法律信息

1. 条款同意

这些服务条款（以下简称“条款”）管理您对xViva平台及服务（以下简称“服务”）的访问和使用。通过访问或使用服务，您同意受这些条款的约束。服务由xViva AI Inc.（以下简称“公司”、“我们”或“我们的”）拥有和运营，公司是一家在美国特拉华州注册成立的公司。

2. 服务描述

xViva为医疗专业人士和组织提供人工智能解决方案。服务包括软件、API及其他相关技术，旨在协助医疗专业人士。服务并非旨在取代专业医疗判断。

3. 合格用户

服务仅对企业、医疗组织和持证医疗专业人士开放。通过使用服务，您声明并保证您有权代表您的组织签署这些条款。

4. 订阅和付款

访问服务需要付费订阅。订阅费用根据所选计划确定，并需预先支付。除法律要求或条款明确规定外，所有费用均不可退还。

5. 期限和终止

除非根据这些条款取消，否则您的订阅将自动续订。我们保留在任何情况下立即终止或暂停您对服务的访问的权利，无需事先通知或承担责任，包括但不限于您违反这些条款的情况。

6. 知识产权

服务的所有权利、所有权和利益，包括所有知识产权，均属于公司独有，并将始终如此。这些条款并未授予您使用公司或任何第三方拥有或控制的任何商标、设计权或版权的权利或许可。

7. 用户数据

您保留对您数据的所有权利。您授予我们仅为提供、维护和改进服务而使用您数据的有限许可。未经您的明确同意，我们不会将您的数据用于任何其他目的。

8. 责任限制

在任何情况下，公司、其董事、员工、合作伙伴、代理商、供应商或关联方均不对任何间接、附带、特殊、后果性或惩罚性损害承担责任，包括但不限于利润损失、数据丢失、使用权、商誉或其他无形损失，无论是由于(i)您访问或使用服务或无法访问或使用服务；(ii)服务上任何第三方的行为或内容；(iii)从服务中获取的任何内容；(iv)未经授权访问、使用或更改您的传输或内容所致，无论基于保修、合同、侵权（包括疏忽）或其他法律理论，无论我们是否已被告知此类损害的可能性。

公司对您因这些条款或服务引起的任何索赔的总责任不得超过您在引起责任的事件前十二（12）个月期间向公司支付的金额。

9. 免责声明

服务按“现状”和“可用”提供，不附带任何形式的明示或暗示担保，包括但不限于适销性、特定用途适用性、非侵权性或履行过程的暗示担保。

公司不保证(i)服务将不间断、安全或在任何特定时间或地点可用；(ii)任何错误或缺陷将得到纠正；(iii)服务没有病毒或其他有害成分；(iv)使用服务的结果将满足您的要求。

10. 适用法律和管辖权

这些条款应受特拉华州法律管辖并按其解释，不考虑其法律冲突条款。任何因这些条款引起的或与之相关的争议均应受特拉华州法院的专属管辖。

11. 争议解决

任何因这些条款主题引起的或与之相关的争议，应最终通过在特拉华州威尔明顿使用英语进行的仲裁解决，依据当时有效的美国仲裁协会仲裁规则和程序。胜诉方在因这些条款引起的任何仲裁或其他程序中有权获得合理律师费和成本的报销。

12. 集体诉讼豁免

任何解决或诉讼任何争议的程序将在任何论坛中仅以个人为基础进行。您和公司均不得寻求将任何争议作为集体诉讼或以任何一方以代表身份行事或提议行事的其他程序进行审理。

13. 可分割性

如果这些条款的任何条款被认为不可执行或无效，该条款将根据适用法律尽可能实现其目标的修改和解释，其余条款将继续完全有效。

14. 完整协议

这些条款构成您与公司之间关于服务的完整协议，并取代所有先前和同期的协议、提议或陈述，无论是书面还是口头的，涉及这些条款主题的任何内容。

1. 引言

本隐私政策解释了xViva AI Inc.（以下简称“我们”、“我们的”）在您使用我们的平台和服务（以下简称“服务”）时如何收集、使用、处理、披露和保护您的信息。本隐私政策适用于通过我们的网站、应用程序及其他链接至本隐私政策的服务收集的信息。

