安龙基因管理系统用户服务与数据保密协议
【导言】
欢迎您登录并使用安龙基因精准诊疗平台（以下简称“本系统”）。本协议适用于本管理系统中涉及的处理高度敏感的受检者医疗健康信息、基因组学数据及企业核心商业机密的活动。为落实《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国人类遗传资源管理条例》等国家法律法规及卫生健康部门相关管理规定，请您在登录前仔细阅读并充分理解本协议全部条款。
勾选“同意”并登录本系统，即表示您自愿接受本协议的全部约束，并授权我们按约定范围处理相关信息。如您不同意本协议的任何条款，请立即停止登录及停止使用本系统。
一、 账号权限与安全管控
1.实名与授权： 本系统采用严格的实名制与基于角色的访问控制（RBAC）。您的账号权限视您的具体岗位（如财务、内勤管理、代理商）由安龙基因系统管理员授权配置，您仅能在授权范围内进行操作。
2.账号专属性： 账号及密码仅限您本人使用。严禁以任何形式将账号出借、转让、售卖或委托他人代为操作。
3.安全防范： 您应妥善保管登录凭证。如发现账号存在异常登录或密码泄露风险，您有义务立即停止操作并向安龙基因系统管理员报告。因您个人保管不善导致的任何数据泄露或系统破坏，由您承担全部法律责任。
4.离职或调岗： 员工调岗或离职时，系统管理员将即时冻结、调整、删除该员工账号访问权限，必要时可注销该员工账号。调岗时原权限应立即冻结，重新授权后方可恢复使用。在离职交接期间，严禁以任何理由集中查询、导出或下载系统内的敏感数据。
5.代理商终止合作：代理商终止合作时，系统管理员将即时冻结、调整、删除该代理商账号访问权限，必要时可注销该代理商账号。
6.在任何情况下，为本系统管理之需要，系统管理员有权不经通知，随时冻结、调整您的账号权限。
二、受检者敏感数据保密核心条款
1.敏感数据定义： 本系统内流转的任何涉及受检者的信息，包括但不限于：基本身份信息、联系方式、检测样本条形码、各类靶向或免疫治疗相关的基因检测结果（如 EGFR、BRCA1/2 等基因突变数据）、NGS 数据比对结果、临床病历资料、以及相关的专属保障计划或理赔核验信息，均属于极度敏感的个人医疗与隐私数据。基因组学数据作为人类遗传资源信息，同时受《人类遗传资源管理条例》监管，禁止未经批准的采集、保藏、利用和对外提供。
2.“知所必需”原则： 您承诺仅为履行本职工作（如生成自动化报告、临床变异解读、订单状态追踪或售后服务）而访问、调用或处理上述数据，绝不进行任何与工作职责无关的数据浏览。此原则符合《个人信息保护法》关于目的限制原则和最小必要原则的法定要求。
3.禁止非授权外传： 严禁通过私自下载、拍照、截屏、录屏或文本复制等方式，将系统内的检测报告、临床文献证据、数据库变异频率数据或患者隐私发送至未经授权的外部环境（如外部邮箱、未受控的云盘，以及未经公司内部授权的第三方AI大模型或翻译工具等）。除经公司书面审批同意的正式业务渠道外，任何通过即时通讯工具（如微信、QQ）、个人社交媒体平台、邮箱等互联网数据传输行为或通过U盘、硬盘、光盘等硬件进行线下传输均属违规，您将为此承担相应的法律责任。
4.脱敏处理义务： 在进行内部复盘、学术探讨、市场宣导或系统测试时，必须事先对受检者姓名、联系方式、证件号等标识符进行严格的匿名化或脱敏处理，脱敏后的数据应确保无法通过合理手段复原到可识别特定个人的状态。
5.保密义务的延续性： 您对本系统内获悉的任何敏感数据及商业机密的保密义务，不因您调岗、离职、劳动关系解除或代理商资格终止而终止。未经安龙基因书面授权，离职后或终止代理后仍不得向任何第三方披露。
三、 数据操作与报告审核规范
1.信息录入准确性： 用户在进行订单录入、条形码绑定及信息变更时，必须确保所填数据与原始送检单、临床病历完全一致，严禁恶意篡改、伪造数据。发现数据录入错误时，必须按照安龙基因制定的差错更正流程进行处理，禁止任何私自修改原始记录的行为。
2.比对与生成规范： 在系统内执行“NGS数据比对”、“化疗比对”及“生成报告”等核心业务操作时，必须严格遵循安龙基因制定的标准操作程序（SOP），确保流程的严谨性。
3.复核与审核责任： 报告审核人员（如各级审核、签发人）在点击“审核通过”前，有义务对报告内的数据完整性、比对结果的准确性进行严格复核。
