隐私协议

一、总则

千方病案医数集（以下简称「本平台」）由上海郁莘科技有限公司运营。本平台高度重视用户隐私保护，依据《中华人民共和国个人信息保护法》《数据安全法》及相关法规，制定本隐私协议。请您在使用本平台前仔细阅读。

二、信息收集范围

为向您提供数据集检索、定制申请及账号管理服务，我们可能收集以下信息：

• 账号信息：注册邮箱、手机号、昵称及头像；
• 机构信息：您提交定制申请时填写的所属机构、科研课题及联系方式；
• 使用日志：检索关键词、访问路径、设备类型及 IP 地址（已脱敏处理）；
• 支付信息：定制数据集采购时涉及的交易流水号（完整支付数据由第三方支付平台持有，本平台不留存）。

本平台不收集任何患者个人可识别医疗信息（PHI）。所有数据集均已完成脱敏、去标识化处理，符合 ISO/IEC 27001 及相关卫生信息安全标准。

三、信息使用目的

收集的信息仅用于以下目的：

• 提供账号注册、登录及个人中心服务；
• 处理数据集定制申请及订单管理；
• 向您发送服务通知、数据集上新提醒及合规审批结果；
• 改进平台检索算法与用户体验；
• 依法配合主管机关的合规审查。

我们不会将您的个人信息出售或租借给任何第三方，亦不用于商业广告推送。

四、医疗数据安全

本平台汇聚的所有病案数据均来自 100+ 深度合作医疗机构的合规授权，并经过以下安全保障措施：

• 数据脱敏：删除患者姓名、身份证号、联系方式等直接识别信息；
• 差分隐私：对统计类数据注入噪声，防止重识别攻击；
• 传输加密：全程 TLS 1.3 加密；
• 访问控制：基于角色的最小权限原则（RBAC），审计日志留存 180 天；
• ISO/IEC 27001 认证：通过国家级信息安全管理体系认证。

五、您的权利

依据《个人信息保护法》，您有权：

• 查阅、复制本平台持有的您的个人信息；
• 更正或补充不准确的信息；
• 申请删除账号及相关信息；
• 撤回对非必要信息处理的同意；
• 申请信息可携带性，导出您的数据。

如需行使上述权利，请发送邮件至 privacy@qianfanghub.com，我们将在 15 个工作日内响应。

六、Cookie 与追踪技术

本平台使用 Cookie 及本地存储保存您的语言偏好、登录状态及主题设置，不涉及跨站追踪或行为画像。您可通过浏览器设置管理 Cookie。

七、未成年人保护

本平台面向医疗科研机构及专业人士，不针对 18 周岁以下未成年人提供服务。若发现未成年人注册情况，我们将立即注销相关账号。

八、协议变更

本协议如有重大变更，将提前 30 天在平台公告栏发布通知。继续使用本平台即视为您接受更新后的条款。

九、联系我们

上海郁莘科技有限公司  |  隐私保护专员
邮箱：privacy@qianfanghub.com
地址：上海市