更新日期：2026年7月17日
生效日期：2026年7月17日
适用范围：本政策适用于杭州全诊医学科技有限公司提供的“全诊（ClinMate）”Android 客户端、iOS 客户端；医院私有化部署或 SaaS 服务中涉及患者医疗业务数据的处理，适用本政策第九章“关于医疗机构受托处理”的特别说明。
全诊（ClinMate） 由杭州全诊医学科技有限公司（以下简称“我们”）提供。我们非常重视您的个人信息和隐私保护，并承诺遵循合法、正当、必要、诚信原则，按照公开透明、目的明确、最小必要、质量保证、安全保障、主体参与、责任明确的要求处理您的个人信息。
请您在使用 全诊（ClinMate） 前仔细阅读并充分理解本政策，特别是加粗或红色标识的条款，以及涉及敏感个人信息、系统权限和账号注销的内容。您点击“同意并继续”后，我们才会按照本政策处理您的个人信息；在您同意前，我们不会申请相机、麦克风、照片/相册等系统权限，也不会采集您的个人信息。
针对医疗健康等敏感个人信息，以及公开披露、自动化决策中对个人权益有重大影响的处理活动，我们将通过弹窗、单独勾选或二次确认等显著方式取得您的单独同意，不与本政策的整体同意混同。
本政策适用于：（1）注册并使用 全诊（ClinMate） 的医务人员，包括医师、护士、药师、技师等认证用户；（2）医疗机构管理员、机构运营人员等机构用户；（3）因业务合作、客服支持、运维保障等需要使用本产品的合作运营人员。
医务人员在医疗业务流程中处理的患者个人信息，由所属医疗机构作为个人信息处理者承担主体责任，我们仅作为受托处理者按照医疗机构指令协助处理，具体见本政策第九章。
一、我们如何收集和使用您的个人信息
二、我们如何处理敏感个人信息
三、我们如何使用 Cookies 和同类技术
四、自动化决策与算法处理
五、我们如何共享、转让、公开披露您的个人信息
六、个人信息的存储与境内外传输
七、我们如何保护您的个人信息
八、您的权利与如何管理您的信息
九、关于医疗机构受托处理
十、个人信息安全事件应急响应
十一、本政策的更新
十二、如何联系我们
个人信息是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们根据《个人信息保护法》第十三条规定的合法性基础处理您的个人信息，包括取得您的同意、为订立或履行合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需、依法在合理范围内处理您自行公开或其他已经合法公开的个人信息，以及法律法规规定的其他情形。
当您注册、登录、完善账号资料、进行医务人员身份认证、绑定所属机构或使用需要认证身份后方可开通的业务功能时，我们会根据具体功能收集下列信息。相关信息由您在应用内主动填写并提交。若您拒绝提供，可能无法完成认证、机构绑定或使用相关功能，但不影响您使用无需认证的基础功能。
| 信息类型 | 具体场景与必要性说明 | 收集方式 | 拒绝或撤回后的影响 |
|---|---|---|---|
| 手机号、验证码、账号密码 | 用于注册登录、账号识别、安全验证、找回账号、客服核验；是创建和保护账号所必需的信息。 | 您主动填写、提交或通过短信验证码验证。 | 无法注册、登录、找回账号或完成安全验证。 |
| 姓名、工作单位、工号、科室、职称、专业 | 用于核验医务人员或机构人员身份，绑定所属医疗机构，配置机构业务权限，保障医疗业务记录准确性。 | 您主动填写、提交，或由所属医疗机构管理员导入。 | 可能无法完成实名认证、机构绑定或使用机构业务功能。 |
| 头像、昵称 | 用于账号资料展示、机构内部协作识别。您可自主决定是否补充非必填资料。 | 您主动填写、上传或修改。 | 不影响基础使用，但可能影响资料完整展示。 |
| 设备信息、登录日志、操作日志、网络信息 | 用于登录安全、异常检测、故障排查、审计留痕和保障服务稳定运行。设备信息可能包括设备型号、设备品牌、操作系统版本、应用版本、网络类型、IP 地址等。 | 在您同意本政策并使用服务时，由客户端或业务服务端在必要范围内自动产生或记录。 | 该类信息为保障账号与服务安全所必需；拒绝可能导致无法安全使用服务。 |
全诊（ClinMate） 客户端仅在您主动使用相应功能时，通过系统弹窗申请必要权限，并在申请前说明使用目的、使用方式和使用范围。您可拒绝授权；拒绝后仅影响对应功能，不影响其他无关功能。您也可通过手机系统设置随时关闭相关权限。本应用仅申请以下三类系统权限。
| 权限或信息 | 使用目的 | 使用方式 | 使用范围 |
|---|---|---|---|
