AI电子病历隐私政策

政策版本：V1.2.0
发布日期：2025年1月28日
生效日期：2025年3月28日
最后更新日期：2026年7月23日
本次更新要点：
  1. 新增「AI 功能数据处理专项说明」：明确 AI 功能发送的数据内容、接收方与用途
  2. 新增福鑫AI大模型（本公司自研）病历文本处理说明
  3. 信息共享清单明确列出腾讯云语音识别服务，并作出同等保护确认
  4. 新增应用内「AI 数据使用授权」弹窗与随时撤回机制说明

⚠️ 重要合规声明

针对"实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围"的合规保障：

一、用户同意机制和权限申请规范

为确保完全合规，我们严格按照以下规范收集信息和申请权限：

1.1 信息收集的用户同意机制

  1. 首次使用同意
  2. 功能使用时的二次确认
  3. 随时撤回同意

1.2 设备权限申请规范

  1. 权限申请时机
  2. 权限使用说明
  3. 权限拒绝处理

1.3 信息收集范围限制

  1. 最小必要原则
  2. 分级收集机制
  3. 透明度保障

二、我们收集的信息

重要说明：以下所有信息的收集均严格遵循"最小必要"原则，仅在获得您明确同意后进行，且收集范围严格限制在提供服务所必需的范围内。

  1. 个人信息（仅在用户主动注册时收集）
  2. 音频数据（仅在用户主动使用语音功能时收集）
  3. 医疗数据（仅在用户主动创建和编辑时收集）
  4. 使用数据（仅在用户明确同意后收集）

三、第三方服务和SDK详细清单

为了提供更好的服务体验，我们的应用集成了以下第三方服务和SDK。我们严格按照最小必要原则，逐一列出每个第三方服务收集使用个人信息的目的、方式、范围：

3.1 语音识别服务

  1. 腾讯云语音识别SDK (asr-realtime-release.aar)

3.2 网络通信库

  1. OkHttp网络库 (com.squareup.okhttp3:okhttp:4.2.2)
  2. Dio网络库 (dio: ^5.4.1)

3.3 本地存储和缓存组件

  1. SharedPreferences存储组件
  2. Path Provider存储路径管理

3.4 多媒体处理组件

  1. Just Audio音频播放库 (just_audio: ^0.9.36)
  2. Flutter Sound录音库 (flutter_sound: ^9.2.13)
  3. Image Picker图片选择器 (image_picker: ^1.0.7)
  4. Flutter TTS文本转语音 (flutter_tts: ^3.8.3)

3.5 权限管理组件

  1. Permission Handler权限管理 (permission_handler: ^11.3.0)

3.6 用户界面和交互组件

  1. WebView组件 (webview_flutter: ^4.7.0)
  2. Toast提示组件 (fluttertoast: ^8.2.10)
  3. 剪切板功能组件 (Flutter Clipboard)

3.7 开发和调试工具

  1. Flutter框架核心组件

3.8 数据加密和安全组件

  1. Encrypt加密库 (encrypt: ^5.0.0)

3.9 第三方服务合规声明

重要声明：

四、信息使用方式

  1. 提供服务
  2. 改进服务
  3. AI 病历生成
  4. 安全保障

AI 功能数据处理专项说明

本应用提供 AI 病历生成、AI 修订、AI 问诊和语音录入功能。为使您充分了解相关数据处理情况，特作如下专项说明：

  1. 发送前明确授权
  2. 语音音频数据 → 腾讯云语音识别服务（第三方）
  3. 病历文本及语音转写内容 → 福鑫AI大模型（本公司自研）

五、信息共享情况

除以下情况外，我们不会与任何第三方共享您的个人信息或医疗数据：

  1. 获得您的明确授权：在获得您的明确同意后，我们可能会与特定第三方共享您的信息
  2. AI 语音识别服务（腾讯云）：在您通过应用内「AI 数据使用授权」弹窗明确同意后，您的语音音频数据会发送至腾讯云计算（北京）有限责任公司用于实时语音转文字（收集范围、处理方式详见第三章 3.1）。我们已通过服务协议要求并确认腾讯云对该数据提供与本政策同等水平的保护。除此之外，福鑫AI大模型为本公司自研服务，病历文本的 AI 处理不涉及向外部第三方共享
  3. 法律要求：根据法律法规、法律程序、政府强制命令或司法要求必须披露时
  4. 服务提供商：我们可能会委托受信任的第三方服务提供商（如云服务商）来协助我们提供服务，这些服务提供商只能在我们的指示下处理您的信息，并且负有严格的保密义务
  5. 业务转让：如果我们涉及合并、收购或资产出售，您的信息可能作为此类交易的一部分被转让，但我们会确保信息接收方继续按照本隐私政策保护您的信息

六、数据安全

我们采取行业标准的技术和管理措施保护您的信息安全：

  1. 技术保障
  2. 管理措施
  3. 医疗数据保护

七、数据存储

  1. 存储位置：您的信息将存储在中国境内的服务器上。如需跨境传输，我们将严格遵守相关法律法规的规定，并确保数据接收方提供足够的保护
  2. 存储期限：我们会在实现本政策所述目的所必需的期限内保留您的信息。超出必要期限后，我们会对信息进行匿名化处理或安全删除

