隐私政策

隐私协议完整版

版本更新日期：2022年11月28日

版本生效日期：2022年11月28日

版本发布日期：2022年11月28日

特别提示

尊敬的用户：我们对健康云的《隐私政策》进行了更新。此版本的更新主要集中在：

1. 新增了隐私政策摘要；

2. 根据实际情况更新了SDK部分条款，在SDK描述中新增了SDK使用场景、共享方式及申请的系统权限；

3. 新增了个人信息安全保护措施和能力的相关描述。

前言

欢迎您使用健康云服务（以下统称“我们”），本隐私政策适用于您通过任何方式对健康云各项服务的访问和使用。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《健康云隐私政策》（“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。本隐私政策与您所使用的健康云App服务以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。如对本隐私政策或相关事宜有任何问题，您可随时通过发送邮件至ydhlwfkb@wondersgroup.com或拨打我们的客服电话4009-216-519的方式与我们（万达信息股份有限公司，公司注册地址：上海市闵行区闵北路675号1002室）联系。

隐私政策摘要

本隐私政策由万达信息股份有限公司（“我们”）制定和发布，适用于健康云App。

我们非常重视您的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息，请您在开始使用前，务必先仔细阅读、充分理解并同意接受本隐私政策的全部条款，特别是我们以粗体标识的条款。

本隐私政策摘要主要向您说明：我们在必要范围内收集和使用您的个人信息类型和业务场景，以及我们处理您个人信息的基本规则。如您想了解我们可能收集和使用您个人信息的全部场景，以及我们处理您个人信息的全部规则，请您查阅附文中的《健康云隐私政策》。

一、我们如何收集和使用您的个人信息

（一）您需在下述业务场景中授权我们收集和使用您的个人信息，以便向您提供您购买的商品和/或服务；如果您不提供相关个人信息，您将无法享受相应的商品与/或服务。

1、基于问诊类服务

（1）注册：您首先需要注册一个健康云账户成为健康云用户。当您注册时，您需要至少向我们提供您准备使用的个人电话号码、登录密码、所属城市和地区我们将通过发送短信验证码的方式来验证您的身份是否有效。

（2）预约挂号：您需要提供您身份证号、姓名、手机号、就诊卡类型、就诊卡号以完成在线挂号服务。

（3）家医服务：您需要提供您的以下信息：姓名、证件类型、证件号码、手机号、医保/社保卡号、现住辖区、街道居委、家庭地址信息进行家庭医生在线签约。

（4）智慧接种：您需要提供接种人的以下信息：头像、姓名、证件类型、证件号码、性别、出生日期及接种点以完成疫苗接种预约。

（5）在线咨询：您需要提供性别、年龄、病历资料（化验单、检查资料、报告单、药品处方单、患处照片）以完成线上咨询服务。

2、基于安全保障

我们会通过了解您的浏览信息、订单信息、您常用的软件信息、用户通话装填、WIFI状态、检索应用程序、应用安装列表、传感器、剪切表、读写公共存储区、设备信息（硬件序列号信息、安卓版本号、idfa、uuid、MAC地址、IP地址、SSID、BSSID、手机运营商、传感器信息（（步进探测器传感器，步数传感器，旋转矢量传感器））手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）。如您拒绝可能会增加受到其他第三方攻击的危险。我们也会收集您的设备信息对于健康云系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如您拒绝提供上述信息将可能导致您无法及时收到可能来自于您账号风险的信息。

（一）我们会为提升服务便捷性，在征得您的同意后使用您的如下信息；如您不同意提供，你依然可以使用我们的服务，但可能无法使用这些可以为您带来便捷的附加功能或者我们无法响应您的服务要求。

（1）服务场所的展示：我们会使用您的位置信息，以展示您附近区域内的医疗机构、社区为证服务中心及智慧健康驿站等服务点；

（2）客服：当您需要咨询与您订单相关的客户服务时，我们会使用您的账号信息核验您的身份，并根据需要查询您的订单信息。您在与我们的客服人员沟通时，还可能需要根据不同服务场景提供其他必要信息，例如您要求我们变更配送地址、联系人或联系电话。

（3）系统权限：为提升您使用服务的便捷性，我们还可能向您申请启动系统权限，这些权限将在您同意后打开。如打开麦克风权限以使用在线诊疗服务，打开相机权限以完成实名认证。

（二）在上述您的个人信息中，大部分是由您主动向我们提供的，也有我们在您使用我们的产品或服务时通过SDK获取的。

二、我们如何共享您的个人信息

请您理解，我们无法单独向您提供全部的服务，很多时候我们还需要同我们的关联公司以及其他的服务提供商一起为您提供服务，因此，为满足您提供上述服务的必要，我们需要向我们的关联公司、供应商、合作伙伴以及其他第三方以共享或委托处理的方式提供您的部分个人信息。我们会采取必要的技术和管理措施保护您的个人信息安全。

您可以通过《第三方SDK列表》查看收集和使用您个人信息的情况。

三、您如何管理您的个人信息

您可以通过多种方式管理您的个人资料，例如自行更新您的个人资料以及注销您的账户。

如果您在管理您的个人信息时遇到问题，您可以与我们联系、但也请您理解，我们可能会因为履行法律法规义务或者我们提供服务必要性的原因无法满足您的请求。

四、未成年人的个人信息保护

我们的产品和/或服务主要面向成年人。如果没有父母或监护人的同意，未成年人不应创建自己的会员账户。

对于经父母同意而收集未成年人个人信息（尤其是儿童个人信息）的情况，我们只会在法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露次信息。

五、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过发送邮件至ydhlwfkb@wondersgroup.com或拨打我们的客服电话4009-216-519与我们联系。

2、我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过发送邮件至ydhlwfkb@wondersgroup.com的方式与其联系。

3、一般情况下，我们将在十五天内回复处理意见或结果。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向包括但不限于网信、电信、公安及工商监管部门进行投诉或举报。

