跳到主要内容

隐私政策

生效日期： 2026 年 10 月 2 日

Aera 是一项有引导的肺康复课程，由 Aera Health LLC 提供；该公司是一家特拉华州有限责任公司，总部位于加利福尼亚州 Thousand Oaks，隶属于 Frontline Healthcare Holdings。在本政策中，“Aera”“我们”均指 Aera Health LLC。本政策用通俗的语言说明我们收集哪些信息、为什么收集、还有谁会经手、保留多久，以及您可以要求我们做什么。本政策适用于 aerahealth.us 网站，以及在美国提供的 Aera 应用。本政策自 2026 年 10 月 2 日起生效，并取代此前的所有版本。

简要版

  • 本网站只收集您在表单中填写的内容。Aera 应用会收集健康信息，因为这正是本课程的内容所在。
  • 我们不出售您的个人信息，不为广告目的共享，也不会用它给您建立画像。
  • 依据 HIPAA，Aera 是您的医疗服务提供者的业务伙伴（business associate），并以此身份持有您的健康信息。
  • 您的健康信息保存在美国境内的 Amazon Web Services 上，并受已签署的业务伙伴协议（Business Associate Agreement）约束。
  • 人工智能会用通俗语言解释您的打卡内容、在“问问 Aera”中回答您的问题、翻译您和医疗团队之间往来的消息，并帮助您的医生起草记录和小结。凡是它起草的记录或小结，都会先由医生复核，才会成为您记录的一部分。打卡说明、“问问 Aera”的回答和消息翻译都是自动生成的，没有经过人工审核，并会标明由 AI 生成。它绝不会用来对您作出诊断，也不会用来决定您的医疗照护。
  • Aera 面向 18 周岁及以上的成年人，需由医生邀请方可使用。
  • 您可以在应用内自行关闭账户。您的健康记录会按法律要求的年限作为封存记录保管，期满后安全销毁。

本网站与 Aera 应用的区别

本公开网站（aerahealth.us）用于了解 Aera 和与我们取得联系。它不收集健康信息。健康信息仅在 Aera 应用中收集，由您在日常使用中记录。两者适用不同的规则，本政策会说明哪一条规则适用于哪一部分。请不要在网站表单中填写健康细节——如果您填写了，我们会将其视为敏感信息，仅用于回复您，并在回复完成后删除。

我们收集的信息

通过本网站，我们只收集您在表单中填写的内容——您的姓名、电子邮箱，以及您愿意填写的职务和一段简短留言。医护人员使用的转诊表单问得更多一些，因为我们需要回电给您的办公室：您的姓名、您的执业机构、一个回电电话、您的电子邮箱、方便联系您的时段，以及您愿意填写时的国家医疗服务提供者编号（NPI）。这张表单不询问任何与患者有关的内容；如果备注看起来含有患者信息，表单会拒绝提交。转诊邮件在转诊处理完毕 90 天后删除；如果发件人仍然写入了临床细节，我们在分诊处理时即予删除。我们不使用广告 Cookie，不运行分析或崩溃报告工具，也不会跨网站追踪您。

Aera 应用收集的信息更多，因为课程需要。以下是全部清单。

  • 在您设置账户时：您的姓名、手机号码、电子邮箱、出生年份、性别，以及您填写的医生的联系方式。
  • 如果您选择添加一位协助人（帮助您使用 Aera 的家人或朋友）：其姓名、与您的关系，以及其电话号码或电子邮箱。
  • 您的保险会员号；如果您参加了美国联邦医疗保险（Medicare），还包括您的 Medicare 受益人识别号（Medicare Beneficiary Identifier，MBI）。上述号码均由您就诊的执业机构的计费人员录入，而不是由您本人录入；我们会加密存储这些号码。
  • 您手机所设置的时区，以便每一次每日打卡都计入正确的日期。
  • 您每天记录的内容：您的血氧和脉搏读数，您关于气短和其他症状、咳嗽和痰液、急救吸入剂使用情况的回答，以及您的感受。
  • 您的健康背景：您的用药、是否吸烟、是否在家使用氧疗，以及您过去的急性加重和住院经历。
  • 作答与得分，包括标准的气短问卷、您每周回答的“您的一周”问题，以及心情与焦虑问卷。
  • 您的运动和呼吸训练记录——做了什么、做了多久、感觉如何。
  • 您在应用中处于活跃状态的分钟数。您的医疗团队会把这项数据用于其远程监测记录。
  • 您向我们报告的任何不良反应或急性加重。
  • 您的医疗团队记录的急性加重，包括您接受的治疗（例如类固醇激素片、抗生素、急诊就诊或住院）以及他们写的备注。
  • 您与医疗团队往来的消息，以及您在消息中附上的任何照片或文件。
  • 如果您用语音和 Aera 交谈（问问 Aera 或用语音设置账户），对话进行期间来自您麦克风的声音，这些声音会被转换成文字。我们会保留您所说内容和 Aera 回答的文字，就像您打字输入时一样；我们不会保留您的声音录音。如果您使用朗读功能，还包括正在朗读给您的文字。
  • 如果您开启提醒，会有一个通知令牌，用于向 Apple 或 Google 标识您的手机。它不是您的电话号码，也不包含健康信息。
  • 一份访问记录，记下针对您信息的每一次操作——做了什么、由谁执行、何时进行、来自哪个互联网地址、使用了哪台设备或哪款浏览器。

