隐私政策
有关 个人数据处理的信息.
1. 数据控制方及隐私联系人
Cell4Care Spain, S.L.
Carrer de Fray Luis de León, 5, 07011 Palma, Illes Balears, 西班牙
电子邮箱：centro.medico@iune-4dlongevity.com
隐私联系人：Gabriele Albrecht。如需查询、行使权利或咨询数据处理问题，请通过上述电子邮箱联系。
2. 适用范围及当前状态
本说明适用于IUNE医疗中心新网站、联系表格及自愿患者调查，不适用于独立病历或单独的IUNE Score应用。软件界面仅为示意；本网站不连接可穿戴设备，也不读取健康数值。
iune-4dlongevity.es 网站已公开上线。联系表单及患者问卷通过 Resend 发送电子邮件，并使用 Cloudflare Turnstile 防范垃圾信息。问卷区域设有密码保护。
3. 页面访问与技术提供
网站通过 OpenAI Sites 及 Cloudflare 基础设施提供服务。访问时会处理 IP 地址、请求的网址、时间和浏览器信息等技术数据，以提供内容并识别故障或滥用。
技术服务及安全处理基于我们维护网站正常、安全运行的合法利益，依据 GDPR 第6条第1款(f)项。服务商信息：https://openai.com/policies/privacy-policy/ 和 https://www.cloudflare.com/privacypolicy/
字体、图片和图标随网站提供，不接入外部字体或图片服务。未配置分析、广告或社交媒体跟踪服务。
4. 联系与预约申请
联系表格收集姓名、邮箱、主题和留言。电话及期望日期为选填，但选择电话回访时电话为必填。另记录联系方式选择及隐私说明阅读确认。
点击“发送咨询”后，您的信息会发送至我们的服务器，通过安全验证后由 Resend 发送至 centro.medico@iune-4dlongevity.com。您的邮箱用作回复地址。网站不建立独立的联系人数据库。
资料用于处理咨询并按要求回复。合同订立或履行相关咨询依据GDPR第6(1)(b)条，其他咨询依据第6(1)(f)条及回复需求的合法利益。确认隐私说明不等于同意营销。
缺少必填联系方式时无法处理表格。您也可电话或邮件联系。咨询不代表预约已确认。请勿填写检查结果、诊断或其他保密健康信息。
5. 自愿患者调查
调查旨在了解潜在患者的需求、兴趣及期望。根据您的选择，处理年龄组、居住情况、兴趣、期望服务、组织偏好、预算及自愿文字回答。可跳过问题，不要求姓名或联系方式。
填写期间，答案保留在页面内存中。只有在您明确同意并点击“提交问卷”后，答案才会被传送，并在通过安全验证后由 Resend 发往 centro.medico@iune-4dlongevity.com。网站没有独立的问卷数据库，答案不存储于 localStorage 或 Cookie 中。
我们依据 GDPR 第6条第1款(a)项规定的自愿同意，分析答案以改进服务。如答案涉及健康信息，我们还会依据第9条第2款(a)项取得您的明确同意。请勿在自由文本栏中填写诊断、姓名或他人信息。
不询问姓名并不保证完全匿名：自由文本及技术连接数据可能使个人被识别。应用不会在结果邮件中添加IP地址。本网站不会自动将答案传给使馆或转介合作方。
10%优惠申请通过独立邮件链接进行，不自动附带调查答案。您自愿提供的联系方式用于处理该申请，依据GDPR第6(1)(b)条。
6. Cloudflare Turnstile 垃圾信息防护
我们使用 Cloudflare, Inc. 的 Turnstile Managed 模式。安全验证会在联系表单及问卷最后一步加载，早于提交操作。额外的预先放行（pre-clearance）功能已关闭。
安全检查向Cloudflare提供浏览器、设备及连接信息，包括连接IP。服务器向Cloudflare验证令牌。应用不会将表格答案交给Turnstile。
该验证依据 GDPR 第6条第1款(f)项防范自动化或滥用提交。我们的合法利益是保护表单及邮箱。IUNE 不通过此功能开展广告或受众统计。
Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/
7. 通过 Resend 发送邮件
Resend（Plus Five Five, Inc.）从服务器发送表单邮件，并接收表单内容、发件人与收件人信息及技术发送信息。联系表单中的邮箱用作回复地址。发送区域设为爱尔兰（eu-west-1），但这不代表所有数据均仅在欧洲处理。
