保护用户隐私是北京胡杨众联科技有限公司(以下简称服务提供者)的基本政策,非经用户许可,服务提供者保证不对外公开或向第三方提供单个用户的注册资料及用户在使用网络服务时存储在服务提供者的非公开内容。
本协议条款内容如下:
一、 我们可能收集的信息
我们在提供服务时,根据合法、正当、必要的原则,仅可能收集、储存和使用为您提供服务所必要的下列与个人(“您”)有关的信息。
1.1 与个人身份相关的信息:
当您使用服务时,我们可能收集、汇总或要求您提供与个人身份相关的信息。例如,您的姓名、生日、年龄、性别、住址、身份证号、电话号码、电子邮箱地址、微信号、用户名、IP地址、个人位置信息、用户的设备信息等;您在使用服务时提交的个人健康信息,例如病历病史资料、检查报告、手术及麻醉记录、出院记录、影像报告、基因检测报告、护理记录、药物食物过敏信息、生育信息、诊治情况、家族病史、其他与个人身体健康状况相关的信息,如体重、身高肺活量等,以及您通过我们的客服或参加我们举办的活动时所提交的个人信息。
1.2 与个人身份无关的信息:
当您使用服务时,我们将可能自动收集、获取并存储为服务日志的信息,例如来源途径、访问顺序、停留时间以及电子日志信息等。
1.3 其他基于为您提供个性化服务需要而收集或汇总的您的信息:
为了给您带来个性化内容的推荐和展示,我们会收集相关数据,并通过算法将您感兴趣的内容或服务展示给您;或在您搜索时向您展示您可能希望找到的内容。为此,我们可能会收集您设备中的进程信息、收藏和关注的信息、浏览信息等。对于收集到的信息,我们可能会对该信息进行关联,或与其他服务信息结合,以便为您提供服务、个性化内容和建议。例如,其他用户分享的信息中含有您的信息、推荐您参加活动的信息等。以上收集的信息中对于需要您单独授权曝露的个性化内容和信息,您可以随时在设置中自行选择是否开启和关闭此权限。
1.4 内部数据分析和研究,第三方SDK统计服务,用于改善我们的产品和服务的信息:
我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。我们收集的数据包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、IOS广告标识符(IDFA)、安卓广告主标识符、国际设备识别码(IMEI)、国际移动用户标识码(IMSI)、网卡地址(MAC Address)、设备型号、设备标识(OAID)、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
当我们要将您该部分的信息用于本内容未载明的其他用途时,将事先征得您的同意;当我们要将基于特定目的收集而来的信息用于其他目的时,也将事先征得您的同意。
1.5 应用内会申请的权限:
我们需要申请部分涉及个人隐私的系统权限,确保应用内某些功能可以正常使用。我们会在您使用这些功能时,向您申请授权,明确获得您的授权后,我们才会访问您的个人信息。若您不需要使用这些功能,可以拒绝授权;若您从未使用过这些功能,我们不会向您申请权限、也不会访问您的个人信息。我们会申请的权限以及这些权限对应的功能包括:
1.5.1 允许访问系统相机:当您在使用发布动态、话题、问医生、聊天、上传病例报告等功能需拍摄上传图片和视频时,我们会申请“相机(摄像头)权限”权限;
1.5.2 允许访问系统相册:当您在使用发布动态、话题、问医生、聊天、上传病例报告等功能需上传相册内图片和视频时,我们会申请“相册权限”权限;
1.5.3 允许访问系统麦克风:当您在使用聊天发送语音、发布动态短视频等功能时,我们会申请“麦克风”权限;
1.5.4 允许访问系统存储:当您使用版本更新、图片保存、音频存储、聊天发送/接收本地文件等功能时,我们会申请“系统存储”权限;
1.5.5 允许访问系统电话:当您使用拨打电话联系客服功能时,我们会申请此权限;
1.5.6 允许位置信息:当您首次注册登录APP、使用线上商城、活动奖品兑换中编辑地址信息、编辑个人身份信息-所在地时,我们会申请您开启“定位权限”,以便于完成个性化服务,如果您拒绝开启定位权限,您可以手动选取您所在地的地理位置信息。
二、 我们如何收集和使用您的个人信息
2.1 我们严格遵守法律法规的规定及与用户的约定,出于以下目的,收集、储存和使用您的个人信息。若我们超出以下用途或者将基于特定目的收集而来的信息用于其他目的使用您的信息,我们将再次向您进行说明,并征得您的同意。
2.1.1 帮助您成为我们的用户;
2.1.2 向您提供服务或产品,同时为您提供安全保障;
2.1.3 向您展示并推荐您可能感兴趣的资讯、活动等相关信息和服务;
2.1.4 邀请您参与有关我们服务的调查,评估、改善我们的服务及推广活动的效果;
2.1.5 将所收集到的信息用于数据分析。例如,我们将收集到的信息用于分析形成不包含任何个人信息的行业洞察报告;
2.2 征得授权同意的例外,以下情形中收集您的个人信息无需征得您的授权同意:
2.2.1 与国家安全、国防安全有关的;
2.2.2 与公共安全、公共卫生、重大公共利益有关的;
2.2.3 与犯罪侦查、起诉、审判和判决执行等有关的。
2.3 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的:
2.3.1 所收集的个人信息是您自行向社会公众公开的;
