ClinicToSci 隐私政策 (Privacy Policy)
最后更新: 2026-10-10

一、我们收集的信息 (Information We Collect)

1. 设备指纹 — 用于许可证绑定，包含不涉及隐私的硬件特征（如 CPU ID / 主板 UUID 的单向哈希值），无法反向还原为具体的原始硬件信息。
2. 崩溃日志 — 仅在您明确同意后收集，包含异常堆栈和操作系统版本，不包含任何患者数据或您导入的文件内容。
3. 匿名使用统计 — 功能按钮点击频次（如"运行分析"的次数），用于产品改进。不包含业务数据内容。
4. 可选 AI 请求 — 仅当您按用途主动启用 DeepSeek AI 功能时，应用才会把经过本地规则校验、别名化和小样本抑制的结构化摘要发送到您配置的 AI 服务端点。该传输仅用于列类型候选或结果语言润色，不用于广告画像。

二、不会上传到 ClinicToSci 云端的科研数据 (Research Data We Do NOT Collect)

作为一个专注于临床隐私安全的工具，我们承诺坚守数据隔离原则：

• ❌ 不收集您导入的任何数据文件内容（Excel / CSV / SAS等）
• ❌ 不收集任何患者姓名、身份证号、病历号等个人健康信息 (PHI)
• ❌ 不收集您的完整分析结果、报表正文或任何行级记录
• ❌ 不收集您的浏览器历史、通讯录或其他无关设备数据

可选 AI 功能是上述原则的有限例外：它可能向第三方 AI 提供商传输受控聚合（例如经小样本抑制的样本量与频数、比例、聚合效应量、p 值和本地可信度状态），但不会传输原始行、患者 ID、真实列名或 Sheet 名、精确日期以及原始病历自由文本。小于 10 的正整数样本或频数会在 AI 边界替换为 suppressed_lt10。每次发送前，桌面应用会显示实际目标域名和完整请求体（模型、系统指令、消息及生成参数，不含 API Key 和 HTTP 请求头）；只有您明确点击“确认发送”后才会联网。

三、数据存储 (Data Storage)

您的原始科研文件、患者行级数据和本地生成的完整分析报告存储在您的本地计算机中，不上传至 ClinicToSci 云端服务器。若您主动启用某项 AI 功能，仅该用途所需的受控、别名化聚合摘要会发送到您配置的第三方 AI 服务。

签名许可证和授权状态保存在本机，供客户端校验设备绑定和有效期。普通付费授权在线激活并领取后，可在授权期限内离线启动和使用已授权的本地功能。购买、首次激活、付款领取和续费需要联网；试用采用单独的联网校验及最长 24 小时签名宽限。恢复联网后，客户端会与授权服务同步许可、设备及订单相关的授权状态，包括退款或撤销状态；这些请求不包含您的原始科研数据。

四、第三方服务 (Third-Party Services)

• 支付平台 (微信支付 / 支付宝)：您在购买订阅时，支付流程和相关金融信息由腾讯或蚂蚁金服的安全网关直接处理，我们不收集您的银行卡和支付密码。
• 监控服务 (Sentry, 可选)：用作崩溃监控，此功能只在获取您许可后才会启用。
• DeepSeek / 您配置的兼容 AI 服务（可选）：每项 AI 用途默认关闭并需单独同意。启用后，受控摘要会直接发送至设置中显示的目标域名；API 密钥保存在本地。第三方对请求的处理、保存期限和跨境安排受其自身条款约束，启用前请核对目标服务的隐私政策与机构数据治理要求。您可随时在设置中关闭相应用途。

五、您的权利 (Your Rights)

既然我们不收集您的科研数据，您自然对您的本地数据拥有绝对控制权。针对我们已有的少量授权记录和订单信息，您可以随时通过邮件联系我们进行注销或删除。

六、联系我们 (Contact Us)

邮箱: support@clinictosci.data-xai.com
官网: https://www.data-xai.com