蝶生在线隐私保护政策
版本生效日期：2023年01月17日
您的个人信息安全对我们蝶生在线来说至关重要。蝶生在线都致力于为每位用户提供更安全的互联网环境。我们依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）及其相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和/或服务。《蝶生在线隐私保护政策》是对《蝶生在线服务协议》中第六项隐私声明的升级与修订，以更透明地呈现我们收集和使用您个人信息的情况，以及您享有的对个人信息的控制权。我们承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。
以下是《蝶生在线隐私保护政策》的要点说明：
1.为帮助您注册并使用蝶生在线相关产品和服务，我们可能收集与提供服务相关的个人信息，您有权拒绝或撤回授权；
2.您可以访问、更正、删除您的个人信息，改变您授权同意的范围，注销您的帐号，我们为您提供了行使这些权利的途径。
3.我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。
4.除非再次征得您的同意，我们不会将您的个人信息用于本政策未载明的其他目的。
5.若您对本政策持有任何疑问和不解之处，可与我们进一步联系与咨询。
一、引言
本政策适用于蝶生在线 App 软件、网站（www.dshealth9.com）、蝶生在线微信服务号、蝶生在线微信小程序产品和服务（统称为「蝶生在线」）的上海蝶笙医疗科技有限公司（注册地址：上海市金山区山阳镇亭卫公路1358号6幢1118室）台州蝶生诊所有限公司（浙江省台州市椒江区白云街道界牌路82-86号）（以下简称「我们」）。
【特别提示】
请在使用我们的各项产品和/或服务之前，请您仔细阅读并充分正确理解本平台的各项条款。一旦您使用或继续使用蝶生在线产品/服务，即表示您同意我们按照本平台条款处理您的相关信息。如有任何疑问，您可以与我们进一步联系与咨询。 我们会对《蝶生在线隐私保护政策》不断修订，使之更加完善。请您注意，只有在您确认同意变更后，我们才会按照更新后的《蝶生在线隐私保护政策》收集、使用、处理和存储您的个人信息；您可以选择不同意将导致您无法使用蝶生在线的所有服务和功能。
二、 蝶生在线处理个人信息的法律依据
我们蝶生在线平台注册在中华人民共和国大陆地区，将遵循《中华人民共和国网络安全法》、《信息安全技术 个人信息安全规范》（GB/T 35273-2017）及其他相关法律法规收集和使用您的个人信息（征得您本人同意的情况下），为您提供蝶生在线的产品和/或服务。我们可能基于法律义务或者履行合同之必需向您收集个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。
三、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用蝶生在线产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。
3.1 帮助您成为我们的在线用户
注册帐号：
1)由于医疗行业的特殊性，为保证医疗安全，您注册并登录蝶生在线帐号时， 需要向我们提供以下信息：手机号码或身份证号码（用于实名认证）、患者姓名、性别、出生日期、所在城市、与患者的关系。提供上述信息并同意《蝶生在线服务协议》和本政策后，您可以使用蝶生在线的核心业务功能。
2)在您注册蝶生在线帐号时，我们会需要您提供手机号码或身份证号码进行实名认证，如您拒绝提供手机号码或身份证号码进行实名验证，将导致注册不成功，因此无法使用发布信息类的相关功能。但是您可以退出注册页面后进入蝶生在线浏览平台内的相关信息内容。
3)第三方账户登录：您也可以在注册、登录页面通过第三方微信账户实现登录，微信账户登录功能接入的深圳市腾讯计算机系统有限公司提供的“微信Open SDK”实现。
3.2 征得授权同意的例外
根据相关法律法规的规定， 在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
a. 与国家安全、国防安全直接相关的；
b. 与公共安全、公共卫生、重大公共利益直接相关的；
c. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e. 所收集的个人信息是您自行向社会公众公开的；
f. 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
g. 根据您的要求签订和履行合同所必需的；
h. 用于维护蝶生在线的产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
i. 法律法规规定的其他情形。
四、我们如何共享、转让、公开披露您的个人信息
4.1 共享您的个人信息
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1.事先获得您的明确授权或同意：
获得您的明确同意后，我们会与其他方共享您的个人信息；
2.在法定情形下的共享：
根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
3.在法律要求或允许的范围内，为了保护蝶生在线及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
4.与我们的关联公司共享： 您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；
5.与授权合作伙伴共享：如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在蝶生在线中使用该第三方服务。
4.2. 转让
除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。
4.3. 共享、转让、公开披露个人信息授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
A. 与国家安全、国防安全有关的；
B. 与公共安全、公共卫生、重大公共利益有关的；
C. 与犯罪侦查、起诉、审判和判决执行等有关的；
D. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
E. 您自行向社会公众公开的个人信息；