目录

一、我们如何收集和使用您的个人信息

二、我们如何共享、转让、公开披露您的个人信息

三、我们如何保护和保存您的个人信息

四、您如何管理您的个人信息

五、我们如何处理儿童的个人信息

六、通知和修订

七、如何联系我们

一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录得能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码）；个人实名认证身份信息（个人基本信息以及身份证、护照、港澳通行证、户口本、出生医学证明、回乡证、台胞证、电话号码面部特征、社保卡、医保卡、医保电子凭证、自费卡、健康卡）；网络身份标识信息（IP地址）；个人体征测量结果信息（包括：血压、糖化血红蛋白、血糖、血脂、血氧、BMI、腰臀比、体脂、体温、尿酸、尿常规、心率、心电、国民体质、肺功能）；应用访问记录（包括网站浏览记录、软件使用记录、点击记录）；个人处方信息（就诊医院、就诊科室、诊断记录、药品信息）；个人常用设备信息（包括硬件信息，屏幕高、屏幕宽度、手机品牌、型号、版本号、idfa、uuid、安卓版本号、MAC地址、IP地址、SSID,BSSID,手机运营商，传感器信息（步进探测器传感器，步数传感器、旋转矢量传感器）、手机运行时间在内的描述个人常用设备基本情况的信息，用于更换手机时做安全校验）。其他信息指不暴露您的具体身份或不直接与可确认个人相关的任何信息。包括浏览器信息、应用程序使用数据、通过邮件跟踪、限速标签和其他同类技术所收集的信息和您提供的其他信息或综合信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，本隐私政策中涉及的个人敏感信息包括：您的体征测量信息；个人实名认证信息（身份证、护照、港澳通行证、回乡证、台胞证、户口本、出生医学证明、面部识别特征、通讯地址、手机号码、第三方关联账号）；网络身份识别信息（IP地址）。

我们仅会出于以下目的，收集和使用您的个人信息，同时，我们将会使用如下类型对正在运营的进行信息的业务功能、收集/使用目的，android ld，mac地址：我们也会收集您的设备信息对于健康云系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如您拒绝提供上述信息将可能导致您无法及时收到可能来自于您账号风险的信息。

实现相关业务功能可能开启您的设备访问权限的逐项列举，请查阅《系统权限申请与使用清单》

我们未使用cookie及其同类技术收集您的个人信息。

（一）您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心功能，这些功能包含了实现自我健康管理所必需的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。并请您提共个人所在城市和区域，记录您所在的城市以便您下一次登录能够快速获取您所在城市的相关服务。其中，属于必要个人信息的是注册用户移动电话号码、患者姓名、证件类型、预约挂号的医院及科室、病情描述、病历资料。其他收集的信息均属于非必要个人信息，包括登录密码、所属城市和地区、昵称、性别、地址、银行卡号、银行预留的电话、支付信息、订单信息、应用访问记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件信息，屏幕高、屏幕宽度、手机品牌、型号、版本号、安卓版本号、MAC地址、IP地址、手机运行时间）。

1、健康云App属于问诊挂号类App，业务功能划分如下：

健康云App基本业务功能，收集的必要个人信息为注册用户移动电话号码、挂号时患者姓名、证件类型和号码、预约挂号的医院和科室、问诊时病情描述。

基本业务功能如下：

（1）功能名称：健康档案

收集的非必要个人信息：无

（2）功能名称：预约挂号

收集的非必要个人信息：性别、年龄

（3）功能名称：智慧接种

收集的非必要个人信息：性别、出生日期

（4）功能名称：随申码健康

收集的非必要个人信息：无

（5）功能名称：家医服务

收集的非必要个人信息：性别、年龄、地址

（6）功能名称：核酸检测服务

收集的非必要个人信息：性别、年龄、地址、单位

（7）功能名称：新冠疫苗接种

收集的非必要个人信息：成人：居住区、居住街道、居住地址；未成年人：接种证条形码、监护人姓名、监护人手机、居住区、居住街道

（8）功能名称：境外人士接种

收集的非必要个人信息：

外籍成人：姓名、国籍、出生日期、性别、有效停居留证件、单位所在区/居住地所在区、单位/居住地址、本人是否参加社会保障医疗保险、紧急联系人姓名、手机号、证件照片

港澳成人：出生日期、性别、单位所在区/居住地所在区、单位地址/居住地址、本人是否参加内地医保、证件照片

台湾成人：证件签发地、本人是否参加大陆医保、出生日期、性别、居住地所在区、居住地址、证件照片

华侨成人：侨居国、出生日期、性别、居住地所在区、居住地址、证件照片

港澳台未成年人：出生日期、性别、学校、家长/监护人姓名、家长/监护人手机号、家长/监护人证件类型、家长/监护人证件号码、居住区

外籍未成年人：国籍、出生日期、性别、受种人是否参加中国社会保障医疗保险、学校、家长/监护人姓名、家长/监护人手机号、家长/监护人证件类型、家长/监护人证件号码、居住区、证件照

（9）功能名称：在线问诊

收集的非必要个人信息：性别、年龄

（10）功能名称：互联网医院

收集的非必要个人信息：就诊卡号、上次就诊时间、病史资料、收药人姓名、收药人联系电话、收药人地址

（11）功能名称：慢病管理

收集的非必要个人信息：无

健康云App其他除上文提及的11项基本业务功能外，其余均为扩展业务功能，分别为小康优品、健康账户、影像档案、儿童口腔档案、集中居住人员、健康空港、屈光档案、听力档案、天气、华东疗养院、体检通、e会诊、青浦健康、陪诊服务、普陀健康、复旦系医院、知了心理、丙肝云消除、智能问诊、智能分诊、母婴保健、儿童运动筛查、健康通行、健康自评、体征监测、AI糖尿病筛查、中医辨识、27分钟送药、我要复工、金币商城、健康脱口秀、风尚节、健康驿站培训、科普视频、小康说健康、科普资源库、健康资讯、健康活动、食物库。

2、使用健康云App必需的功能

（1）用户注册

注册/登录：您首先需要注册一个健康云账户成为健康云用户。当您注册时，您需要至少向我们提供您准备使用的个人电话号码、登录密码、所属城市和地区我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账户名为您的默认昵称，您可以修改补充您的昵称、性别、地址，这些信息均属于您的“账户信息”。如您拒绝提供上述相关信息将可能导致您无法成功注册健康云账户。