其中绝大部分来自您本人。有一部分来自邀请您的医生或诊所——例如您的姓名和电话号码（以便我们发送邀请），以及您已加入他们课程这一事实。还有一部分来自您的医疗团队——例如他们记录的急性加重，以及您为此接受的治疗。

我们如何使用信息

我们使用您的信息来运行您报名参加的课程，除此之外别无他用。具体包括：设置并保护您的账户；向您展示每日安排和进展；把您的打卡内容传给转介您的医疗团队；让您和医疗团队之间可以互发消息；发送您要求的提醒和一次性登录验证码；在您联系我们时提供支持；保持课程安全可用；以及履行我们在法律、记录保存和账务支持方面的义务。我们不会将您的信息用于广告，不会为营销目的给您建立画像，也不会出售。

我们如何使用人工智能

Aera 将人工智能用于几项范围明确的工作：把您自己的打卡内容用通俗语言解释给您听；回答您关于课程的问题，可以打字也可以说话（问问 Aera）；通过对话帮助您设置账户，可以打字也可以说话；在您和医疗团队使用不同语言时，翻译双方往来的消息（您始终也能看到原消息，译文会标明是机器翻译）；以及帮助您的医生起草记录和小结。这些功能运行在 Amazon Web Services 内托管的 Claude 模型上（Amazon Bedrock），并受与课程其余部分相同的业务伙伴协议（Business Associate Agreement）约束。当您用说话代替打字与 Aera 交流时，Amazon Transcribe 会把您的语音转换成文字，Amazon Polly 会把回答朗读出来，二者同样受该协议约束。语音对话开始时，Aera 会告诉您，您正在与 AI 助手交谈；对话结束时，它会再说一次。Amazon 不会将这些请求或您的声音用于其自身目的，也不会用它们训练自己的模型。Aera 会按上文所述，将您的消息和“问问 Aera”对话的文字作为您记录的一部分加以保留，但不会用它们训练人工智能模型。人工智能起草的任何记录或小结，都会先由医生复核，才会成为您记录的一部分。译文在您看到之前不会经过人工核对；如果某条译文看起来不对，或者有任何关于病情和治疗的问题，请联系您的医疗团队。

人工智能绝不会用来对您作出诊断、更改您的治疗、决定您接受哪些医疗照护，或决定您是否继续留在课程中。这些都是由您和您的医生来决定的事。

还有谁会经手您的信息

我们不出售您的个人信息，也不为广告目的共享。少数服务提供商会严格按照我们的指示处理这些信息，相关合同要求他们保护这些信息，并禁止他们将其用于自身目的。以下是全部清单。

  • Amazon Web Services 在美国境内运行 Aera 课程——包括数据库、文件存储、登录、向您发送短信验证码（Amazon SNS）、发给医生的电子邮件（Amazon SES）、上文所述的人工智能功能（包括消息翻译；Amazon Bedrock）、在您和 Aera 说话时把您的语音转换成文字（Amazon Transcribe），以及朗读文字（Amazon Polly）。Amazon Web Services 已于 2026 年 9 月 16 日与我们签署业务伙伴协议（Business Associate Agreement）。
  • Apple 和 Google 负责把通知送到您的手机上。他们只收到一个标识您设备的令牌和一个消息标识符，绝不会收到您的健康信息。

除上述服务提供商之外，我们还会按照您的意愿和法律的要求传送您的信息：传给邀请您的诊所的医疗团队、传给您选择共享的家人，以及——如果法律确有要求——用于回应合法的法律要求、防止对他人健康或安全的重大威胁，或提供给监管我们的监管机构。如果我们发生合并或出售，您的信息会随课程一并转移，并在我们另行通知之前继续适用本政策。

