我们非常重视您的隐私。本政策说明我们收集哪些信息、如何使用和保护这些信息，以及您拥有哪些控制权。请在使用本平台前仔细阅读。
1我们收集哪些信息
我们仅收集为提供服务所必要的最少信息。具体收集类别如下：
| 信息类别 | 具体内容 | 收集方式 |
|---|---|---|
| 账号信息 | 邮箱、登录密码（加密存储）、注册时间、邀请码 | 您主动提供 |
| 身份信息 | 真实姓名、所在医院、科室、职称（注册时可选填） | 您主动提供 |
| 认证信息 | 执业医师证书编号、证件照片（仅医生认证用户） | 您主动上传 |
| 创作内容 | 您上传的专利文件、文字描述、生成的图集、发布的作品 | 您主动上传/生成 |
| 交易信息 | 订阅记录、点数充值与消费记录、众筹记录 | 系统自动记录 |
| 行为数据 | 浏览记录、点赞、收藏、搜索关键词、使用时长 | 系统自动记录 |
| 设备信息 | 设备类型、操作系统、浏览器类型、IP 地址（脱敏） | 系统自动收集 |
我们不会收集您的身份证号码、银行卡号等敏感金融信息。支付流程由第三方支付机构（微信支付/支付宝）处理，我们不存储您的支付密码或完整卡号。
2我们如何使用您的信息
我们收集的信息仅用于以下目的：
2.1 提供核心服务
- 创建和管理您的账号；
- 处理会员订阅、点数购买及众筹交易；
- 向您提供 AI 创作工具及图集展示功能；
- 发送服务相关通知（如验证码、交易确认）。
2.2 改善平台体验
- 分析用户行为数据，优化推荐算法和内容排序；
- 定位和修复技术故障；
- 开展用户满意度研究（经您同意后）。
2.3 安全与合规
- 检测和防范欺诈、恶意行为及账号被盗；
- 遵守适用法律法规的信息留存义务（内容日志保留不少于 6 个月）；
- 响应执法机关的合法数据请求。
2.4 营销与推广
我们可能向您发送平台新功能、活动等推送通知。您可随时在账号设置中关闭此类通知，关闭不影响正常使用。
3信息共享与披露
我们不会将您的个人信息出售给任何第三方。仅在以下情形下，我们可能共享您的信息：
3.1 服务提供商
我们与阿里云（服务器托管）、第三方支付机构（支付处理）等服务商合作，这些机构仅在履行服务职能所必要的范围内访问您的信息，且须遵守严格的数据保密协议。
3.2 平台内公开内容
您设置为「公开」的作品、您的昵称、机构名称等将对其他平台用户及访客可见。您可随时将作品改为「私密」，或开启匿名展示模式。
3.3 资本对接功能
资本与产业对接能力尚在规划与拓展中。若未来上线相关服务，仅在您明确同意的前提下，才可能向经平台筛选的合作方提供您授权的作品摘要与联系方式，且您可随时撤回授权。
3.4 法律要求
当国家机关依法要求提供信息时，我们将依据法律程序配合，并在法律许可的范围内提前通知您。
3.5 企业重组
在公司合并、收购或资产转让情形下，用户信息可能作为资产转移，但继承方须承诺遵守本隐私政策的所有承诺。
4信息存储与安全
4.1 存储地点
您的个人信息存储于中华人民共和国境内的服务器，不进行跨境传输。
4.2 保留期限
- 账号信息：保留至账号注销后 30 天（期间可恢复），之后永久删除；
- 内容日志：依法保留不少于 6 个月；
- 交易记录：依照会计法规保留 5 年；
- 认证信息：账号注销后 60 天内删除。
4.3 安全措施
- 密码使用 bcrypt 算法加密存储，平台工作人员无法查看明文密码；
- 执业证书等敏感图片使用 AES-256 加密存储；
- 平台传输层全程使用 TLS 1.3 加密；
- 已通过网络安全等级保护二级测评；
- 定期进行安全漏洞扫描和渗透测试。
4.4 安全事件响应
如发生数据安全事件，我们将在 72 小时内向主管部门报告，并通过站内通知、短信或邮件等方式告知受影响用户，说明事件情况、可能影响及应对措施。
5您的权利
依据《个人信息保护法》，您对自己的个人信息享有以下权利：
访问权
您可随时在「账号设置」中查看我们持有的关于您的信息。
更正权
如发现个人信息不准确，您可在「账号设置」中直接修改，或联系客服处理。
删除权
您可申请删除特定个人信息或注销账号以删除全部信息。法律规定必须保留的信息除外。
撤回同意权
您可撤回对营销推送、资本对接功能的授权，不影响撤回前已处理的信息的合法性。
数据可携权
您可申请导出您的个人信息副本，我们将在 15 个工作日内处理。
投诉权
如认为我们侵犯了您的个人信息权益，您可向国家网信办或地方网信部门投诉。
行使上述权利，请发送邮件至 huochengxu@yutumed.com，我们将在 15 个工作日内响应。
6Cookie 与追踪技术
我们使用 Cookie 和类似技术来维持您的登录状态、记录用户偏好、统计访问数据。具体使用类别：
- 必要 Cookie：用于维持会话登录，无法关闭（否则无法正常使用服务）；
- 功能性 Cookie：记住您的偏好设置（语言、排序方式等）；
- 统计 Cookie：匿名统计访问来源和页面热度，用于改善产品。
您可通过浏览器设置禁用非必要 Cookie，但这可能影响部分功能体验。
7未成年人保护
本平台的服务对象为 18 周岁以上成年人。我们不会故意收集未成年人的个人信息。如发现未成年人注册账号，我们将立即删除相关账号及信息。如您发现有未成年人使用本平台，请联系我们处理。
8政策更新
我们可能因业务调整、法规变化或功能更新而修订本隐私政策。修改后，我们将在平台首页发布通知，并在政策文件中更新「最后更新日期」。
对于重大变更（如新增信息收集类别或改变信息使用目的），我们将在修改生效前至少 7 日发布专项通知，并在必要时重新征求您的同意。
在政策更新后继续使用本平台，视为您已接受更新后的隐私政策。
9联系我们
如对本隐私政策有任何疑问，或需要行使您的个人信息权利，请通过以下方式联系我们的隐私合规团队：
- 联系邮箱：huochengxu@yutumed.com
- 联系电话：010-56370177
- 通讯地址：北京市大兴区亦庄经济技术开发区地盛北街6号BDA国际广场K座1层 医工智融 隐私合规部
- 响应时限：15 个工作日内
如对我们的处理结果不满意，您还可以向您所在地的网信部门或个人信息保护主管机构提起投诉。