发布日期：2026年4月28日
本文件依据中华人民共和国现行有效的法律、行政法规、部门规章及相关国家标准制定，主要包括：
如本文件与届时生效的强制性法律法规不一致，以法律法规的强制性规定为准；平台将依法及时更新本文件。
仁澍（上海）医疗科技有限公司是superSORX“问数”平台相关注册用户个人信息的个人信息处理者。我们尊重并保护您的个人信息权益。本政策说明我们在您注册、登录、订阅信息配置、使用数据探查、智能问数、客服和安全管理过程中如何处理您的个人信息，以及您如何行使权利。
本政策主要适用于平台注册用户、机构联系人和操作人员的个人信息。平台所连接的底层健康医疗数据由相应数据控制者依据独立合法基础进行管理；您接受本政策并不代表患者或其他数据主体授权平台处理其健康医疗数据。
1.1 个人信息处理者：仁澍（上海）医疗科技有限公司。
1.2 服务器和主要数据存储地点：中华人民共和国境内，由火山云提供云计算基础设施承载。
1.3 个人信息保护、投诉、举报和权利请求邮箱：hi@datasorx.com。
1.4 本政策不适用于由第三方作为独立个人信息处理者提供的支付、网站或服务；相关第三方将按照其隐私规则处理信息。
2.1 我们遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明和安全负责原则。
2.2 我们不会通过误导、欺诈或胁迫方式收集个人信息，不会因您拒绝提供非必要信息而拒绝基本服务。
2.3 个人信息的处理目的、方式或种类发生实质变化时，我们将依法重新告知并在需要时重新取得同意。
| 场景 | 信息种类 | 是否必要 | 处理目的 | 处理依据 | 保存期限 |
|---|---|---|---|---|---|
| 注册与机构审核 | 姓名、企业邮箱、所属机构、部门/岗位、账号、密码密文、审核材料 | 基础注册信息为必要；其他按审核需要 | 创建账号、核验机构资格、配置权限 | 订立和履行服务合同所必需；履行法定义务；必要时取得同意 | 账号存续期间；注销后原则上6个月内删除或匿名化。法律或争议处理另有需要的除外 |
| 登录与安全 | IP地址、登录时间、设备与浏览器信息、认证状态、异常登录、安全告警 | 必要 | 身份认证、网络安全、风险控制和审计 | 履行法定义务、合同和安全保障所必需 | 网络运行和网络安全日志不少于6个月；重大安全事件记录按需要保存 |
| 平台操作 | 页面访问、权限变更、查询任务、SQL、提示词、数据源、查询范围、结果访问、查询次数使用情况 | 必要 | 提供探查服务、计量、故障排查、安全审计、争议处理 | 履行合同、法定义务和安全管理所必需 | 一般操作日志1年；数据探查和风险处置记录原则上3年 |
| 订阅信息配置 | 机构名称、联系人、订阅版本、服务期限、功能范围、数据源范围及合同或订单状态 | 必要 | 根据线下书面约定配置订阅权益和提供服务 | 履行合同所必需 | 合同履行期间及终止后原则上3年 |
| 客服与投诉 | 姓名、联系方式、沟通内容、附件、工单和处理记录 | 按请求必要 | 回应咨询、处理投诉、解决问题 | 履行合同、法定义务或取得同意 | 处理完毕后原则上3年；无继续保留必要时提前删除 |
| 营销与活动 | 邮箱、偏好、活动报名信息 | 非必要 | 发送产品更新、活动或市场信息 | 取得同意 | 撤回同意或活动结束后删除；必要的退订记录可继续保留 |
4.1 您在注册、线下订阅办理、客服或使用平台时主动提供的信息。
4.2 平台在您使用服务过程中依法自动生成的日志和操作记录。
4.3 您所属机构为账号开通、权限管理或项目审核提供的信息。
4.4 支付、邮件、短信、云服务等服务商在完成服务所必要范围内向我们反馈的状态信息。
5.1 平台原则上不以注册为目的收集医疗健康、生物识别、身份证件、金融账户、精确位置等敏感个人信息。
5.2 如因企业认证、安全事件调查或特定法定义务确需处理敏感个人信息，我们将说明必要性和对个人权益的影响，采取更严格措施，并依法取得单独同意或满足其他合法处理条件。
5.3 用户不得在查询、提示词、文件或客服内容中主动提交患者个人信息或与目的无关的敏感个人信息。
6.1 平台可使用必要Cookie保存登录状态、会话、安全认证和语言设置。此类Cookie为提供服务所必要。
6.2 如使用非必要的统计、分析或营销Cookie，我们将提供选择机制，并在法律要求时事先取得同意。
6.3 您可通过浏览器管理Cookie，但禁用必要Cookie可能影响登录和安全功能。
7.1 为根据机构用户与平台运营方另行签署或确认的合同、订单、报价单或其他书面文件配置相应订阅权益，我们可能处理机构名称、联系人、订阅版本、服务期限、可用功能、可探查数据源范围及相关合同或订单状态。
7.2 订阅服务的具体商务条件及机构信息处理安排，以双方另行签署或确认的书面文件为准。关于账号注册和订阅服务，请参阅《superSORX“问数”用户注册与服务协议》。
