数据处理与跨境传输规则

适用平台SaaS 管理后台诊所端官网 / 公众号最后更新2026年6月(草拟稿)

通用模板 · 待法务审核

本文本为通用合规模板,仅供参考、不构成法律意见。正式对外发布前须经专业法务结合实际经营情况审核与定稿;文中【】内为占位信息,将在定稿时替换为公司实际信息。

一、处理者与处理目的

【公司全称】作为个人信息处理者,为提供病历生成、HIS 录入、患者管理与提醒等服务而处理相关数据;在为门诊/医疗机构提供 SaaS 服务的场景下,我们可能作为受托处理者按客户(数据控制者)的指示处理数据。

二、存储地点与期限

  • 数据默认存储于中华人民共和国境内的服务器;
  • 诊疗类敏感数据采用国密加密、最小必要与去标识化等措施;
  • 存储期限不超过实现处理目的所必需的时间,法律法规另有规定的从其规定;到期后删除或匿名化。

三、跨境传输

本期产品默认不向中华人民共和国境外提供个人信息。

未来国际化推广、确需跨境提供的,我们将依法履行相应义务——包括但不限于通过安全评估、订立标准合同、取得个人信息保护认证之一,并在涉及敏感信息时取得您的单独同意,事先向您告知境外接收方信息、目的、方式及行使权利的途径。

占位提示:跨境具体安排(接收方、所在国、合规路径)须在实际开展跨境业务前由法务依目标地区法律定稿。

四、安全措施

  • 传输层 TLS 加密、静态国密 SM4 加密、SM2/SM4 信封加密;
  • 零知识端侧加密的患者档案,平台仅存密文、无法解密;
  • 访问最小化、操作审计留痕、定期安全评估与漏洞扫描。

五、数据主体权利

您依法享有对个人信息的知情、决定、查阅、复制、更正、补充、删除、撤回同意、注销账户及请求解释说明等权利,可通过文末联系方式行使。

生效、变更与联系方式

本文本由【公司全称】(运营“伊妹智能门诊 AIMate”,以下简称“我们”)制定。本协议自您开始使用相关服务、点击/勾选同意或以其他方式确认接受之日起生效,并对您与我们均具约束力。

我们可能因法律法规更新、监管要求、技术或业务调整而修订本协议。涉及您主要权利义务的重大变更,将通过站内公告、应用内通知、邮件或其他显著方式提前告知;变更生效后您继续使用相关服务即视为接受,若不同意可停止使用并依约注销账号。

如对本协议有任何疑问、意见或投诉,或需行使查阅、复制、更正、补充、删除、撤回同意、注销等权利,可通过以下方式联系我们:客服邮箱 【客服邮箱】、客服电话 【客服电话】、注册地址 【公司注册地址】、个人信息保护负责人 【个人信息保护负责人联系方式】。我们将在法律规定的期限内核实并回复。

备案信息:【ICP 备案号】。本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国大陆地区法律;因本协议产生的争议,双方应友好协商解决,协商不成的,可向我们注册地有管辖权的人民法院提起诉讼。

本段为通用收尾条款,【】内信息及管辖约定须由法务结合实际经营主体定稿。