隐私政策

重要提示：医疗健康信息、病历资料、身份证件、生物识别信息以及不满十四周岁未成年人的个人信息通常属于敏感个人信息。Quiber 不要求用户上传能够直接识别患者或其他第三方的信息。确有合法业务需要时，用户应先履行告知同意、授权审批和去标识化义务，平台将根据适用法律采取更严格的保护措施。 导言 Quiber 由杭州智昇人工智能有限公司（以下简称“我们”或“平台”）运营。我们重视您的个人信息和隐私保护，并依据适用的法律法规制定本《Quiber 隐私政策》（以下简称“本政策”），向您说明我们在提供 Quiber 产品与服务过程中如何收集、使用、存储、委托处理、共享、转让、公开披露和保护个人信息，以及您如何行使相关权利。 请您在注册、登录和使用服务前仔细阅读本政策，尤其是以加粗、下划线、弹窗或其他显著方式提示的敏感个人信息、第三方处理、人工智能服务、患者及第三方信息、数据存储、用户权利和未成年人保护条款。 基本功能所必需的个人信息如您拒绝提供，相关服务可能无法实现；附加功能所需的信息或设备权限由您自主选择，拒绝通常不影响其他基本功能。法律要求单独同意、书面同意或另行告知的事项，我们将通过单独弹窗、页面提示或其他适当方式另行取得授权。 一、本政策的适用范围与处理者信息 1.1 适用产品：本政策适用于 Quiber App、H5、Web、微信服务号、浏览器扩展及其他由我们运营并明确适用本政策的服务形态。不同终端和版本功能不同，不存在相关功能时，不发生对应个人信息处理。 1.2 处理者：个人信息处理者为杭州智昇人工智能有限公司。 1.3 不适用情形：第三方独立运营的网站、技能、支付、账号、外部链接或服务适用该第三方的隐私规则。我们会在合理范围内提示第三方服务，但不能代替第三方向您履行其法定义务。 1.4 机构场景：如医疗机构、学会、企业或其他组织通过 Quiber 处理其控制的数据，该组织可能是独立或共同个人信息处理者，我们也可能根据书面协议作为受托处理者。具体角色、处理范围和责任以机构服务协议、数据处理协议及实际业务决定为准。 二、我们如何收集和使用个人信息 我们遵循合法、正当、必要、诚信、目的明确和最小范围原则。以下按照 Quiber 当前和规划中的功能说明可能处理的信息；上线前应以实际产品、接口和代码盘点为准。 2.1 账号注册、登录与绑定 2.1.1 手机号登录：为完成账号注册、登录、安全验证、账号找回和必要通知，我们会收集您的手机号码、短信验证码、登录时间、登录结果和账号状态。验证码通过时，如手机号未注册，系统将自动创建统一账号和个人知识库。 2.1.2 微信登录：当您选择微信登录时，经您授权，我们会从微信获得OpenID/UnionID 或其他匿名账号标识、昵称、头像及授权状态，具体以微信授权页面为准。首次微信登录仍需验证手机号码并绑定统一账号。 2.1.3 账号资料：您可自主设置昵称、头像、个人简介等资料。若平台后续提供专业身份认证、组织任职或资质核验，我们会通过单独页面说明所需信息、用途和必要性，并在涉及身份证件、执业资格等敏感个人信息时取得单独同意。 2.2 设备、日志与安全保障 2.2.1 设备信息：为保障服务兼容、稳定运行和账号安全，我们可能自动收集设备型号、操作系统及版本、应用版本、浏览器类型、设备语言、网络类型、IP 地址、设备标识符、屏幕参数、时区、运营商信息。 2.2.2 日志信息：我们可能记录登录日志、访问时间、页面与功能使用记录、点击操作、上传和解析状态、会话与任务标识、错误日志、崩溃日志、网络请求结果、异常账号和安全事件记录，用于运行维护、故障排查、统计分析、风险识别和依法留存。 2.2.3 风险控制：为识别批量注册、账号盗用、越权访问、恶意爬取、模型攻击、违法内容和积分作弊，我们可能基于账号、设备、网络、操作频率、输入输出和历史风险记录进行安全分析，并采取验证码、限流、二次核验、功能限制或人工审核等措施。 2.3 知识库、资料采集与外部接收 2.3.1 主动上传：当您拍照、从相册选择或上传文件时，我们会处理您选择的图片、文档、音频文件、文件名称、格式、大小、页数、创建/修改时间、上传时间和您填写的资料名称、专题关系、活动上下文。只有在您主动发起并授权系统权限时，我们才访问相机、相册或文件。 