全病程管理用户隐私保护协议
版本：v2.1.0更新⽇期：2022年9⽉26⽇保护⽤户隐私是浙江海⼼智惠科技有限公司（以下简称服务提供者）的基本政策，⾮经⽤户许可，服务提供者保证不对外公开或向第三⽅提供单个⽤户的注册资料及⽤户在使⽤⽹络服务时存储在服务
提供者的⾮公开内容。本信息适⽤于服务提供者提供的【⼩程序】产品及服务。如果您有任何疑问、意⻅或建议，请通过以下联系⽅式与我们联系：电⼦邮件：【zengmin@hnca.org.cn】
电话：【0731-89762628】传真：【073188651999】服务提供者深知个⼈信息对您的重要性，并会尽全⼒保护您的个⼈信息安全可靠。服务提供者致⼒于维持您对我们的信任，恪守以下原则，保护您的个⼈信息：权责⼀致原
则、⽬的明确原则、选择同意原则、最⼩必要原则、确保安全原则、主体
参与原则、公开透明原则等。同时，服务提供者承诺，将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个⼈信息。请在使⽤服务提供者的产品或服务前，仔细阅读并了解本《隐私政策》。
⼀、我们可能收集的信息我们提供的业务功能需要依赖部分信息才得以运⾏。您选择使⽤该项业务功能，则需要向我们提供或允许我们收集的必要信息。我们在提供服务时，根据合法、正当、必要的原则，仅可能收集、储存和使⽤为您提供服务所必
要的下列与个⼈（“您”）有关的信息：a.与个⼈身份相关的信息：当您使⽤服务时，您同
意我们收集、汇总或要求您提供与个⼈身份相关的信息。例如，您的姓名、⽣⽇、年龄、性别、住址、身份证号、电话号码、电⼦邮箱地址、微信
号、⽤户名、IP地址、个⼈位置信息、⽤户的设备信息等；您在使⽤服务时提交的个⼈健康信息，例如病历病史资料、检查报告、⼿术及麻醉记录、出院记录、影像报告、基因检测报告、护理记录、药物⻝物过敏信息、⽣育信息、诊治情况、家族病史、其他与个⼈身体健康状况相关的信息，如体
重、身⾼肺活量等，以及您通过我们的客服或参加我们举办的活动时所提交的个⼈信息。b.与个⼈身份⽆关的信息：当您使⽤服务时，您同
意我们收集、获取并存储为服务⽇志的信息，例如来源途径、访问顺序、停
留时间以及电⼦⽇志信息等。
c.其他基于为您提供服务需要⽽收集或汇总的您的信息：您同意我们收集以下信息：例如，其他⽤户分享的信息中含有您的信息、推荐您参加活动的信息等。
⼆、我们如何收集和使⽤您的个⼈信息我们严格遵守法律法规的规定及与⽤户的约定，您同意我们出于以下⽬的，收集、储存和使⽤您的个⼈信息。若我们超出以下⽤途或者将基于特定⽬的收集⽽来的信息⽤于其他⽬的使⽤您的信息，
我们将再次向您进⾏说明，并征得您的同意：a.帮助您成为我们的⽤户；b.向您提供服务或产品；
c.邀请您参与有关我们服务的调查，评估、改善我们的服务及推⼴活动的效果；
d.将所收集到的信息⽤于数据分析。例如，我们将收集到的信息⽤于分析形成不包含任何个⼈信息的⾏业洞察报告；
e.为您提供安全保障；
f.征得授权同意的例外：您同意，以下情形中收集您的个⼈信息⽆需征得
您的授权同意：a.与国家安全、国防安全有关的；b.与公共安全、公共卫⽣、重⼤公共利益有关的；
c.与犯罪侦查、起诉、审判和判决执⾏等有关的。
出于维护个⼈信息主体
或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到您本⼈同意的：a.所收集的个⼈信息是您⾃⾏向社会公众公开的；b.从合法公开披露的信息中收集个⼈信息的，如合法的新闻报道、政府信息公开等渠道。
您同意我们根据您的要求收集、储存和使⽤签订
合同所必需的：a.⽤于维护所提供的产品或服务的安全稳定运⾏所必需的，例如发现、处置产品或服务的故障；b.为合法的新闻报道所必需的；
c.学术研究机构基于公
共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个⼈信息进⾏去标识化处理的；d.法律法规规定的其他情形。三、我们如何共享、转让、公开披露您的个⼈信息
