鹫一健康隐私政策

更新日期:2023 年 6 月 12 日

生效日期:2021 年 12 月 16 日

第一章、适用范围

一、本协议仅适用于银川鹫一互联网医院提供的的产品和服务及其延伸的功能,包括“鹫一健康”APP软件、微信公众号、银川鹫一互联网医院微信小程序等客户端服务,(以下统称“本平台”) 的运营主体及客户端服务可能存在的运营关联单位,具体指银川鹫一互联网医院及其关联公司(以下统称“本平台”)。使用前述本平台相关客户端服务的使用人在本协议中称为“用户”,或称为“您”。

二、 在使用本平台的各项产品及服务前,请您仔细阅读并充分理解本隐私保护政策注册协议,重点内容我们已经用粗体表示,请您重点关注。您在点击“确认”按钮后,本协议即构成对双方有约束力的法律文件,即表示您同意本平台按照本协议收集、使用、处理和存储您的相关信息。 如果您对本隐私政策有任何疑问、意见或建议,可通过本政策第八节提供的联系方式与我们联系。

三、 本平台根据《中华人民共和国网络安全法》和《信 息安全技术个人信息安全规范》(GB/T 35273-2017)以及其 它相关法律法规的要求,秉持权责一致、目的明确、选择同 意、最少够用、确保安全、主体参与、公开透明等原则保护 您的个人信息。同时,本平台承诺,我们将按业界成熟的安 全标准,采取相应的安全保护措施来保护您的个人信息。所 谓最少够用信息包括且不限于年龄、性别、体重、身高等基 础信息,病情描述、治疗方式等医学相关信息,不轻意涉及 您的姓名、住址、电话号码、身份证号、驾驶证号等特有专 属信息。

自启动和关联启动说明

1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送信息,本应用需使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因为实现功能及服务所必要的。

2、当您打开内容推送消息,在征得您的明确同意后,会跳转打开相应内容。在未征得您同意的情况下,则不会有自启动或关联启动。

3. 百度SDK(com.baidu.liantian)具有自启动功能,为确保本应用处于关闭或后台运行状态下可正常接受到客户端推送的信息,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用(自启动)能力,其目的是确保推送通道的稳定性,以便正常及时地向安卓设备推送消息。当系统发送广播时,将唤醒百度SDK(com.baidu.liantian)自启动行为。鉴于百度SDK(com.baidu.liantian)系以集成方式接入应用,百度SDK(com.baidu.liantian)自启动,则应用亦随之自启动。该行为系因实现推送功能及服务所必要。

4. 友盟推送SDK(com.taobao.accs)具有自启动功能,为确保本应用处于关闭或后台运行状态下可正常接受到客户端推送的信息,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用(自启动)能力,其目的是确保推送通道的稳定性,以便正常及时地向安卓设备推送消息。当系统发送广播时,将唤醒友盟推送SDK(com.taobao.accs)自启动行为。鉴于友盟推送SDK(com.taobao.accs)系以集成方式接入应用,友盟推送SDK(com.taobao.accs)自启动,则应用亦随之自启动。该行为系因实现推送功能及服务所必要。

在您使用鹫一健康过程中,我们可能需要在必要范围内向您申请获取设备权限。请您知悉,我们不会默认开启您设备权限,仅在您主动确认开启的情况下,鹫一健康平台才有可能通过设备权限收集您的信息。鹫一健康平台调用的权限、调用权限的目的,以及调用权限前向您询问的情况请见下表。

我们会在应用内收集个人信息情形逐项举例:

鹫一健康App收集个人信息明示清单

本平台在您使用本软件服务时需要获取的信息:本平台在合法、正当、必要范围内,仅收集实现产品功能所必要的信息如下:

a) 设备信息包括:硬件型号、硬件地址(MAC)、系统类型、系统版本、分辨率、网络状态类型、唯一识别码(IMEI/MAC/android ID/IDFA/OPENUDID/GUID/IMSI卡)等描述个人终端设备基本情况的信息,相关信息将用于:帮助本平台产品功能实现和服务优化。例如,在您未登录状态下为您记录收藏等信息;以及当本平台系统发生故障时,记录和分析系统故障时产生的信息,优化服务。