2.3.2 外部分享：当您从其他 App 分享内容至 Quiber 时，我们会接收您选择的文件、图片、链接、临时路径、来源应用名称（系统可提供时）、分享时间和来源渠道。未登录时，为恢复分享目标，平台可能在本地或临时区短期保存可读取内容，登录成功后再绑定账号；失败或超时后清理。 2.3.3 微信服务号：当您通过微信服务号向 Quiber 发送文件、图片或链接时，我们会处理微信账号标识、消息时间、消息类型、文件或链接、原文件名、绑定的 Quiber 账号和接收结果，用于将内容写入您的待整理资料。 2.3.4 浏览器扩展：当您主动点击“保存到 Quiber”时，扩展可能获取当前页面的标题、URL、域名、正文、页面快照、选中内容和采集时间。扩展不会在您未主动触发时持续读取全部浏览历史；实际权限范围以浏览器安装授权页面和扩展说明为准。 2.3.5 解析与索引：为实现预览、检索、问答和生成，我们可能对上传内容进行病毒扫描、格式识别、OCR、文本提取、版面分析、切片、标签提取、向量化、索引、来源定位、重复性检测和质量检测，并保存相应解析结果、特征和处理状态。 2.3.6 知识库管理：我们会处理您的个人专题名称与说明、资料与专题关系、待整理状态、排序、搜索关键词、收藏/保存操作、下载和删除记录，用于提供资料组织和同步服务。 2.4 活动与学会授权 2.4.1 活动识别：当您扫描二维码、打开活动链接或接受邀请时，我们会处理活动标识、链接参数、进入时间、授权结果、活动状态、最近访问和当前活动上下文，用于建立或校验访问权限并恢复业务目标。 2.4.2 组织关系：为展示学会授权资料或组织后台权限，我们可能处理用户与学会/组织的成员关系、管理员关系、授权专题、权限范围、有效期、操作记录和审核记录。组织关系不赋予组织读取您个人知识库和具体问答内容的权限。 2.4.3 授权统计：平台可向授权方提供必要的汇总统计，例如活动访问、资料打开、技能使用或贡献状态。除非另有合法依据和明确告知，统计不包含用户未主动提交的个人资料原文、个人专题内容和具体问答对话。 2.5 AI 问答 2.5.1 问答输入：当您使用 AI 问答时，我们会处理您输入的文本、选择的专题或活动、会话上下文、会话附件、问题时间、知识快照、召回片段、来源定位、模型参数和反馈，用于生成回答并展示历史记录。 2.5.2 问答输出：我们会保存或处理模型回答、引用来源、拒答结果、生成时间、模型/服务版本、用户复制、点赞、点踩、删除等操作，用于向您展示、保持历史稳定、质量分析和安全治理。 2.5.3 会话附件：会话附件原则上仅作为当前会话临时上下文，不自动保存为知识库资料；删除会话时一并删除。 2.5.4 模型优化：未经您单独授权同意，我们不将您的非公开知识库内容和患者信息用于训练面向不特定公众的通用模型。为改进和优化 Quiber 服务的检索、问答和生成质量，我们可在采取去标识化、匿名化等技术措施后，使用相关数据进行模型训练和服务优化，但不会以可识别您个人身份的方式使用。 2.6 AI 技能与其他生成服务 2.6.1 技能任务：当您使用会后复盘、PPT 生成、文献检索分析或其他技能时，我们会处理您选择的资料、固定输入版本、提示词、参数、任务状态、消耗的积分或费用、生成结果、来源、错误信息、保存和删除记录。 2.6.2 第三方技能：部分技能由第三方提供。提交前我们会尽可能说明服务提供方、需要处理的数据和适用规则；第三方作为独立个人信息处理者时，将另行向您告知并取得必要授权。 2.6.3 生成标识：为履行人工智能生成合成内容标识义务，我们可能在生成页面、导出文件和文件元数据中写入生成属性、服务提供者名称或编码、内容编号、生成时间、模型标识和传播平台信息。 2.7 内容贡献、审核与积分 2.7.1 内容贡献：当您主动向学会或组织投稿时，我们会处理提交人账号、目标组织、资料清单、固定版本、提交时间、说明、撤回和重提记录、审核人、审核意见、审核结果和通过后的学会资料记录。 2.7.2 积分：我们会处理积分余额、来源、到期时间、扣除、退回、补偿、追回、技能订单和异常记录，用于维护虚拟权益和防止作弊。积分不用于构建与医学服务无关的广告画像。 