隐私政策
更新时间:2022年12月29日
生效时间:【2022年12月29日】
“D医生”是由北京中益鸿泰科技中心(有限合伙)进行开发,由北京中益盛启科技有限公司独家运营推广的健康管理移动客户端(以下简称“客户端”),是为客户提供全生命周期健康管理、慢性病跟踪干预与控制的健康管理服务平台。我们制定本"隐私政策"并特别提示:希望您在使用客户端及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择。
APP所有权归北京中益鸿泰科技中心(有限合伙),所有用户信息都是由北京中益鸿泰科技中心(有限合伙)旗下子公司北京中益盛启科技有限公司进行保管、运营,不会与成都双流仁仁维康互联网医院进行共享、传输任何用户信息。
本隐私政策将帮助您了解:
我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。
如果您未登录帐号,我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了帐号,我们会根据帐号信息实现信息推送。
为实现业务功能或根据法律法规要求所必需,我们会在您使用特定功能或服务时收集、使用您的敏感个人信息。精确地理位置、摄像头(相机)、麦克风、相册(存储),均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
下文将帮您详细了解我们如何收集、使用、存储、转移(如适用)与保护个人信息;帮您了解查阅、复制、更正、删除、撤回授权个人信息的方式。本政策与您使用我们的服务关系密切,我们建议您仔细阅读并理解本政策全部内容,作出您认为适当的选择,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。
本隐私政策帮助您了解以下内容:
一、 我们如何收集和使用您的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何储存、共享、转让、公开披露您的信息
四、 我们如何保护您的个人信息
五、 您如何管理您的信息
六、 我们如何处理未成年人的信息
七、 您的信息如何在全球范围转移
八、 本隐私政策如何更新
九、 如何联系我们
我们非常重视用户的隐私和个人信息保护。我们将按照法律法规要求,采取相应的安全保护措施来保护您的个人信息。
在您使用客户端前,请您仔细阅读并了解本政策。如您有问题,请联系我们。
在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息的场景包括:
(1) 为了向您提供我们产品/服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;
(2) 为了向您提供我们产品及/或服务的拓展功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关拓展功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。
您理解并同意:
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/拓展功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/ 服务功能为准。
2、为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示、公告等方式另行向您说明对应信息的收集目的、范围及使用方式,并在征得您的同意后收集、使用。
客户端在提供服务过程中,会调用您的一些设备权限,您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝我们收集与使用相应的个人信息。
A.我们如何收集您的个人信息:
1、您在使用我们的服务时主动提供的信息
(1)创建档案
a.如您选择注册D医生账户,您可选择使用您的手机号码登陆,或授权绑定微信账号进行第三方授权登录。我们会根据您的登陆方式,获取您所提供的手机号码、第三方账户信息(包括用户标识、头像、昵称)。若您仅使用第三方授权登录,但不提供手机号码,则您可以浏览App内容、使用记录工具,但无法使用社区互动功能和购买商品。收集这些信息是为了帮助您完成注册,若您拒绝提供上述信息,则无法在D医生创建账号,您仅可以使用App内容浏览的功能。
b.在您在获取模糊画像和精准画像的时候,您需要提供您的基本信息(身高、腰围、血压值、心率、体重、空腹血糖、糖化血红蛋白、总胆固醇、甘油三酯、低密度脂蛋白、高密度脂蛋白、血尿酸、同型半胱氨酸、肌酐)。收集这类信息是为了为您提供健康模糊画像和精准画像,并进一步给与“运动、饮食、用药、情绪、睡眠”五大建议。若您无法提供这类信息,您可能无法正常使用健康工具相关功能,但不影响您使用D医生的其他功能。
(2) 健康测评
为了给予您更准确的测评结果和更到位的健康建议,在您使用健康测评功能(焦虑自测健康测评、抑郁自测、匹兹堡睡眠自测、中医体质自测)时,您将需要提供您本人的相关信息。若您无法提供测评所需要的信息,相关测评将无法进行。
(3) 绿色通道挂号服务
a. 您在使用绿色通道挂号服务时,您需要提供您的姓名、性别、生日、身份证照片、社保卡照片、联系电话、拟就诊省市、期望专家、就诊卡号(如有)、病历(确诊证明、检查报告、病理报告、影像等),且上述信息需要提供给符合您的就诊需求的医院,若您拒绝提供这类信息或者拒绝将此类信息分享给符合您要求的医院,您可能无法正常使用绿色通道挂号服务相关功能,但不影响您使用D医生的其他功能。
