隐私政策

忠保医学应用隐私政策

更新日期：2022年9月30日

生效日期：2022年10月1日

尊敬的用户：

忠保医学深知个人信息（含个人敏感信息）对你的重要性，并会全力保护你的个人信息安全，尊重用户个人隐私是忠保医学的基本政策。忠保医学承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护你的个人信息。忠保医学不会公开、编辑或透露用户的注册信息，除非有法律许可要求，或忠保医学在诚信的基础上认为透露这些信息在以下三种情况是必要的：

① 遵守有关法律规定，遵从合法服务程序。

② 在紧急情况下竭力维护用户个人和社会大众的隐私安全。

③ 符合其他相关的要求。

本《用户隐私政策》将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、您如何管理您的个人信息
四、您如何注销您的账号
五、有关第三方提供产品（或服务）的特别说明
六、我们如何使用Cookie和同类技术
七、我们如何保护您的个人信息
八、如何联系我们
九、争议解决
一、我们如何收集和使用您的个人信息

我们将在本政策中依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。请您知悉，您拒绝提供各项功能实现所必要的对应信息时，仍然可以使用忠保医学App的其他功能。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品（或服务）而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将已经收集的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。
账号注册及登录

1.1 当您注册及登录忠保医学App时，如您使用手机验证码登录的功能，我们会收集您的【手机号码】，以便为您提供快捷的登录服务；同时，为帮助您完成注册过程，我们还将收集您要学习的题库，以为您提供做题学习的服务。

1.2 如您使用第三方账号进行登录，为了满足网络实名制要求，在您使用发布、评论及其他要求实名认证的功能与服务前，忠保医学将收集您的手机号码以完成实名认证。请您谨慎考虑后提供这类信息，若您拒绝提供，您可能无法正常使用相应的功能。

1.3 您可以根据自身需求选择填写或更改昵称、考试年月、教育经历（院校及学历）、工作单位、工作时间来完善您的信息，收集这些信息是为了帮助您完成新用户基本信息的完善，保护你的账号安全，优化向你提供的服务。若您不提供此类信息，不会影响您使用本产品和相关服务。

1.4. 如果您成功注册了忠保医学账号，我们会在忠保医学应用程序及网站中显示您的用户名、头像、昵称、院校及学历信息。

向您提供产品（或服务）

2.1 做题、做笔记、评论功能

2.1.1 当您使用忠保医学App发布动态、编辑笔记、设置头像、创建话题中添加图片功能时，我们会请求您授权照片、相机权限。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用App的其他功能。

2.1.2 当您使用忠保医学App做题、评论、点赞、收藏、分享功能时，您发布的文字、照片、评论、点赞、收藏、分享记录信息、做题记录会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。

2.1.3 当您在忠保医学App中关注其他用户或被其它用户关注时，您关注和关注您的用户等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。

2.2 客服功能

2.2.1 当您使用忠保医学App的在线客服功能，给客服发送图片或语音信息时，我们会请求您授权照片、相机、麦克风、录制视频的权限。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用App的其他功能。

2.2.2 可能会收集您与我们的沟通信息（账号信息、订单信息、您为了证明相关事实而提供的图片/视频/文字信息及有关信息）、您的联系方式以及您与我们的沟通记录，包括线上沟通记录、电话录音，以便尽快为您解决问题和改进我们的产品与/或服务。同时，我们可能会以电话、短信、站内信及相关方式主动联系您，沟通您在使用我们产品及服务过程中产生的问题。

2.3 支付功能

2.3.1 当您使用忠保医学App的相关付费服务时，我们会收集您的交易商品/服务信息、订单号、下单时间、交易金额、支付方式、收货人姓名、地址、联系电话、物流信息，因为这是为您提供服务锁必须的基础信息。

2.3.2 您可以在忠保医学商城购买商品/服务。在您使用该功能的过程中可能会需要进行支付，在支付过程中，我们可能会收集您的第三方支付账号（支付宝账号、微信账号及有关账号）。

2.4 为了保障软件与服务的安全运行，忠保医学会收集您的设备型号、设备名称、设备唯一标识符（包括：IMEI、IMSI、Android ID、IDFA）、浏览器类型和设置、语言设置、操作系统和应用程序版本、网络设备硬件地址、登录IP地址、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号、读取SDCard数据、获取设备传感器、获取硬件序列号、获取已安装的应用。请您理解，为动态检测您的账户是否存在异常登录，每次您后台切换或重新启动程序时，我们可能会再次读取您的设备唯一标识符信息，我们将把读取频次控制在合理范围内。并且，为预防恶意程序及反作弊、提高服务安全性，我们会收集您的进行中的进程信息。

