隐私政策

本应用（App名称：“北京协和医院”，开发公司及版权所有公司：北京协和医院、杭州恒生芸泰网络科技有限公司（以下简称“我们”），公司地址：北京市王府井帅府园1号、杭州市滨江区滨安路1190号智汇中心B座19楼）尊重并保护所有使用服务用户（以下简称“用户”或“您”）的个人隐私权。我们非常重视对您的信息的保护，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，我们制定本《隐私政策》并提醒您，在您使用我们服务前，请您仔细阅读以下内容，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。您点击“同意”或“继续使用我们服务”，即意味着您已知晓并同意本隐私政策的全部内容。
本应用会按照本隐私权政策的规定使用和披露您的个人信息。但本应用将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，本应用不会将这些信息对外披露或向第三方提供。
1. 适用范围
(a) 在您注册本应用帐号时，您根据本应用要求提供的个人注册信息为：手机号码；
(b) 在您使用本应用网络服务，或访问本应用平台网页时，本应用自动接收并记录的您的浏览器和计算机上的信息，包括您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录数据；
(c) 本应用通过合法途径从商业伙伴处取得的用户个人数据。
您了解并同意，以下信息不适用本隐私权政策：
(a) 您在使用本应用平台提供的搜索服务时输入的关键字信息；
(b) 本应用收集到的您在本应用发布的有关信息数据，包括参与活动、评价详情；
(c) 违反法律规定或违反本应用规则行为及本应用已对您采取的措施。
2. 信息使用
(a)本应用不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和本应用（含本应用关联公司）单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。
(b) 本应用亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本应用平台用户如从事上述活动，一经发现，本应用有权立即终止与该用户的服务协议。
(c) 您的个人信息在需展示时，会采取去标识化措施或脱敏处理，降低个人信息在展示环节的泄露风险。
(d) 本应用中会收集您个人信息的业务功能包括：
1）定位导航：需要获取您当前地理位置以更好的为您提供导航服务
2）快递配送：需要用到您填写的收货地址用于用户使用邮寄服务。
3）在线建档：如您在线创建就诊卡时会用到您的身份证件号码、姓名、手机号去医院创建您医院的账号，并存储您在医院的账号。
4）健康档案：系统会保存用户在建立健康档案过程中输入的健康信息，包括身高、体重、血型、处方照片，仅用于用户对其健康档案的查看修改和医疗机构对用户健康的管理。
5）人脸认证：系统将采集您的面部图片、身份证、姓名信息用于认证您登录账号账户的真实性及就诊人信息的真实性。同时需要访问您的摄像头/相册权限进行人脸认证。
6）为保障北京协和医院互联网医疗服务的相关功能的实现与应用安全稳定的运行，我们接入的部分第三方SDK或类似应用程序可能会收集您的个人信息，如您在我们的服务中使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性，要求该等第三方对您的个人信息采取保护措施，并严格遵守相关法律法规与监管要求。以下是我们接入的主要的第三方服务商的信息：
网易云信SDK
使用目的：便于您使用医患IM聊天及音视频服务
数据类型：聊天记录及音视频流
官网链接：https://netease.im/clauses
百度地图SDK
使用目的：便于您进行定位，导航到医院
数据类型：用户位置信息
官网链接：https://map.baidu.com/zt/client/service/index.html
友盟SDK
使用目的：便于您使用APP分享、用户使用统计
数据类型：友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
官网链接：https://www.umeng.com/policy
ZxingSDK
使用目的：便于您使用展示二维码
数据类型：二维码
官网链接：https://github.com/zxing/zxing/
阿里云OSS
使用目的：便于您使用图片文件储存
数据类型：APP相关图片
官网链接：http://www.aliyun.com
大希SDK
使用目的：便于您使用医院室内导航
数据类型：用户位置信息
官网链接：http://www.daxicn.com/lxwm
云之声SDK
使用目的：便于您使用语音导航
数据类型：语音内容
官网链接：https://www.unisound.com/contact-us.html
蚂蚁科技SDK
使用目的：便于您使用滑块验证码
数据类型：设备信息
https://render.alipay.com/p/c/k2h4n8ug
QQ SDK
使用目的：便于您分享医院APP到第三方平台
数据类型：APP应用下载信息
官网链接：https://open.tencent.com/
小米推送SDK
使用目的：推送相关新闻资讯及消息
数据类型：设备信息以及在您开启位置权限的情况下收集您的位置信息
官网链接：https://dev.mi.com/console/appservice/push.html
华为推送SDK
使用目的：推送相关新闻资讯及消息
数据类型：设备信息以及在您开启位置权限的情况下收集您的位置信息
官网链接：https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
VIVO推送SDK
使用目的：推送相关新闻资讯及消息
数据类型：设备信息以及在您开启位置权限的情况下收集您的位置信息
官网链接：https://dev.vivo.com.cn/documentcenter/doc/233
OPPO推送SDK
使用目的：推送相关新闻资讯及消息
数据类型：设备信息以及在您开启位置权限的情况下收集您的位置信息
官网链接：https://open.oppomobile.com/wiki/doctid=10196
魅族推送SDK
使用目的：推送相关新闻资讯及消息
数据类型：设备信息以及在您开启位置权限的情况下收集您的位置信息
官网链接：https://open.flyme.cn/open-web/views/push.html
微信支付SDK
使用目的：帮助用户在应用内使用微信支付
数据类型：订单号及支付确认信息
