健康天津App 隐私政策
【特别提示】天津健康医疗大数据有限公司（以下简称“健康
天津”或“我们”）十分重视您的隐私。本隐私政策阐述了健康天
津处理的个人数据以及健康天津处理个人数据的方式和目的。
健康天津提供了多种产品，其中包括健康天津应用软件等。请
阅读本隐私政策中特定于产品的详细信息，这些详细信息提供了其
他相关信息。此隐私政策适用于健康天津与您之间的互动、下列健
康天津产品以及显示此隐私政策的其他健康天津产品。
 更新日期
2020 年4 月10 日
 生效日期
2020 年4 月10 日
 最近更新内容
一、我们收集的个人数据
二、我们如何使用您的个人信息
三、我们如何使用Cookie 和同类技术
四、我们如何委托处理、共享、转让、公开披露您的个人信息
五、我们会如何保护您的个人信息
六、您如何管理您的个人信息
七、我们如何处理未成年人的个人信息
八、第三方链接及其产品与服务
九、本隐私政策如何更新
十、如何联系我们
一、我们收集的个人数据
1.您向健康天津提供的信息
您需要注册健康天津帐号才能享受某些功能或者服务。当您注
册健康天津帐号，或登录健康天津帐号查询本人或者直系亲属的个
人健康档案、使用电子健康二维码、进行预约挂号时，我们会要求
您提供相应的个人信息，例如您及您的直系亲属的姓名、身份证号、
手机号码等。
2.健康天津在您使用服务过程中获取的信息
健康天津会收集您的设备信息，以及您和您的设备如何与健康
天津产品与服务交互的信息，此类信息包括：
（1）智能设备信息。在使用某些服务时，健康天津会收集、
使用并处理您所使用的智能设备的测量信息，如压计、血糖、体温、
胎心信息等。
（2）位置信息。在访问某些基于位置的服务时，健康天津会
收集、使用并处理您设备的模糊位置或准确位置，这些位置信息通
过GPS、WLAN 和服务提供商的网络ID 获取。健康天津会询问您
要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中
选择关闭设备上的相应权限，拒绝共享您的位置信息。
（3）日志信息。当您使用健康天津的服务或者查看由健康天
津提供的内容时，健康天津会自动收集某些信息并存储在日志中，
如服务的访问时间、访问次数、访问IP、事件信息（如错误、崩
溃、重启、升级）等。
（4）任务信息。当您使用健康天津的地图找医院服务时，健
康天津会询问收集您的任务信息，并通过您安装的地图软件来实现
医院导航功能。
（5）录音权限。当您使用健康天津为您提供的线上就医咨询
等服务时，健康天津获取您的设备录音权限，以实现您正常使用在
线就医咨询功能。
（6）摄像头（相机）的扩展功能。您可以使用这个扩展功能
完成视频拍摄、拍照、扫码以及人脸识别登录的功能。当您使用人
脸识别登录时我们会收集您的面部信息。未来我们可能会将人脸识
别技术应用于更多场景，但那时我们会再次与您确认您是否愿意我
们使用您的面部信息来实现这些扩展功能。
（7）您存储在健康天津服务器的内容。如您上传到云空间的
内容会存储在健康天津服务器，以实现您快速访问和同一内容在不
同设备间的共享。
3.第三方来源信息
在法律允许的情况下，健康天津还会从公用和商用来源获取有
关您的信息，包括：
（1）根据天津市卫生健康委员会授权从天津市指定医院收集
到的您的个人健康信息（个人因生病医治等产生的相关记录，如病
症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、药
物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现
病史等，以及与个人身体健康状况产生的相关信息，如体重、身高
肺活量等）
（2）健康天津也可能通过其他方式收集有关您、您的设备或
使用服务情况的其他信息，这些方式会在收集时向您说明，或者征
得您的同意。
4.非识别性信息收集和使用
非识别性信息是指无法用于确定个人身份的信息，例如应用下
载量、产品销量等。健康天津会收集汇总的统计信息，目的在于了
解用户如何使用我们的产品与服务。借此，健康天津可以改善自己
的服务，更好地满足用户需求。健康天津可能会自行决定出于其他
目的收集、使用、披露、转移非识别性信息。
二、我们如何使用您的个人信息
1.提供我们的服务。为向您提供服务，如通过实名认证机制以
验证并创建您的健康天津账户。同时，为了验证您提供信息的准确
性和完整性，我们会与我们汇聚的健康天津医疗大数据进行核对，
为您或您的直系亲属提供健康档案查询、使用电子健康卡，进行预
约挂号服务。
2.根据您的授权，向您提供招募志愿者广告等信息。
