隐私与安全

# 我们如何保护患者数据。

通过 ISO 27001 认证，为您的临床 AI 工作空间提供安全保障。

[了解保护措施](/compliance/#architecture) · [阅读隐私政策](https://clinician.rhazes.ai/privacy)

## 数据保护标准。

Rhazes 已通过 ISO 27001 认证，属于欧盟 I 类医疗器械软件，并将 GDPR 与 HIPAA 合规要求纳入安全体系。

数据在传输和存储时均加密。每位人员只能查看其角色获准访问的内容，所有访问均有记录。

[阅读产品隐私政策](https://clinician.rhazes.ai/privacy)

GDPR：符合英国及欧盟要求。HIPAA：符合要求。

## 安全控制。

了解我们的安全认证、经测试的控制措施与数据保护。

### 访问核验与监控

企业版运行于安全云服务器。每次访问请求均须核验（零信任），活动会被记录和监控。

### 定期安全测试

我们通过渗透测试和安全审查，发现并修复薄弱环节。

### 保护加密密钥

专用安全硬件保护您的加密密钥及其他机密信息。

### 数据隔离

临床数据与系统监控、分析数据分开存放。客户数据不会用于训练基础模型，即大型通用 AI 模型。

## 适合您的机构的托管方式。

企业版可选择区域云或私有托管。让数据、AI 模型和临床工作流始终掌握在您手中。

与我们共同选择适合机构要求的托管方式、访问权限及 AI 模型配置。

托管选项包括区域云、私有基础设施，或数据独立隔离的共享配置。

[联系销售团队](https://docs.google.com/forms/d/e/1FAIpQLSebgez6kgaKKpU9Z9GWMiOmQ1EYerZYS4enwm2uzSMPDj_-3A/viewform?hl=en)

## 为安全审查提供文档。

为采购团队提供认证详情、安全报告和系统架构图。已做好 SOC 2 Type II 审核准备；签署保密协议后可提供文档。

[索取安全文档](mailto:contact@rhazes.ai?subject=Rhazes%20security%20documentation)