隐私政策

数据控制者：JBK Consulting Oy，芬兰注册公司，商业识别码 3141980-8，注册所在地：芬兰。生活变量实验室（Life Variable Lab）是该公司使用的服务名称；辅助商号登记待完成。drklva.com 由该公司经营。

隐私联系人：privacy@drklva.com。我们目前没有任命数据保护官；与隐私有关的事项和任何数据请求，发邮件到这个地址即可。

对于消费者合同，我们的地理地址和电话在付款页、《法律信息》页和合同确认邮件中提供。

• 不需要注册，不保存你的选择。你在搜索框输入的关键词（品牌或产品名）只用来查找产品。比较时，Pair Check 把你选择的比较组和两个产品版本编号发给服务器做一次计算；产品事实由服务器从已发布的产品记录中读取。结果显示后，本次的关键词和选择都不保存。
• 四个「是／否」问题（是否正在用药、是否有已诊断的疾病、是否有异常化验结果、是否怀孕或哺乳）涉及健康信息。你的回答只在你自己的浏览器里使用：任何一项选「是」，页面直接建议你先咨询医生或药师，不做比较；回答不会发送给我们，也不会保存。全部选「否」时，发给服务器的只有比较组和两个产品版本编号。
• 技术记录：网站托管服务（Cloudflare）为安全和运行会处理访问数据（例如 IP 地址、浏览器类型、请求时间）。我们不用这些数据识别个人，也不用于广告。
• 英文页的约合金额：在英文页上，为了在 ¥ 价格旁显示你所在地货币的约合金额，网站会使用 Cloudflare 根据你的 IP 地址判断出的国家来选择币种。我们只用这个国家选择币种，不保存它，也不用于其他目的；付款仍按 ¥ 价格。中文页不做这一步。
• 浏览器存储：见第 12 节。

在网站上用邮箱验证码登录后申请。我们只收以下五项：

1. 一张产品柜或桌面全景照（只拍补充剂）；
2. 大约在用几款补充剂；
3. 最想做清楚的一个购买决定；
4. 是否涉及药物、疾病或持续明显的不适：只答「是／否／不确定」，需要你单独同意；拒绝同意不影响你提交申请；
5. 你登录用的邮箱。

我们不收集：身份证、精确生日、诊断、症状描述、药名、化验值、孕产状态、完整的饮食、睡眠或压力记录、家庭成员真实姓名。

没有勾选同意，健康筛查的答案不能选择，也不会发送给我们。照片在你的浏览器里重新压缩、去掉拍摄地点等信息后才上传，原图不离开你的设备。照片里如果意外出现不该拍的内容，我们会删除这一张并请你重拍。

为了完成审阅，我们收集：产品名称与市场版本；每款产品的标签照片（正面、成分表、使用与警示面）；你自己说明的用法与频率；这次的购买事件和你的非医疗购买目标；同意记录。审阅结果是一份签发确认单，PDF 格式。

这些输入和确认单存放在网站数据库和私有存储（Supabase，欧盟·爱尔兰），只有你本人和我们的审阅人员能看到；签发人制作确认单时，还会用到一个加密的工作文件夹，不复制到其他地方。通知邮件只有提醒和链接，不含这些内容。

在你确认输入之前，我们会再出示一次完整的数据说明，并取得你的明确同意。在审阅完成之前，你可以随时撤回这项同意。

我们处理你的账户邮箱、你加入工作台的产品、工作台设置（例如你确认的包装规格、每日用量、价格和产品顺序）、快照、导出记录、使用权记录，以及开通、提供、保障和支持工作台所必需的订单与付款记录。工作台里的四个「是／否」健康问题，回答只在你的浏览器里使用，不会发送给我们，也不会保存。

付款由 Stripe 处理，支持银行卡、支付宝和微信支付。我们看不到也不保存你的完整卡号或支付账户密码，只收到订单号、金额、币种、付款状态、Stripe 提供的付款凭证编号，以及开票、计税和退款所需的信息。

账单地址：L3 付款时，以及 ¥99 付款页按地区计算增值税时，Stripe 会请你填写账单地址。我们用其中的国家确定适用的增值税（例如，中国大陆的客户不收芬兰增值税），并把账单地址作为会计和税务记录保存，期限见第 8 节「付款与开票记录」。账单地址不用于营销，也不用来做别的事。

