隐私政策

隐私保护政策

发布日期：2022年9月26日
生效日期：2022年9月28日

《隐私保护政策》是基于用户注册时的《服务条款与隐私政策》进行升级和修订,适用于“肾尚CDM”App软件,我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》,告知用户在选择新的产品或服务时,软件根据您的同意和其它可处理您个人信息的法律依据进行收集、使用、存储、共享和转移您的个人信息。有关《隐私保护政策》的更多信息,请按如下信息与我们取得联系。

公司名称:重庆肾尚科技有限公司

公司地址:重庆市渝北区白杨路34号

联系方式:023-63018353
索引如下:

一、引言

二、收集和使用您个人信息的范围

三、如何共享、转让、公开披露您的个人信息

四、如何保护您的个人信息

五、您管理个人信息的权利

六、个人信息的存储

七、争议解决

八、其他

一、隐私权

请您在使用我们的《血压成绩单》等产品或服务前,仔细阅读并充分理解相关隐私保护政策。一旦您选择购买或使用产品或服务,即表示您同意我们按照《隐私保护政策》处理您的相关信息。如有任何疑问,您可以通过App以及《隐私保护政策》中的联系方式与我们联系。我们可能会不时对《隐私保护政策》进行修订,当《隐私保护政策》发生变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。请您注意,只有在您确认同意后,才会按照《隐私保护政策》收集、使用、处理和存储您的个人信息,您可以选择不同意将导致您无法使用“肾尚CDM”APP提供的部分服务和功能。

二、个人信息的收集范围

1. 提供健康管理的产品或服务

为更好管理您的健康,我们提供的产品或服务包括但不限于《血压成绩单》等产品,这过程中可能需要向您收集个人信息,以下为实现该业务所需收集的个人信息,若您拒绝,则无法使用该服务。

(1)基础信息。产品可能会收集您的姓名、性别、身份证号、就诊医疗机构,便于提供的服务内容是您的专属服务内容。

业务场景收集目的收集方式个人信息字段
注册、登陆用于注册创建账号、完善网络身份识别。用户输入手机号、头像
APP收集姓名、性别
密码找回输入在合作医院系统的入案姓名及身份证号码，与用户在合作医院系统的账户进行匹配；用于用户密码找回。用户输入姓名、身份证号
(2)设备信息。您选择购买产品或服务后,为进一步提升服务质量,为此, 产品或服务可能会收集您使用“肾尚CDM”时的设备信息,如设备型号、唯一设备标识符、操作系统、分辨率、电信运营商等软硬件信息,还可能收集您的浏览器类型,以此来为您提供信息展示的最优方案。

(3)记录信息。您选择购买《血压成绩单》等产品或服务,需要基于您日常生活中的体征数据管理,包括但不限于血压管理等,为此产品或服务会收集您手动填写的时间、血压数值等信息。

2. 满足您支付功能的第三方信息

您可在“肾尚CDM”购买相应的医疗服务。在您使用该功能时需要进行支付,在支付过程中, 产品或服务可能会收集您的第三方支付帐号(例如支付宝帐号、微信支付帐号或其他形式的银行卡信息),在取得相应的授权后才用于付款验证,若您不同意授权,您将无法订购有关的产品或服务。

3. 定向推送

产品或服务会基于收集的信息,对您的偏好、习惯、位置等特征分析,以便为您提供更适合的个性化服务,如向您展现或推荐相关程度更高(而非普遍推送)的患者教育知识等信息流或广告/推广信息。同时可能会接入由合作方提供的软件开发包(SDK),以实现相关目的,基于安卓操作系统的第三方SDK目录如下:

(1)小米PUSH:

涉及的个人信息类型:设备标识符(如IMEI、Android ID、MEID、OAID、Serial、uuid)、WLAN接入点

使用场景:在小米手机终端推送消息时使用

第三方主体:北京小米移动软件有限公司

收集方式:SDK采集

官网链接:

https://dev.mi.com/console/appservice/push.html

隐私政策:

https://dev.mi.com/console/doc/detail?pId=1822

(2)华为PUSH:

涉及的个人信息类型:应用匿名标识(AAID),应用Token,应用列表

使用场景:在华为手机终端推送消息时使用

第三方主体:华为软件技术有限公司

收集方式:SDK采集

官网链接:

https://developer.huawei.com/consumer/cn/doc/

app/20213

隐私政策:

https://developer.huawei.com/consumer/cn/doc

/development/HMSCore-Guides/privacy-statement-0000001050042021

(3)聚美PUSH:

涉及的个人信息类型:设备标识符(如IMEI、Android ID、MEID、OAID、Serial、uuid)、WLAN接入点

使用场景:在聚美手机终端推送消息时使用

第三方主体:聚美网络有限公司

收集方式:SDK采集

官网链接:

https://www.ju.cn/about/privacy.html

隐私政策:

https://www.ju.cn/about/privacy.html

(4)VIVO PUSH

涉及的个人信息类型:设备信息

使用场景:在VIVO手机终端推送消息时使用

第三方主体:广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司

收集方式:SDK采集

官网链接:

https://dev.vivo.com.cn/documentCenter/doc/366

隐私政策:

https://dev.vivo.com.cn/documentCenter/doc/366

4. 未成年人个人信息的收集与使用

基于不满十四周岁的未成年人对医疗等特殊信息缺乏独立的处理能力,我们在系统中除了姓名、性别、年龄使用未成年人的基础信息,“肾尚CDM”App软件由其监护人进行管理和使用,同时我们在采集和使用具有未成年人身份特征的个人信息时,根据情况取得未成年人的父母或者其他监护人的同意。