1.共享：我们不会向除服务提供者以外的任何公司、组织和个⼈分享您的信息，但以下情况除外：a.我们可能会根据法律法规规定，或按政府主管部⻔的强制性要求，在紧急情况下竭⼒维护⽤户个⼈和社会⼤众的隐私安全，对外共享或公开披露您的个⼈信息。
b.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他⽅共享您的个⼈信息。
c.与授权合作伙伴共享：仅为实现本政策中所声明之⽬的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙
伴共享您的某些个⼈信
息，以提供更好的客户服务和⽤户体验。d.维护服务提供者的知
识产权和其他重要权利
下，服务提供者⼀旦发现⽤户发布虚假信息的，有权⽴即采取可能的⼀切措施（包括但不限于公示、⿊名单等⼿段）。
e.根据本协议相关规定或者服务提供者认为必要
的其他情况下。2.转让：我们不会将您的个⼈信息转让给任何
公司、组织和个⼈，但以
下情况除外：a.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他⽅转让您的个⼈信息。
b.在涉及合并、收购或破产清算时，如涉及到个⼈信息转让，我们会在要求新的持有您个⼈信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。3.共享、转让、公开披露个⼈信息时事先征得授权同意的例外：
a.与国家安全、国防安全有关的；b.与公共安全、公共卫⽣、重⼤公共利益有关的；
c.与犯罪侦查、起诉、审判和判决执⾏等有关的；d.出于维护您或其他个⼈的⽣命、财产等重⼤合
法权益但⼜很难得到本⼈同意的；
e.您⾃⾏向社会公众公开的个⼈信息；
f.从合法公开披露的信息中收集个⼈信息的，如合法的新闻报道、政府信息公开等渠道。四、我们如何保护您的个⼈信息
1.我们已采取符合业界标准、合理可⾏的安全防护措施保护您提供的个⼈信息安全，防⽌个⼈信息遭到未经授权访问、公开披露、使⽤、修改、损坏或丢失。2.我们会采取合理可⾏的措施，尽⼒避免收集⽆关的个⼈信息。我们只会在达成本政策所述⽬的所
需的期限内保留您的个⼈信息，除⾮需要延⻓保留期或受到法律的允许。3.我们将在合理的安全⽔平内使⽤各种安全保护
措施以保障信息的安全。例如，服务提供者使⽤加密技术（例如，TLS、SSL）、匿名化处理等⼿段来保护您的个⼈信息。
4.我们建⽴专⻔的管理制度、流程和组织确保信
息安全。例如，我们严格限制访问信息的⼈员范围，要求他们遵守保密义务，并进⾏审查。5.互联⽹环境并⾮百分之百安全，我们将尽⼒确保或担保您发送给我们的
任何信息的安全性。如果我们的物理、技术、或管
理防护设施遭到破坏，导致信息被⾮授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。6.在不幸发⽣个⼈信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们
已采取或将要采取的处置
措施、您可⾃主防范和降低⻛险的建议、对您的补
救措施等。我们将及时将
事件相关情况以邮件、信函、电话、推送通知等⽅式告知您，难以逐⼀告知个⼈信息主体时，我们会
采取合理、有效的⽅式发布公告。
同时，我们还将按照监管部⻔要求，主动上报个⼈信息安全事件的处置情况。五、您如何管理您的个⼈信息1.您可以在使⽤我们服务的过程中，访问、修改、补充、删除您提供的注册信息和其他个⼈信息，同时您有权改变您授
权同意的范围、注销账户、获取您的个⼈信息副本以及约束信息系统的⾃
动决策，也可按照通知指引与我们联系。您进⾏上述⾏为的范围和⽅式将取决于您使⽤的具体服务。2.我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使⽤您的信息。如您发现我们
违反法律、⾏政法规的规定或者双⽅的约定收集、使⽤您的个⼈信息，您可以要求我们删除。如您发现我们收集、存储的您的个⼈信息有错误的，您也可以要求我们更正。请通过本政策列明的联系⽅式与我们联系。3.响应您的请求：
对于您合理的请求，我们原则上不收取费⽤，但对多次重复、超出合理限度的请求，我们将视情收取⼀定成本费⽤。对于那些⽆端重复、需要过多技术⼿段、给他⼈合法权益带来⻛险或者⾮常不切实际的请求，我们可能会予