2. 数据控制者和处理者的角色

在提供服务时，对于您通过使用服务提交或生成的个人数据，我们作为数据处理者。您的组织是负责确保处理此类数据具有合法依据的数据控制者。对于我们收集的关于网站访问者或客户账户的信息，我们作为数据控制者。

3. 我们收集的信息

我们收集您直接提供给我们的信息、您使用服务时我们自动收集的信息以及来自第三方来源的信息。我们可能收集以下类型的信息：

• 账户信息：当您注册账户时，我们收集您的姓名、电子邮件地址、密码及其他设置和维护您的账户所需的信息。
• 商业信息：我们收集有关您组织的信息，如企业名称、地址、账单信息和员工信息。
• 服务数据：您在使用服务过程中上传、生成或以其他方式提交给我们的数据。
• 使用信息：关于您如何使用服务的信息，包括日志数据、设备信息和分析数据。
• 技术信息：当您访问我们的网站或使用服务时，我们自动收集技术信息，如IP地址、浏览器类型、操作系统和设备信息。

4. 我们如何使用您的信息

我们将收集的信息用于以下目的：

• 提供、维护和改进我们的服务；
• 处理和完成交易；
• 发送管理信息，如更新、安全警报和支持消息；
• 回应询问并提供客户支持；
• 分析使用模式和趋势以改善用户体验；
• 保护我们的合法权利并防止滥用；
• 遵守适用的法律法规。

5. 处理的法律依据（欧盟/欧洲经济区用户）

如果您位于欧洲经济区（EEA），我们根据《通用数据保护条例》（GDPR）处理您的个人数据。我们处理您个人数据的法律依据取决于我们收集数据的具体情境。通常，我们将在以下情况下处理您的个人数据：

• 我们需要履行与您的合同；
• 为了我们的合法利益（且您的利益和基本权利不凌驾于这些利益之上）；
• 我们需要遵守法律义务；
• 您已给予我们同意。

6. 数据保留

我们会在提供服务和履行本隐私政策所述目的所需的时间内保留个人数据，除非法律要求或允许更长的保留期限。我们确定保留期限的标准包括我们与您的关系性质、法律要求和运营需求。

7. 数据传输

您的信息可能会被传输并存储在您所在州、省、国家或其他政府管辖区以外的计算机上，这些地方的数据保护法律可能与您所在辖区不同。如果您位于美国以外并选择向我们提供信息，请注意我们会将数据传输到美国并在那里处理。

对于从欧洲经济区传输到欧洲委员会认为不充分的国家，我们已实施适当的保护措施，如欧洲委员会采纳的标准合同条款。

8. 您的权利

根据您所在地的不同，您可能对您的个人数据拥有某些权利：

• 欧洲经济区（EEA）：如果您在EEA，您有权访问、更正或删除我们持有的关于您的任何个人数据，反对处理，请求限制处理和数据可移植性。
• 加利福尼亚州：如果您是加利福尼亚州居民，您根据《加利福尼亚州消费者隐私法》（CCPA）和《加利福尼亚州隐私权法》（CPRA）拥有权利，包括了解我们收集哪些个人信息、删除您的个人信息、选择退出个人信息出售以及不受歧视的权利。
• 加拿大：如果您是加拿大居民，您根据《个人信息保护和电子文档法》（PIPEDA）拥有权利，包括访问您的个人信息、纠正不准确之处和撤回同意的权利。

要行使这些权利中的任何一项，请通过[email protected]联系我们。

9. 安全性

我们实施适当的技术和组织措施来保护您的个人信息安全。然而，通过互联网传输或电子存储的方法并非100%安全，我们无法保证绝对安全。

10. 儿童隐私

我们的服务不针对16岁以下的儿童，我们不会故意收集16岁以下儿童的个人信息。如果您是父母或监护人并认为您的孩子向我们提供了个人信息，请联系我们。

11. 本隐私政策的更改

我们可能会不时更新我们的隐私政策。我们将通过在此页面上发布新的隐私政策并更新“最后更新”日期来通知您任何更改。建议您定期查看本隐私政策以了解任何更改。

12. 联系我们

如果您对本隐私政策有任何疑问，请通过[email protected]联系我们的数据保护官，或通过邮件联系：

xViva AI Inc.
隐私部门
1000 Innovation Way
Wilmington, DE 19801
美国

1. 服务性质

并非专业医疗建议或治疗的替代品。 xViva服务是一项技术工具，旨在协助医疗专业人士，不打算替代专业医疗判断。服务不提供医疗建议、诊断或治疗。服务提供的输出、建议或提议在使用前应始终由合格的医疗专业人士审查和验证，然后再做出任何医疗决定。

