隐私政策
更新日期：2023年 05 月 22 日；
生效日期：2023年 05 月 22 日。
尊敬的用户：
您的个人信息安全对您和我们都至关重要，我们致力为每位用户提供安全的互联网环境。按照法律要求，我们将采取相应的安全控制保护措施，对您的个人信息和其他数据进行严格保密。四川省数字证书认证管理中心有限公司（以下简称“四川CA”）作为医护签的建设者及运营者，希望通过医护签《隐私政策》（简称“本隐私政策”或“本政策”）向您说明在您使用医护签服务时，我们将如何收集、存储、使用、加⼯、传输、提供、公开、删除、保存、保护和共享这些信息。特别提醒：本平台不对未成年人开放使用。
本隐私政策与您所使用的医护签以及该产品所包括的各种业务功能（以下统称“医护签服务”）息息相关，您在使用医护签服务前务必仔细阅读并确认您已经充分理解并认同本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。
您使用或在医护签更新本隐私政策后（医护签会及时提示您更新的情况）继续使用医护签的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意医护签按照本隐私政策来收集、存储、使用、加工、传输、提供、公开、删除、保存、保护和共享您的相关信息。
您同意本隐私政策，即视为您已经阅读并同意本政策的全部内容，如果您不同意本政策的任何条款，请停止使用本平台的服务。
本隐私政策将帮助您了解以下内容：
第一部分 总则
一、定义与适用范围
二、收集、处理信息的原则
三、收集、处理信息的目的
四、收集、处理信息的方式
第二部分 分则
一、医护签如何收集和使用您的个人信息
二、医护签如何使用 Cookie 和同类技术
三、医护签如何共享、转让、公开披露您的个人信息
四、医护签如何保护和保存您的个人信息
五、您如何管理个人/机构信息
六、本政策如何更新
七、如何联系医护签
第一部分 总则
一、定义与适用范围
1、个人信息，是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；
2、敏感个人信息，是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的；
3、敏感个人信息，包括生物识别、特定身份、行踪轨迹等信息；
4、匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。
二、收集、处理信息的原则
合法、正当和必要的原则。
主要是指：
（一）需征得您的同意，但法律、行政法规另有规定的除外；
（二）以符合本隐私政策的方式收集、处理信息；
（三）依照本隐私政策规定的目的、方式和范围的收集、处理信息；
（四）不违反法律、行政法规的规定和双方的约定。
三、收集、处理信息的目的
为方便您使用医护签平台以及该产品所包括的各种业务功能，以及为您提供更好的用户体验和服务，您在使用我们的服务时，我们特别提醒您：您同意本隐私政策后，相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置功能来关闭已开启权限。您不同意开启权限，将不会影响其他非相关业务或基本功能的正常使用。
四、收集、处理信息的方式
收集信息的方式主要有：
1、用户主动填写；
2、使用服务过程中收集的必要信息；
3、系统自动生成的日志文件；
4、系统获取的用户设备硬件信息。
处理信息的方式：
1、加密处理；
2、权限控制；
3、去标识化；
4、依法处理（使用、储存、加工和删除）。
第二部分 分则
一、医护签如何收集和使用您的个人信息
为了向您提供服务、优化医护签的服务以及保障账号安全，医护签会按照如下方式收集、使用您的个人信息：
（一）实现实名操作所必须的条件
1、账号注册信息：当您首次登录医护签，您需要提供您本人的手机号码、身份证等信息，并创建登录密码，上述信息为您使用医护签所必需，若您不提供这类信息，您将无法正常使用医护签的服务。
2、实名认证信息：在您使用账号前，您需要进行实名认证，您需要提供您的个人/机构信息如真实姓名、身份证信息、面部生物特征、手机号码、机构名称、有效证照等信息。收集此类信息是为了实现医护签功能需要，也是为了满足相关法律法规的实名制要求，若您不提供这类信息，您将无法完成实名认证，亦无法使用医护签的服务。
3、数字证书信息：在为您申请数字证书后，医护签会保留您的数字证书信息，此信息包含您的姓名、身份信息，以及为您申请的数字证书序列号，以便供您在进行数字签名及验证时调用。若您不授权医护签保存此信息，您将无法正常使用医护签的服务。
（二）向您提供产品或服务 当您使用医护签服务时，为了维护医护签服务的正常运行，改进及优化医护签的服务体验以及保障您的账号安全，医护签会收集您下述信息：
1、设备信息：医护签会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、唯一设备标识符、IP地址、GPS位置信息、软件版本号等软硬件特征信息）。
2、日志信息：医护签会收集您对医护签服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
