先在本地处理
受支持的文件、图片、文本及关联元数据，必须先在用户的浏览器或App中完成去标识化、检查与预览，再进行传输。患者原始记录、未经处理的OCR文本及重新识别映射必须留在用户设备上。
无法确认时停止提交
不支持的格式或语言、解析失败、图片无法辨认、规则过期及尚未消除的识别风险，均必须阻止提交。不得改用云端OCR、翻译或AI处理原始材料作为替代路径。
入口再次检查
只有获准副本才能通过门户准入检查，进入已批准的科研工作流。勾选确认、自动检测结果或文件哈希，不能证明已完成HIPAA去标识化；必须评估适用方法和残余识别风险。
禁止绕过
管理员权限、企业套餐、用户同意或业务伙伴协议，都不能在本门户启用原始受保护健康信息（PHI）上传通道。资助和付款所必需的身份信息，与患者研究数据分开管理。
报告问题
如发现漏洞或滥用问题，请向[email protected]发送最简要的说明。请勿附上患者病历、密钥、密码或原始医疗图片。提交报告并不授权您测试他人的账户或生产数据。