2. 无医疗保证

公司对通过服务提供的任何输出、见解、信息、内容或材料的准确性、完整性、及时性或有用性不作任何明示或暗示的保证。公司明确否认任何关于服务医疗相关性或准确性的适销性、特定用途适用性或非侵权性的保证。

3. 医疗专业人士的责任

患者护理、医疗决定和治疗的责任完全由使用服务的医疗专业人士承担。医疗专业人士在使用服务提供的任何信息或输出时必须行使自己的独立临床判断。服务仅是医疗服务的辅助工具，不决定护理决定。

4. 无紧急服务

服务不适用于紧急情况。在医疗紧急情况下，用户应立即联系紧急医疗服务或前往最近的急诊室。服务不是紧急医疗护理的替代品。

5. 决策支持限制

服务利用人工智能和机器学习技术，这些技术具有固有的局限性。服务可能无法考虑与医疗决定相关的所有潜在因素。输出可能包含错误、遗漏或不准确之处。医疗专业人士必须利用其培训和判断来评估任何建议或输出的适当性。

6. 地区差异

服务可能未适应医疗实践、护理标准或监管要求的地区差异。用户有责任确保遵守可能因司法管辖区而异的当地法律、法规和实践标准。

7. 无医患关系

公司不与任何最终用户或患者建立医患关系。公司不从事医疗实践或提供医疗服务。所有医疗决定和患者关系必须由使用服务的医疗专业人士管理。

8. 医疗结果的责任限制

在适用法律允许的最大范围内，公司否认因与使用服务相关的医疗决定而可能导致的任何不利后果、伤害或损害的所有责任，无论是医疗专业人士、医疗组织还是患者做出的决定。这包括但不限于误诊、治疗错误、不良反应或护理延误。

1. 许可授予

根据本协议的条款，xViva AI Inc.（以下简称“许可方”）授予您（以下简称“被许可方”）有限的、非独占的、不可转让的、不可再许可的许可，以访问和使用xViva软件和服务（以下简称“软件”），用于您组织的内部商业目的。

2. 限制

除本协议明确允许外，被许可方不得：

• 复制、修改或创建软件的衍生作品
• 反向工程、反编译、反汇编或试图发现软件的源代码
• 出租、租赁、借出、出售、再许可、分发或以其他方式转让软件的权利
• 移除或更改软件上的任何专有通知
• 将软件用于任何非法目的或以与本协议不一致的方式使用
• 使用软件处理未经数据主体授权或没有合法依据的数据
• 试图规避、禁用或以其他方式干扰软件的安全相关功能

3. 所有权

软件由许可方拥有并受版权保护。您的许可不授予软件的任何所有权或所有权，也不构成对软件中任何权利的出售。未明确授予被许可方的所有权利由许可方保留。

4. 更新和维护

许可方可能不时发布软件的更新、错误修复或升级。被许可方获得这些更新的权限需根据许可方与被许可方之间的订阅协议中规定的适用维护和支持费用支付。

5. 技术支持

根据被许可方选择的支持计划提供技术支持。除非在单独的支持协议中明确同意，许可方没有义务提供支持。支持条款，包括响应时间和服务级别，在服务级别协议（SLA）中定义。

6. 免责声明

软件按“现状”提供，不附带任何形式的保证。许可方否认所有明示或暗示的保证，包括但不限于适销性、特定用途适用性和非侵权性的暗示保证。许可方不保证软件将满足被许可方的要求，或软件的操作将不间断或无错误。

7. 责任限制

在适用法律允许的最大范围内，许可方在任何情况下均不对因使用或无法使用软件而产生的任何特殊、附带、间接或后果性损害承担责任，包括但不限于业务利润损失、业务中断、业务信息丢失或其他金钱损失，即使许可方已被告知此类损害的可能性。在任何情况下，许可方的全部责任应限于被许可方为软件实际支付的金额。

