三条不能碰的红线
RED LINES不能按患者消费金额分成
「带来一个患者，患者花多少我抽多少」是最典型的介绍病人牟利形态。 一旦按消费额挂钩，渠道就有动机诱导患者多做项目，性质从推广变成了利益输送。 本方案的所有单价都是固定金额，与患者消费完全脱钩，系统层面锁死不可配置。
不能碰医保患者
医保基金支付的诊疗，任何形式的推广费分成都可能被认定为骗保或套取基金的关联行为， 这是比商业贿赂更严重的问题。本方案在核销环节就把医保就诊排除在计费之外， 前台选「医保」即自动置零，且该规则不可关闭、不可配置。
不能让渠道自由发医疗广告
渠道发出去的内容，法律责任在医院。疗效保证、治愈率、患者证言、极限用语这几类是高频雷区， 而博主写文案时几乎必然踩。本方案的做法是：官方素材已过审可直接用、 自制物料必须送审、违规词自动检出 + 人工终审、每一版留档。
同一件事，两种做法
危险做法 vs 本方案做法「按成交金额分成」在系统中默认锁定，解锁需上传院方法务书面意见 + 院长签批，解锁记录永久留存不可删除。
核销时选择「医保」，该单计费直接置零，且此规则在配置页面中不可编辑，只读展示。
系统只记录「到院、科室、是否自费」，不接入 HIS 收费数据，从数据源头断掉按消费分成的可能。
渠道只能看到自己名下的单，姓名脱敏、手机号打码、无诊断无金额，防二次骚扰与名单转卖。
未过审的自制物料无法关联专属码；违规词库按监管口径季度更新，命中即拦截并留档。
核销界面只显示患者与科室，不显示来源渠道与计费金额，避免前台成为被公关的环节。
规则变更、单据判定、金额调整、打款登记全部留痕（人 + 时间 + IP），可按时间段导出交审计。
医疗健康信息属敏感个人信息，处理须取得单独同意并遵循最小必要原则。 本方案的采集清单刻意做得很短：
• 提交前必须勾选《隐私政策》与《信息收集告知》，勾选记录留档
• 明确告知「您的信息将用于医院回访与预约」
• 提供撤回同意与删除入口
• 数据存储在境内服务器，保留期限届满自动清理
上线前医院要做的事
系统之外的准备工作明确本项目为「广告推广服务采购」，由法务或合规部门对结算口径出具书面意见，作为项目基础文件。
含服务内容、单价表、有效性定义、违规责任、隐私与广告合规条款、争议处理。所有渠道统一签署。
官方素材库中所有对外物料需先取得审查证明，编号在系统中登记，物料页面可查。
可接通、本人确认意向、非既往患者、非同行、30 天去重、医保排除——这几条必须白纸黑字，不能靠事后解释。
劳务报酬代扣代缴由谁执行、如何申报、完税凭证如何出具；或要求渠道注册个体户改走对公。
系统按科目设月度预算上限，超出不计费。预算要先过院内审批，避免月底超支无法支付。
市场部需有专人负责物料终审与异常单判定，这个岗位不能空缺，否则系统的拦截会变成积压。