发布日期：2026年4月28日
本文件依据中华人民共和国现行有效的法律、行政法规、部门规章及相关国家标准制定，主要包括：
如本文件与届时生效的强制性法律法规不一致，以法律法规的强制性规定为准；平台将依法及时更新本文件。
第一条 本规则用于规范用户在superSORX“问数”平台上的数据探查、SQL查询、智能问数、拖拽式自助查询、可视化、结果查看和相关操作。
第二条 用户应遵循合法授权、目的明确、最小必要、范围受控、结果受限、全程留痕和责任可追溯原则。
第三条 数据探查仅用于评估数据是否支持特定研究、分析或业务需求，不代表用户取得底层数据的所有权、访问明细权、复制权、下载权或处分权。
第四条 免费版与订阅版可在查询次数、可探查的数据源范围、AI功能和拖拽式自助查询功能方面存在差异，但任何版本均不扩大数据授权边界。
第五条 问数平台采用“原始数据不汇聚、不出域”的服务模式。平台不集中存储或持有底层原始数据，仅在合法授权和安全控制条件下，将查询请求转发至相应数据环境执行计算，并反馈经安全控制后的结果。
1. 特定疾病、诊疗、药品或其他明确条件对应的样本量或数量区间探查；
2. 数据时间范围、更新频率、覆盖机构、业务域和表范围探查；
3. 字段存在性、结构完整性、填充情况、编码口径和数据质量可行性探查；
4. 特定研究纳入排除条件、观察窗口和变量可获得性的可行性验证；
5. 元数据、数据字典、模拟数据库和经授权的样例数据浏览；
6. 经平台、数据控制者或项目授权明确允许的其他汇总性、范围性探查。
1. 查询、返回、展示、下载或推断具体患者、居民、医生或其他自然人的身份；
2. 查询姓名、身份证件号码、患者编号、健康卡号、住院号、联系方式、详细地址、影像标识等个人明细；
3. 通过小样本、稀有病种、极端年龄、精确日期、地理位置或多条件反复组合缩小至特定个人；
4. 将平台结果与外部数据拼接、比对或关联以重识别个人；
5. 进行无明确目的的全库扫描、全量患者数量探查或超出授权范围的跨库查询；
6. 查询未经批准的分布、占比、均值、个体轨迹或其他可能增加重识别风险的指标；
7. 绕过权限、额度、区间化输出、结果审核、风险控制、队列或人工复核机制；
8. 使用爬虫、机器人、脚本或接口进行未经许可的批量提交、采集、压力测试或资源占用；
9. 进行SQL注入、提示词注入、越权指令、反向工程、漏洞利用或其他攻击行为；
10. 共享、出租、出售账号或将平台能力转供无关第三方；
11. 将探查结果用于未经批准的患者招募名单、营销名单、个人画像、歧视性定价、非法核保或直接诊疗决策；
12. 公开、出售、许可或向无权第三方提供探查结果、数据字典、系统结构或保密信息；
13. 违反法律法规、伦理要求、数据授权、正式项目协议或平台通知的其他行为。
1. 用户应确保查询目的明确、条件必要，并自行复核SQL、点选条件和AI生成内容的准确性。
2. AI生成的SQL、提示或解释仅作为辅助，不构成医学、统计、法律或业务建议。
3. 用户不得在SQL、提示词、备注或文件中输入患者姓名、身份证件号码、具体患者标识或与目的无关的敏感个人信息。
4. 平台可对查询进行语法检查、权限检查、安全规则检查、复杂度评估、资源评估和人工复核。
5. 平台可拒绝或调整目的不明、范围过大、资源消耗异常、重识别风险高或违反授权的查询。
6. 用户不得通过拆分任务、改变条件、连续枚举或多个账号协同方式规避风险控制。
7. 正式数据源查询可能计入可用查询次数；模拟数据库及其他免费功能按照平台届时公布的规则执行。
1. 免费版和订阅版可设置不同的查询次数或使用限制。具体规则以平台届时公布或双方书面确认的服务说明为准。
2. 在具体计量机制正式确定并向用户明确前，平台不就查询次数的统计口径、统计周期或扣减方式作出承诺。
3. 平台可根据安全、数据源授权、系统资源和合理使用需要，对低效、重复、异常或高风险查询进行限制、延后、阻断或人工复核。
4. 因平台系统故障导致查询未进入有效执行流程的，平台将根据实际情况提供合理处理。
