隐私政策

一、谁负责处理信息

平台名称：光域同行·屈光学院
个人信息处理者：具体运营或签约主体以注册页、订单、合同或开通确认页载明信息为准。
隐私联系渠道：已登录用户可通过会员中心的“客服与反馈”提交隐私请求；无法登录时，可通过登录或注册页面的服务入口联系项目对接人。

涉及企业服务、课程共建或其他专项交付时，以对应订单、合同或开通确认页载明的主体、地址和联系信息为准。

二、注册账号时处理的信息

必填信息：姓名或昵称、邮箱、密码，以及同意服务条款和隐私政策的时间与版本，用于创建账号、身份验证、恢复登录状态和证明告知同意过程。密码由 Supabase 身份验证服务处理，平台页面不应以明文读取或展示密码。

选填信息：手机号或微信、所在机构或科室、当前岗位，用于会员开通、团队权限和服务沟通。你可以不填写选填信息，但部分人工开通或机构服务可能无法完成。

三、访问与设备信息

网页托管、接口和安全服务可能产生访问时间、请求地址、浏览器或设备类型、IP 地址、安全与故障日志，用于站点运行、安全防护、反滥用和问题排查。我们仅在实现这些目的所需的范围内使用相关信息。

当前代码未接入广告追踪或第三方统计分析工具。如后续接入，将在启用前更新本政策并按法律要求征得同意。

四、本地存储与登录状态

为维持登录状态，网页会在当前设备的 localStorage 中保存会话信息（可能包含访问令牌与刷新令牌）。退出登录或清除浏览器站点数据可以移除本地会话；本地会话不等于平台数据库中的账号记录。

当前没有用于广告或非必要分析的 Cookie。若未来增加非必要 Cookie 或类似技术，将提供独立说明和选择机制。

五、使用目的与最小必要

我们仅将信息用于创建和维护账号、恢复登录、显示会员与权限、处理订阅意向、个性化运营服务咨询和正式反馈、回应合法请求、维护安全及履行法律义务。服务咨询会处理你选择的项目、机构类型、团队规模、目标、期望时间和选填联系方式，以便评估承接范围并记录跟进状态。

如要把信息用于新的目的，将另行说明；依法需要单独同意时，会在处理前取得你的同意。

六、站内帮助窗口

右下角“同行助手”优先根据本地基础规则和已启用的站内回复规则生成说明。已登录且会话有效的用户在规则未命中时，问题、当前页面标题与路径及有限的本次对话上下文可能经平台服务端发送给 DeepSeek API，用于生成网站功能、已审核内容、站内导航和基础聊天范围内的辅助回复。

平台数据库不保存同行助手的对话正文，只记录日期、请求次数、token 数量和错误次数等汇总用量；页面刷新或关闭后，本次页面内的短对话上下文不再由网页保留。同行助手不会自动创建客服工单，也不代表工作人员已经收到或处理问题。请勿提交账号密码、验证码、联系方式、支付资料或患者信息。

七、服务提供商与共享

当前使用 Supabase 提供身份验证、数据库、密钥加密保存和受控后台能力，使用 Netlify 托管静态网页并执行受保护的服务端接口；启用 AI 辅助后，使用 DeepSeek 处理规则未命中的站内问答。服务商只能在提供服务、安全维护和法律要求范围内处理相关信息，并应按适用协议承担相应保护义务。

除服务商、依法配合监管或司法机关、或取得你单独同意的情况外，不向其他主体提供个人信息。发生合并、转让等主体变化时，将依法告知并要求承接方继续履行保护义务。

八、存储地点、跨境与期限

数据区域与跨境：Supabase、Netlify 和 DeepSeek 的实际项目区域、子处理方和日志处理位置以当前服务配置、服务协议及其公开隐私文件为准。若服务商在境外处理个人信息，平台只会在必要范围内传输账号、服务运行或安全所需信息，不会通过本平台上传患者医疗信息。

跨境合规路径：如发生个人信息出境，我们会根据数据类型、规模、敏感程度和适用法律开展个人信息保护影响评估，并在需要时采用数据出境安全评估、个人信息出境标准合同及备案、个人信息保护认证等路径；涉及需要单独同意或专项告知的情形，会在处理前完成相应告知和授权。

保存期限：账号、会员、订单意向、服务咨询、正式反馈、同意记录、AI 汇总用量和安全日志按各自处理目的、合同关系、审计需要及法定义务分类保存；目的完成、账号注销或法定期限届满后，我们会删除或匿名化不再需要的信息。浏览器本地会话在退出登录、失效或被清除后移除；平台数据库不保存同行助手对话正文，模型服务商的临时处理与保存安排以启用时适用的服务政策和双方协议为准。

九、敏感信息与医疗信息

平台不要求也不应收集患者姓名、联系方式、身份证件、病历、检查影像、诊断、遗传信息等医疗敏感信息。请在上传或输入前完成去标识化，并确认你具有合法处理权限；任何业务场景都不应把患者资料粘贴到同行助手、服务咨询、反馈表单或账号资料中。

如误提交敏感信息，请立即停止继续提交，并通过会员中心的“客服与反馈”申请删除；无法登录时，通过登录或注册页面的服务入口联系项目对接人。

十、你的个人信息权利

你可以依法请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，注销账号，限制或拒绝特定处理，并要求解释处理规则。撤回同意不影响撤回前处理的合法性。

申请渠道：通过会员中心的“客服与反馈”提交，并说明希望行使的权利。我们会在完成必要身份核验后于法定期限内处理；依法不能响应时会说明理由。

十一、安全措施与事件通知

平台将采用访问控制、传输加密、最小权限、日志审查和供应商管理等合理措施，但任何网络服务都无法保证绝对安全。用户应使用独立强密码并保护登录设备。

发生或可能发生个人信息泄露、篡改或丢失时，将依法采取补救措施，并按要求向用户和主管部门告知。

十二、未成年人

平台面向年满 18 周岁的屈光行业从业者和机构人员，不主动向未成年人提供账号服务。未满 14 周岁者不得注册或提交个人信息；如发现误收集，将依法尽快删除。