• L3 申请的照片、款数、决定和邮箱用途：审核申请、回复、发付款链接依据：应你的请求，在订立合同前采取的步骤（GDPR 第 6 条第 1 款 b 项）
• L3 申请的健康筛查回答用途：判断本服务是否适合你，以及是否需要转介专业人员依据：你的明确同意（GDPR 第 9 条第 2 款 a 项）
• L3 的产品、剂量、用法用途：完成审阅与签发依据：合同履行（GDPR 第 6 条第 1 款 b 项）；涉及健康的部分依你的明确同意（第 9 条第 2 款 a 项）
• 冻结的个人摄入结构（12 个月）用途：下次不从零开始（L4 Delta）依据：你的明确同意（GDPR 第 9 条第 2 款 a 项）；适用时，另依合同履行（第 6 条第 1 款 b 项）；保存期限单独告知
• ¥99 账户、工作台和服务通知（上线后）用途：开通和提供工作台，发送付款确认、删除提醒等服务通知依据：合同履行（GDPR 第 6 条第 1 款 b 项）
• 合同确认、撤回声明和撤回回执（上线后）用途：以持久方式确认合同，处理你的撤回和退款，并证明我们收到撤回的时间依据：法定义务（芬兰《消费者保护法》第 6 章；GDPR 第 6 条第 1 款 c 项）
• 技术日志与安全用途：保障网站安全和正常运行，防止滥用依据：我们的正当利益（GDPR 第 6 条第 1 款 f 项）
• 英文页按所在国家显示约合金额用途：在 ¥ 价格旁显示你所在地货币的大致金额，方便你理解价格依据：我们的正当利益（GDPR 第 6 条第 1 款 f 项）
• 付款与会计记录用途：收款、记账和税务依据：法定义务（GDPR 第 6 条第 1 款 c 项）

依你的同意进行的处理，你可以随时撤回同意；撤回不影响撤回前已经进行的处理的合法性。

我们目前不发送营销信息。付款确认、撤回回执、删除提醒等服务通知邮件不是营销信息；服务进行期间无法退订这些邮件。

• 免费 Pair Check不保存你的选择；四个健康问题的回答只在你的浏览器里使用，不发送给我们
• 申请未成交自发出审核结果之日起 30 天内删除健康数据、照片和申请回答；只保留申请编号、邮箱和审核结果代码，保存 12 个月，用于避免重复审核
• 成交客户的完整输入服务完成后 12 个月，到期删除或匿名化；有争议、投诉或法律请求需要更长保存的，保存到处理完毕
• 冻结的个人摄入结构12 个月，你可以随时要求提前删除
• 付款与开票记录（包括账单地址）按适用的会计和税务法律规定的期限保存；目前为：付款记录、收据等凭证 6 年，账册和财务报表 10 年，都从会计年度结束后算（不适用删除请求）
• 撤回同意后30 天内完成删除，并书面确认
• ¥99 决策工作台：使用期结束后（上线后）90 天使用期结束后，工作台再保留约 30 天，期间只能查看、导出已有快照；之后删除工作台、你加入的产品（含你确认的包装规格、每日用量和价格）、快照和导出记录。删除前至少 7 天，我们会给你的账户邮箱发一封提醒（服务通知）。实际删除可能比上述时间稍晚，但不会早于提醒发出后 7 天
• ¥99 决策工作台：退款后（上线后）工作台随退款关闭，只能查看，不能修改或导出；退款后约 30 天删除上述工作台数据。退款前已经收到删除提醒的，不早于提醒发出后 7 天删除
• 撤回声明（上线后）你在「在此撤回合同」页面提交的姓名、付款邮箱、订单号、回执邮箱和说明，以及收到的时间和处理结果：合同关系结束后保存 3 年（见下面「合同证据」一行）。为防止滥用，你的网络地址本身不保存，只保存其散列值（每天更换随机值），只在防止滥用合理必需的短时间内保存
• 「与我的产品不同」的反馈（上线后）对应的产品问题处理完后删除；最长保存 12 个月；删除账户时一并删除
• ¥99 账户（登录邮箱）（上线后）付过款的：最后一项使用权实际结束（正常到期；到期前退款的，以退款生效日为准）后 12 个月删除，期间有新购买就重新计算；从未付款的：最后一次成功登录后 30 天删除。有未完成的付款、客服问题或数据请求时，暂不删除。删除前不另行通知
• 只申请了登录验证码、从未登录的账户（¥99 和 L3）填写邮箱、收到验证码后从未登录的，账户建立 30 天后删除；再次申请验证码不重新计算。有订单、付款争议、客服问题或数据请求时，暂不删除
• 只为 L3 登录、没有 L3 申请的账户最后一次登录 30 天后删除
• ¥99 的订单和付款记录不随工作台或账户删除，按适用的会计和税务法律规定的期限保存；目前为：付款记录、收据等凭证 6 年，账册和财务报表 10 年，都从会计年度结束后算
• 合同证据：¥99 的使用权记录、付款前确认记录、合同确认、撤回声明和相关证据合同关系结束（使用期到期，或到期前退款生效）后保存 3 年，用于履行合同、处理退款或投诉、证明你的确认，以及提出、行使或抗辩法律请求；不随工作台或账户删除

