隐私保护政策


更新日期：2022年09月27日

生效日期：2020年07月30日

您的个人信息安全对我们来说至关重要。一直以来，灯塔医生都致力于为每位用户提供更安全的互联网环境。我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和/或服务。我们承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。

以下是《隐私保护政策》的要点说明：

1.为帮助您注册并使用本软件相关产品和服务，我们可能收集与提供服务相关的个人信息，您有权拒绝或撤回授权；

2.您可以访问、更正、删除您的个人信息，改变您授权同意的范围，注销您的帐号，我们为您提供了行使这些权利的途径。

3.我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。

4.除非再次征得您的同意，我们不会将您的个人信息用于本政策未载明的其他目的。

5.当您对本政策有任何疑问，可以和我们进一步联系与咨询。

1.引言
本政策适用于本政策适用于灯塔骨科医院挂号网（骨科挂号网）手机客户端(以下简称“本软件”)所有产品和服务，服务由北京灯塔医生科技有限公司(以下简称“本公司”)提供技术支持及运营。

【特别提示】
请您在使用我们的各项产品和/或服务前，仔细阅读并充分理解本政策。重点内容我们已采用粗体表示，希望您特别关注。一旦您使用或继续使用本软件产品/服务，即表示您同意我们按照本政策处理您的相关信息。如对本政策有任何疑问，您可以与我们联系(联系方式：dtgh91@163.com)。

我们可能会不时对《隐私保护政策》进行修订。当《隐私保护政策》发生变更时，我们会在版本更新后以信息弹窗等形式向您展示变更后的内容。

请您注意，只有在您确认同意变更后，我们才会按照更新后的《隐私保护政策》收集、使用、处理和存储您的个人信息；您可以选择不同意将导致您无法使用本软件的服务和功能。

2. 处理个人信息的法律依据
如果您是中华人民共和国大陆地区的用户，我们将依据《中华人民共和国网络安全法》、《信息安全技术 个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规收集和使用您的个人信息，为您提供本软件的产品和/或服务。 我们通常只会在征得您同意的情况下收集您的个人信息。 在某些情况下，我们可能还会基于法律义务或者履行合同之必需向您收集个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。

3. 我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用本软件产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

3.1 收集用户个人信息手段
我们提供预约挂号服务时，需要收集、储存和使用下列与个人（以下简称“您”）有关的信息。如果您不提供相关信息，将无法注册成为我们的用户或无法享受我们提供的预约挂号服务。

1. 与个人身份无关信息当您使用预约挂号服务时，我们可能收集和汇总用户的来源途径、访问顺序、停留时间，记录使用预约挂号服务的每个用户来源途径、浏览器软件信息。

2. 与个人身份有关信息当您使用预约挂号服务时，我们需要收集和汇总或要求您提供有关个人身份的信息，包括：

• 个人身份信息（居民身份证）；

• 出生日期、性别、手机号码/固话号码、居住地；

• 网络身份标识信息（包括系统账号、IP地址、口令、口令保护答案、用户个人数字证书）；

• 通讯信息（预约挂号服务相关短信记录及内容）；

• 个人浏览记录和日志信息（包括软件使用记录、点击记录）；

• 设备信息（包括设备型号、设备MAC地址、操作系统类型、设备设置）；

• 软件列表唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息描述个人常用设备基本情况的信息）；

• 个人位置信息（包括定位信息、经纬度）；

特别说明：本应用将根据用户授权的位置信息，向用户展示推荐附近的医院、医生信息。

3.2 我们如何收集和使用您的个人信息


我们出于本声明和政策所述的以下目的，收集、储存和使用您的个人信息：

您需要注册一个账户，以便于我们为您提供服务。当您注册时，通过您提供的姓名、身份证件号、手机号码及输入发送短信验证码的方式帮您注册成为我们的用户。

您的登录账号包括但不限于您的手机号、用户名，可以完善密码、头像。补充上述信息将有助于我们为您提供更便捷的服务。

您需要向我们提供真实姓名和有效身份证件号码，以便于我们进行实名认证。如果您不提供这些信息，可能会影响您在该应用部分功能（预约挂号服务）的正常使用，但不会影响您进行基础的浏览、搜索。

在您主动注销账号时，我们将根据相关法律法规的要求尽快删除您的个人信息。



我们会收集关于您使用的预约挂号服务以及使用方式的信息，并将这些信息进行关联，这些信息包括：

1. 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置）、设备所在位置相关信息（包括IP 地址、位置信息）。

2. 日志信息：当您使用预约挂号服务时，我们会收集您对我们服务的使用情况，作为网络日志保存。包括您的IP地址、电信运营商、使用的语言、访问日期和时间及您访问的页面记录。

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。





友盟SDK：



我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息、IP地址）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊服务。



SDK名称：友盟SDK



SDK包名：com.umeng、com.efs


服务类型：统计分析


使用目的：统计分析、统计APP的稳定性，收集APP的运行奔溃日志


收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP地理位置/软件安装列表,已安装APP信息、运行中进程信息，运营商、应用运行列表、设备序列号）



具体获取权限及其用途列表如下：



权限 用途
ACCESS_NETWORK_STATE 检测联网方式，在网络异常状态下避免数据发送，节省流量和电量。
READ_PHONE_STATE 获取用户设备的 IMEI，通过 IMEI 对用户进行唯一标识，以便提供统计分析服务。
ACCESS_WIFI_STATE 获取 WIFI mac 地址，在平板设备或电视盒子上，无法通过 IMEI 标识设备，我们会将 WIFI mac 地址作为用户的唯一标识，以便正 常提供统计分析服务。
INTERNET 允许应用程序联网和发送统计数据的权限，以便提供统计分析服 务。
ACCESS_FINE_LOCATION（可选) 通过获取位置信息，为开发者提供反作弊功能，剔除作弊设备； 同时校正用户的地域分布数据，使报表数据更加准确。
ACCESS_COARSE_LOCATION（可选） 通过获取位置信息，为开发者提供反作弊功能，剔除作弊设备； 同时校正用户的地域分布数据，使报表数据更加准确。

