隐私政策

生效日期：2026 年 3 月 30 日

一、引言

上海穆景信息科技有限公司（下称「我们」）作为个人信息处理者，非常重视您的个人信息与数据安全。本政策依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等法律法规制定，说明我们在您使用「病程依从」患者全病程管理 / 用药依从性（DOT）诊断服务（下称「本服务」）时，如何收集、使用、存储、共享和保护相关信息，以及您所享有的权利。请您在使用前仔细阅读。

核心原则：本服务面向企业 B 端专业用户，现阶段（诊断阶段）从产品架构上不采集、不存储、不处理任何患者个人身份信息或个人健康信息。请您在使用时不要在任何输入框中填入患者姓名、病历号、联系方式等可识别到具体患者的信息。

二、我们收集的信息

账号信息：注册时填写的姓名、企业邮箱、公司、职位、登录密码（加盐哈希后存储，我们无法还原）、邀请码。

诊断项目业务参数：您创建的诊断项目名称、药品品类、适应症、给药周期、依从性现状比例、痛点、患者规模、目标依从性等业务层面参数（非患者个人数据）。

业务联系信息：当您在诊断报告页主动提交「预约患者管理顾问」时，我们会收集您填写的联系人姓名、电话或邮箱及诉求描述，用于商务顾问与您取得联系。该信息属于您本人或您所在机构对接人的个人信息，由您主动填写、可不填；不填不影响诊断与报告功能的使用。

处理结果：系统依据业务参数测算出的依从性流失画像、DOT 损失、收益测算、方案骨架与服务报价。

日志与设备信息：为保障账户安全、排查故障与满足法定留存要求，我们会记录您的登录时间、登录方式、IP 地址、浏览器与设备标识（User-Agent）及必要的操作日志。您可在「账号设置 · 登录记录」中查看自己的登录历史。

三、使用目的与依据

我们基于为您提供服务所必需（订立与履行合同）及您的同意处理上述信息，用于：提供依从性画像、DOT 与收益测算、方案骨架生成、报价测算与顾问对接功能；进行账户管理、身份验证、配额计量与客户支持；发送与服务相关的通知（如验证码、报告完成、账单信息）；在去标识化前提下用于安全防护、故障排查与功能改进；以及遵守法律法规要求或配合有权机关的合法调查。

未经您另行同意，我们不会将您的个人信息用于上述目的之外的用途。

四、涉及患者数据的落地服务（重要）

若您与我们另行开展涉及患者个人数据的全病程管理落地服务，届时的个人信息处理将以另行签署的受托处理协议 / 项目合同为准，并以下列为前置条件：

• 面向患者的干预须取得患者本人的知情同意，敏感个人信息（含健康信息）须取得单独同意；
• 完成去标识化方案与个人信息保护影响评估（PIA）；
• 若涉及基因数据或涉外方参与，完成人类遗传资源（HGR）相应申报、备案与审批；
• 患者个人信息存储于中华人民共和国境内，除法律要求或另行单独同意外不向境外传输。

在上述条件完成并经审定前，本服务不承接患者个人数据的处理。

五、Cookie 与本地存储

为实现登录状态保持与体验优化，我们会在您的设备使用 Cookie 等本地存储技术，均为服务正常运行所必需，不用于广告投放或跨站跟踪：

• 会话 Cookie：保持登录状态，勾选「记住我」时有效期 7 天，否则关闭浏览器即失效；
• 工作区 / 诊断项目 Cookie：记住您当前所在的工作区与诊断项目，避免每次重新选择；
• 技术支持标识 Cookie：仅在我方授权人员按第七条应您请求进行排障支持时短暂使用。

您可通过浏览器设置清除 Cookie，但可能影响登录与部分功能的使用。

六、第三方服务与 SDK

为实现邮件通知与方案骨架生成等功能，本服务可能接入邮件服务商（阿里云企业邮箱）与大语言模型服务商。该等第三方在其功能所必需的范围内处理相关信息，并受其自身条款与隐私政策约束。

调用大语言模型时，我们仅传输业务参数与策略性提示词，不传输任何患者个人信息，亦不传输您的账户凭据。本服务前端未接入任何第三方统计、广告或行为分析 SDK。

七、信息的共享、委托与转移

我们不会出售您的个人信息。仅在以下情形下共享或委托处理：

• 受托服务商：为我们提供服务器、邮件、模型推理等基础设施的合作方，受书面协议与保密义务约束，仅按我们的指示处理数据；
• 我方授权人员的支持性访问：为响应您的支持请求或排查故障，我方经授权的运维与客户成功人员可在必要范围内访问您的账户与项目数据，该等访问均留存操作审计日志备查；
• 法定情形：为遵守法律法规、执行政府命令或保护合法权益所必需时。

如因合并、分立等原因需转移信息，我们将告知并要求受让方继续履行本政策项下的义务。

八、信息存储、留存期限与跨境

您的信息存储于我们位于中华人民共和国境内的可信服务器。我们采取加密传输（HTTPS）、密码加盐哈希存储、访问控制、审计日志与定期数据备份等技术与管理措施保护数据安全。

我们按「最小必要」与法定要求确定留存期限：

• 账号信息：您注销账户后即时匿名化处理；
• 诊断项目业务参数与处理结果：保留至您主动删除或账户注销；
• 业务联系信息（顾问预约）：作为商务往来记录保留至商务对接结束或您要求删除之日；您可随时通过第十条的方式要求删除；
• 登录与操作日志：依《网络安全法》留存不少于 6 个月；
• 依法应留存的会计凭证与完税、合规台账：按法定年限保存（如会计档案依法不少于 30 年）。

超出上述期限或处理目的的，我们将依法删除或匿名化。

原则上我们不向境外提供您的个人信息；本服务当前调用的大语言模型服务部署于中华人民共和国境内。如未来确需接入境外服务或跨境提供个人信息，我们将另行开展安全评估、取得您的单独同意并履行法定程序后方可进行。

安全事件通知：若发生或可能发生个人信息泄露、篡改、丢失，我们将立即启动应急响应并采取补救措施，按法律规定以合理方式告知您，且在法律要求时向有关监管部门报告。

九、自动化处理

本服务的依从性画像、DOT 测算与 AI 方案骨架生成为辅助性分析功能，其结果仅供您内部立项与方案设计参考，不对您或任何自然人的权益作出具有重大影响的自动化决策，亦不用于个性化推送。相关结果应由您结合专业判断进行人工复核后使用。

十、您的权利

依据法律法规，您对自己的个人信息享有以下权利：查阅、复制您的账户与诊断项目数据；更正或补充不准确的信息；删除信息或注销账户；撤回此前作出的同意；要求解释个人信息处理规则；以及就个人信息处理活动进行投诉与举报。

您可在「账号设置」中自助查阅登录记录、修改密码与注销账户，或通过第十二条的联系方式向我们提出请求，我们将依法在合理期限内响应。

十一、未成年人保护与政策更新

本服务面向企业与医药专业人士，不面向未成年人；我们不会在知情情况下收集未成年人的个人信息。

本政策可能适时更新，重大变更将以显著方式提示；更新后的政策自公布之日起生效，您在更新后继续使用本服务即视为接受修订内容。

十二、联系方式

运营主体：上海穆景信息科技有限公司。个人信息保护负责人邮箱：mjonline@mujingonline.com。如对本政策或个人信息处理有任何疑问、意见或投诉，可通过该邮箱与我们联系。