b) 软件信息包括:软件的版本号、浏览器类型等,相关信息将用于:帮助本平台确保您操作环境的安全稳定或是本平台提供服务的实施需要(包含进行软件认证、软件升级等)。

c) IP地址等信息,相关信息将用于:向您展示所在地或附近城市的资讯信息。本平台可能会通过IP地址 、WLAN(如 WiFi)或基站等途径获取您设备所在的位置信息,以便为您提供相关服务,但本平台不会记录您的精确定位。

d) 日志类信息包括:搜索、查看的信息、服务故障信息、分享等操作信息,相关信息将用于:实现本软件服务的基本功能,同时为您提供更好的帮助。当您使用本软件服务时,我们可能会自动收集此类信息并存储为服务日志信息。

e) 获取已安装APP信息、获取设备序列号、获取运行中进程信息、设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)

第三方SDK说明

使用SDK名称:友盟SDK(com.umeng)

使用目的或场景:U-App统计SDK(安卓),社会化分享 U-Share

收集个人信息类型/范围:获取设备序列号、获取运行中进程信息、设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI等)

隐私权政策链接:https://www.umeng.com/page/policy

使用SDK名称:科大讯飞SDK:IflyCloud

收集个人信息类型:语音信息、IMEI、IMSI、IP地址、Android ID、中国移动UAID、OAID、文本信息、日志信息

使用目的:用户将文字信息转换为语音

使用场景:资讯内语音播报时使用

合作方主体:科大讯飞股份有限公司

隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html

使用SDK名称:OPPO

收集信息类型:设备信息(OAID)设备型号

使用目的:推送通知消息

使用场景:根据用户机型,为用户提供通知信息推送功能

合作方主体:广东欧珀移动信息有限公司

隐私政策链接:https://privacy.oppo.com/cn/policy/

使用SDK名称:VIVO

收集信息类型:设备信息(OAID、硬件序列号)网络类型、设备型号

使用目的:推送通知消息

使用场景:根据用户机型,为用户提供通知信息推送功能

合作方主体:维沃移动通信有限公司

隐私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy

使用SDK名称:小米

收集信息类型:设备信息(OAID、AndroidID)网络类型、设备型号、应用信息(应用名、应用版本号)

使用目的:推送通知消息

使用场景:根据用户机型,为用户提供通知信息推送功能

合作方主体:小米科技有限责任公司

隐私政策链接:https://dev.mi.com/console/doc/detail?pld=18222

使用SDK名称:高德地图

收集信息类型:设备相关信息(IMEI、MAC地址)位置信息

使用目的:主要用于获取当前位置信息

使用场景:根据用户的位置信息提供周边的医生和医院

合作方主体:高德软件有限公司

隐私政策链接:https://cache.amap.com/h5/h5/publish/238/index.html

使用SDK名称:百度地图

收集信息类型:设备相关信息(IMEI、MAC地址)位置信息

使用目的:主要用于获取当前位置信息

使用场景:根据用户的位置信息提供周边的医生和医院

合作方主体:北京百度网讯科技有限公司

隐私政策链接:https://lbsyun.baidu.com/index.php?title=openprivacy

使用SDK名称:腾讯x5浏览器

信息收集类型:设备相关信息(IMEI、MAC地址、IMSI、BSSID)、已安装应用包名信息

使用的敏感权限:存储权限、读取手机状态和身份

使用目的:H5页面展示时使用

使用场景:用户在APP内浏览H5页面时

合作方主体:腾讯控股有限公司

隐私权政策链接:https://x5.tencent.com/tbs/guide/develop.html

使用SDK名称:com.baidu.ocr(百度文字识别OCR)

信息收集类型:设备相关信息(IMEI、MAC地址、IMSI、BSSID)已安装应用包名信息

使用的敏感权限:存储权限、读取手机状态和身份

使用目的:识别图片中的文字

使用场景:用户拍摄病历的图片后,提取图片中的文字。

合作方主体:北京百度网讯科技有限公司

隐私政策链接:https://ai.baidu.com/ai-doc/REFERENCE/Jky9l49bk

使用SDK名称:com.cmic.sso(移动;中国移动)

收集数据类型:手机号

使用目的:方便用户快捷登录

使用场景:用户可以一键快捷登录

官网链接: https://cmic.com

使用SDK名称:com.alipay(支付宝;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)

收集数据类型:设备识别信息

使用目的:提供支付相关服务

使用场景:用于用户充值等相关服务

合作方主体:支付宝(杭州)信息技术有限公司

官网链接:https://open.alipay.com/platform/home.htm

使用SDK名称:bugly崩溃检测

使用目的或场景:数据分析

收集个人信息类型/范围:获取运行中进程信息、设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)