5. 查询是否获准执行，不仅取决于免费版或订阅版的使用权益，还受数据授权、安全规则、数据源政策、系统资源和人工审核约束。
6. 平台可根据实际产品能力展示任务状态或相关使用提示，但不承诺提供尚未上线的精细化计量或资源消耗估算功能。
1. 查询请求可能进入虚拟队列，不承诺即时返回。返回时间受数据范围、逻辑复杂度、当前负载、风险复核和底层数据源性能影响。
2. 用户不得在结果返回前频繁重复提交相同或高度相似的查询。
3. 平台可对异常高并发、重复或资源消耗过高的任务进行限流、延后、终止或要求优化。
4. 探查结果原则上以区间、范围、模糊化或其他受控形式返回，不输出患者级明细。
5. 结果查看、复制、导出或分享功能可根据订阅、授权和安全要求进行限制。
6. 结果仅用于内部立项和可行性评估；正式使用应另行申请。
1. 免费版与订阅版可在查询次数、可探查的数据源范围、AI功能和拖拽式自助查询功能方面存在差异。具体权益以平台届时公布或双方书面确认的服务说明为准。
2. 任何等级均不得以付费为由突破数据源授权、个人信息保护、健康医疗数据安全或平台风控要求。
3. 高级订阅不当然开放更敏感的数据、更小的统计粒度或患者级信息。
4. 数据源范围可能因城市、项目、数据控制者授权和监管要求不同而不同。
5. 数据源被暂停或调整时，平台将按照《superSORX“问数”用户注册与服务协议》及双方书面约定处理相关服务事项，但用户不得要求平台违反法律、监管要求或数据授权继续开放。
1. 探查结果仅限用户所属机构中获得授权且确有必要知悉的人员使用。
2. 未经书面许可，不得将结果作为正式论文、监管申报、市场宣传或对外报告中的最终数据。
3. 不得依据探查结果直接作出针对特定个人的诊疗、承保、拒保、定价、招聘或其他重大决定。
4. 不得将结果与其他数据结合进行个人识别、群体歧视或超出原目的的分析。
5. 需要共享给关联机构、合作方或第三方的，应事先取得平台及相关数据控制者的书面许可。
6. 正式项目完成后，应按照协议要求归还、删除、销毁或停止使用相关材料。
1. 平台可记录账号、机构、IP、设备、登录时间、数据源、SQL、提示词、查询条件、范围、执行状态、查询次数使用情况、结果访问、风险识别和人工处置。
2. 网络运行和安全日志保存不少于6个月；一般操作日志原则上1年；探查、风控和违规处置记录原则上3年。
3. 涉及健康医疗数据使用、披露、审批和历史追溯的记录，根据适用要求原则上不低于6年。
4. 日志仅用于服务、计费、安全、审计、合规和争议处理，并按照隐私政策保护。
5. 用户及机构不得删除、篡改或指使他人伪造平台日志。
1. 一般风险：提示、要求修改、暂缓执行或限制单次查询。
2. 较高风险：阻断查询、冻结任务、限制并发、暂停部分功能、限制后续查询并进行人工复核。
3. 严重风险：暂停或终止账号、通知所属机构和数据控制者、保全证据、取消未履行服务并依法结算。
4. 涉嫌违法犯罪、重大数据安全事件或侵害个人权益的，平台可依法向监管、公安、国家安全或司法机关报告。
5. 平台处置应与风险程度相适应。除紧急情况外，应说明主要原因并提供申诉渠道。
6. 用户可通过hi@datasorx.com提出申诉。平台在核验后进行人工复核。
1. 平台内的探查不等于正式数据使用审批。
2. 用户需要开展真实世界研究、药物经济学、精算建模、AI训练、发表、申报或其他正式项目的，应另行联系业务代表或hi@datasorx.com。
3. 正式项目可能需要商务合同、数据使用协议、项目方案、数据授权、伦理审查、安全评估、个人信息保护影响评估或其他程序。
4. 平台有权保存有效的查询条件，作为后续项目沟通的参考，但不得因此自动扩大处理范围。
1. 本规则构成《superSORX“问数”用户注册与服务协议》的附件，与主协议具有同等效力。
2. 平台可依法更新本规则。涉及重大权益变化的，将显著通知。
3. 本规则未规定的事项，适用用户注册与服务协议、隐私政策、订单、正式项目协议及法律法规。