康医汇

一、服务协议总则

1.1 本协议是医疗机构（以下简称"用户"或"乙方"）与康医汇医疗机构业财一体化智能管理系统运营方（以下简称"平台"或"甲方"）之间就使用康医汇医疗机构业财一体化智能管理系统服务所订立的协议。本协议具有合同效力，用户勾选"我已阅读并同意"即视为签字确认。

1.2 用户在使用平台服务前，应当认真阅读本协议全部内容。用户无论事实上是否在注册前认真阅读，只要勾选同意并完成注册，即视为完全接受本协议全部条款。

1.3 平台有权根据法律法规变化、监管要求或业务发展需要修订本协议，修订后的协议将在平台公示，自公示之日起生效。用户如不同意修订内容，应停止使用服务；继续使用即视为接受修订后的协议。

1.4 本协议项下的服务对象为经依法登记注册、持有有效执业许可的医疗机构。个人用户、未经注册的机构不得申请使用本平台服务。

二、用户注册与实名认证

2.1 用户注册时须提供真实、准确、完整的机构信息及管理员个人信息，包括但不限于机构名称、统一社会信用代码、机构类型、地址、联系人、管理员手机号、身份证信息等。

2.2 用户应保证所提供资质文件的真实性、合法性、有效性，包括营业执照、医疗机构执业许可证等。平台有权对用户提交的资料进行核验，发现虚假材料的将拒绝开通服务并保留追究法律责任的权利。

2.3 管理员账号为机构超级管理员，拥有租户内最高权限。用户应妥善保管账号密码，因用户保管不善导致的损失由用户自行承担。管理员手机号一经注册不可自行修改，如需变更须提交书面申请并重新实名认证。

2.4 平台实行实名认证制度，用户上传的身份证信息将与人脸识别、公安身份核验系统比对，确保操作人员身份真实有效。认证信息加密存储，仅用于合规核验目的。

2.5 用户账号仅限本机构内部使用，不得出借、转让、共享给第三方。一经发现违规使用，平台有权暂停或终止服务。

三、医疗服务数据安全与隐私保护

3.1 平台高度重视医疗数据安全，采用金融级加密技术对传输与存储的数据进行保护，包括TLS 1.3传输加密、AES-256存储加密、数据库透明数据加密（TDE）等多重防护机制。

3.2 平台建立完善的数据访问控制体系，采用基于角色的权限管理（RBAC），所有数据访问行为均记录审计日志，日志保留期限不少于6个月，关键操作日志保留3年以上。

3.3 医疗数据实行物理与逻辑隔离，不同租户之间数据完全隔离，平台运维人员无法直接访问用户业务数据，敏感字段（如患者身份证号、手机号）进行脱敏展示与存储。

3.4 平台承诺不将用户的医疗业务数据、患者个人信息用于商业营销、数据交易或提供给任何第三方，但因法律法规要求或司法机关合法调取的除外。

3.5 用户应建立健全内部数据安全管理制度，规范医护人员账号使用行为，定期清理离职人员账号，防止数据泄露。因用户内部管理不当导致的数据泄露，由用户承担全部责任。

四、医疗信息合规要求

4.1 等保三级合规：平台已通过国家信息安全等级保护三级测评，符合《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）三级标准，每年进行一次等级保护测评复测。

4.2 个人信息保护法合规：平台严格遵守《中华人民共和国个人信息保护法》，处理患者个人信息遵循合法、正当、必要原则，取得患者或其监护人明确同意，并提供个人信息查询、更正、删除的渠道。