微信登录：基于我们与微信运营商的合作，当您使用微信登录时，我们会获取您微信的openid作为注册信息。

支付宝登录：基于我们与支付宝运营商的合作，当您使用支付宝登录时，我们会获取您支付宝的openid、头像、昵称、身份证号码作为注册信息。

微博登录：基于我们与微博运营合的合作，当您使用微博登录时，我们会获取您微博openid、头像、昵称作为注册信息。

QQ登录：基于我们与QQ运营合的合作，当您使用QQ登录时，我们会获取您微博openid、头像、昵称作为注册信息。

（2）实名认证

为完成实名认证，您需提供以下信息：您的个人基本信息以及个人实名认证身份信息（个人基本信息以及身份证、护照、港澳通行证、回乡证、台胞证、户口本、出生医学证明、电话号码、面部特征、社保卡、医保卡、自费卡、健康卡）这些信息属于敏感信息，若您拒绝提供这些信息，将无法完成实名认证功能，将无法完成预约挂号、健康档案、智慧接种、随申码健康、家医服务、核酸检测、新冠疫苗接种服务、影像健康、互联网医院、我要配药、儿童口腔档案&屈光档案服务，但不影响您正常使用其他功能。

（3）亲情账户

为完成家庭亲友账号创建，您需提供亲友的以下信息：家人关系、昵称、性别、生日、手机号码，若您拒绝提供以这些信息，将无法完成添加亲友，但不影响您正常使用其他功能。

（4）家医服务

为帮助您更加便捷地管理您自己的身体健康情况，您可以在线签约家庭医生。您需要提供您的以下信息：姓名、证件类型、证件号码、手机号、医保/社保卡号、现住辖区、街道居委、家庭地址信息。若您拒绝提供这些信息，将无法完成家庭医生的在线签约，但不影响您正常使用其他功能。

（5）健康档案

为帮助您更加便捷地管理自我或您家人的身体健康情况，您可以通过使用“健康档案”、来了解过往期间内您的身体健康情况，并做出与之相关的干预管理措施。您需要授权我们使用您的身份证号，获取您在医院的就诊信息。若您拒绝提供，将无法在线查看您的健康档案，但不影响您正常使用其他功能。

（6）健康账户

为了您更好的了解您自己的健康信息、健康自评结果、年度医疗支出等医疗健康信息，您需要授权我们使用您的身份证号，获取您在医院的就诊信息。若您拒绝提供，将无法在线查看您的健康账户内容，但不影响您正常使用其他功能。

（7）预约挂号

为了您更好地在线预约挂号，您需要提供您的以下信息：身份证号、姓名、手机号、就诊卡类型、就诊卡号。若您拒绝提供，将无法在线进行预约挂号，但不影响您正常使用其他功能。

（8）家庭

为了更好地区分家人服务列表的展示，您需要提供以下信息：头像、关系、昵称、性别、出生年月、电话。为了对您已经添加的亲友进行实名认证，您需要提供以下信息：姓名、身份证、出生医学证明照片、户口本照片当前页，若您拒绝提供，将无法添加家人的亲情账户，但不影响您正常使用其他功能。

（9）问题反馈

为加快用户反馈处理，您需要提供以下信息：相关问题描述、照片、您的姓名及电话。若您拒绝提供，将无法更快反馈有关问题，并对问题进行合理处理，但不影响您正常使用其他功能。

（10）儿童运动发育筛查

为了更好提供儿童发育的筛查情况，您需要提供以下信息：问题类型、问题描述、联系电话，用于问题核查。若您拒绝提供，将无法更快反馈有关问题，并及时筛查处理，但不影响您正常使用其他功能。

（11）随申码健康

为了便于您亲友出行，帮助您申请您亲友的健康码，您需要提供以下信息：您与您亲友的关系、您亲友的姓名、证件类型、联系方式、详细地址。若您拒绝提供，将无法为您的亲友申请健康码，影响出行，但不影响您正常使用其他功能。

（12）体检通、【长三角互联网医院】老年人体检

为了方便您在线预约医院进行体检需求，您需要提供您的以下信息：姓名、证件类型、证件号码、手机号码、地址、与您的关系，用于体检预约凭证生成及体检后订单核对。若您拒绝提供，将无法在线预约体检，但不影响您正常使用其他功能。

（13）智慧接种

为了方便接种人在线预约疫苗接种，及查看相关预约接种记录，您需要提供接种人的以下信息：头像、姓名、证件类型、证件号码、性别、出生日期及接种点。若您拒绝提供，将无法在线预约疫苗接种及查看接种记录，但不影响您正常使用其他功能。

（14）屈光档案、听力档案

为了您能查看到与您有亲子关系儿童的屈光档案及听力档案，您需要提供以下信息：姓名、证件类型、证件号码。若您拒绝提供，将无法查看到相关档案，但不影响您正常使用其他功能。

（15）电子钱包

为了您更好的使用健康云的支付功能，扩大支付工具选择，开通电子钱包功能，您需要提供以下信息：您身份证的人像面&国徽面照片、姓名、银行卡号、银行的预留电话及短信验证码。若您拒绝提供，将无法开通健康云电子钱包功能，但不影响您正常使用其他功能。

（16）互联网医院在线复诊挂号

为了在线使用互联网医院功能，使用在线复诊挂号服务功能，您需要提供以下信息：姓名、手机号、就诊卡类型、就诊卡号码、就诊科室。若您拒绝提供，将无法在线复诊挂号，但不影响您正常使用其他功能。

（17）互联网医院核酸检测挂号

为了在线使用互联网医院功能，使用核酸检测挂号功能，您需要提供以下信息：姓名、电话号码、就诊卡类型、就诊卡号码。若您拒绝提供，将无法使用核酸检测挂号服务，但不影响您正常使用其他功能。

（18）在线咨询

为了您更好使用在线咨询功能，您需要提供以下信息：性别、年龄、病历资料（化验单、检查资料、报告单、药品处方单、患处照片）。若您拒绝提供，将无法在线咨询，但不影响您正常使用其他功能。

（19）我要配药

疫情期间，为了方便用户解决“看病难”问题，您可通过“复诊配药”进行看病、“一键续方”进行续方，“在线咨询”进行咨询（“复诊配药”及“在线咨询”功能请参考该隐私协议中对应部分。本部分内容不再做详细描述）。在您使用“一键续方”服务的过程中，会涉及到如下信息：姓名、身份证号、性别、年龄、电话、就诊卡号、您在6个月内的就诊记录（就诊医院、就诊科室、诊断）及处方信息、电子医保凭证、续方订单信息。若您拒绝提供以上信息，您将无法使用在线续方服务。在您在健康云App中完成在线续方服务后，您需要提供以下信息：您的支付信息、收货人姓名、收货人地址、收货人电话号码以完成续方付款及物流配送服务。若您拒绝提供，将无法完整使用”一键续方”功能，但不影响您正常使用其他功能。