2.8 客服、反馈、投诉与通知 2.8.1 客服反馈：当您联系我们时，我们会处理账号信息、联系方式、问题描述、截图或附件、沟通记录、设备和日志信息、处理结果及满意度评价，用于核验身份、排查问题和解决争议。 2.8.2 投诉举报：为处理违法内容、知识产权、个人信息、账号申诉或其他投诉，我们可能要求您提供真实身份、权利证明、侵权链接、事实说明和证据材料。拒绝提供必要材料可能导致无法核验和处理。 2.8.3 推送通知：在您授权通知权限后，我们会处理设备推送令牌、通知偏好、业务结果和送达状态，用于发送技能完成、贡献审核、账号安全和必要服务通知。关闭系统通知不影响您在平台内主动查询。 2.9 依法无需征得同意的情形 在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急保护自然人生命健康和财产安全所必需、在合理范围内处理您自行公开或其他已经合法公开的信息，或法律规定的其他情形，我们可能无需另行征得同意。适用具体法律条件时，我们仍会遵循目的限制和最小必要原则。 三、设备权限 相机：拍照、扫描活动二维码或资料，仅在您主动点击拍照/扫码时调用；拒绝后可改用文件上传或其他可用方式。 照片/媒体/文件：选择并上传图片、文档、音频；保存导出结果，仅处理您主动选择的内容；系统权限范围因操作系统版本不同。 通知：发送审核结果等通知，拒绝不影响端内查询。 剪贴板：识别您主动复制的链接或便捷粘贴，不会在无明确功能和提示时读取；上线前按实际代码确认。 麦克风：提供语音输入，仅在您主动点击录音时调用。 存储空间：缓存、上传和下载文件，优先使用系统沙盒和文件选择器；不会无差别读取全部本地文件。 您可在设备系统设置关闭权限。关闭后我们将停止通过该权限收集信息，但不影响关闭前基于您的授权进行的合法处理。 四、Cookie、SDK、本地存储与类似技术 4.1 Cookie 与本地存储：为保持登录状态、保存协议版本、恢复页面状态、记录偏好、保障安全和分析性能，我们可能使用 Cookie、LocalStorage、IndexedDB、缓存文件或类似技术。您可通过浏览器或系统设置清除，但可能导致登录失效、草稿或偏好丢失。 4.2 统计与分析：我们仅在实现产品运行、故障分析和合理统计所必要的范围内使用分析技术。若用于个性化推荐、广告或与基本功能无关的目的，将另行告知并提供选择。 4.3 第三方 SDK/API：我们会建立并公开《第三方信息共享清单》，列明第三方名称、产品、处理目的、信息种类、处理方式和隐私政策。未经必要评估和合同约束，我们不会接入与产品功能无关的 SDK。 五、我们如何委托处理、共享、转让和公开披露个人信息 5.1 委托处理 为提供短信、云存储、OCR、文档解析、大模型、搜索、PPT、推送、安全和客户服务，我们可能委托服务商处理必要个人信息。我们会通过合同约定处理目的、期限、方式、种类、保护措施、再委托和返还删除要求，并对受托人的处理活动进行合理监督。 5.2 共享 5.2.1 基于您的主动选择：当您主动使用微信登录、第三方技能、支付、分享、投稿或组织授权功能时，我们会按照页面说明向相应第三方提供实现功能所必要的信息。 5.2.2 组织授权场景：学会或组织可获得其拥有内容的访问记录、用户主动提交的贡献和必要汇总统计。除非另有合法依据和明确告知，组织不能读取您的个人知识库、个人专题和具体问答内容。 5.2.3 法律要求：根据法律法规、诉讼争议、行政司法机关依法提出的要求，或为保护您、我们、第三方的生命健康、财产和其他重大合法权益，我们可能提供必要信息，并在法律允许范围内记录和审查请求。 5.3 转让 原则上我们不转让个人信息。发生合并、分立、重组、资产或业务转让、破产清算等导致个人信息处理者变更的，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得同意。 5.4 公开披露 我们原则上不公开披露您的个人信息。确需公开披露时，将向您说明目的、类型和可能影响，并依法取得单独同意，法律法规另有规定的除外。您主动公开发布、投稿通过后以约定方式发布或依法公示的信息不在此限。 六、敏感个人信息与患者/第三方信息 6.1 敏感个人信息：医疗健康信息、病历、检查检验、用药、遗传、生物识别、身份证件、金融账户、精确位置以及不满十四周岁未成年人的个人信息等，一旦泄露或非法使用可能对人身、财产或人格权益造成较高风险。 