隐私政策

隐私政策

生效日期：September 22, 2026 · 版本 1.7

这是机器生成的翻译。如果本翻译与英文版本存在任何冲突，以英文版本为准。您可以阅读英文原文。

VUGA Enterprises LLC（"IsMyBillWrong"、"我们"或"我们的"）运营 IsMyBillWrong.com。IsMyBillWrong 是一个人工智能服务，审计医疗账单中的错误并生成争议信函，收费固定。你的医疗账单是敏感的，本政策用平白的语言解释 — 我们收集什么、如何使用、与谁共享、保留多长时间，以及你拥有的选择和权利。

关于 HIPAA 的说明： 我们通常不是 HIPAA "覆盖实体" 或 "商业伙伴"，所以我们不声称是 "符合 HIPAA"。相反，本政策描述了我们实际应用的具体保护 — 加密、数据最小化、不使用你的数据来训练人工智能，以及固定的清除计划。

1. 我们收集的信息

我们只收集运行服务所需的信息：

• 你上传的文档。 逐项医院账单、保险利益说明 (EOB)、催收信、供应商或保险公司回复和类似文档。这些文档通常包含健康信息 — 服务日期、程序和诊断代码、供应商名称和金额。这是我们处理以审计你的账单并准备你的信函的核心内容。
• 从这些文档中提取的信息。 我们的提取步骤从你的上传内容中提取的结构化数据（行项目、代码、金额、日期），存储以便审计可以运行。
• 账户信息。 你的电子邮件地址、Argon2id 单向密码哈希值，以及用于登录、电子邮件验证、密码重置、案件所有权和交易消息的账户/会话记录。上传医疗文档前需要经过验证的账户。我们从不存储你的明文密码。
• 同意和生命周期记录。 当前同意版本、确切条款、肯定接受时间、撤回或关闭时间和删除状态。
• 来自 Stripe 的支付元数据。 当你支付时，我们的支付处理器 Stripe 处理你的卡。我们仅接收并存储支付元数据 — 例如费用 ID、金额、卡的最后四位数字和卡品牌，以及成功/失败状态。我们从不接收或存储你的完整卡号。
• 基本技术和使用数据。 有限的安全性和可靠性数据，如你的 IP 地址（用于登录安全、速率限制和滥用防止）和分析数据（见第 4 部分）。

我们不要求我们不需要的信息，我们指示你不要上传不属于你的文档。

2. 你的文档如何由人工智能进行分析

要审计你的账单，你的文档由 Google Cloud 人工智能服务分析：

• Google Document AI 从你上传的文档中提取文本和行项目。
• Google 的 Gemini 模型（通过 Vertex AI） 执行审计推理 — 识别解绑和提升等模式，并起草你的信函的叙述部分。

我们在 Google Cloud 的企业条款下使用这些，这禁止使用你的数据来训练 Google 的模型。简单来说：你的文档及其内容不用于训练任何人工智能模型 — 不是我们的，也不是 Google 的。它们仅用于处理你的案件。我们也限制我们发送的内容：上传的文档文本被视为不受信任的数据，个人健康信息保留在我们的应用程序日志、错误报告和分析之外。

3. 我们如何使用你的信息

我们仅使用你的信息来：

• 运行初步扫描和购买的审计，以及生成你购买的套餐或附加产品中包含的信函；
• 处理你的付款（通过 Stripe）；
• 向你发送关于你的案件和截止日期的交易电子邮件（通过 Resend）；
• 保护服务、防止滥用和执行我们的条款；以及
• 遵守法律。

我们不使用你的文档、提取、账户数据、案件数据或任何健康信息来进行广告、分析或关于你的自动决策，我们不做出产生关于你的法律影响的自动决策，除非有你的参与 — 你审查并自己发送每封信函。公开营销页面上的网站级广告测量在第 4 部分中描述。

4. 分析和广告测量

你的案件数据永远不会进入分析。 账单、账户、案件、上传、同意、词汇表和指南页面永远不会加载任何第三方分析或广告标签。分析标签仅在选定的公开营销页面上运行（主页、关于、定价和大多数法律页面）。消费者健康数据同意、搜索、指南、词汇表和等待列表被排除。我们不向任何分析提供商发送查询字符串、URL 片段、表单条目或账单详情。