以拒绝。4.响应您请求的例外：
在以下情形中，我们将⽆法响应您的请求：a.与国家安全、国防安全有关的；b.与公共安全、公共卫⽣、重⼤公共利益有关的；
c.与犯罪侦查、起诉、审判和执⾏判决等有关的；
d.有充分证据表明个⼈信息主体存在主观恶意或
滥⽤权利的；
e.响应您的请求将导致
您或其他个⼈、组织的合法权益受到严重损害的；
f.涉及商业秘密的。5.注销账号：您可以在全病程管理App中通过我的—设置—账号与安全—账
号注销，申请注销您的全病程管理账号，也可通过下⽅【联系我们】所述⽅式，提出注销账号的要求。我们会在您的账号被注销后对您的相关个⼈信息进⾏删除或匿名化处理，但法律法规另有规定的除外。六、我们如何处理未成年⼈的个⼈信息
1.如您为未成年⼈的，建议您请您的⽗⺟或监护⼈仔细阅读本政策。如您已年满14周岁且未年满18岁，我们将在征得您或您
监护⼈的明示同意的前提下使⽤我们的服务或向我们提供信息；如您不满14
周岁的，我们将在征得监护⼈的明示同意的前提下使⽤我们的服务或向我们提供信息。
2.对于经⽗⺟或监护⼈同意使⽤我们的产品或服务⽽收集未成年⼈个⼈信息的情况，我们只会在法律法规允许、⽗⺟或监护⼈明确同意或者保护未成年⼈所必要的情况下使⽤、共享、转让或披露此信息。七、隐私权限使⽤说明
1.权限名称：android.permission.CAMERA。使⽤场景：应⽤需要在接收到视频通话邀请或者进⼊视频会议时，进⾏视频通话。2.权限名称：android.permission.RECORD_AUDIO。使⽤场景：应⽤需要在接收到视
频通话邀请或者进⼊视频会议时，进⾏视频通话。3.权限名称：android.permission.READ_PHONE_STATE。使⽤场景：应⽤需要获取⽤户设备id，来判断是否是新⽤户。4.权限名称：android.permission.READ_EXTERNAL_STORAG
E。使⽤场景：应⽤提供下载图⽚功能，需要存储到⽤户存储。5.权限名称：android.permission.WRITE_EXTERNAL_STORAGE。使⽤场景：应⽤需要在接收到视频通话邀请或者进⼊视频会议时，进⾏视频通话，会对本地⾳视频⽂件进⾏操作。
6.权限名称：android.permission.SYSTEM_ALERT_WINDOW。使⽤场景：应⽤需要在
接收到视频通话邀请或者进⼊视频会议时，进⾏视频通话，⽤户可在视频通话时缩⼩视频通话窗⼝并返回。
7.权限名称：android.permission.WRI
TE_SETTINGS。使⽤场景：应⽤需要在接收到视频通话邀请或者进⼊视频会议时，进⾏视频通话，需要调整设备⾳量。8.消息推送服务，基于全域数据建⽴的精准消息推送平台，为您提供更灵活、更智能、更有效的消息推送⽅案，有效提升⽤户粘性，提⾼App活跃
度。后台状态下，我们采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)，⽤于唯⼀标识设备，以便向⽬标设备推送消息。采集地理位置甄别推送通道，提⾼消息推送的区域覆盖率。
9.在部分Android机型
上（如华为、⼩⽶等），
应⽤会默认开启“读取已安装应⽤列表”权限既软件安装列表，该数据仅⽤于全病程管理APP可以快速分享信息到微信或通过
奕报告拉起微信⼩程序。
10. 系统推送：为了给您提供及时的信息推送服务，我们集成了阿里云手机推送功能，它会在安卓系统发送一些关键广播时进行自启动或者关联启动，以在应用关闭时获取最新的推送消息及时发送给您。
八、SDK服务使用说明
SDK名称
使用场景/目的
涉及的个人信息类型
第三方名称
第三方隐私政策链接
umsdk
分享/统计并改善我们的服务
设备信息（Android ID、IMEI、IMSI下同）、位置信息、获取运行中进程信息
友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
https://www.umeng.com/page/policy