如果我们日后新增任何会经手健康信息的服务提供商，我们会先签好协议，并在其开始之前更新本页面。

我们如何保护您的信息

依据美国《健康保险流通与责任法案》（HIPAA），Aera 作为您的医疗服务提供者的业务伙伴（business associate）持有您的健康信息。您的医疗服务提供者的《隐私实践通知》（Notice of Privacy Practices）规定了您的健康信息可以如何使用和披露，我们会遵照执行。我们同时依照加州《医疗信息保密法》（Confidentiality of Medical Information Act）处理医疗信息。

在 Aera 课程内部：您的信息通过加密连接（TLS）传输，存储时使用 Amazon Web Services Key Management Service 加密，访问权限按最小权限原则限制——仅限您的医疗团队和我们的合规人员，且各自只能看到其所需的部分。您使用发送到手机上的一次性验证码登录。每一次访问都会写入访问记录，该记录无法更改、无法抹除。应用中完全没有广告或分析类软件。

没有任何系统可以承诺绝对安全，我们也不会假装可以。如果发生涉及您信息的安全事件，我们会按照法律要求通知您和有关部门。

未成年人

Aera 面向 18 周岁及以上的成年人，需由医生邀请方可使用，并非面向儿童提供。我们不会在知情的情况下收集任何未满 18 周岁者的个人信息。如果我们发现收集了此类信息，会将其删除并关闭相应账户。如果您认为有儿童向我们提供了信息，请发邮件告诉我们，我们会立即处理。

Cookie 与追踪

本网站只使用其运行所必需的 Cookie 和本地存储——例如记住您选择的语言。没有广告 Cookie，没有分析或崩溃报告工具，没有广告标识符，也不会跨其他网站或应用追踪您。Aera 应用中同样没有任何广告或分析类软件。

某些浏览器会发送“请勿追踪”（Do Not Track）或全球隐私控制（Global Privacy Control）信号。由于我们不会跨网站追踪您，也不出售或共享个人信息，这些信号并没有可以关闭的对象——无论是否收到，我们的做法都一样。

我们保留信息的期限

保留多久，取决于是哪一类信息。来自本网站的信息——联系表单、申请使用表单和候补名单登记——我们只保留到答复您或为您设置好账户所需的期间；完成后，或您要求删除时，即予删除。您在 Aera 应用中的健康记录则不同：法律以及我们与您所在医院的协议，要求我们将病历保留一定年限，通常为 7 至 10 年，具体取决于适用于您所在医院的规则；因此我们会将您的记录作为封存记录保管，期满后安全销毁。访问记录和同意记录会按法律要求的期限保留。安全备份会保存一份副本 7 天，之后自动过期。下文“删除您的信息”一节会说明“封存”是什么意思。

您的选择与权利

在应用中，由您决定谁可以看到您的信息——您的医疗团队，以及您邀请的家人。您可以随时在“设置”中更改或撤回这一选择。至于健康记录本身的权利，包括查阅、索取副本和要求更正的权利，需通过转介您的医疗服务提供者行使；请向他们提出，我们会协助他们答复您。根据您所居住的地区，您可能还有权了解我们持有哪些个人信息、索取副本、更正这些信息、要求我们删除，并有权拒绝其被出售或共享——我们不出售、不共享个人信息，因此并不存在需要拒绝的情形。如需行使上述任何权利，请发邮件至 info@aerahealth.us。在采取行动之前，我们会要求您提供足以确认身份的信息，并在 45 天内答复。如果需要更多时间，我们会说明原因，并且最多再延长 45 天。

依据 HIPAA，您对健康记录享有的权利——查阅、索取副本、要求更正、要求限制使用，以及获取特定披露情况清单——需通过将您转介至 Aera 的医疗服务提供者行使，因为该记录归他们所有。请先向他们提出。我们是代他们持有这些信息，并会协助他们答复您。

加州隐私声明

本节面向居住在加利福尼亚州的用户，构成我们依据经 CPRA 修订的《加州消费者隐私法》（California Consumer Privacy Act，CCPA）作出的采集时告知。本节涵盖来自本网站的信息，以及设置和运行您账户所涉的信息。本节不涵盖您的病历：由业务伙伴依据 HIPAA 持有的医疗信息，以及受加州《医疗信息保密法》（Confidentiality of Medical Information Act）保护的医疗信息，均依照上述法律处理（《加州民法典》第 1798.145(c) 条）。下文关于删除您信息的一节，会清楚说明这条界线划在哪里、为什么这样划。