6.2 非必要不上传：Quiber 主要用于医学知识和专业资料管理，不要求您上传患者身份信息。请在上传前删除或遮盖姓名、身份证号、手机号、住址、住院号、面部、条码、二维码等识别信息，并对自由文本和影像中的隐含标识进行核查。 6.3 合法基础：如确有必要处理患者或其他第三方信息，您应确保具备合法处理基础、获得必要授权和所在机构批准，并仅上传实现明确目的所需的最少信息。涉及敏感个人信息时，应取得单独同意或符合其他法定条件，并说明处理的必要性及对个人权益的影响。 6.4 平台措施：在我们直接决定处理目的和方式的敏感个人信息场景中，将通过单独告知、单独同意、严格访问控制、加密、审计、去标识化和缩短保存期限等方式加强保护。 6.5 机构受托场景：医疗机构或其他组织通过平台处理其控制的患者数据时，应另行签署数据处理协议。平台仅按合法、明确的指示处理，不得超出约定目的；发现指示违反法律时，有权暂停并要求整改。 6.6 条款：您声明并保证：您上传至 Quiber 的所有内容均已获得合法授权，不侵犯任何第三方的合法权益（包括但不限于个人信息权、知识产权、商业秘密等）。因您违反上述保证导致任何争议、索赔或处罚，由您自行承担全部责任，并赔偿由此给公司造成的全部损失。 七、个人信息的存储 7.1 存储地点：原则上，我们将在中华人民共和国境内收集和产生的个人信息存储于境内。确需向境外提供时，我们将依法履行安全评估、认证、标准合同或其他程序，并向您告知境外接收方、处理目的、方式、种类和权利行使方式，取得单独同意。 7.2 最短必要期限：我们仅在实现本政策所述目的所必需的最短期限内保存个人信息，法律法规、监管规定、争议处理、合同履行或保护他人权益需要更长时间的除外。 7.3 停止运营：如产品停止运营，我们将依法以公告、推送、短信或其他合理方式通知，并在合理期限内删除或匿名化个人信息；法律要求保留的，仅存储和采取必要安全保护措施。 八、我们如何保护个人信息 8.1 管理与技术措施：我们将根据业务风险采取访问控制、最小权限、身份认证、传输加密、存储加密或脱敏、密钥管理、操作审计、隔离、备份、漏洞管理、恶意文件检测、安全监测、员工培训和供应商管理等措施。 8.2 医疗数据保护：对可能包含医疗健康和患者信息的内容，我们将根据实际风险设置更严格的访问审批、日志审计、下载控制、组织权限隔离和安全事件响应；具体安全等级和措施以系统设计、机构合同及监管要求为准。 8.3 人员访问：仅在履行工作职责所必要的范围内允许授权人员访问个人信息，并通过保密义务、权限审批和日志审计进行管理。客服、运维或质量人员需要查看用户内容时，应具备明确事由和最小范围。 8.4 互联网风险：互联网环境不可能绝对安全。请您妥善保管账号、验证码和设备，不在公共设备保存登录状态，不上传无权处理的敏感信息，并对重要原始资料保留合规备份。 8.5 安全事件：发生个人信息泄露、篡改、丢失等安全事件时，我们将立即启动应急预案、控制风险、调查原因、采取补救，经评估认为可能对您权益造成重大影响的，我们将依法及时向您告知事件基本情况、可能影响、已采取措施、您可采取的防范方式和联系方式；难以逐一告知时，采用合理有效的公告方式，并按要求向主管部门报告。 九、您的个人信息权利 9.1 知情与决定：您有权了解个人信息处理规则，对处理活动作出决定，并在法律规定范围内限制或拒绝处理。 9.2 查阅与复制：您可通过账号设置查阅账号资料、知识库、问答、技能、贡献和积分记录，并可申请复制法律规定范围内的个人信息。 9.3 更正与补充：发现信息不准确或不完整时，您可在产品内修改或联系我们更正。涉及手机号、微信绑定、组织关系和资质的信息，可能需要重新核验。 9.4 删除：在处理目的已实现、保存期限届满、我们违反约定或法律处理、您撤回同意或注销账号等法定情形下，您可请求删除。技术上难以立即删除时，我们将停止除存储和必要安全保护之外的处理。 9.5 撤回同意与权限：您可在系统设置关闭相机、相册、通知等权限，或通过隐私设置路径撤回可选同意。撤回不影响此前基于同意进行处理的合法性，也不影响基于合同、法定义务或其他合法基础继续进行的必要处理。 