数据安全

我们的安全承诺

在 MyResultLab，我们高度重视数据安全与隐私。您的医学文件、影像和个人信息通过多层安全、加密和严格的数据处理策略进行保护。

本页面说明我们如何保护您的敏感健康信息。

1. 我们从不出售您的数据

我们从不出售您的数据。 您的医学文件、影像、个人信息和分析结果不会出售、出租或交易给广告商、数据经纪人或任何其他第三方，也不会用于广告投放。

您的个人数据仅用于提供您请求的 AI 驱动分析，以及运营和改进服务。

2. 可信基础设施提供商

为运营服务，我们依赖少数受信任的提供商，它们仅代表我们处理数据，并受严格的数据处理协议约束：

| 服务提供商 | 角色 | 所在地 | |---|---|---| | Cloudflare, Inc. | 托管、CDN、D1 数据库、安全 | 全球边缘网络 | | Google LLC | AI 推理（MedGemma 医学 AI） | 美国 / 全球 | | OpenAI, L.L.C. | AI 推理（GPT 语言模型） | 美国 | | Stripe, Inc. | 支付处理（如启用） | 区域节点 |

我们仅向每个提供商共享其履行职责所需的最少数据。所有提供商均受合同约束，不得将您的数据用于自身目的。

3. 数据存储与删除

我们根据上传数据的类型采用不同的存储策略：

• 账户信息 —— 账户活跃期间存储；账户关闭后 30 天内删除。
• 医学影像文件（DICOM、X 光、CT、MRI、超声） —— 存储以便您查看、重新分析或下载。您可以随时在账户设置中删除。
• 分析报告 —— 存储以便您查看结果。删除相关上传或关闭账户时一并删除。
• 使用数据与日志 —— 为安全和运营目的最多保留 90 天，除非法律要求更长时间保留。

免费用户保留期限

为了让免费版可持续运行并保护您的隐私，免费用户上传的原始影像文件会在上传后 30 天自动删除。分析报告会保留在您的账户中，直至您删除或关闭账户。您也可以在 30 天期限内随时手动删除任何上传内容。

付费用户保留期限

对于付费用户，原始影像文件和分析报告会保留，直至您手动删除或关闭账户。

用户可控删除： 您可以随时删除任何上传内容或整个账户。删除将从我们的活动服务器中永久移除相关文件。

4. 加密

• 传输中： 您的浏览器与我们的服务器之间的所有通信均使用 TLS/SSL（HTTPS）加密。
• 静态存储： 在基础设施提供商支持的情况下，静态数据会加密存储，包括 Cloudflare D1 和对象存储。
• API 调用： 所有 AI 推理服务的请求均通过加密通道传输。

5. 访问控制与隔离

• 每个用户账户彼此隔离。
• 您只能访问与自己账户关联的影像和报告。
• 生产系统的管理访问受到限制，并使用强身份验证保护。
• 服务器访问通过 SSH 密钥认证和防火墙规则进行限制。

6. 数据泄露防护

我们实施多层保护措施来保护您的数据：

• 定期依赖项和安全更新。
• 通过 Cloudflare 实现自动威胁检测和 DDoS 防护。
• 加密备份并限制访问。

如发生安全事件，我们将根据适用法律通知受影响用户和相关监管机构。

7. Google 登录与 OAuth

如您选择使用 Google 或其他 OAuth 提供商登录，我们仅接收创建和访问账户所需的最少身份信息：

• 您的姓名
• 您的电子邮箱地址
• 唯一的提供商账户标识符

我们不会接收您的密码、读取您的邮件或访问您提供商账户中的任何其他数据。

8. 最小化数据收集

我们仅收集和存储提供服务、维护对话历史及回复技术支持所必需的信息。我们不会构建广告画像，也不会跨第三方网站追踪您。

9. 研究与统计

我们可能会使用匿名、聚合的数据来改进服务。这绝不包含您的个人或医学数据；除非您明确同意，我们不会使用影像数据训练第三方 AI 模型。

10. 如何验证我们的安全性

• 访问 MyResultLab 时，请查看浏览器地址栏中的锁形图标。
• 确认网址以 https://myresultlab.com 开头。
• 查看我们的《隐私政策》和《服务条款》了解详细法律条款。

安全问题？

如有关于数据安全实践的疑问，请联系我们：support@myresultlab.com。