隐私政策

企业信息

平台／品牌： MedCoach

法律主体： MEDCOACH PTY LTD

ACN： 699 412 470

ABN： 77 699 412 470

联系方式： service@medcoach.au

1. 我们是谁

MedCoach 提供用于面试准备的网站、应用、平台及相关服务。

MedCoach 由 MEDCOACH PTY LTD（ACN 699 412 470，ABN 77 699 412 470）运营。

在本隐私政策中，「MedCoach」「我们」「我们的」均指运营 MedCoach 平台的 MEDCOACH PTY LTD。

如果您对本隐私政策或我们处理个人信息的方式有疑问，请通过本页末尾的联系方式与我们联系。

2. 我们收集哪些个人信息

我们收集为提供和改进本平台所合理必需的个人信息。

• 姓名、电子邮箱地址、联系方式以及账户登录信息
• 学习背景、目标课程、面试偏好以及个人资料信息
• 书面回答、模拟面试作答、转录文本以及上传的材料
• 录音、录像以及相关的面试练习数据
• 您选择提供的个人经历、成就、经验和事例
• 表现数据、评分、反馈历史以及进度追踪
• 由本平台生成的 AI 反馈、摘要、评分、分析、建议及其他输出内容
• 推导得出的表现指标，例如沟通方式、回答结构、自信程度指标、作答用时、填充词使用规律以及进步趋势
• 用于产品改进、质量保证、评估、研究和模型开发的去标识化、汇总或假名化面试数据
• 设备、浏览器、IP 地址、日志、Cookie、分析和使用数据
• MedCoach 应用自动发送的诊断和崩溃报告，详见第 8 节
• 在适用情况下的账单和交易信息
• 您发送给我们的通信内容，包括支持请求和反馈

3. 敏感信息

您选择提供的某些信息可能属于敏感信息，包括有关您的健康、种族或民族背景、宗教或哲学信仰、个人处境、家庭背景、残障状况或其他敏感事项的信息。

由于面试准备可能涉及个人经历和体验，即使我们没有专门询问，您的回答中也可能包含敏感信息。

只有在您愿意提供、并且与您使用本平台相关的情况下，才应提供敏感信息。在法律有要求时，我们会在收集、使用或披露敏感信息之前征得您的同意，包括将其用于 AI 辅助分析、产品改进或模型开发的情形。

4. 我们如何收集个人信息

• 在您创建账户、填写表单、使用面试工具、上传材料、录制回答或联系我们时，直接从您处收集
• 在您使用本平台时自动收集，包括通过日志、分析工具、Cookie 和设备信息收集
• 在 MedCoach 应用发生错误或崩溃时自动收集，详见第 8 节
• 在相关情况下，从家长或监护人处收集
• 从支持本平台运行的服务提供商处收集
• 从您授权我们接收信息的第三方处收集

5. 我们为何使用个人信息

• 创建和管理您的账户
• 提供面试准备工具、模拟面试、分析和反馈
• 个性化您的使用体验并调整内容
• 在适用情况下处理付款和管理订阅
• 就您的账户、支持问题、更新和服务通知与您沟通
• 保障平台安全与完整性、排查故障并维护信息安全
• 了解使用情况，改进本平台的质量和性能
• 生成、存储和展示 AI 辅助的反馈、评分、摘要、分析和推荐
• 审查并改进我们面试反馈系统的质量、一致性、安全性和准确性
• 改进我们的题库、评分标准、评分量表、反馈系统和 AI 辅助功能
• 评估模型表现、发现错误、减少偏差、提升可靠性，并提升本平台的教学实用性
• 将去标识化、汇总或假名化的数据用于研究、分析、产品开发和模型改进
• 遵守法律义务、处理投诉，以及执行条款和政策

6. AI 辅助功能、输出内容与模型改进

本平台使用 AI 辅助工具，根据您提供的信息生成反馈、摘要、评分、建议、分析、推荐及其他输出内容。

当您使用面试工具时，我们可能会处理您的书面回答、口头作答、转录文本、录音录像、上传的材料、个人资料信息、表现数据以及 AI 生成的输出内容，以便为您提供服务。

我们还可能使用面试数据、表现数据、反馈历史、AI 生成的输出内容以及相关使用数据，来改进 MedCoach 的平台、题库、评分系统、反馈质量、安全系统和 AI 辅助功能。在合理可行的情况下，我们会在将信息用于产品改进、评估、研究、分析或模型开发之前，对其进行最小化、遮蔽、去标识化、汇总或假名化处理。

