数据共享与软件改进协议

协议版本：2026-09-21-v4 生效日期：随对应功能上线生效，并替代此前版本研究负责人：HistoPilot / PathTogether 软件的开发与维护者本人（与用户协议服务提供者为同一人）联系方式：撤回共享、申请删除研究副本等均可在“账号设置—数据共享”中自助完成，无需说明理由

一、自愿参与与研究目的

本协议说明您自愿允许研究负责人处理哪些数据，以及这些数据如何用于改进 HistoPilot / PathTogether。当前研究接收者为上方列明的研究负责人本人，不当然包括其他管理员、合作机构或模型服务商。

仅在您主动勾选同意本协议，且该授权仍然有效时，研究负责人才能在下列范围内采集、查看和分析您的研究数据。 不勾选、拒绝或之后撤回，均不影响正常注册、基础服务和相同规则下的 AI 额度。

研究目的限于了解本软件的使用方式、发现交互及运行问题、改进读片流程、工具设计和软件可靠性。不会据此对您的专业能力、医疗判断、工作绩效或个人信用进行评价。

二、共享的数据范围

在您授权生效后，且相关研究功能已经开启的情况下，可能处理以下数据：

Agent 运行轨迹：您所使用的 AI 助手对用户可见的任务执行步骤、工具操作、结果摘要以及完成、暂停、错误等状态。此处不包括模型隐藏推理内容、认证密钥或内部系统提示。
用户对话数据：与使用本软件有关且处于授权范围内的用户输入、助手可见回复，以及理解该次交互所必要的有限上下文。研究副本应移除直接身份信息和无关内容；无法满足准入条件的内容不纳入研究。
人工读片操作：您查看切片时的放大、缩小、移动视野、停留观察等动作，以及理解动作所必要的归一化视野范围和缩放信息。
标注操作习惯：创建、调整、删除标注、选择标注工具及审核 AI 标注等操作的类别、顺序和必要的归一化几何信息。默认不包括自由文本标注原文或完整笔迹轨迹。

停留观察仅作为一次行为事件记录，不记录您的单次等待时长。 该事件根据页面可见、切片可用且视野短暂稳定等条件推断，不代表已经确认您的注意力或阅读意图。加载卡顿、后台页面停留以及系统自动移动不计入该人工观察动作。

本协议不因您勾选而自动授权复制完整原始切片、原始附件、患者身份信息或全部历史会话；也不授权采集无关网页浏览、键盘逐键输入、完整鼠标轨迹或屏幕录像。

三、授权的起点和资源范围

研究授权从您明确同意且账号注册成功或设置变更生效时起适用，只覆盖此后符合范围的数据。历史版本的分享选项、未明确同意的记录、撤回期间产生的数据，不会自动纳入本次授权。

研究仅使用您有权共享的资源。能够查看其他用户或机构的切片，不等于有权将其用于本项研究；不具备相应权限的数据不予纳入。涉及其他参与者内容的会话，应同时满足相应权利和授权条件。

四、使用方式和保护措施

研究负责人将在受控环境中，以分析动作顺序、交互模式、功能使用情况、对话反馈和运行问题等方式改进本软件。采集故障不会阻止您的正常查看、标注或保存操作。

我们会采取去标识化、最小权限和访问记录等措施，将研究数据与日常账号身份信息适当分离。去标识化不等于保证数据完全匿名，研究数据仍须受到相应保护。

研究负责人不会因为本协议而获得无限使用权，也不会未经告知与相应授权，将您的原始数据、用户对话或行为日志交给第三方。 本版共享不包括公开原始数据集、向其他机构分发日志，或交给第三方训练模型。后续如需扩大研究范围、接收人员或用途，将另行说明并取得必要授权。

您主动发起 AI 读片时向已披露模型服务商进行的必要推理传输，按《用户协议与数据处理说明》办理，不因本研究授权扩大传输范围。

五、保存期限和退出后的处理

研究行为事件、研究用对话及运行轨迹副本，每条保存期限不超过 90 天；到期删除。已经不能识别个人、且不保留可逆映射的统计结果，最多保存 365 天；无法满足该条件的结果仍按可关联研究数据管理。

您可在“账号设置—数据共享”中随时撤回，无需说明理由，也无需任何人审批。撤回生效后，立即停止新的研究采集和继续使用，在线研究副本及研究工作副本在 7 天内删除。 处于隔离备份中的有关内容随最长 30 天的备份轮换清除，期间不再用于研究；系统恢复时仍执行撤回和删除记录，避免数据重新进入研究范围。

为核实授权范围和处理有关争议，必要的授权或撤回证明可在授权期间及授权结束后最多保存 1 年，仅用于上述目的，不作为行为研究材料。依法确需保留的特殊记录另行限制用途和访问。

撤回不影响此前在有效授权范围内已经合法进行的处理，但不意味着我们可以继续使用仍能关联到您的研究副本。已形成且无法识别或还原到您的汇总统计，按其独立期限处理。

撤回研究共享不会自动删除您为继续使用本服务而保存的业务切片、标注或会话。再次同意时从新的授权生效后开始，不恢复此前被排除或已撤回的数据。

六、查询与变更

您可查看当前授权状态、协议版本和生效时间，申请了解共享的数据类别、提出更正或删除请求。我们不得以不同意研究共享为由设置不合理障碍。

如拟改变研究目的、增加数据类别、增加研究接收人员或进行新的对外提供，将以清晰方式说明变化；在完成相应授权前，不按扩大的范围处理您的数据。