| 相机权限 | 用于扫码、拍摄反馈图片或头像、拍摄业务所需图片等由您主动触发的功能。 | 在您点击扫码、拍摄或上传头像等功能后，通过系统弹窗向您申请授权；获得授权后，仅在对应功能运行期间调用摄像头，不会在后台开启摄像头。 | 仅处理实时扫码画面、您确认拍摄或上传的图片、头像。不用于无关分析或营销。 |
| 照片、相册权限 | 用于上传头像、上传业务资料、选择文件、提交反馈图片，以及在您主动保存时将图片写入相册。 | 在您点击上传、选择或保存相关功能时，通过系统相册、文件选择器或权限弹窗调用；我们仅读取或写入您主动选择或业务必需的内容。 | 仅限您主动选择的图片、文件，以及您主动保存的内容，不会遍历、读取或上传您相册中的无关内容。 |
| 麦克风权限 | 用于您主动使用语音输入、语音识别、录音上传等功能。 | 在您点击语音输入、录音或上传语音等功能后，通过系统弹窗向您申请授权；获得授权后，仅在您开始录音至停止录音或离开相关页面期间调用麦克风。 | 仅处理当前语音功能所需的音频内容，不会后台录音，不会将麦克风权限用于画像或营销。 |
除上述三类权限外，全诊（ClinMate） 不会申请或读取定位、通讯录、短信、通话记录、日历等与当前服务无关的权限或信息。
在您同意本政策前，我们不会申请相机、麦克风、照片/相册等系统权限，也不会采集个人信息或初始化会采集个人信息的组件。
在您同意本政策后，我们将按您使用的功能在必要范围内处理相应信息，仅用于提供 全诊（ClinMate） 相关服务。
全诊（ClinMate） 客户端本身未额外集成用于统计分析、广告、消息推送或位置追踪的第三方 SDK。客户端仅使用基础开发框架及其提供的相机、相册、麦克风等系统能力调用组件，该框架本身不以向第三方传输您的个人信息为目的。
| 组件名称 | 提供方 | 用途与必要性说明 | 可能处理的信息 |
|---|---|---|---|
| Capacitor 基础开发框架 | Ionic（Drifty Corporation） | 用于应用界面渲染，以及调用相机、相册、麦克风等系统能力。仅在您主动触发对应功能时调用相关系统能力，不用于画像或营销。 | 在对应功能触发时可能涉及相机画面、相册中您主动选择的图片或文件、麦克风音频；设备型号、系统版本等基础运行信息。 |
实际使用的能力组件可能因 App 版本、操作系统和功能使用情况存在差异。我们将以最小必要原则进行配置；如某项能力并非实现当前业务功能所必需，我们将关闭或移除相关调用能力，并在本政策中更新说明。在您点击“同意”前，客户端不会调用系统 API 获取您的个人信息、相机、相册或麦克风内容。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们仅在具有特定目的和充分必要性、采取严格保护措施并取得您的单独同意后处理敏感个人信息。
| 敏感个人信息类别 | 处理目的与必要性 | 保存期限或删除规则 | 拒绝或撤回后的影响 |
|---|---|---|---|
| 医疗健康信息、病历、检查检验结果、处方、医保编码、诊疗记录 | 在医疗机构业务场景中用于临床辅助、质控、医保编码、文书生成、医疗业务协作；通常由医疗机构作为个人信息处理者，我们作为受托处理者协助处理。 | 依医疗机构指令、医疗行业规定及合同约定保存；门诊病历、住院病历、处方等按法律法规和医疗机构管理要求执行，期满删除、返还或匿名化。 | 可能无法使用相关医疗业务功能；患者权利请求原则上向所属医疗机构提出。 |
我们在采集敏感个人信息前，将以显著方式告知处理目的、方式、必要性、保存期限及对您权益的影响。您可随时撤回对敏感个人信息处理的同意；撤回后我们停止相应处理，但不影响撤回前基于您的同意已经进行的处理。
全诊（ClinMate） 客户端主要使用本地存储空间，包括 SharedPreferences、NSUserDefaults、本地缓存等，用于保存登录状态、用户设置、少量业务缓存和崩溃恢复信息。应用相关页面可能使用必要 Cookies、偏好 Cookies 和统计 Cookies。
必要 Cookies 和本地存储用于登录、安全和基础服务，关闭后可能导致服务不可用；偏好 Cookies 用于记录语言、显示设置等；统计 Cookies 用于了解页面访问和性能表现，我们会尽量采用去标识化或匿名化方式。
您可通过系统设置清除相关数据：Android 可进入“系统设置 → 应用 → 全诊（ClinMate） → 存储 → 清除数据/清除缓存”；iOS 可删除并重新安装 App。清除后可能影响登录状态、页面加载和部分服务流程。
全诊（ClinMate） 相关业务可能涉及医生助手、智能编码、临床决策辅助、文书生成、医学知识问答等算法或自动化处理功能。根据《个人信息保护法》第二十四条，我们向您说明如下：
