牙医助理隐私政策
更新日期:2026-11-13 生效日期:2026-11-13
运营主体:广东省奥诗卡口腔医疗管理有限公司。
牙医助理是给口腔从业者用的接诊沟通记录与复盘工具,用法类似会议纪要:把您和患者、同事的谈话录下来,整理成文字、要点和复盘,也可以生成发给患者看的方案。生成内容是对谈话的整理,需要您本人核对;牙医助理不提供诊断,不替代病历。本政策说明我们收集哪些信息、交给谁处理、存多久,以及您怎样查阅、删除和注销。
牙医助理只有个人版:账号和账号里的资料都由您本人管理。另请阅读《牙医助理用户协议》。
我们收集的信息和用途
| 信息 | 怎么来的、用来做什么 |
|---|---|
| 手机号 | 用手机号加验证码注册登录,注册时您需要勾选同意《牙医助理用户协议》和本政策。服务器只保存手机号的加密哈希和打码后的号码(如 138****1234),不保存明文。您在设置里主动填写的联系电话,只用于您选择显示它的地方(比如发给患者的方案)。 |
| 录音和转写 | 您开始录音或导入录音文件后,音频上传到我们的服务器,转写成文字,用于区分说话人、整理要点和复盘、生成方案和跟进提醒。麦克风权限随时可以在系统设置里关闭。 |
| 谈话里涉及的他人信息 | 谈话里提到的患者称呼、主诉、病情、牙位、治疗计划、费用、复诊和跟进时间,会出现在转写和整理结果里。这些属于敏感的医疗健康信息。谈话里念出的完整电话号码只在服务器内部保存,界面上显示的、App 发出去的和交给大模型处理的文字一律打码。 |
| 提问和图片 | 您向 App 提的问题(打字或说话)、主动拍摄或选取的图片,用于回答和制作方案。相册只读取您选中的那几张。 |
| 手机权限(Android) | 麦克风:录音。附近设备(蓝牙):您选用蓝牙耳机或录音笔当麦克风时,用来找到已经连上手机的这支麦克风、把录音切到它上面;选的是哪一支只记在手机里,不上传。通知:录音、上传和等待整理时,通知栏有一条常驻通知(前台服务),让手机锁屏或切到别的 App 时录音和上传不中断;整理好了再发一条提醒。通知里只写「录音中」「上传中」「2 场接诊整理好了」这类状态,不带患者信息;通知由 App 在手机上自己发出,不经第三方推送服务。不开通知,录音和在 App 里看结果照常。网络状态:判断有没有网,断网时录音先存在手机里,来网后接着传。 |
| 通知和运行信息 | 提醒开关、推送订阅编号、上传状态、每次调用智能服务的用量(只记次数、时长和字数,不记内容),用于发送您允许的通知、断网续传、额度统计和排查故障。运行日志记录请求路径、状态和错误类型,不记录录音、转写正文、完整手机号和方案链接。 |
录音前请告知谈话对象录音的用途、保存方式和接收方,并取得对方同意。内容涉及他人健康信息的,由您负责取得相应授权;涉及不满十四周岁的未成年人,还应取得其监护人同意。您拒绝某项可选权限,不影响使用不依赖这项权限的其他功能。
帮助改进产品
您的内容去掉姓名、电话等能识别个人的信息后,用于改进产品和分析使用情况。第一次录音前,App 会单独告诉您这件事并征得您的同意。您可以随时在 App「设置—数据与隐私」里关闭,关闭后新产生的内容不再用于这些用途;关闭不影响正常使用。
存放位置和接收方
录音和账号数据全部存放在中国境内的腾讯云广州(服务器和对象存储),传输全程使用 HTTPS。数据库和录音每晚加密备份,备份里只有密文。手机本地保存登录凭证(iPhone 放在系统钥匙串,Android 用 Android 系统密钥库加密保存)、必要缓存和还没传完的录音。
账号里的资料只有您本人能看;运维人员只在排查故障、安全维护或处理您的请求时按需访问。为提供服务,以下第三方会处理必要的信息:
- 腾讯云(腾讯云计算(北京)有限责任公司):服务器和对象存储;录音转写(腾讯云语音识别,我们给它一个限时有效的录音下载链接);发送登录验证码短信(需要您的手机号和验证码)。
- DeepSeek(杭州深度求索人工智能基础技术研究有限公司):大模型服务,处理转写文字、您提的问题和您选中的图片,用于整理和生成内容。生成内容由 DeepSeek 模型提供(备案编号:Beijing-DeepseekChat-202404280016;算法备案号 网信算备110108970550101240011号)。发给它的内容不带完整电话号码。
- 阿里云百炼(阿里云计算有限公司):您使用语音问答时,把您说的话转成文字、把回答读出来。录音转写不经过它。
- Apple:iOS 通知经 Apple 推送服务(APNs)送达,通知里只有事件类型和编号,具体内容由 App 登录后自己取。通过 TestFlight 安装测试版时,Apple 按其自身政策处理测试反馈、设备和崩溃信息。
推送服务由我们自己架设在上述服务器上。您把方案链接发给患者后,拿到链接的人可以查看方案内容,发送前请核对接收人和内容。
保存期限
原始数据保留到您删除或注销账号为止。数据库备份最迟 30 天清除;删除的录音 30 天内彻底清除。
| 信息 | 保存多久 |
|---|---|
| 录音、转写、整理结果、方案、跟进 | 保留到您删除或注销账号。录音可以单独删除,删除录音不影响已有的转写和整理结果。还没传完的录音分片停满 48 小时清理。 |
| 和 App 的问答对话 | 最后一次对话后保留 30 天,到期自动删除;您也可以随时自己删除。 |
| 手机号哈希 | 保留到账号注销,注销时删除。验证码 10 分钟内有效,用过即删。 |
| 登录状态 | 每次登录 30 天有效,到期需重新登录;退出登录时立即失效。 |
| 方案链接 | 方案链接长期有效;作废方案、删除接诊或注销账号后立即打不开。 |
| 备份 | 数据库每晚一份加密备份,服务器本地保留 7 天,对象存储里保留 30 天;录音的加密备份在录音删除后的下一个夜里删除。 |
查阅、更正、删除和注销
您可以在 App 里修改资料和偏好、修改整理结果,删除录音、整条记录和问答对话。
注销账号:在 App 里发起并确认后立即生效,所有设备上的登录全部退出,账号下的全部数据立即删除,包括录音、转写、整理结果和修改记录、方案和已发出的方案链接(链接随即打不开)、跟进、对话、用量记录和手机号哈希。同一个手机号以后再注册,会是一个全新的空账号。已删除的数据还会在加密备份里最长保留 30 天,到期随备份一起删除。卸载 App 不等于注销账号。
您也可以通过下方联系方式提出查阅、复制、更正、删除或撤回同意的请求,我们会在 15 个工作日内答复。谈话里涉及的其他人对其信息有疑问的,也可以联系我们,我们核实后协助处理。
您可以在 iOS 设置里关闭麦克风、相机、照片和通知权限;Android 手机在「系统设置 → 应用 → 牙医助理 → 权限」里关闭麦克风、附近设备和通知权限。关闭权限不会自动删除已经处理过的信息。
费用、安全、变更和联系我们
牙医助理免费使用,每月附带一定额度的智能服务用量。
我们按数据的敏感程度采取访问控制、传输加密、电话打码、手机号只存哈希等措施。发生涉及个人信息的安全事件时,我们会及时补救,并依法告知您和主管部门。
本政策有实质变化时,我们会在 App 里提示;需要重新取得同意的,在您同意后生效。
对本文有疑问、或要提出查阅、删除等请求,请联系广东省奥诗卡口腔医疗管理有限公司。联系邮箱:linkq1110@gmail.com,联系电话:18696555510。