隐私权政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

使用SDK名称:bugly崩溃检测

使用目的或场景:输入辅助,在App内部实现语音输入,语意识

收集个人信息类型/范围:获取设备信息(IMEI、IMSI)网络接口MAC地址、音频信息、网络状态、AndroidId

隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html

使用SDK名称:阿里一键登录

使用目的或场景:获取本机手机号,为用户提供一键登录功能,方便用户登录

收集个人信息类型/范围:设备信息(设备类型、系统版本、运营商类型)

隐私政策链接:https://help.aliyun.com/document_detail/85131.html

使用SDK名称:环信SDK

使用目的或场景:为用户提供实时的IM聊天功能

收集个人信息类型/范围:获取设备信息(IMEI、IMSI),设备硬件类型,设备型号,设备系统类型

隐私政策链接:https://www.easemobcom/protocol

使用SDK名称:腾讯云直播SDK

使用目的或场景:为用户提供开直播,观看直播功能

收集个人信息类型/范围:摄像头/麦克风捕获的音视频、设备信息:设备生产商、设备型号、系统版本、网络类型、屏幕分辨率、CPU信息、IP地址

隐私政策链接:https://cloud.tenent.com/document/product/584/38857

四、本平台做为您健康管理的工具或助理,比如咨询、提醒、引导,协助您对疾病进行相应管理,比如高血压的管理,来减缓疾病的危害,降低疾病的危险程度,提高您的生活质量。本平台只做为您健康管理的工具或助理,但是,对疾病恶化以及生命其他意外不提供任何安全承诺。

第二章、定义

本平台:为患者提供服务的平台,包括但不限于医生端、 患者端、微信公众号、小程序等。以及运作本平台的经营者, 及关联公司,包括但不限于集团旗下子公司、分公司及关联 公司等。

第三章、本隐私政策帮助您了解以下内容

第一节 我们如何收集和使用您的个人信息

第二节 我们如何使用 Cookie 和同类技术

第三节 我们如何共享、转让、公开披露您的个人信息

第四节 我们如何保护您的个人信息

第五节 您的权利

第六节 我们如何处理未成年的个人信息

第七节 本政策如何更新

第八节 如何联系我们

第一节、 我们如何收集和使用您的个人信息

银川鹫一互联网医院客户端是银川鹫一互联网信息及软件技术服务提供者西安鹫一卓越软件科技有限公司,以及医疗服务提供者银川鹫一互联网医院(“我们”)开发、运营的为患者提供互联网医疗服务的客户端。

我们收集信息是为了向您提供优质的服务。我们会按照 如下方式收集您的信息,您在使用时主动提供的、以及通过 自动化手段收集的,这些收集的信息,是在您使用某些功能, 或接受某项服务以及客服服务中产生的:

一、注册、登录:

1、当您注册、登录本平台客户端,并使用本平台客户 端相关功能及相关服务时,需要创建您自己个人账号,该账 号可以是通过身份证号、手机号创建。您也可以使用第三方 账户登录、注册并使用,我们将获取您在第三方平台注册的 公开信息(头像、昵称、地区、和性别等基本非特别信息), 用于手机号的绑定,使您可以直接登录并使用本平台的相关 服务。

2、本平台为医疗服务平台,所有注册必须是实名注册。 包括不限于您的真实姓名、家庭住址、身份证号码、手机号 码等。所有因非实名注册造成的个人利益损失、社会危害及 医疗纠纷,您将因此承担相应法律责任。

3、如您拒绝提供手机号码或身份证号码进行实名验证, 以及上述个人敏感信息的,将可能导致注册不成功,您可以 退出注册页面后进入本平台,仅浏览本平台内的相关信息内 容,但不可进行任何其它的操作或接受平台提供的核心服务 等。

4、我们会根据您需要使用的功能类别、服务类别,对 您的个人信息提出新的周全性、完整性升级要求。本升级要 求,本着以最少够用原则保护您的隐私安全。您所提供的所 有信息本平台有最严密的管理制度,同时在您享受服务时会 以最少够用原则保护并隐蔽您的个人信息。

