数据保护与安全

我们如何保护您的数据

• 存储地点：美因河畔法兰克福

  应用程序和数据库运行在 Google Cloud 位于美因河畔法兰克福的数据中心。上传的文件保存两份：一份在美因河畔法兰克福，一份在荷兰——均位于欧盟境内。

• 加密传输

  与 Love your life 的每一次连接都经过加密（HTTPS）。您的浏览器只会通过加密连接打开本网站（HSTS）。

• 加密存储

  Google Cloud 以加密形式存储数据库和文件。备份只保存在加密的映像中。

• 敏感信息单独加密

  对于特别敏感的信息，我们还会逐项单独加密，例如银行信息、第二重验证的密钥、助手的对话记录、视频问诊的文字记录以及旅客的护照信息。

• 按角色分配权限

  每个人只能看到其角色允许的内容。每个受保护的页面在加载数据之前都会在服务器上检查登录状态和角色。

• 第二重验证

  每个账户都可以设置第二重验证：验证器应用生成的验证码以及一次性恢复码。管理方可以对特定群体强制要求。

• 审计记录

  重要操作会连同时间和操作人一起记录。数据库不允许应用程序修改或删除这些记录。

• 四眼原则（双人复核）

  付款和退款由第二人批准——绝不能是创建或申请该笔款项的同一人。

• 上传文件检查

  每个上传的文件在保存前都会进行恶意软件检查。

处理数据的服务商

这些公司受我们委托处理数据，或在您使用相应功能时接收数据。对于欧盟以外的国家，适用隐私政策中所述的保障措施。

• 公司

  Google Cloud EMEA Ltd.

  用途

  运行应用程序、数据库和文件存储；语音输出

  地点

  美因河畔法兰克福；文件另存于荷兰；语音输出经由欧盟端点

• 公司

  Google Cloud EMEA Ltd. (Google Maps Platform)

  用途

  输入时的地址建议

  地点

  所在地：爱尔兰

• 公司

  Stripe Payments Europe Ltd.

  用途

  银行卡付款和退款；卡片信息只保存在 Stripe

  地点

  所在地：爱尔兰

• 公司

  Resend

  用途

  发送和接收平台的电子邮件

  地点

  所在地：美国

• 公司

  Daily.co

  用途

  视频问诊的视频房间，不录制

  地点

  媒体服务器位于美因河畔法兰克福（欧盟）

• 公司

  Anthropic

  用途

  人工智能处理，例如文件预分析、翻译和助手；健康数据仅在您同意后处理

  地点

  所在地：美国

• 公司

  Beyond Presence Inc.

  用途

  视频通话中数字人的视频画面，仅在开启时

  地点

  所在地：美国

• 公司

  Functional Software, Inc. (Sentry)

  用途

  技术故障诊断；个人和健康信息会事先删除；在浏览器中仅在您同意后启用

  地点

  所在地：美国

• 公司

  Lexware Office

  用途

  会计：传送发票凭证，不含健康数据

  地点

  所在地：德国

• 公司

  Meta Platforms Ireland Ltd. (WhatsApp)

  用途

  WhatsApp 消息（如果您在那里给我们发消息）

  地点

  存储在德国；根据 Meta 的条款可能传输至美国

• 公司

  Duffel Technology Ltd.

  用途

  在您预订行程时预订航班和酒店

  地点

  所在地：英国