我们非常重视您的隐私。本政策说明我们收集哪些信息、如何使用和保护这些信息，以及您拥有哪些控制权。请在使用本平台前仔细阅读。重大变更生效前，我们将按本政策约定重新征求您的明示同意。
1我们收集哪些信息
我们仅收集为提供服务所必要的最少信息。具体收集类别如下：
| 信息类别 | 具体内容 | 收集方式 |
|---|---|---|
| 账号信息 | 手机号码、登录密码（加密存储）、注册时间、邀请码（如使用）、微信授权标识（如使用微信登录/绑定） | 您主动提供 / 授权 |
| 身份信息（可能含敏感个人信息） | 真实姓名、所在医院、科室、职称（注册或个人资料中可选填；仅用于身份展示与认证相关核验） | 您主动提供 |
| 认证信息（敏感个人信息） | 执业医师相关证件编号、证件照片等（仅申请医生认证的用户）。为完成核验，证件影像在您单独勾选同意后提交至第三方 OCR 服务识别，识别结果仅用于认证审核 | 您主动上传并勾选同意；OCR 由第三方处理 |
| 创作内容 | 您上传的专利文件、文字描述、生成的图集、发布的作品 | 您主动上传/生成 |
| 交易信息 | 会员购买记录、点数充值与消费记录、众筹/打赏记录 | 系统自动记录 |
| 行为数据 | 浏览记录、点赞、收藏、搜索关键词、使用时长 | 系统自动记录 |
| 设备信息 | 设备类型、操作系统、浏览器类型、IP 地址（用于安全与风控；对外展示或披露时脱敏处理） | 系统自动收集 |
| AI 处理数据 | 为提供理解交互、提示词与出图等能力，您提交的文字、附件摘要及相关指令可能被发送至第三方大模型 / 图像生成服务处理，并可能产生模型调用日志 | 服务过程中产生 |
我们不会收集您的银行卡号等敏感金融信息。支付由微信支付处理，我们不存储您的支付密码或完整卡号。真实姓名、医院/科室/职称、执业证件编号及证件影像等可能构成敏感个人信息，仅在您主动提供或单独勾选同意后处理；医生认证 OCR 须另行勾选同意，详见下文「认证信息」与「服务提供商」。
2我们如何使用您的信息
我们收集的信息仅用于以下目的：
2.1 提供核心服务
- 创建和管理您的账号；
- 处理会员订阅、点数购买及众筹交易；
- 向您提供 AI 创作工具及图集展示功能；
- 发送服务相关通知（如验证码、交易确认）。
2.2 改善平台体验
- 分析用户行为数据，优化内容排序与产品体验；
- 定位和修复技术故障；
- 开展用户满意度研究（经您同意后）。
2.3 安全与合规
- 检测和防范欺诈、恶意行为及账号被盗；
- 遵守适用法律法规的信息留存义务（内容日志保留不少于 6 个月）；
- 响应执法机关的合法数据请求。
2.4 营销与推广
我们可能通过短信、站内消息等方式发送与服务相关的通知（如验证码、交易确认）。如需发送营销类通知，将另行取得您的同意或提供退订方式；您也可联系客服撤回营销授权，不影响正常使用。
2.5 个性化推荐
如我们基于您的兴趣爱好、使用习惯等提供个性化内容或搜索结果，将同时提供不针对您个人特征的选项或关闭入口（例如在「个人中心 → 账号设置」或相关功能页）。关闭后，您仍可使用平台的基本服务，但部分推荐效果可能受影响。
3信息共享与披露
我们不会将您的个人信息出售给任何第三方。仅在以下情形下，我们可能共享您的信息：
3.1 服务提供商
为实现托管、登录、支付、短信、AI 创作与医生认证等能力，我们可能与下列类型的服务商共享必要信息，且仅限于履行职能所必需的范围：云服务与对象存储（阿里云）、短信服务商、微信支付、大模型与图像生成服务商（当前可能包括阿里云通义 / DashScope、火山引擎等，以平台实际启用且已在本政策或站内说明中列明的为准）、证件 OCR 识别服务商。上述机构须按约定采取保密与安全措施。如新增或更换对您有重大影响的第三方处理者，我们将更新本政策并在法律要求时重新征得同意。
3.2 平台内公开内容
您设置为「公开」的作品、您的昵称、机构名称等将对其他平台用户及访客可见。您可随时将作品改为「私密」，或开启匿名展示模式。
3.3 资本对接功能
资本与产业对接能力尚在规划与拓展中。若未来上线相关服务，仅在您明确同意的前提下，才可能向经平台筛选的合作方提供您授权的作品摘要与联系方式，且您可随时撤回授权。
3.4 法律要求
当国家机关依法要求提供信息时，我们将依据法律程序配合，并在法律许可的范围内提前通知您。
3.5 企业重组
在公司合并、收购或资产转让情形下，用户信息可能作为资产转移，但继承方须承诺遵守本隐私政策的所有承诺。
