用户协议
欢迎使用鳞片AI医疗系统（以下简称“本系统”）。本系统主要为医疗机构及其依法授权的工作人员提供医疗质量管理、病历处理、临床辅助、运营管理和人工智能辅助等功能。
请您在登录和使用本系统前认真阅读本协议，并同时阅读《隐私政策》，尤其是涉及医疗数据与患者隐私、账号安全、人工智能使用边界、生成内容标识及责任限制等内容。您勾选同意并登录、访问或使用本系统，即表示您已阅读、理解并同意遵守前述规则。
一、协议主体与适用范围
1. 本系统由上海卓卓辰星科技有限公司（纳税人识别号：91310101MAK46DLB9P，以下简称“本公司”或“我们”）所有并负责提供、运营。本协议是您与本公司之间就注册、登录和使用本系统及相关人工智能服务订立的协议，本公司是本协议项下唯一的服务提供者和协议主体。
2. “用户”或“您”是指经本公司许可使用本系统的个人，包括医师、护士、药师、医技人员、病案及质控人员、行政管理人员、信息技术人员以及其他获授权人员。
3. 您所属或合作的医疗机构可能基于内部管理需要制定院内制度、岗位规范或保密要求，但该等机构不是本协议的共同主体，也不改变您与本公司之间的协议关系。您仍应同时遵守适用于您的行业规范和单位制度。
二、账号、身份与权限
- 您应使用本公司分配、认可或授权接入的真实身份和账号登录，不得冒用他人身份、出借、出租、转让、共享账号，或允许未授权人员使用您的登录状态。
- 您应妥善保管账号、密码、动态验证码、数字证书及其他认证凭据，设置符合安全要求的密码并按要求定期更新。
- 系统按照岗位职责、业务场景和最小必要原则配置访问权限。您只能在职责和授权范围内查询、录入、修改、导出或使用数据，不得以好奇、私人关系、商业目的等与工作无关的原因访问患者信息。
- 发现账号异常、权限配置错误、数据泄露、设备丢失或其他安全事件时，您应立即停止相关操作并报告系统管理员或所属医疗机构的信息安全管理部门。
- 本公司有权基于授权关系变化、违规风险或安全管理需要，变更、冻结或注销账号及相应权限。
三、医疗数据与患者隐私
医疗健康信息、病历资料、医学影像、检验检查结果、基因或生物识别信息等可能属于敏感个人信息、重要数据或依法受到特别保护的数据。您使用本系统处理相关数据时，应当：
- 确认具有明确的岗位职责、诊疗关系、患者授权或其他合法处理依据，并遵循目的明确、最小必要、权限匹配原则；
- 保证录入、修改和确认的病历及业务数据真实、客观、准确、完整、可追溯，不得伪造、篡改、隐匿、违规删除或破坏；
- 不得通过截屏、拍照、复制、打印、下载、移动存储介质、个人网盘、个人邮箱、即时通信工具等方式违规留存、传输或披露患者资料；
- 仅在经批准的诊疗、教学、科研、质控或管理场景中使用相关数据；涉及教学、科研、模型训练、对外合作时，应完成相应审批并按照要求进行匿名化、去标识化或脱敏处理；
- 依法配合患者行使查阅、复制、更正等权利，但不得绕过医疗机构规定的病历复制、封存、调阅或投诉处理流程；
- 遵守《医疗机构病历管理规定（2013年版）》、电子病历管理规则、医疗机构保密制度及其他适用规范。
四、人工智能功能使用规则
1. 本系统的人工智能功能可能用于病历分析、信息抽取、医疗质量检查、内容生成、临床提示或辅助决策。受数据质量、模型能力、知识更新和具体场景影响，输出内容可能存在遗漏、偏差、过时、虚构或不适用的情况。
2. 您不得将人工智能输出直接作为最终诊断、处方、手术方案、治疗决策、护理措施或其他可能影响患者生命健康的唯一依据。涉及医疗行为的内容必须由具备相应资质的医务人员审核并依法承担专业责任。
3. 人工智能软件及其他人员不得冒用或替代医师本人提供诊疗服务，不得违规自动生成处方。系统出现与患者实际情况冲突、明显错误或高风险提示时，应以医疗安全为先，停止采用相关输出并按流程反馈。
