隐私与个人资料
版本 v0.4:本说明描述已实现的数据处理流程。运营主体、海外部署地区和处理方合同细节须在正式上线前确定。
公开信息
已发布的医院资料可被浏览、搜索引擎和 AI 助手读取。个人记录、私人报告及后台预约操作信息不进入公开 API 或搜索索引。
咨询与账户
邮箱用于登录和私人服务通知。正式服务配置完成后,行政咨询内容会加密存入海外数据库。事实答复仅查询公开医院资料。已关闭的咨询在 12 个月后删除或匿名化。
报告与患者档案
报告翻译须有付费订单及单独的敏感数据授权。原件和译文加密存储于海外私人存储空间;配置的翻译服务商为 Anthropic。翻译不解读临床结果。报告在最后一次访问 12 个月后删除,提前 30 天通知,也可由用户提前删除。
患者身份资料加密保存,仅用于已授权的官方渠道预约。运营人员查看护照明文须留访问记录。患者档案不进入公开问答引擎、通知邮件或统计分析。
资料共享与海外处理
所需法律评估完成并记录前,正式敏感数据处理不会启用。采集正式敏感数据前将列明运营主体、部署国家、存储位置及服务商合同条款。预约仅依已记录的授权,将必要资料提供给所选医院。
你的数据控制权
你可在账户内删除报告,也可申请删除账户。默认报告通知仅包含登录链接,不含报告内容。如需邮件附带翻译 PDF,须另行明确选择。