四、 操作审计与安全留存
1.全行为审计： 为符合国家网络安全等级保护要求，本系统将自动、实时地收集并长期留存您的操作日志。包括但不限于：登录时间、登录IP、查询记录、数据比对操作、报告修改痕迹以及报告导出/下载行为。根据《中华人民共和国网络安全法》规定，日志保存时间不少于六个月。
2.证据效力： 该操作日志将作为系统内部合规审计、安全事件追溯及责任界定的直接证据，安龙基因承诺该数据仅用于系统安全及法律法规要求的监管审查。日志数据的访问、导出和使用将受到额外审批限制，未经授权的人员不得访问原始审计日志。
五、 违约责任与法律追究
1.内部违纪： 任何违反本协议（尤其是数据保密、违规导出、账号共享）的行为，安龙基因有权立即采取封停账号、收回权限等措施，并视情节严重程度给予通报批评、解除劳动/合作合同等处理。
2.法律责任： 若因您的违规操作、故意泄露行为导致患者隐私外泄、造成医疗纠纷或给公司带来重大经济与声誉损失的，公司将依法追究您的民事赔偿责任；涉嫌触犯“侵犯公民个人信息罪”等刑法条款的，将移交司法机关依法追究刑事责任。
六、附则
1.系统维护与免责： 为保障系统安全与数据准确性，安龙基因将定期或不定期对系统进行停机维护、升级。对于因正常维护、或不可抗力（如黑客攻击、基础电信网络故障）导致的系统短暂不可用，公司不承担违约责任，但员工应遵守应急预案，不得在此期间违规处理敏感数据。
2.协议的修改与更新： 随着国家法律法规的更新及公司业务的发展，安龙基因有权对本协议条款进行修改。修改后的协议将通过系统弹窗、公告或内部邮件等方式进行通知。如您在收到通知后继续登录或使用本系统，即视为您已完全同意并接受修改后的协议。
3.争议解决： 本协议的解释与适用均依照中华人民共和国法律。在履行本协议过程中如发生争议，双方应首先本着诚信原则协商解决；协商不成的，任何一方均有权向安龙基因注册地有管辖权的人民法院提起诉讼。
4.协议生效： 本协议自您勾选“同意”并完成首次登录之日起立即生效，其效力及于您在职期间及离职后（作为员工）或您代理期间及代理资格终止后（作为代理商）的法定或约定期限。
欢迎您登录并使用安龙基因精准诊疗平台（以下简称“本系统”）。本协议适用于本管理系统中涉及的处理高度敏感的受检者医疗健康信息、基因组学数据及企业核心商业机密的活动。为落实《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国人类遗传资源管理条例》等国家法律法规及卫生健康部门相关管理规定，请您在登录前仔细阅读并充分理解本协议全部条款。
勾选“同意”并登录本系统，即表示您自愿接受本协议的全部约束，并授权我们按约定范围处理相关信息。如您不同意本协议的任何条款，请立即停止登录及停止使用本系统。
一、 账号权限与安全管控
1.实名与授权： 本系统采用严格的实名制与基于角色的访问控制（RBAC）。您的账号权限视您的具体岗位（如财务、内勤管理、代理商）由安龙基因系统管理员授权配置，您仅能在授权范围内进行操作。
2.账号专属性： 账号及密码仅限您本人使用。严禁以任何形式将账号出借、转让、售卖或委托他人代为操作。
3.安全防范： 您应妥善保管登录凭证。如发现账号存在异常登录或密码泄露风险，您有义务立即停止操作并向安龙基因系统管理员报告。因您个人保管不善导致的任何数据泄露或系统破坏，由您承担全部法律责任。
4.离职或调岗： 员工调岗或离职时，系统管理员将即时冻结、调整、删除该员工账号访问权限，必要时可注销该员工账号。调岗时原权限应立即冻结，重新授权后方可恢复使用。在离职交接期间，严禁以任何理由集中查询、导出或下载系统内的敏感数据。
5.代理商终止合作：代理商终止合作时，系统管理员将即时冻结、调整、删除该代理商账号访问权限，必要时可注销该代理商账号。
6.在任何情况下，为本系统管理之需要，系统管理员有权不经通知，随时冻结、调整您的账号权限。
二、受检者敏感数据保密核心条款
1.敏感数据定义： 本系统内流转的任何涉及受检者的信息，包括但不限于：基本身份信息、联系方式、检测样本条形码、各类靶向或免疫治疗相关的基因检测结果（如 EGFR、BRCA1/2 等基因突变数据）、NGS 数据比对结果、临床病历资料、以及相关的专属保障计划或理赔核验信息，均属于极度敏感的个人医疗与隐私数据。基因组学数据作为人类遗传资源信息，同时受《人类遗传资源管理条例》监管，禁止未经批准的采集、保藏、利用和对外提供。
