隐私政策

云愈心理隐私政策
更新日期：2023年11月
生效时间：2023年11月
感谢您使用云愈心理! 我们致力于维持您对我们的信任，恪守权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则与公开透明原则以保护您的个人信息。同时，我们参照业界成熟的安全标准，根据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2020）以及其他相关法律法规制定本隐私政策。为了更好的保护您的个人信息，建议您仔细阅读《云愈心理隐私政策》，尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问，您可通过本《云愈心理隐私政策》第九条“联系我们”中公布的联系方式与我们沟通。

一、引言
1.本隐私政策仅适用于云愈心理软件。
2.请在使用云愈心理软件前，仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用云愈心理，即表示您同意我们按照本隐私政策使用和处理您的相关信息。
二、关于我们
1.云愈心理由苏州复变医疗科技有限公司提供产品及运营服务。
2.我们的主要运营主体的基本信息如下：苏州复变医疗科技有限公司，成立于2019年08月19日，电话座机：0512-6856-5993，公司地址：苏州市工业园区若水路388号苏州纳米科技园E栋602室。
三、我们如何收集和使用您的个人信息
1.云愈心理依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
2.我们收集和使用的您的个人信息、设备信息和其他相关信息是指我们产品与/或服务的核心业务功能所必需的信息，此类信息为产品与 /或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与/或服务。
3.通常情况下，我们会出于以下情况收集和使用您的个人信息：
(1)注册登录
①　您注册并登录云愈心理账号时，为了确保您正常注册登录云愈心理软件，您需要向我们提供您的手机号码用于接受验证码匹配个人身份。
②　为了区分不同设备型号，我们需要收集您的IMEI信息。
如果您选择不提供上述为实现云愈心理注册登录功能的必备信息，或将导致我们无法为您正常提供产品/服务。
(2)授权
收集设备品牌、型号、联网状态，对消息推送方式、目标系统进行适配。使用utdid组件，仅在应用本地获取AndroidID标识设备，用来辅助客户端鉴别。
(3)心理测试
①　开始测试前
1)支付
在您使用云愈心理进行心理测试前，您需要选择测试量表类型并使用支付功能完成支付。在支付过程中我们可能会收集到您第三方支付渠道的user ID（例如支付宝user ID）以完成支付功能。
2)设备检测
在您开始AI心理问诊测试前，需要按照我们的指引完成一系列设备检测程序。如果您选择进行AI心理问诊测试，为了您正常使用该项服务，您需要开启使用设备的录音（麦克风）权限，我们将访问您的及麦克风权限用于环境噪音检测及答题声音测试，如果您拒绝提供以上权限将无法正常使用该项服务。同时，您可以在购买AI问诊功能时，选择是否开启视频（摄像头）权限，如果您拒绝开启该权限，将不会影响您正常使用AI心理问诊测试功能。自评测试功能无需进行设备检测，亦无须开启摄像头或麦克风权限即可使用该服务。
②　开始测试时
在您开始使用云愈心理软件进行答题测试时，为了形成心理测试报告，我们将根据您的量表选择情况，记录您答题过程中的视频、音频信息及其他相关信息，进行多维度全面分析，综合判断您的心理状态。
4.出于其他合理且必要的目的
1.如前文所述，如果某一需要收集您的个人信息的功能未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
2.您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
(1)与国家安全、国防安全有关的；
(2)与公共安全、公共卫生、重大公共利益有关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
(5)所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
(6)根据与您签订和履行相关协议或其他书面文件所必需的；
(7)用于维护我们的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
(8)有权机关的要求、法律法规等规定的其他情形。
四、我们如何共享、转让、公开披露您的个人信息
1.共享
我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密。通常情况下，我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
(1)事先已获得您的明确授权或同意；
(2)根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
(3)在法律要求或允许的范围内，为了保护复变医疗及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
(4)如果您是通过某个组织或机构（如医院、学校）使用我们的产品，您的个人信息可能会与您所属的组织或机构共享。我们只会共享必要的个人信息，且这种共享亦受本隐私政策声明目的的约束。
2.转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1)在获得您的明确同意的情况下，我们会向其他方转让您的个人信息；
(2)在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织和个人继续受此隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
3.公开披露
我们仅会在以下情况下，公开披露您的个人信息：
(1)获得您明确同意后；
(2)基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向相关的执法机关或者其他政府机关披露您的个人信息。
(3)在存在合理需求的情况下披露您的信息。如果我们确定您出现违反法律法规或严重违反复变医疗相关协议规则的情况，或为保护复变医疗及其关联公司用户或公众的人身财产安全免遭侵害，有必要披露且披露是适当的。