8. 赔偿

被许可方同意赔偿、辩护并使许可方及其官员、董事、员工和代理人免受因以下原因引起或相关的任何和所有索赔、责任、损害、损失、成本、费用或费用（包括合理的律师费）的损害：(a) 被许可方使用软件；(b) 被许可方违反本协议；或(c) 被许可方违反任何第三方的权利。

9. 期限和终止

本协议自被许可方接受时生效，并持续有效直至终止。被许可方可随时通过停止使用软件终止本协议。如果被许可方违反本协议的任何条款，许可方可终止本协议。终止后，被许可方应停止所有软件使用并销毁其拥有或控制的所有副本。

10. 适用法律

本协议应受特拉华州法律管辖并按其解释，不考虑任何法律冲突原则。因本协议引起的或与之相关的任何争议应受特拉华州州和联邦法院的专属管辖。

11. 出口法规

被许可方同意遵守所有适用的出口和再出口控制法律和法规，包括美国商务部维持的出口管理条例和财政部外国资产控制办公室维持的贸易和经济制裁。

12. 美国政府最终用户

软件及相关文档是48 C.F.R. §2.101定义的“商业项目”，包括“商业计算机软件”和“商业计算机软件文档”，如48 C.F.R. §12.212或48 C.F.R. §227.7202（视适用情况而定）中使用的术语。商业计算机软件和商业计算机软件文档仅作为商业项目许可给美国政府最终用户，并仅根据本协议条款和条件授予所有其他最终用户的权利。

13. 完整协议

本协议构成双方关于本协议主题的完整协议，并取代双方之间关于本协议主题的所有先前和同期协议和通信，无论是口头还是书面的。

1. 服务承诺

xViva AI Inc.（以下简称“服务提供商”）将尽商业上合理的努力，使xViva平台和服务（以下简称“服务”）在任何月度计费周期内保持至少99.5%的月度正常运行时间百分比（以下简称“服务承诺”）。如果服务提供商未能达到服务承诺，客户将有资格获得如下所述的服务信用。

2. 定义

月度正常运行时间百分比是指一个月内的总分钟数减去该月内的停机时间分钟数，再除以该月内的总分钟数。

停机时间是指服务不可用的时间，不包括计划维护和我们合理控制之外的情况。

计划维护是指提前至少48小时向客户宣布的维护。

服务信用是指可应用于未来订阅费用的信用，按受影响服务当月支付费用的百分比计算。

3. 服务信用

服务信用按客户为服务支付的月度计费周期内总费用的百分比计算，发生停机时间的月份如下：

• 月度正常运行时间百分比在99.0%至99.5%之间：10%服务信用
• 月度正常运行时间百分比在95.0%至99.0%之间：25%服务信用
• 月度正常运行时间百分比低于95.0%：50%服务信用

服务信用是客户对服务提供商未能达到服务承诺的唯一和排他性救济。服务信用将应用于未来订阅费用，不得兑换现金。

4. 信用请求和支付流程

要获得服务信用，客户必须在发生停机时间的月份结束后30天内提交索赔。要提交索赔，客户必须发送电子邮件至[email protected]，主题为“SLA信用请求”，并包括：

• 客户名称和账户标识符
• 每次停机事件的日期和时间
• 事件简要描述

服务提供商将评估所有合理可用的信息，并真诚地判断是否欠服务信用。服务提供商将尽商业上合理的努力在30天内处理索赔。

5. SLA排除

服务承诺不适用于服务的任何不可用、中止或终止情况：

• 由于计划维护
• 由于服务提供商合理控制之外的因素引起，包括不可抗力事件、互联网访问问题或服务提供商网络分界点之外的问题
• 由于客户设备、软件或其他技术引起
• 由于客户或任何第三方的行为或不行为引起
• 由于客户违反服务条款引起
• 在服务的Beta或试用版本期间
• 由于客户未能遵循记录的使用指南

6. 技术支持

服务提供商将根据以下时间表提供技术支持：

• 标准支持计划： 周一至周五东部时间上午9点至下午5点，提供24小时响应的电子邮件支持
• 高级支持计划： 电子邮件和电话支持，关键问题4小时响应时间，关键问题全天候24/7，非关键问题周一至周五东部时间上午9点至晚上9点
• 企业支持计划： 电子邮件、电话和专用Slack频道，关键问题1小时响应时间，所有问题全天候24/7