4信息存储与安全
4.1 存储地点
您的个人信息原则上存储于中华人民共和国境内的服务器。如因服务所必需（例如调用相关算法、云服务或证件识别能力）涉及跨境提供，我们将依法履行告知、征得同意或完成安全评估等义务。
4.2 保留期限
- 账号信息：注销完成后立即删除且不可恢复（法律另有规定须保留的除外）；
- 内容日志：依法保留不少于 6 个月；
- 交易记录：依照会计法规保留 5 年；
- 认证信息：随账号注销一并删除（法律另有规定须保留的除外）；
- 行为数据与设备信息：为实现安全与体验改进，通常保留不超过 12 个月，超期删除或匿名化（法律另有规定的除外）；
- AI 调用日志：通常保留不超过 6 个月，用于故障排查、计费核对与安全审计（法律另有规定的除外）。
4.3 安全措施
- 登录密码采用行业通用的单向哈希方式存储，平台工作人员无法查看明文密码；
- 执业证书等敏感材料采取访问控制与加密存储等保护措施；
- 对外服务默认通过 HTTPS / TLS 加密传输；
- 按《网络安全法》等要求落实网络安全等级保护相关义务（以实际测评与备案情况为准）；
- 定期开展安全巡检与漏洞修复。
4.4 安全事件响应
如发生个人信息安全事件，我们将依照法律法规要求及时处置、向主管部门报告，并通过站内通知、短信等方式告知受影响用户，说明事件情况、可能影响及应对措施。
5您的权利
依据《个人信息保护法》，您对自己的个人信息享有以下权利：
访问权
您可随时在「个人中心 / 账号设置」中查看我们持有的关于您的信息。
更正权
如发现个人信息不准确，您可在「个人中心」中直接修改，或联系客服处理。
删除权
您可申请删除特定个人信息或注销账号以删除全部信息。法律规定必须保留的信息除外。
撤回同意权
您可在「个人中心 → 账号设置」关闭营销通知或个性化推荐（如已提供开关），或联系客服撤回对营销通知、资本对接（如未来上线）等授权，不影响撤回前已处理信息的合法性。撤回医生认证所需同意可能导致无法继续认证流程。
数据可携权
您可导出平台内已支持的项目与作品相关数据；如需其他个人信息副本，请联系客服，我们将在 15 个工作日内评估并协助处理（法律法规另有规定的除外）。
投诉权
如认为我们侵犯了您的个人信息权益，您可向国家网信办或地方网信部门投诉，也可向市场监督管理部门或消费者权益保护组织反映。
行使上述权利，请发送邮件至 huochengxu@yutumed.com，我们将在 15 个工作日内响应。
6Cookie 与追踪技术
我们使用 Cookie 和类似技术来维持您的登录状态、记录用户偏好、统计访问数据。具体使用类别：
- 必要 Cookie：用于维持会话登录，无法关闭（否则无法正常使用服务）；
- 功能性 Cookie：记住您的偏好设置（语言、排序方式等）；
- 统计 Cookie：匿名统计访问来源和页面热度，用于改善产品。
您可通过浏览器设置禁用非必要 Cookie，但这可能影响部分功能体验。
7未成年人保护
本平台的服务对象为 18 周岁以上成年人。我们不会故意收集未成年人的个人信息。如发现未成年人注册账号，我们将立即删除相关账号及信息。如您发现有未成年人使用本平台，请联系我们处理；监护人可通过本政策载明的联系方式要求核实并删除相关信息。
8政策更新
我们可能因业务调整、法规变化或功能更新而修订本隐私政策。修订后，我们将在平台显著位置发布通知，并在政策文件中更新「最后更新日期」与版本号。
对于重大变更（如新增信息收集类别、改变信息使用目的或新增第三方处理者），我们将在修改生效前至少 7 日发布专项通知，并重新征求您的明示同意（例如登录后勾选确认）。未完成重新同意前，重大变更不对您生效。
非重大变更自公布之日起生效。您不同意更新后的政策的，应停止使用本平台并可通过账号设置申请注销。
9联系我们
如对本隐私政策有任何疑问，或需要行使您的个人信息权利，请通过以下方式联系我们的隐私合规团队：
- 技术支持：13581829886，19210812460，17600081224，17731079589
- 投诉电话：13911619373
- 邮件支持：huochengxu@yutumed.com
- 通讯地址：北京市大兴区亦庄经济技术开发区地盛北街6号BDA国际广场K座1层 医工智融 隐私合规部
- 响应时限：15 个工作日内
如对我们的处理结果不满意，您还可以向您所在地的网信部门、市场监督管理部门或消费者权益保护组织提起投诉。