3.服务改进。我们使用数据不断改进我们的产品，包括添加新
的特性或功能。例如，我们使用错误报告改进安全功能。
4.开发新服务。我们使用数据来开发新的产品。
5.客户支持。我们使用数据来解决和诊断问题、并提供其他客
户关怀和支持服务。
6.帮助进行保护和疑难解答。我们使用数据来帮助进行产品保
护和疑难解答。这包括使用数据来保护我们的产品和客户的安全，
检测恶意软件和恶意活动，解决性能和兼容性问题以帮助客户充分
利用产品，以及将产品更新通知给客户。这可能包括使用自动化系
统检测安全问题。
7.更新。我们使用所收集的数据开发产品更新和安全修补程序。
例如，我们可能会使用有关你的设备功能（如可用内存）的信息为
你提供软件更新或安全修补程序。更新和修补程序旨在最大限度地
利用你的产品体验、帮助你保护隐私和数据安全、提供新功能，并
确保你的设备可以处理此类更新。
8.报告和业务运营。我们使用数据来分析我们的运营情况，并
执行商业智能。这样，我们就能够制定明智的决策并制定业务绩
效报告。
9.合法性。我们会依法处理数据。例如，我们会使用客户年龄
来确保履行保护未成年人隐私的义务。我们还会处理联系人信息和
凭据，以帮助客户行使他们的数据保护权利。
10.研究。我们会出于公共利益和科学目的而使用数据进行研究，
但会通过相应的技术和组织措施来保护个人的权利和自由。
三、我们如何使用Cookie 和同类技术
健康天津的网站、移动应用软件等可能会使用Cookie、像素标
签和网站信标等本地存储技术。健康天津将通过Cookie 和同类技
术收集的信息视为非个人信息。但如果当地法律将IP 地址或类似
的识别标记视为个人信息，则健康天津亦将此等识别标记视为个人
信息。
1.Cookie
Cookie 是一种网络服务器存储在计算机或移动设备上的纯文
本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个
Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通
常包含标识符、站点名称以及一些号码和字符。
健康天津有时会在计算机或移动设备上存储Cookie，我们启用
Cookie 的目的在于改善用户体验，包括：
（1）登录和验证。当您使用健康天津帐号登录网站时，借助
于Cookie，您可以直接从网站的一个页面跳转到另一个页面，而不
必在每个页面上重新登录；
（2）存储您的偏好和设置。网站能够借助Cookie 来保存设置，
如计算机或移动设备的语言、字体大小、其他浏览偏好等；
（3）统计分析。借助于Cookie，健康天津可以收集您使用我
们网站和其他应用程序的信息，如记录用户的单次访问（使用会话
Cookie）或多次访问（使用永久Cookie）。
健康天津不会将Cookie 用于本隐私政策所述目的之外的任何
用途。您可根据自己的偏好管理或删除Cookie。
2.其他本地存储
健康天津以及某些第三方可能在某些产品与服务中使用其他
本地存储技术，例如本地共享对象（又称Flash Cookie）和HTML5
本地存储。这些技术与上述的Cookie 类似，它们同样存储在您的
设备中，并且可用于记录有关您的活动和首选项的某些信息。但这
些技术与标准Cookie 所使用的设备可能不同，因此您可能无法使
用标准浏览器工具和设置来控制它们。有关禁用或删除Flash
Cookie 中所含信息的说明，请单击此处。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
1.委托处理
一些情况下，健康天津会委托其他公司代表健康天津处理您的
个人信息。例如代表健康热线、发送电子邮件、提供技术支持的公
司，这些公司只能将您的个人信息用于代表健康天津向您提供服务。
健康天津会与被委托方签署严格的保密协议或个人信息处理
条款，要求他们按照本隐私政策以及采取相关的保密和安全措施来
处理个人信息。
2.共享
共享是指健康天津向其他个人信息控制者提供个人信息，且双
方分别对个人信息拥有独立控制权的过程。健康天津不会对外共享
您的个人信息，但以下情况除外：
（1）在获取明确同意情况下的共享：获得您的明确同意后，
健康天津会向您指定的第三方共享您授权范围内的信息；
（2）在法定情形下的共享：健康天津可能会根据法律法规规
定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对
外共享您的个人信息；
（3）共享给健康天津的关联公司：您的信息可能会在健康天
津的关联公司内共享。我们仅会出于特定、明确而合法的目的在健