• 自托管 Plausible（无第三方）。 我们在公开信息页面上运行自己的 Plausible 实例。它接收清理过的页面和漏斗事件名称，从不接收案件标识符、账户标识符、文档数据或健康信息。因为它是自托管的，这些数据不会透露给任何外部分析公司。
• Google Analytics（始终开启，仅营销页面）。 我们在公开营销页面上使用 Google Analytics 4 来测量流量。Google 接收页面地址和标题、基本的浏览器和设备信息，以及网络信息，如你的 IP 地址。广告功能在标签级别被禁用（广告存储、广告用户数据和广告个性化信号被拒绝）；该标签仅用于测量。你可以使用 Google 的官方浏览器插件或通过阻止第三方脚本来选择退出。
• Meta Pixel（当配置时，仅营销页面）。 如果 IsMyBillWrong Meta（Facebook）Pixel 被配置，我们在公开营销页面上使用它来测量我们的广告是否将人们带到网站。Meta 接收清理过的页面地址、基本的浏览器和设备信息，以及你的 IP 地址。该像素不会被放置在你输入账户、账单或案件信息的任何页面上，我们永远不会向其发送你的电子邮件、姓名或文档数据。我们通过在该浏览器中不加载（或移除）Pixel 来尊重 Global Privacy Control 和我们页脚中的持久"不出售或共享我的个人信息"（Do Not Sell or Share My Personal Information）控件。你也可以在 https://www.facebook.com/settings?tab=facebook_pixel 退出，或通过阻止第三方脚本。
• 面向美国用户的服务。 本服务面向美国用户。与美国实践一致，上面的 Google Analytics 和 Meta Pixel 标签在没有同意横幅的情况下运行；我们的隐私政策披露了它们，选择退出的选项与每个标签一起列出。

不使用你的案件信息进行广告。 你在服务内上传、提交或查看的任何内容（账单、提取、案件、账户）都不用于广告或与广告商或数据代理共享。

5. 我们与谁共享信息

我们仅与使服务工作的服务提供商共享信息，且仅在需要时共享：

| 提供商 | 目的 | 接收内容 | |---|---|---| | Google Cloud（Document AI + Gemini via Vertex AI） | 文档提取和审计推理 | 你的上传文档及其提取内容，在企业无培训条款下 | | Google Analytics 4 | 公开营销页面上的流量测量 | 页面地址/标题及基本浏览器/设备/网络信息；无账单、账户、案件或表单数据 | | Meta Platforms（Meta Pixel） | 公开营销页面上的广告测量 | 页面地址、引荐来源、基本浏览器/设备信息和 IP 地址；无账单、账户、案件或联系数据 | | Stripe | 支付处理 | 你在结账时输入的支付详情；我们仅接收支付元数据回复 | | Resend | 交易电子邮件送达 | 你的电子邮件地址和交易消息内容（案件/截止日期通知） |

这些是可能接收信息以操作本服务的外部服务提供商。Plausible 分析是自托管的，不发送给第三方分析提供商。

如果法律要求、为响应合法请求、保护我们的权利或他人的安全、或与合并或收购相关，我们也可能披露信息（在这种情况下，本政策继续适用于转移的数据）。我们不与数据代理或广告商共享你的案件、健康或账户数据；唯一的广告相关披露是第 4 部分中描述的营销页面像素数据。

6. 我们如何保护你的信息

• 静止加密。 上传的文档在静止时进行加密（应用程序层 AES-256-GCM）。加密的数据库备份被复制到具有公开访问防止的私有 Google Cloud Storage 存储桶。流量在传输中用 TLS 加密。
• 数据最小化。 我们仅收集需要的内容，并通过设计将健康信息保留在日志、错误监控和分析之外。
• 访问限制。 对案件数据的访问受到限制；我们的管理工具不公开公开。
• 不在你的数据上进行培训。 如上所述，你的文档永不用于训练人工智能模型。
• 恶意软件扫描和上传验证保护服务和其他用户。

没有完全安全的系统，但这些是我们应用的具体措施。

公开示例使用固定的合成数据，而不是客户记录，不运行人工智能审计或创建客户案件。

7. 我们保留你的信息多长时间（保留计划）

符合条件的案件在 90 天内没有有意义的用户活动后关闭。我们在第 76 天发送不活跃通知，并在该通知送达后至少允许 14 天，然后才关闭。打开后台轮询连接不会更新活动。如果你仍需要案件，请使用保持案件开放控制。

自动关闭不包括未解决的付款或退款、活跃处理或审查，以及未来的截止日期。停滞的排除工作需要操作跟进；不能无限期地保持开放而不受关注。遗留的匿名案件保持受限，并从自动破坏性迁移中排除，等待经过验证的支持协助恢复。

| 数据 | 保留期 | |---|---| | 上传的文档（账单、EOB、信函、回复） | 在案件关闭后 90 天清除，包括已解决、已放弃和最终失败的案件 | | 提取（从你的文档中提取的数据） | 在案件关闭后 90 天清除 | | 呈现的争议包 PDF | 在案件关闭后 90 天清除 | | 账户记录 | 保留直到你删除你的账户；不活跃 730 天的账户在通知后有资格删除 | | 州扩展等待列表条目 | 电子邮件、州、同意版本和同意时间在同意后 365 天删除，除非你要求我们更早删除 |

