固生堂医生隐私权政策
版本:【版本号V2.3】
发布日期:2021年10月29日
提示条款
您的信任对我们非常重要,广州固生堂互联网医院管理有限公司(下称“固生堂”/“我们”)深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全。鉴于此,固生堂制定本《固生堂医生隐私权政策》(下称“本政策”/“本隐私权政策”)并提醒您:
本政策适用于我们及我们的关联公司通过固生堂医生端APP以及公众号、小程序、网页或者其它方式向您提供的固生堂医生产品及服务。如我们关联公司的产品或服务中使用了固生堂提供的产品或服务但未设独立的固生堂医生隐私权政策的,则本政策同样适用于该部分产品或服务。使用前述固生堂医生相关产品及服务的使用人在本政策中称为“用户”,或称为“您”。
请您在使用我们提供的各项产品及服务前,仔细阅读并充分理解本隐私保护政策注册协议,在确认充分理解并同意后方使用相关产品和服务,特别是以粗体/粗体下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。一旦您开始使用固生堂医生产品或服务,将被视为对本政策内容的接受和认可,表示您同意固生堂按照本政策收集、使用、共享和存储您的相关信息。 如果您对本隐私政策有任何疑问、意见或建议,可通过本政策第十条提供的联系方式与我们联系。
请您注意,本政策不适用于以下情况:
1)通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息,如您通过固生堂医生使用的第三方服务有其单独隐私政策的,适用该等隐私权政策的说明;
2)通过在我们服务中进行广告服务的其他公司或机构所收集的信息。
本隐私权政策部分将帮助您了解以下内容:
一、定义
二、我们可能收集的信息
三、我们如何收集和使用您的个人信息
四、我们如何使用Cookie和同类技术
五、我们如何共享、转让、公开披露您的个人信息
六、我们如何存储和保护您的个人信息
七、您的权利
八、我们如何处理儿童的个人信息
九、本政策如何更新
十、如何联系我们
一、定义
1.1 固生堂医生
指我们开发、运营的固生堂医生APP以及我们通过小程序、公众号、网站或者其它方式向您提供的固生堂医生产品及服务。
1.2 固生堂医生服务提供者
指固生堂医生的服务提供者广州固生堂互联网医院管理有限公司。
1.3 关联公司
指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响被控制对象管理/经营的能力,无论是通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式。
我们的服务将由包括但不限于以下关联公司提供(点击查看关联公司列表),我们有权根据公司实际业务运营情况不时地更新关联公司列表,并更新本政策。
1.4 个人信息
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息(如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等),不包括匿名化处理后的信息。。
1.5 敏感个人信息
是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。(我们将在本隐私权政策中对具体敏感个人信息以粗体加下划线进行显著标识)。
1.6 个人信息删除
指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
1.7 用户
指固生堂医生产品或服务的使用人,在本政策中被称为“您”或“用户”。
二、我们可能收集的信息
在您使用我们提供产品或服务时,我们可能会收集、储存和使用下列与个人(或可简称“您”)有关的信息。如果您不提供相关信息,可能无法注册成为我们的用户或无法享受我们提供的某些服务,或者无法达到相关服务拟达到的效果。
2.1 与个人身份无关
当您使用固生堂医生产品或服务时,我们可能收集和汇总诸如用户的来源途径、访问顺序、停留时间等信息,例如记录使用固生堂医生产品或服务的每个用户的来源途径、浏览器软件等。
2.2 与个人身份有关
当您使用固生堂医生产品或服务时,我们可能收集和汇总或要求您提供有关个人身份的信息,例如:
1)个人身份证明(包括身份证、社保卡、医师资格证、专业技术资格证/职称证、医师执业证等);
2)生日、籍贯、性别、年龄、兴趣爱好、个人电话号码、住址、工作信息、头像;
3)网络身份标识信息(包括系统账号、IP地址、电子邮箱地址及与前述有关的密码、口令、口令保护答案、用户个人数字证书等);
4)通讯信息(短信、图片、音视频记录及内容);
5)联系人信息(通讯录);
6)个人上网记录和日志信息(包括网站浏览记录、软件使用记录、点击记录、操作日志等);
7)设备信息(包括设备型号、设备MAC地址、操作系统类型、设备设置);
8)软件列表唯一设备识别码(如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息);
9)个人位置信息;
10)其他固生堂基于为您提供服务需要而收集或汇总的您的信息。
三、我们如何收集和使用您的个人信息
为给您带来更好的产品和服务体验,我们将持续努力改进我们的产品、服务及技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形,我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明,并重新征得您的同意,仅在征得您明示同意后才开始收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过本政策文末联系方式与我们联系,我们会尽快为您做出解答。
我们会出于本政策所述的以下目的,收集您在使用服务时主动提供的、以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
3.1 帮助您成为我们的用户
您需要注册一个账户,以便于我们为您提供服务。当您注册时,您至少需要向我们提供手机号码、密码,我们将通过发送短信验证码的方式验证您的身份是否有效。您也可以使用第三方账户登录并使用,您将授权我们获取您在第三方平台注册的公开信息(头像、昵称、地区、和性别信息),用于手机号的绑定,使您可以直接登录并使用本产品和相关服务。如果您仅需使用浏览、搜索等基本服务,您不需要注册账户及提供上述信息。