b. 您在D医生填报上述信息后,D医生需要将这些信息存储在我们的服务器上,因为存储信息是为了实现绿色通道挂号服务所必须的,以方便您今后修改、查询挂号记录,除非经您自主选择或遵从相关法律法规要求,我们不会对符合您要求的医疗机构以外的主体提供上述信息。
(4)质子治疗预约服务
a. 您在使用质子治疗预约服务时,您需要提供您的姓名、性别、生日、身份证照片、社保卡照片、联系电话、病历(确诊证明、检查报告、病理报告、影像等),经D医生审核后,如上述资料符合医院要求,则上述信息需要提供给D医生平台签约的质子治疗机构,若您拒绝提供这类信息或者拒绝将此类信息分享给D医生平台签约的质子治疗机构,您可能无法正常使用质子治疗预约服务相关功能,但不影响您使用D医生的其他功能。
b. 您在D医生填报上述信息后,D医生需要将这些信息存储在我们的服务器上,因为存储信息是为了实现质子治疗预约服务所必须的,用于平台对材料进行审核并便您今后修改、查询挂号记录,除非经您自主选择或遵从相关法律法规要求,我们不会对除了D医生平台签约的质子治疗机构以外的主体提供上述信息。
(5) 健康记录及其它
a. 在您需要使用健康记录功能时,您可主动选择记录您的体重数据、喝水数据、身体围度数据、饮食数据、运动数据、睡眠数据、用药情况等,便于记录您遵循健康建议的情况。
b. 您在商店购物时提供的购物信息(包括商品信息)、收件信息(包括收件人姓名/名称、收件地址、收件人联系电话,下同)
c.您在使用客服服务功能时主动提供给我们的客服的信息。
根据相关法律法规要求,在实现部分交易或功能时可能需要您进行身份认证。为实现认证目的,您需要提供手机号码并授权我们可依据法律要求或在必要情况下通过国家权威可信身份认证机构进行信息核验。未经您明示授权的情况我们不会将前述信息用作其他目的。您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。例如当您在D医生发布信息动态时,您需提供您的手机号码进行真实身份认证。
2、您在使用服务时我们主动收集的信息
(1)设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备信息(包括设备名称、设备型号、操作系统和应用程序版本、语言设置、唯一设备标识符、运营商网络类型此类软硬件特征信息)。设备信息是为提供服务必须收集的基础信息,若您拒绝提供设备信息的,您可能无法正常使用我们的服务。
(2)日志信息:当您使用我们的功能或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索内容、浏览器类型、浏览记录、订单信息(订单信息包括您所购买的商品及/或服务信息、具体订单号、订单创建时间、支付金额、备注信息、收件人姓名/名称、收件地址、收件人联系电话。除另有说明外,下同)、1P地址、访问日期和时间、您访问的网页记录、页面停留时间。这类信息是为提供服务必须收集的基础信息,若您拒绝提供日志信息的,您可能无法正常使用我们的服务。
(3)位置信息:当您使用与位置有关的服务(根据当地天气提示关于运动安全的建议等)时,我们可能会记录您设备所在的位置信息,以便为您提供相关服务。在您使用服务时,我们可能会通过传感器(GPS、矢量、加速度、压力、方向、地磁等)途径获取您的地理位置信息。若您不提供位置信息的,仅会使您无法使用与位置信息相关联的功能、但并不影响您正常使用D医生的其他功能。同时,您也可以随时通过位置相关功能设置拒绝/取消该权限。拒绝提供该权限仅会使您无法使用上述功能,但不影响D医生其他功能与服务的正常使用;但当您取消该授权后.我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的信息,否则您的取消行为不会影响。
3、经过您的授权,我们通过第三方间接获取到的您的个人信息
(1) 当您使用第三方账户登录D医生时,我们会从相应第三方获取用户标识、头像、昵称。如您拒绝提供前述信息,则您无法通过第三方创建/登陆D医生账户。
(2)当您使用手机号码登录D医生时,我们将从该产品的信息获取已经在对应保险公司投保的被保险人的身份证号码、客户类型、投保产品代码及名称、保险服务起止日期。
4、第三方通过软件主动获取的信息
为了更好的为您提供服务,在您使用D医生的部分功能时,和D医生有合作关系的第三方可能会通过SDK接口方式获取您的信息,您可以通过 《第三方信息共享清单》 中的“第三方SDK目录”部分查看具体信息。收集这类信息是为实现D医生的基本功能所必需,若您拒绝提供,您可能无法正常使用我们的服务。
5、根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
(1) 与个人信息控制者履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6) 所涉及的个人信息是个人信息主体自行向社会公众公开的;
(7) 根据个人信息主体要求签订和履行合同所必需的;
(8) 从合法公开披露的信息中收集个人信息的;
(9) 维护所提供功能或服务的安全稳定运行所必需的;
(10) 个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;
(11) 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
6、在您使用D医生时,我们会向您申请下列与个人信息相关的系统权限:
(1) 位置:您在使用我们基于位置提供的相关服务时,您授权开启设备的位置权限。
(2) 照片:您在使用上传照片、视频功能时,需要您授权开启照片的权限。
(3) 相机:您在扫码、拍照上传照片及/ 或视频功能时,可通过开启相机的权限进行操作。
(4) 蓝牙:您在绑定智能设备时,需要您投权开启蓝牙的权限。
(5) 麦克风:您在使用客服的语音输入功能时,需要您投权开启您的麦克风权限。