4.3 数据安全法合规：平台遵守《中华人民共和国数据安全法》，建立数据分类分级保护制度，对重要数据进行重点保护，重要数据出境依法进行安全评估。

4.4 HIPAA参考标准：平台在技术与管理制度上参考美国HIPAA（健康保险流通与责任法案）要求，对受保护健康信息（PHI）实施行政、物理、技术三重保障措施，虽不强制适用于境内机构，但作为最佳实践采纳。

4.5 医疗器械网络安全：平台对接的医疗器械与信息系统符合《医疗器械网络安全注册技术审查指导原则》要求，确保设备接入安全可控。

4.6 电子病历合规：电子病历功能符合《电子病历应用管理规范（试行）》要求，支持电子签名、时间戳、版本留痕，具备法律效力。

4.7 用户应配合平台完成监管部门的合规检查，如实提供相关材料。因用户原因导致的合规风险由用户承担。

五、知识产权与软件使用许可

5.1 康医汇医疗机构业财一体化智能管理系统的软件著作权、商标权、专利权及其他知识产权均归平台运营方所有，用户仅获得在订阅期内非独占、不可转让的使用许可。

5.2 用户不得对平台软件进行反编译、反汇编、逆向工程，不得复制、修改、分发平台源代码，不得删除或篡改平台版权标识。

5.3 用户在平台内录入的业务数据、患者信息、自建模板、自定义配置等归用户所有，平台不主张所有权。

5.4 平台提供的标准字典库、药品库、诊疗规范、临床知识库等基础数据，其知识产权归平台或数据提供方所有，用户仅获得在服务期内的使用许可，不得导出用于其他系统。

5.5 用户上传的资质文件、机构logo等素材，用户保证拥有合法使用权，不侵犯第三方知识产权。因用户上传内容导致的知识产权纠纷，由用户承担全部责任。

六、费用与订阅条款

6.1 平台采用SaaS订阅制收费模式，按机构规模与功能模块组合定价，具体费用以平台官方报价为准。所有套餐统一按年付费。

6.2 新注册用户可享受60天免费试用，试用期间功能完整，试用期结束前3天系统将发送到期提醒。用户可随时升级为正式订阅。

6.3 正式订阅须预付费用，支付方式支持对公转账、在线支付。订阅期满未续费的，平台将暂停服务并保留数据30天，30天内补缴费用可恢复服务，超期未补缴的将归档备份数据后清理。

6.4 费用一经支付不予退还，但因平台原因导致服务中断的，将按中断时长等比例延长订阅期。用户主动退订的，已支付费用不予退还。

6.5 平台保留调整价格的权利，价格调整将提前30天通知现有用户，调整仅对续费生效，已支付订阅期不受影响。

6.6 用户使用过程中产生的短信费、存储扩容费、接口调用费等增值服务费用，按实际使用量据实结算，从预付费余额中扣减。

七、数据归属与退出机制

7.1 用户在平台产生的全部业务数据（包括患者档案、诊疗记录、财务数据、库存数据等）所有权归用户所有，平台仅作为数据处理者提供服务。

7.2 用户有权随时导出自身数据，平台提供标准格式（CSV/JSON/Excel）导出功能。对于批量导出或定制格式需求，平台可提供有偿数据迁移服务。

7.3 用户终止使用平台服务时，应在订阅期内完成数据导出。服务终止后，平台将在60天内为用户保留数据备份，超期将永久删除。用户可在服务终止前申请延长数据保留期（最长180天），需支付数据保管费。

7.4 用户退出后，平台将彻底删除该用户的所有业务数据，包括数据库记录、文件存储、备份归档，删除操作不可恢复，并出具数据销毁证明。

7.5 平台不因服务终止而免除其在服务期内应承担的数据保密义务，保密义务在服务终止后继续有效。

八、免责声明与责任限制

8.1 平台服务以"现状"提供，平台不对服务的可用性、准确性、完整性、及时性作明示或暗示担保，不对特定用途的适用性作出保证。

8.2 因不可抗力（包括但不限于自然灾害、战争、罢工、政府行为、电信骨干网络故障、黑客攻击、计算机病毒）导致服务中断的，平台不承担责任，但将尽快恢复服务。

8.3 平台不对用户基于平台数据做出的医疗决策承担责任。医疗服务决策应由具备执业资格的医务人员独立作出，平台仅提供辅助决策支持。

8.4 平台责任限额以用户实际支付的订阅费用为上限，平台不对间接损失、利润损失、商誉损失承担责任。

8.5 因用户违反本协议或法律法规导致的损失，由用户自行承担，平台因此遭受损失的，有权向用户追偿。

九、违约处理与争议解决

9.1 用户违反本协议约定的，平台有权根据情节轻重采取警告、限制功能、暂停服务、终止协议等措施，并保留追究法律责任的权利。

9.2 用户存在以下严重违约行为的，平台有权立即终止服务并删除账号：(1)提供虚假注册信息的；(2)将账号转让、出借给第三方的；(3)利用平台从事违法犯罪活动的；(4)严重违反医疗数据安全规定的；(5)拒不支付订阅费用的。

9.3 本协议的签订、效力、解释、履行及争议解决均适用中华人民共和国法律。

9.4 因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向平台运营方所在地有管辖权的人民法院提起诉讼。

9.5 在争议解决期间，不涉及争议的条款继续履行。

十、协议变更与通知

10.1 平台有权根据业务发展与监管要求变更本协议，变更后的协议将在平台官网及管理后台公示，公示期不少于7个自然日。

10.2 通知方式包括站内信、短信、电子邮件、管理后台公告等，重要变更将通过多种渠道同步通知。用户应保持联系方式畅通并及时查阅通知。

10.3 协议变更公示期满，用户继续使用服务的视为接受变更后的协议；用户不同意变更的，应在公示期内停止使用服务并申请退订。

10.4 本协议采用电子文本形式，自用户勾选同意并完成注册时生效，与纸质协议具有同等法律效力。用户可在管理后台随时查阅本协议最新版本。

特别提示：请您务必审慎阅读、充分理解各条款内容，特别是免除或限制责任的条款（以加粗或高亮形式标注）、争议解决条款。如您对协议内容有任何疑问，请联系平台客服：400-xxx-xxxx 或 support@zhiyiguanjia.com。