2.3.2 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
2.4 根据您的要求签订合同所必需的:
2.4.1 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处理产品或服务的故障;
2.4.2为合法的新闻报道所必需的;
2.4.3学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
三、 我们如何使用Cookie和同类技术
3.1 Cookie:为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie的小数据文件。Cookie通常饱含标识符、站点名称以及一些号码和字符。借助与Cookie,网站能够存储您的偏好或购物车内的商品等数据。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除设备上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置,请访问以下链接:<Internet Explorer>、<Google Chrome>、<Mozilla Firefox>、<Safari>和<Opera>。
3.2 网站信标和像素标签:除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如:我们向您发送电子邮件或短信可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像,借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时退订我们的邮件或短信。
3.3 Do Not Track(请勿追踪):很多网络浏览器设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。
3.4 自启动和关联启动说明:我们不会自动启动应用,但当您点击广告后,一些广告会关联启动第三方APP,不点击广告不会关联启动,或者我们提示您是否可以给个好评时,若您点击给好评,会关联启动第三方应用市场让您方便写好评,不点击给好评不会关联启动。
四、 我们如何共享、转让、公开披露您的个人信息
4.1 共享:我们不会向除服务提供者以外的任何公司、组织和个人分享您的信息,但以下情况除外。
4.1.1 我们可能会根据法律法规规定,或按政府主管部门的强制性要求,在紧急情况下竭力维护用户个人和社会大众的隐私安全,对外共享或公开披露您的个人信息;
4.1.2.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
4.1.3 与授权合作伙伴共享:我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。
4.1.4 在保证隐私安全的前提下,我们可能会在运营的平台及与具有相关合作关系的第三方机构共享您发布的内容(包括但不限于发布的日记等)。
4.1.5 维护服务提供者的知识产权和其他重要权利下,服务提供者一旦发现用户发布虚假信息的,有权立即采取可能的一切措施(包括但不限于公示、黑名单等手段)。
4.1.6 根据本协议相关规定或者服务提供者认为必要的其他情况下。
4.2 我们使用了友盟、极光等若干第三方服务商以SDK形式提供的能力与服务,以下列举了所有服务的授权合作伙伴,并提供了改第三方的隐私政策链接或官网链接,若有疑问,我们建议您阅读改第三方的隐私政策或访问官网了解:
4.2.1 友盟SDK
使用目的:统计分析、推送消息;
收集个人信息类型:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息)、地理位置等;
隐私政策链接:http://www.umeng.com/policy
4.2.2 极光推送SDK
使用目的:推送消息;
收集的数据类型:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息)、应用列表、网络信息与地理位置信息等;
隐私政策链接:http://www.jiguang.cn/license/privacy
当“极光推送”SDK被不同开发者集成到不同APP后,该APP可以季启动其他APP保持活跃度以提高消息送达率等。若您不想APP被关联启动,可以在设置-应用-应用启动管理找到“癌度”,设置为手动管理,关闭关联启动选项。
4.2.3 微信开放平台SDK
使用目的:支持微信授权登录、微信分享和微信支付;
数据类型:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息);
隐私政策链接:http://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
4.2.4 beecloud SDK
服务类型:支付;
收集个人信息类型:所涉信息为网络访问,WiFi状态访问, 其用途为实现支付宝APP和微信APP完成支付;
隐私权政策链接:https://www.beecloud.cn/dashboard/modules/usersetting/data/BeecloudAgreement.html
