LEGAL 03 · PRIVACY POLICY
隐私政策
你的信任对我们很重要。本政策说明我们在提供「科学智源 · AI」服务时，收集哪些信息、为什么收集、如何使用与保护，以及你可以行使哪些权利。我们按照《个人信息保护法》《数据安全法》《网络安全法》的要求处理你的个人信息。
提示条款
本政策适用于 www.meedx.com 网站、后台系统、由我们发出的邮件与表单，以及我们提供的线下咨询与交付服务。
三句话版本
① 我们只收集提供服务所必需的信息，不出售、不交换你的个人信息；
② 你的品牌素材与监测数据归你，我们不会用于训练任何公共模型，也不会展示给其他客户；
③ 你可以随时查阅、更正、导出、删除你的数据，或注销账号。
01我们收集哪些信息
| 类别 | 具体信息 | 来源与用途 |
|---|---|---|
| 账号与身份信息 | 姓名、手机号、邮箱、公司名称、职位、统一社会信用代码（企业认证时） | 你主动填写。用于创建账号、身份验证、权限分配、合同主体确认 |
| 业务数据 | 品牌与产品资料、技术参数、检测报告、资质证照、案例素材、第三方链接、监测问题集 | 你上传或录入。用于诊断、素材治理、内容生产、监测复盘 |
| 使用与日志 | IP 地址、设备型号、操作系统、浏览器类型、访问时间、操作记录、页面停留 | 系统自动记录。用于安全风控、故障排查、审计与计费 |
| 沟通记录 | 表单留言、邮件往来、会议纪要、需求文档 | 你主动提供。用于响应咨询、履约与争议处理 |
| 支付与开票 | 订单金额、付款状态、发票抬头与税号 | 由你提供或第三方支付机构回传。我们不存储银行卡号、CVV 等支付敏感信息 |
我们不会主动收集你的身份证号、生物识别信息、宗教信仰、医疗健康记录、金融账户明细等敏感个人信息。如某项服务确需处理敏感个人信息，我们会单独取得你的书面同意。
02我们如何使用信息
- 提供服务：创建与管理工作区、执行诊断与采样、生成报告与交付物、维护监测看板。
- 身份与权限：企业认证、账号安全验证、按角色控制数据访问范围。
- 计费与开票：订单管理、对账、开具发票、处理退款。
- 安全与风控：识别异常登录、防止越权访问、排查故障、留存审计日志。
- 服务改进：以去标识化、聚合的方式统计功能使用情况，改进产品与方法论。
- 沟通：发送与服务相关的通知（含变更、续费提醒、安全事件告知）；营销类信息仅在取得你的同意后发送，你可随时退订。
- 法定义务：按法律法规或监管要求留存、提供必要信息。
我们不做的事
不出售、不出租你的个人信息；不将你的品牌素材、监测数据用于训练我们或第三方的公共模型；不把你的数据展示给其他客户；不基于你的个人信息做自动化决策以产生法律效果。
03Cookie 与同类技术
- 必要 Cookie：用于维持登录状态、防止跨站请求伪造、记录权限角色。禁用后将无法登录后台。
- 偏好 Cookie：记录语言、界面折叠状态、上次访问的模块。
- 统计 Cookie：以聚合方式统计页面访问量、来源渠道，用于判断内容是否有效。我们使用的统计工具不采集可识别到个人的信息。
- 你可以通过浏览器设置清除或拒绝 Cookie；拒绝必要 Cookie 会导致部分功能不可用。
- 本站不接入第三方广告平台的定向投放 Cookie。
04委托处理、共享、转让与公开披露
- 委托处理。为提供服务，我们可能委托以下类型的服务商处理信息，并通过协议约束其仅按我们的指示处理：云服务器与数据库服务商、短信与邮件推送服务商、支付与开票服务商、AI 模型 API 服务商、数据分析服务商。
- 共享。除以下情形外，我们不会与第三方共享你的个人信息：取得你的单独同意；为履行你请求的服务所必需（如你要求我们向你的代理商开放只读权限）；法律法规或监管机关要求；为维护我们或他人的合法权益且必要。
- 转让。因合并、分立、收购导致信息转让的，我们会告知你接收方的名称与联系方式，并要求其继续受本政策约束；接收方变更原处理目的的，应重新取得你的同意。
