Kantesti 数据安全
您的化验单如何受到保护，以及您自己可以做些什么。
最近审核：
我们保护什么
化验单上显示的不只是检测数值，还可能有您的姓名、出生日期、地址、患者编号，以及您的医生和实验室的名称。您上传的每一份化验单都受到同样的保护，包括您使用 Kantesti 的免费化验单解读时上传的化验单。您收到的报告供信息参考，不构成诊断。我们将每一个上传的文件和每一份生成的报告都视为敏感的健康信息。
- 您的设备
- 加密上传
- 处理
- 加密存储
- 删除
文件传输过程中的保护
当您上传化验单时，文件会经过加密上传流程。您的健康数据在传输过程中经过加密（传输加密）。这意味着数据在您的设备与我们的服务器之间传输时会被转换成无法读取的密文，因此同一网络中的其他人无法读取这些数据。
上传前，请确认网址以 https:// 开头，并且是我们的官方网址之一：www.kantesti.net和app2.aibloodtestinterpret.com。
仅凭加密连接无法证明网站的真伪，因此网址很关键。
文件存储期间的保护
上传的文件和生成的报告均采用静态加密。即使存储设备本身丢失或被盗，存储的数据仍然受到保护，因为需要正确的密钥才能读取。
我们的服务器托管在哪里
- 托管区域：欧盟、欧洲经济区、英国、德国、爱尔兰、荷兰、法国、芬兰、比利时、瑞典、奥地利、波兰、意大利、西班牙、瑞士、美国、加拿大、新加坡、日本、澳大利亚、印度和土耳其
- 托管服务商：PythonAnywhere和Cloudflare
这是我们主服务器的托管区域。我们的部分服务商可能会在其他区域处理数据。
谁可以访问您的数据
您的报告属于您个人，您的健康数据绝不会被出售。
根据数据保护法，我们的服务商只能为向我们提供服务而使用您的数据。
如果个人数据泄露可能对您的权利和自由造成高风险，数据保护法要求我们及时通知您，不得无故拖延。
上传之前：遮盖我们不需要的信息
Kantesti 需要的是您的检测项目名称、数值、单位和参考范围，而不需要您的姓名或证件号码。您可以先将它们遮盖：
- 复制一份化验单，并保持原件不变。
- 在副本上遮盖您的姓名、出生日期、地址、电话号码、患者编号、保险号码，以及任何条形码或二维码。
- 保持检测项目名称、结果、单位、参考范围和检测日期清晰可见。如果化验单上印有您的年龄和性别，也请保留，因为参考范围可能与它们有关。
- 对于 PDF 文件，请使用能真正删除文字的工具。在文字上方画的黑框往往可以被再次移除。如果不确定，请将页面打印出来，遮盖相关信息，然后拍一张清晰的照片。
- 手机拍摄的照片可能会保存拍摄地点。如果您的手机支持，请在分享照片前关闭该照片的位置信息。
- 上传前请检查文件。每个数值都应清晰、完整。
清晰、完整的图片有助于 AI 正确读取您的数值。请在光线充足的地方拍照，并让整个表格都在画面内。
报告安全漏洞
如果您认为自己在 Kantesti 中发现了安全漏洞，请先私下告知我们。
- 发送电子邮件至 [email protected]。请描述该漏洞、复现步骤以及可能造成的影响。
- 请只使用您自己的账户和数据。不要访问、更改或删除属于他人的数据。
- 在我们修复该漏洞之前，请勿公开相关细节。
- 请勿在您的消息中包含真实的健康数据。
面向安全研究人员的联系方式也载于我们的 security.txt 文件中。
保护好您的账户和报告
- 请使用未在任何其他服务中使用过的密码。
- 在共享或公共设备上使用后，请退出登录。
- 请将下载的报告存放在私密的位置。报告中包含您的健康信息。
- 请只与您信任的人分享报告，例如您的医生。
- 如果有电子邮件或消息要求您在我们的官方网址以外的任何地方登录，请不要输入您的信息。