隐私政策

版本 2026-10-18 · 生效日期 2026-10-18

本政策说明知元医链在官网、App、小程序及顾问网页中如何处理个人信息。医疗健康、身份证件、金融账户及不满十四周岁儿童的信息可能属于敏感个人信息，请重点阅读相关用途、接收方和权利说明。

1. 个人信息处理者

服务提供者：知元医链（北京）医疗科技有限公司。统一社会信用代码（纳税人识别号）：91110108MAKEW4GP85。地址：北京市海淀区中关村东路123号4号楼2层北侧1984室。客服及个人信息保护联系邮箱：info@alchium.com；电话及微信：+86 152 0139 7673。你也可以使用各端“联系客服”入口。

2. 账号与服务联系

注册和登录需要你选择提供的手机号、邮箱或微信登录标识，并处理密码验证信息、账号角色、语言和协议同意记录。官网表单处理你主动填写的姓名、联系方式、国家地区和咨询内容，用于回复和跟进。未注册也可阅读开放的网页或公开内容；不必为浏览公开内容提供病历。

3. 患者档案与医疗资料

选择医疗协调服务时，我们处理患者姓名、亲属关系、年龄或出生日期、性别、病情描述、病历和检查材料、影像文件、翻译与整理结果，以及服务群内提交的文字、图片、文件和语音。需要核对身份时处理你提交的证件类型及必要证件信息。用途是档案管理、资料整理、服务初评、匹配和沟通；拒绝必要资料会影响相应服务，但不影响无关的公开浏览功能。

4. 敏感信息的必要性与影响

医疗健康信息用于理解服务需求和安排适当协作；证件及付款信息用于身份核对、履约和交易核实。泄露可能影响隐私、人身或财产权益，因此仅向有服务需要并获授权的人员开放。以同意为依据处理敏感信息时，依法取得单独同意；本政策不替代专项授权。请勿提交与服务无关的病历、证件或第三人的信息。

5. 顾问、医务人员和交易信息

顾问申请处理姓名、联系渠道、国家地区、机构及资源介绍、推荐关系和审核记录；医务人员的身份、机构、角色和分派记录用于权限及服务协作。订单、金额、币种、付款人、支付或银行流水、凭证、退款和开票信息用于收款核对、履约、售后及财税处理。我们不要求你在平台提交银行卡密码或微信支付密码。

6. 设备权限与本地存储

在你主动拍照、选取资料、录音或保存文件时，按功能申请相机、相册、麦克风或文件访问权限；录音用于语音转文字，处理方见第 7A 节；拒绝后仍可使用不依赖该权限的功能。网络地址、请求和操作日志用于连接、安全排查及审计。登录凭证、语言偏好和未提交表单可能保存在设备本地；退出、清理缓存或卸载可能移除这些内容。我们不为本服务读取通讯录或开展跨应用广告追踪。

7. 第三方服务与处理范围

当前服务使用阿里云基础设施及短信、邮件服务，处理服务数据、收件地址或号码和必要发送内容；AI 功能（病历整理、翻译、问答、语音转文字）涉及的第三方 AI 服务及数据项见第 7A 节，需你单独同意。微信小程序及微信支付由腾讯/微信提供，处理登录标识、你授权的手机号、订单和支付状态；未开启的支付功能不会因此产生付款。App 使用 DCloud uni-app 运行组件提供终端能力，相关权限受系统授权控制。上述信息按实际使用的功能传递，不因浏览本政策而启用全部服务。

