一、本地存储与用户控制
本软件以开源方式提供。医疗档案、健康日志、账户配置及相关文件默认存储在用户自己的电脑本地，不上传至软件开发者的服务器。软件开发者不持有用户档案，也没有后台权限读取、调取或恢复这些数据。
用户可以在软件内自行选择资料并导出为 PDF、CSV 或 JSON，用于备份、迁移或个人管理。用户对本地数据拥有完整的访问、导出和处置权。
二、何时会发生联网传输
本软件仅在用户主动使用 AI 问答、报告解读、文件识别或相关智能处理功能时，将完成该次处理所必需的文字、档案片段、图片或文件发送至用户所配置的模型 API。当前预设服务包括 DeepSeek 文本模型及通过火山方舟调用的豆包 Seed 多模态模型。
除上述由用户发起的模型调用外，本软件不会主动将医疗档案发送给软件开发者。
三、模型服务商的数据处理
发送至模型 API 的内容将由相应的第三方服务商处理，并受该服务商当时生效的服务条款、隐私政策、账户类型及控制台配置约束。服务商公开说明其会采取数据安全保护措施；关于请求留存、使用范围及是否用于训练，应以用户所使用 API 账户对应的最新官方条款为准。
软件开发者无法控制第三方模型服务商的系统，也不对其政策变化作超出官方条款的额外保证。用户可停止配置或使用 API，以避免发生此类联网传输。
四、脱敏与身份信息保护
- 软件构建 AI 上下文时，会排除结构化个人资料中的患者姓名。
- 上传图片前，用户可使用内置工具裁剪无关区域，并对姓名、证件号码、条码等内容打码；确认后仅发送编辑后的图片。
- 图片、PDF 或报告原文中可能直接包含身份信息。若用户选择“使用原图”或未完成脱敏，其中可见内容可能随文件一并发送至模型服务商。
建议在处理包含敏感身份信息的文件前先完成脱敏，并仅发送完成当前任务所必需的最少内容。
五、使用提示
本软件用于个人健康档案整理与辅助理解，不替代医生诊断、治疗意见或紧急医疗服务。用户应妥善保护本机、登录密码、导出文件和 API 密钥，并自行决定是否启用联网的 AI 功能。
继续使用本软件即表示你理解：本地档案不会由软件开发者收集；只有你主动发起 AI 功能时，相关必要数据才会发送至所选模型服务商。
