PRIVACY & DATA PRACTICES
使用授权、额度与隐私
规则版本：2026-10-15。本站是研究演示原型，不是临床产品。请勿上传真实患者记录、可识别医疗信息或其他敏感资料。
一、三种使用方式
- 拒绝授权：可浏览界面、预览本地图片，不能调用 OCR；本站不记录额外访问事件。
- 基础授权：记录 IP 的加密摘要、模型、调用时间、状态、耗时和 token 用量；图片与转录只在处理时传递，本站不持久保存。
- 额外授权：云端私下保存压缩后的识别图片及模型结果 30 天；识别满 7 天后，管理员可每周下载到自己的电脑长期保留，用于研究核对和质量改进。取消保存只影响之后的识别，历史数据按提交时的授权保留。
原文、各模型证据、差异与融合结果分别保留。人工编辑稿仅在页面内存中，除主动导出外不会上传。图片、API 响应和患者数据不会进入浏览器存储或服务工作线程缓存。
二、IP、访问统计与额度
服务器用带密钥的不可逆摘要识别同一 IP，不保存完整 IP。它仍可关联一段时间内的请求，因此不属于严格匿名数据。访问统计还包含粗略设备类别、地区、来源域名与掩码 IP；不收集姓名或登录邮箱。
默认每 IP 每天基础 10 次、额外授权 30 次，每分钟 4 次；全站每天 200 次。
双路识别消耗 2 次，单路识别或重试消耗 1 次；已发出的失败请求也计次。额度于 UTC 00:00（北京时间 08:00）重置。共享网络可能共用一个 IP；清除 Cookie、撤回授权或重新同意不会重置额度。未发出的无效请求不计模型调用次数。
取消额外保存后，每日上限降至基础档；重新同意后恢复较高上限。当天已用次数始终保留，剩余额度不会低于零。每次模型请求均复核 IP 每日、每分钟和全站每日限额。
三、保存、删除与第三方处理
调用元数据和访客明细保存 30 天；云端图片与结果在识别后 30 天到期并进入清理队列。本地备份长期保留，由管理员手动管理，不自动删除。取消额外保存或停止 OCR 只影响此后发起的识别，不删除历史数据，也不改变已提交请求的保存规则；当天已使用次数不变。存储故障可能延迟云端物理删除。本规则仅适用于明确同意本版本后提交的数据。匿名每日汇总可长期保留；点赞和留言保留至删除。
选择识别后，图片会发送给对应的第三方模型 API。本站的云端 30 天、本地长期保留规则不替代第三方的保存规则。文件不设公开下载链接，不用于公开展示。托管平台自身的必要日志与本站选择相互独立。
浏览器只保存语言偏好和 HttpOnly 授权 Cookie（最长 30 天）；拒绝授权不阻止浏览。清除或过期的 Cookie 无法自动找回此前关联的样本。云端样本仍按 30 天规则清理，本地已下载副本不自动删除。云端存储达到容量上限会暂停额外档位的新识别。