直播一结束，最常追着我问的就是回放。谁都能看吗？存多久？能不能下载自己剪？我整理几个高频问题，一次说清。
Q1：回放存在哪？普通云盘行不行？
不行。凡是涉及继教、政务备案的医学直播，回放必须落在符合等保三级的服务器上。我们一般用通过等保测评的政务云或院方专用存储，普通商业云盘、个人网盘一律不接。原因很简单：等保三级要求有访问控制、审计日志、入侵防范，普通云盘防不住内部滥用，账号一共享，视频就满天飞。机房还得有物理隔离和运维留痕，这些是云盘给不了的。
Q2：谁能看？发个链接给同行可以吗？
不可以公开分发链接。内部学术交流要设身份核验：授权码＋实名＋医师资质校验，三样齐了才能进播放页。我们做过一个科室的季度术式复盘，200 多人观看，每个人进门前都得填执业证号，系统比对医师库才放行。有家医院图方便把回放链接直接发到微信群，结果被转出去挂在社交平台，最后靠我们后台强制失效才止损——公开转发这种事，一旦流出，主办方要担责，我们合同里直接写清"链接不得公开分发"。
Q3：能下载或剪辑吗？
下载、剪辑必须拿主办方书面授权。我们合同里写明：未经授权严禁私自拷贝、翻录、二创传播。有次某药企医学部想自己剪一段给销售培训用，我们走的是正式授权流程，水印和用途都锁死，才放出自建剪辑台的权限。没授权私下拷贝，哪怕只是内部存档，也踩了红线。
Q4：留多久？
政务类、继教类通常要求留存至少 3 年。我们默认存 3 年起，存储周期和审计日志一并保留，到期由主办方出具销毁确认才删。别信"播完三个月自动清"，那是娱乐直播的玩法，真出医疗纠纷追溯时，你拿不出录像就被动。有的学会项目甚至要求存 5 年，按备案口径走最稳。
Q5：传输本身安全吗？
直播和回放调取全程端到端加密，链路不怕中间节点截获。我们给一家学会做年度大会回放时，连 CDN 回源都走了加密专线，访问日志保留半年以上备查。
Q6：要不要加水印、做容灾？
我们默认给回放打隐形水印，一旦外流能溯源到泄露账号，比事后追责管用。存储也做异地多活，主机房故障能切备用，直播回放这类"播完即归档"的资产最怕单点丢失。有回某医院单机房宕机，幸亏我们备份在异地，三天后恢复，没影响年审抽查。
说到底，回放管理就是三句话：存合规的机房、给该给的人看、留够年限。多一道核验，就少一分风险。