(6) 存储权限:为了您可以正第使用分享图片、上传体检报告时。
如您选择拒绝开启上述部分或全部权限的,仅会使您无法使用相关业务功能,但并不影咱您正常使用D医生的其他功能。当您拒绝开启相关权限后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、公告、系统通知等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
B. 我们如何使用您的个人信息:
我们严格遵守法律法规的规定及与用户的约定,格收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意。
1、 向您提供服务,包括向您提供健康画像、健康建议、健康评测、健康记录、产品销售。
2、安全保障,我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务。
3、评估、改善我们的广告投放和其他促销及推广活动的效果。
4、帮助我们设计新服务、改善我们现有的服务,我们会对数据进行分析、研究和开发与我们产品或服务的使用相关的统计信息。
5、储存并维护与您相关的信息,用于我们的业务运营(包括业务统计)或履行法律义务。
6、其他征得您同意的目的情况。
7、其他不违反任何强制性法律法规的情況。
C.我们的承诺
1、请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、 公告、系统通知等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。若您不同意提供前述更新和发展的信息,您可能无法使用与之对应的功能或服务。
2、请您注意,在未取得您的授权之前,我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间按获取您个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围并征得您的同意,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
3、在收集到您的个人信息后,我们将通过技术手段及时对数据进行匿名化处理。在不泄露个人信息的前提下,我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用),有权对产品/服务使用情况进行统计并与公众/ 第三方共享脱敏的统计信息。
4、请您了解并同意,您在使用我们的功能与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的功能与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息。
1.您使用我们的服务时,我们会在你的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登陆,提升服务/产品质量及优化用户体验。如您不希望个人信息存在Cookie中,您可对浏览器进行配置,可以选择禁用Cookie功能,大部分网络浏览器都设有阻止Cookie的功能。
2.我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。
1、信息存储的地点:我们会按照法律法规规定,将从中华人民共和国境内收集的用户个人信息存储于中华人民共和国境内。如果您的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。
2、信息存储的期限
(1)在您使用我们的产品与/服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,法律法规另有规定的除外。例如:
a.手机号码:若您使用我们的功能或服务并向我们提供了您的手机号码,我们需要一直保存您的手机号码,以保证您正常使用该服务,当您注销D医生帐户后,我们将在合理的期限内删除相应的信息。
b.动态信息:当使用动态功能并发布动态信息的,我们需要一直保存您的动态信息,以保证您正常使用动态功能,当您删除您的动态信息后,我们将在合理的期限内删除相应的信息。
c.若法律法规对个人信息留存期限另有强制规定的,我们会依据相关法律规定进行留存。如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求倒除您的个人信息,或进行匿名化处理。
(2)请您注意,当您成功注销D医生账号后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。
(3)当我们的功能或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您并在合理的期限内删除您的个人信息。
我们不会向其他任何公司、组织和个人分享您的个人信思,但以下情況除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3、只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务。我们只会共享必要的个人信息,且受本隐私政策约束。
4、与我们的关联公司共享:在法律法规允许的范围内,为维护本公司、本公司关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供,您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息,且受本隐私政策所声明目的约束。关联公司如要改变个人信息的处理目的,需再次征求您的授权同意。
