隐私政策
上海穆景信息科技有限公司（下称「我们」）非常重视您的个人信息与数据安全。本政策依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》以及《人类遗传资源管理条例》等法律法规制定，说明我们在您使用「真实世界」RWE 数据治理就绪服务时如何收集、使用、存储、共享和保护相关信息，以及您所享有的权利。
一、我们收集的信息
1. 您主动提供的信息
- 账户信息：注册时填写的姓名、企业邮箱、公司/部门、密码（加密存储）、邀请码等。
- 评估配置信息：您创建的评估项目、研究名称、场景、数据形态、样本量、目标标准、合规自评问卷等。
- 样本数据：您为样本诊断而上传的、应已脱敏的临床病历文本片段。
2. 使用中自动产生的信息
- 处理结果：系统对样本进行抽取、映射、质控评估后产生的结构化字段、就绪度评分与诊断报告。
- 日志信息：为保障安全与排障而记录的登录时间、操作日志、必要的会话标识（Cookie）等。
本服务面向企业的 B 端专业用户。请您仅上传已去标识化的样本，不要在评估配置或样本中填入与治理目的无关的、可直接识别到个人的敏感信息。
二、我们如何使用信息
- 提供、维护就绪度评估、合规体检、样本诊断、报价测算与治理支持功能；
- 进行账户管理、身份验证、订阅计费与客户支持；
- 发送与服务相关的通知（如诊断完成、线索对接、账单信息）；
- 在去标识化的前提下，用于服务的安全防护、故障排查与功能改进；
- 遵守法律法规要求或配合有权机关的合法调查。
三、受托处理关系（重要）
在具体治理项目中，客户数据的个人信息处理者为您（客户机构），我们作为受托处理方，仅按您的书面指示、为约定目的处理数据。处理的目的、范围、期限、删除时效与安全要求，以双方签署的受托处理协议 / 项目合同为准。我们不会超出您的授权范围使用客户数据。
- 我们建议并协助您在项目立项前完成个人信息保护影响评估（PIA）。
- 直接标识符的密钥映射表由您保管或按约定物理隔离加密存储，我们不主动获取。
四、数据不出境与人类遗传资源
- 您的数据存储于我们位于中华人民共和国境内的可信服务器。涉及客户数据的处理禁用境外云服务；除法律要求或您另行书面同意外，不向境外传输。
- 若数据涉及人类遗传资源（HGR）、基因数据或涉外方参与，须由您完成或配合完成相应的申报、备案与审批。在完成合规手续前，请勿提交该类数据；本服务默认建议起步阶段仅处理不含 HGR 的临床表型/病历数据。
五、信息的存储与安全
- 我们采取加密传输（HTTPS）、密码加盐哈希存储、去标识化、访问控制、定期数据备份等技术与管理措施保护数据安全。
- 我们仅在实现处理目的及合同约定的期限内保留您的信息；超出保留期限或达到约定删除时效的，将予以删除或匿名化处理。
六、信息的共享与披露
我们不会出售您的个人信息。仅在以下情形下共享：
- 受托服务商：为我们提供服务器、支付、邮件等基础设施的合作方，且其受保密义务约束、仅按我们指示处理数据；
- 为实现功能所必需：如样本抽取涉及的本地/境内模型服务；涉及客户数据的处理不采用境外接口；
- 法定情形：为遵守法律法规、执行政府命令或保护合法权益所必需时。
七、您的权利
依据法律法规，您对自己的个人信息享有以下权利：
- 查阅、复制您的账户与评估数据；
- 更正或补充不准确的信息；
- 删除信息或注销账户；
- 撤回此前作出的同意；
- 就个人信息处理进行投诉与咨询。
您可在账户设置中自助管理部分数据，或通过下方联系方式向我们提出请求，我们将在法定期限内响应。
八、Cookie 的使用
我们使用必要的 Cookie 维持登录会话、记住当前工作区与评估项目等偏好。这些 Cookie 为服务正常运行所必需。您可通过浏览器设置清除 Cookie，但可能影响部分功能的使用。
九、未成年人保护
本服务面向企业用户，不面向未成年人提供。我们不会有意收集未成年人的个人信息。若治理数据中涉及儿科等未成年人诊疗记录，应由您依法取得监护人同意并完成脱敏后方可提交。
十、本政策的更新
我们可能适时更新本政策，并通过站内公告等方式通知。重大变更将以显著方式提示。更新后的政策自公布之日起生效。
十一、联系我们
如对本政策或个人信息处理有任何疑问、意见或投诉，可通过 mjonline@syntherank.com 与我们联系。