发送服务于联系及调查部分所述目的和法律依据。网站不在独立数据库留存副本，但服务商和收件邮箱仍可能保存邮件。确认仅表示服务商接受，并不必然代表已到达收件箱。
8. 接收方及欧洲经济区外处理
接收方包括获授权处理信息的 IUNE Medical Center 员工，以及托管、安全、邮件发送和收件邮箱服务商。网站使用 OpenAI Sites、Cloudflare 和 Resend。依法要求的披露仍可能发生。
这些服务可能在欧洲经济区以外处理数据，尤其是在美国。选择爱尔兰作为发送区域并不排除此类传输。
服务商公布了数据处理和跨境传输信息，包括标准合同条款：https://resend.com/legal/dpa 和 https://www.cloudflare.com/cloudflare-customer-dpa/ 如需了解适用于您数据的合同保障，请联系本声明中的隐私联系人。
9. Cookie及浏览器存储
我们使用自有 Cookie 提示，未配置分析或营销 Cookie。您可随时通过页脚的“Cookie 设置”重新查看相关信息。
发送服务商接受调查后，应用设置必要的“iune_survey_receipt”Cookie，含签名时间戳及随机标识，不含答案。它支持/umfrage/danke的确认视图，24小时后失效。无有效确认时仅显示预览。
提交确认 Cookie 适用于整个网站（Path=/），以支持各语言版本的感谢页面。它设有 HttpOnly、Secure 和 SameSite=Lax 属性，依据 GDPR 第6条第1款(f)项确认您主动提交的信息，可通过浏览器设置删除。
联系表单不设置独立的提交确认 Cookie，表单答案不会长期保存在浏览器中。Turnstile 安全验证详见第6节。
调查受密码保护。登录成功后设置“iune_survey_access”，有效期八小时，含签名访问确认，不含答案或密码，属性为HttpOnly、SameSite=Strict，HTTPS下另加Secure。访问控制基于GDPR第6(1)(f)条的合法利益。删除Cookie可结束访问。为防止自动攻击，暂时统计失败次数；公开运行时可能为此处理IP地址。
手动选择语言后，我们将选项保存在“iune_language”Cookie中，最长一年。仅含语言代码，不含健康数据。没有已保存选项时，按浏览器传送的语言偏好显示。您可随时在页眉更改语言或删除Cookie。此存储用于实现您选择的语言设置。
您对 Cookie 提示的确认会保存在功能性 Cookie iune_cookie_notice 中，有效期为六个月。您可随时通过页脚的 Cookie 设置重新查看相关信息。此提示不会启用分析或营销 Cookie。
10. 保存与删除
未提交答案仅存于当前页面内存，离开或刷新通常会丢失。发送失败后，同一会话内仍可重试。
联系咨询处理完毕后原则上应删除，除非法律义务或主张、抗辩等合法理由要求保留。可识别个人的调查答案仅应在所述分析或其他法律依据需要期间保存。
Resend 说明，所使用的 Free 套餐中邮件及日志数据保留30天：https://resend.com/security/gdpr 收件邮箱另有独立的删除流程；网站不会自动删除已送达邮箱的邮件。浏览器 Cookie 的有效期见第9节。
本网站不管理病历。后续治疗的保存规则需单独评估，不自动适用于自愿调查。
11. 您的权利及撤回同意
符合法律条件时，您享有GDPR第15至20条规定的访问、更正、删除、限制处理及数据可携权。
如处理基于GDPR第6(1)(f)条，您可依据第21条，基于个人特殊情况提出异议。
您可随时通过隐私联系人撤回同意，自此后生效，不影响此前处理的合法性。调查自愿参与，未同意不会发送答案。
调查不要求姓名，之后可能无法对应个人。我们不会仅为此收集额外身份数据。如需就某次提交行使权利，请先提供大致发送时间，以便判断能否可靠对应。
您可向数据保护监管机构投诉，特别是西班牙数据保护局（AEPD）：https://www.aepd.es/
12. 外部链接与数字通信
Instagram及路线为外部链接，而非嵌入动态或地图。打开链接将离开本网站并连接相应服务商，适用其隐私说明。
邮件链接打开您的邮件应用，仅在您自行发送后才经您的服务商传送。普通邮件不一定采用端到端加密。
公开网站及服务器与 Resend、Cloudflare 之间的连接均使用 HTTPS。表单数据在服务器端验证。邮件发送并不构成您与医疗中心之间的端到端加密。
发送保密医疗资料前，请先与中心商定合适渠道。表格和调查不能替代医疗咨询。本网站不自动作出医疗决策或评估您的健康。