您的登录名包括但不仅限于您的手机号、邮箱账号、用户名,您可以完善昵称、密码、头像、联系地址、出生日期等相关信息,补充这些“账户信息”将有助于我们为您提供更具个性化的服务。
如成为我们平台的注册医生,您需要提供包括但不仅限于手机号码、邮箱账号、用户名,并创建密码。在注册过程中,如您提供以下额外信息,将有助于我们对您的医疗健康服务资格进行认证:您的真实姓名、性别、所在区域、执业机构、手机号、头像照片、身份证号、科室、职称、执业时长、医师执业证书、医院胸牌、擅长治疗、特色疗法、医师简介、手写签名、身份证正反面照片、联系信息(QQ/微信/邮箱地址)、医院电话、所属科室、擅长科目、《执业医师资格证》、《医师执业证书》、《职称证》、个人证件照(或个人清晰头像)。如果您未提供这些信息,将会影响到您在固生堂医生进行的互联网医疗健康服务活动。
在您主动注销账号时,我们将根据相关法律法规的要求尽快使其匿名或删除您的个人信息。
3.2 为实现我们的业务功能需要向您收集的个人信息
为实现固生堂医生的业务功能,我们可能需要向您收集个人信息。以下将详细列出固生堂医生的业务功能及为实现该功能所需收集的个人信息,若您拒绝收集,则无法使用该服务。
1)搜索、浏览功能。您可浏览的内容包括固生堂医生百科、患者信息、门诊信息和用户评论等。为了优化给您提供的产品和服务,固生堂医生有可能收集您的浏览器性质、操作系统种类、给您提供接入服务的ISP域名等,以优化在您计算机或手机屏幕上显示的页面;
2)软件下载、升级服务。为了给您提供软件升级服务,需要收集您PC端、移动端所安装软件的相关信息,例如:软件名称及版本等;
3)信息发布功能。您注册成为固生堂医生用户后,可在固生堂医生平台上进行健康咨询服务,并对患者发起的评论作出回复,解答等。为了保障软件与服务的安全运行、运营的质量及效率,在此过程中,我们可能会收集您的设备信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)、浏览器类型、日志信息。
3.3 向您提供互联网医疗健康服务相关服务或商品
3.3.1 您向我们提供的信息
为便于向您交付产品或服务,您需提供收货人姓名、收货地址、邮政编码、收货人联系电话。如果我们的产品由第三方合作药企向您交付,我们会在征得您同意后将上述信息共享给第三方。如果您拒绝提供此类信息,我们将无法完成相关交付服务。
为更好地支付医疗健康服务费、药费等费用以便完成交易,您需要选择付款方式并提供第三方支付账号(例如支付宝帐号、微信账号、Apple Pay帐号或其他形式的银行卡信息),以便我们了解您的支付状态。在此过程中,为了保障软件与服务的安全运行、运营的质量及效率,可能会读取您的应用列表。如您不提供上述信息,将无法正常使用健康账户相关的支付等功能,但不影响您使用固生堂医生产品或服务的基本浏览、搜索功能。
3.3.2 我们在您使用服务过程中收集的信息
为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)。
日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
3.3.3 我们通过间接获得方式收集到的您的个人信息
我们可能从第三方获取您授权共享的账户信息(头像、昵称、联系方式),并在您同意声明和隐私后将您的第三方账户与您的账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。为确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。
为与您使用的终端机型适配消息推送功能,我们可能会通过SDK等技术与终端设备制造商(华为、小米、OPPO、VIVO等)共享手机型号、版本及相关设备信息。
您可通过同一账号在我们提供的链接入口使用我们关联公司提供的产品或服务,为便于我们基于关联账号共同向您提供一站式服务并便于您统一进行管理,我们在固生堂医生平台集中展示您的信息或推荐您感兴趣的信息。
当您通过我们产品或服务使用上述服务时,您授权我们根据实际业务及合作需要从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。
如您拒绝提供上述信息或拒绝授权,可能无法使用我们关联公司的相应产品或服务,或者无法展示相关信息,但不影响使用固生堂医生的咨询问诊等核心服务。
3.4 为您提供安全保障
请注意,为确保账户身份真实性、向您提供更好的安全保障,您可以向我们提供身份证等身份信息等方式完成实名认证。如您拒绝提供上述信息,可能无法使用部分产品功能,继续可能存在风险的操作等,但不会影响您使用其他服务。
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或固生堂相关协议的情况,我们可能使用或整合您的账户信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。
3.5 客服及争议处理
当您与我们联系或提出争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的会员身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息。
3.6 其他用途
我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
3.7 征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
(1)与我们履行法律、法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)您自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)根据与您签订和履行相关协议或其他书面文件所必需的;
(9)用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;
(10)法律法规规定的其他情形。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善固生堂医生的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),此类处理后数据的使用无需另行向您通知并征得您的同意。
如我们停止运营固生堂医生产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
3.8设备权限调用
