先在本機處理
支援的檔案、圖片、文字與相關中繼資料，必須先在使用者瀏覽器或 App 中完成去識別化、檢查與預覽，才可傳送。原始患者紀錄、未處理的 OCR 文字及重新識別對照資料，必須留在使用者裝置上。
無法確認時停止提交
不支援的格式或語言、解析失敗、無法辨讀的圖片、過期規則及未解決的識別風險，都必須阻止提交。不得改用雲端 OCR、翻譯或 AI 處理原始材料。
閘道的第二次檢查
只有獲准的副本，才能通過入口網站的准入檢查並進入已批准的研究流程。勾選確認、自動偵測器或檔案雜湊值，都不是已完成 HIPAA 去識別化的證明；必須評估適用方法及剩餘識別風險。
不得繞過
管理員權限、企業方案、同意或業務夥伴協議，都不能在本入口網站啟用原始 PHI 上傳管道。資助與付款所必需的身分資料，會與患者研究資料分開管理。
通報問題
請將漏洞或濫用疑慮的最少必要說明寄至 [email protected]。不要附上患者紀錄、秘密資訊、密碼或原始醫療影像。提出通報並不代表獲准測試他人帳號或正式環境資料。