北医三院（医生版）隐私政策

本应用名称：“北医三院医生版”，开发公司及版权所有：北京大学第三医院 (以下简称“我们”)，地址：北京市海淀区花园北路49号)
如您同意本“隐私政策”并使用本应用时，我们会收集您的系统版本号，软件版本号，软件安装列表，设备ID，第三方SDK会收集您的设备厂商、设备型号、设备内存、操作系统版本等信息，这些信息仅用于为您提供服务。我们非常重视对您的信息的保护，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，提醒您，在您使用我们服务前，我们制定本《隐私政策》并请您仔细阅读以下内容，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。您点击“同意”或“继续使用我们服务”，即意味着您已知晓并同意本隐私政策的全部内容。 
本应用会按照本隐私权政策的规定使用和披露您的个人信息。但本应用将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，本应用不会将这些信息对外披露或向第三方提供。 
1.适用范围 
(a)在您注册本应用帐号时，您根据本应用要求提供的个人注册信息为：手机号码； 
(b)在您使用本应用网络服务，或访问本应用平台网页时，本应用自动接收并记录的您的浏览器和计算机上的信息，包括您的IP地址、浏览器的类型使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录数据； 
(c)本应用通过合法途径从商业伙伴处取得的用户个人数据。 
您了解并同意，以下信息不适用本隐私权政策： 
(a)您在使用本应用平台提供的搜索服务时输入的关键字信息； 
(b)本应用收集到的您在本应用发布的有关信息数据，包括参与活动、评价详情； 
(c)违反法律规定或违反本应用规则行为及本应用已对您采取的措施。 
2.信息使用 
(a)本应用不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或该第三方和本应用(含本应用关联公司)单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。 
(b)本应用亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何本应用平台用户如从事上述活动，一经发现，本应用有权立即终止与该用户的服务协议。 
(c)您的个人信息在需展示时，会采取去标识化措施或脱敏处理，降低个人信息在展示环节的泄露风险。 
(d)本应用中会收集您个人信息的业务功能包括： 
1）定位导航：需要获取您当前地理位置以更好的为您提供导航服务 
2) 快递配送：需要用到您填写的收货地址用于用户使用邮寄服务。 
3) 在线建档：如您在线创建就诊卡时会用到您的身份证件号码、姓名、手机号去医院创建您医院的账号，并存储您在医院的账号。 
4) 健康档案：系统会保存用户在建立健康档案过程中输入的健康信息，包括身高、体重、血型、处方照片，仅用于用户对其健康档案的查看修改和医疗机构对用户健康的管理。 
5)人脸认证：系统将采集您的面部图片、身份证、姓名信息用于认证您登录账号账户的真实性及就诊人信息的真实性。同时需要访问您的摄像头/相册权限进行人脸认证。 
6) 为保障北医三院互联网医疗服务的相关功能的实现与应用安全稳定的运行，我们接入的部分第三方SDK或类似应用程序可能会收集您的个人信息，如您在我们的服务中使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性，要求该等第三方对您的个人信息采取保护措施，并严格遵守相关法律法规与监管要求。以下是我们接入的主要的第三方服务商的信息： 
华为离线推送SDK 
收集信息：AAID（应用匿名标识）、应用Token、Topic订阅关系，消息下发记录、Token申请记录、显示/点击/关闭打点上报记录，缓存消息内容 
使用目的：向患者推送线上、线下问诊相关的消息 
官网链接：https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
小米推送SDK 
收集信息：设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型您的设备标识OAID和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态
使用目的：向患者推送线上、线下问诊相关的消息 
官网链接：https://dev.mi.com/console/appservice/push.html
腾讯IM SDK 
收集信息：网络类型，用于在控制仪表盘显示用户当前网络信息，系统语言类型，用于SDK内部处理文字时使用
使用目的：医患在线实时问诊发送图文消息 
官网链接：https://cloud.tencent.com/product/im
百度人脸识别SDK 
收集信息：摄像头/相册
使用目的：就诊人实名人脸认证本人识别 
官网链接：https://cloud.baidu.com/product/face
百度证件识别SDK 
收集信息：身份证照片，身份证姓名，身份证号
使用目的：就诊人证件图片识别姓名和号码 
官网链接：https://cloud.baidu.com/product/ocr
腾讯音视频SDK 
收集信息：设备生产商：用于生成用户唯一标识，并针对性的对相应设备进行性能调优；设备型号：用于生成用户唯一标识，并针对性的对相应设备进行性能调优；操作系统版本号：用于在控制仪表盘上显示操作系统版本号；网络类型：用于在控制仪表盘显示用户当前网络信息；系统语言类型：用于SDK 内部处理文字时使用；屏幕分辨率：用于SDK 内部进行渲染适配时使用
使用目的：医患在线实时问诊音视频通话 
官网链接：https://cloud.tencent.com/product/trtc
微信支付SDK 
收集信息：订单号及支付确认信息
使用目的：线上、线下医疗相关费用的支付 
官网链接：https://pay.weixin.qq.com
支付宝支付SDK 
收集信息：订单号及支付确认信息
使用目的：线上、线下医疗相关费用的支付 
官网链接：https://docs.open.alipay.com