2.“知所必需”原则： 您承诺仅为履行本职工作（如生成自动化报告、临床变异解读、订单状态追踪或售后服务）而访问、调用或处理上述数据，绝不进行任何与工作职责无关的数据浏览。此原则符合《个人信息保护法》关于目的限制原则和最小必要原则的法定要求。
3.禁止非授权外传： 严禁通过私自下载、拍照、截屏、录屏或文本复制等方式，将系统内的检测报告、临床文献证据、数据库变异频率数据或患者隐私发送至未经授权的外部环境（如外部邮箱、未受控的云盘，以及未经公司内部授权的第三方AI大模型或翻译工具等）。除经公司书面审批同意的正式业务渠道外，任何通过即时通讯工具（如微信、QQ）、个人社交媒体平台、邮箱等互联网数据传输行为或通过U盘、硬盘、光盘等硬件进行线下传输均属违规，您将为此承担相应的法律责任。
4.脱敏处理义务： 在进行内部复盘、学术探讨、市场宣导或系统测试时，必须事先对受检者姓名、联系方式、证件号等标识符进行严格的匿名化或脱敏处理，脱敏后的数据应确保无法通过合理手段复原到可识别特定个人的状态。
5.保密义务的延续性： 您对本系统内获悉的任何敏感数据及商业机密的保密义务，不因您调岗、离职、劳动关系解除或代理商资格终止而终止。未经安龙基因书面授权，离职后或终止代理后仍不得向任何第三方披露。
三、 数据操作与报告审核规范
1.信息录入准确性： 用户在进行订单录入、条形码绑定及信息变更时，必须确保所填数据与原始送检单、临床病历完全一致，严禁恶意篡改、伪造数据。发现数据录入错误时，必须按照安龙基因制定的差错更正流程进行处理，禁止任何私自修改原始记录的行为。
2.比对与生成规范： 在系统内执行“NGS数据比对”、“化疗比对”及“生成报告”等核心业务操作时，必须严格遵循安龙基因制定的标准操作程序（SOP），确保流程的严谨性。
3.复核与审核责任： 报告审核人员（如各级审核、签发人）在点击“审核通过”前，有义务对报告内的数据完整性、比对结果的准确性进行严格复核。
四、 操作审计与安全留存
1.全行为审计： 为符合国家网络安全等级保护要求，本系统将自动、实时地收集并长期留存您的操作日志。包括但不限于：登录时间、登录IP、查询记录、数据比对操作、报告修改痕迹以及报告导出/下载行为。根据《中华人民共和国网络安全法》规定，日志保存时间不少于六个月。
2.证据效力： 该操作日志将作为系统内部合规审计、安全事件追溯及责任界定的直接证据，安龙基因承诺该数据仅用于系统安全及法律法规要求的监管审查。日志数据的访问、导出和使用将受到额外审批限制，未经授权的人员不得访问原始审计日志。
五、 违约责任与法律追究
1.内部违纪： 任何违反本协议（尤其是数据保密、违规导出、账号共享）的行为，安龙基因有权立即采取封停账号、收回权限等措施，并视情节严重程度给予通报批评、解除劳动/合作合同等处理。
2.法律责任： 若因您的违规操作、故意泄露行为导致患者隐私外泄、造成医疗纠纷或给公司带来重大经济与声誉损失的，公司将依法追究您的民事赔偿责任；涉嫌触犯“侵犯公民个人信息罪”等刑法条款的，将移交司法机关依法追究刑事责任。
六、附则
1.系统维护与免责： 为保障系统安全与数据准确性，安龙基因将定期或不定期对系统进行停机维护、升级。对于因正常维护、或不可抗力（如黑客攻击、基础电信网络故障）导致的系统短暂不可用，公司不承担违约责任，但员工应遵守应急预案，不得在此期间违规处理敏感数据。
2.协议的修改与更新： 随着国家法律法规的更新及公司业务的发展，安龙基因有权对本协议条款进行修改。修改后的协议将通过系统弹窗、公告或内部邮件等方式进行通知。如您在收到通知后继续登录或使用本系统，即视为您已完全同意并接受修改后的协议。
3.争议解决： 本协议的解释与适用均依照中华人民共和国法律。在履行本协议过程中如发生争议，双方应首先本着诚信原则协商解决；协商不成的，任何一方均有权向安龙基因注册地有管辖权的人民法院提起诉讼。
4.协议生效： 本协议自您勾选“同意”并完成首次登录之日起立即生效，其效力及于您在职期间及离职后（作为员工）或您代理期间及代理资格终止后（作为代理商）的法定或约定期限。