4.2.5 腾讯Bugly SDK
服务类型:程序异常崩溃上报;
数据类型:所涉信息为电话状态,读写器外部存储,网络访问wifi状态访问,获取系统安装的应用程序,其用途为实现上报程序Bug信息的功能。
隐私权政策链接:https://privacy.qq.com/policy/tencent-privacypolicy
4.2.6阿里云OSS SDK
服务类型:文件上传云服务;
收集个人信息类型:所涉信息为网络访问,读写器外部存储,其用途为实现图片上传存储。
隐私权政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201710161525_98396.html
4.2.7个推 SDK
使用目的:推送服务;
收集个人信息类型:国际设备识别码(IMEI)、设备MAC地址、软件安装、唯一设备识别码(Android ID)、网络访问、WiFi状态访问、其用途为实现推送服务;
隐私权政策链接:https://www.getui.com/privacy
4.2.8 腾讯TBS浏览服务SDK
使用目的:访问网页以及在线文档,为了控制X5内核版本灰度下发及数据统计;
数据类型:国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及WiFi的Mac地址、唯一设备识别码(Android ID);
官网链接:http://x5.tencent.com/tbs/index.html
4.2.9 小米推送SDK
使用目的:小米消息推送;
数据类型:IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEID MD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号;
隐私政策链接:https://dev.mi.com/console/doc/detail?pld=1822
官网链接:https://dev.mi.com/console/appservice/push.html
4.2.10 华为推送SDK
使用目的:华为消息推送;
数据类型:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMS);
官网链接:https://developer.huawei.com/consumer/cn/hms/huawei-pushkit
4.2.11 高德地图SDK
使用目的:地图定位及导航功能;
收集的数据类型:位置信息:GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息;
隐私政策链接:https://lbs.amap.com/pages/privacy/
4.2.12 环信REST SDK
使用目的:提供在线聊天的功能;
数据类型:Android_ID、设备随机ID、设备硬件类型、设备型号、设备系统类型、设备网络类型;
隐私政策链接:https://www.easemob.com/protocol
4.2.13 IO.OPENINSTALL SDK
使用目的:提供标准化统计数据、网络请求优化、程序异常崩溃上报;
数据类型:设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMS)、设备序列号、设备传感器信息、粘贴板信息、设备随机ID、设备硬件类型、设备型号、设备系统类型、设备网络类型;
官网链接:https://www.openinstall.io/
提请您注意并知悉,癌度为实现上述业务功能,收集您终端用户“设备信息”、“网络信息”和/或“位置信息”的前提是,终端用户授权同意开启“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”。如果您的终端用户不想被收集上述信息,可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。
4.3 关于服务:当您使用本APP时,为了使您及时接收到设备运行状态情况,我们将使用自启动服务以便向您推送状态变更消息。如您想关闭自启动服务,可能会导致收不到信息,您可以在设置-应用-自启动管理中关闭自启动功能。
4.4 转让:我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
4.4.1 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
4.4.2 基于法律法规、或政府主管部门的强制性要求。
4.5 公开披露:我们仅会在以下情况下,公开披露您的个人信息:
4.5.1 获得您明确同意后;
4.5.2 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
我们如何存储个人信息
5.1 存储地点:我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内的可信服务器上。
5.2 存储期限:我们仅在为提供“癌度”及服务目的所必需的期间内保留您的个人信息:您发布的信息、评论、点赞及相关信息,在您未撤回、删除或未注销帐号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