以上第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务 (包括您向该等第三方提供的任何信息)，须受第三方自己的服务条款及信息(而非本政策) 约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。 
(e)本应用会使用到的用户信息及控制权限申明如下： 
1)权限“获取精准位置”：用于医院导航中的百度地图SDK定位及其他第三方导航应用中的SDK定位，获取到的精准位置信息仅需要时获取并使用不会被保存。权限“存储读写”： 
2)权限“存储读写”：需要读取SD卡内容主要用途如下：当有新版本更新并下载后，用来读取下载包并进行更新； 
APP状态读取， 用于APP运行故障监测和系统状态统计； 
运行APP时， 需要用户主动授权才可以使用本权限，不会读取、修改和删除SD卡中除本应用的其他内容。 
3) 权限“相机/摄像头”：报告单中条形码的扫码用于查询报告单结果、用户登录时的用户身份证上传用于用户实名认证、图文问诊中图片拍摄用于问诊环节中需要图片展示信息的传递、视频问诊中用于医生和患者的视频需求，运行本应用时，需要用户主动授权同意后才可使用本权限。根据《互联网医院管理方法》的要求，医患沟通过程中的图像文件需保留，本应用保证图像文件的完整保存。 
4) 权限“麦克风/录音”：系统将访问您的麦克风权限用于语音智能导航功能。用于互联网诊疗中用户录制语音发送给医生，代替文字输入。通过互联网诊疗录音产生的音频文件，仅用于用户和医生沟通。根据《互联网医院管理方法》要求，医患沟通过程中的音频文件需保留，本应用保证音频文件的完整保存。 
5) 权限“允许未知应用安装”：用于app内升级应用。 
6) 权限“网络使用”：运行本应用需要患者允许使用网络。 
7) 权限收集您的设备Mac地址、唯一设备识别码：根据医院安全策略，获取机器唯一标识(IMEI/android ID/IDFA/OPEN U DID/GUID、SIM卡IMSI信息)提供基础反作弊能力。 
8) 您可在本应用“我的”-“账号注销”进行用户账号注销。在你注销账号前，我们将验证你的个人身份、安全状态、设备信息等。你需要知悉并理解注销账号的行为是不可逆的行为，销账号后，我们将删除有关你的相关信息或进行匿名化处理，但法律法规另有规定的除外。 
*医生用户进行“账户注销”，请在“我的”-“意见建议”-“账号注销”中提出注销申请，系统管理人员会在5个工作日内人工处理您的注销申请。
3.信息披露 
在如下情况下，本应用将依据您的个人意愿或法律的规定全部或部分的披露您的个人信息： 
(a)经您事先同意，向第三方披露， 披露前会先征得您的同意；本软件不会将您的信息披露给不受信任的第三方。 
(b)为提供您所要求的产品和服务，而必须和第三方分享您的个人信息；目前主要为人脸识别服务必须向第三方提供您的身份证号码、姓名信息； 
(c)根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露； 
(d)如您出现违反中国有关法律、法规或者本应用服务协议或相关规则的情况，需要向第三方披露； 
(e)如您是适格的知识产权投诉人并已提起投诉应被投诉人要求，向被投诉人披露， 
以便双方处理可能的权利纠纷； 
(f)在本应用平台上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，本应用有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成或纠纷的解决。 
(g)其它本应用根据法律、法规或者网站政策认为合适的披露。 
4.信息存储和交换 
本应用收集的有关您的信息和资料将保存在本应用公司的服务器上，这些信息和资料可能传送至您所在国家、地区或本应用收集信息和资料所在地的境外并在境外被访问、存储和展示。 
5.Cookie的使用 
(a) 在您未拒绝接受cookies的情况下，本应用会在以便您能登录您的计算机上设定或取用cookies，或使用依赖于cookies的本应用平台服务或功能。本应用使用cookies可为您提供更加周到的个性化服务，包括但不限于推广服务。 
(b) 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。 
(c) 通过本应用所设cookies所取得的有关信息，将适用本政策。 
6. .信息安全 
(a)本应用帐号均有安全保护功能，请妥善保管您的用户名及密码信息。本应用将通过对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和编造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施” 
(b)在使用本应用网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对象透露您的个人信息，如手机号或收货地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是本应用用户名及密码发生泄露，请您立即联络本应用客服，以便本应用采取相应措施。 
7.年龄限制 
我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称"监护人") 的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。我们鼓励父母或监护人指导未成年人使用本应用。 
我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。 
8.本隐私政策的更改 
(a)如果决定更改隐私政策，我们会在本政策中我们网站中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。 
(b)我们保留修改本政策的权利，因此请经常查看。如对本政策作出更改，我们会通过推送通知的形式告知您。您如果不同意该等变更，可以选择停止使用我们服务；如您仍然继续使用我们服务的，即表示您已充分阅读、理解并同意受经修订的本政策的约束。 
9.如何联系我们 
如对本政策内容有任何疑问、意见或建议或发现个人信息可能被泄露，您可以通过拨打医院总机电话010-82266699，或通过“我的”-“意见建议”与我们取得联系，我们将在5个工作日内予以反馈。 
生效时间：2021年9月1日 
北京大学第三医院