隐私政策
你们这行处理的是患者信息，比一般行业更敏感。所以这份政策我们写得具体一点，重点讲三件事：我们收什么、不收什么、你能怎么管。
一、先说我们不收什么
这几项在产品设计上就没有采集入口：
- 不收集患者身份证号、完整病历、医保信息
- 不存储患者完整手机号——客户档案里只存后 4 位，用于区分同名的人
- 不留存你上传的患者照片——效果预览与美学分析的图片在处理完成后即丢弃，不进数据库、不用于模型训练
- 不采集你的通讯录、位置、相册的其他内容
二、我们收集什么，为什么
| 信息 | 用途 | 是否必需 |
|---|---|---|
| 邮箱 | 注册、登录、找回密码、发送验证码 | 必需 |
| 手机号 | 绑定后领取积分、账号安全验证 | 选填 |
| 设备标识 | 登录态维持、异常登录识别、防止刷取赠送积分 | 必需 |
| IP 地址 | 安全风控、区分异常请求 | 必需 |
| 机构档案（门店名称、项目、价格带等） | 让生成内容贴合你的实际情况 | 选填 |
| 客户档案（称呼、手机后 4 位、意向项目、跟进记录） | 客户跟进与经营分析功能 | 由你自行录入 |
| 生成记录 | 让你能回看和复用，不必重复扣分 | 必需 |
| 使用日志（功能、时间、消耗积分） | 计费核对、故障排查、团队用量统计 | 必需 |
三、你录入的患者信息，责任怎么分
当你把客户信息录入齿见时，你是个人信息处理者，我们是受你委托的处理者。这意味着：
你需要确保收集这些信息时已获得对方的同意、告知了用途；我们则按你的指示处理，不将这些信息用于本服务之外的目的，也不出售、不出租给任何第三方。
建议你在店内张贴或告知患者信息收集的用途，这既是法律要求，也能减少纠纷。
四、信息怎么用
- 提供服务：生成内容、维持登录、计算积分、展示数据看板。
- 调用 AI 能力：生成类功能需要把你的输入（如场景选择、患者原话、机构档案）发送给我们接入的大模型服务商处理。我们向服务商传输的内容不包含你的账号身份信息，且要求服务商不得将数据用于模型训练。
- 安全与风控：识别异常登录、防止恶意刷取。
- 改进产品：以聚合、去标识化的方式统计功能使用情况，不针对个人。
我们不会将你的信息用于广告推送，也不会出售给任何第三方。
五、谁能看到你的数据
- 机构内部：按岗位权限区分。咨询师默认只看自己建的客户；店长可看全店客户与团队数据，但看不到账户余额；老板可看全部。这套权限由机构管理员配置。
- 我们的员工：仅在排查故障、响应你的客服请求时，由必要人员在最小范围内访问，并有操作记录。
- 第三方：仅限为实现功能所必需的服务商（云服务、大模型接口、支付通道、邮件发送），且均签署了保密与数据保护约定。
- 法律要求：依法配合司法机关或监管部门的调取要求。
六、患者评价页的特别说明
患者评价链接（/review）是一个独立的白标页面：不出现齿见品牌、不带工作台导航。患者在上面填写的评分与反馈，仅归属于向其发送链接的机构，我们不做二次利用。评价可匿名提交，我们不强制患者留下联系方式。
七、存多久
- 账号信息：账号存续期间保留，注销后按法律要求的最短期限处理。
- 客户档案与生成记录：账号存续期间保留，你可以随时删除。
- 患者照片：处理完成后立即丢弃，不保留。
- 交易与日志记录：依照法律要求保留（一般不少于三年）。
八、你的权利
你可以随时：
- 查询与更正：在「我的」和「机构档案」里查看并修改你的信息
- 删除：删除客户档案、生成记录；如需删除全部数据，联系客服
- 导出：客户档案支持导出为 CSV
- 注销账号：联系客服，核实身份后办理
- 撤回同意：撤回后我们将停止相应的处理活动，但不影响此前基于同意已进行的处理
九、安全措施
我们采取的措施包括：传输加密、密码加盐哈希存储、按岗位的权限隔离、操作日志留痕、异常登录识别。
但我们必须诚实地说：没有任何系统能承诺绝对安全。请你也做好本方的防护——不共用账号、定期改密码、员工离职及时停用其账号。重要数据建议定期导出留存。
万一发生安全事件，我们会按法律要求及时告知你，并说明影响范围与应对措施。
十、未成年人
齿见面向机构经营者与从业人员，不面向未成年人提供服务。若你录入的客户档案涉及未成年患者，请确保已取得其监护人的同意，并遵守相关法律对未成年人个人信息的特别保护要求。
十一、政策更新
本政策可能因功能调整或法规变化而更新。涉及重大变更时，我们会通过站内提示等方式告知。继续使用即视为接受更新后的政策。
联系我们
对隐私问题有疑问、或需要行使上述权利，请联系：
五华图灵科技有限公司
客服微信：HW10086888