隐私政策

一、适用范围

本政策适用于您通过牵渡网站使用咨询、案件、报告和报告核验等功能时，我们对个人信息的处理。机构人员、审阅医师和平台运营人员使用牵渡时的个人信息处理同样适用。

本政策不适用于其他网站或服务。您接到的机构邀请、机构自己的办理流程，由该机构另行说明；牵渡只对自己处理的部分负责。

二、我们处理哪些个人信息，用来做什么

我们只处理为提供服务所必需的个人信息：

• 咨询内容（普通咨询）：您输入的描述（例如身体情况、日常困难）、您选择的追问回答、您问到的器具型号，以及牵渡给出的回答和分析过程。其中的健康信息属于敏感个人信息。用途只有一个：分析您可能需要的辅助器具，给出方向与参考型号。第一次使用时，请您阅读并勾选同意《个人信息处理知情同意书》。
• 访客记录：不登录也可以咨询。此时我们在您的浏览器里设置一个会话 Cookie，并建立一个不含姓名、手机号的匿名访客记录，用来把咨询记录与您的浏览器对应起来。这个记录与此浏览器绑定：清除 Cookie 或换设备后，我们无法再把记录交还给您。
• 手机号：用手机号验证码登录时，我们保存手机号的加密文本和带密钥的摘要（用于识别同一账号），验证码通过第三方短信服务发送。验证码 5 分钟内有效。
• 案件信息（工伤保险、法医鉴定等案件，由机构邀请、您加入并同意后）：机构登记的当事人姓名（我们只保存隐去部分字的姓名）、证件号（只保存带密钥的摘要，不保存原文）、联系电话（加密保存）；案件的本人情况；您上传的材料（病历、照片、扫描件等，加密保存）；您与牵渡的对话；授权记录；生成的报告。用途：分析辅助器具需求、生成参考报告、把报告提供给发起案件的机构；经您同意，用于改进分析质量。
• 使用与安全记录：请求来源地址在业务数据库里只以带密钥的摘要保存，用于访问频率限制和安全审计；操作审计记录（如登录、查看、导出、删除）；服务运行日志。这些记录不含您的咨询内容。

本网站不使用广告、第三方统计或跨站跟踪。

三、人工智能与服务商

牵渡的分析由大模型完成。您的咨询描述（案件咨询还包括完成分析所需的案件情况，不含登记的姓名、证件号和联系方式）会发送给下列模型服务商处理：深度求索（DeepSeek，用于需求分析与决策、型号比较和文字表达）、百川智能（百川，用于医学分析）。您自己在描述里写出的姓名、地址等内容，我们无法逐一识别，会随描述一起发送，请不要在咨询中写入不必要的身份信息。

其他服务商：短信验证码由阿里云短信服务发送（只涉及手机号与验证码）；数据库与文件存放在华为云（中国境内）。

我们不向境外提供您的个人信息，不出售您的个人信息，也不把您的咨询内容用于上述目的以外的用途。除法律法规要求外，不向其他第三方提供。

四、人工智能生成内容的说明

咨询结果、等待过程中显示的过程说明、报告中的分析内容由人工智能生成，页面与报告上有“内容由人工智能生成”或相应的标识。这些内容供讨论与试用参考，不是诊断、治疗建议或鉴定意见，购买和使用器具前请由专业人员核对。

案件报告出具前通常经平台签约的康复医师审阅；报告上会如实写明本份报告是否经过审阅，以报告上的说明为准。

五、谁可以看到您的信息

• 审阅医师：案件报告出具前，由平台签约的康复医师审阅。医师看到的对话和本人情况，平台会尽力去除其中的手机号、座机、证件号、邮箱，以及本案件登记的手机号和案号；登记的姓名平台不保存原文、审阅页面不显示，但您在对话中自行写出的姓名、住址、医院名称等，系统不能保证去除。为核对材料内容，医师可以查看本案件材料原件（其中可能含有姓名等信息），每次查看都有记录，医师负有保密义务。医师提交审阅之后，可以在审阅端只读回看自己审阅过的去标识化内容（不含材料原件），每次回看都有记录，不设时间限制；您撤回同意，或删除案件中的个人信息后，医师不能再查看。
• 发起案件的机构：按您同意的《个人信息处理知情同意书》，机构可以看到本案件的报告、您上传的材料和您与牵渡的对话原文（对话原文对机构可见，您可以随时在案件页关闭）。机构收到的内容由机构依法保存和使用。
• 平台工作人员：按岗位权限访问，敏感操作留有审计记录。
• 公开的报告核验页：任何人输入报告编号与校验码，只能看到编号、业务类型、版本、签发时间和状态，看不到报告内容和任何个人信息。

