隐私政策

1. 我们收集的信息

账户与企业信息，在试用注册或账户设置时提供：企业法定名称、EIN（雇主识别号）、NPI（配药机构）或 GLN（经销商）、联系人姓名/邮箱/电话，以及企业地址。

合规/交易数据，通过您使用本服务而生成：序列化药品标识信息（GTIN、序列号、批号、有效期）、EPCIS 追踪追溯交易记录，以及对于已启用管制药品（CSA）追踪功能的账户，还包括 II–V 类管制药品订单记录（含买卖双方的 DEA 编号）。这些属于供应链与交易数据，而非临床或患者健康记录——详见第 6 条。

计费信息：对于自助付费账户，付款由 Stripe, Inc. 处理；我们不会收到或存储您完整的银行卡号。对于合同计费的经销商账户，我们会保留账单/发票记录（金额、日期、发票状态），但不会保留银行卡信息。

技术/使用信息：使用本服务过程中产生的标准网络请求日志（IP 地址、时间戳、错误日志），用于安全与故障排查目的而保留。

2. 我们如何使用这些信息

用于提供本服务：配置您的 SharePoint 站点、执行试用/订阅额度限制，以及实现合规记录保存与贸易伙伴间的文件交换。

用于履行 DSCSA 本身对此类数据施加的监管记录保存义务（一项多年期的审计追溯留存要求——详见第 4 条）。

用于向您（或，对于经销商而言，向您自己的下游客户）收取本服务的费用。

在您联系我们时提供客户支持，并发送与服务相关的通知——除非您另行选择同意，否则不会用于营销目的。

我们不会出售您的信息，也不会将您的合规/交易数据用于训练本服务运营范围之外的任何产品或模型。

3. 您的数据存储在哪里

您日常运营中的大部分合规记录，均创建并存储在您自己的 SharePoint 站点、位于您自己的 Microsoft 365 租户之中——无论您与应答智能之间的合作关系如何变化，您始终拥有该数据的所有权与管理控制权。

此外，特定范围内的数据也会在应答智能自身的后端基础设施（托管于 Microsoft Azure）上进行处理与留存：账户/账单记录、同意与配置状态、第 4 条所述的合规审计追溯记录，以及针对经销商账户，用于在您的组织与您的贸易伙伴（其在架构上位于与您不同的 Microsoft 365 租户）之间路由文件所需的贸易伙伴交换记录。

4. 数据保留

合规/交易数据（第 1 条）将至少保留六年，以满足 DSCSA 自身的监管记录保存要求，且不受您是否仍为在用客户的影响。

账户与账单记录将在您的账户存续期间及此后合理期限内予以保留，以满足法律与会计目的；如需删除不受监管留存要求约束的数据，请联系我们提出申请。

5. 分处理方与第三方

我们会在具有保密与安全条款约束的合同基础上，与运营本服务所必需的服务提供商共享信息：Microsoft Azure（托管服务、Key Vault 密钥管理）、Microsoft 365/SharePoint（您自己的租户，由您独立于我们进行控制），以及 Stripe, Inc.（自助订阅的支付处理）。如法律要求，我们可能会披露相关信息。

我们不会为第三方自身独立的营销目的而向其共享您的信息。

6. 健康信息（HIPAA）说明

应答合规云的数据模型围绕供应链与管制药品订单数据构建，而非临床诊疗记录。根据您具体的集成方式（例如与 OpenEMR 对接、提供内部订单/就诊参考编号的部署），部分字段可能可与某位患者的具体配药事件相关联。如果您的机构存在这种情况，且需要签署业务合作协议（BAA），请通过 support@endear.ai 与我们联系洽谈。

7. 您的选择与权利

根据您所在司法辖区的不同，您可能享有查阅、更正、删除或导出我们所持有的您的个人数据的权利。请通过 support@endear.ai 提出请求；在您联系我们后，我们将根据您所在辖区确认适用的处理流程与时限。

8. 联系我们

如对本政策有任何疑问，或希望就您的数据提出请求，请联系：support@endear.ai。

9. 本政策的变更

如本政策发生重大变更，我们将在此页面更新并注明新的“最后更新”日期。