿童

Iris 面向临床医护人员，并非面向任何 18 岁以下的人士。我们不会在知情的情况下为儿童创建账户。

9. 信息的处理地点

Iris 在位于美国的服务器上运行，我们的备份也存储在美国。我们的 AI 提供商在美国处理 Iris 发送给它的文字和图像。

10. 变更

如果我们对本政策作出重要变更，我们将更新上方的日期，并在 Iris 中告知已登录的用户。

11. 联系我们

Aural Iris LLC，一家弗吉尼亚州有限责任公司。
电子邮件：accounts@auraliris.com
请勿在电子邮件中包含患者信息。