（20）e会诊

为了使用e会诊业务，您需要提供以下信息：姓名、性别、年龄、联系方式、所患疾病描述、所在城市、治疗状况。若您拒绝提供，将无法使用e会诊服务，但不影响您正常使用其他功能。

（21）专家咨询

为了方便专家更好回答您的相关咨询问题，了解您的身体健康状况，您需要提供以下信息：姓名、性别、年龄、病情描述、病历资料（化验单、检查资料、报告单、药品处方单、患处照片）。若您拒绝提供，将无法更好使用专家咨询服务，但不影响您正常使用其他功能。

（22）远程门诊

为了您更好的实名预约远程门诊，您需要提供以下信息：姓名、性别、年龄、就诊卡类型、就诊卡号、门诊科室。若您拒绝提供，将无法预约远程门诊，但不影响您正常使用其他功能。

（23）控烟热力地图

为了更好地提供相关问题反馈，您需要提供以下信息：相关反馈图片、问题描述、姓名及电话号码。若您拒绝提供，将无法反馈相关问题，但不影响您正常使用其他功能。

（24）自我健康管理相关功能

为帮助您更为便捷地管理自我或您家人的身体健康情况，您可以通过使用“健康档案”、“影像档案”、“知了心理”、“陪诊服务”、“慢病管理”、“在线问诊”、“智慧接种”、“家医服务”、“核酸检测”、“新冠疫苗接种服务”这些功能，从多方面来了解过往期间内您或您家人的身体健康情况，并做出与之相关的干预管理措施。为使用这些功能，您需要提供以下信息：家人关系、手机号码、身份证号、身体情况描述（个人体征测量结果信息，包括：血压、糖化血红蛋白、血糖、血脂、血氧、BMI、腰臀比、体脂、体温、尿酸、尿常规、心率、心电、国民体质、肺功能）。您在使用这些功能时，我们向您展示的健康数据均由您个人或您家人在各医疗机构、自己录入或在使用公共及个人的医疗器械上产生的，而我们仅对这些健康数据做的显示和告知作用，并不生成或编辑此类数据。如您拒绝提供使用这些功能将可能导致您看不到您或您家人以往的健康数据以及使用这些功能。

（25）功能展示和搜索

您可以通过搜索找到您所需要的服务或产品功能。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。您也可以清除您的历史搜索内容。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。如您拒绝提供上述权限将可能导致您无法快速找到您所需要的服务或产品功能。

（26）小康优品购物

当您准备对您健康商城内的商品进行结算时，健康云系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式；您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。

上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息、应用访问记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件信息，屏幕高、屏幕宽度、手机品牌、型号、版本号、安卓版本号、MAC地址、IP地址、手机运行时间在内的描述个人常用设备基本情况的信息，用于更换手机时做安全校验），来判断您的交易是否存在异常以保护您的交易安全。若您拒绝提供上述信息将可能导致您无法在健康商城完成购物流程。

（27）金币商城

您在金币商城可通过金币购买商品。在您购买商品的过程中，需要您提供以下信息：收件人、收件人地址、当前账号的金币、当前账号昵称。如果您未提供这些信息，将会影响本产品的基本功能使用。

（28）支付功能

在您下单后，您可以选择健康云的关联方或与健康云合作的第三方支付机构（包括支付宝支付、微信支付及银联，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的健康商城订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。如您拒绝提供上述信息将可能导致您无法支付流程。

（29）交付产品或服务功能

在当您下单并选择货到付款或在线完成支付后，健康云的关联方或与健康云合作的第三方配送公司以下称“配送公司”）将为您完成订单的交付。您知晓并同意健康云的关联方或与健康云合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。如您拒绝提供上述信息将可能导致您无法完成商品配送环节。

（30）客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息。

为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。如您拒绝提供上述信息将可能导致您无法在售后环节获得满意服务。

（31）体征监测

为了添加物联网设备（血压计、血糖仪），需要您提供设备编号。根据设备类型不同，会收集您的不同体征信息并上传至您个人的健康云账户。若您拒绝提供这些信息，将无法完成体征监测功能，但不影响您正常使用其他功能。

（32）健康评估

在您使用健康评估服务的过程中，评估服务会涉及到如下信息：包括年龄、性别、身高、体重、血压、诊断情况、家庭病史信息。这些信息属于敏感信息，若您拒绝提供这些信息，将会影响您使用本服务的基本功能。

当收集使用个人信息目的、方式和范围发生变化时，我们会告知您并重新征得您的同意。

3、保障交易安全所必需的功能

我们会通过了解您的浏览信息、订单信息、您常用的软件信息、用户通话装填、WIFI状态、检索应用程序、应用安装列表、传感器、剪切表、读写公共存储区、设备信息（硬件序列号信息、安卓版本号、idfa、uuid、MAC地址、IP地址、SSID、BSSID、手机运营商、传感器信息（（步进探测器传感器，步数传感器，旋转矢量传感器））手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）。如您拒绝可能会增加受到其他第三方攻击的危险。我们也会收集您的设备信息对于健康云系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如您拒绝提供上述信息将可能导致您无法及时收到可能来自于您账号风险的信息。

您提供的上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会单独征得您的授权同意。

产品业务功能所收集使用您的信息逐项列举，请查阅《个人信息收集与使用清单》。

（二）您可选择是否授权我们收集和使用您的个人信息的情形

1、如果您不提供这些个人信息，您依然可以使用健康云App，但您可能无法使用这些可以为您所带来便捷服务的附加功能时需要重复填写一些信息。这些附加功能包括：

基于摄像头（相机）的附加功能：您可以使用这个附加功能完成视频拍摄、拍照、扫码以及人脸识别认证的功能。当您使用人脸识别进行实名认证时我们会收集您的面部信息。未来我们可能会将人脸识别技术应用于更多场景，但那时我们会再次与您确认您是否愿意我们使用您的面部信息来实现这些附加功能。

基于今日步数的业务功能：当您使用今日步数功能时，我们将需要获取您的设备步数权限，并手机您提供的运动步数信息。

2、上述附加功能可能需要您在您的设备中向我们开启您的相机（摄像头）的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在健康云App通过“账户设置—设置—隐私”中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭（我们会指引您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行有关的；