为向您提供便捷、优质的服务,我们可能会调用您设备的一些权限,以下是我们可能调用的设备权限列表及对应的使用目的说明,您有权随时选择关闭下列权限的授权,但可能会影响您正常使用我们产品或服务的部分或全部功能。
1)位置
您需要授权我们使用位置权限,以便于我们基于位置向您展示、推送药店、医院等信息。您在首次打开移动客户端时会看到弹窗提醒,询问您是否授权。如您拒绝授权,可能无法正常使用基于地理位置的信息展示与推送功能。
2)通讯录
在视话问诊时为保护医患双方个人信息安全,我们提供免费中转电话服务。您需要授权我们使用通讯录权限,以便于我们对此电话进行标识。您在使用相应功能时会看到弹窗提醒,询问您是否授权。如您拒绝授权,可能无法正常在视话问诊中使用电话进行沟通。
3)相机/相册
您需要授权我们使用相机权限,以便于使用我们的相关业务功能,如在医生认证中发送图片或视频通话。您在使用相应功能时会看到弹窗提醒,询问您是否授权。如您拒绝授权,可能无法正常在问诊中进行视频通话。
4)通知
您需要授权我们使用通知权限,以便于使用所有基于此权限实现的功能,如问诊状态等各类消息提醒。您在首次打开移动客户端时会看到弹窗提醒,询问您是否授权。如您拒绝授权,可能无法正常获取各类消息提醒。
5)麦克风
您可在与患者进行问诊时开启麦克风权限。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击麦克风图标或录制视频时通过麦克风获取语音信息。
6)存储
我们向您申请获取此权限,目的是为了保障稳定运行。在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能。
7)无线数据
您需要授权我们使用无线数据权限,以便于我们的移动客户端可以连接网络,向您提供服务。您在首次打开移动客户端时会看到弹窗提醒,询问您是否授权。如您拒绝授权,可能无法正常使用使用移动客户端。
8)WLAN
您需要授权我们使用WLAN权限,以便于我们的移动客户端可以连接网络,向您提供服务。您在首次打开移动客户端时会看到弹窗提醒,询问您是否授权。如您拒绝授权,可能无法正常使用使用移动客户端。
四、我们如何使用Cookie和同类技术
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的登录状态等数据,提升服务/产品质量及优化用户体验。我们不会将 Cookie用于本政策所述目的之外的任何用途。
五、我们如何共享、转让、公开披露您的个人信息
5.1共享
我们不会向固生堂以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
5.1.1在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
5.1.2在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
5.1.3 为您提供您需要的产品或服务必要的情况下共享:您通过固生堂医生兑换商品时,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者,以实现您的交易、配送及售后服务需求。
5.1.4与我们的关联公司共享:您的个人信息可能会与固生堂的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
5.1.5与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前,我们的授权合作伙伴包括但不限于以下类型:
1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。例如,只有在广告主同意遵守我们的广告发布准则后,我们才可能会告诉广告主他们广告的效果如何,或者有多少人看了他们广告或在看到广告后安装了应用,或者向这些合作伙伴提供不能识别个人身份的人口统计信息(例如“位于北京的25岁男性,喜欢软件开发”),帮助他们了解其受众或顾客。
2)供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
为了使您能够使用本政策项下的各项服务及功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序,其中可能会涉及传输相关个人信息,具体如下:
SDK 使用目的 数据类型 官网/主体链接
友盟SDK 统计分析 自启动 设备标识信息 https://www.umeng.com/
bugly SDK 崩溃日志收集 日志信息 https://bugly.qq.com/v2/
微信开放平台SDK 接入微信开方平台,支持微信支付,授权登录及微信分享 设备标识信息 https://open.weixin.qq.com/
Alipay(支付宝) SDK 帮助用户在应用内使用支付宝 设备标识信息 https://docs.open.alipay.com/
华为 push SDK 推送消息 设备标识信息 https://developer.huawei.com/consumer/cn/hms/huawei-pushkit
小米 push SDK 推送消息 设备标识信息 https://dev.mi.com/console/appservice/push.html
vivo push SDK 推送消息 设备标识信息 https://dev.vivo.com.cn/documentCenter/doc/365
oppo push SDK 推送消息 设备标识信息 https://open.oppomobile.com/wiki/doc#id=10196
腾讯RTC SDK 实现视频通话功能 设备标识信息 https://cloud.tencent.com/document/product/301/11470
ShareSDK 实现分享和推送功能 设备标识信息 https://www.mob.com/about/policy
我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
3)医患问答信息共享:为了帮助更多的患者,您与您接诊患者的问答信息(含问诊和复诊开方中的信息)将在匿名化和/或去标识化处理后,展示给平台内第三方进行浏览和阅读。
4)平台内医师的信息分享:若患者要求或取得或者授权,您与您接诊患者的问答信息(含问诊和复诊开方中的信息)将展示给平台内其他医师浏览和阅读。
5.2转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