7A. AI 服务与数据共享

接收方：阿里云百炼（Model Studio）大模型服务，含通义千问文本、视觉和语音识别模型；提供方为阿里云计算有限公司，服务器位于中国大陆（北京地域）。App 不直接连接该服务，由我们的服务器在你同意后发送。 数据项：病历、检查单、影像报告图片及从中识别的文字；患者姓名、年龄、性别及材料中出现的证件号；综合病历内容；病历问答中你的提问；语音录音；你选择翻译的服务群消息。 收集方式：你主动上传、拍照、录音、输入或点击“翻译”时收集；只有你在 App 内单独开启“AI 服务数据共享”授权后，才会在使用相应功能时发送。 用途：识别整理病历、生成综合病历、翻译、回答你对病历的提问、语音转文字；不用于广告、画像，不用于训练通用模型。 保护承诺：我们与服务商约定，其仅按我们的指示处理，不得用于其他目的，不得用于模型训练，并采取不低于本政策的安全措施；我们对其处理活动进行监督并承担相应责任。 保存与删除：服务商为完成当次请求实时处理，不长期保存（以我们与服务商的协议为准）；语音录音在转写完成后立即从我方存储删除；AI 生成的结果保存在我方，随患者档案或账号删除。 同意与撤回：AI 服务需单独同意，可在“我的 → 隐私与授权”（其他身份在“设置 → 隐私与授权”）撤回；不同意不影响上传、提交和人工审阅。撤回不影响撤回前已完成的处理。 变更：新增或更换 AI 服务商、增加数据项时，我们将先更新本节和 AI 授权，并重新征得你的同意。 完整条款见《AI 服务数据共享授权》。

8. 服务人员、医院及顾问可见范围

协调人、参与服务的医务人员及必要运营人员按角色访问与其任务相关的资料。向独立医疗机构提供资料前，将说明实际接收机构、联系方式、用途和资料范围，并取得依法需要的同意。顾问仅能查看引荐关系、必要联系信息和粗略进度，不因此获得患者完整病历或服务群访问权；顾问只能管理其经授权代传的材料。我们不出售个人信息，不将病历用于公开宣传或通用模型训练。

9. 存储地点与跨境处理

平台业务数据主要在中国大陆服务器处理和存储。境外患者主动提交资料到中国办理就医协调属于跨境传输；境外用户访问自身记录，或你主动使用 WhatsApp 等境外联系渠道，也可能产生跨境处理。请勿通过公开或非必要渠道发送病历。若需向境外其他接收方提供信息，我们将在提供前说明具体接收方、所在地、用途、信息范围及权利行使方式，并履行适用的告知、同意和其他义务，不以本政策视为无限制跨境授权。

10. 保存期限与删除

账号资料保存至账号有效注销或相关目的结束；医疗协调材料仅在提供服务、后续必要衔接和处理争议所需期间保留，结束后删除或匿名化，法律要求保留的除外。订单、收付款及发票记录按适用财税和交易记录要求保留，安全日志按适用法定期限保留。删除请求通过身份核实后处理；若法定期限未届满或技术上暂难删除，将限制为存储和必要保护并说明原因。备份按维护周期覆盖，恢复备份时重新执行已确认的删除措施。医疗机构独立保存的诊疗记录由其依法管理。

11. 查阅、更正、撤回与注销

你可在已有功能中查看、更正档案和账号信息、调整通知、撤回跨境授权、撤回 AI 服务授权或申请注销，也可通过 info@alchium.com 或客服电话请求查阅、复制、更正、删除、解释处理规则及依法转移信息。我们会进行必要身份核实，在收到可核实请求后十五个工作日内答复；复杂事项会说明进度和原因。撤回不影响撤回前的合法处理，可能导致依赖该信息的服务无法继续，但不影响其他无关功能。

12. 未成年人保护

不满十四周岁儿童应由监护人办理账号或患者档案及相关服务，监护人应阅读本政策并单独同意儿童信息处理。仅收集提供所选服务必需的信息，限制内部访问，不用于广告画像。监护人可通过上述渠道查阅、更正或请求删除儿童信息。发现未经监护人授权提交的儿童资料后，我们将核实并删除或采取必要保护措施。其他未成年人由监护人按法律要求参与办理。

13. 安全措施与事件处理

我们通过身份验证、角色权限、传输保护、敏感字段保护及操作审计降低未经授权访问风险。任何系统都不能保证绝对安全；发生可能影响个人信息的安全事件时，我们会及时调查、采取补救措施，并按适用要求通知受影响用户及主管部门。请勿向他人透露验证码、密码或私密下载链接。

14. 更新、投诉与适用范围

本政策的版本和生效日期在页面列明。处理目的、信息类别、接收方或其他重大事项变更时，我们将先行告知，并在依法需要时重新取得同意。你可向我们投诉，也可向有职责的监管部门寻求帮助。用户主动进入的独立第三方页面适用其自身隐私规则；我们仍对自身依法应承担的处理活动负责。