4、出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是个人信息主体自行向社会公众公开的；

6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开渠道；

7、根据您的要求签订合同所必需的；

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，包括但不限于发现、处置产品与/或服务的故障；

9、为合法的新闻报道所必需的；

10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

11、法律法规规定的其他情形。

（四）我们从第三方获得您个人信息的情形

我们可能从第三方（微信、支付宝、QQ、微博），获取您授权共享的账户信息，微信涉及用户openid信息，支付宝涉及用户openid、头像、昵称、身份证号码、手机号码信息，QQ涉及用户openid、头像、昵称信息，微博涉及用户openid、头像、昵称信息，并在您同意本隐私政策后将您的第三方账户与您的健康云账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律法规规定的前提下，使用您的这些个人信息。

（五）您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2、在收集您的个人信息后，我们将通过技术手段对数据进行去标识化与数据加密处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

3、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

4、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

6、当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

7、为向您提供便捷、优质的服务，我们可能会调用您设备的一些权限，以下是我们可能调用的设备权限列表及对应的使用目的说明，您有权随时选择关闭下列权限的授权，但会影响您正常使用我们互联网电子服务或商品的部分或全部功能。

1）相机

对应业务功能

核心业务功能

调用权限的目的

1、使用互联网服务或商品时拍摄并上传照片 2、视频问诊 3、二维码扫描

是否询问

用户使用相应服务前会弹窗询问

可否关闭权限

是

如果关闭权限会影响用户什么功能

用户无法正常使用视频问诊、二维码扫码功能

2）通知

对应业务功能

全部功能

调用权限的目的

接受问诊、支付结果、患者问诊各类消息

是否询问

用户首次打开手机客户端时会弹窗询问

可否关闭权限

是

如果关闭权限会影响用户什么功能

用户无法正常接收各类消息，无法及时获知预约挂号、患者问诊提醒

3）无线数据

对应业务功能

全部功能

调用权限的目的

连接网络

是否询问

否

可否关闭权限

是

如果关闭权限会影响用户什么功能

移动客户端无法正常使用

4）WLAN

对应业务功能

全部功能

调用权限的目的

连接网络

是否询问

否

可否关闭权限

是

如果关闭权限会影响用户什么功能

移动客户端无法正常使用

5）存储

对应业务功能

全部功能

调用权限的目的

写入存储用户信息，存储日志信息

是否询问

用户首次打开手机客户端时会弹窗询问

可否关闭权限

是

如果关闭权限会影响用户什么功能

移动客户端无法正常使用

6）麦克风

对应业务功能

核心业务功能

调用权限的目的

视频问诊

是否询问

用户使用相应服务前会弹窗询问

可否关闭权限

是

如果关闭权限会影响用户什么功能

用户在问诊服务时无法正常交流

7）通用唯一识别码（UUID）/Android id

对应业务功能

全部功能

调用权限的目的

防止非法调用服务端接口

是否询问

不会

可否关闭权限

否

如果关闭权限会影响用户什么功能

用户无法使用健康云APP

8）Mac

对应业务功能

全部功能

调用权限的目的

对当前进程运行环境进行安全性检查

是否询问

不会

可否关闭权限

否

如果关闭权限会影响用户什么功能

用户无法使用健康云APP

9）实名认证

对应业务功能

核心业务功能

调用权限的目的

对用户是否本人登录进行识别

是否询问

用户使用相应服务前会弹窗询问

可否关闭权限

否

如果关闭权限会影响用户什么功能

用户无法使用健康云APP核心业务功能

10）计步传感器

对应业务功能

健康管理-领金币

调用权限的目的

领取金币

是否询问

是

可否关闭权限

是

如果关闭权限会影响用户什么功能

若关闭，用户无法领取健康云APP金币

Android涉及个人信息权限

序号

权限分组

权限名

功能描述

涉及个人信息

1

CAMERA

相机

CAMERA 拍摄

允许 App 使用摄像头

照片或视频信息

2

CONTAC

TS 通讯录（特别关注）

READ_CONTACTS 读

取通讯录

允许 App 读取用户通讯录

通讯录

3

LOCATI

ON 位置（特别关注）

ACCESS_FINE_LOCA

TION 访问精准定位

允许 App 获取基于GPS 等的精准地理位置

精准地理位置信息

4

ACCESS_COARSE_LO

CATION 访问粗略位置

允许 App 获取基于基站、IP 等粗略的地理位置

粗略地理位置信息

5

MICROP

HONE 麦

克风

RECORD_AUDIO 录音

允许 App 使用麦克风录音

录音内容

7

STORAG

E 存储

READ_EXTERNAL_ST

ORAGE 读取外置存储器

允许 App 读取外置存储器

存储的个人文件

8

WRITE_EXTERNAL_S

TORAGE 写入外置存储器

允许 App 写入外置存储器

9

工信部

android.permission.GET_TASKS，允许程序获取当前或最近运行的应用

允许APP获取当前或最近运行的应用

当前或最近运行的应用

10

工信部

PackageManager.getInstalledPackages()

允许APP获取当前已安装应用软件列表

已安装应用软件列表

11

剪切板

剪切板

用于文本编辑功能,方便用户进行文本输入

文本信息

IOS涉及个人信息权限

序号

权限分组

权限名称

功能描述

涉及个人信息

1

Camera and Microphone相机与麦克风

Camera 相机

访问设备的相机

拍摄的照片与视频

2

Microphone 麦克风

访问设备的麦克风

语音数据

3

Contacts 通讯录

Contacts 通讯录

访问用户的联系人

联系人数据

4

Location 定位服务

Location Always and When In Use 始终访问位置

始终访问用户的位置信息

位置信息

5

Location When In Use Usage 使用期间访问位置

使用App期间（前台运行时）访问用户的位置信息

位置信息

6

Photos 照片

Photo Library Additions 只写照片库

只写访问用户照片库

照片库

7

Photo Library 读取和写入照片库

读取和写入用户照片库

照片库

8

剪切板

剪切板

用于文本编辑功能,方便用户进行文本输入

文本信息

9

Motion 运动与健身

Motion 运动与健身

访问设备的加速度计

身体活动、步数统计、已爬楼层数等在内的传感器数据

8、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。在您订购我们的商品时，我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与金融机构共享以实现其确认您的支付指令并完成支付。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会适度共享提供服务所必要的个人信息。我们的合作伙伴承诺对所有共享个人信息保密，并无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下类型：