F. 从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
G. 法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、个人信息的保护
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规来保护个人信息，采取业内认可的合理保护和防范措施，防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
5.1 技术措施与数据安全措施
拟采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。与信息接触者签署保密协议、监控和审计机制，全面控制数据的安全性。我们会采取一切合理可行的措施，保护您的个人信息。
5.2 安全事件处置
您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定的妥善预警机制和应急预案可将您不幸发生个人信息安全事件及时向您告知：安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。
六、我们发出的通知
当您使用蝶生在线服务时，我们可利用您的个人信息向您的设备发出推送通知。
七、聊天和语音通话功能
您可以通过“聊天”功能与医生/患者/平台运营人员即时沟通。您可通过文字、照片（需开启相机、相册存储权限）、语音聊天（需要您开启麦克风权限）我们不会查看您的聊天内容，除非为了处理您与平台或者沟通者之间的服务纠纷，且取得了您的单独同意。聊天过程中出现侮辱、骚扰等信息词汇，可以拨打客服电话021-52998912，向我们投诉。
八、您个人信息的存储
（一）信息保护
我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。 如果发生数据的跨境传输，我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
我们承诺您个人信息的存储时间始终处于合理必要期限内。在仅浏览功能下所收集的个人信息如浏览记录、IP 信息，我们的存储期限不会超过一个月。对于超出期限的个人信息，我们会立即删除或做匿名化处理。
我们的产品集成友盟+SDK，友盟+SDK需要收集 采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)，用于唯一标识设备，以便向目标设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。 《友盟隐私权政策》
如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，删除已收集的个人信息。 我们会将此情况在网站上进行公告或以站内信、邮件等其他合理方式逐一传达到各个用户。
（二）插件管理
我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方 SDK 会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、定位类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。
自启动或关联启动说明
为了使您能够正常使用我们的产品及/或服务，我们可能根据特定业务场景自行启动第三方应用。例如，当您使用APP“分享”功能时，QQ、微信、新浪微博等第三方应用将可能自行启动；当您使用“支付”功能时，支付宝、微信等第三方应用将可能自行启动；当您使用APP涉及到“系统”功能时，相机、图库、设置页等第三方应用将可能自行启动；IM功能需要，如果关闭将导致应用核心功能不可用，如聊天消息发送、接收等。如您使用Android系统，您可以选择关闭自启动权限，iOS系统则不涉及自启动权限的问题。
第三方SDK 目录列表如下：
1、小米PUSH（Android端）
使用目的：推送消息
个人信息收集类型：设备标识信息IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、硬件序列号、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：震动
第三方公司名称：小米科技有限责任公司
第三方个人信息处理规则：https://dev.mi.com/console/doc/detail?pId=1822
2、OPPO PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：设备标识信息IMEI /OAID（适用于Android Q以上系统）、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：位置信息、存储
第三方公司名称：OPPO广东移动通信有限公司
第三方个人信息处理规则：https://open.oppomobile.com/wiki/doc#id=10288
3、华为PUSH（Android端）
使用目的： 推送消息
使用场景： 消息提醒更新时、推荐消息时
个人信息收集类型：AAID（应用匿名标识）、应用Token、Topic订阅关系、存储
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储
第三方公司名称：华为技术有限公司
第三方个人信息处理规则：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides-V5/privacy-statement-0000001050042021-V5
4、VIVO PUSH（Android端）
使用目的：推送消息
使用场景：消息提醒更新时、推荐消息时
个人信息收集类型： 存储权限、设备标识信息（IMEI /OAID（适用于Android Q以上系统）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：存储
第三方公司名称：维沃移动通信有限公司
第三方个人信息处理规则：https://www.vivo.com.cn/about-vivo/privacy-policy
5、友盟 SDK
使用目的：推送消息、统计应用运行异常错误数据、链路调节（您授权极光在消息推送时，通过不同应用间的链路调节来活跃应用推送进程，以保障您可以及时接收到应用向您推送的消息）、社会化分享
