智能查房 隐私政策
生效日期：2026-06-11
最后更新：2026-07-18
运营主体：叶海波
客服邮箱：m1568_mbtqqsozoz@aka.yeah.net
引言
「智能查房」（App Store 亦可能显示为 SmartWardRound，以下简称「本应用」）是一款面向医疗从业者的病历书写与查房辅助工具。
开发者叶海波（以下简称「我们」）尊重并保护您的隐私。
本政策说明我们在您使用本应用时如何处理相关信息。患者病历与查房数据默认仅保存在您的设备上，我们不会将病历上传至自有服务器。
仅在您主动使用相关功能时，才可能将经脱敏处理的内容发送至您自行选择配置的第三方在线服务。
本应用不用于广告追踪，不出售患者或用户数据，不包含第三方广告、统计或崩溃上报组件。
一、我们处理的信息
1.1 信息类型
- 患者与临床信息：您录入的床号、姓氏、性别、年龄、住院号/病历号、诊断、入院/出院信息、查房记录、病程与各类文书内容、辅助检查摘要等。
- 语音与图像：您在查房语音转写时通过麦克风口述的内容（经 Apple 系统语音识别转为文字，音频不上传）；您通过相机或相册选择的检验报告等图片（用于文字识别）。本应用不内置录音文件保存功能。
- AI 相关配置：您在「设置 → AI Key 管理」中自行填写的大模型访问密钥（仅保存在本机，不上传给我们）。
- 入院处理与书写模板：您自定义的入院处理快速模板、入院记录书写模板、术前文书模板、特殊治疗同意书模板及通用的病程模板（加密保存在本机）。
- 医患对话：您通过第三方键盘语音输入等方式录入的医患对话内容，可用于 AI 结构化整理为综合病史（主诉、现病史、既往史等）并回填至入院记录。
- 增强本地识别包：可选下载的离线 OCR 增强模型（内嵌开源百度 Paddle OCR 模型，保存在本机，用于提升辅助检查/化验单等表格类图片的识别效果；下载前需单独同意）。
- 应用偏好：语言、界面与模板设置、隐私政策与第三方 AI 数据共享同意记录、增强识别包下载同意记录等。
1.2 存储位置
患者病历与查房数据主要保存在您的 iPhone/iPad 本机。我们不会运营云端病历库，也不会通过本应用将病历同步至 iCloud。
- 结构化病历、查房会话与文书正文保存在本机应用数据区。
- 文书草稿及部分敏感字段采用本机加密方式保存；加密访问密钥保存在系统钥匙串中。
- 您导出的 PDF、Word 等文件在分享前暂存于本机，仅在您使用系统「分享」时离开设备。
- 若您开启了 iPhone 整机备份或 iCloud 备份，备份内容是否包含本应用数据由 Apple 与您的系统设置决定，这不等于我们将病历上传至自有服务器。
二、应用使用方式
本应用采用一机一软件模式，不涉及账号注册、联网登录或微信 / Apple 账号等第三方登录。打开即用，无需创建账号或设置密码。
- 所有患者与查房数据直接保存在本设备上，同一设备上的数据为全体使用者共享。
- 清空全部患者、管理 AI 密钥、导出数据快照等敏感操作，需通过面容 ID、触控 ID 或设备密码确认。
三、网络与对外传输
以下情况均须您主动使用相关功能才会发生，我们无自有后端存储病历。
3.1 第三方在线服务（加密互联网连接）
当您在「AI 问答」「生成病程」「智能生成入院记录/首次病程/出院记录」等功能中使用 AI 时，本应用会将经脱敏处理的文字内容，通过加密连接发送至您在「AI Key 管理」中自行配置的大模型服务，例如：
- DeepSeek、阿里云百炼、讯飞星火、智谱 GLM 等（具体以您选择的提供商为准）
- 用于生成或整理临床文书、回答医学参考问题、生成病程模板的参考内容
