隐私政策

最后更新：2026 年 9 月 23 日

1. 我们是谁

本扩展由 印迎  开发。本扩展是一款开源软件，源代码公开可查，任何人均可审查其数据处理行为。

2. 我们收集什么数据

我们不收集任何个人数据。

• 没有分析工具（无 Google Analytics、无 Sentry、无任何埋点）
• 没有远程日志上报
• 没有用户账号系统
• 没有服务器后端

3. 本地存储的数据

以下数据仅存储在用户浏览器的 chrome.storage.local 中，永远不会离开用户的设备：

• 最近打开的检查历史：文件名与基本元数据（患者 ID、检查日期等），用于方便用户重新打开。这些数据可通过扩展内的"清空历史"按钮随时删除。
• PACS 服务器配置：用户自行添加的 PACS DICOMweb 服务器地址、认证信息（用户名/密码）。这些信息仅用于用户主动发起查询时连接到用户自己的 PACS 服务器。
• 查看器偏好：布局选择、工具状态、窗宽窗位预设等 UI 设置。

这些数据存储在浏览器本地，卸载扩展后会自动清除。

4. 影像数据（DICOM 文件）的处理

DICOM 文件可能包含受保护的健康信息（PHI）。本扩展对影像数据的处理原则：

• 完全本地处理：用户拖入或通过 PACS 查询获取的 DICOM 文件在浏览器内存中解析和渲染，不上传到任何第三方服务器。
• 不缓存影像：关闭扩展或浏览器后，影像数据从内存中清除（PACS 查询的缓存仅用于当前会话的快速切换）。
• 用户责任：用户有责任确保在合规的环境下使用本扩展处理影像数据，并遵守所在机构的隐私政策及当地法律法规（如 HIPAA、GDPR、《个人信息保护法》等）。

5. PACS 服务器连接

本扩展支持通过 DICOMweb 协议（QIDO-RS / WADO-RS）查询和获取 PACS 服务器上的影像。此功能的行为：

• 用户主动配置：扩展不会自动连接任何 PACS 服务器。用户必须手动添加 PACS 服务器的地址和认证信息。
• 直连用户的服务器：所有 PACS 请求直接从用户浏览器发送到用户配置的 PACS 服务器，不经过任何中间代理或我们的服务器。
• 请求内容：仅发送 DICOMweb 标准查询参数（患者 ID、姓名、日期范围、检查类型等）和 Basic 认证凭据（如用户配置）。
• 用户责任：用户应确保其 PACS 服务器允许通过浏览器访问，并遵守所在机构的网络安全政策。

6. 请求的浏览器权限

本扩展请求以下权限，以及对应用途：

• storage：存储历史记录、PACS 配置和查看器偏好（详见第 3 节）。
• <all_urls>（主机权限）：允许向用户配置的任意 PACS 服务器发送 DICOMweb 请求。此权限不会用于访问其他网站或收集浏览数据。

本扩展不请求以下敏感权限：身份认证、标签页、网页内容修改、Cookie 读取、文件系统访问。

7. 第三方服务

本扩展不集成任何第三方分析、广告或追踪服务。扩展使用的开源库（Cornerstone3D、React、dicom-parser 等）均在本地运行，不会将数据外传。

8. 儿童隐私

本扩展不面向 13 岁以下儿童，也不会有意收集儿童的个人信息。由于本扩展不收集任何个人数据，此条不适用。

9. 数据删除

用户可随时通过以下方式删除数据：

• 在扩展内点击"清空历史"按钮清除检查历史
• 在 PACS 配置对话框中删除单个服务器配置
• 通过浏览器的扩展管理页面卸载扩展，所有本地数据将被自动清除

10. 开源与可审查性

本扩展是开源软件。任何人都可以查看源代码，独立验证本隐私政策的每一项声明。源代码仓库：https://github.com//

11. 政策变更

如果我们更新本隐私政策，我们会在此页面发布新版本并更新顶部的"最后更新"日期。重大变更会通过扩展更新说明告知用户。