3、为使用医护签的功能医护签需要获取您的授权，（1）设备存储权限，用于存储用户申请的数字证书便于数字签名，存储用户登录状态，保障用户下次登录时可以不用再次登录；（2）麦克风权限，用于获取用户录音；（3）相机权限，用于用户的实名认证和使用扫一扫登录功能；（4）电话权限，用于用户申请数字证书。在使用过程需要提供你的个人手写签字信息、指纹信息、语音信息等上述信息仅用于实现医护签相关功能，医护签不会保存资料或作为他用。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述相关功能，但不影响您使用医护签的其他功能。
4、您通过医护签的客服、在线留言或参加医护签举办的活动时所提交的信息：当您与医护签联系时，医护签可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
5、出证服务信息：当您向医护签申请出证时，您需要向医护签提供您的收件信息，包括收件人姓名、收件人手机号/座机、收件地址等。
6、第三方SDK说明：为保障平台相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护你的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向你公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
安卓操作系统第三方SDK
产品/类型：腾讯开放SDK
包名：com.tencent.smtt
使用目的：用于浏览PDF签署文件
使用场景：医生护士签署患者知情同意书
收集方式：不涉及个人隐私数据收集
第三方公司名称：深圳市腾讯计算机系统有限公司
隐私保护说明：不涉及个人隐私数据收集
产品/类型：腾讯开放SDK
包名：com.tencent.bugly
使用目的：用于app奔溃时收集报错日志信息
使用场景：app报错时
收集方式：SDK本机采集，不涉及数据共享
第三方公司名称：深圳市腾讯计算机系统有限公司
隐私保护说明：不涉及个人隐私数据收集
（三）其他用途 医护签在基于本协议未载明的其他特定目的收集您的信息时，会事先征求您的同意。医护签收集及使用上述信息的目的是为了更好地运营医护签产品和提供服务，并且会通过包括但不限于通知、电子邮件、电话或短信信息等方式通知。如四川CA停止运营医护签产品或服务，医护签将及时停止收集您个人信息的活动，停止运营的通知以逐一送达或公告的形式通知您，医护签将对所持有的个人信息按照相关法律法规进行删除或匿名化处理。
（四）例外 您充分知晓，以下情形中，医护签收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
8、法律法规规定的其他情形。
二、医护签如何使用 Cookie 和同类技术
为使您获得更轻松的访问体验，您使用医护签的产品或服务时，医护签可能会通过采用各种技术收集和存储您访问医护签服务的相关数据，在您访问或再次访问医护签服务时,医护签能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。 医护签不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问医护签时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
三、医护签如何共享、转让、公开披露您的个人信息
（一）共享 医护签不会与其他任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3、只有共享您的信息，才能实现医护签的产品与/或服务的核心功能或提供您需要的服务；
4、应您合法需求，协助处理您与他人的纠纷或争议；
5、根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
6、基于符合法律法规的社会公共利益而使用。
7、与授权的供应商和服务提供方共享：为实现本隐私政策中声明的目的，医护签会与医护签的供应商和服务提供方共享您的某些个人信息，具体如下：
医护签会将您的真实姓名、身份证信息、手机号码以及面部生物特征等信息共享给实名认证机构，以提供更好的客户服务和优化用户体验。医护签仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。医护签的供应商和服务提供方无权将共享的用户信息用于任何其他用途。医护签将信息发送给支持医护签业务的供应商、服务提供商，这些支持包括提供基础技术服务等专业服务。例如，在您申请实名认证时，医护签会将您的个人信息传输至实名认证服务提供方，以便其完成对您的实名认证。
（二）转让 医护签不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取您明确同意的情况下转让：获得您的明确同意后，医护签会向其他方转让您的个人信息。