5. 其他形式

根据相关法律法规的规定, 在以下情形中,产品或服务可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息,个人明确拒绝的除外。

(6)从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;但对个人权益有重大影响的,我们会依照有关法规取得个人同意。

(7)法律法规规定的其他情形。

三、如何共享、转让、公开披露您的个人信息

1.不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

(1)事先获得您明确授权或同意,产品或服务会与其他方共享您的个人信息;

(2)在法定情形下的共享,包括但不限于适用的法律法规、法律程序、政府的强制命令或司法裁定等需共享您的个人信息;

(3)在法律要求或允许的范围内,为了保护肾尚CDM及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;

(4)您的个人信息可能会在产品或服务的关联公司或合作伙伴之间共享,但仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,且只会共享提供服务所必要的个人信息。如药品购买时,产品或服务将不会向我们的合作伙伴共享您过往的用药处方信息、手机号码等信息,您可根据使用需求,选择再次向关联公司或合作伙伴进行授权,在授权同意后,关联公司或合作伙伴也会受到本政策所声明的目的约束。

2. 有关共享信息

通过由肾尚公司或第三方提供的信息,您可以主动公开分享、共享信息(如向其他互联网平台转发内容),在这种情况下共享信息将被广泛并即时传送,但只要您不删除被共享的信息,该信息会一直留存在公众领域;在一些情况下,即使您删除共享信息,该等信息仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或储存。例如,当您对接收到的患教知识信息转发到其他互联网平台,该平台将可能独立的展示、缓存或保存您转发的内容,其他互联网用户也可能转发、保存您转发的内容,而相应的页面将不受肾尚公司的控制。请您放心这些共享信息不会含有您任何个人信息、设备信息等。

3.转让

除非获取您的明确同意,产品或服务不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购等,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。

4.公开披露

除非获取您的明确同意,产品或服务不会公开披露您的个人信息。如果基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,可能会向有权机关披露您的个人信息。但在上述情况发生时,会要求披露请求方必须出具与之相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施。

四、如何保护您的个人信息

您的个人信息安全对于我们至关重要。将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。

1.技术措施与数据安全措施

(1)努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全,如其他形式下与“肾尚CDM”之间交换数据时受 SSL 加密保护;对出现的网站提供https安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制等

(2)积极建立信息安全管理制度来管理个人信息的存储和使用,确保未收集与产品或服务无关的个人信息。

(3)通过漏洞风险管理、信息安全审核与检查管理对数据进行全面安全控制,防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

(4)举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2.安全认证

与监管机构、第三方测评机构建立了良好的协调沟通机制,并积极取得各项测评报告,如《网络安全等级保护慢性病管理系统等级测评报告》等,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。

3.安全事件处置

尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,不可能始终保证信息百分之百的安全。您需要了解,您接入产品或服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。

为防止安全事故的发生,制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。将及时将事件相关情况以电话、推送通知等方式告知您,难以逐一告知用户时,会采取合理、有效的方式发布公告。

五、您管理个人信息的权利

我们非常重视您对个人信息的关注,并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

1.访问和更正您的个人信息

除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括但不限于通过【我的—密码修改】来保护您的隐私;

2.设备权限调用的管理

为了提供更便捷、更优质的服务,努力提升您的体验,我们在向您提供的以下服务中需要您开通以下的设备权限。

(1)基于相机/麦克风的附加服务:您可在开启相机/麦克风权限后使用该功能进行与主管医护团队进行咨询。

(2)基于存储附加服务:您可在存储权限后使用该功能存储您的体征数据、血压成绩单等,以实现更好健康管理服务,同时基于存储可以获取相册的图片上传服务,以便您更好的进行咨询服务。

(3)基于拔打电话的相关附加服务:你可在开启拨打电话权限后拨打电话联系客服等。

您可在您的设备设置查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

3.注销您的帐号

如果您需要注销您的账号,您可以通过访问【我的—关于肾尚—注销账号】进行注销。我们将在验证您的身份并清理账号中的资产后,为您提供账号注销服务。

在注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

六、个人信息的存储

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输,会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等,并征得您的授权同意,确保数据接收方有充足的数据保护能力来保护您的个人信息。

同时承诺您个人信息的存储时间始终处于合理必要期限内。在仅页面访问下所收集的个人信息如页面访问记录、IP 信息,存储期限不会超过一年。对于超出期限的个人信息,我们会立即删除或做匿名化处理。

七、争议解决

因本用户使用协议、隐私政策以及我们处理您个人信息事宜引起的任何争议,您可诉至肾尚公司所在地仲裁委员会进行仲裁解决。

八、其他

(1)本服务条款的制定、执⾏和解释及争议的解决适用中华⼈⺠共和国法律。

(2)本服务的所有权、运作权及本服务条款的⼀切解释权归肾尚公司。

(3)本隐私保护政策使用条款随肾尚公司在产品和服务更新后即时生效。

更新日期：2022年 9月 26 日