- 公开披露。我们不会公开披露你的个人信息。案例展示一律先脱敏并取得书面同意。
- 我们不出售你的个人信息。
05存储地点与期限
- 你的个人信息与业务数据存储于中华人民共和国境内的服务器。如确需向境外提供，我们会单独告知你接收方、目的、方式与信息类型，取得你的单独同意，并依法完成安全评估或标准合同备案。
- 账号信息：账号存续期间保留；账号注销后 30 日内删除或匿名化。
- 业务数据：服务期内保留；服务终止后保留 30 日供你导出，期满后删除或匿名化。
- 访问日志：按《网络安全法》要求留存不少于 6 个月。
- 合同与发票：按税法及会计档案管理要求留存 10 年。
- 超出上述期限的，我们将删除或做匿名化处理；因技术原因无法立即删除的，我们将停止除存储与必要安全保护之外的处理。
06我们如何保护信息
- 传输与存储：全站 HTTPS 加密传输；数据库敏感字段加密存储；定期备份并验证可恢复性。
- 访问控制：最小权限原则；按角色（管理员 / 编辑 / 只读）隔离数据范围；关键操作留存审计日志。
- 人员管理：员工签署保密协议，仅授权人员在必要范围内访问；离职即时回收权限。
- 应急响应：建立安全事件响应流程。发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，按法律要求告知你并向监管部门报告。
- 请理解：任何技术措施都无法保证绝对安全。请妥善保管账号密码，不要在多处复用，发现异常立即联系我们。
07你的权利
| 权利 | 如何行使 |
|---|---|
| 查阅与复制 | 后台「账号设置」可查看基本信息；需要完整数据副本的，发邮件申请，我们以结构化文件提供 |
| 更正与补充 | 后台可直接修改；涉及企业认证信息的，需提交变更说明 |
| 删除 | 发邮件申请，我们在核实身份后删除；法律法规要求留存的除外 |
| 撤回同意 | 对基于同意的处理（如营销邮件），可随时退订或发邮件撤回；撤回不影响此前处理的合法性 |
| 注销账号 | 发邮件申请，7 个工作日内完成注销；注销后数据按第 5 条处理，且不可恢复 |
| 转移 | 可申请以 CSV / JSON 等通用格式导出业务数据 |
| 解释说明 | 可要求我们说明处理规则；对处理结果有异议的，可要求复核 |
行使上述权利，请发送邮件至 privacy@meedx.com，注明账号邮箱与请求内容。我们将在核实身份后 15 个工作日内答复。以下情形我们可能无法响应：涉及他人合法权益；涉及国家安全与公共利益；我们有证据表明请求存在恶意或技术上不可行。
08未成年人保护
本服务面向企业与机构用户，不面向未满 14 周岁的儿童。我们不会主动收集儿童个人信息。若发现误收集，我们将立即删除。未成年人使用本服务，应取得其监护人的同意。
09第三方 AI 平台相关说明
- 我们的诊断与监测功能需要向第三方 AI 平台发起提问，并读取其返回内容。我们发送的是你提供的诊断问题集与公开可访问的页面内容，不包含你的账号密码、支付信息与内部联系人数据。
- 涉及你的私有素材（未公开的参数、检测报告）时，我们默认仅用于内容生产与结构化整理，不将其发送给第三方模型；确需发送的，我们会先脱敏并取得你的同意。
- 第三方 AI 平台对你所提交内容的使用规则，由其自身的服务条款与隐私政策约定。我们建议你阅读相关条款。
- 我们不使用你的数据训练模型，也无法控制第三方平台是否将其用于自身模型的改进——这是我们建议你在提交前先行脱敏的原因。
10本政策的更新
- 我们可能因法律法规变化、业务调整更新本政策。更新将在本页发布并标注「最近更新」日期。
- 涉及处理目的、信息类型、共享对象等实质性变化的，我们将提前 7 日通过站内信或注册邮箱通知你，必要时重新取得同意。
- 建议你定期查看本页，了解最新的隐私保护措施。
11联系我们
对本政策有任何疑问、意见或投诉，或需要行使上述权利，请联系我们的个人信息保护负责人：
如你对我们的答复不满意，可向网信、市场监管等主管部门投诉，或向我们住所地有管辖权的人民法院提起诉讼。