(1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，包括但不限于姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们在向合作伙伴进行广告覆盖面、有效性信息反馈时，不会提供您可供识别的个人信息。或者我们将这些信息进行汇总，以便它不会识别您。倘若，只有在广告主同意遵守我们的广告发布准则后，我们才可能告知广告主广告影响力，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的数据统计信息，帮助他们了解其受众或顾客。

(2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、安全保障服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

(3）健康云APP涉及用户信息使用的SDK相关情况逐项列举，请查阅《个人信息与第三方共享清单》。

为了使您能够使用本政策项下的各项服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，其中可能会涉及传输相关个人信息，具体如下：

1）SDK名称：个推SDK

使用目的：推送系统通知或重要消息

使用场景：推送应用内的活动,服务等相关信息

申请的系统权限：通知权限

申请目的：推送系统通知或重要消息

共享方式：sdk本地获取

涉及的个人信息：BSSID,SSID、存储信息、公共存储区、Android ID、应用安装列表、MAC 地址

信息类型：设备信息

第三方主体：浙江每日互动网络科技股份有限公司

官网链接：https://www.getui.com/

隐私政策：https://docs.getui.com/privacy

2）SDK名称：支付宝支付SDK

使用目的：支持第三方联合登录、支付宝支付

使用场景：用于在线支付

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：IMSI、SIM卡序列号/MAC地址、openid、头像、昵称、身份证号码、手机号码、安卓ID、设备存储空间大小、传感器信息、硬件序列号、网络类型、设备型号、设备品牌、设备主板型号、制造商、固件版本号、基带版本号、驱动型号、ROM名称、应用版本号、SSID、BSSID、蓝牙MAC、运营商、CPU信息、屏幕尺寸、电池信息

信息类型：设备信息、个人基本信息

第三方主体：支付宝（中国）网络技术有限公司

官网链接：https://open.alipay.com/

隐私政策：https://opendocs.alipay.com/open/54/01g6qm

3）SDK名称：小米推送

使用目的：推送系统通知或重要消息

使用场景：推送应用内的活动,服务等相关信息

申请的系统权限：通知权限

申请目的：推送系统通知或重要消息

共享方式：sdk本地获取

涉及的个人信息：OAID、Android ID、应用信息（应用包名、版本号和运行状态）、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、通知栏设置信息

信息类型：设备信息

第三方主体：小米科技有限责任公司

官网链接：https://dev.mi.com/console/appservice/push.html

隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

4）SDK名称：华为HMS推送

使用目的：推送系统通知或重要消息

使用场景：推送应用内的活动,服务等相关信息

申请的系统权限：通知权限

申请目的：推送系统通知或重要消息

共享方式：sdk本地获取

涉及的个人信息：BSSID、无线网络列表、网络类型、网络状态、设备型号、SSID、AAID、手机ID、应用ID、应用包名、服务器公网IP地址

信息类型：设备信息

第三方主体：华为技术有限公司

官网链接：https://developer.huawei.com/consumer/cn/hms/huawei-pushkit/

隐私政策：https://consumer.huawei.com/cn/privacy/privacy-policy/

5）SDK名称：VIVOPUSHSDK

使用目的：推送系统通知或重要消息

使用场景：推送应用内的活动,服务等相关信息

申请的系统权限：通知权限

申请目的：推送系统通知或重要消息

共享方式：sdk本地获取

涉及的个人信息：BSSID、无线网络列表、网络类型、设备型号、硬件序列号、SSID、位置信息

信息类型：设备信息

第三方主体：维沃移动通信有限公司

官网链接：https://dev.vivo.com.cn/documentCenter/doc/365

隐私政策：https://dev.vivo.com.cn/documentCenter/doc/366

6）SDK名称：QQ互联

使用目的：登录及分享

使用场景：用于第三方登录及分享

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：终端设备唯一标识符（IDFV、OAID、MEID、IMSI）、openid、头像、昵称、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号)

信息类型：设备信息、个人基本信息

第三方主体：深圳市腾讯计算机系统有限公司

官网链接：https://connect.qq.com/

隐私政策：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

7）SDK名称：MobTech SDK

使用目的：登录及分享

使用场景：用于第三方登录及分享

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：终端设备唯一标识符（IDFV、OAID、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号)

信息类型：设备信息

第三方主体：上海游昆信息技术有限公司

官网链接：https://www.mob.com/

隐私政策：https://www.mob.com/about/policy

8）SDK名称：新浪微博SDK

使用目的：登录及分享

使用场景：用于第三方登录及分享

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：终端设备唯一标识符（IDFV、OAID、MEID、IMSI）、openid、头像、昵称、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号)