八、您的权利

根据适用的法律法规，您对自己的个人信息享有以下权利：

  1. 访问权：您有权访问我们持有的关于您的信息
  2. 更正权：如果您认为我们持有的关于您的信息不准确或不完整，您有权要求我们更正或补充
  3. 删除权：在特定情况下，您有权要求删除您的个人信息
  4. 限制处理权：在特定情况下，您有权限制我们对您个人信息的处理
  5. 数据可携带权：您有权以结构化、常用和机器可读的格式接收您提供给我们的个人信息，并有权将这些信息传输给其他控制者
  6. 反对权：在特定情况下，您有权反对我们对您个人信息的处理
  7. 撤回同意权：如果我们基于您的同意处理您的个人信息，您有权随时撤回该同意
  8. 账号注销权：您有权随时申请注销您的账号，停止使用我们的服务

账号注销途径和方法

为保障您的数据安全和权益，我们提供以下账号注销方式：

  1. 应用内注销：
  2. 客服电话注销：
  3. 邮件申请注销：

注销账号的处理时间和影响

如需行使上述权利，请通过本政策末尾提供的联系方式与我们联系。

九、未成年人保护

本应用面向医疗专业人士使用，不面向未成年人提供服务。我们不会故意收集未成年人的个人信息。如果您是未成年人的父母或监护人，发现未成年人注册使用了本应用，请通过本政策末尾提供的联系方式联系我们，我们将采取措施删除相关信息。

十、政策更新和变更通知

我们可能会不定期更新本隐私政策。特别是当收集使用个人信息的目的、方式、范围发生变化时，我们将按照以下方式通知您：

变更通知方式

  1. 应用内通知
  2. 直接联系
  3. 网站公告

变更生效时间

  1. 重大变更：当个人信息收集使用的目的、方式、范围发生重大变化时，我们会在政策生效前至少30天通知您，并在您明确同意后方可生效
  2. 一般变更：对于不涉及个人信息处理核心内容的变更，我们会在政策生效前至少7天通知您
  3. 法律要求：因法律法规要求必须进行的变更，我们会在合理时间内通知您

用户确认机制

  1. 明确同意：对于重大变更，您需要主动点击"同意"按钮确认接受新政策
  2. 继续使用视为同意：对于一般变更，如您在通知发出后继续使用本应用，视为您已同意变更后的政策
  3. 拒绝变更的处理：如您不同意政策变更，您可以选择停止使用本应用，我们将按照变更前的政策处理您的个人信息直至删除

版本管理

每次更新时，我们会在政策顶部更新"最后更新日期"和版本号，并在变更说明中详细列出本次变更的具体内容，以确保您能够了解政策的最新状态和变更历史。我们鼓励您定期查阅本隐私政策，以了解我们如何保护您的信息。

十一、合规承诺和技术保障

针对安全评估和监管要求，我们郑重承诺并确保以下合规措施：

11.1 征得用户同意的技术保障

  1. 应用启动流程（严格合规）
  2. 权限申请时机控制（按需申请）
  3. 同意状态管理

11.2 信息收集范围的技术限制

  1. 代码层面限制
  2. 数据最小化处理
  3. 透明度机制

11.3 定期合规审查

  1. 内部审查机制
  2. 外部监督

11.4 违规应急响应

  1. 发现机制
  2. 应急处理

十二、个人信息安全投诉举报渠道

我们建立了完善的个人信息安全投诉举报机制，保障您的合法权益。如果您发现个人信息被违法违规收集、使用、提供、处理或您认为我们的行为损害了您的合法权益，您可以通过以下渠道进行投诉举报：

12.1 投诉举报方式

  1. 在线投诉举报
  2. 电话投诉举报
  3. 书面投诉举报
  4. 第三方监督投诉

12.2 投诉举报内容要求

为了更好地处理您的投诉举报，请您提供以下信息：

  1. 基本信息
  2. 问题描述
  3. 证据材料
  4. 期望解决方案

12.3 处理流程和时限承诺

我们承诺在收到您的投诉举报后15个工作日内处理完毕并反馈结果。具体流程如下：

  1. 接收确认（1个工作日内）
  2. 调查处理（10个工作日内）
  3. 结果反馈（15个工作日内）
  4. 跟踪回访（处理完成后7日内）

12.4 特殊情况处理

  1. 紧急情况
  2. 复杂案件
  3. 争议处理

12.5 投诉举报保护机制

  1. 身份保护
  2. 反报复保护
  3. 信息安全

十三、信息收集超范围问题整改声明

针对安全评估中发现的"实际收集的个人信息或打开的可收集个人信息权限超出用户授权范围"问题，我们已进行全面整改：

13.1 信息收集范围严格限制

  1. 设备信息收集的合规整改
  2. 应用启动时权限申请问题
  3. 剪切板访问规范化

13.2 代码与隐私政策一致性保障

  1. 实际收集信息清单（与代码实现完全一致）
  2. 权限申请时机严格控制

13.2 合规保障措施

  1. 代码层面：移除所有启动时的权限申请和信息收集代码
  2. 功能层面：实现严格的按需权限申请机制
  3. 技术审查：建立定期代码审查制度，防止类似问题再次出现
  4. 测试验证：增加专门的隐私合规测试用例
  5. 文档更新：同步更新技术文档和开发规范

13.3 持续合规承诺

十四、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者您想行使您的权利，请通过以下方式联系我们：

如果您对我们的回复不满意，您还可以向当地的数据保护监管机构提出投诉。

特别说明：本应用仅作为医疗专业人员临床工作的辅助工具，不能替代医疗专业人员的专业判断。使用本应用过程中产生的电子病历内容，应当按照医疗机构的规定和医疗法规进行管理。用户应当遵守相关法律法规和医疗机构的规定，保护患者隐私。