本政策适用于医药智探医疗器械出海决策平台。正式对外运营前，运营主体应补充公司全称、注册地址、隐私联系人及投诉渠道。
一、我们处理的信息
- 账户信息：用户名、邮箱、角色、密码哈希及登录时间；系统不会保存明文密码。
- 安全与审计信息：会话标识、IP 地址、浏览器标识、请求编号和关键操作日志。
- 业务输入：用户主动提交的产品关键词、目标市场和分析条件。
- 公开来源数据：FDA、EUDAMED、WHO 及政府公开政策、招投标信息。
二、处理目的与法律基础
信息用于身份认证、权限控制、生成市场分析、保障平台安全、履行合同和满足审计要求。涉及个人信息时，应依据适用法律取得同意或采用其他合法基础，并遵循最小必要原则。
三、AI 服务与数据传输
启用在线 AI 后，完成任务所需的最小业务输入可能发送至配置的 OpenAI API。平台不会把 API 密钥发送至浏览器。请勿输入患者姓名、身份证号、病历、未脱敏临床数据、商业秘密或其他无权处理的信息。
四、Cookie 与会话
平台仅使用身份认证所必需的 HttpOnly 会话 Cookie。该 Cookie 采用 SameSite=Strict；生产 HTTPS 环境启用 Secure。平台目前不使用广告或跨站追踪 Cookie。
五、保存期限
账户和审计数据按合同、内控及法律要求保存；会话默认 7 日失效；备份默认保留 30 日。运营主体应在上线前制定具体的数据分类和删除期限。
六、安全措施
平台采用强密码哈希、会话撤销、角色权限、请求来源校验、安全响应头、审计日志、备份完整性校验和 HTTPS 部署配置。任何系统均无法保证绝对安全，发现事件后将按事件响应流程处置。
七、您的权利
根据适用法律，您可申请访问、更正、删除、限制处理或导出个人信息，也可撤回基于同意的处理。撤回不影响此前处理的合法性。
八、未成年人
本平台面向企业专业用户，不面向未成年人提供服务。
九、联系我们
隐私联系人：[甲方隐私负责人] 邮箱：[privacy@example.com] 地址：[甲方注册地址]。上述占位信息必须在正式发布前替换。