隐私政策 - 智慧中医馆云平台

重要提示：上海数慧岐黄健康科技有限公司重视个人信息和医疗健康数据保护。本政策主要说明平台注册、账号和平台运营相关的信息处理规则。机构在诊疗与患者服务中自行决定处理目的和方式的，应依法向患者提供相应告知并履行个人信息处理者义务。

一、适用范围与处理角色

本政策适用于智慧中医馆云平台官网注册、机构工作台以及与平台注册账号直接相关的服务。平台运营机构为上海数慧岐黄健康科技有限公司，上海子图信息技术有限公司提供技术研发和受托技术支持。

对于平台注册、账号安全、订阅和平台运营所需的信息，运营机构在相应范围内承担个人信息处理责任。对于中医馆等机构在诊疗、健康管理、药房、收费和患者服务中自主决定处理目的与方式的数据，机构通常承担相应个人信息处理者责任；平台及技术服务方依据机构指令和双方约定提供受托处理能力。

场景	可能处理的信息	主要用途
试用注册与开户	机构名称、机构类型、管理员姓名、手机号、验证码、加密后的登录密码、协议版本、注册时间和幂等标识	身份验证、创建商机和租户、建立管理员账号、恢复开户结果
统一账号与登录	用户标识、手机号、昵称、登录标识、角色、机构成员关系、登录时间、设备类型和会话状态	统一身份识别、机构工作台与用户健康应用区分、权限和机构数据边界控制
机构运营与订阅	机构资料、科室员工、角色权限、套餐、有效期、功能授权、配额、订单和设备概况	提供机构管理、订阅、功能和运营服务
安全与审计	IP 地址、浏览器或设备信息、请求路径、操作时间、操作结果、风险标识和必要审计记录	防攻击、防滥用、故障排查、权限核验和安全审计
AI 智慧能力	经授权且与当前场景必要的输入、脱敏或最小化上下文、模型调用记录、用量和反馈	提供临床智慧辅助、数智郎中、健康问答及安全质量改进

密码仅以安全哈希形式保存，平台不会保存可直接还原的明文密码。手机验证码用于本次身份核验，并按照安全策略设置有效期和使用次数。

病历、处方、体质、疾病、健康检测、身份证件等可能属于敏感个人信息。机构录入或使用此类信息前，应依法具有明确、合理的目的和充分必要性，并完成告知、同意或其他法定程序。
平台通过租户隔离、岗位权限、数据范围和操作审计限制访问，但机构仍应根据岗位职责配置最小权限并定期复核。
公开注册页不要求提交患者病历、处方或健康信息。请勿在机构名称、管理员姓名等非医疗字段中填写患者信息或其他无关敏感信息。

为维持登录状态、保障安全和恢复试用开户结果，平台可能使用必要的 Cookie、服务端会话及浏览器会话存储。Portal 试用注册仅在会话存储中保存随机幂等标识和用于查询开户结果的手机号，不保存密码或验证码。您可以通过浏览器设置清理相关数据，但可能影响登录或状态恢复。

委托处理：为提供短信、云基础设施、技术运维、安全防护或经机构启用的 AI 能力，平台可能委托具备相应能力的服务商处理必要信息，并通过合同、权限和安全措施约束其处理目的、期限和方式。
AI 服务商：机构启用外部模型能力时，具体服务商、处理目的、数据种类、保存期限以及是否涉及跨境，以功能启用时的配置、单独告知和双方合规文件为准。未经必要授权，不应向模型服务商发送可直接识别患者身份的信息。
共享与转移：除取得相应授权、履行合同所必需、企业依法合并重组或法律法规另有规定外，我们不会向无关第三方提供个人信息。发生承接主体变化时，将依法要求新主体继续受本政策约束或重新取得同意。
公开披露：除依法取得单独同意或法律法规明确要求外，我们不会公开披露个人信息。

我们在实现本政策所述目的所需的最短期限内保存个人信息；法律法规、医疗档案管理要求或双方合同另有期限要求的，按相应要求处理。超过保存期限后，将依法删除或匿名化处理。

信息存储地点和跨境情况以实际部署及已启用的服务配置为准。如确需向境外提供个人信息，我们将依法完成相应评估、认证、标准合同或其他程序，并履行单独告知和取得必要同意等义务。

我们采取与风险相适应的访问控制、身份认证、传输保护、租户隔离、数据备份、日志审计和安全事件处置措施。互联网环境无法保证绝对安全；如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施并履行通知或报告义务。

在适用法律规定的范围内，您可以请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回基于同意的授权，申请注销账号，并要求对个人信息处理规则进行解释说明。机构工作人员可先通过机构管理员维护账号资料和权限；涉及平台级账号或无法自行处理的请求，可通过本政策公布的渠道联系运营机构。

撤回同意不影响撤回前基于同意已进行的处理。部分信息如为履行合同、法定义务或保障安全所必需，在相应条件不再具备前可能无法立即删除。

机构处理不满十四周岁未成年人的个人信息时，应依法取得监护人同意并制定专门处理规则。平台公开试用注册面向具备相应民事行为能力的机构管理员，不建议未成年人自行注册机构管理员账号。

我们可能根据业务功能或法律规则变化更新本政策。涉及处理目的、方式、个人信息种类或用户权利重大变化时，将通过页面提示或其他显著方式告知；依法需要重新取得同意的，将另行征得同意。

如对本政策或个人信息处理有疑问、意见、投诉或权利请求，可通过运营机构官方网站公布的渠道联系我们。我们将在核验必要身份信息后依法处理。

版本日期：2026年8月28日