除非您在充分知情的情况下就该用途主动作出单独同意，否则我们不会将您可识别身份的面试回答、录音录像、上传材料、个人经历或敏感信息用于超出为您提供服务所合理必需范围的 AI 模型训练或微调。

AI 生成的输出内容可能不准确、不完整，或者并不适合每一位用户。MedCoach 的反馈仅用于面试准备和学习支持，不应被视为对面试表现、录取可能性或未来结果的确定性评估。

如果您认为某项 AI 生成的输出内容不当、具有冒犯性、不安全或有其他错误，可以在 MedCoach 应用内举报。打开「设置」（Settings）并选择「举报 AI 内容」（Report AI Content），或者使用该 AI 输出内容旁边显示的举报控件。当您提交举报时，我们会收集您选择的举报原因、您填写的任何说明、您所举报的 AI 生成文本的副本，以及应用版本、平台、该输出内容所属的会话或对话等技术背景信息。举报由 MedCoach 人员通过内部的、有访问权限控制的后台审核，用于调查该举报、改进我们的 AI 辅助功能和安全系统，以及满足我们分发所经应用商店的要求。举报绝不会向其他用户展示。举报的保存期限见第 11 节。

7. Cookie、分析、广告与技术数据

我们可能会使用 Cookie、分析工具和类似技术，以保持您的登录状态、记住偏好设置、分析平台使用情况、改进性能并支持平台安全。

您可以通过浏览器或设备设置管理某些 Cookie 设置，但如果您将其停用，本平台的部分功能可能无法正常工作。

Google Analytics。我们使用 Google 提供的 Google Analytics 4 服务，以了解人们如何找到并阅读我们公开的营销页面和指南页面。Google Analytics 默认关闭，只有您在 Cookie 偏好设置中启用「分析」或选择「全部接受」后才会加载。拒绝可选 Cookie 或不回应提示，Google Analytics 都会保持关闭。以下列表仅说明 Google Analytics 的数据处理。

• 如果您接受，我们收集的内容：您浏览过的公开营销页面或指南页面的网址、页面标题、诸如「guides」或「pricing」这样的大致内容分组，以及您从何处到达的粗略分类（例如 Google、Bing、Naver、ChatGPT、Perplexity、Claude、Reddit 或直接访问）
• 我们还会记录少量具名的交互行为：点击指南或定价页面上的行动号召按钮、开始下载、打开注册流程，以及账户成功创建这一事实
• Google Analytics 自身还会收集标准技术信息，包括根据 IP 地址推断的大致位置、设备和浏览器类型，以及存储在您设备 Cookie 中的一个随机生成的标识符
• 我们为什么收集：为了了解哪些指南有用、人们从哪些页面进入，以及我们的读者来自何处，从而决定接下来写什么、修正什么
• 我们绝不会向 Google Analytics 发送的内容：您的姓名、电子邮箱地址、账户 ID、用户 ID、任何身份验证令牌、任何付款或 Stripe 标识符、您来源页面的完整网址、查询字符串、搜索词，以及任何面试、聊天、录音录像、转录文本、回答或反馈内容
• Google Analytics 不会运行的地方：登录后的页面和应用页面，包括您的账户、结账、练习、聊天、分析和反馈页面，从不进行统计。只有公开的营销页面和指南页面会产生页面浏览记录
• 我们在您设备上存储的内容：如果您接受，我们会在您本次浏览会话期间保存一个描述您从何处到达的单词（例如「google」「chatgpt」或「direct」），以便您在浏览几个页面之后再点击时仍能被正确归因。它是九个固定单词之一，绝不是您的来源网址，并且在您撤回同意的那一刻即被删除

Meta Pixel（广告）。Meta 的标准 Pixel 代码包含在本网站各页面中，并在页面加载时加载，包括账户和结账页面，以衡量广告效果。代码明确发送 PageView 事件。我们还会在电子邮件验证完成注册时发送 CompleteRegistration，在结账准备就绪时发送 InitiateCheckout，在 Stripe 确认结账已完成且付款成功时发送 Purchase，在您点击支持或帮助邮箱链接，或我们接受反馈提交时发送 Contact，以及在开始请求 macOS 安装程序，或点击 Windows Microsoft Store 链接时发送自定义 Download 事件。结账和购买事件包含实际金额和币种；Download 仅包含平台（macOS 或 Windows），并不代表下载或安装已经完成。我们不会在这些事件的数据中添加姓名、电子邮件地址、账户标识符、银行卡或银行账户详情、反馈评分或评论、下载网址或面试内容。我们在本地存储结账参考信息，以避免重复发送结账和购买事件，并在浏览器会话存储中保留待处理的结账参考信息和币种详情，最长保留 24 小时，以便在您从结账流程返回后核实付款状态。Meta 事件数据不包含结账 ID。代码还包含一个 noscript 图片，在 JavaScript 被禁用时发送 PageView 请求。Meta Pixel 独立于 Google Analytics 运行，不会等待您在 Cookie 提示中作出选择。

