隐私政策

本政策说明由 laparoscopic.tv 的运营者（数据「控制者」，下称「我们」）运营的 laparoscopic.tv 在您使用本服务时如何处理个人数据。隐私相关事宜请联系：[email protected]。

一、我们收集的数据

• 账号数据——邮箱地址、姓名，以及您的密码。密码仅以加盐哈希形式存储（我们从不存储、也无法看到明文密码）。
• 可选的个人资料——专科、所属机构、国家／地区、个人简介和头像（由您自行选择是否提供）。
• 内容——您上传的视频及其标题、描述和元数据，评论和讨论帖，以及从您的视频派生的内容（转录文本、字幕、AI 分析、搜索向量）。
• 结算数据——您的套餐、用量配额（例如 AI 分钟数和存储）及账单历史。支付卡信息由我们的登记商户 Paddle 直接收集和处理——我们从不接触这些信息。
• 技术数据——IP 地址、浏览器标识（user agent），以及我们的服务器和反向代理为安全与排障目的生成的请求日志。

二、处理目的（法律依据）

• 提供本服务（GDPR 第 6(1)(b) 条——合同）：账号管理、视频托管与流媒体播放、AI 功能、讨论区、结算，以及密码重置等事务性邮件。
• 安全与滥用防范（第 6(1)(f) 条——正当利益）：服务器日志、请求频率限制以及对已发布内容的审核。
• 法律合规（第 6(1)(c) 条）：与购买相关的税务和会计记录。

我们不会将您的数据用于广告，也不会出售您的数据。

三、AI 处理

视频由我们的视频智能服务商 Coniviso 代表我们处理，以提供存储、流媒体播放、转录、分析、语义搜索和 Ask AI 回答。为此，您的 laparoscopic.tv 账号会在 Coniviso 开通一个合作方账号。Coniviso 作为我们的数据处理者，依据数据处理协议处理这些数据。

四、数据接收方

• Coniviso（coniviso.com）——视频托管、流媒体和 AI 处理（数据处理者）。
• Paddle——作为登记商户处理支付；就支付数据而言，Paddle 依据其自身的隐私政策作为独立控制者。
• Resend——事务性邮件投递（数据处理者）。
• 托管与网络服务商——我们的服务器托管于欧盟境内的 Hetzner；DNS 和网络服务由 Cloudflare 提供。
• 其他用户——您选择发布的内容，连同您的姓名和公开的个人资料字段，对社区可见。版主可以查看提交发布的视频。

当服务商在欧盟／欧洲经济区之外处理数据时，数据传输依赖适当的保障措施，例如欧盟标准合同条款（SCC）或充分性认定。

五、Cookie 与本地存储

我们仅使用一个严格必要的会话 Cookie 来保持您的登录状态。它是 httpOnly 的，不用于跟踪。我们使用浏览器的 localStorage 保存界面偏好（例如侧边栏状态）和您本人资料的非敏感缓存。我们不使用任何分析、广告或第三方跟踪 Cookie——这也是您看不到 Cookie 横幅的原因。

六、数据保留期限

• 账号、资料和内容数据——保留至您删除账号或相应内容。账号删除可在个人资料页面自助完成，同时也会删除 Coniviso 处的合作方账号及其保存的内容。
• 服务器日志——出于安全和排障目的，仅在短暂的滚动窗口内保留。
• 结算记录——按税务和会计法律要求的期限保留。
• 备份——已删除的数据可能在加密备份中保留有限的一段时间，随后被覆盖。

七、您的权利

根据 GDPR，您可以随时：

• 访问我们持有的与您有关的个人数据并获取副本（可携带权）；
• 更正不准确的数据（大部分资料可直接在个人资料页修改）；
• 删除您的账号和数据（在个人资料页自助操作，或发邮件给我们）；
• 反对基于正当利益的处理，或要求限制处理；
• 如认为我们违法处理您的数据，可向您所在地的数据保护监管机构投诉。

行使任何权利，请发邮件至 [email protected]。我们将在一个月内答复。

八、患者数据

laparoscopic.tv 仅面向去标识化的手术影像；我们的服务条款要求上传者移除所有患者标识信息并已取得必要的同意。我们不会有意处理患者病历。如您认为某个视频包含可识别患者身份的信息，请通过版权与下架举报，我们会及时审查。

九、安全

所有流量在传输中均加密（TLS）。密码以加盐哈希存储，API 凭据静态加密，生产系统的访问受到严格限制。没有绝对安全的系统，但如发生数据泄露，我们将按 GDPR 的要求通知受影响的用户和监管机构。

十、未成年人

本服务面向年满 18 周岁的医疗专业人员和学生。我们不会有意收集儿童的数据。

十一、政策变更

随着本服务的发展，我们可能更新本政策。重大变更将通过邮件或应用内通知告知；页面顶部的「最后更新」日期始终反映当前版本。