数据处理说明
最后更新： 2026 年 4 月 21 日
简短、不含术语地说明 Myopia Focus 如何处理您的数据。隐私政策 以更正式的方式涵盖相同内容。
设计上保持最小化
我们仅收集追踪眼轴增长所需的内容 — 不多收集。没有分析 SDK，没有广告追踪器，没有营销像素。
主动权在您
您孩子的数据仅对您本人和您明确批准的专业人员可见。您可以随时撤销访问权限或删除账号。
研究采用自愿加入
只有在您主动开启时，匿名化数据才会进入我们的研究数据集；进入之前所有直接标识符都会被剥离。
不出售数据
我们不向营销方或任何第三方出售、出租或分享您的个人数据。
我们为您保存的内容
- 您的账号 — 姓名、邮箱、密码哈希、可选的国家与城市。
- 子女档案 — 昵称、性别、出生月份与年份、种族 / 参考组别。
- 临床测量数据 — 每只眼的眼轴长度与屈光不正、日期、治疗备注。
- 专业人员账号 — 姓名、邮箱、诊所信息及患者关联（仅适用于专业人员角色）。
我们绝不保存的内容
- 孩子的照片、生物识别数据或设备位置。
- 「视力模拟器」实时摄像画面 — 这些始终保留在您的设备上。
- 明文密码（我们仅存储单向 bcrypt 哈希）。
- 任何第三方追踪标识符。
专业人员的访问
只有在以下两种情况之一时，专业人员才能查看儿童档案：（a）家长批准了关联请求，或（b）该患者档案是由该专业人员直接创建的。任何一方都可以随时解除关联。专业人员的备注仅对撰写该备注的专业人员，以及拥有该儿童档案的家长可见。
研究数据集，一段话说清楚
当您选择加入时，我们会将每条测量数据的一小部分子集复制到独立的研究表中 — 出生年份（不含月份）、性别、种族、国家、眼轴长度、屈光不正、治疗类型与日期。记录通过为每个孩子分配的、私密且匿名的令牌进行关联，因而我们可以研究眼轴随时间的变化，但永远无法知道某条记录属于哪位孩子。姓名、邮箱、城市、确切出生日期、账号 ID 与自由文本备注永远不会被复制过去。
数据存放在哪里
所有数据都存储在托管于美国的 Replit Deployments 上的 PostgreSQL 数据库中。密码重置邮件通过 SendGrid（同样位于美国）发送。所有与平台的连接都通过 HTTPS 进行。
取出（或删除）您的数据
- 您可以在应用中直接查看与编辑您所添加的所有内容。
- 您可以在「编辑儿童」页面将孩子的档案、测量历史与曲线导出为 PDF。
- 您可以在「我的资料」→「删除账号」中删除您的账号；这将删除您的账号以及所有关联的儿童记录。
- 其他事项请发送邮件至 info@myopiafocus.org。