2.5 为保证您在使用忠保医学App时能够与后台服务器保持即时通信、您能够及时收到优惠活动内容推送以及版本更新，我们会 i）向您获取及调用您的开机广播权限用于启动忠保医学客户端软件， ii）采用第三方消息推送服务为您生成标识ID用于区分您的设备的唯一性。 iii）向您获取SD卡数据、安装列表。

2.6 根据相关法律法规及国家标准，在以下情形中，忠保医学会收集、使用你的个人信息，而无需征求你的同意：

2.6.1 与国家安全、国防安全等国家利益直接相关的，和/或与公共安全、公共卫生、公众知情等重大公共利益直接相关的；

2.6.2 与犯罪侦查、起诉、审判和判决执行等直接相关的；

2.6.3 出于维护你或其他个人的生命、财产、声誉等重大合法权益的目的，但难以得到本人同意的；

2.6.4 所收集的个人信息是你自行向社会公众公开的；

2.6.5 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

2.6.6 根据你的要求签订和履行合同所必需的；

2.6.7 用于维护腾讯所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

2.6.8 为开展合法的新闻报道所必需的；

2.6.9 出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

2.6.10 法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息
共享：

对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：

（1）事先已得到您的授权；

（2）您自行提出的；

（3）与商业合作伙伴的必要共享：

您理解并知悉，为了向您提供更完善、优质的产品和服务，我们将授权商业合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。

目前，我们的合作伙伴包括以下类型:

A. 第三方物流服务商：当您成功下单后，如商品需第三方配送的，我们为了准确、安全向您完成货物的交付及配送。第三方物流公司在发货及配送环节内不可避免地会获知您的相关配送信息。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求第三方物流公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。

B. 您使用小程序时，小程序可能会使用您授权的相关系统权限，您可以在相应的小程序中撤回该等授权；

C. 合作的第三方SDK服务商：当您使用忠保医学APP中由第三方提供的功能时，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关功能。此时，第三方SDK服务商可能会收集您相关的个人信息。我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

忠保医学接入的第三方SDK清单：

极光推送 SDK

运营主体：深圳市和讯华谷信息技术有限公司

官网隐私协议链接： https://www.jiguang.cn/license/privacy

使用目的：当您购买的订单即将到期，或您购买的直播课程即将开课时，向您推送通知消息时使用

收集个人信息类型/获取权限：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。数据处理方式：通过去标识化、加密传输及其他安全方式官网链接：https://www.jiguang.cn/push 隐私政策链接：https://www.jiguang.cn/license/privacy

小米推送 SDK
涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
第三方主体：北京小米移动软件有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://dev.mi.com/console/appservice/push.html
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

华为 HMS SDK
涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方主体：华为软件技术有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://developer.huawei.com/consumer/cn/
隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀推送 SDK
涉及的个人信息类型：应用匿名标识 (AAID)，应用 Token
使用目的：推送消息
使用场景：在荣耀手机终端推送消息时使用
第三方主体：荣耀终端有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://developer.hihonor.com/cn/promoteService
隐私政策：https://www.hihonor.com/cn/privacy/privacy-policy/

OPPO 推送 SDK
涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
使用目的：推送消息
使用场景：在 OPPO 手机终端推送消息时使用
第三方主体：广东欢太科技有限公司
数据处理方式：通过加密传输和处理的安全处理方式
官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策：https://open.oppomobile.com/wiki/doc#id=10288

vivo 推送 SDK
涉及的个人信息类型：设备信息
使用目的：推送消息
使用场景：在 vivo 手机终端推送消息时使用
第三方主体：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://dev.vivo.com.cn/promote/pushNews
隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy

魅族推送 SDK
涉及的个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息
使用目的：推送消息
使用场景：在魅族手机终端推送消息时使用
第三方主体：珠海市魅族通讯设备有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://open.flyme.cn/service?type=push
隐私政策：https://www.meizu.com/legal.html

支付宝SDK

运营主体：支付宝（中国）网络技术有限公司

官网隐私协议链接： https://docs.open.alipay.com/54

使用目的：当您在购买商品或服务时，为方便您完成相关的支付行为

收集个人信息类型/获取权限： IMEI/IMSI、SIM卡序列号/MAC地址、Android ID

微信SDK

运营主体：深圳市腾讯计算机系统有限公司

官网隐私协议链接： https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

使用目的：在用户分享内容到微信平台、购买商品使用微信支付时使用

收集个人信息类型/获取权限： MAC地址、唯一设备识别码

移动研发平台EMAS

运营主体：阿里云计算有限公司

官网隐私协议链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.3c6830e5pKFl8d

使用目的：收集错误日志

收集个人信息类型/获取权限：网络信息，设备信息包括操作系统、设备型号、Android系统设备标识、获取AndroidID、获取设备IMSI、读取SDCard数据，运营商信息

视频点播

运营主体：阿里云计算有限公司

官网隐私协议链接： https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html?spm=a2c4g.11186623.0.0.10da30e5uXI5lv