5、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。在这种情况下,这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、最小必要且明确的目的与第三方分享您的个人信息,并且只会共享提供服务所必要的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息,我们会要求第三方再次征得您的同意,对我们与之共享个人信息的公司、组织和个人,我们会要求其严格遵守我们关于数据隐私保护的措施和要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理,保障隐私安全。您可以查看《第三方信息共享清单》 详细了解与第三方共享您个人信息的情况。
目前,我们的合作伙伴包括以下类型:
(1)第三方SDK类合作方。我们可能会与第三方SDK(软件工具开发包)或其他类似的应用程序类服务商分享您的个人信息,以保证D医生App的稳定运行、功能实现。您可以在《第三方信息共享清单》 中“第三方SDK目录“部分查看详细信息。
(2) 商品或技术服务的供应商和其他合作伙伴。我们可能会将您的个人信息共享给支特我们功能的第三方。你可以在《第三方信息共享清单》 中“第三方合作商目录”的部分查看详细信息。
(3)对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
6、应您的需求为您处理您与他人的纠纷或争议。
7、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
8、基于学术研究而使用。
9、基于符合法律法规的社会公共利益而使用。
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情況除外:
1、 在获取您明确同意的情况下转让;获得您的明确同意后,我们会向其他方转让您的个人信息;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况;
3、符合与您签署的相关协议(包括在线签署的电子协议以及相关的平台规则)或其他的法律文件约定所提供;
4、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织维续受此隐私政策的约束,否则我们格要求该公司、组织重新向您征求授权同意。
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
(一)我们己使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,我们对我们网站提供https安全浏览方式;我们会使用加密技术确保您个人信息相关数据的保密性;我们会使用受信赖的保护机制防止数据道到恶意攻击:我们会部署访问控制机割,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,使用的技术手段包括但不限于网络防火墙、加密传输、加密存储、去标识化或匿名化处理、脱敏显示、访问控制措施和主机网络隔离等
(三)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(四)我们将采取有效措施确保您的信息安全,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您接入D医生所用的系统和通讯网络,有可能因D医生可控范围外的因素而出现问题。因此,您应采取积极措施保护个人信息的安全,如:使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
(五)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭道到破坏,导致信息被非授权访问、公开披露、篡改、或毀坏,导致您的合法权益受损,我们按承担相应的法律责任。
(六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影咱、我们己采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情況。
按照中国相关的法律、 法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。具体设置方式如下:
账户信息——您可在“我的”中访问、修改、管理您的头你、昵称、账户密码,绑定的手机号码、第三方账号。
订单信息——您可以在“我的-商城订单”中查看、删除、管理您的订单信息。您可以选择删除已经完成和已取消的订单来删除您的订单信息,但这样可能导致我们无法准确判断您的购买信息而难以提供相应的售后服务。
收件信息——您可以在“商城-商城订单-地址管理”中查看、修改、删除您的收件信息
您的健康档案信息:您可以在“首页-更多功能-健康档案”或者“健康-健康数据”中,主动添加、编辑、查看您的健康档案。
除法律法规另有规定或协议另有约定的情況外,您的上述操作一般在您完成修改、删除后将立即生效。
(二)更正您的个人信息
对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
您无法访问和更正的个人信息:除上述列明的信息外,您的部分个人信息我们还无法为您提供访问和更正的服务,这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用扩展功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用,您无法访问和更正,但您可联系我们进行删除或做匿名化处理。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号;