相关功能通常基于医疗专科语料训练或调优的模型能力，结合检索增强生成（RAG）、规则引擎、医学知识库和权限控制，对您主动输入或医疗机构授权处理的业务数据进行分析、检索、推理和结构化输出。
处理目的包括临床辅助决策、病历或文书生成、医保编码辅助、医学知识问答、内涵质控和工作效率提升。所有 AI 或算法输出仅作为医务人员辅助参考，不构成最终诊断、治疗、医嘱、处方或医疗处置决定；最终医疗行为应由具备相应资质的医务人员独立判断并承担责任。
您有权要求我们对自动化决策的处理规则、依据、结果影响作出说明；有权拒绝我们仅通过自动化决策方式作出对您个人权益有重大影响的决定，并请求人工干预或复核；我们不会通过自动化决策在交易条件等方面对您实施不合理的差别待遇。
如相关算法、深度合成或生成式人工智能服务依法需要备案、安全评估或取得其他行政手续，我们将在功能上线或依法要求的期限内履行相应义务，并在 App、官网或国家主管部门备案系统可查询页面公示备案信息。若备案信息发生变化，我们将及时更新本政策或通过显著方式告知您。
我们不会向无关第三方提供、出售、出租、分享或交易您的个人信息。仅在下列情形下共享必要个人信息：（1）取得您的事先单独同意；（2）为订立、履行您作为一方当事人的合同所必需；（3）为履行法定职责或法定义务所必需；（4）为应对突发公共卫生事件，或在紧急情况下为保护自然人生命健康和财产安全所必需；（5）法律法规规定的其他情形。
| 共享对象 | 共享目的 | 共享信息范围 | 必要性说明 |
|---|---|---|---|
| 您所属医疗机构及其授权管理员 | 账号认证、机构绑定、权限配置、医疗业务协作、审计管理。 | 姓名、手机号、工作单位、工号、科室、职称、专业、认证状态、业务操作记录。 | 为履行机构业务服务和医疗机构管理要求所必需。 |
| 短信、云服务、客服和安全服务提供方 | 发送验证码、提供云资源、客户支持、安全防护、故障排查。 | 手机号、验证码发送记录、服务日志、工单信息、必要设备和网络信息。 | 为账号登录、安全验证、服务运维和客户支持所必需。 |
| 监管、司法、行政机关或依法授权机构 | 履行法律法规规定的报告、审计、调查、取证或监管义务。 | 依法要求或履行法定义务所必需的信息。 | 法律法规、监管要求或司法行政程序所必需。 |
我们会与涉及个人信息处理的第三方签订数据处理协议或保密协议，要求其仅按约定目的、方式和范围处理个人信息，并采取不低于本政策的安全保护措施。
我们原则上不会转让您的个人信息。因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方的名称、联系方式，并要求接收方继续受本政策约束；接收方变更原先处理目的、处理方式的，将重新取得您的同意或单独同意。
我们原则上不公开披露您的个人信息。如确需公开披露，我们将告知公开披露的目的、信息类型、可能影响，并取得您的单独同意，但法律法规另有规定或依法不需要取得同意的情形除外。
我们在中华人民共和国境内运营中收集和产生的个人信息均存储于中华人民共和国境内。医院私有化部署场景下，相关医疗业务数据通常存储于医院本地机房、医院指定云资源或双方合同约定的境内环境。
| 信息类别 | 保存期限或确定方法 |
|---|---|
| 账号注册、登录、认证和机构绑定信息 | 账号存续期间保存；账号注销后 15 个工作日内删除或匿名化，法律法规、监管审计、争议解决另有要求的除外。 |
| 登录日志、操作日志、安全审计日志 | 通常保存不少于 6 个月；涉及安全事件、审计、医疗业务留痕或监管要求的，按法律法规和合同要求延长保存。 |
| 客服工单、投诉反馈和沟通记录 | 自工单完结之日起保存 3 年，或按争议解决、审计和法律法规要求保存。 |
| 医疗业务数据、病历、处方、检查检验结果、医保编码 | 由医疗机构作为个人信息处理者确定保存期限；我们作为受托处理者按医疗机构指令和合同处理。涉及病历、处方等医疗文书的，按《医疗机构病历管理规定》《处方管理办法》等法规和医疗机构制度执行。 |
超出保存期限后，我们将删除或匿名化处理您的个人信息；因法律法规规定或技术原因暂时无法删除的，我们将停止除存储和必要安全保护之外的其他处理。
我们承诺当前不主动向境外提供您的个人信息；在中国境内收集和产生的个人信息存储于中国境内。
如未来确因业务需要向境外提供个人信息，我们将事先告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类、保存期限、您向境外接收方行使权利的方式和程序，依法完成安全评估、个人信息保护认证或标准合同备案等手续，并取得您的单独同意。
