VDIP（兽医数字影像规划管理系统，以下简称“VDIP”“本系统”或“我们”）重视用户个人信息与业务数据安全。本政策用于说明我们在提供网页端及相关服务过程中如何收集、使用、存储、共享和保护信息，以及用户可以如何行使相关权利。请在使用本服务前仔细阅读。
本政策应与《VDIP 用户协议》和实际产品实现保持一致。
第一章 适用范围与基本原则
第一条 个人信息处理者：本政策所称“我们”指 VDIP 的运营方，即重庆亚宠宠医医院管理有限公司。联系方式见本政策“联系我们”。
第二条 适用范围：本政策适用于 VDIP 网页端、经授权的本地辅助组件以及与 VDIP 服务直接相关的账号、影像规划、设备认证和安全运营功能。
第三条 基本原则：我们遵循合法、正当、必要、诚信、公开透明和最小必要原则处理个人信息，并根据处理目的、数据类型和风险采取相应安全措施。
第二章 我们收集和处理的信息
第四条 账号注册与审核信息
手机号：用于登录、短信验证码、安全通知和账号识别。
真实姓名、兽医专业身份类型、主要执业机构、执业地区及机构联系电话：用于兽医身份审核和季度复核。
执业兽医师资格证编号（选填）：如用户主动提供，用于辅助身份核验。
第五条 设备与安全认证信息
设备标识：浏览器本地生成的设备 UUID，仅作为设备记录索引，不作为强认证凭证。
WebAuthn 平台凭证：包括 credentialId、公钥、签名计数等；认证私钥保留在用户设备本地，不上传服务器。Windows Hello 等本地生物特征由操作系统处理，VDIP 不获取指纹、人脸模板等生物特征原始数据。
浏览器/操作系统版本、语言、时区、IP 地址等环境信息：用于安全风控、异常识别和故障诊断，不作为单独登录凭证。
第六条 业务数据
原始影像：用户选择的 X 光、DICOM 等影像原始文件长期保存在用户本地设备；VDIP 服务端不以其作为长期主存储。
必要运算数据：所选运算所需的影像像素、标注、坐标和规划参数，通过受保护接口发送至服务器内存处理，不新增服务器运算影像文件。
测量、标注和规划数据：包括点位、距离、角度、标注、规划 JSON、术前规划方案等，可按业务规则长期保存，供用户历史查询和继续规划。
病例信息：用户主动录入的病例基本信息、影像索引和历史规划记录。
第七条 本地缓存
为提升影像浏览流畅度，VDIP 可在用户授权设备本地建立缓存目录。单设备缓存上限为 10GB，采用普通文件形式存储，不额外加密；缓存最长保留 7 个自然日并按本地缓存规则自动清理，用户可主动清理。用户应妥善管理授权设备和操作系统账户，避免他人访问本地缓存。
第八条 日志信息
登录日志：登录时间、设备、结果和必要的安全上下文。
操作日志：上传、测量、规划、删除、导出等关键操作记录。
安全日志：WebAuthn 认证结果、换机、验证码错误、设备认证失败、异常接口调用和安全事件。
第九条 我们不要求用户提供的信息
VDIP 不要求用户为使用影像规划服务提供身份证号/身份证照片、家庭住址、通讯录或精确 GPS 位置，也不主动要求填写宠物主人姓名、身份证号、联系方式等与兽医影像规划无关的自然人信息。
如用户主动上传或录入的影像、病例、备注中包含宠物主人或其他自然人的个人信息，用户应确保具有相应授权或其他合法处理依据，并仅上传实现兽医影像规划目的所必要的信息。
第三章 信息使用目的
身份验证与账号安全：用于手机号登录、WebAuthn 设备认证、单设备授权和账号异常处理。
兽医身份审核与季度复核：用于首次授权审核和每自然季度续期复核。
提供影像规划服务：处理用户选择的影像副本，生成并保存必要的测量、标注和规划结果。
病例与规划管理：保存用户主动录入的病例元数据和历史规划记录。
安全防护与风控：用于异常登录、接口滥用、越权尝试和安全事件检测；对可能对用户权益产生重大影响的自动化判断提供人工复核渠道。
产品改进：仅对不再识别特定个人的汇总/统计数据进行产品质量分析，不将用户服务端影像副本用于未经授权的模型训练、营销或数据售卖。
履行法律法规、审计和监管配合义务。
第四章 影像运算授权与服务端临时处理
第十条 明确确认：为提供您主动选择的影像分析、智能识别及手术规划功能，VDIP处理完成该功能所必需的影像像素、标注、坐标和规划参数。您阅读本协议及《隐私政策》并明确确认后，可使用相关运算功能。同意不涵盖广告营销、模型训练或其他无关用途。您可通过“隐私与运算设置”撤回同意；撤回后依赖该处理的运算停止，未同意或撤回后，仅提供病例中心，以及影像移动、缩放、窗宽窗位和放大镜；其他工具和规划功能停止提供，已保存病例与原图不会自动删除。处理目的、方式或个人信息种类变化时重新告知并依法确认；依法需要单独同意的情形另行确认。