9.6 账号注销：您可通过【设置—账号与安全—注销账号】申请注销。注销完成后，我们将停止提供账号服务并依法处理个人信息；订单、积分、贡献、组织管理、争议和安全记录可能需要先行处理或继续保留。 9.7 解释说明：您有权要求我们对本政策和个人信息处理规则进行解释说明。 9.8 转移：符合国家规定条件且技术可行时，您可请求将本人提供或基于合同收集的个人信息转移至指定个人信息处理者。明显超出合理范围的重复请求，依法可收取必要成本。 9.9 逝者近亲属：自然人死亡后，其近亲属可为自身合法、正当利益，依法对相关个人信息行使查阅、复制、更正、删除等权利，但死者生前另有安排的除外。我们会核验死亡证明、亲属关系和请求正当性。 9.10 请求限制：对无合理理由重复提出、明显超出合理范围、可能损害他人权益、涉及国家秘密或法律规定不得响应的请求，我们可依法拒绝并说明理由。 9.11 处理时限：您可通过本政策联系方式提交请求。通常我们将在核验身份后【15】个工作日内答复；复杂情形可依法延长并说明。 十、自动化决策与人工智能说明 10.1 功能性质：Quiber 使用算法完成检索排序、知识召回、内容生成、风险识别和任务调度。AI 输出仅作为信息与效率工具，不直接作出对您产生法律或其他重大影响的医疗、就业、保险、信贷等决定。 10.2 公平透明：如未来使用自动化决策进行个性化推荐、差异化展示或影响用户权益的管理，我们将保证透明度和结果公平合理，不对交易条件实施不合理差别待遇，并依法提供关闭、拒绝或要求说明的方式。 10.3 人工复核：账号风控、内容处置或组织审核对您产生重大影响时，您可通过申诉渠道要求人工复核，但法律、监管或安全保密要求限制的除外。 十一、未成年人保护 11.1 主要面向成年人：Quiber 主要面向成年专业用户，不以不满十四周岁的儿童为目标用户。未满十八周岁者应在监护人同意和指导下使用。 11.2 儿童信息：如我们识别到处理不满十四周岁儿童个人信息，将依照最有利于未成年人、目的明确、最小必要和严格保护原则，向监护人进行专门告知并取得同意。 11.3 用户上传：未经合法授权，请勿上传儿童病历、照片、声音、身份或其他敏感信息。发现误收集时，监护人可联系我们删除或采取其他保护措施。 十二、个人信息跨境提供 12.1 原则：当前产品原则上使用境内服务器和境内服务商处理个人信息。任何服务商、模型、客服、研发或运维位于境外，不当然意味着发生个人信息出境，实际以数据是否向境外提供或可被境外访问为准。 12.2 出境条件：如未来确需出境，我们将依法完成适用程序，向您告知境外接收方名称、联系方式、处理目的、方式、信息种类、保存期限以及您向境外接收方行使权利的方式，并取得单独同意。敏感个人信息出境将采取更严格措施。 十三、本政策的更新 13.1 更新：因法律法规、监管要求、产品功能、第三方服务和数据处理活动变化，我们可能更新本政策。 13.2 通知：重大变更包括处理目的、信息种类、使用方式、第三方共享、保存期限、用户权利、联系方式和敏感个人信息规则的重大变化。我们将通过弹窗、页面公告、短信、邮件或其他显著方式通知，并在法律要求的情形下重新取得同意。 13.3 历史版本：我们将在【隐私政策页面】提供当前版本，并根据产品能力保留历史版本查询。更新日期和生效日期以政策首页为准。 十四、其他 （1）在适用法律允许的最大范围内，公司因本政策项下个人信息处理活动对用户承担的累计赔偿责任，以用户实际直接损失为限，不超过该用户在产生争议前12个月内向公司支付的费用总额（如适用）； （2）公司不对间接、附带、后果性损害承担责任； （3）因本政策或您使用 Quiber 服务产生的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向杭州互联网法院提起诉讼。 十五、联系我们： 运营主体：杭州智昇人工智能有限公司 公司住所地址：杭州市西湖区三墩镇锦欣大厦821室 个人信息保护联系邮箱：zszn-public@medicalsee.com 联系电话：0571-88368131 如您对我们的处理结果不满意，您还可向有权的网信、电信、公安、卫生健康、市场监督管理等主管部门投诉或举报，或依法向有管辖权的人民法院提起诉讼。