隐私政策

隐私保护政策

引言

海南医学院第一附属医院（“我们”）非常重视您的隐私和个人信息保护。您在使用海南医学院第一附属医院患者版服务（“我们的产品与/服务”）时，我们可能收集和使用您的相关信息。我们希望通过《隐私保护政策》（“本政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

1. 我们如何共享、转让、公开披露您的个人信息；

4. 我们发出的通知；

7. 我们如何处理未成年人的个人信息；

10. 争议解决；

13. 我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用我们的产品与/服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

2.1.向您提供产品和服务

2.1.1. 帮助您成为我们的在线用户

为了保证个人信息安全，根据安管部门要求，需对用户提供的个人信息进行身份验证。您使用我们产品和/或服务时，您需要向我们提供手机号码和手机短信验证码用于身份认证和功能使用，如拒绝提供以上信息则无法正常使用注册、登录的相关功能。

2.1.2. 帮助您正常使用我们的产品与/或服务核心功能

为了让您能正常使用平台核心服务，包括患者病历管理、在线复诊、线上咨询、费用查询、出院随访、首诊建档服务等，我们可能会收集您的个人信息来为您提供展示的最优方式。以下是您的个人信息的使用目的和方式：

1) 设备信息收集是为了做产品兼容，便于给您提供更好的展现形式。

3) 您也可以通过文本输入、修改，以便精准地描述患者的健康信息；我们可能会保留您的输入、修改内容，以方便您重复输入、修改，或为您展示您历次修改内容或为您展示与您输入、修改内容相关联的描述。

我们也会为了不断改进和优化上述的功能来使用您的上述个人信息，如有其他需要获取的个人信息，我们会以消息提示、政策更新或其他明示方式告知您，并获得您的授权。

请您注意，您输入、修改的关键词信息无法单独识别您或患者的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您输入、修改的关键词信息与您的其他信息相互结合使用并可以识别您或患者的身份时，则在结合使用期间，我们会将您输入、修改的关键词信息作为您的个人信息，与您的平台使用历史记录一同按照本隐私政策对其进行处理与保护。

2.1.3. 帮助您正常使用我们的产品与/或服务增值功能

为了向您提供更优质的我们的产品与/服务，我们为您提供了院内导航、附近药店等增值功能，如您使用这些功能，您需要授权我们与/或相关服务供应商需要收集您以下信息，如您拒绝提供，您将无法正常使用这些功能，但不影响您使用我们的产品与/或服务核心功能。

1) 患者ID、预约挂号信息、住院记录、费用信息的收集和共享便于您使用的终端设备系统即时提醒您按时就医。

请您注意，地理位置信息无法单独识别您或患者的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您地理位置信息与您的其他信息相互结合使用并可以识别您或患者的身份时，则在结合使用期间，我们会将您地理位置信息作为您的个人信息，与您的平台使用历史记录一同按照本隐私政策对其进行处理与保护。

2.1.4. 实现我们的产品与/或服务安全保障所必须的功能

为了提高您使用我们的产品与/或服务时系统的安全性，我们可能会收集您的账号、异常数据对于平台系统问题进行分析、统计流量、并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

此外，基于系统安全审计要求，在您使用我们的产品与/或服务的过程中，我们会自动收集您使用我们的产品与/服务的详细情况，并作为有关的网络日志保存，包括但不限于您输入、修改和点击的信息及您浏览的内容等，访问的日期和时间及您请求的记录、操作系统、IP信息。

2.2.敏感信息

在向我们提供任何属于敏感信息的个人信息前，请您清楚考虑这种提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。

我们会在得到您的同意后收集和使用您的敏感信息以实现与我们的产品与/或服务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

2.3.您充分知晓并同意，以下属于征得您授权同意的例外：

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4) 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；

7) 为合法的新闻报道所必需的；

10) 我们如何存储您的个人信息

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以弹窗的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

我们承诺您个人信息的存储时间始终处于合理必要期限内。如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，删除已收集的个人信息。我们会将此情况在我们的产品与/或服务上进行公告或以短信等其他合理方式逐一传达到各个用户。

4. 事先获得您的明确授权或同意：获得您的明确同意后，我们会与其他方共享您的个人信息；

2) 我们可能向第三方分析服务类授权合作伙伴分享经加工后不含个人身份识别内容的统计信息（例如「XXX医院的45岁男性患者」），用于了解如何使用我们的产品与/或服务；

5) 与国家安全、国防安全有关的；

2) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5) 法律法规规定的其他情形。

8) 您管理个人信息的权利

我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

6.1.查看和修改您的个人信息

除法律法规规定外，您有权在我们的产品与/或服务使用过程中查看和修改您的个人信息。请您理解，您的姓名、身份证号码、医保卡号、就诊卡号信息核实通过后将无法修改，但是您可以删除已经核实后的患者成员信息。

6.2.删除您的个人信息

您可以通过注销账号的形式删除您在平台产生的数据，通过第十一节提供的联系方式联系我们进行注销操作。

以上删除请求一旦被响应，我们还将同时通知从我们获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定，或这些第三方获得您的独立授权。当您从我们的产品与/或服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息或作匿名化处理。

6.3.响应您的上述请求

为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您的请求，我们将于15个工作日内核查并处理。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4) 涉及商业秘密的。

7. 我们如何处理未成年人的个人信息

9.1.我们的产品与/或服务主要面向成人。若您是18周岁以下的未成年人，在使用我们的产品和服务前，您应在监护人的陪同下阅读本政策，并应确保已征得您的监护人同意后使用我们的产品与/或服务并向我们提供您的信息。我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。

9.2.如您的监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息，请您立即终止使用我们的产品与/或服务并及时通知我们。

9.3.对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

9.4.若您是未成年人的监护人，当您对您所监护的未成年人使用我们的产品与/或服务有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

10. 争议解决

12.1.因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至海南省海口市人民法院。

12.2.如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。

13. 网络身份标识信息（包括系统账号、IP地址及与前述有关的密码、口令、口令保护答案）；

3) 个人基本信息（包括个人姓名、个人电话号码）；

2) 患者的健康信息（包括患者ID号、健康信息、既往就诊记录）；

3) Log files（日志文件） Log files储存自动收集的若干数据。该等数据包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。