# 用户协议与数据处理说明

协议版本：2026-09-21-v4
生效日期：随对应功能上线生效，并替代此前版本
服务提供者：HistoPilot / PathTogether 软件的开发与维护者（个人开发者）
联系方式：撤回共享、申请删除、注销账号等均可在“账号设置”中自助完成，无需联系任何人；后续如提供其他联系渠道，将在本页面列明

## 一、适用范围

本协议适用于您注册和使用 HistoPilot / PathTogether 提供的切片查看、标注、AI 辅助读片及相关功能。为便于理解，以下将服务提供者称为“我们”，将上述软件及服务称为“本服务”。

请在注册前阅读本协议及相关数据处理说明。您主动勾选本协议并完成注册，表示接受本协议所述服务规则。**接受本协议不表示您同意将自己的数据提供给研究者用于软件改进；该事项由另一份自愿协议单独说明和选择。**

本服务主要用于研究及辅助分析。AI 生成内容可能存在遗漏或错误，应结合专业知识和实际材料核查，不应作为独立的临床诊断依据。

## 二、账号注册与使用

您应提供本人有权使用的邮箱并完成验证，妥善保管账号及密码。请勿冒用他人身份注册、分享验证链接或利用自动化手段绕过服务限制。

当前自助注册每天最多开放 5 个新账号，按北京时间自然日计算，以账号实际注册成功为准。发送或收到验证邮件不代表已预留名额。当天名额用尽时，您可按页面提示稍后重新尝试。

注册成功后，我们会向管理员发送必要的开通通知，包括注册时间、账号标识（账号 ID 及邮箱）、注册来源模式和当日注册成功序号等必要状态信息。通知用于账号运营和异常核查，不包含您是否同意数据共享的选择，也不包含您的密码、对话内容、原始切片或详细行为轨迹。注册成功无需另行等待人工审批。

不同意或者撤回自愿研究共享，不影响您的正常注册、账号使用及相同规则下的基础 AI 额度。

## 三、您提交的数据及使用权限

您保留依法享有的切片、标注、对话和其他提交内容的相关权利。为了提供您请求的功能，我们仅在相应服务目的和必要范围内处理这些内容，不因提供服务取得对您内容的无限使用权。

您应确认对上传、分析及分享的数据具有相应权限。涉及患者、样本提供者、其他使用者或机构权利的数据，请先取得适当授权，并移除与任务无关的直接身份信息。您对本协议的接受不能替代其他数据主体、数据权利人或所在机构依法需要作出的授权。

## 四、提供服务所需的数据处理

我们按功能需要处理以下数据：

| 类别 | 主要用途 |
| --- | --- |
| 账号及验证信息 | 账号创建、登录、验证、安全保护和必要通知 |
| 您保存或提交的切片、标注和会话 | 在服务器保存，用于展示、保存、恢复您请求的操作和分析结果；除向您主动使用的模型服务商传输必要数据外，不会在您未授权的情况下向第三方共享 |
| AI 任务所需的输入和输出 | 完成您主动发起的 AI 辅助读片任务 |
| 必要的运行、安全、错误和用量记录 | 保障服务可用性、排查故障、防止滥用及核对资源使用 |

我们不会将“服务运行所需”无限扩大为研究目的。对于为恢复会话、展示结果、故障处理等目的而保存的运行记录，**不会仅因研究者同时具有服务管理权限，就将其转用于用户行为研究、对话研究或软件改进分析。** 此类研究用途以您的有效自愿授权为前提。

必要故障处理遵循目的限定和最小访问原则；查看敏感内容应有相应依据、范围控制和访问记录，不能以故障排查为由开展未获授权的研究。

## 五、AI 读片与模型服务商

**当您主动使用 AI 读片功能时，我们仅向本次任务使用的模型服务商传输完成任务所必要的数据。** 根据具体功能，这些数据可能包括切片概览、选取区域的图像、您就本次任务提交的相关对话、必要的会话上下文以及有关工具调用结果。

“仅必要的数据”并不意味着完全没有数据离开本服务。实际服务商、处理目的、传输的数据类型以及相关处理说明会在 AI 使用界面或其关联页面列明，供您在发起任务前查看。未发起相应 AI 功能时，不会仅因注册账号或同意研究共享而向模型服务商发送切片内容。

我们不会仅为默认 AI 读片流程而上传完整原始切片文件。若某项功能确实需要传输范围更大的文件或采用新的服务商，我们将在使用该功能前说明有关变化，并完成相应选择或授权流程。

向模型服务商传输必要数据用于本次推理，与向研究者提供数据用于改进软件是不同事项；两者不能相互替代。我们不会在未经核实的情况下向您承诺第三方绝不保存数据或绝不将数据用于训练。服务商的有关处理条件以届时列明并经核实的说明为准。

## 六、对外提供与信息披露

**我们及本协议列明的研究负责人不会在您不知情的情况下，擅自向第三方提供您的原始数据、用户对话或用户行为日志。**

除完成您主动请求的功能所必要且已经明确告知的处理，以及依法必须履行的义务外，我们不会将这些数据用于出售、广告投放或向其他个人、机构提供。

如拟新增接收方、扩大对外提供的数据范围或改变处理目的，我们会事先说明接收方、数据范围、目的和方式，并在需要时另行取得相应授权。**自愿研究共享协议不构成对未来任意第三方共享、公开数据集发布或第三方模型训练的概括授权。**

依法需要提供信息时，我们会核实请求依据、限制提供范围，并在法律允许的范围内向您告知。

## 七、保存期限、安全措施与用户权利

我们将根据实现相应服务目的所需的期限保存数据，并采取访问控制、传输保护、存储保护及必要审计措施。不会仅因存储便利而无限期保留可识别个人的数据。

下列期限和操作方式按现状执行，如有调整将更新本页并保留版本记录：

| 数据 | 保存及删除规则 |
| --- | --- |
| 账号及用户主动保存的业务数据 | 账号存续期间保存；注销账号后删除，备份随轮换清除（最长约 30 天） |
| 必要安全、错误和运行记录 | 仅在保障安全、排查故障和核对用量所需的期限内保存并定期清理；不用于用户行为研究 |
| 必要用量与授权证明 | 用量记录按计费核对所需的合理期限保存；授权或撤回证明在授权期间及结束后最多保存 1 年，仅用于授权核验与争议处理 |
| 自愿共享的研究副本 | 按独立《数据共享与软件改进协议》执行 |

您可在账号设置中查询和更正账号信息、了解数据处理情况、申请删除有关数据或注销账号。撤回研究共享不会删除您为继续使用服务而主动保存的切片、标注和会话；如需删除业务数据，可另行使用相应功能。

确因法定义务需继续保留的特定记录，将限制在必要范围内保存并停止不相关使用；相关处理不扩大为研究授权。

## 八、协议变更和联系

我们将以清晰方式说明与您的权益有关的实质变更，保留版本记录；需要重新确认的事项不会以“继续访问视为同意”的方式替代明确选择。

如您对数据处理、服务规则或自身权利有疑问，可先查阅本页面及账号设置中的说明；相关权利操作均可在账号设置中自助完成。任何情况下都请勿向任何人发送密码、验证链接或不必要的患者身份信息。