以下是我们收集的个人信息类别、各自的使用目的，以及我们保留多久。

  • 标识符——您的姓名、手机号码、电子邮箱、账户标识符，以及访问记录中记下的互联网地址。如果您选择添加协助人，还包括其姓名、与您的关系，以及其电话号码或电子邮箱。对于发送转诊的医护人员，还包括转诊表单要求填写的执业机构回电电话。我们用它们来创建并保护您的账户、让您登录、与您联系，以及保持课程安全。网站表单填写的内容保留到我们答复您或为您设置好账户为止；转诊邮件在转诊处理完毕 90 天后删除；账户标识符在您的账户存续期间保留，之后按“删除您的信息”一节所述处理。
  • 《加州民法典》第 1798.80(e) 条所指的客户记录信息——您提供给我们的姓名和联系方式，以及您的保险会员号；如果您参加了 Medicare，还包括您的 Medicare 受益人识别号（MBI）。保险会员号由您就诊的执业机构的计费人员录入，而不是由您本人录入。我们加密存储该号码，仅用于协助您就诊的执业机构就您所接受的医疗照护进行计费，并与您的记录一并保留。您的姓名和联系方式按上文所述使用和保留。
  • 受保护特征——您的出生年份和性别。我们仅用它们为您正确设置课程，并用于解读您的读数。与您的记录一并保留。
  • 互联网或网络活动信息——您在应用中的操作路径、您在应用中处于活跃状态的分钟数、您手机所设置的时区，以及访问记录中记下的设备或浏览器。我们用它们来让课程正常运行（包括把每一次打卡计入正确的日期）、在您来电时为您提供支持，以及发现滥用行为。您的医疗团队也会将您的活跃分钟数用于其远程监测记录。访问记录按法律要求的期限保留；您的活跃分钟数和时区与您的记录一并保留。
  • 音频、电子和视觉信息——与 Aera 的语音对话进行期间的麦克风音频，以及您在消息中附上的任何照片或文件。仅用于完成您要求的事项，或向您的医疗团队展示您发送的内容。我们不保留语音录音；语音对话的文字内容和您的附件与您的记录一并保留。
  • 职业信息——仅针对医护人员和诊所工作人员：您的职务、您所在的诊所或执业机构、您的工作联系方式、方便致电您的时段，以及您愿意填写时的国家医疗服务提供者编号（NPI）。国家医疗服务提供者编号（NPI）是一个公开的执业编号，不是政府颁发的身份证件号码，我们仅用它来更快找到您的执业机构。在您拥有我们账户期间保留；如果是转诊，则随转诊邮件在转诊处理完毕 90 天后一并删除。
  • 敏感个人信息——健康信息，以及用于登录您账户的凭据。详见下一段。
  • 我们不收集精确位置、银行账户或支付卡信息、社会安全号码、驾照号码、州政府身份证件号码或护照号码、您的通讯录、您在其他网站上的浏览记录、生物识别标识符或广告标识符，也不会为广告或用户画像目的对您作出任何推断。我们可能持有的唯一一种政府颁发的身份证件号码是您的 Medicare 受益人识别号（MBI），并且仅在您就诊的执业机构的计费人员录入时才会持有，如上文所述。

我们仅将敏感个人信息用于加州法规允许且无需提供选择退出的目的（11 CCR § 7027(m)）：提供您所要求的课程、保障您的账户安全并防范欺诈，以及保持课程安全和正常运行。我们不会用它推断关于您的特征，也不会为他人的目的加以披露。因此，我们无需提供“限制使用我的敏感个人信息”链接，也不会显示这样的链接。

过去 12 个月内，我们没有出售或共享过个人信息，现在也不出售或共享。此处的“共享”采用加州法律的含义——即为跨情境行为广告目的而披露。我们从未这样做过，也没有这样做的计划。对于我们已知未满 16 周岁者的个人信息，我们同样不出售、不共享。

如果您居住在加利福尼亚州，您有权：

  • 了解我们收集了您的哪些个人信息、来源、收集目的，以及我们向谁作过披露。
  • 以可携带的格式获取您提供给我们的个人信息副本。
  • 更正不准确的个人信息。
  • 要求我们删除个人信息，但须遵守我们在“删除您的信息”一节中如实列明的例外情形。
  • 拒绝个人信息被出售或共享——我们两者都不做，因此并不存在需要拒绝的情形。
  • 在行使上述任何权利时不受歧视。

如需提出请求，请发邮件给我们，并写明您要行使哪一项权利。我们会要求您提供足以确认身份的信息——通常是账户上已有的姓名、电话号码或电子邮箱——并且您提供的内容只会用于核实身份。我们会在 45 天内答复；如果请求较为复杂，可再延长一次 45 天，并会在首个 45 天期满之前告知您。您也可以委托授权代理人；我们会要求提供由您签署的书面授权，并且仍可能要求直接核实您的身份。

