Effective Date: December 05, 2025 

Medome (“Company,” “we,” “our,” or “us”) respects your privacy and is committed to protecting your personal information. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our platform and services (the “Services”). By accessing or using our Services, you agree to the terms of this Privacy Policy.

1. Who We Are 

Our website address is: https://medome.ai.

2. Information We Collect 

We collect the following categories of information: 

Account Information 

Name, email address, login credentials, and related identifiers. 

Health Information 

Files, test results, medical records, or other health-related information you voluntarily upload to the platform. 

Payment Information 

Processed securely by our third-party partner Stripe; we do not store full credit card details. 

Usage Data 

IP address, device information, browser type, access dates and times, and interaction logs. 

Authentication Data 

If you choose to log in using Google or Apple, we may receive identifiers such as your name and email from these providers. 

Comments and Posting Data 

If visitors leave comments on the site, we collect the data shown in the comments form, along with the visitor’s IP address and browser user-agent string to aid spam detection. 

An anonymized string created from your email address (a hash) may be sent to the Gravatar service to check if you use it. After approval of a comment, your profile picture becomes publicly visible in that context. 

Media Data 

If you upload images, you should avoid uploading photos with embedded location data (EXIF GPS), as visitors can extract location data. 

Cookie Data 

We use cookies to store login information, user preferences, and session data. Login cookies last for two days; screen preference cookies last one year. If you select “Remember Me,” login persists for two weeks. Editing or publishing content may create additional cookies storing post IDs (expires in 1 day). 

We also set temporary cookies to determine whether your browser accepts cookies. 

Embedded Content Data 

Embedded content from third-party websites (e.g., videos, images, articles) behaves as if the visitor were on those websites.
These sites may collect data, use cookies, embed third-party tracking, and monitor interaction with embedded content. 

3. How We Use Your Information 

We use the collected information to: 

  • Provide and maintain our Services. 

  • Enable document storage and sharing. 

  • Process payments through third-party providers. 

  • Improve, personalize, and expand our Services

  • Communicate with you about updates, support, and promotions (where permitted). 

  • Comply with legal, regulatory, and security requirements. 

  • Enable website features such as commenting, cookie preferences, and embedded content interaction. 

3.1 Marketing and Promotional Communications 

We may use your email address and other contact information to send you marketing communications, promotional offers, product updates, newsletters, and other content that may be relevant to your interests (“Marketing Communications”). These communications may include information about our Services, new features, discounts, surveys, or other opportunities. 

Legal Basis and Consent
Where required by applicable law, we will obtain your consent before sending Marketing Communications. In jurisdictions that allow it, we may rely on our legitimate interest in promoting and improving our Services as the legal basis for sending such communications. 

Right to Opt Out
You may opt out of receiving Marketing Communications at any time by: 

  • Clicking the “unsubscribe” link included in any marketing email, or 

Please note that opting out of Marketing Communications does not affect your ability to receive essential Service-related messages, such as account notifications, security alerts, or legal updates. 

Data Processing for Marketing Tools
We may use third-party service providers (such as email delivery platforms or analytics providers) to manage and deliver Marketing Communications. These providers may process your contact information solely on our behalf and in accordance with this Privacy Policy. 

4. User Responsibility for Uploaded Content 

You are solely responsible for the accuracy, quality, legality, and safety of any files or documents you upload or share through our Services.
Medome is not liable for errors, omissions, or misuse of user-provided information. 

5. Sharing of Information 

We may share your information with: 

  • Service Providers: cloud hosting, payment processors (Stripe), analytics, customer support tools. 

  • Authentication Partners: Google and Apple. 

  • Spam Detection Services: Comments and form submissions may be checked by automated spam detection tools. 

  • Legal and Regulatory Authorities: where required by law or necessary to protect rights or safety. 

We do not sell your personal information. 

6. Security of Your Information 

We implement reasonable technical and organizational measures to protect your information. However, no electronic storage or transmission is 100% secure.

7. Communications

We may contact you to provide: 

  • Account updates 

  • Security notifications 

  • Legal or policy updates 

  • Service-related messages 

  • Marketing communications (where permitted) 

You may opt out of marketing communications but not essential service communications.

8. Data Retention

We retain data only as long as needed for the purposes outlined in this Policy, unless otherwise required by law. 

  • Comments and metadata may be retained indefinitely.

  • User profile information is stored for registered users and can be edited or deleted (except username).

You may request the deletion of your personal data at any time according to applicable laws. 

9. International Transfers 

Your information may be processed outside your country of residence. Safeguards are applied to protect your data during cross-border transfers. 

10. Your Rights 

Depending on your jurisdiction, you may: 

  • Access the personal information we store 

  • Request corrections or deletion 

  • Object to or restrict data processing 

  • Withdraw consent 

You may request an exported file of your personal data or request that we erase your data, except for information required for legal, security, or administrative purposes. 

To exercise these rights, contact: service@medome.ai 

11. Account Deletion 

You may request deletion of your account and associated data at any time.
Certain data may be retained if legally required. 

12. Where Your Data Is Sent 

  • Visitor comments may be checked through an automated spam detection service. 

13. Changes to this Privacy Policy 

We may update this Privacy Policy periodically. Changes take effect immediately upon posting, with the updated effective date.