使用目的：视频播放

收集个人信息类型/获取权限： UUID、设备型号、IP地址、IDFV（iOS）、DevideId（安卓）

（4）您可以基于忠保医学平台与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用及相关情况，与忠保医学无关，忠保医学不因此承担法律责任。
转让：

转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：

（1）事先已征得您的同意；

（2）您自行提出的；

（3）如果公司发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会告知您有关情况并要求新的持有您个人信息的公司、组织继续受本政策的约束。否则我们将要求其重新获取您的明示同意。

（4）其他法律法规规定的情形。

公开披露：

公开披露是指向社会或不特定人群发布信息的行为。原则上，我们不会对您的个人信息进行公开披露。但下述情况除外：

（1）因公布账号中奖、处罚通知时展示必要的相关脱敏信息；

（2）取得您的明示同意后。

共享、转让、公开披露个人信息授权同意的例外情形

根据相关法律法规的规定，在以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

（1）与我们履行法律法规规定的义务相关的，含依照法律规定、司法机关或行政机关强制性要求向有权机关披露您的个人信息；在该种情形下，我们会要求披露请求方出具与其请求相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行及相关事项直接相关的；

（5）出于维护您或其他个人的生命、财产及相关重大合法权益但又很难得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集到的个人信息的：，合法的新闻报道、政府信息公开及相关渠道。

（8）法律法规规定的其他情形。

请您了解，根据现行法律规定及监管要求，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，无需另行向您通知并征得您的同意。

三、您如何管理您的个人信息
我们非常重视并尽全保障您对自己个人信息的相关权利。

自主决定接收信息

在关注中会根据您主动选择关注的账号信息进行展示，您可以根据需要自主选择关注或取消关注。

个人信息副本的访问、获取、更正和删除相关信息

我们通过交互界面的设计，为您提供了可自行访问、获取、更正和删除相关个人信息的渠道，您可通过以下方式进行设置：

（1）通过【我的-设置-个人资料设置】访问、获取、更正自己的个人资料，含头像、昵称、个人简介、出生日期、性别、认证、就读院校、就读专业及考试时间、报考院校、报考专业；

（2）通过【刷题-评论/收藏/错题/笔记】访问、获取、更正、删除相关信息。

变更或撤回授权范围

您可以通过设备本身操作系统变更或撤回GPS地理位置、摄像头、相册权限，我们将根据您变更或撤回权限的设置进行个人信息的收集，如您撤回授权我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。

联系我们进行管理

出于安全性和身份识别的考虑，您可能无法直接通过忠保医学交互界面自行访问、更正或删除某些信息（您的实名手机号、部分使用记录及有关信息）；如您确有必要访问、修改或依法要求删除该类信息，请您按照本政策第八条中所提供的联系方式，将您的问题发送给客服，我们将尽快审核所涉问题，并在核验您的用户身份后及时予以回复。

四、您如何注销您的账号
您可以通过【我的-设置-账号与安全-注销账号】或者【我的-在线客服】联系客服来注销您的账号,客服收到您的注销申请后会在48小时内为您注销；账号注销后，除法律明确规定必须由我们保留的个人信息外（如您在忠保医学交易相关的信息），您的个人信息将会从忠保医学移除。

五、有关第三方提供产品（或服务）的特别说明
忠保医学中可能包括第三方产品（或服务）或链接至第三方提供的信息（或服务），您使用该第三方服务（包括您向该第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，第三方使用您信息时的行为由其自行负责。在直播课程时，会自动调用微信客户端用于直播。

六、自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用（自启动）行为将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

2、当您打开内容类推送消息，在征得您的明确同意后，会跳转到打开相关内容。在未征得您同意的情况下，则不会有关联启动。

七、我们如何使用Cookie和同类技术
Cookie

(1) 为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。在您未拒绝接受cookies的情况下，忠保医学会在您的计算机以及相关移动设备上设定或取用cookies，以便您能登录或使用依赖于cookies的忠保医学平台服务或功能。

(2)您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式或在移动设备中设置拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的忠保医学平台服务或功能。

(3)通过忠保医学所设cookies所取得的有关信息，将适用本政策。

八、我们如何保护您的个人信息
1、我们非常重视您个人信息的安全，已使用了多层权限管理制度、采取了多项安全技术措施、制定了安全事件应急处理预案等方式，防止您的个人信息被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏: 2、尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于互联网环境并非百分之百安全，且因为技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

九、如何联系我们
北京忠保医学教育科技有限公司将按照本政策保护您的信息。如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您随时可以通过忠保医学APP中【我的- 在线客服】或拨打忠保医学官方服务电话【400-082-8985】来联系我们。北京忠保医学教育科技有限公司的注册地址为北京市海淀区善缘街1号7层1-702-90。我们将在15个工作日内完成核查和处理。

十、争议解决
因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至北京市互联网法院。
如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。