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的其他实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围或撤回授权
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以通过修改设备的个人设置中的授权项目改变您授权同意的范围,您的操作将立即生效。
取决于您撤回同意的范围,其可能导致您不能继续使用我们的产品或服务。当您撤回同意后,我们将根据您的选择不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
若您在使用D医生的过程中想要撤回您对本政策的同意授权,您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。同时,我们将删除您的全部个人信息,除非您重新注册账号,否则指无法继续使用D医生,请您谨慎操作。
(五)个人信息主体注销账户
我们为您提供账号的注销权限,您随时可注销您的D医生账户,您可以通过 【我的-设置-注销账号】自行操作,您的账户将立即注销,但法律法规另有规定的或本协议另有约定的情况除外。
一旦您注销D医生账户,您将无法使用相关功能或服务且自动放弃已有的权益,因此请您谨慎操作。除法律法规另有规定外,注销账号之后,我们将停止为您提供所有的功能或服务,您曾通过该账号使用的D医生的产品与服务下的所有内容、信息、数据、记录格会在注销后立即被删除或匿名化处理。
(六)个人信息主体获取个人信息副本
您有权复制您的个人信息,法律法规另有规定的情况除外。您可以根据本政策第九条载明的方式联系我们,我们将在15天内回复您的获取副本请求。
在技术可行的前提下,如数据接口已匹配,我们还可以按照您的要求,直接将以下类型的信息副本传输给您指定的第三方
1、您的基本信息;
2.您的健康状况。
(七) 响应您的上述请求
如您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们服务时所产生的其他个人信息或者获取个人信息副本,或您认为存在任何违反法律法规或与您个人信息的收集或使用的约定,您均可通过本隐私政策第九条与我们联系。
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求,处理时限一般不超过15天。如遇特殊情况,我们将可能会延长处理时限,您可以通过电话【400-688-9109】了解详情。如您不满意,还可以向消费者权益保护部门投诉,也可以向有管辖权的人民法院提起诉讼。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与犯罪侦查、起诉和审判和执行判决等有关的;
5、有充分证据表明您存在主观恶意或滥用权利的;
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
我们深知保护未成年人信息的重要性,我们仅对已满18周岁的成人提供服务。我们不会故意收集未成年人的任何个人信息。不满18周岁的未成年人不得创建自己的D医生账户,如您为未成年人,请您即刻停止您的注册/使用行为,我们不承担任何不遵守这一要求的责任。
我们鼓励父母和法定监护人采取适当措施,防止18周岁以下未成年人使用本应用。对于未成年人的个人信息,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
除法律法规或监管部门另有规定外,我们仅在本政策所述目的所必需且最短时限内存储未成年人的个人信息。如我们终止服务或运营,我们将及时停止继续收集未成年人个人信息的活动,同时会道守相关法律法规要求提前向您进行通知,并在终止服务或运营后对未成年人个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
对于可能涉及的不满14因岁的儿童个人信息,这些信息属于个人敏感信息,我们进一步采取以下措施予以保护:
(1)对于我们收集到的儿童个人信息,我们除遵守本隐私政策的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负费儿童个人信息保护事宜。
(2)当您作为监护人为被监护的儿童选择使用相关服务时,我们可能需要向您收集被监护儿童个人信息,用于向您履行相关服务之必要,在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如您不提供前述信息,您将无法享受我们提供的相关服务。
(3)您有权随时访问和更正您提供的儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们,我们会随时为您提供帮助。
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内,以下情形除外:
1、适用的法律有明确规定;
2、获得您的明确授权。
针对以上情形,我们会确保依据本隐私政策及相关法律法规的规定,对您的个人信息提供保护。
我们的个人信息保护政策可能变更。您可以通过点击 “历史版本” 查看本隐私政策相关更新记录及历史版本。
未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过以在线公告、系统通知等方式发送通知,说明个人信息保护政策的具体变更内容)本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的贵任部门、联络方式及投诉渠道发生变化时;
如果您对本政策的相关事宜有任何问题、意见或建议,请发送邮件至info@zysqtech.com或通过官方网站www.zysqtech.com与我们联系。