隐私权政策链接：https://www.umeng.com/page/policy



DCloudSDK:



我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。

隐私权政策链接：https://ask.dcloud.net.cn/protocol.html



我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息、IP地址）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊服务。



高德SDK:



SDK名称：高德开放平台定位SDK



SDK包名：com.amap.api, com.loc, com.autonavi


第三方名称：高德软件有限公司

使用目的：实现定位


收集个人信息类型：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。基于不同的设备和系统（安卓/iOS）及系统版本，以及开发者在集成、使用我们SDK产品时决定的权限，收集的设备信息会有所不同，因此开发者应对实际收集的个人信息向用户进行说明。各SDK具体收集使用个人信息情况详见https://lbs.amap.com/agreement/sample）


隐私权政策链接：https://lbs.amap.com/pages/privacy/





SDK名称：阿里云数据分析



SDK包名：com.ta.utdid2



第三方名称：阿里云计算有限公司


服务类型：统计分析


使用目的：用于数据管理DMS数据分析的服务，实时、准确地掌握业务情况


收集个人信息类型：设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息：设备标识符(IMEI、IDFA、Android lD、MAC、OAID等相关信息)、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息)





3. 设备权限调用：



为了提供更便捷、更优质的服务，努力提升您的体验，我们在向您提供的以下服务中需要您开通以下的设备权限。

基于电话（设备信息）的服务：我们会在您开启电话权限以便正常使用APP，我们使用设备标识码进行统计、账号安全风控。

基于存储权限的服务：我们会在您开启存储权限以便正常使用APP，保存登录状态信息，您可以上传照片，以实现更好咨询服务，或反馈使用问题信息。

基于位置信息的附加服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供医院、医生。

基于相册（图片库）的图片访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片、以实现更好咨询服务，或反馈使用问题信息。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片库），以实现这些权限所涉及信息的收集和使用。您可在您的设备设置查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

您可点击此处查看应用权限申请与使用情况说明。



为展示您的健康信息，我们会收集您在使用预约挂号服务过程中产生的预约挂号记录，用于向您展示及便于您对信息进行管理。

当您与我们联系时，我们可能会保存与您的通信内容或您留下的联系方式，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

为提高您使用预约挂号服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或《服务协议》，我们可能使用或整合您的账户信息、设备信息、网络日志，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

4. 我们如何处理儿童的个人信息
我们非常重视对未成年人个人信息的保护。我们将根据国家相关法律法规及监管政策的规定保护未成年人的个人信息。

对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

5. 对外共享、转让、公开披露个人信息规则
收集个人信息的目的在于向您提供预约挂号服务，并且保证我们遵守适用法律。您特此同意我们出于本隐私政策规定的目的处理个人信息并向为您提供服务的相关医院及实名认证系统披露个人信息。

• 提供预约挂号服务：根据您提供的个人信息，完成您所需的预约挂号服务；

• 验证用户身份：确保您提供的个人信息是否真实有效。

• 为保护您的个人信息安全，您可以不向任何人（除非此人经您正式授权）披露您的登录密码或账户信息，无论您何时使用账号登录APP，您可以在会话结束后安全退出。

• 请您保持个人信息（账号）的私密性，避免因您泄露信息（账号）造成的安全疏漏。若您发现其他任何用户未经授权使用您账户的情况或其他任何安全漏洞，建议您立即通知我们，我们将协助您修改个人信息及评估对您造成的影响，保障您的个人信息安全。




我们与合作伙伴及第三方共享您的个人信息的情形逐项列举：



第三方SDK名称 使用场景 个人信息字段 第三方机构名称
阿里weexSDK

com.taobao

uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎
存储的个人文件;

读取外置存储器、写入外置存储器

http://doc.weex.io/zh

fresco图片库

com.facebook.fresco

uni-app基础模块默认集成，用于nvue页面加载图片使用
存储的个人文件;

读取外置存储器、写入外置存储器

https://www.fresco-cn.org/

6. 个人信息存储和超期处理方式
您的个人信息全都储存在中华人民共和国境内本地安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供服务的员工具有严格的合同保密义务。同样，我们对数据存储设有专门的访问控制措施。我们会定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。我们将会按照相关法律规定的期限保存您的个人信息

7. 个人信息安全保护措施和能力
我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们落实了合理的管理措施流程，保护您提供的个人信息。我们将采取所有合理的措施保护您的个人信息。

我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

平台使用加密技术提高个人信息的安全性；使用受信赖的保护机制防止个人信息遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们会采取合理可行的措施，避免收集无关的个人信息。

8. 用户权利保障机制
在您使用预约挂号服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作：

1. 个人信息查询，您可以登录账号，在“个人中心”→“账号管理”中，以及从“个人中心”→“就诊人管理”中查询您的个人信息。

2. 个人信息删除，您可以登录账号，在“个人中心”→“就诊人管理”中，删除您的个人信息。

9. 用户帐号注销机制
您有权注销您的个人账户，您可以通过访问我们App页面上的“我的”—“帐号管理”—“注销账号”中进行在线操作。在您主动注销账户之后，我们将即时停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

10. 用户申诉渠道和反馈机制
如果您对本隐私政策有任何意见或问题，或者您对平台收集、使用或披露您的个人信息有任何问题，请通过发送邮件(dtgh91@163.com)的方式联系我们。