Medisafe 隐私合规 HIPAA / GDPR / ISO 27001 解读
三项合规认证
官网功能页最显眼的三个标识：HIPAA、GDPR、ISO 27001，同时提到全程 256 位加密。
| 合规标准 | 适用区域 | 核心要求 |
|---|---|---|
| HIPAA | 美国 | 医疗数据传输与存储加密，泄露通知义务 |
| GDPR | 欧盟 + 英国 | 数据最小化、删除权、可携带权 |
| ISO 27001 | 全球 | 信息安全管理体系认证 |
用户数据的边界
App Store 隐私声明里明确：
- 数据不与用户身份关联（Data Not Linked to You）：包括健康数据、联系人信息、使用数据、诊断日志等
- 加密存储：256 位 AES 加密
- 用户可随时请求导出或删除全部数据
与同类应用对比
Medisafe 拿 HIPAA 合规是它相对于通用提醒器（如 Pills On Time）的核心差异——后者大多不触达医疗数据，所以不需要合规认证，但功能深度也远不及 Medisafe。