部署方式
在线服务（当前方式）
网页、账户认证、数据库、附件与备份均部署在阿里云中国境内（上海）的服务器上，登记数据存储在中国境内，每日自动加密备份；2026 年 10 月起，账户、数据库与附件不再使用境外云服务。录入真实数据前请按
隐私政策完成机构评估。
私有化部署（医院本地 / 私有云）
院内或境内独立部署需要将应用、数据库、身份认证、附件和备份一起纳入部署范围，并核查外部请求。仅迁移网页文件不能实现“数据不出院”。具体交付架构、SSO 接入及验收范围需在机构项目中单独确认。
机构部署核验范围
- 应用、数据库、认证、附件与备份的服务实体及区域
- 可执行的数据库与附件备份、恢复演练和负责人
- 院内网络、安全检测、账户权限及适用的跨境安排
院内评估常见材料
- 数据最小化说明（研究编号登记，不录入直接身份信息）
- 项目角色与访问控制说明
- 审计记录说明
- 备份与恢复策略说明
- 私有化部署边界说明
- 伦理 / 信息科评估材料模板（按需提供）