8.1 为提供云托管、存储、网络、安全、邮件、短信、支付、客服或技术运维服务，我们可能委托服务商处理必要个人信息。
8.2 我们将依法与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，对其处理活动进行监督。未经同意，受托方不得擅自改变目的或转委托。
8.3 火山云作为境内云基础设施服务商，按照合同和我们的指示提供托管、存储、网络和安全保障，不得将相关信息用于其独立目的。
8.4 如与其他个人信息处理者共同决定处理目的和方式，我们将依法约定各自责任。
8.5 向其他独立个人信息处理者提供个人信息时，我们将依法告知接收方、目的、方式和种类，并在需要时取得单独同意、开展影响评估。
8.6 委托处理或提供个人信息和重要数据的处理情况记录至少保存3年。
9.1 我们原则上不公开披露您的个人信息。确需公开时，将依法取得单独同意并开展个人信息保护影响评估。
9.2 根据法律法规、监管、司法或行政机关依法提出的要求，我们可能在必要范围内提供信息。
9.3 发生合并、分立、解散、破产或资产转移需要转移个人信息时，我们将依法告知接收方信息，并要求其继续履行保护义务。
10.1 平台当前原则上在中华人民共和国境内存储和处理注册用户个人信息。
10.2 如未来确需向境外提供个人信息，我们将依法履行告知、单独同意、个人信息保护影响评估及适用的数据出境程序。
10.3 未经完成法定程序，平台不会仅因使用境外软件、远程运维或集团协作而擅自将个人信息传输至境外。
11.1 我们按照实现处理目的所必要的最短时间确定保存期限，并遵守法律法规的特别要求。
11.2 网络运行和网络安全日志保存不少于6个月；一般平台操作日志原则上保存1年；数据探查、查询审核、风险控制、违规处置和查询次数争议记录原则上保存3年。
11.3 注册账号资料在账号存续期间保存；账号注销后原则上在6个月内删除或匿名化。未通过的注册申请资料原则上在审核结束后6个月内删除或匿名化。
11.4 涉及健康医疗数据使用、披露、审批或历史追溯的记录，依据适用法律、行业规范及与数据控制者的约定确定，原则上不低于6年。
11.5 线下订阅合同、订单及相关履约记录原则上保存至合同终止后3年；发票、会计凭证等按照财税法律规定保存。
11.6 保存期限届满后，我们将删除或匿名化处理。法律规定期限未届满、删除技术上难以实现或尚有争议的，将停止除存储和安全保护之外的处理。
12.1 您有权依法查阅、复制、更正、补充、删除、限制或拒绝特定处理，并有权撤回基于同意的处理。
12.2 符合条件时，您可请求将个人信息转移至指定的其他个人信息处理者。
12.3 您可以通过账号设置申请注销，或发送邮件至hi@datasorx.com。平台不得设置不合理条件限制注销。
12.4 撤回同意不影响撤回前处理活动的合法性；撤回非必要信息处理的同意，不影响基本服务。
12.5 我们将在核验身份后依法及时处理请求。无法满足时，将说明理由；您可投诉或依法寻求救济。
12.6 自然人死亡后，其近亲属可为合法、正当利益依法行使相关权利，死者生前另有安排的除外。
13.1 平台可能使用自动化规则识别异常登录、高风险查询、越权访问和资源滥用。
13.2 我们将努力保证相关机制透明、公平、公正，不对个人在交易条件上实施不合理差别待遇。
13.3 自动化处理对用户权益产生重大影响时，用户可要求说明并申请人工复核。
13.4 用于营销推送的自动化处理，将依法提供不针对个人特征的选项或便捷拒绝方式。
14.1 我们采取组织管理、访问控制、最小权限、密码加密、传输加密、安全审计、备份恢复、漏洞管理、员工培训和应急响应等措施。
14.2 我们在网络安全等级保护基础上开展安全建设，并根据风险采取加强措施。
14.3 发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门报告和通知受影响个人。
14.4 我们定期自行或委托专业机构开展个人信息保护合规审计；达到法定规模或监管要求时，依法指定负责人、报送信息或接受审计。
15.1 平台面向专业机构及成年从业人员，不向未成年人提供注册服务。
15.2 发现不满十八周岁人员注册时，我们可暂停账号并核验；发现不满十四周岁未成年人个人信息时，将依法采取删除或其他保护措施。
16.1 因法律、业务或技术变化，我们可能更新本政策。
16.2 涉及处理目的、方式、信息种类、保存期限、共享对象或权利行使方式的重大变化，将以弹窗、站内消息、邮件或其他显著方式告知，并在需要时重新取得同意。
16.3 历史版本将以便于查阅和保存的方式留存。
17.1 个人信息处理者：仁澍（上海）医疗科技有限公司。
17.2 服务器位置：中国境内，由火山云承载。
17.3 个人信息保护、投诉与举报邮箱：hi@datasorx.com。
17.4 请在邮件中说明账号、所属机构、请求事项和必要的身份核验信息。我们不会要求您通过普通邮件发送身份证件完整照片，除非确有必要并采取适当保护措施。