六、我们如何保护您的个人信息
6.1 我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
6.2 我们会采取合理可行的措施,尽力避免收集无关的个人信息。
6.3 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,服务提供者使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护您的个人信息。
6.4 我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。
七、 您如何管理您的个人信息
7.1 您可以在使用我们服务的过程中,访问、修改、补充和删除您提供的注册信息和其他个人信息,也可按照通知指引与我们联系。您访问、修改、补充和删除个人信息的范围和方式将取决于您使用的具体服务。
7.2 我们将按照本政策所述,仅为实现我们产品或服务的功能,收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息,您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的,您也可以要求我们更正。请通过本政策列明的联系方式与我们联系。
7.3 响应您的请求: 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
7.4 响应您请求的例外。在以下情形中,我们将无法响应您的请求:
7.4.1 与国家安全、国防安全有关的;
7.4.2 与公共安全、公共卫生、重大公共利益有关的;
7.4.3 与犯罪侦查、起诉、审判和执行判决等有关的;
7.4.4 有充分证据表明个人信息主体存在主观恶意或滥用权利的;
7.4.5 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
7.4.6 涉及商业秘密的。
7.5 账户注销
您可以在【我的】-【设置】-【账户注销】页面提交账户注销申请。也可联系我方平台客服,客服在核实用户身份后,会进行释放用户的手机号,达到注销的效果。
在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理,法律法规另有规定的除外。
八、 我们如何处理未成年人的个人信息
8.1 如您为未成年人的,建议您请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
8.2 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
九、 隐私权限使用说明
9.1 权限名称:android.permission.CAMERA。使用场景:应用需要在接收到视频通话邀请或者进入视频会议时,进行视频通话。
9.2 权限名称:android.permission.RECORD_AUDIO。使用场景:应用需要在接收到视频通话邀请或者进入视频会议时,进行视频通话。
9.3 权限名称:android.permission.ACCESS_COARSE_LOCATION。使用场景:应用需要获取用户位置信息,给用户提供周边医疗机构推荐。
9.4 权限名称:android.permission.READ_PHONE_STATE。使用场景:应用需要获取用户设备id,来判断是否是新用户。
9.5 权限名称:android.permission.READ_EXTERNAL_STORAGE。使用场景:应用提供下载图片功能,需要存储到用户存储。
9.6 权限名称:android.permission.WRITE_EXTERNAL_STORAGE。使用场景:应用需要在接收到视频通话邀请或者进入视频会议时,进行视频通话,会对本地音视频文件进行操作。
9.7 权限名称:android.permission.SYSTEM_ALERT_WINDOW。使用场景:应用需要在接收到视频通话邀请或者进入视频会议时,进行视频通话,用户可在视频通话时缩小视频通话窗口并返回。
9.8 权限名称:android.permission.WRITE_SETTINGS。使用场景:应用需要在接收到视频通话邀请或者进入视频会议时,进行视频通话,需要调整设备音量。
9.9 权限名称:android.permission.READ_CONTACTS。使用场景:应用为确保用户能及时接到医生电话,从而为用户提供更好的服务,需要获取用户的通讯录并将联系方式添加到系统通讯录中。
9.10 消息推送服务,基于全域数据建立的精准消息推送平台,为您提供更灵活、更智能、更有效的消息推送方案,有效提升用户粘性,提高App活跃度。后台状态下,我们采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI 信息),用于唯一标识设备,以便向目标设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率。
9.11 在部分Android机型上(如华为、小米等),应用会默认开启“读取已安装应用列表”权限既软件安装列表,该数据仅用于癌度APP可以快速分享信息到微信或通过奕报告拉起微信小程序。