官网链接：https://pay.weixin.qq.com/
支付宝SDK
使用目的：帮助用户在应用内使用支付宝支付
数据类型：订单号及支付确认信息
官网链接：https://docs.open.alipay.com/
云从活体检测SDK
使用目的：判断人像数据是否为活体
数据类型：相片数据（需获取相机使用权限）
官网链接：https://ai.cloudwalk.cn/cloudwalk/#/index
中盾安信SDK
使用目的：交互信息封装
数据类型：不需要手机权限
官网链接：http://www.anicert.cn/
以上第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。
(e)本应用会使用到的用户信息及控制权限申明如下：
1）权限“获取精准位置”：用于医院导航中的百度地图SDK定位及其他第三方导航应用中的SDK定位，获取到的精准位置信息仅需要时获取并使用，不会被保存。
2）权限“存储读写”：需要读取SD卡内容主要用途如下：
当有新版本更新并下载后，用来读取下载包并进行更新；
APP状态读取，用于APP运行故障监测和系统状态统计；
运行APP时，需要用户主动授权才可以使用本权限，不会读取、修改和删除SD卡中出本应用的其他内容。
3）权限“相机/摄像头”：报告单中条形码的扫码用于查询报告单结果、用户登录时的用户身份证上传用于用户实名认证、图文问诊中图片拍摄用于问诊环节中需要图片展示信息的传递、视频问诊中用于医生和患者的视频需求，运行本应用时，需要用户主动授权同意后才可使用本权限。根据《互联网医院管理方法》的要求，医患沟通过程中的图像文件需保留，本应用保证图像文件的完整保存。
4）权限“麦克风/录音”：系统将访问您的麦克风权限用于语音智能导航功能。用于互联网诊疗中用户录制语音发送给医生，代替文字输入。通过互联网诊疗录音产生的音频文件，仅用于用户和医生沟通。根据《互联网医院管理方法》要求，医患沟通过程中的音频文件需保留，本应用保证音频文件的完整保存。
5）权限“允许未知应用安装”：用于app内升级应用。
6）权限“网络使用”：运行本应用需要患者允许使用网络。
7）权限收集您的设备Mac地址、唯一设备识别码：根据医院安全策略，获取机器唯一标识（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息），提供基础反作弊能力。
(f)您可以在本应用的“我-帮助与设置”进行个人信息的管理、修改。如您有使用上疑问，可以联系客服4008933900。
(G)您可以在本应用的“我-帮助与设置”中撤销对本隐私政策的已同意授权。
(H)您可以联系客服4008933900进行用户账号注销。（客服工作时间：工作日上午8:30—12:00，下午13:00—17:00）在你注销账号前，我们将验证你的个人身份、安全状态、设备信息等。你需要知悉并理解注销账号的行为是不可逆的行为，当你注销账号后，我们将删除有关你的相关信息或进行匿名化处理，但法律法规另有规定的除外。
3. 信息披露
在如下情况下，本应用将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息：
(a)经您事先同意，向第三方披露，披露前会先征得您的同意；本软件不会将您的信息披露给不受信任的第三方。
(b)为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；目前主要为人脸识别服务，必须向第三方提供您的身份证号码、姓名信息；
(c)根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
(d)如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况，需要向第三方披露；
(e)如您是适格的知识产权投诉人并已提起投诉，应被投诉人要求，向被投诉人披露，以便双方处理可能的权利纠纷；
(f)在本应用平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，本应用有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。
(g)其它本应用根据法律、法规或者网站政策认为合适的披露。
4. 信息存储和交换
本应用收集的有关您的信息和资料将保存在本应用公司的服务器上，这些信息和资料可能传送至您所在国家、地区或本应用收集信息和资料所在地的境外并在境外被访问、存储和展示。
5. Cookie的使用
(a)在您未拒绝接受cookies的情况下，本应用会在您的计算机上设定或取用cookies ，以便您能登录或使用依赖于cookies的本应用平台服务或功能。本应用使用cookies可为您提供更加周到的个性化服务，包括但不限于推广服务。
(b) 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。
(c) 通过本应用所设cookies所取得的有关信息，将适用本政策。
6. 信息安全
(a) 本应用帐号均有安全保护功能，请妥善保管您的用户名及密码信息。本应用将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
(b) 在使用本应用网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对象透露您的个人信息，如手机号或收货地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是本应用用户名及密码发生泄露，请您立即联络本应用客服，以便本应用采取相应措施。
7.年龄限制
我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用本应用。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
8.本隐私政策的更改
(a)如果决定更改隐私政策，我们会在本政策中、我们网站中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。
(b)我们保留修改本政策的权利，因此请经常查看。如对本政策作出更改，我们会通过推送通知的形式告知您。您如果不同意该等变更，可以选择停止使用我们服务；如您仍然继续使用我们服务的，即表示您已充分阅读、理解并同意受经修订的本政策的约束。
9.如何联系我们
如对本政策内容有任何疑问、意见或建议或发现个人信息可能被泄露，您可以通过拨打客服电话4008933900，或通过“个人中心-在线客服”与我们取得联系，我们将在15个工作日内予以反馈。

生效时间：2021年1月22日
北京协和医院、杭州恒生芸泰网络科技有限公司