隐私政策

本政策适用于临床指北账号、学习训练、带教、订阅、客服和安全保障。页面底部披露的经营主体是个人信息处理者，隐私联系人邮箱用于受理个人信息权利请求。

包括账号邮箱、显示姓名、角色和机构关系；登录会话及风控记录；训练会话、评分、复训卡和作业；订阅与订单状态；协议接受、权利请求、投诉和必要的审计、安全事件。默认禁止真实患者个人信息。

用于履行服务合同、身份认证、提供训练和带教、权益计量、保障安全、处理投诉和依法履行义务。非必要质量改进或其他基于同意的处理，可在账户中心撤回相应记录。

配置 AI 服务时，仅发送完成任务所需的最小化内容，并在可行范围内脱敏。生产上线前应与模型、云、短信、支付和监控供应商约定处理目的、保存期限、安全措施、子处理者和删除要求。供应商名单或范围发生重大变化时更新本政策。

认证过期材料保留 7 天，登录风控记录 30 天，模型响应缓存 30 天，模型调用流水 180 天，使用计数 730 天，审计日志 365 天，已结安全事件 1095 天；未结安全事件保留至处置完成。账号与学习数据在提供服务期间保存，用户注销后删除或匿名化，依法必须保留的交易、审计和权利请求记录除外。

除履行合同、获得授权、依法提供或企业合并重组等合法情形外，不出售个人信息。发生转移时依法告知接收方并要求继续履行保护义务。不会公开用户训练内容。

默认在境内部署和处理。若未来发生个人信息出境，将在启用前完成适用评估、合同或认证程序并另行告知。医疗健康信息属于敏感个人信息，本产品默认不接收真实患者材料。

登录账户中心可查阅和更正资料、导出数据、撤回接受记录、撤销全部会话和注销账号；也可通过隐私工单提出解释、限制或其他法定请求。我们会核验身份并在法定期限内处理。

采用权限控制、数据库隔离、传输加密、脱敏、审计和安全事件队列。发生可能影响个人权益的事件时，将依法采取补救、通知和报告措施。任何措施都不能保证绝对安全。

本产品主要面向医学专业学习者。未满适用年龄的用户应在监护人同意和指导下使用；发现未经适当同意处理未成年人信息时，可通过隐私邮箱联系我们。