内部数据处理说明

处理哪些数据

平台处理受邀成员的邮箱、登录标识、操作记录，以及成员有权处理并主动上传的病例、检查报告、影像截图和生成结果。病例资料可能包含敏感个人信息与健康信息。

用于什么目的

数据仅用于内部身份验证、病例资料整理、日文文书初稿生成、人工复核、故障排查与必要的安全审计。禁止将平台作为与工作无关的个人云盘，或上传无权处理的资料。

第三方处理

身份验证由 Clerk 提供；病例内容会发送至平台配置的 Google Gemini API 进行处理；文件、数据库与日志由部署时配置的基础设施供应商承载。管理员应在正式启用前确认供应商合同、数据地域、日志与模型数据保留设置满足组织要求。

访问与保存

• 普通成员只能访问自己的任务；管理员因账号管理、复核或故障处理需要，可访问相关记录。
• 上传文件与导出文件默认保存 30 天，之后进入自动清理流程；实际期限以部署配置和组织制度为准。
• 已完成或失败任务中的提取文本、AI 初稿和复核数据默认保存 30 天，之后随任务记录自动删除。
• 账号被删除时，平台会尝试同步删除关联数据库记录和对象存储文件；失败会记录并重试。
• 不要在文件名、备注或日志中加入不必要的身份信息。

问题与更正

如需查询、更正或删除资料，请联系内部管理员。当前联系渠道：[email protected]