发送前，我们会尽量去除或替换患者姓名等直接标识信息；住院号等编号仍可能出现在您提交的文本中。
上述服务由相应第三方运营，其数据处理规则请查阅该服务商的隐私政策。
访问密钥仅由您填写并保存在本机，我们不会收集或存储您的密钥。
AI 辅助生成的文书类型包括但不限于：入院记录、首次病程记录、入院沟通记录、综合病程记录、阶段小结、出院记录、转出记录、术前讨论、术前小结、术者术前查看患者记录、手术审批表、手术知情同意书、手术记录、术后首次查看患者记录、特殊治疗知情同意书、住院超30天讨论记录，以及医患对话结构化整理为综合病史（主诉、现病史、既往史、个人史、月经婚育史、家族史）等。
3.2 医学文献检索
当您使用文献参考功能时，本应用可能向 PubMed、Europe PMC 等公开医学数据库发送经脱敏的诊断检索词，以获取文献摘要与链接。这些机构对其收到的请求有各自的隐私政策。
3.3 语音输入与图像识别
- 查房语音转写：查房界面的语音转写使用 Apple 系统语音识别在您的设备上完成，音频不会上传至我们的服务器或任何第三方。口述内容实时转为文字，用于辅助医嘱录入。
- 语音输入（第三方键盘）：本应用不内置录音功能。您可搭配第三方键盘（如豆包输入法等支持语音输入的键盘）实现流式语音转文字；语音识别由您使用的第三方键盘服务完成，音频不保存在应用内。该键盘的数据处理请参阅其隐私政策。
- 报告图片识别：文字识别在您的设备上完成，图片不会上传至我们的服务器或第三方 OCR 云服务。
- 增强识别包（可选）：您可在「设置 → 病人录入 → 增强本地识别包」中主动下载更新包；下载前应用会展示说明并要求您明确同意。增强识别包内嵌开源百度 Paddle OCR模型，下载后保存在本机，用于提升辅助检查/化验单等表格类图片的本地识别效果。患者图像与识别过程仍在设备本地完成，不会将图片上传至外部服务。
3.4 蓝牙传输（后期规划）
我们计划在后续版本中集成蓝牙传输模块，支持将文书内容通过蓝牙发送至接收端电脑，便于快速粘贴到 HIS 等系统。该功能上线前将更新本政策并说明具体数据处理方式。
当前版本不包含局域网 / Wi‑Fi「发送到电脑」功能。
3.5 网络连接弹性与自动重试
为提升网络不稳定环境下的使用体验，本应用在与 AI 服务或文献检索服务的通信中实现了自动重试与退避策略：当网络临时中断或服务暂时不可用时，应用会在有限次数内自动重试请求，并在重试间隔中逐步延长等待时间，以减少对第三方服务的冲击。
此过程不涉及额外数据收集，所有重试均使用原请求的同一份脱敏内容。
3.6 我们不会做的事
本应用不会通过远程推送或广告网络收集或使用您的个人信息；不会将病历上传至我们自有服务器。
四、第三方服务说明
除 Apple 系统提供的基础能力（如相机、麦克风、通知、锁屏进度展示、系统语音识别等）外，本应用不包含独立的第三方广告或统计分析组件。
您主动启用 AI 或文献检索时，可能使用的第三方在线服务包括：
- 大语言模型服务（DeepSeek、阿里云百炼、讯飞星火、智谱 GLM 等，以您的配置为准）
- 公开医学文献数据库（PubMed、Europe PMC 等）
请在使用前阅读相应第三方的服务条款与隐私政策。
五、设备权限
本应用可能在以下场景请求系统权限：
- 相机：拍摄检验报告等图片进行识别导入
- 相册：选择检查报告等图片进行识别导入
- 麦克风：查房语音转写医嘱
- 语音识别：将查房口述内容转为文字
- 面容 ID / 设备密码：敏感操作前确认本人（含清空全部患者数据、管理 AI 密钥等）
- 通知：提醒您处理未完成的医嘱记录（通知中不包含患者姓名）
