隐私政策
上海穆景信息科技有限公司（下称「我们」）非常重视您的个人信息与数据安全。本政策依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等法律法规制定，说明我们在您使用「全程可依」患者全病程管理 / 用药依从性（DOT）诊断服务时如何收集、使用、存储、共享和保护相关信息，以及您所享有的权利。
一、核心原则：不采集患者个人信息
本服务面向企业 B 端专业用户，现阶段（诊断阶段）从产品架构上不采集、不存储、不处理任何患者个人身份信息或个人健康信息。我们仅处理您作为企业用户主动提供的账户信息，以及您填写的药企侧业务参数。请您在使用时不要在任何输入框中填入患者姓名、病历号、联系方式等可识别到具体个人的信息。
二、我们收集的信息
1. 您主动提供的信息
- 账户信息：注册时填写的姓名、企业邮箱、公司/部门、密码（加密存储）、邀请码等。
- 诊断项目业务参数：您创建的诊断项目名称、药品品类、适应症、给药周期、依从性现状比例、痛点、患者规模、目标依从性等业务层面参数（非患者个人数据）。
2. 使用中自动产生的信息
- 处理结果：系统据业务参数测算出的流失画像、DOT 损失、收益测算、方案骨架与报价。
- 日志信息：为保障安全与排障而记录的登录时间、操作日志、必要的会话标识（Cookie）等。
三、我们如何使用信息
- 提供、维护依从性画像、DOT 与收益测算、方案骨架生成、报价测算与顾问对接功能；
- 进行账户管理、身份验证、订阅计费与客户支持；
- 发送与服务相关的通知（如报告完成、线索对接、账单信息）；
- 在去标识化的前提下，用于服务的安全防护、故障排查与功能改进；
- 遵守法律法规要求或配合有权机关的合法调查。
四、未来涉及患者数据的落地服务（重要）
若您与我们另行开展涉及患者个人数据的全病程管理落地服务，届时的个人信息处理将以另行签署的受托处理协议 / 项目合同为准，并以下列为前置条件：
- 面向患者的干预须取得患者本人的知情同意，敏感个人信息（含健康信息）须取得单独同意；
- 完成去标识化方案与个人信息保护影响评估（PIA）；
- 若涉及基因数据或涉外方参与，完成人类遗传资源（HGR）相应申报、备案与审批；
- 患者个人信息存储于中华人民共和国境内，除法律要求或另行单独同意外不向境外传输。
在上述条件完成并经审定前，本服务不承接患者个人数据的处理。
五、信息的存储与安全
- 您的信息存储于我们位于中华人民共和国境内的可信服务器。
- 我们采取加密传输（HTTPS）、密码加盐哈希存储、访问控制、定期数据备份等技术与管理措施保护数据安全。
- 我们仅在实现处理目的及法律规定的期限内保留您的信息；超出保留期限的，将予以删除或匿名化处理。依法留存的会计凭证、完税与合规台账按法定期限保存。
六、信息的共享与披露
我们不会出售您的个人信息。仅在以下情形下共享：
- 受托服务商：为我们提供服务器、支付、邮件等基础设施的合作方，且其受保密义务约束、仅按我们指示处理数据；
- 为实现功能所必需：如方案骨架生成涉及的 AI 模型服务，仅传输业务参数与策略性提示词，不含任何患者个人信息；
- 法定情形：为遵守法律法规、执行政府命令或保护合法权益所必需时。
七、您的权利
依据法律法规，您对自己的个人信息享有以下权利：
- 查阅、复制您的账户与诊断项目数据；
- 更正或补充不准确的信息；
- 删除信息或注销账户；
- 撤回此前作出的同意；
- 就个人信息处理进行投诉与咨询。
您可在账户设置中自助管理部分数据，或通过下方联系方式向我们提出请求，我们将在法定期限内响应。
八、Cookie 的使用
我们使用必要的 Cookie 维持登录会话、记住当前工作区与诊断项目等偏好。这些 Cookie 为服务正常运行所必需。您可通过浏览器设置清除 Cookie，但可能影响部分功能的使用。
九、未成年人保护
本服务面向企业用户，不面向未成年人提供，我们不会有意收集未成年人的个人信息。
十、本政策的更新
我们可能适时更新本政策，并通过站内公告等方式通知。重大变更将以显著方式提示。更新后的政策自公布之日起生效。
十一、联系我们
如对本政策或个人信息处理有任何疑问、意见或投诉，可通过 mjonline@syntherank.com 与我们联系。