14. Contact Us

Medome Support
service@medome.ai 

Steven Charlap, MD 

CEO, Medome 

617-319-6434 

Please text first and introduce yourself and tell me how I can help you with Medome 

Effective Date: December 05, 2025 

Medome (“Company,” “we,” “our,” or “us”) respects your privacy and is committed to protecting your personal information. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our platform and services (the “Services”). By accessing or using our Services, you agree to the terms of this Privacy Policy.

1. Who We Are 

Our website address is: https://medome.ai.

2. Information We Collect 

We collect the following categories of information: 

Account Information 

Name, email address, login credentials, and related identifiers. 

Health Information 

Files, test results, medical records, or other health-related information you voluntarily upload to the platform. 

Payment Information 

Processed securely by our third-party partner Stripe; we do not store full credit card details. 

Usage Data 

IP address, device information, browser type, access dates and times, and interaction logs. 

Authentication Data 

If you choose to log in using Google or Apple, we may receive identifiers such as your name and email from these providers. 

Comments and Posting Data 

If visitors leave comments on the site, we collect the data shown in the comments form, along with the visitor’s IP address and browser user-agent string to aid spam detection. 

An anonymized string created from your email address (a hash) may be sent to the Gravatar service to check if you use it. After approval of a comment, your profile picture becomes publicly visible in that context. 

Media Data 

If you upload images, you should avoid uploading photos with embedded location data (EXIF GPS), as visitors can extract location data. 

Cookie Data 

We use cookies to store login information, user preferences, and session data. Login cookies last for two days; screen preference cookies last one year. If you select “Remember Me,” login persists for two weeks. Editing or publishing content may create additional cookies storing post IDs (expires in 1 day). 

We also set temporary cookies to determine whether your browser accepts cookies. 

Embedded Content Data 

Embedded content from third-party websites (e.g., videos, images, articles) behaves as if the visitor were on those websites.
These sites may collect data, use cookies, embed third-party tracking, and monitor interaction with embedded content. 

3. How We Use Your Information 

We use the collected information to: 

  • Provide and maintain our Services. 

  • Enable document storage and sharing. 

  • Process payments through third-party providers. 

  • Improve, personalize, and expand our Services

  • Communicate with you about updates, support, and promotions (where permitted). 

  • Comply with legal, regulatory, and security requirements. 

  • Enable website features such as commenting, cookie preferences, and embedded content interaction. 

3.1 Marketing and Promotional Communications 

We may use your email address and other contact information to send you marketing communications, promotional offers, product updates, newsletters, and other content that may be relevant to your interests (“Marketing Communications”). These communications may include information about our Services, new features, discounts, surveys, or other opportunities. 

Legal Basis and Consent
Where required by applicable law, we will obtain your consent before sending Marketing Communications. In jurisdictions that allow it, we may rely on our legitimate interest in promoting and improving our Services as the legal basis for sending such communications. 

Right to Opt Out
You may opt out of receiving Marketing Communications at any time by: 

  • Clicking the “unsubscribe” link included in any marketing email, or 

Please note that opting out of Marketing Communications does not affect your ability to receive essential Service-related messages, such as account notifications, security alerts, or legal updates. 

Data Processing for Marketing Tools
We may use third-party service providers (such as email delivery platforms or analytics providers) to manage and deliver Marketing Communications. These providers may process your contact information solely on our behalf and in accordance with this Privacy Policy. 

4. User Responsibility for Uploaded Content 

You are solely responsible for the accuracy, quality, legality, and safety of any files or documents you upload or share through our Services.
Medome is not liable for errors, omissions, or misuse of user-provided information. 

5. Sharing of Information 

We may share your information with: 

  • Service Providers: cloud hosting, payment processors (Stripe), analytics, customer support tools. 

  • Authentication Partners: Google and Apple. 

  • Spam Detection Services: Comments and form submissions may be checked by automated spam detection tools. 

  • Legal and Regulatory Authorities: where required by law or necessary to protect rights or safety. 

We do not sell your personal information. 

6. Security of Your Information 

We implement reasonable technical and organizational measures to protect your information. However, no electronic storage or transmission is 100% secure.

7. Communications

We may contact you to provide: 

  • Account updates 

  • Security notifications 

  • Legal or policy updates 

  • Service-related messages 

  • Marketing communications (where permitted) 

You may opt out of marketing communications but not essential service communications.

8. Data Retention

We retain data only as long as needed for the purposes outlined in this Policy, unless otherwise required by law. 

  • Comments and metadata may be retained indefinitely.

  • User profile information is stored for registered users and can be edited or deleted (except username).

You may request the deletion of your personal data at any time according to applicable laws. 

9. International Transfers 

Your information may be processed outside your country of residence. Safeguards are applied to protect your data during cross-border transfers. 

10. Your Rights 

Depending on your jurisdiction, you may: 

  • Access the personal information we store 

  • Request corrections or deletion 

  • Object to or restrict data processing 

  • Withdraw consent 

You may request an exported file of your personal data or request that we erase your data, except for information required for legal, security, or administrative purposes. 

To exercise these rights, contact: service@medome.ai 

11. Account Deletion 

You may request deletion of your account and associated data at any time.
Certain data may be retained if legally required. 

12. Where Your Data Is Sent 

  • Visitor comments may be checked through an automated spam detection service. 

13. Changes to this Privacy Policy 

We may update this Privacy Policy periodically. Changes take effect immediately upon posting, with the updated effective date.

14. Contact Us

Medome Support
service@medome.ai 

Steven Charlap, MD 

CEO, Medome 

617-319-6434 

Please text first and introduce yourself and tell me how I can help you with Medome