信息类型：设备信息、个人基本信息

第三方主体：北京微梦创科网络技术有限公司

官网链接：https://open.weibo.com/

隐私政策：https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE

9）SDK名称：腾讯分享SDK

使用目的：分享消息

使用场景：用于第三方分享

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：个人常用设备信息

信息类型：设备信息

第三方主体：北京微梦创科网络技术有限公司

官网链接：https://open.weibo.com/

隐私政策：https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE

10）SDK名称：Mob-share SDK

使用目的：分享消息

使用场景：用于分享

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：个人常用设备信息

信息类型：设备信息

第三方主体：上海游昆信息技术有限公司

官网链接：https://www.mob.com/

隐私政策：https://www.mob.com/about/policy

10）SDK名称：Gy SDK（包含电信服务）

使用目的：一键登录

使用场景：用于一键登录

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：个人常用设备信息

信息类型：设备信息

第三方主体：浙江每日互动网络科技股份有限公司

官网链接：https://www.getui.com/

隐私政策：https://docs.getui.com/privacy/

11）SDK名称：网易云信SDK

使用目的：即时通讯

使用场景：用于与医生进行在线问诊

申请的系统权限：相机及麦克风权限

申请目的：即时通讯

共享方式：sdk本地获取

涉及的个人信息：个人常用设备信息

信息类型：设备信息

第三方主体：杭州网易质云科技有限公司

官网链接：https://yunxin.163.com/

隐私政策：https://yunxin.163.com/clauses?serviceType=3

12）SDK名称：七牛云存储

使用目的：儿童运动发育筛查-视频存储

使用场景：用于儿童运动发育筛查模块的视频存储功能

申请的系统权限：相机及麦克风权限

申请目的：视频存储

共享方式：sdk本地获取

涉及的个人信息：个人设备信息、用户IP地址

信息类型：设备信息

第三方主体：上海七牛信息技术有限公司

官网链接：https://www.qiniu.com/

隐私政策：https://www.qiniu.com/sdk-agreement

13）SDK名称：科大讯飞SDK

使用目的：小康智能服务

使用场景：用与辅助语音转文字功能

申请的系统权限：麦克风权限

申请目的：小康智能服务

共享方式：sdk本地获取

涉及的个人信息：语音内容、IP地址、中国移动UAID（仅限安卓设备）、移动应用列表、Android ID、IMSI、MAC 地址和写入SDCard 数据

信息类型：设备信息

第三方主体：科大讯飞股份有限公司

官网链接：https://www.iflytek.com/index.html/td%3E

隐私政策：https://www.xfyun.cn/doc/policy/privacy.html

15）SDK名称：上海CA SDK

使用目的：用于用户注册、登陆实名认证

使用场景：用户实名认证功能

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：个人常用设备信息

信息类型：设备信息

第三方主体：上海市数字证书认证中心有限公司

官网链接：https://www.sheca.com/

隐私政策：https://www.sheca.com/assets/wwx/laws.html

16）SDK名称：com.ijm.dataencryption

使用目的：安全

使用场景：检测app运行环境安全

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：个人设备信息

信息类型：设备信息

第三方主体：北京智游网安科技有限公司

官网链接：http://www.ijiami.cn/

隐私政策：http://www.ijiami.cn/privacy

17）SDK名称：银联支付

申请目的：支付

使用目的：支付功能

使用场景：用于在线支付

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：个人设备信息

信息类型：设备信息

第三方主体：中国银联股份有限公司

官网链接：https://yunshanfu.unionpay.com/

隐私政策：https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html?cntry

18）SDK名称：阿里云人脸识别(含阿里聚安全,阿里百川)

使用目的：人脸识别

使用场景：用于实名认证

申请的系统权限：相机权限

申请目的：人脸识别

共享方式：sdk本地获取

涉及的个人信息：个人设备信息

信息类型：设备信息

第三方主体：阿里云计算有限公司

官网链接：https://www.aliyun.com/

隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107262025_59651.html?spm=a2c4g.11186623.0.0.56ab48c6bl17E3

19）SDK名称：华为运动健康

使用目的：计步服务

使用场景：用于计步功能

申请的系统权限：无

申请目的：无

共享方式：sdk本地获取

涉及的个人信息：个人设备信息

信息类型：设备信息

第三方主体：华为技术有限公司

官网链接：https://developer.huawei.com/consumer/cn/doc/overview/HiHealth

隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/personal-data-0000001050069754

20）SDK名称：百度定位SDK

使用目的：获取用户所在城市的服务功能

使用场景：用于城市定位

申请的系统权限：定位权限

申请目的：获取用户所在城市的服务功能

共享方式：sdk本地获取

涉及的个人信息：wifi信息、设备传感器、SSID、位置信息

信息类型：设备信息

第三方主体：北京百度网讯科技有限公司

官网链接：https://lbsyun.baidu.com/location/

隐私政策：https://xueshu.baidu.com/duty/yinsiquan-policy.html

二、我们如何共享、转让、公开披露您的个人信息
（一）共享

1、我们不会与健康云以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

（1）事先获得您明确地同意或授权；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况下进行提供；

（3）在法律法规允许的范围内，为维护健康云、健康云的关联方或合作伙伴、您或其他健康云用户或社会公众利益、财产或安全免遭损害而有必要提供；

（4）只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；

（5）应您需求为您处理您与他人的纠纷或争议；

（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

（7）基于学术研究而使用；

（8）基于符合法律法规的社会公共利益而使用。

2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

3、我们可能会向合作伙伴第三方共享您的订单信息、账户信息、设备信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴为商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付。

4、对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。

5、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护健康云、您或其他健康云用户的权利及其财产或安全，比如为防止欺诈违法活动和减少信用风险，而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所做的承诺而为获利目的出售、出租、共享或以其他方式披露的个人信息。

6、除了上述情况外，我们如果对其他任何公司、组织和个人共享您的个人信息，会再次征求您的明确同意或授权。

我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、事先获得您明确地同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供；

3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

三、我们如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施

我们非常重视您的个人信息安全，将努力采取合理的安全措施来保护您的个人信息，确保我们的个人信息处理活动符合法律、行政法规或依法可适用的其他制度的要求，并防止未经授权的访问以及个人信息泄露、篡改、丢失。

1、数据安全技术措施

健康云的网络服务采取了传输层安全协议加密技术，确保用户数据在传输过程中的安全。

我们会使用不低于行业通常水平的加密、去标识化技术、匿名化处理及相关合理可行的手段保护你的个人信息，并使用安全保护机制防止你的个人信息遭到恶意攻击。

2、管理制度

我们建立了专门的安全部门、安全管理制度、数据安全流畅保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息。我们会定期对人员进行安全教育和培训，并适时对数据和技术进行安全审计。

我们会制定并组织实施个人信息安全事件应急预案，并在发生个人信息安全事件时立即启动应急预案，努力控制这些安全事件的影响，防止不利后果扩大。一旦发生或可能发生个人信息安全事件（泄露、篡改、丢失）的，个人信息处理者将承担相应的法律责任。同时，我们将按照法律法规的要求，及时向您告知以下情况：发生或者可能发生泄露、篡改、丢失的个人信息种类、原因和可能造成的危害，我们已采取的补救措施，您可以采取的减轻危害的措施以及与我们联系的方式。

我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知你，难以逐一告知时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照相关监管部门要求，上报个人信息安全事件的处置情况。

我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3、安全认证

目前，健康云已经通过了国家信息安全等级保护（三级）的测评和备案。

4、安全提示

尽管已经采取了上述合理有效措施，并已经遵守了相关法律法规要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号及密码及相关个人信息透露给他人等。

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。

（二）您个人信息的保存

1、存储地点：您的个人信息将全被存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。

以下情形除外：

1) 适用的法律有明确规定；

2) 获得您的明确授权；

3) 您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

2、您的信息如何在全球范围转移

如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独征得您的授权同意并要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