我们自己：JBK Consulting Oy的员工、管理人员和承包人只在公司的授权下处理个人数据，而且只有为提供服务而必须接触的人才能接触，并负有保密义务。

服务提供商：处理者按我们的指示、为提供服务处理数据，并与我们签有数据处理协议；以独立控制者身份处理数据的服务商，在下表中注明其角色。

• Supabase产品数据库；登录账户；L3 的申请、照片、回答和确认单；¥99 工作台（上线后）角色：处理者数据所在地：合同方 Supabase Pte. Ltd（新加坡）。数据存放并主要在我们选择的欧盟地区（爱尔兰）处理；提供服务需要时，Supabase 或其分包处理者可能在其他地点处理
• Cloudflare网站托管与网络传输角色：处理者数据所在地：全球网络：访问请求由就近的边缘服务器处理；日志等技术记录的处理地点由 Cloudflare 的服务架构和适用的合同保障决定
• Stripe Payments Europe付款处理角色：处理者；同时作为独立控制者，为反欺诈、金融合规、反洗钱和客户身份核实等法定义务处理数据数据所在地：合同方 Stripe Payments Europe, Limited（爱尔兰）；数据可能在全球处理，包括美国的 Stripe, LLC
• Zoho Mail企业邮箱：客服和数据权利请求（hello@drklva.com、privacy@drklva.com）角色：处理者数据所在地：数据存放在 Zoho 欧洲经济区的数据中心；Zoho 在印度的集团公司可能为支持和排错远程访问（传输保障见第 10 节）
• Zoho CPaaS（原名 ZeptoMail）发送登录验证码和服务通知邮件，例如 L3 进展提醒、¥99 工作台删除前的提醒、付款确认和撤回回执：收件邮箱和邮件内容角色：处理者数据所在地：数据存放在 Zoho 欧洲经济区的数据中心；Zoho 在印度的集团公司可能为支持和排错远程访问（传输保障见第 10 节）

AI 服务：目前我们不用任何 AI 服务处理你的标签照片和输入。以后如果要用，会先与服务商签数据处理协议、确认不用于训练模型，然后更新本政策并通知你。

不出售，不交换，不用于广告，不用于训练模型。只在法律强制要求时，按法定程序提供。

我们在芬兰经营。你的数据会从你所在的地方（例如中国大陆）传到欧盟，部分服务商（如 Cloudflare、Stripe、Supabase，以及可能远程访问的 Zoho 印度集团公司）也可能在欧洲经济区以外处理。向没有充分性认定的欧洲经济区以外地区传输时，我们使用以下保障措施：服务商数据处理协议中包含的欧盟标准合同条款（欧盟委员会 (EU) 2021/914 号决定）。部分服务商也可能参加欧盟—美国数据隐私框架。

你可以发邮件至 privacy@drklva.com 索取相关保障措施的副本。

你所在国家的法律可能赋予你额外的强制性权利。

• 查阅你的数据，取得副本；
• 更正错误的事实；
• 要求删除；
• 以通用格式导出（签发确认单加结构化数据）；
• 撤回同意；撤回和给出一样容易，撤回后我们停止处理；
• 限制或反对处理。

怎么办理：发邮件至 privacy@drklva.com，写明你的申请编号或订单号，不需要说明理由。你可以随时要求删除账户；除非我们因法定义务，或为提出、行使或抗辩法律请求仍需保存部分记录，我们会在核实请求后删除不再需要的账户数据，并说明任何必须继续保存的数据及理由。删除请求以及撤回同意后的删除，通常在 30 天内完成并书面确认；查阅、更正和导出，通常在 30 天内答复。请求复杂或数量较多时，我们可能延长期限，并在 30 天内告诉你原因。

为保护你的数据，办理请求前我们可能要求你合理地核实身份，例如从你在我们这里使用的邮箱发出请求，或提供订单号。

投诉：如果你认为我们处理不当，可以向芬兰数据保护监察员办公室（Tietosuojavaltuutetun toimisto，tietosuoja.fi）投诉，也可以向你所在地的主管机关投诉。

本站只在你的浏览器本地存储里保存以下两项，不设置广告或跟踪 Cookie：

• 语言偏好（drk_lang）记住你选的网站语言
• 登录会话令牌（¥99 工作台和 L3，登录后）让你保持登录

这两项都是提供服务所严格必需的。我们没有接入广告跟踪或第三方统计脚本。

我们的服务面向 18 岁以上的成年人。L3 不审阅未成年人的个体适用性问题，这类问题请咨询医生或药师。如果我们得知个人数据是由未满 18 岁的人提供的，我们会及时删除。