使用场景：应用崩溃或出现异常时、接收推送消息时、分享
个人信息收集类型：
设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
APP 安装列表信息：我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务。
收集方式：SDK本机采集，不涉及数据共享
第三方公司名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
第三方个人信息处理规则：https://www.umeng.com/page/policy
6、微信SDK
使用目的：接入微信开放平台SDK，支持微信分享和微信支付
使用场景：使用微信登录及支付、分享至微信时
个人信息收集类型：设备标识信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：无
第三方公司名称：深圳市腾讯计算机系统有限公司
第三方个人信息处理规则：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
7、高德地图
使用目的：用于展现地图、实现定位、路径导航功能
使用场景：用户定位导航
个人信息收集类型：设备信息（设备信息包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名））；仅使用期间允许访问位置信息获取位置（位置信息可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）；始终允许访问位置信息（位置信息可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、运营商信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息）；访问WiFi状态（包括WiFi状态、WiFi参数bssid和WiFi列表）
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：网络访问、位置信息、传感器、蓝牙
第三方公司名称：高德软件有限公司
第三方个人信息处理规则：https://lbs.amap.com/pages/privacy/
8、融云即时通讯IM SDK
使用目的：即时通讯
使用场景：用户私聊、群聊、聊天室等通讯
个人信息收集类型：设备信息：设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表；日志信息：浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、服务运行日志信息。
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：网络信息、位置信息、存储、麦克风和摄像头权限
自启动权限：用于保障应用内消息推送的稳定性、提高消息抵达率、减少消息推送延迟
第三方公司名称：北京云中融信网络科技有限公司
第三方个人信息处理规则：https://doc.rongcloud.cn/rcloud/-/-/privacy
9、科大讯飞语音识别
使用目的：语音转换
使用场景：聊天语音识别转文字
个人信息收集类型：语音信息
收集方式：SDK本机采集，不涉及数据共享
使用的敏感权限：
第三方公司名称：科大讯飞股份有限公司
第三方隐私政策：https://www.xfyun.cn/doc/asr/lfasr/lfasr_sdkprivacy.html
（三）注销账户
您可以在我们的产品或服务中直接申请注销账户。关于您注销账户的方式以及您应满足的条件，请详见“注销账户”页面，您可通过以下两种方式注销账号：(1)蝶生患者端App端个人中心【我的】-【设置】-【注销账号】在线申请注销。(2)拨打蝶生官网公布的客服热线(021-52998912)，根据语音提示转至客服人工服务，由用户验证后完成账号的注销。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。注销某蝶生账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
九、未成年人的个人信息处理
蝶生在线服务主要面向成人。若您是18周岁以下的未成年人，在使用我们的产品和/或服务前，须在监护人的陪同下阅读本平台各项条款，并应确保已征得您的监护人同意后方可使用我们的服务并向我们提供您的信息。我们会根据国家相关法律法规保护未成年人的个人信息。
十、本平台条规的更新与修改
10.1 本条规使《蝶生在线服务协议》的重要组成部分。蝶生在线拥有不时更新或修改的权利。
10.2 未经您同意，您享有按照本条规所应有的权利。我们会通过 App 客户端推送通知等合理方式通知您，以便您能及时了解本条例所做的任何更新。
10.3 若出现重大变更，视具体情况我们将提供更为详细的通知说明本条例的具体变更内容。重大变更包括但不限于：
A. 当我们平台服务模式发生重大改变（如处理个人信息的目的、类型和使用方式等）；
B. 在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购等）；
C. 个人信息共享、转让或公开披露的主要对象发生改变；
D. 您参与个人信息处理方面的权利及其行使方式发生重大改变；
E. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生改变；
F. 个人信息安全影响评估报告表明存在高风险时。
10.4 若您不同意修改后的隐私保护政策，您有权并应立即停止使用蝶生在线的服务。若您继续使用蝶生在线的服务，则视为您接受蝶生在线对本政策相关条款所做的修改。
十一、如何联系我们
您可以通过拨打客服热线(021-52998912)咨询，将尽快给予您答复。一般情况下，我们将在十五天内（国家法定节假日顺延）回复。
十二、争议解决
12.1. 因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至我们注册所在地的人民法院。
12.2 如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。
十三、解释权
蝶生在线保留对以上所有条款的最终解释权。