健康数据处理同意书
第1.4版 · 更新日期:2026年9月12日
以德文版本为准。
1. 为什么需要单独同意?
健康数据属于受特别保护的数据(Art. 9 DSGVO)。本平台仅在您明确同意的基础上处理这些数据(Art. 9 Abs. 2 lit. a DSGVO)——与所有其他同意(使用条款、隐私政策、营销)分开。此项同意会单独征询并单独记录。
2. 您同意的内容
BGGI为整理病例而处理您的医疗资料(检查结果、报告、化验和影像数据)。
将您授权的资料转交给您选择的或分配给您病例的医院和医生——包括欧盟/欧洲经济区以外的医院和医生,前提是您在个案中同意(见隐私政策第10节)。
可选的AI辅助资料预分析,以便更快地整理病例;分析结果始终由BGGI工作人员审核。
对您用文件扫描器拍摄的资料进行机器归类(第7节)。
对您的消息和文本进行机器翻译,以便与BGGI、医生和医院沟通(第5节)。
在视频通话中使用AI口译,前提是您另行申请(第4节)。
3. 自愿性与撤回
同意是自愿的。但如果没有您的同意,平台将无法提供其核心服务(医疗治疗的中介)。
您可以随时撤回同意,自撤回之日起生效:门户 → 隐私 → 同意。撤回不影响此前已进行的处理的合法性。撤回后,您的健康数据将不再被处理,并在法定保存期限届满后删除。
4. 视频通话中的AI口译
应您的明确要求,BGGI会在视频通话中使用AI口译。口语内容会被分成短段采集、转换为文字、翻译并以语音播放;在此期间,原文和译文会以字幕形式显示。
为此使用ElevenLabs(语音识别和语音输出)和Anthropic(翻译);视频通话本身通过Daily.co进行。详细信息和法律依据见隐私政策。
录音不会被保存;它仅在处理相应片段期间存在。字幕仅在通话期间存在。
只有在您另外单独同意的情况下,口语片段的原文和译文才会保存在您的病例档案中。第二项同意是自愿的,可单独撤回;撤回后已保存的片段将被删除。
AI口译的同意只能由患者本人作出。该同意可随时撤回,自撤回之日起生效;此后通话将在没有AI口译的情况下继续,或请一位真人口译员参与。
机器口译未经认证,可能存在错误。它不能替代经宣誓的口译员。
5. 消息和文本的翻译
您病例中的消息以及您提交翻译的文本可能包含健康数据。它们将被传送给Anthropic进行机器翻译。未经您主动同意处理健康数据,不会进行翻译。
原始文字会被保存,并始终与译文并列显示。每一份机器翻译都会标注为机器翻译。
如您在可单独预订的文本翻译中选择语音输出,译文还将由ElevenLabs生成音频文件,并保存在您的病例档案中。
6. 未经单独同意不录制
视频通话不会被录制。未经所有参与者明确、单独的同意,图像和声音既不会被录制也不会被保存。
如需保存——例如口译片段的文字——仅在为此专门给予的同意基础上进行,且可随时撤回。
7. 文件扫描器
当您用摄像头拍摄资料时,纸张会在您的设备上被识别并裁剪;之后页面才会发送到我们的服务器,并在服务器上合并为一个PDF文件。
为进行归类——文件类型、标题、日期、出具方和语言——我们最多向Anthropic传送四页,始终包括第一页和最后一页。其中也可能包括检查结果、化验报告或处方;因此,此项处理以您根据第1节作出的同意为依据,没有您的同意则不会进行。
此归类仅用于整理。它不是诊断,不是治疗建议,也不是对您健康状况的评估。结果将始终标注为机器生成,并可修改。
单张摄像头拍摄的图像在合并为PDF文件后不会单独保存。如果拍摄内容不是文件,则不会保存任何内容。
8. 数字人(为声音配上面孔)
如您同意使用AI口译,它还可以以逼真的人脸形象出现。
发送给该人脸服务提供商的仅限已生成的译文音频以及人脸的标识——不包括您的图像、您的声音、字幕文字,也不包括任何有关您治疗的信息。
不会进行任何录制;服务提供商处的会话随通话结束而结束。数字人是声音的附加功能:如其不可用,语音口译将继续进行。您对AI口译的同意可随时撤回,自撤回之日起生效。
修订历史
- 2026-09-12 — 第1.4版——数字人作为声音的面孔:仅将生成的音频发送给服务提供商,不录制。
- 2026-09-10 — 第1.3版——补充了文件扫描器:由Anthropic对拍摄的资料进行机器归类,不作医学评估,不保存单张拍摄图像。
- 2026-09-08 — 第1.2版——补充了视频通话中的AI口译、消息和文本的翻译,以及“未经单独同意不录制”的规则。
- 2026-08-12 — 第1.1版——明确了受托处理方,补充了存储期限、向境外治疗医院的传输、付款/取消/退款规则,以及新文件(撤回、远程医疗、健康数据同意书、Cookie)。
- 2026-08-08 — 第1.0版——首次发布。