康天津的关联公司内共享您的信息，并且只会共享提供服务所必要
的信息。
3.转让
转让，是指将个人信息控制权由健康天津向另一个个人信息控
制者转移的过程。健康天津不会将您的个人信息转让给任何公司、
组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，
我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转
让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政
策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.公开披露
健康天津仅会在以下情况下，公开披露您的个人信息：
（1）获得您的明确同意后；
（2）基于法律或合理依据的公开披露：在法律、法律程序、
诉讼或公共和政府主管部门有要求的情况下，健康天津可能会公开
披露您的信息。
五、我们会如何保护您的个人信息
健康天津重视个人信息的安全，我们采取业内标准做法来保护
您的个人信息，防止其遭到未经授权的访问、披露、使用、修改、
损坏或丢失。为此，健康天津特别采取了以下措施：
1.我们采取一切合理可行的措施，确保个人信息收集的最小化，
未收集与达到目的无关的个人信息。我们只会在达成本隐私政策所
述目的所必需的期限内保留您的个人信息，除非需要延长保留期或
法律允许；
2.我们会使用加密技术确保数据传输和存储的机密性。我们会
使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻
击；
3.我们会部署访问控制机制，确保只有授权人员才可访问个人
信息；并且依照业务需要和人员层级，控制授权人员的数量并对授
权人员做到分层级的权限管理；对个人数据的访问都会被记录日志，
并由管理员定期审计。
4.我们会严格甄选业务合作伙伴和服务提供商，将在个人信息
保护方面的要求落实到双方的商务合同或审计、考核等活动中；
5.我们会举办安全和隐私保护培训课程、测试与宣传活动，加
强员工对于保护个人信息重要性的认识。
总之，健康天津会尽力保护您的个人信息。尽管如此，任何措
施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、
计算机系统、网络连接是绝对安全的。
为应对个人信息泄露、损毁和丢失等可能出现的风险，健康天
津制定了多项制度与管控措施，明确了安全事件相应的处理流程，
建立了专门的安全通告和安全预警页面。健康天津也为安全事件建
立了专门的应急响应团队，按照安全事件处置规范要求，针对不同
安全事件启动安全预案，进行止损、分析、定位、制定补救措施、
联合相关部门进行回溯和打击。
若不幸发生个人信息安全事件，健康天津将按照法律法规的要
求向您告知：安全事件的基本情况和可能的影响、我们已采取或将
要采取的处置措施、您可自主防范和降低风险的建议、对您的补救
措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情
况，难以逐一告知个人信息主体时，我们会采取合理、有效的方式
发布公告。同时，我们还将按照监管部门要求，上报个人信息安全
事件的处置情况。
六、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息：
1.访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您
可以通过以下方式自行访问您的个人信息：
账户信息：如果您希望访问或编辑您的账户中的个人基本资料
信息和实名认证信息、更改您的账号等，您可以登录账号通过“我
的”—“设置”执行此类操作。
健康档案信息：您可以通过登陆账号，在“档案”查阅您的电
子健康档案记录。
预约记录：您可以通过登陆账号，在“预约挂号”查看了解预
约挂号记录。
家庭成员管理：您可以通过登陆账号，在“我的”中对家庭成
员进行增删改操作。
如果您无法通过上述路径访问该等个人信息，您可以随时通过
客服中心与我们取得联系。我们将在15 个工作日内回复您的访问
请求。
2.删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们处理个人信息的行为严重违反了与您的约定；
（3）如果您不再使用我们的产品或服务，或您主动注销了账
号；
（4）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我