我们采取与个人信息处理风险相匹配的技术和管理措施保护您的个人信息，包括但不限于：
请您妥善保管账号、密码和验证码，不要将其透露给第三方。如您发现个人信息泄露，尤其是账号或密码泄露，请立即按本政策第十二章方式联系我们。
依据《个人信息保护法》第四十四条至第五十条，您对自己的个人信息享有知情权、决定权、限制或拒绝处理权、查阅复制权、可携带权、更正补充权、删除权、注销账号权。
您可在应用内“账号资料”页面查阅部分账号信息；如需获取个人信息副本或要求将个人信息转移至您指定的其他个人信息处理者，请通过第十二章列示的邮箱向我们提交申请。符合国家网信部门规定条件且技术可行的，我们将在 15 个工作日内提供符合行业通用格式的副本或转移文件。
您可在应用内“账号资料”中自助更正或补充部分信息；涉及实名认证、机构绑定等字段的，请通过客服或所属机构管理员处理。出现处理目的已实现、无法实现或不再必要，我们停止提供产品或服务，保存期限届满，您撤回同意，或我们违反法律法规、约定处理个人信息等情形的，您可申请删除。法律法规规定的保存期限未届满，或者删除从技术上难以实现的，我们将停止除存储和必要安全保护之外的其他处理。
您可在应用内“账号与安全 → 注销账号”注销账号。账号注销后，我们将按法律法规要求删除或匿名化处理您的账号相关个人信息；依法需要留存的，将仅用于法定义务、审计、安全和争议解决目的。
您可通过手机系统设置管理相机、照片/相册、麦克风权限：Android 路径通常为“系统设置 → 应用 → 全诊（ClinMate） → 权限”；iOS 路径通常为“系统设置 → 全诊（ClinMate） → 权限”。关闭权限后，对应功能可能无法正常使用，但不影响其他无关功能。
请通过本政策第十二章所列方式提交请求。为保障安全，我们可能要求您进行身份验证。我们将在 15 个工作日内回复并依法处理；如拒绝您的请求，我们将说明理由及您可寻求救济的途径。如对我们的回复不满意，您可向网信、工信、公安、市场监管等主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。
在医院 SaaS 服务、私有化部署、机构管理后台、医疗 AI 平台等场景中，对于患者数据、病历、处方、检查检验结果、医保数据、医疗质量管理数据等医疗业务数据，通常由您所属医疗机构作为个人信息处理者决定处理目的和处理方式，我们作为受托处理者按医疗机构指令协助处理。
我们承诺：（1）不超出医疗机构授权范围处理受托数据；（2）不将受托处理的数据用于与医疗机构指令无关的目的；（3）未经医疗机构同意不进行转委托，法律法规另有规定的除外；（4）在受托关系终止时，按医疗机构指令删除、返还或匿名化相关数据；（5）配合医疗机构履行个人信息保护影响评估、安全事件处置和个人信息权利响应义务。
患者本人就上述医疗业务数据行使个人信息权利的请求，原则上请向所属医疗机构提出；我们将配合医疗机构依法响应。
发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将立即启动应急响应，采取隔离风险源、阻断攻击、修复漏洞、追溯影响范围、保留证据等措施。根据事件性质和法律法规要求，我们将在 24 至 72 小时内向网信、工信、公安等有关主管部门报告。
我们将通过站内信、短信、邮件、电话或公告等方式通知受影响用户，告知事件类型、原因、可能影响、已采取或将采取的补救措施、您可自主防范和降低风险的建议、我们的联系方式。难以逐一通知或个人可采取措施避免危害扩大的，我们将采取合理、有效的公告方式发布警示。
我们可能适时修订本政策。发生以下重大变更时，我们将通过 App 弹窗、站内信、短信、邮件或其他显著方式告知您，并在法律法规要求时重新取得您的同意或单独同意：
非重大变更，我们将通过本页面更新与提示告知。我们将保留至少近 3 个历史版本供您查询，您可通过第十二章联系方式申请获取。
如您对本政策或个人信息处理有任何疑问、意见、建议，或希望行使您的个人信息权利，可通过以下方式与我们联系：
个人信息处理者：杭州全诊医学科技有限公司
公司地址：浙江省杭州市滨江区浦沿街道江南大道3588号恒生大厦A座1402室
客服电话：0571-81608291
个人信息保护负责人电话：183-5713-5938
电子邮箱：service@trizen.ai
我们将在 15 个工作日内回复您的请求。如您对我们的回复不满意，您可向网信、工信、公安、市场监管等主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。