Meta 可能收到您访问的页面网址、来源页面网址、浏览器和设备信息、IP 地址以及 Cookie 标识符。与上述 Google Analytics 数据不同，Meta 自己的浏览器脚本可以收集页面和来源网址。Meta 的隐私政策见 facebook.com/privacy/policy。

Google Analytics 同意。您可以随时通过下方的 Cookie 偏好设置控件或网站页脚的 Cookie 偏好设置链接，更改或撤回「分析」的选择。撤回分析同意后，您的浏览器不会再发送 Google Analytics 事件。这些设置不控制 Meta Pixel，拒绝可选 Cookie 也不会阻止 Meta Pixel 加载。已经收集的 Google Analytics 数据按 Google 自己的条款处理，相关说明见 policies.google.com/technologies/partner-sites。

我们没有在自己的 Google Analytics 媒体资源上启用 Google Signals、广告个性化、增强型转化、用户提供的数据收集或 Google Ads 关联。

Cookie 偏好设置

8. 诊断与崩溃报告

MedCoach 桌面应用在发生错误或崩溃时会自动向我们发送诊断报告。这一过程在后台进行，不会提示您，这样即使应用损坏到无法询问的程度，故障也仍然会被报告。

一份诊断报告包含：

• 错误类型、错误信息和技术堆栈跟踪
• 出错的应用部分，以及您当时所在的界面
• 应用版本、您的操作系统，以及浏览器／应用引擎版本
• 故障发生前最近若干条技术日志的简短记录
• 如果您当时处于登录状态，则包括您的账户标识符和电子邮箱地址
• 您 IP 地址的单向哈希形式，它让我们能够把来自同一设备的报告归到一起，而无需保留地址本身
• 故障发生的日期和时间

您未登录时提交的报告同样会被接收，因为妨碍登录的故障正是我们特别需要看到的。这类报告不会关联到任何账户。

诊断报告的内容是刻意受限的。在报告离开您的设备之前，应用会移除面试回答、转录文本、录音录像和上传的材料；身份验证令牌和一次性登录验证码；出现在错误文本中的电子邮箱地址；以及随错误附带的嵌入式媒体、文件或其他数据。

我们收集诊断报告，是为了发现、诊断和修复故障、崩溃与性能问题，并维护本平台的稳定性、安全性与信息安全。我们不会将它们用于广告、用户画像或表现评估。

诊断报告发送至 MedCoach 自有的服务器，仅由 MedCoach 人员通过内部的、有访问权限控制的后台访问。我们不会把诊断或崩溃报告发送给第三方崩溃报告或分析服务提供商。我们只保留数量有限的近期报告，并自动删除较早的报告。

桌面应用还会在您自己的设备上保留一份技术日志；如果您的操作系统会生成崩溃文件，也会保留该文件。它们留在您的设备上，不会被上传。

如果您对诊断报告有疑问，或者希望申请访问或删除与您账户相关的报告，请通过本页末尾的联系方式与我们联系。

9. 我们何时披露个人信息

在正常业务过程中，我们不出售个人信息。

• 为运营本平台而需要获取相关信息的员工、承包商和关联实体
• 云托管、存储、分析、转录、安全和支持服务提供商
• 协助运营或改进本平台的 AI 服务提供商、模型提供商、转录服务提供商、语音分析提供商、视频分析提供商和数据处理提供商
• 在适用情况下的支付处理机构和账单服务提供商
• 专业顾问，例如律师、会计师和审计师
• 在法律要求或授权的情况下，监管机构、法院、执法部门或政府机构
• 在合并、收购、重组、融资或资产出售相关情形下的另一方
• 在您要求我们披露信息或同意该等披露的情况下的其他方

我们要求服务提供商仅为经授权的目的处理个人信息。除非我们告知您并在法律有要求时取得同意，否则我们不允许第三方 AI 提供商使用可识别身份的用户面试内容来训练它们自己的模型。

