1. 谁负责处理信息
本试点的个人信息处理者为 上线前待配置的试点运营者。个人信息问题、投诉或权利请求请通过 上线前待配置 提交。
2. 我们处理什么信息
| 类别 | 具体内容 | 是否必要 |
|---|---|---|
| 账号与机构 | 机构标识、账号标识、显示名称、角色；演示环境可能使用邮箱和加盐密码派生值，生产试点使用机构统一身份认证。 | 登录与权限控制所必需 |
| 学习活动 | 课程、任务、虚构病例操作、问答文本、训练记录、评分、教师反馈和复核状态。 | 提供教学训练所必需 |
| 安全与审计 | 登录和管理操作时间、账号状态、审计事件、请求结果及必要的安全日志。 | 保障账号与系统安全所必需 |
| 设备与网络 | 会话 Cookie、为防滥用和故障排查所需的有限网络请求信息。 | 会话维持与安全所必需 |
3. 为什么处理这些信息
- 验证身份，隔离机构、教师和学员权限；
- 提供虚构病例训练、课程任务、评分、复核和学习复盘；
- 保护账号安全、限制滥用、调查故障并形成审计证据；
- 履行适用的法律义务和处理安全事件。
我们不使用这些信息投放广告，不出售个人信息，也不允许仅凭 AI 评分作出对学业、就业或真实诊疗具有重大影响的决定。
4. AI 功能和受托处理方
模拟患者回复、教学点评和病历辅助内容可能由 上线前待确认的 AI 服务提供方 处理。仅发送完成该次教学任务所需的虚构病例与交互内容；不得发送真实患者信息、身份证件或与训练无关的个人资料。
上线前待配置。所有 AI 输出只用于训练，并应接受教师或专业人员复核。
5. 香港存储与跨境处理
封闭试点的应用数据计划存储和处理于 中国香港。中国大陆用户的信息因此可能在境外处理；AI 服务提供方也可能按已签订的数据处理安排在其设施中处理必要的虚构训练内容。
正式激活账号前，运营者还应按适用规则另行完成跨境告知及需要的单独同意或机构数据处理安排。本政策页面本身不替代该流程。
6. 保存多久
试点账号和学习数据的默认保存期限为最后一次有效教学活动后 90 天，随后删除或匿名化；安全审计、争议处理或法律另有要求的记录可在必要范围内延长保存。运营者应在实际部署中验证自动删除与备份清理是否按此期限执行。
7. 你可以怎样管理信息
你可以申请查阅、复制、更正或删除个人信息，撤回基于同意的处理，并要求说明处理规则。请通过 上线前待配置 提交；运营者会核验身份并在适用期限内回复。若因审计、争议或法律保存义务暂不能删除，我们会说明理由并停止不必要的进一步处理。
8. 安全保护与事件
平台采用权限隔离、加密传输、会话撤销、访问限流、敏感信息拦截、审计完整性和备份保护等措施。若发生可能影响个人权益的数据泄露、篡改或丢失，运营者将采取补救措施，并按适用规则通知有关部门和受影响个人。
9. 未成年人
本试点面向院校和专业培训场景，不主动面向不满十四周岁未成年人。若未来确需处理其个人信息，必须先建立专门规则并取得监护人同意；在此之前不得为其创建账号。
10. 政策更新
处理目的、信息种类、保存期限、境外接收方或权利申请方式发生重要变化时，运营者会更新本政策并重新履行必要的告知或同意程序，不以静默修改扩大处理范围。