5、您在本平台的个人信息,您也有责任妥善保护。您 的个人信息务必谨慎向他人提供,因您的不谨慎,造成个人 信息的不安全,您对此行为产生的后果承担责任。

6、如您发现自己的个人信息泄露,尤其是您的账户及 密码发生泄露,请您立即联络客服,以便采取相应措施。

二、浏览记录

您可浏览的内容包括不限于医院信息、科室信息、医生 信息、评论发贴、直播服务、健康科普类文章、药店信息、 药品信息。为此,我们可能会收集您使用本平台客户端时的 设备信息,如设备型号、唯一设备标识符、操作系统、电信 运营商信息。我们还可能收集您的浏览器类型,以此来为您 提供信息展示的最优方案。此外,在您使用浏览功能的过程 中,我们会自动收集您使用本平台客户端的详细情况,并作 为有关的网络日志保存,包括但不限于您输入的搜索关键词 信息和点击的链接,您浏览的内容及评论信息,访问的日期 和时间、及您请求的网页记录、操作系统、软件版本号、IP 信息。 在此过程中,我们会收集您的浏览记录,浏览记录 包括您浏览的医院信息、科室信息、医生信息、评论发贴、 直播服务、健康科普类文章、药店信息、药品信息。您可以 自主删除浏览记录。

三、搜索

1、当您使用本平台客户端提供的搜索功能时,我们会 收集您查询的关键字信息以及您在使用本平台客户端服务 时所阅览或要求的其他信息和内容详情。为了给您带来更便 捷的搜索服务并不断完善本平台客户端产品和服务,我们可 能会使用浏览器网络存储机制和应用数据缓存,收集您设备 上的信息并进行本地存储。

2、本平台除本人外,不可以检索任何第三方其他人的 个人信息(包括不限于可识别的敏感个人信息、身份证号码、 就医行为等)。所有敏感信息不做为本平台搜索关键词,最 多您在本平台使用的网络昵称等词语,可能会出现在评论区 里面。

3、您在您的账号权限范围内可以自由搜索您的相关信 息,您的搜索历史记录会按照本政策对其进行保护与处理。

四、询诊

您实名注册成为本平台客户端的用户后,可在本平台客户端“医生推荐栏目”就诊,在询诊过程中,可能会开启手机拍摄、读取相册、录音、读取外部存储及写入外部存储的相关权限,用于问诊过程中相关资料的传输。同时,此过程中,我们采取最少够用原则收集您的姓名、性别、年龄、症状,用于病情的诊断,我们会最大限度保护您的隐私权利。比如我们采集您的信息只用于您个人的病情诊断及处理,不用于违背您个人隐私的活动。此类相关信息只储存您相关的个人文档里为您专属保护,任何第三方非合法要求不可随意 调取。

五、直播

1、根据《互联网信息服务管理办法》、《互联网新闻信息服务管理规定》、《互联网直播服务管理规定》开展相关直播服务。所有个人信息收集、使用与保护参照上述法规所有规定。

2、医疗直播非同一般性互联网直播,它具有牵涉到生命安全的特殊性,所有开设直播项目的人,必须实名直播,同时对其直播内容负相关法律责任,该责任不限于广告法、医师法、民法等相关法律规定。

3、所有直播服务,必须使用公开的职业信息。该职业信息包括姓名、专业、所在机构、专业职称等。其他人在使用该类信息时必须秉承公正、公平、尊重不可污名与诽谤,非经本人同意不可下载与转录。

4、直播人员可分为医疗类专业人员及非医疗类人员。医疗类专业人员指医生、护士等医疗从业人员、营养师、睡眠指导、心理辅导、健身与减肥、药品器械厂家及代表等等;非医疗类人员指患者、患者家属、相关技术介绍人员。

5、所有直播的内容与直播的互动贴吧内容本平台实时记录并保存。

六、购物

您可在本平台客户端在线购买相应的医疗服务和健康商城商品。在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们可能会收集您的第三方支付帐号(例如支付宝帐号、微信支付帐号或其他形式的银行卡信息)用于付款验证。如果提供物流服务,还需要收集您的收货地址信 息,包括收货人、地址、手机号码。同时,收货人、地址、 手机号码这类您的个人隐私信息,我们会要求授权的合作第 三方,按照相关法律规定继续做隐私保护处理。

七、挂号

您可在本平台客户端进行在线挂号。在您使用该功能的过程中,因互联网医院就医实行实名制要求,需要您提供您的身份信息,包括姓名、手机号码、身份证号码,部分挂号医院还需要提供用户所在地区、详细地址信息。此类信息我们只用于相关互联网医院医疗机构使用,其他第三方不可随意调取使用。