10. 向境外披露

某些服务提供商或技术提供商可能位于澳大利亚境外，或者可能在境外存储或处理个人信息，包括云托管提供商、AI 服务提供商、转录服务提供商、分析服务提供商、安全服务提供商和支持服务提供商。这些提供商可能在美国和其他国家运营。

在我们向境外披露个人信息时，我们会采取合理措施，确保接收方按照适用的隐私义务处理这些信息。

11. 存储、安全与保留

我们采取合理措施，保护个人信息免遭滥用、干扰、丢失、未经授权的访问、修改和披露。这些措施可能包括访问控制、身份验证、传输加密、基于角色的权限、监控、日志记录、安全测试、保密义务和供应商尽职调查。

没有任何电子传输或存储方式是完全安全的，因此我们无法保证绝对的安全。

我们保存个人信息的时间，仅限于为实现本隐私政策所述目的所合理必需的期限，包括提供本平台、遵守法律义务、解决争议、执行协议和保存业务记录。

不同类别的信息可能因收集目的不同而保存不同的期限。例如，账户信息可能在您的账户保持有效期间予以保存，而录音录像、转录文本、反馈历史和表现数据可能保存至为提供本平台、支持进度追踪、改进服务、遵守法律义务、解决争议和保存业务记录所合理必需的时限。

如果您删除账户或者提出删除请求，我们将采取合理措施删除或去标识化我们不再需要的个人信息，但受法律、安全、备份、欺诈防范、争议解决和技术方面的限制。

有一类信息在账户删除后仍会被刻意保留。如果您提交了关于 AI 生成内容的举报（见第 6 节），该举报会在您的账户被删除后继续保存，包括您选择的举报原因、您填写的任何说明、您所举报的 AI 生成文本的副本，以及提交该举报所使用的电子邮箱地址。我们保留这些内容，是因为举报是一份安全记录：删除它会抹去调查该内容、防止举报机制被滥用，以及向我们分发所经应用商店证明被举报的 AI 输出内容已经过审核所需要的证据。内容举报与您的账户数据分开存储，仅由 MedCoach 人员访问。如果您希望删除自己提交的某份举报，请通过本页末尾的联系方式与我们联系，我们会依照上述目的对该请求进行评估。

已经去标识化、汇总或纳入统计分析的信息，可能无法被重新识别或删除。

12. 访问、更正与投诉

您可以请求访问我们持有的关于您的个人信息，也可以请求更正不准确、过时、不完整、不相关或具有误导性的信息。

您还可以请求删除您的个人信息，或者要求我们停止将您今后的面试数据用于产品改进或 AI 模型开发，但受法律、技术、安全、备份和正当业务方面的限制。

如果您认为我们不当处理了您的个人信息，请联系我们并说明您的顾虑。我们会审查您的投诉，并在合理时间内答复。

如果您对我们的答复不满意，您可以向 Office of the Australian Information Commissioner 投诉。

13. 儿童与青少年

本平台可能被学龄用户和青少年使用。

如果您未满 18 周岁，只有在您理解本隐私政策并能够自行有效作出隐私决定，或者在适当情况下您的家长或监护人已审阅并同意您使用本平台时，才应使用本平台。

在法律要求或适当的情况下，我们可能会在收集、使用或披露未满 18 周岁用户的个人信息之前，征得家长或监护人的同意，尤其是在本平台涉及录音录像、敏感信息、上传材料或 AI 辅助分析时。

家长或监护人可以联系我们，请求访问、更正或删除未成年人的个人信息，但须遵守适用法律。

14. 第三方链接与服务

本平台可能包含指向第三方网站、工具或服务的链接。我们不对这些第三方的隐私做法负责，您应当单独查阅它们的隐私政策。

15. 本隐私政策的变更

我们可能会不时更新本隐私政策。如果我们作出重大变更，会在本平台上发布更新后的版本，也可能通过本平台、电子邮件或其他适当方式通知您。

更新后的隐私政策自页面顶部所载日期起生效。

16. 联系我们

如果您对本隐私政策或我们处理个人信息的方式有疑问、请求或投诉，请联系：

MEDCOACH PTY LTD
ACN: 699 412 470
ABN: 77 699 412 470
邮箱： service@medcoach.au

您也可以从 Office of the Australian Information Commissioner 了解更多关于澳大利亚隐私权利的信息。