- 锁屏与灵动岛进度：后台生成文书时在锁屏展示进度（仅显示床号，不显示姓名）
本应用不会请求访问健康数据、定位、通讯录等权限。（蓝牙传输功能将在后续版本中集成，届时将更新权限说明。）
六、患者信息与隐私保护
- 您可在本机录入患者相关信息以完成临床文书工作；界面以姓氏尊称展示（如「张先生」），录入时仅需填写《中国姓氏大辞典》范围内的单姓或复姓，不要求填写全名。
- 向 AI 发送内容前，我们会尽量去除姓名等直接标识；您仍应在分享或发送前自行核对内容。
- 检验报告等通过拍照/相册识别时，识别结果在保存前提供复核界面，供您确认或修改。
- 后台生成文书时，锁屏与灵动岛仅显示床号。
- 切换至其他应用或长时间离开后，界面可能显示隐私遮蔽，并在返回时要求验证，以降低他人窥视风险。
七、数据安全
- 病历与敏感草稿在本机加密保存；系统钥匙串用于保护您的 AI 密钥与加密材料。
- 与 AI 服务商的通信采用加密连接。
- 在检测到设备存在严重安全风险时，可能限制临床功能的使用，以保护数据安全。
- 复制临床正文时，系统剪贴板会设置较短的有效期，以降低内容长时间残留的风险。
- 应用在发生网络切换（如 Wi‑Fi 与蜂窝数据切换）时主动关闭旧连接并重建安全连接池，防止因底层连接失效导致的加密会话泄露。
八、导出、删除与留存
您可以通过以下方式管理数据：
- 导出加密备份：设置 → 数据与安全 → 导出加密 JSON 快照
- 导出 PDF / Word：各文书页面的分享功能
- 删除单个患者：首页在院列表左滑删除
- 清空全部患者：首页在院列表右上角（需设备验证）
- 清除缓存 / 加密草稿：设置中相应选项
- 卸载应用：将删除本机上的全部应用数据
已向第三方 AI 服务发送的内容，我们无法代为删除；您可在该服务商处按其政策处理，并可在本应用中清除或更换 AI 密钥。
九、儿童隐私
本应用面向医疗专业人员，并非面向 13 周岁以下儿童设计，也不会故意收集儿童个人信息。
若您认为有儿童在未授权情况下使用了本应用，请通过下方邮箱联系我们。
十、医疗免责
本应用为病历书写辅助工具，不提供诊断、处方或急诊服务。
AI 生成内容仅供参考，不替代执业医师的判断。出现危急病情请立即就医。
十一、政策更新
我们可能更新本政策。重大变更时，应用内可能要求您重新阅读并确认。
最新版本可在本页面或应用内「设置 → 数据与安全 → 隐私政策」查阅。
2026-07-18 更新摘要：取消床头卡图片识别功能；取消百度 OCR 云服务，改用开源百度 Paddle OCR 模型并嵌入增强本地识别包；取消局域网 / Wi‑Fi「发送到电脑」功能（后续将集成蓝牙传输模块）；姓氏录入范围由《百家姓》更新为《中国姓氏大辞典》。
2026-07-16 更新摘要：新增「医患对话结构化」功能说明：用户通过第三方键盘语音输入等方式录入的医患对话内容，可经 AI 结构化整理为综合病史（主诉、现病史、既往史、个人史、月经婚育史、家族史）并回填至入院记录高级模式；对话内容经脱敏后发送至用户自行配置的大模型服务处理。
2026-07-11 更新摘要：改为「一机一软件」模式（无需注册或登录，打开即用）；入院记录等文书场景改为搭配第三方键盘语音输入（不保存本地音频），查房语音转写医嘱功能保留不变；补充术前文书套件（术前讨论/术前小结/术者术前查看/手术审批表/手术知情同意书/手术记录/术后首次查看）、特殊治疗知情同意书、住院超30天讨论记录等文书类型的 AI 数据处理说明；新增增强本地识别包的下载同意与数据处理说明；新增百度 OCR（可选）作为第三方 OCR 服务的说明。
十二、联系我们
如对本政策或数据处理有疑问，请联系：