适用范围
公开网站仅介绍服务、隐私规则、AI 使用方式及医生登录入口，不展示病例、报告或运行记录。临床工作区仅向管理员预先邀请并完成身份核验的医生开放，不提供公开注册，不接受患者直接提交。
真实病例的处理前提
首批内测仅处理成年患者病例。提交前，医生必须记录其处理权限依据和患者授权引用；涉及病历、检查、诊断、治疗等敏感个人信息时，必须取得患者对敏感个人信息单独同意的有效记录。授权被撤回后，系统阻断新的模型调用和报告发布。
处理的数据
为完成 MDT 支持，工作区可能处理临床文本、影像或检验报告的文字内容、OCR 原文与修订、医生确认记录、工作流输出、访问日志和模型调用计量。姓名、手机号、证件号和院内 ID 等直接身份信息在模型调用前去标识化。
最小必要原则
公开页面不收集临床资料；工作区只处理完成本次受邀内测所需的数据。所有病例操作绑定医生和机构边界。
AI 模型与数据边界
系统可调用 DeepSeek 模型生成供医生复核的分析草稿。发送给模型的内容应当已移除直接身份标识；调用、Token、重试和输出会被记录用于质量与安全审计。AI 生成内容不替代医生判断，未经医生签署不得作为最终报告。
保存、访问与安全
病例资料、OCR 版本和报告由授权工作区保存，并采用传输加密、存储加密、最小权限和访问审计。内测达到病例数量、期限或紧急停止条件时，可关闭真实病例功能；后续保留或删除按授权记录、医疗责任和适用规则执行。
患者权利与联系渠道
患者可通过提交病例的医疗机构或邀请医生提出查阅、更正、撤回同意、限制处理等请求。公开网站不要求患者建立账户。投诉、疑问或紧急停止请求由邀请机构的临床/数据负责人统一受理并转交内测运营人员。