隐私政策
生效日期：EFFECTIVE_DATE
一、我们是谁
本政策所述数据的控制者为 ENTITY（ADDRESS）。数据保护相关事宜请联系 PRIVACY_CONTACT。
二、我们处理哪些数据
- 账号信息：邮箱地址、姓名、所属机构与角色，以及登录与会话记录。
- 您上传的研究资料：方案、统计报告、表图清单及其他您选择上传的文件，以及由此生成的报告草稿。
- 使用与审计记录：为满足临床文档的可追溯要求，我们记录谁在何时对文档做了什么。
三、处理目的
我们处理上述数据是为了向您提供本服务：生成与保存文档、维持访问控制、保留审计线索、以及在您联系我们时提供支持。我们不将您的数据用于广告，也不出售数据。
我们不使用您上传的资料或生成的内容来训练模型。资料仅在为您生成内容的那次请求中被送往模型服务。
四、数据存放地与受托方
本服务运行于阿里云香港区域（cn-hongkong），您的文档与数据库均存放于该区域。我们委托以下服务方处理数据：
- 阿里云（香港）——计算、数据库与对象存储。
- 阿里云百炼模型服务（香港区域）——大语言模型推理。为生成内容，相关资料会被送往该服务；请求同样在香港区域处理。
- 阿里云邮件推送——发送验证邮件与通知邮件。
五、保留期限
文档与研究资料在您的工作区存续期间保留。您删除文档后，我们会在合理期限内从活跃系统中移除，备份中的副本随备份轮替而失效。审计记录出于可追溯性要求单独保留，其保留期长于文档本身。
六、您的权利
您可以查阅、更正、导出或删除您的个人数据。文档可随时自助导出；其他请求请联系 PRIVACY_CONTACT，我们会在合理期限内回复。若您认为我们的处理不当，您有权向所在地的数据保护监管机构投诉。
七、安全措施
- 浏览器与本服务之间的传输全程使用 TLS 加密。
- 数据库与对象存储位于私有网络内，不对公网开放，并按来源地址限制访问。
- 审计记录写入具有保留策略的对象存储，在保留期内不可修改或删除。
- 机构之间的数据相互隔离，访问受角色与成员身份控制。
八、政策变更
本政策如有实质性变更，我们会通过邮件或应用内通知告知，并更新页首的生效日期。