用户请求的删除立即开始，而不是等待常规保留窗口。接受请求后，访问权限立即被撤销。删除在后台继续，如果文件无法立即删除，则重试。案件删除会删除相关的健康信息、提取、发现、信函和文件。它可能保留最少的案件和删除记录，但永远不会保留你的账单内容。必要的会计和清理过的操作记录可能根据适用的保留政策和法律义务保留。有限的操作记录可能包括案件标识符、处理计数和密码指纹。这些记录保持受限并链接到案件；它们不是匿名的。包含账单详情的历史事件记录在案件删除过程中被编辑。

加密备份遵循其受控保留计划。在恢复的数据可用之前，我们再次应用删除记录，以便恢复不会重新发布已删除的健康信息。

8. 你的选择和删除权

你可以：

• 访问你的案件，通过你的账户，并通过密码重置流程更改你的密码。
• 关闭案件从其案件控制。
• 随时撤回同意从案件控制。这立即阻止进一步处理和新结账；它不会自动删除现有记录。如果你也想删除这些记录，请使用删除。
• 删除案件或你的账户从相关控制后确认你的当前密码。接受的请求立即撤销访问并将删除加入队列，受到上述必要的会计和删除记录的约束。

如需协助或其他隐私请求，请从你的账户地址发送电子邮件至 [email protected]。不要附加医疗文档或发送密码。我们在采取行动前验证请求。案件参考或请求者提供的电子邮件不证明所有权。遗留的匿名案件恢复需要经过授权的支持员工进行独立的所有权验证；没有公开的声明链接。 我们在适用的法律时限内回复，不因行使隐私权而歧视你。

9. 华盛顿我的健康我的数据法 — 消费者健康数据

因为我们处理健康信息，我们向所有用户应用华盛顿我的健康我的数据法 (MHMDA) 的标准，无论你住在哪里：

• 同意。 我们仅通过你上传时获得的单独、肯定、未捆绑的同意来收集和处理你上传的文档中的消费者健康数据（见我们的消费者健康数据同意），并仅将其用于你同意的目的。
• 不出售。 我们不出售你的消费者健康数据，我们不会，除非有该法案要求的单独有效授权（我们不寻求）。
• 你的权利。 你有权确认我们是否处理你的消费者健康数据，访问它，撤回同意，并有它被删除。使用上面描述的账户控制或发送电子邮件至 [email protected] 获取经过验证的帮助。
• 授权代理。 你可以指定一个授权代理代表你提出消费者健康数据请求；我们在采取行动前需要你的授权证明。
• 访问控制。 我们将消费者健康数据的访问限制给提供服务所需的人员和流程。

10. 加州 (CCPA/CPRA) 权利

如果你是加州居民，你有权：了解/访问我们收集的个人信息及我们如何使用和披露它；删除你的个人信息；纠正不准确的个人信息；以及选择退出出售/共享和定向广告。我们不出售你的个人信息。我们公开营销页面上的 Meta Pixel 涉及加州法下的 "共享"（跨上下文行为广告）：如果你选择退出，我们将停止在你的浏览器中加载像素；你也可以通过 https://www.facebook.com/settings?tab=facebook_pixel 或你的浏览器的全局隐私控制设置直接选择退出。我们不使用或披露敏感个人信息（包括健康信息）用于广告目的，超过无权限制的允许目的，敏感或健康信息永远不会发送到广告像素。我们不会因行使这些权利而歧视你。要行使它们，请发送电子邮件至 [email protected]；你可以使用授权代理，你可以通过回复我们的回应来上诉否决。

11. 佛罗里达州数字权利法案

如果你是佛罗里达州数字权利法案的佛罗里达州居民，你有权确认和访问你的个人数据，纠正它，删除它，获得便携式副本，以及选择退出个人数据的出售和定向广告和分析。我们不出售你的个人数据。如第 4 和 10 部分所述，我们公开营销页面上的 Meta Pixel 涉及广告相关的共享；你可以通过电子邮件或第 10 部分列出的选择来选择退出，健康或案件信息永远不会发送到广告像素。要行使这些权利，请发送电子邮件至 [email protected]。

12. 违规通知

我们维护保护你的信息的保障措施，但如果发生未安全的、可单独识别的健康信息违规，我们承诺通知受影响的用户（以及在适用的情况下，美国联邦贸易委员会和媒体）与 FTC 健康违规通知规则一致 — 包括通知受影响的个人无不合理延迟，且不迟于发现违规后的 60 个日历日。我们的内部违规响应流程遵循这些时限。

13. 儿童

本服务面向成人 (18+)，不针对儿童。我们不知情地从 13 岁以下的儿童收集个人信息。如果你相信某个儿童向我们提供了信息，请发送电子邮件至 [email protected]，我们将删除它。

14. 本政策的更改

我们可能前瞻性地更新本政策。重大更改将反映在上面的版本和生效日期中，并在适当时与你沟通。

15. 联系我们

VUGA Enterprises LLC 18117 Biscayne Blvd unit 1039, Aventura, FL 33160 电子邮件：[email protected]

相关文档：服务条款 · 退款政策 · UPL 免责声明 · 消费者健康数据同意