八、 药店服务

当您身边有本平台客户端合作的连锁药店时,您可以享受本平台客户端带来的 1 小时送药服务。为了确定您身边是否有本平台客户端合作药店,我们可能会收集您的定位信息,还需要收集您的收货地址信息,包括收货人、地址、手机号码。同时,收货人、地址、手机号码、医保卡这类您的个人隐私信息,我们会要求授权的合作第三方,按照相关法律规定继续做隐私保护处理。

九、 安全运行

1、安全保障功能我们致力于为您提供安全、可信的产 品与使用环境,保障当时使用环境顺畅,提供优质安全的服 务是我们的安全宗旨。读取手机安全信息,本平台 APP 需要 您的手机本身运行健康及网络环境稳定。您使用本平台 APP 之前建议您对设备的使用环境进行检测及评估,比如无线网 络信号、移动端(中国移动、中国联通、中国电信)网络信 号、设备电量等,他们均都是有效或者强力的。

2、在您出现更换使用终端设备情况时(比如更换手机、 手环等设备),为保证实现安全及顺畅运行我们会读取收集 您新设备的相关参数,及时保障相应设备运行的安全。如新 设备在使用本平台 APP 出现使用不顺畅情况时,本平台会提 供相应的帮助。

3、设备情况

(1)、为了保障软件与服务的安全运行,我们会收集您 的设备型号、操作系统版本号、国际移动设备识别码、唯一 设备标识符、网络设备硬件地址、IP 地址、WLAN 接入点、 蓝牙、基站、软件版本号、网络接入方式、类型、状态、网 络质量数据、操作、使用、服务日志等信息。

(2)、为了预防恶意程序及安全运营所必需,我们会收 集安装的应用信息或正在运行的进程信息、应用程序的总体 运行、使用情况与频率、应用崩溃情况、总体安装使用情况、 性能数据、应用来源。

(3)、我们可能使用您的账户信息、设备信息、服务日 志信息以及我们关联公司、合作方在获得您授权或依法可以 共享的信息,用于判断账户安全、进行身份验证、检测及防 范安全事件。

当我们要将信息用于本政策未载明的其它用途时,会事 先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目 的时,会事先征求您的同意。

第二节、我们如何使用 Cookie 等技术

我们的某些服务可能只有通过使用 Cookie 才可得到实 现。您访问本平台客户端服务时,我们会在您的计算机或移 动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含 标识符、站点名称以及一些号码和字符。借助于 Cookie,网 站能够存储您的登录状态等数据,提升服务质量及优化用户 体验。以了解您的使用习惯,帮您省去重复输入注册信息的 步骤,或者帮助判断您的账户安全。我们不会将 Cookie 用 于本政策所述目的之外的任何用途。

第三节、我们如何共享、转让与公开披露您的个人信息

一、共享

1、我们后台数据库会严格控制您的个人信息不随意共 享,任何共享都得经过您的授权。

2、我们建议您谨慎共享您的个人信息到第三方。

3、根据法律法规规定,政府相关部门按照法规的要求, 强制要求本平台提供相关信息,里面可能涉及到您的个人信 息部分,此类操作我们无法隐藏或者避讳,这些操作我们视 为安全操作,视同为您本人同意。

4、如果您在浏览、下载及安装等网络活动过程中属于 本平台业务管辖范围内,我们会严密保护您的个人信息;如 您离开本平台进入其他第三方网络平台,希望您谨慎对待任 何想获取您相关个人信息的网络活动,以免您个人信息遭遇 不安全泄漏。

5、根据《中华人民共和国网络安全法》和《信息安全 技术个人信息安全规范》的相关规范要求,我们会严肃谨慎 的分享您的个人信息到本政策第一章第一条所声明的关联 机构。这些关联机构所使用的您的此类信息是为了提高本平 台对您的服务质量。如果有其他用途将再次征求您的授权同 意。

6、与授权合作伙伴共享:如果基于关联业务不得已需 要共享您的个人信息,取得您的明确同意后,我们会按照您 的指示,分享给您所指定的第三方个人或者组织机构。可能 此项操作,是您在您的 APP 端界面自行操作完成,您的所有 操作过程我们后台可能会有记录。此类共享,是为了提供更 好的客户服务和用户体验。例如,在您上网购物时,我们必 须与物流服务提供商共享您的个人信息,才能安排送货,或 者其他服务。本平台会与所有第三方合作伙伴签订相关服务 协议,并在该协议里再次对您的相关信息做相关规定与约束, 以保证您的相关信息安全。