六、保存期限

下面是我们实际执行的保存规则：

• 普通咨询：保存到您自己删除或注销账号为止，我们不会自动清除。不登录的访客，记录与此浏览器绑定；会话 Cookie 到期或被清除后，您无法再在页面上查看或删除这些记录，访客记录也没有手机号等身份信息可供我们查找，建议用手机号登录后再咨询，以便长期管理。
• 案件中只由牵渡处理的内容（对话、本人情况、配置记录、提醒等，以及您上传但未同意提供给机构的材料）：您撤回授权后申请删除的，立即清除；正在回答的一轮结束后清除。
• 案件中已提供给机构的内容（已出具的报告、提供给机构的材料）：由机构保存，用于办理业务；我们不会因为报告出具已满一定年限而自动清除。您申请删除后，保存到最后一次提供之日起 三年，到期后清除内容，报告只保留编号与校验码供核验。
• 验证码：5 分钟内有效，一天后清除；已失效的会话记录在失效 30 天后清除。
• 记录按月整月清除，每条最长保存约：操作审计记录 37 个月；模型调用和运行的元数据记录（不含咨询内容）25 个月；分析过程的临时事件记录 4 个月（内容在您删除咨询或案件时即清除）。
• 备份：已删除的信息在 30 天内从备份中清除。
• 同意记录和审计记录用于证明处理合法和安全追溯，不含咨询内容；法律另有保存规定的，从其规定。

七、您的权利和行使方式

您有权查阅、复制、删除您的个人信息，撤回同意，注销账号。您可以直接在页面上操作：

• 没有登录的访客：在咨询页侧栏的“我的数据”，可以查看和下载您的咨询记录、删除全部咨询、撤回健康信息处理的同意。
• 用手机号登录的用户：在“我的案件”页的“个人信息与账号”，可以复制（下载）个人信息、查看申请记录、撤回同意、注销账号；删除普通咨询在咨询页的记录里操作。每人每天可复制 20 次。
• 案件当事人：进入该案件，点“撤回授权并终止案件”；撤回后可以申请删除本案件中您的个人信息。撤回不影响撤回之前已经进行的处理和已经提供给机构的内容。

页面上无法完成的，请按《联系我们与个人信息权利受理》中的邮箱联系我们。我们会在核验身份后 15 日内处理并答复。访客记录没有手机号等身份信息，只能凭您浏览器里的访客会话找到，请直接在页面上操作。

八、Cookie 与本地存储

会话 Cookie（名称 qd_sid）：用于保持您的访客或登录状态，仅在本站使用，不能被页面脚本读取；访客会话有效 180 天，手机号登录会话有效 30 天。清除它不影响本政策中您的其他权利，但访客咨询记录将无法再找回。

浏览器本地存储：只记录咨询记录面板的展开状态、动效偏好等界面设置，不含您的咨询内容。

九、未成年人

牵渡面向成年人。当事人为未成年人或无民事行为能力人的，应由其监护人阅读并同意《个人信息处理知情同意书》，并由监护人操作。我们不会有意收集不满十四周岁未成年人的个人信息；如发现未经监护人同意收集了此类信息，会尽快删除。

十、个人信息的存放与安全

个人信息存放在中国境内的服务器与数据库（华为云）。我们采取的措施包括：传输加密；手机号、联系电话、材料加密保存；证件号只存摘要；按角色和机构隔离访问权限；敏感操作留有审计记录；访问频率限制。没有任何安全措施是绝对的，发生个人信息安全事件时，我们会依法告知受影响的用户并向主管部门报告。

十一、本政策的更新

本政策有版本号，页首注明版本与更新日期。更新后我们会在本页发布新版本。已经勾选同意的用户不会因为文本更新被再次要求同意，我们在后台记录您同意的是哪个版本、什么时间；不接受更新内容的，可以撤回同意、删除数据或注销账号。

十二、联系我们与投诉

烟台辅具师健康科技有限公司　邮箱：contact@qiandufuju.com。受理方式与时限见《联系我们与个人信息权利受理》。您认为我们处理个人信息损害您的权益的，也可以向履行个人信息保护职责的部门投诉、举报。