根据法律规定，共享、转让去标志化个人信息，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的，不属于个人信息，不属于个人信息的对外共享、转让及公开披露行为，对此类信息的保存及处理将无需另行向您通知并征得您的同意。
4.共享、转让、公开披露您的个人信息的例外
请您知悉，根据法律法规的规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
(5)个人信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
(6)根据与您签订和履行相关协议或其他书面文件所必需的；
(7)法律法规等规定的其他情形。
五、关于使用 Cookie和SDK
1.Cookie的使用
为确保网站正常运转，辨别用户身份，我们有时会在计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie是一种网络服务器存储在计算机或移动设备上的纯文本文件。在您未拒绝cookies的情况下，云愈心理会在您的移动设备上设定或取用 cookies，以便您能登录或使用依赖于cookies的云愈心理的服务或功能。您有权选择接受或拒绝cookies，您可以通过修改浏览器设置的方式拒绝cookies。如果您选择拒绝cookies，您可能无法登录或使用依赖于cookies的云愈心理的服务或功能。
2.SDK的使用
(1)为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK，以下是我们接入授权合作伙SDK的详细说明：
①　小米功能：用于云愈心理APP向小米手机用户推送消息；收集个人信息类型：运营商信息、设备标识符；隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
②　华为功能：用于云愈心理App向华为手机用户推送消息；收集个人信息类型：设备标识符；隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
③　VIVO功能：用于向VIVO手机用户推送消息；收集个人信息类型：运营商信息、设备标识符；隐私权政策链接：https://www.vivo.com.cn/about-vivo/privacy-policy
④　OPPO 功能：用于向OPPO手机用户推送消息；收集个人信息类型：运营商信息、设备标识符；隐私权政策链接：https://security.oppo.com/cn/privacy.html
⑤　腾讯功能：微信支付，App bug检测；收集个人信息类型：设备标识符、位置信息、Wi-Fi地址、运营商信息、应用列表；隐私权政策链接：https://privacy.qq.com/policy/tencent-privacypolicy
⑥　友盟umeng 功能：统计分析服务；收集个人信息类型：设备信息（ICCID/SN/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息)。产品集成友盟+SDK及推送通道SDK (如小米、华为、oppo、vivo、魅族)，推送通道SDK需要收集采集设备标识符(ICCID/SN/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡 IMSI信息），用于唯一标识设备，以便向用户设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。隐私权政策链接：https://www.umeng.com/page/policy
⑦　支付宝功能：用于支付；收集个人信息类型：user ID。隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8
⑧　中国移动功能：一键登录；收集个人信息类型：设备标识信息（IMSI）、电话号码；隐私权政策链接：https://portal.cmccsim.com/sim/SIMconfirm/serviceagreement/
⑨　七牛云功能：用于云愈心理APP录音、视频上传；收集个人信息类型：用户测试音视频数据；隐私权政策链接：https://www.qiniu.com/agreements/privacy-right
(2)我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
六、自启动和关联启动说明
1.为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2.当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
3.当您打开本App内部下载的文件后，会关联启动第三方App。
七、我们对您个人信息的存储与保护
1.信息存储
(1)存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。
(2)存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息。此外，我们或对您的相关信息保存至相关法律所规定的必要期限（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
(3)在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
2.信息保护
(1)您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
(2)我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
(3)我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
(4)我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
(5)互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，损害您的合法权益，我们将承担相应的法律责任。