们处获得您的个人信息的主体，要求其及时删除，除非法律法规另
有规定，或这些主体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系
统中删除相应的信息，但会在备份更新时删除这些信息。
3.个人信息主体注销账户
在符合健康天津单项服务的服务协议约定条件及国家相关法
律法规规定的情况下，您的帐号可能被注销或删除。当帐号注销或
被删除后，与该帐号相关的、该单项服务项下的全部服务资料和数
据将依照单项服务的服务协议约定删除或匿名化处理。
4.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您
的身份。我们可能会先要求您验证自己的身份，然后再处理您的请
求。
我们将在15 个工作日内做出答复。如您不满意，还可以通过
客服中心发起投诉。
七、我们如何处理未成年人的个人信息
使用健康天津产品与服务的未成年人，我们很清楚采取额外预
防措施保护其隐私和安全的重要性。健康天津将不满18 周岁的任
何人均视为未成年人。
对于经监护人同意而收集的未成年人个人信息，我们只会在法
律允许、监护人明确同意或者保护未成年人所必要的情况下使用或
披露。
八、第三方链接及其产品与服务
健康天津的网站、应用软件、产品与服务中可能含有第三方网
站、产品与服务的链接。健康天津的产品和服务也可能使用或提供
来自第三方的产品或服务。
所有含有第三方网站、产品与服务的链接仅为方便用户而提供。
健康天津对此类第三方无控制权，无法对链接内容提供任何明示和
暗示的保证，此类链接也不视为健康天津对链接内容的推荐或授权；
健康天津亦无法控制第三方的隐私或数据保护政策，此类第三方也
不受到本隐私政策的约束。
健康天津在使用第三方的产品或服务有：高德定位服务、友盟
统计服务、百度OCR 识别服务、第三方登录服务（微信、QQ、新浪
微博）、百度人脸识别服务、腾讯Bugly SDK、极光推送服务。所有
服务均不获取用户个人信息。
高德定位SDK，获取用户当前设备所在的位置信息，健康天津
根据设备位置信息为用户提供附近医院查找服务，方便看病就医。
友盟统计SDK、腾讯Bugly SDK，获取用户设备的使用情况，
包括打开应用次数、使用失败次数、崩溃日志和设备信息等，用于
健康天津产品正常运维和升级优化。
百度OCR SDK，识别证件照片，用于用户实名认证，简化输入
操作。
第三方登录服务SDK（微信、QQ、新浪微博），获取用户设备信
息，提供用户快捷登录服务。
百度人脸识别SDK，获取用户设备信息、个人生物识别信息，
用于完成“刷脸登录”服务。
极光推送SDK，获取用户设备信息，用于用于接收健康天津预
约挂号、认证审核通知等消息服务。
如需取消以上服务或授权，可以在“我的-设置-健康天津账号”
通过永久注销账号完成取消授权。
您需要自行独立判断您与此类链接的互动行为，在向第三方提
交个人信息之前，请阅读并参考这些第三方的隐私政策，健康天津
对此不承担任何责任。
九、本隐私政策如何更新
健康天津保留不时更新或修改本隐私政策的权利。
本隐私政策变更时，健康天津会通过不同渠道向您发送变更通
知：我们会将最新版发布在我们的官方网站上，我们还会向您发布
单独的通知（如电子通知）以提醒您有关本隐私政策的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括在健康天津官
网公示或甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处
理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务
调整、破产并购等引起的所有者变更等；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变
化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠
道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
我们设立了个人信息保护专职部门。如果您有任何疑问、意见
或建议，请通过以下地址与我们联系。一般情况下，我们将在3 个
工作日内初步回复，并尽最大努力在15 日之内解答您的疑问。如
果您对我们的回复不满意，特别是我们的个人信息处理行为损害了
您的合法权益，您还可以向网信、电信、公安及工商等监管部门进
行投诉或举报。
联系地址：天津市武清开发区福源道18 号创业总部基地
联系电话：400-602-2120
邮编：300000