3、存储期限：我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息。当您使用我们的注册及会员功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账户的或法律法规另有规定的除外。当处理目的已实现、无法实现或实现处理目的不再必要时，我们会删除您的个人信息。

但在下列情况下，我们有可能因需符合法律要求，调整个人信息的存储时间：（1）为遵守适用的法律法规等有关规定（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）；（2）为遵守法院判决、裁定或其他法律程序的规定；（3）为遵守相关政府机关或法定授权组织的要求；（4）为维护社会公共利益，为保护健康云平台的用户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。4、请您注意，当您成功申请注销健康云账户后，我们将在您提出申请的48小时内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。

5、如果我们终止服务或运营，我们会至少提前十五日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

四、您如何管理您的个人信息
健康云非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

1、访问、更正个人及家庭成员信息

除法律法规规定外，您有权随时访问、更正或删除您及您的家庭成员信息，具体包括：

（1）对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。如果您想行使数据访问权及更正权，请发送电子邮件至ydhlwfkb@wondersgroup.com，我们将在15天内回复您的请求。

如何查询和更正个人资料（包括头像、昵称及地址）：

1) 进入应用后，点击“我的”；

2) 点击右上角“设置”按钮；

3) 点击“账号与安全”；

4) 您可在“账号与安全”页面查看您的个人资料、手机号码，并进行修改

如何查看您的操作记录：

1) 进入应用后，点击“我的”；

2) 点击右上角“设置”按钮；

3) 点击“账号与安全”；

4) 点击“操作记录”进行查看。

如何访问和更正个人信息:

1)进入应用后,点击“我的”;

2)点击头像;

3)进行信息查询访问和更正。

如何访问、更正、或删除家庭成员信息:

1)进入应用后,点击“家庭”;

2)点击家庭成员列表中的头像，访问、更正、或注销家庭成员信息

3)访问家庭成员档案继续点击“健康档案”.

如何访问个人健康档案信息:

1)进入应用后点击首页“健康档案”.

如何访问“预约记录”,“绑卡记录”,“咨询记录”,“支付记录”,“订单记录”信息:

1)进入应用后,点击“我的”;

2)在“我的”页面,点击对应的记录信息.

（2）您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。

（3）个人信息主体获取个人信息副本

您有权获取您的个人信息副本，在技术可行的前提下，如数据接口己匹配，我们还可以按您的要求，直接将您的个人信息副本传输给您指定的第三方。

2、删除您的个人信息

您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括订单信息、浏览信息、收货地址信息；

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果我们终止服务及运营。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除。对于您的请求，我们将在15天内做出答复。除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

删除订单信息：

1）进入应用后点击“小康优品”;

2）点击“我的;

3）点击“查看全部订单”；

4）可在“我的订单”界面对订单进行删除。

1）删除浏览信息：进入应用后点击“小康优品”;

2）点击上方搜索框；

3）点击搜索栏，并在弹出框中点击“清空搜索记录”。

删除收货地址信息：

1）进入应用后点击“小康优品”;

2）点击“我的;

3）点击“收货地址”；

4）可在“收货地址”界面对收货地址进行删除。

3、改变您授权同意的范围或撤回您的授权

您可以通过手机自带的”设置”路径（系统设置->隐私）改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

撤回已同意的授权：

1）进入应用后,点击“我的”;

2）点击“设置与帮助”;

3）点击“隐私权限设置”；

4）根据需求，撤回已授权的访问位置信息、相机、通讯录或隐私政策授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

4、注销账户

您可以在我们的产品中直接申请注销账户。对于您的请求，我们将在15天内作出答复。

关于您注销账户的方式以及您应满足的条件，请详见《健康云用户协议》。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。

注销用户信息:

1）进入应用后,点击“我的”;

2)点击“设置与帮助”;

3)点击“账户与安全”

4）点击账户注销；

5）确认您已阅读并知晓了《账户注销说明》，并点击“下一步”进行账户注销。

账号申诉

1)进入应用后,点击“我的”;

2)点击“设置与帮助”;

3)点击“账户与安全”

4）点击账户申诉；

5）根据需求进行反馈登记。

撤回已同意的隐私授权

1) 进入应用后，点击“我的”；

2) 点击右上角“设置”按钮；

3) 点击“"隐私权限设置”；

4) 点击“撤回隐私授权”

5、我们可能会因为如下情况向您推送信息：

1) 在发生个人信息安全事件后，向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施；

2) 推送系统或营销消息。

如果您不想接收我们给您推送的信息，您随时可通过以下方式取消：

（1）您可以随时回复“TD”来取消我们给您发送的手机促销短信。

（2）您可以通过“我的”—“设置与帮助”—“推送开关”中选择是否接收健康云发送的应用的功能通知。或者，您也可以通过手机自带的权限设置中关闭健康云的推送权限。

（3）为了保护您的隐私，我们不会以任何方式和途径向您推送涉及宗教信仰、性、疾病相关敏感内容的促销或商品信息给您。

6、响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为健康云存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至ydhlwfkb@wondersgroup.com或通过本协议下方的其他方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的14天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉和审判有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

五、我们如何处理儿童的个人信息
1、健康云非常重视对未成年人信息的保护。我们的产品和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

2、尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

3、若您是14周岁以下的未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。

4、我们建立了严格的未成年人信息收集使用规则，以保护儿童（未满14周岁）的个人信息安全，您可以通过阅读《儿童隐私政策》了解更多信息。

六、通知和修订
1、为给您提供更好的服务以及随着健康云业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过弹窗方式及时告知用户并再次征得用户同意，也请您访问健康云以便及时了解最新的隐私政策。

本政策所指的变更包括但不限于：

（1）我们的服务模式发生重大变化。包括但不限于处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

（2）我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

3、我们还会将本策略的旧版本存档，供您查阅。

七、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过发送邮件至ydhlwfkb@wondersgroup.com或拨打我们的客服电话4009-216-519与我们联系。

2、我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过发送邮件至ydhlwfkb@wondersgroup.com的方式与其联系。

3、一般情况下，我们将在十五天内回复处理意见或结果。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向包括但不限于网信、电信、公安及工商监管部门进行投诉或举报。

注：本《健康云隐私政策》版本更新日期为2022年11月28日，将于2022年11月28日正式生效.如您认为更新的《健康云隐私政策》对您更为有利，我们同意双方适用新的《健康云隐私政策》内容。