附:《第三方信息共享清单》
Android手机下App涉及SDK:
SDK名称 | 场景描述 | 涉及收集的个人信息字段 | 数据接收方名称 | 隐私保护说明 |
腾讯Bugly | App使用期间,提供APP崩溃统计、APP软件缺陷跟踪 | 设备信息(包括设备型号、设备标识符IMEI/ AndroidID/ IDFA/ GUID/ OAID)、设备MAC地址、网络设备硬件地址、网络信息、地理位置、读取存储(相册、媒体和其他文件)权限 | 深圳市腾讯计算机系统有限公司 | |
高德地图SDK | App使用期间,提供地图服务 | 如IP 地址、GNSS信息,基站信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、信号强度信息,蓝牙信息、传感器信息(矢量、地磁、加速度、陀螺、方向、光敏、压力、重力、计步、台阶检测)、设备信号强度信息 | 高德软件有限公司 | |
微信开发平台 | 使用微信授权登录场景 | 无 | 深圳市腾讯计算机系统有限公司 | |
腾讯X5浏览器SDK | 用户访问app页面 | wifi信息、MAC地址、IMEI、bssid、IMEI、设备序列号、android_id | 深圳市腾讯计算机系统有限公司 | |
七牛云SDK | 用户头像,图片消息,社区音视频文件的上传和下载 | 无 | 上海七牛信息技术有限公司 | |
和风天气SDK | 用于获取用户所在位置的天气状况,提供相应的健康提醒 | 经纬度 | 和风互联科技(北京)有限公司 | |
MobPushSDK | 推送消息 | IDFA、IMEI 、OAID、IMS)、 Advertising ID 、 VAID、AAID 、 ICCID 、 SIM卡序列号 、 Android ID 、 Serial Number | 上海掌之淘信息技术有限公司 | |
小米推送 SDK | 推送消息 | 设备标识符(如 Android ID、OAID、GAID)、设备信息 | 北京小米移动软件有限公司 | |
华为 HMS SDK | 推送消息 | 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息 | 华为软件技术有限公司 | |
荣耀推送 SDK | 推送消息 | 应用匿名标识 (AAID),应用 Token | 荣耀终端有限公司 | |
OPPO 推送 SDK | 推送消息 | 设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型) | 广东欢太科技有限公司 | |
vivo 推送 SDK | 推送消息 | 设备信息 | 广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司 | |
魅族推送 SDK | 推送消息 | 设备标识信息、位置信息、网络状态信息、运营商信息 | 珠海市魅族通讯设备有限公司 | |
ShortcutBadger | 用于应用更新通知提示 | IP地址、ssid、bssid、设备序列号,已安装应用列表信息 | 个人 |
1. IOS系统下App涉及SDK:
SDK名称 | 场景描述 | 涉及收集的个人信息字段 | 数据接收方名称 | 隐私保护说明 |
腾讯Bugly |
App使用期间,提供APP崩溃统计、APP软件缺陷跟踪 | 设备信息(包括设备型号、设备标识符IMEI/ AndroidID/ IDFA/ GUID/ OAID)、设备MAC地址、网络设备硬件地址、网络信息、地理位置、读取存储(相册、媒体和其他文件)权限 | 深圳市腾讯计算机系统有限公司 | |
高德地图SDK | App使用期间,提供地图服务 | 如IP 地址、GNSS信息,基站信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、信号强度信息,蓝牙信息、传感器信息(矢量、地磁、加速度、陀螺、方向、光敏、压力、重力、计步、台阶检测)、设备信号强度信息 | 高德软件有限公司 | |
微信开发平台 | 使用微信授权登录场景 | 无 | 深圳市腾讯计算机系统有限公司 | |
七牛云SDK | 用户头像,图片消息,社区音视频文件的上传和下载 | 无 | 上海七牛信息技术有限公司 | |
和风天气SDK | 用于获取用户所在位置的天气状况,提供相应的健康提醒 | 经纬度 | 和风互联科技(北京)有限公司 | |
MobPushSDK | 推送消息 | IDFA、IMEI 、OAID、IMS)、 Advertising ID 、 VAID、AAID 、 ICCID 、 SIM卡序列号 、 Android ID 、 Serial Number | 上海掌之淘信息技术有限公司 |
2. App涉及到第三方服务列表:
第三方名称 | 场景描述 | 涉及收集的个人信息字段 | 数据接收方名称 | 隐私保护说明 |
商城 | 跳转至商城服务功能 | 设备信息(可能包括IMEI、IMSI、设备MAC地址、AndroidId、设备型号、网络类型、无线网络列表、无线网络MAC地址、无线网络名称、传感器信息、SIM序列号信息)、位置信息、手机号。ID | 台州东浩科技有限公司 | |
在线AI自诊(DUCG) | 跳转至在线AI自诊功能 | (1)患者症状、体征、临床检查结果、诊断结论,以及性别、年龄、病史等与诊断决策相关的临床信息:用户同意北京予同智能科技有限公司将这部分信息用于改善本系统的服务质量和扩展用途;(2) 患者的个人隐私,包括姓名、联系电话、住址、身份证号等信息:本系统没有收集这部分信息的功能。 | 北京予同智能科技有限公司 | |
互联网医院 | 跳转至网上拿药、慢病拿药功能 |
深圳市宁远科技股份有限公司 |