(6)若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时以邮件方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
八、您管理个人信息的权利
我们理解您对个人信息的关注，并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利，以使您拥有充分的能力保障您的隐私和安全。
您的权利包括：
1.您有权访问您的个人信息
您可以按照我们提供的产品和服务的相关说明（或设置），对您已提供给我们的相关个人信息进行查阅。
2.您有权更正/修改您的个人信息
当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的，您可在我们的产品和/或服务中更正/修改您的个人信息。
对于您在行使上述权利过程中遇到的困难，或者其他可能目前无法向您提供在线自行更正/修改服务的，经过对您身份的验证，且更正/修改不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改，或在特定情况下，尤其是数据错误时，通过我们公布的反馈与报错等措施将您的更正/修改申请提交给我们，要求我们更正或修改您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。
3.您有权删除您的个人信息
当发生以下情况时，您可以直接要求我们删除您的个人信息，但已做匿名化处理或法律法规另有规定的除外：
(1)当我们处理个人信息的行为违反法律法规时；
(2)当我们收集、使用您的个人信息，却未征得您的同意时；
(3)当我们处理个人信息的行为违反了与您的约定时；
(4)当您注销了云愈心理账号时；
(5)当我们终止服务及运营时。
4.您有权撤回您对个人信息的授权
如前文所述，我们提供的产品和服务的部分功能需要获得您使用设备的相关权限（包括：位置、相机、麦克风等，具体以产品实际获取的功能为准）。您可以在授权后随时撤回（或停止）对该权限的继续授权。您也可以通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。您需理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
5.您有权注销您的账号
您可以通过我们公示的方式申请注销您的账号。如果您需要注销您的账号，您可以通过向第九条“联系我们”中公布的客服邮箱（fubian@fubianmed.com）发送账号注销邮件的方式向我们发出注销账号通知，自收到您的账号注销邮件之日起14个工作日内，我们将指派专业技术人员予以核查处理。
当您注销账号后，您将无法再以该账号登录和使用我们的产品与服务；且该账号在云愈心理使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外，如依据《中华人民共和国网络安全法》规定，您的网络操作日志将至少保留六个月的时间）；云愈心理账号注销完成后，将无法恢复。
如您在谨慎考虑后仍执意决定注销您的云愈心理账号的，您可以根据操作指引向我们提交注销申请.如果您在处置您的个人信息时有任何疑问，您可以通过本隐私政策第九条“联系我们”中公示的联系方式与我们沟通解决。
九、我们对未成年人的保护
1.未成年人使用我们的产品与/或服务前应取得其监护人的同意。如您为未成年人，在使用我们的产品与/或服务前，应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
2.若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，您可以通过本隐私政策第九条“联系我们”中公示的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会尽快删除相关数据。
十、联系我们
1.如您对本《云愈心理隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：
(1)您可以向我们开通的fubian@fubianmed.com客服邮箱发送邮件与我们联系；
(2)您可以写信至：苏州市工业园区若水路388号苏州纳米科技园E栋602室法务部（收）邮编 215000
2.我们会在收到您的意见及建议后，并在验证您的用户身份后的30日内尽快向您回复。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法回复您的请求：
(1)与国家安全、国防安全有关的；
(2)与公共安全、公共卫生、重大公共利益有关的；
(3)与犯罪侦查、起诉和审判等有关的；
(4)有充分证据表明您存在主观恶意或滥用权利的；
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(6)涉及商业秘密的；
(7)法律法规等规定的其他情形。
十一、本政策如何更新
1.为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款，该等更新构成本《隐私政策》的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本《隐私政策》下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《隐私政策》的约束。
2.重大变更包括但不限于：
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
(3)个人信息共享、转让或公开披露的主要对象发生变化；
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化；
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
(6)个人信息安全影响评估报告表明存在高风险时。
十二、争议解决
1.本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议，您同意向中国苏州仲裁委员会提起仲裁解决；该仲裁一裁终局，对双方均具有法律约束力。
2.如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。
3.本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。