我们的授权合作伙伴包括但不限于以下类型:

1)、广告及广告分析服务类的授权。

我们不会提供您的个人身份信息到这些合作伙伴,有关 其广告效果分析类的一些网络服务,我们会对您的个人信息 严密保护。任何此类合作伙伴未得到您的授权不能也不会获 得您的个人敏感信息。在此类数据分析的服务过程中有可能 会获取您的消费行为或兴趣偏好等信息,不会获取您的个人 敏感信息。

2)、供应商、服务提供商和其他。

本平台紧密供应商、服务提供商和其他合作伙伴,我们 在您的授权同意下谨慎分享您的相关信息,其最终目的是为 了提高对您的服务质量。比如支付、物流、第三方药店等。 非紧密供应商、服务提供商和其他合作伙伴,我们不会提供 您的个人信息。

二、转让

我们不会将您的个人信息转让给任何公司、组织和个人, 但以下情况除外:

1、在获取明您明确同意的情况下转让:获得您的明确 同意后,经过我们严格审核后,我们会向其他方转让您的个人信息;

2、在涉及公司合并、收购或破产清算时,如涉及到个 人信息转让:我们会要求新的持有您个人信息的公司、组织, 继续受此隐私政策的约束,否则我们将要求该公司、组织重 新向您征求授权同意。

三、公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府 主管部门强制性要求的情况下,我们可能会公开披露您的个 人信息,主要包括以下情景:

a. 本属于公开披露的信息:如合法的新闻报道、政 府信息公开等渠道已经披露的信息,我们不做任何修改;

b. 国家安全机关、国防安全直接相关的调取;

c. 公共安全、公共卫生、重大公共利益直接相关的 国家机关的调取,比如流行病史追踪;

d. 司法机关调取:与犯罪侦查、起诉、审判和判决 执行等直接相关的;

e. 不得已的调取:无法得到您本人同意的合法调取, 比如您昏迷等其他意外情况;

f. 您自行向社会公众公开的;

g. 签订或履行合同所必需的小范围彼此信任使用;

h. 法律法规规定的其他情形。

第四节、我们如何存储和保护您的个人信息

一、 存储地点

我们依照法律法规的规定,将在境内运营过程中收集和 产生的您的个人信息存储于中华人民共和国境内。目前,我 们不会将上述信息传输至境外,如果我们向境外传输,我们 将遵循相关国家规定或者征求您的同意。

二、存储期限

1、非医疗性活动。如果您注册、登录本平台客户端只 用于浏览、一般的医疗教育、购物等非医疗性活动,我们仅 在为提供 “银川鹫一互联网医院”及服务之目的所必须的期间内保存您的个人信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

2、医疗性活动。如果您注册、登录本平台客户端只要 有一次诊疗活动,您所有的个人信息、医疗信息按照《医疗 机构病历管理规定》和《电子病历基本规范(试行)》等相 关规定分类处理。

三、 技术措施与数据保护措施

我们已使用符合业界标准的安全防护措施保护您提供 的个人信息,防止数据遭到未经授权访问、公开披露、使用、 修改、损坏或丢失。我们会采取一切合理可行的措施,保护 您的个人信息。例如,在您的浏览器与“服务”之间交换数 据(如信用卡信息)时受 SSL 加密保护;我们同时对本平 台客户端提供 https 安全浏览方式;我们会使用加密技术 确保数据的保密性;我们会使用受信赖的保护机制防止数据 遭到恶意攻击;我们会部署访问控制机制,确保只有授权人 员才可访问个人信息;以及我们会举办安全和隐私保护培训 课程,加强员工对于保护个人信息重要性的认识。

四、安全事件处理

一但发生安全事件后,我们将按照法律法规的要求向您 告知的同时,会向国家相关机关报告此类安全事件,甚至申 请司法保护。

1、告知内容:安全事件的基本情况和可能的影响、我 们已采取或将要采取的处置措施、您可自主防范和降低风险 的建议、对您的补救措施等。

2、告知方式:我们将及时将事件相关情况以包括不限 于邮件、信函、电话、推送信息等方式告知您。难以逐一告 知个人信息主体时,我们会采取合理、有效的方式发布公告。

第五节、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地 区的通行做法,我们保障您对自己的个人信息行使以下权利:

一、访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除 外。如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——如果您希望访问或编辑您的账户中的头 像、昵称、健康号、手机号等,您可以通过访问银川鹫一互联网医院—> 我的—>个人信息进行查看。

搜索信息——您可以在银川鹫一互联网医院—>历史搜索中访问或 清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。

对于您在使用我们的产品或服务过程中产生的其他个 人信息,只要我们不需要过多投入,我们会向您提供。如果 您想行使数据访问权,可通过本政策第八节提供的联系方式 与我们联系。

二、修改您的个人信息

1、所有个人信息都是您在登录、注册时您自行填写的 信息。当您需要修改时,您可以在您的 APP 端自行修改您的 个人信息,您的家庭住址、紧急联系人等信息可以随时修改。 有关身份证号、个人姓名等修改,必须提供相关公安机关的 证明文件,方可提出修改申请。

2、本平台所采纳的您个人信息以您最新更新个人信息 为准。

3、您的个人信息,可以通过“第五节第一条访问您的 个人信息”中罗列的方式提出修改申请。

4、如果您无法通过上述链接修改这些个人信息,您可 以通过本政策第八节提供的联系方式与我们联系。

三、删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的 同意;

3、如果我们处理个人信息的行为违反了与您的约定;

若我们决定响应您的删除请求,我们还将同时通知从我 们获得您的个人信息的实体,要求其及时删除,除非法律法 规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备 份系统中删除相应的信息,但会在备份更新时删除这些信息。 如果您想行使数据删除权,可通过本政策第八节提供的联系 方式与我们联系。

四、个人信息主体注销账户

1、您随时可注销此前注册的账户,可通过访问银川鹫一互联网医院—>我的—>设置—>注销账户。

2、在注销账户之后,我们将停止为您提供产品或服务, 并依据您的要求,有关您个人信息的删,按照法律法规规定 进行处理。

3、有关注销。您自己自行注销账户,需要提前三个月 做出申请;

4、被监管机构强行以及不可抗力的意外注销,我们会 进入注销流程;

5、我们发起的被注销通知后或您自行申请注销后,不 能开展新的业务,自动进入财务清理、业务清理、业务委托 流程;

6、有关医疗信息。账户注销后您所有的医疗信息按照 《医疗机构病历管理规定》和《电子病历基本规范(试行)》 等相关规定分类处理。

7、协助患者就诊的其他亲属注册的个人信息可以删除。

第五节、我们如何保护未成年人的信息

我们的产品、网站和服务主要面向成人。如果未成年人 有该类疾病,需要提供此类服务,必须有父母或监护人的同 意,未成年人在父母或监护人监护之下可以创建自己的用户 账户。

尽管不同地区对未成年人的定义不同,但我们将不满 14 周岁的任何人均视为未成年人。

经父母同意而收集未成年人个人信息,我们会在各 项法律允许的范围内,在父母或监护人明确同意后,为满足 改善未成年人此类疾病的情况下,使用此信息。适用法律不 限于《中华人民共和国未成年人保护法》。

第六节、本政策的适用及更新

我们可能会不时对《银川鹫一互联网医院客户端隐私保护政策》进行修订,当《银川鹫一互联网医院客户端隐私保护政策》发生修订时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更 后的内容。请您注意,只有在您确认修订后的《银川鹫一互联网医院客户端隐私保护政策》后,我们才会按照修订后的《银川鹫一互联网医院客户端隐私保 护政策》收集、使用、处理和存储您的个人信息;您可以选 择不同意修订后的《银川鹫一互联网医院客户端隐私保护政 策》,但可能导致您无法使用银川鹫一互联网医院的部分产 品及服务功能。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。 如业务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变 化;

4、您参与个人信息处理方面的权利及其行使方式发生 重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式 及投诉渠道发生变化时;

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档,供您查阅。

第七节、如何联系我们

我们已经设立了个人信息保护负责人员。

当您对本政策有任何问题,您可以通过jiuyizhuoyue@jiuyitec.com.cn或APP上关于我们中有客服联系电话。我们设立了个人信息保护专职部门,将及时解决您的问题。一般情况下,我们将在15天内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安 及工商等监管部门进行投诉或举报。