5.2.1在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
5.2.2在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
5.3公开披露
我们仅会在以下情况下,公开披露您的个人信息:
5.3.1获得您明确同意后或基于您的主动选择;
5.3.2 如果我们确定您出现违反法律法规或严重违反固生堂相关协议及规则的情况,或为保护固生堂医生用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及固生堂已对您采取的措施。
5.3.3基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息,主要包括以下情景:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)您自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
六、我们如何存储和保护您的个人信息
6.1 存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将遵循相关国家规定或者征求您的同意。
6.2存储期限
我们仅在为提供固生堂医生产品及服务之目的所必须的期间内保存您的个人信息,除非法律有强制的留存要求。超出必要保留期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
6.3 技术措施与数据保护措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据时受SSL加密保护;我们同时对固生堂医生产品及服务提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
6.4 安全事件处理
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
七、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
7.1访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
账户信息——如果您希望访问或编辑您的账户中的头像、昵称、手机号等,您可以通过访问固生堂医生产品或服务中的个人信息进行查看。
对于您在使用我们的产品或服务过程中产生的其他个人信息,如果您想行使数据访问权,可通过本政策第十条提供的联系方式与我们联系。
7.2更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过本政策第十条提供的联系方式与我们联系。
7.3删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号;
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。如果您想行使数据删除权,可通过本政策第十条提供的联系方式与我们联系。
7.4改变您授权同意的范围
您可以通过与本政策第十条提供的联系方式与我们联系,以改变或者撤回您授权我们收集和处理您的个人信息的范围。但请注意,对于部分类型的个人信息,例如实现固生堂医生基本功能所必需的信息或者我们履行法律法规规定的义务所必需的信息,我们可能没有办法响应您改变授权范围的请求。
当您收回授权后,我们将不再处理相应的个人信息。但您收回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
7.5注销您的账户
您可以通过以下方式申请注销您的账户:
1、登录固生堂医生,通过注销账号功能提交账户注销申请;
2、通过本政策第十条提供的联系方式与我们联系,协助您申请注销您的账户。
在符合固生堂医生单项服务的用户协议、服务协议约定条件及国家相关法律法规规定的情况下,您的该项服务账号可能被注销或删除。当账号被注销或删除后,与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的用户协议、服务协议约定删除或匿名化处理,但法律另有规定的除外。
在注销账户之后,我们将停止为您提供产品或服务,并根据您的要求或适用法律的规定删除您的个人信息,或对其进行匿名化处理。
7.6个人信息主体获取个人信息副本
您有权获取您的个人信息副本,可通过本政策第十条提供的联系方式与我们联系获得个人信息副本。
在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
7.7响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五个工作日内做出答复。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与犯罪侦查、起诉、审判和执行判决等直接相关的;
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
八、我们如何处理儿童的个人信息
我们的产品和服务主要面向成人。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
九、本政策如何更新
我们可能会不时对《固生堂医生隐私权政策》进行修订,当《固生堂医生隐私权政策》发生修订时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。请您注意,只有在您确认修订后的《固生堂医生隐私权政策》后,我们才会按照修订后的《固生堂医生隐私权政策》收集、使用、处理和存储您的个人信息;您可以选择不同意修订后的《固生堂医生隐私权政策》,但可能导致您无法使用固生堂医生部分产品及服务功能。
未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
十、如何联系我们
我们已经设立了个人信息保护负责人员,如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:
电话:400-626-7777
邮箱:contact@360gst.com
地址:广州市越秀区丽丰中心36楼固生堂中医
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向广州市越秀区有管辖权的法院提起诉讼来寻求解决方案。