先通康桥大数据平台

为提供优质服务，我们收集以下类型的信息：

账户信息：

• 用户名、邮箱地址、手机号
• 密码（加密存储）
• 真实姓名（可选）
• 账户创建时间、最后登录时间

医疗影像数据：

• 上传的B超影像文件
• 影像的元数据信息
• 系统生成的分析结果
• 用户标记的备注信息

使用数据：

• 登录频率和使用时长
• 功能使用偏好
• 系统错误日志（匿名化）
• 设备类型和浏览器信息

我们仅在以下合法目的下使用您的数据：

• 提供服务：处理您上传的医疗影像，提供分析结果
• 账户管理：验证身份、维护账户安全、发送重要通知
• 服务优化：改进算法准确性、优化用户体验
• 安全保障：检测和防止欺诈、滥用行为
• 合规要求：遵守相关法律法规和行业规范
• 沟通联系：回复您的咨询、发送服务更新

特别声明：我们不会将您的医疗数据用于商业广告推送，也不会向第三方出售您的个人信息。

我们采取多层次技术和管理措施保护您的数据安全：

传输安全：

• 全站启用TLS 1.3加密协议
• 强制HTTPS连接，防止中间人攻击
• 数据传输完整性校验

存储安全：

• AES-256加密算法存储敏感数据
• 密钥分离存储，定期轮换机制
• 数据库访问权限最小化原则

访问控制：

• 多重身份验证机制
• 基于角色的访问权限管理
• 操作日志审计追踪
• 异常访问行为监测

我们仅在以下严格限制情况下共享您的数据：

• 您明确同意：获得您明确授权的情况
• 服务必需：第三方服务商协助处理数据（受保密协议约束）
• 法律要求：应法院、政府机构合法要求
• 紧急情况：保护生命、财产等重大利益

第三方服务商：我们仅与通过严格安全评估的服务商合作，并签订数据保护协议，要求其遵守同等隐私保护标准。

我们仅在必要时间内保留您的数据：

• 账户数据：保留至账户注销后90天
• 医疗影像：默认保留180天，可手动删除
• 操作日志：保留365天用于安全审计
• 分析结果：与原始影像数据同步处理

数据删除：您随时可以：

• 在控制台删除单张影像及其分析结果
• 联系客服批量删除历史数据
• 提交账户注销申请

💡 数据删除后，将从我们的活跃系统中移除，但可能在备份中保留最多90天。

根据相关法律法规，您享有以下权利：

• 访问权：获取您个人信息的副本
• 更正权：更正不准确或不完整的信息
• 删除权：要求删除您的个人信息
• 限制处理权：限制我们处理您的信息
• 数据可携权：获取结构化、通用的数据格式副本
• 反对权：反对特定类型的数据处理

如需行使上述权利，请通过以下方式联系我们：

📧 邮箱：privacy@xtkqdata.com
📞 电话：400-xxx-xxxx（工作日 9:00-18:00）

我们可能适时更新本隐私政策以反映：

• 业务功能的变化
• 法律法规的更新
• 技术发展的要求
• 用户反馈的调整

更新通知：重大变更将在以下方式通知：

• 平台内显著位置公告
• 向注册邮箱发送通知
• 更新页面顶部的"最后更新"日期

继续使用我们的服务，即表示您接受更新后的隐私政策。