2、在医护签服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，医护签会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则医护签将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露 医护签仅会在以下情况下，才会披露您的信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，医护签可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当医护签收到上述披露信息的请求时，医护签会要求接收方必须出具与之相应的法律文件，如传票或调查函。医护签坚信，对于要求医护签提供的信息，应该在法律允许的范围内尽可能保持透明。医护签对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下，医护签会及时通过合理的方式通知您。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外以下情形中，医护签共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、医护签如何保护和保存您的个人信息
医护签在中华人民共和国境内运营中收集和产生的信息，存储在中国境内。医护签将采取以下手段保护您的信息：
（一）数据安全技术措施 医护签会采用符合业界标准的安全防护措施，安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。
（二）医护签为保护个人信息采取的其他安全措施 医护签通过建立信息资产管理程序及信息资产分级分类管理规定来规范信息和数据的存储和使用。同时，医护签仅允许有必要知晓这些信息的员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前医护签都会经过背景调查，医护签同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。医护签也会定期开展关于个人信息和隐私保护的相关培训，不断提升员工对于用户个人信息和隐私的保护意识。
（三）个人隐私数据泄露事件处置 在不幸发生个人隐私数据泄露事件后，医护签将在10个工作日内向您告知：个人隐私数据泄露的基本情况和可能的影响、医护签已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。医护签同时将及时对事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，医护签会采取合理、有效的方式发布公告。同时，医护签还将按照监管部门要求，主动上报个人隐私数据泄露事件的处置情况。
五、您如何管理个人信息
医护签非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问、更正 如果您的信息出现变化，医护签鼓励您更新和修改您的信息以使其更准确有效。您有权访问您的信息，并根据对应信息的管理方式自行完成或要求医护签进行修改、补充。您可以联系我们的人工客服（400-028-1130），申请更正您的信息，我们承诺在15个工作日内完成核查和处理。在访问、更正前述信息时，医护签可能会要求您进行身份验证，以保障信息安全。
（二）注销 在您需要终止使用医护签的服务时，您可以申请注销您的账户，您可以联系医护签的客服（400-028-1130）申请注销您的账户，我们承诺在15个工作日内完成核查和处理。医护签在此善意地提醒您，您注销账户的行为会使您无法继续使用医护签项下所有服务。注销账户后您的个人信息会保持不可被检索、访问的状态，医护签将不会再使用或对外提供与该账户相关的个人信息，但您在使用医护签服务期间提供或产生的信息医护签仍需按照监管要求保存，且在保存的时间内依法配合有权机关按照合法程序查询。
六、本政策如何更新
（一）为了给您提供更好的服务，本隐私政策也会随之更新。医护签会通过在医护签上发出更新版本并在生效前通过平台公告、公示或以其他适当方式提醒您相关内容的更新，也请您访问医护签以便及时了解最新的隐私政策。
（二）对于重大变更，医护签还会提供更为显著的通知（医护签会通过包括但不限于短信或在平台浏览页面做特别提示等方式）。本政策所指的重大变更包括但不限于：
（1）医护签的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）医护签在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）医护签负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（5）个人信息安全影响评估报告表明存在高风险时。
七、如何联系医护签
如果您对本隐私政策有任何问题、意见或建议，或者需要就个人信息安全进行投诉、举报的，请通过访问在线客服系统或拨打医护签的客服电话（400-028-1130）等多种方式与医护签联系，一般情况下，医护签将在15个工作日内回复。