隐私保护协议
新世纪医疗熊猫俱乐部会员隐私保护协议
版本：V1.3
发布日期：2021年09月30日
尊敬的女士/先生：
感谢您对新世纪医疗熊猫俱乐部的关注与信任，在确认加入俱乐部之前，请您仔细阅读本会员隐私保护协议。
本协议由熊猫医疗APP（简称客户端）的开发及运营方“新世纪医疗科技（北京）有限公司”与您签署。我们深知个人信息对您的重要性，并会尽全力保护信息存储、使用安全可靠。协议的重点内容我们已经用粗体表示，请您特别关注。
如您对协议内容无异议，请您在页面末端点击或勾选“同意”按钮。我们衷心希望能够在未来为您提供更好的医疗保障和服务。
一、信息收集
信息的收集是为了运用大数据分析等技术手段，为您提供更好的健康医疗体验及定制化产品与服务。我们会按照如下方式收集您的信息：
1、注册、登录
当您注册、登录客户端，并使用相关功能及服务时，我们会收集您的手机号以及您在第三方平台（当您用第三方平台登录时）的公开信息（头像、昵称、地区、性别），方便您直接登录并使用客户端。
2、信息搜索浏览
您在客户端上搜索浏览药店、医院、医生、健康文章等信息时，我们可能会收集您使用客户端的设备信息（设备型号、唯一设备标识符、操作系统、电信运营商信息、浏览器类型、软件版本号），以及搜索关键词、浏览记录、访问的日期和时间，以便为您提供信息展示的最优方案。
3、问诊
当您成为俱乐部会员后，可以在客户端问诊平台就诊。为便于问诊资料的传输，可能需要开启手机拍摄、读取相册、录音、读取外部存储及写入外部存储的相关权限，我们可能会同时收集您的姓名、性别、年龄、症状，用于患者病情的全面诊断。
4、购物
当您在客户端上购买医疗服务和商品需要支付时，我们可能会收集您的第三方支付帐号（例如支付宝帐号、微信支付帐号或其他形式的银行卡信息）用于付款验证。同时需要收集您的收货信息，包括收货人、地址、手机号码信息，用于商品邮寄。
5、挂号
当您在客户端上实行挂号时，需要提供您的身份信息，包括姓名、手机号码、身份证号码，部分挂号医院还需要提供用户所在地区、详细地址信息。
6、安全运行
为判断账户安全、进行身份验证、检测及防范安全事件，保障客户端的安全运行，为您提供安全、可信的产品与使用环境，我们可能需要收集读写入外部存储，唯一设备标识、硬件型号、操作系统版本号、国际移动设备识别码、网络设备確件地址、IP地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。同时，为了预防恶意程序的攻击，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
为保障客户端正常运行，我们可能需要您在设备上存储安装Cookie文件，以便于存储您的登录状态等数据，提升我们的服务/产品质量及优化您的用户体验。
7、就诊人管理及就诊码
为了保证用户快速出示就诊码，我们会获取及监听设备传感器权限，以便快速出示就诊码。
8、SDK服务
（1）使用SDK名称：友盟SDK，服务类型：推送服务，收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息 设备序列号）
隐私权政策链接：https://www.umeng.com/page/policy 产品集成友盟+SDK及推送通道SDK（小米、华为、oppo、vivo、魅族），推送通道SDK需要收集采集设备标识符（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息），用于唯一标识设备，以便向用户设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。
（2）使用SDK名称：百度移动统计SDK
服务类型：统计服务
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等）
隐私权政策链接：https://www.baidu.com/duty/yinsiquan-policy.html，为了统计服务。
此外，未成年人不能设立自己的账户（18周岁以下），对于未成年人信息的收集使用，我们将取得他们的监护人的同意。
当我们需要将上述收集的信息用于本协议未载明的其它用途，或将基于特定用途收集的信息用于其他目的时，会事先征求您的同意。
二、信息安全保护
我们将严格按照中华人民共和国法律法规的规定，将您的个人信息存储于中国境内，不会传输至境外，除非需要境外的合作伙伴为您提供服务。
我们将仅为提供会员服务的目的保存您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，例如加密保护、使用受信赖的保护机制、部署访问控制机制等，同时举办安全和隐私保护培训课程，以加强员工对于保护个人信息重要性的认识。
我们将尽全力采取全面有效的安全防护措施，但如果发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件、电话、公告等方式向您告知可能的影响、处置措施、补救措施及建议您可自主防范和降低风险的建议公告。
三、信息使用
1、披露
我们不会向新世纪医疗及其相关公司以外的其他任何公司、组织和个人披露您的个人信息，但以下情况除外：
（1）获得您的同意后；
（2）根据法律法规规定，或按政府主管部门的强制性要求；
（3）为本协议所申明的信息使用目的，向新世纪医疗相关公司披露；
（4）我们的某些服务将由授权合作伙伴提供，例如将与物流服务提供商共享您的送货信息，以便及时为您送达订购的产品。因此，我们会与合作伙伴共享提供服务所必要的个人信息，他们无权将这些信息用于任何其他用途。
2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）获得您的同意后；
（2）当我们被合并、收购或破产清算时，我们会要求承继公司继续遵守本协议，或者重新向您征求授权同意。
四、您对信息所拥有的权利
1、更正权：
您可以通过客户端或我们的服务热线访问、更正您的信息，获取信息的副本；或者改变授权范围，例如终止定向推送等。
2、删除权：
当以下情形发生时，您可以通过客户端或我们的服务热线提出删除信息的请求：
（1）我们收集、使用信息的行为违反法律法规；
（2）未征得您的同意；
（3）您不再是我们的会员，或者不再使用我们的产品或服务，或者您注销了账号。
3、知情权：
在某些服务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，请及时与我们联系。
4、注销权：
熊猫医疗为您提供账号注销功能，账号注销请拨打客服专线：400-662-5588，说明需要注销账号。一旦您注销账号，将无法使用与账号相关的服务，因此请您谨慎操作。为了保护您或他人的合法权益，我们需要在为您注销账号前验证您的身份，并结合您对熊猫医疗产品的使用情况判断是否支持您的注销申请。
对于您的上述请求，在验证身份后的十五个工作日内，我们将做出答复。对于合理请求，我们原则上会免费满足您的的要求。对于不合理的请求，我们可能会予以拒绝。
5、例外：
在以下情形中，我们将无法满足您的上述请求：
（1）法律法规有明确规定的；
（2）与国家安全、国防安全、公共利益、其他组织和个人的人生命财产安全及合法权益直接相关的；
（3）与行政、司法程序直接相关的；
（4）涉及商业秘密的。
五、协议的更新
由于政策的变化，或者产品的变化，我们可能对本协议进行修订，我们会在版本更新后以通知推送、弹窗等形式向您展示变更后的内容，并征求您的授权同意。如果您不同意修订后的协议，可能导致您无法使用新的客户端的部分服务功能，但我们不会削减您按照本协议所应享有的权利。
六、我们的联系方式
我们设立了个人信息保护专员，如果您对本协议有任何疑问、意见或建议，请通过以下方式与我们联系：400-662-5588。
七、本协议适用的法律
本协议使用中华人民共和国法律法规，如果在履行过程中产生任何争议，您或者我们都可以向有管辖权的法院提起诉讼。
八、协议的生效：
本协议当您点击“同意”按钮后，即时生效。