7. SLA修改

服务提供商保留随时通过在网站上发布修订版本修改此SLA的权利。客户将在重大变更生效前至少30天收到通知。

8. 责任限制

服务提供商在此SLA下的最大总责任不得超过客户在引起索赔的事件前12个月期间为服务支付的总金额。服务提供商不对任何间接、附带、特殊、惩罚性或后果性损害承担责任，包括但不限于利润、收入、数据或使用的损失，即使已被告知此类损害的可能性。

1. 引言

本数据处理协议（以下简称“DPA”）是xViva AI Inc.（以下简称“处理者”）与使用xViva服务（以下简称“服务”）的客户（以下简称“控制者”）之间服务条款的一部分。本DPA反映了双方根据适用的数据保护法律（包括《通用数据保护条例》（GDPR）、《加利福尼亚州消费者隐私法》（CCPA）和《个人信息保护和电子文档法》（PIPEDA））处理个人数据的协议。

2. 定义

个人数据是指与已识别或可识别的自然人相关的任何信息。

处理是指对个人数据执行的任何操作，如收集、存储、使用或披露。

数据主体是指个人数据涉及的个人。

控制者是指决定处理个人数据的目的和方式的实体。

处理者是指代表控制者处理个人数据的实体。

子处理者是指处理者聘请处理个人数据的任何处理者。

3. 处理详情

主题： 处理的主题是处理者向控制者提供服务。

持续时间： 处理的持续时间是控制者与处理者之间主协议的期限。

性质和目的： 处理的性质和目的是使控制者能够使用服务，这涉及控制者提交给服务的个人数据的处理。

数据主体类别： 数据主体可能包括控制者的员工、客户、患者或其他控制者提交给服务的个人的个人数据。

个人数据类型： 个人数据类型可能包括姓名、联系信息、健康信息（如果适用并经控制者和相关法律如HIPAA允许）、使用数据以及控制者提交的任何其他个人数据。

4. 处理者义务

处理者同意：

• 仅根据控制者的书面指示处理个人数据，除非适用法律要求这样做。
• 确保授权处理个人数据的人员已承诺保密或受适当法定保密义务约束。
• 实施适当的技术和组织措施，以确保与风险相适应的安全水平，考虑到技术现状、实施成本以及处理的性质、范围、背景和目的，以及对自然人权利和自由的不同可能性和严重性的风险。
• 遵守第5节所述的聘请另一子处理者的条件。
• 根据处理的性质，通过适当的技术和组织措施尽可能协助控制者履行其对数据主体行使权利请求的义务。
• 根据处理的性质和处理者可获得的信息，协助控制者确保遵守处理安全、向监管机构通知个人数据泄露、向数据主体传达个人数据泄露、数据保护影响评估以及与监管机构事先协商的义务。
• 根据控制者的选择，在提供与处理相关的服务结束后删除或将所有个人数据返还给控制者，并删除现有副本，除非适用法律要求存储个人数据。
• 向控制者提供证明遵守本DPA规定的义务所需的所有信息，并允许并协助控制者或控制者授权的另一审计员进行的审计，包括检查。

5. 子处理

控制者为处理者聘请子处理者提供一般授权。处理者应通知控制者关于添加或更换其他子处理者的任何拟议变更，从而给予控制者反对此类变更的机会。处理者应确保其聘请的任何子处理者实施与本DPA中规定的数据保护义务相当的义务。

6. 数据传输

处理者不得将在本DPA下处理的个人数据传输到欧洲经济区（EEA）、英国或瑞士以外，除非确保有适当的保护措施，如标准合同条款（SCCs），除非传输到相关当局认为充分的国家。

7. 责任和赔偿

各方在此DPA下的责任应受双方主协议中规定的责任限制和排除的约束。控制者同意赔偿处理者因控制者违反本DPA或适用数据保护法律而引起的任何索赔或损失。

8. 期限和终止

本DPA在处理者代表控制者处理个人数据期间根据主协议保持有效。主协议的终止将自动终止本DPA。

9. 适用法律

本DPA应受双方主协议中规定的法律管辖。