umeng-share-QQ-full-7.1.3
获取您的位置用于qq分享
设备信息
腾讯科技（深圳）有限公司
https://wiki.connect.qq.com/qq互联sdk
umeng-share-sina-full-7.1.3
用于微博分享
设备信息
新浪
https://weibo.com/signup/v5/privacy
umeng-share-wechat-full-7.1.3
用于微信分享
设备信息
腾讯科技（深圳）有限公司
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
com.umeng.umsdk:xiaomi-push
用于小米用户的推送功能
设备信息
小米移动软件有限公司
https://dev.mi.com/console/doc/detail?pId=1822
com.huawei.hms:push
用于华为用户的推送功能
设备信息
华为
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement
com.umeng.umsdk:vivo-push
用于vivo用户的推送功能
设备信息
vivo
https://dev.vivo.com.cn/documentCenter/doc/366
com.aliyun.ams:alicloud-android-hotfix
用于软件的热更新
设备信息
阿里云计算有限公司
https://help.aliyun.com/document_detail/65978.html（服务协议）
SaaS_AppAnalytics_Android_SDK_V4.0.27
用于统计并改善我们的服务
设备信息、位置信息
北京腾云天下
https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn
com.umeng
用于统计并改善我们的服务
获取设备序列号、设备信息（Android ID、IMEI、IMSI下同）、位置信息、获取运行中进程信息
友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
https://www.umeng.com/page/policy
阿里云数据分析
用于统计并改善我们的服务
获取IMSI 获取MAC地址 获取IMEI、获取运行中进程信息
阿里云计算有限公司
https://help.aliyun.com/document_detail/65978.html
com.yunify:qingstor.sdk
上传图片
图片信息，相机信息
北京青云科技股份有限公司
https://www.qingcloud.com/terms
shanyan_sdk
一键登录 用于用户快速登录
设备信息，运营商信息（名称，用户手机号）
上海创蓝文化传播有限公司
http://shanyan.253.com/document/details
alicloud-android-man-1.2.4
统计用户使用偏好
设备信息、位置信息、获取运行中进程信息
阿里云计算有限公司
https://help.aliyun.com/document_detail/65978.html
声网sdk
提供发起视频通话或加入医生会诊会议室功能
设备信息，摄像头信息，麦克风信息
上海兆言网络科技有限公司
https://www.agora.io/cn/privacy-policy
wechat-sdk
使用微信登录或者使用微信支付咨询医生费用
设备信息、位置信息、订单信息
腾讯科技（深圳）有限公司
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
cn.bingoogolapple:bga-qrcode-zxing
用于扫码
相机采集
github
无
com.tencent.imsdk:imsdk-plus
用于聊天
设备信息、用户昵称、手机号
腾讯科技（深圳）有限公司
https://cloud.tencent.com/about