DocAide

处理范围与最小必要原则

我们按照明确、合理的目的和最小必要原则处理账号信息、用户主动提交并确认的脱敏文本、生成结果、操作记录以及保障服务安全所需的日志。不会要求与所选功能无关的信息。

医疗健康信息属于敏感个人信息。只有在用户主动选择相关功能并完成敏感个人信息处理的单独确认后，系统才会处理必要内容。请勿提交与任务无关的患者信息。

提交前，浏览器预览会提示并处理可识别的直接标识；用户确认后，服务端会再次自动脱敏。系统仅向模型服务发送并保存脱敏后的必要文本。

自动脱敏可能遗漏、误判或无法识别特定格式，用户仍须检查预览内容并删除剩余标识。不要依赖自动处理替代您的保密和合规义务。

除法律另有要求或安全事件调查确有必要外，系统按照下列期限自动清理。您也可以在期限届满前删除相应记录或删除账号；删除账号会删除与账号关联的数据，仅保留无法再识别个人的必要安全记录。

登录会话 Cookie 最长保留30天，用于维持登录状态和保护账号。必要安全 Cookie 不用于广告画像。

访问统计默认关闭；只有在您同意后才设置统计用访客标识，访客标识最长保留180天。您可随时撤回同意，撤回不影响此前处理的合法性。语言偏好仅保存在本地浏览器，不发送给统计服务。

本服务面向18岁以上用户，不向未成年人提供账号。用户处理未成年患者资料时，必须具有法律、监护授权或依法履职等合法权限，并在提交前完成去标识，只处理实现功能所必需的信息。

您可以依法行使查阅、更正、复制、删除、限制处理、撤回同意和注销等权利。可通过账号页面的相应入口操作，或联系 services@docaide.icu。我们将在核验身份后于法定期限内答复。

撤回同意不影响撤回前基于同意进行的处理。若法律要求保留特定记录，我们会说明依据、范围和期限，并在期限届满后删除或匿名化。

我们采用访问控制、传输保护、脱敏、期限清理和操作审计等合理安全措施，但受技术限制和网络风险影响，不作绝对保证。用户应避免在共享设备保存账号凭据，并及时核查待发送内容。

如发现数据泄露、越权访问或其他安全事件，请立即联系 services@docaide.icu。我们将核查、采取补救措施，并依法履行通知或报告义务。