4. 未经批准，不得向外部人工智能服务输入可直接识别患者身份的信息、完整病历或其他受保护数据，不得利用本系统数据私自训练、微调或评测个人模型。
5. 本系统将依据适用规则，在人工智能生成或合成内容周边以“AI生成”“智能辅助结果”或其他显著方式进行提示，并在适用的文件元数据中添加隐式标识。您对外发布或传播生成内容时，应主动核验事实并保留或补充必要标识，不得恶意删除、篡改、伪造或隐匿生成合成内容标识。
五、用户行为规范
您不得实施或协助他人实施下列行为：
- 绕过身份验证、访问控制、审计、安全检测或其他技术保护措施；
- 探测、扫描、攻击系统，上传病毒、恶意代码，干扰系统或网络正常运行；
- 批量抓取、非法导出、买卖、交换、公开或向无关第三方提供系统数据；
- 利用系统侵害患者、同事、医疗机构或其他主体的合法权益；
- 在系统内录入违法、虚假、侮辱、歧视或与业务无关的内容；
- 未经许可反向工程、复制、修改、出租、转售本系统或将其用于未获授权的商业服务；
- 违反法律法规、行业规范、医疗伦理、本公司服务规则或所在单位内部管理制度的其他行为。
六、系统服务与安全
1. 本公司将采取与风险相适应的措施保障系统稳定和数据安全，但受网络、设备、依法接入的模型或第三方服务、紧急维护、不可抗力等因素影响，服务可能发生中断、延迟或功能调整。
2. 为维护医疗质量、数据安全和责任可追溯性，系统可依法记录登录、访问、查询、修改、导出、审核、调用人工智能功能及异常操作等日志，并依据管理要求开展审计。
3. 您应使用经医疗机构认可且具备合理安全防护的终端和网络访问本系统，离开终端时及时锁屏或退出，不得在公共或不可信设备中保存登录凭据。
七、知识产权
本系统的软件、界面、标识、模型、文档及相关技术成果的知识产权归其合法权利人所有。医疗机构依法形成并管理的病历和业务数据，其归属、保管及使用按照法律法规和医疗机构制度执行。除依法授权外，任何一方不得擅自复制、传播、出售或许可他人使用。
八、责任与风险承担
1. 因您违反本协议、岗位职责或法律法规，造成账号被盗用、患者隐私泄露、病历失真、医疗风险或其他损失的，您应依法依规承担相应责任；本公司有权保存证据、限制权限并向有关部门报告。
2. 本系统不能消除医疗行为固有的不确定性，也不对人工智能输出作出绝对准确、完整或适用于所有临床情形的保证。专业人员未履行必要审核义务而直接采用系统输出所产生的风险，按照法律法规、医疗规范及各方过错依法确定责任。
3. 法律法规另有强制性规定的，从其规定，本协议不排除或限制任何依法不得排除或限制的责任。
九、变更、暂停与终止
为适应法律政策、医疗管理要求、功能变化或安全风险，本协议可能适时更新。发生重大变化时，本公司将通过页面提示、系统通知或其他适当方式告知。若您不同意更新后的协议，应停止使用并联系本公司；继续使用通常表示您接受更新内容。
十、法律适用与联系
1. 本协议的订立、履行、解释及争议解决适用中华人民共和国法律。争议应优先通过协商或医疗机构内部合规渠道解决；协商不成的，按照适用法律确定管辖。
2. 如对本协议、账号权限、医疗数据处理或系统安全有疑问，可通过下列渠道联系：
联系渠道：系统管理员、所属医疗机构信息部门、医务部门、病案管理部门或个人信息保护相关负责人。
处理说明：为核实身份和保障数据安全，相关部门可能要求您提供必要的身份、账号及问题描述信息。
主要参考规则
- 《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》
- 《网络数据安全管理条例》《医疗卫生机构网络安全管理办法》
- 《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》
- 如涉及互联网诊疗，同时参考《互联网诊疗监管细则（试行）》等规定