我们不会因为您行使隐私权利，就拒绝向您提供课程、收取不同的费用、降低服务水平，或以任何方式区别对待您（《加州民法典》第 1798.125 条）。我们不会为获取个人信息而提供财务激励。

我们依照加州《医疗信息保密法》（Confidentiality of Medical Information Act，《加州民法典》第 56 条及其后各条）处理、存储和销毁医疗信息。如果您对医疗信息的保密有疑问，请发邮件给我们，邮件会转交我们的隐私负责人。

删除您的信息

网站信息、营销信息和注册前的信息——包括您通过联系表单或申请使用表单提交的内容，以及候补名单登记——在您要求删除时会被真正删除。依照加州法律的要求，我们同时会指示我们的服务提供商删除他们持有的副本（《加州民法典》第 1798.105(c) 条）。

在 Aera 课程中提出的删除请求则是另一回事，我们宁可把话说准，也不愿说得动听。它会关闭您的账户：您会在所有设备上退出登录，无法再次登录，您的姓名、电话号码和邮箱也会从正在使用的应用中移除。但它不会删除您的健康记录。

您在 Aera 课程中积累的健康记录——您的每日打卡、呼吸数值、健康自查结果，以及您与医疗团队之间的消息——会作为封存记录保管。“封存”是指记录原样保留，但不再用于日常用途：只有您的医疗团队和我们的合规人员可以访问，每一次查看都必须有正式记录的理由，并且每一次查看都会写入访问记录。我们会按照您所在医院的协议和法律要求的年限保留这份记录，Aera 应用会在您确认删除之前，向您显示适用于您的确切年数。所需年限届满后，我们会安全销毁这份记录。

保留这份记录，属于加州删除权项下的法定义务与合规例外情形（《加州民法典》第 1798.105(d) 条），而不是我们拒绝处理您的请求。依照《加州法规汇编》第 11 编第 7022(f) 条的要求，我们保留的类别及原因如下：健康与课程记录、您给出和撤回同意的记录、您报告过的任何不良反应或急性加重的记录，以及访问与审计记录。保留上述各项，是为了履行法定与合同项下的记录保存义务，其中包括加州《医疗信息保密法》（Confidentiality of Medical Information Act），以及我们通过与您所在医院签订的协议所承接的病历保存义务。

关于谁在什么时候查看过您信息的记录，完全无法被抹除。加州《医疗信息保密法》要求这份记录连同姓名与时间一并留存（《加州民法典》第 56.101(b) 条）。

删除您的 Aera 账户，不会更改或移除您的医生或医院自己保存的任何记录。那些记录属于他们，并按他们自己的规则保存。如果您希望更正医院病历中的内容，请直接联系医院——您有权要求他们更正。已经发送给您的医疗团队的信息，仍会留在他们那里。

关闭 Aera 账户的分步说明，请见我们的删除账户页面。

您的信息存放在哪里

美国的 Aera 由美国境内运营，信息也存放在美国境内。我们不会将您的健康信息传输至美国境外，也不会发送给 Frontline Healthcare Holdings 在其他国家运营的任何项目。

政策变更

我们可能会更新本政策。更新时，我们会将新版本连同新的生效日期发布在此处，并在您提出要求时提供旧版本。如果某项变更对我们处理您信息的方式有实质影响，我们会在其生效之前告知您——通过应用内通知、电子邮件，或两者兼有；在法律要求取得您同意的情形下，我们会征求您的同意。

联系我们

对本政策有疑问？请发邮件至 info@aerahealth.us，或使用我们的联系表单。

我们的隐私与安全负责人是 Ricky Yau。发送至上述邮箱的邮件会由他接收。您也可以来信至：Aera Health LLC, 555 Marin St Ste 120, Thousand Oaks, CA 91360, United States。

如果您认为自己的隐私权利受到侵害，可以向我们投诉，我们会进行调查。您也可以向您的医疗服务提供者投诉，或向美国卫生与公众服务部民权办公室（U.S. Department of Health and Human Services, Office for Civil Rights）投诉，网址 hhs.gov/ocr/complaints，电话 1-800-368-1019。加州居民还可以联系加州隐私保护局（California Privacy Protection Agency）或加州总检察长办公室（California Attorney General）。我们不会因为您提出投诉而对您进行报复、中止您的课程，或以任何方式区别对待您。

本页面的英文版本为准据版本。中英文如有不一致之处，以英文文本为准。