第十一条 处理范围：仅处理当前所选算法必需的影像像素、标注、坐标与规划参数；不因运算同意扩大账号、短信或病例存储的处理范围。
第十二条 运算与同意记录：运算输入在服务器内存中用于执行请求，不新增运算影像文件。同意记录独立保存内部用户标识、协议版本、同意状态、修订号与更新时间，用于落实同意和撤回；程序升级或回退不会自动删除该记录。记录保存期限应由运营方按实现该目的所必要的最短期限确定并公布。
第十三条 撤回：用户可在“隐私与运算设置”撤回同意。系统阻止后续相关运算并取消正在执行的运算，不自动删除已保存病例或原图。撤回不影响撤回前基于同意合法进行的处理。撤回后不会因页面刷新自动重新同意。
第五章 信息存储与保护
第十四条 存储地域：原则上，VDIP 服务端个人信息和业务数据存储在中华人民共和国境内；在未依法完成相应评估、认证、标准合同或其他适用程序前，不向境外提供个人信息。
第十五条 存储期限：
必要运算：服务器内存处理，不新增运算影像文件；同意记录保存规则见第十二条。
本地浏览缓存：最长 7 个自然日，单设备上限 10GB。
账号资料、设备授权记录、病例元数据、测量/规划结果：在账号和业务存续所必需期间保存；账号注销后原则上在 15 个工作日内删除或匿名化，法律法规另有要求的除外。
网络安全日志：按适用要求留存不少于 6 个月；其他审计记录根据业务必要性和法律要求确定期限。
第十六条 安全措施：我们根据风险采取包括 HTTPS 传输、服务器访问控制、服务端对象级权限校验、WebAuthn 强认证、单设备管理、操作日志审计、接口限流、异常检测、数据分类和安全事件响应等措施。
第十七条 安全事件：如发生或可能发生个人信息泄露、篡改、丢失等事件，我们将依法采取补救措施，并在适用情况下向主管部门报告、向受影响用户告知事件情况和应对建议。
第六章 委托处理、共享与第三方服务
第十八条 委托处理：我们使用阿里云提供的云服务器、对象存储和短信服务等第三方服务。对涉及个人信息处理的受托方，我们将通过合同等约定处理目的、方式、范围、安全义务和删除/返还要求，并对其履约情况进行必要监督。
第十九条 不出售原则：我们不会出售、出租用户个人信息和业务数据。
第二十条 提供/披露例外：仅在取得相应授权、履行法定义务、配合有权机关依法要求，或其他法律允许的情形下提供必要信息。
第二十一条 第三方 SDK：当前 VDIP 不以广告或跨站追踪为目的接入第三方 SDK。若后续新增会处理个人信息的第三方 SDK 或服务，将按实际处理情况更新本政策和相关清单。
第七章 用户的权利
查询与复制：查看本人账号资料、授权设备、登录记录及系统支持查询的业务数据。
更正与补充：更正个人资料和执业信息；手机号变更按安全流程办理。
删除：按系统提供的功能申请或执行病例、业务数据及相关个人信息的删除。
撤回同意：撤回基于同意开展的个人信息处理；撤回不影响撤回前处理活动的效力。
注销账号：申请注销账号；注销后按本政策规定处理个人信息和业务数据。
限制/拒绝与解释说明：在法律规定范围内限制或拒绝处理，并要求对个人信息处理规则作出说明。
人工复核：如自动化风险判断对用户权益产生重大影响，用户可申请人工复核。
第二十二条 权利行使：用户可通过系统内功能或联系邮箱vetdip@126.com提出请求。我们将在核验身份后依法及时处理；通常在 15 个工作日内反馈处理情况，法律法规另有规定的从其规定。
第八章 未成年人保护
VDIP 仅面向成年兽医专业人员提供服务，不向未成年人开放注册。如发现未成年人注册使用，我们将依法采取限制、注销及必要的数据处理措施。
第九章 Cookie、本地存储与类似技术
VDIP 使用浏览器本地存储（localStorage）等必要技术保存设备索引和必要的本地状态，以实现设备授权和登录流程。我们不以广告投放或跨站追踪为目的使用 Cookie 或类似技术。清除浏览器数据可能导致设备索引丢失并触发重新绑定/换机流程。
第十章 政策更新
我们可能根据法律法规变化、产品功能和实际处理活动调整本政策。一般性文字或联系方式调整将通过适当方式公示；如个人信息处理目的、方式、种类或其他依法需要重新取得同意的事项发生实质变化，我们将依法重新告知并在需要时重新取得相应同意。
第十一章 联系我们
运营方名称：重庆亚宠宠医医院管理有限公司
联系邮箱：vetdip@126.com
如对本政策、个人信息处理或安全问题有疑问、投诉或建议，可通过上述方式联系我们。