生效日期和最后更新日期:2022年7月14日
我们依据《中华人民共和国网络安全法》以及其他相关法律法规和技术规范收集和使用您的个人信息,以帮助我们向您提供更优质的产品和/或服务。请您在使用【找病友】前,仔细阅读并充分理解本指引。重点内容我们已采用粗体表示,希望您特别关注。一旦您使用或继续使用【找病友】,即表示您同意我们按照本指引处理您的相关信息。
请您注意,只有在您确认同意后,我们才会开始收集、使用、处理和存储您的个人信息。您可以选择以不注册/登录帐号的方式使用【找病友】,我们将最大减少信息收集并向您提供浏览功能,但这将导致您无法完整使用【找病友】的各项功能或服务。如果您不同意我们收集您的任何个人信息,请您停止使用并退出【找病友】。
如对本指引有任何疑问,您可以通过本指引中「如何联系我们」一节提供的联系方式与我们联系。我们会不时对指引进行修订。当本指引发生变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。
本指引适用于提供【找病友】产品和服务(包括但不限于移动端、网站、公众号、小程序等)的久众科技(北京)有限公司(以下称「我们」或「【找病友】」)。
1. 我们如何收集您的个人信息
我们会遵循正当、合法、必要的原则,出于本指引所述的以下目的,收集和使用您在使用服务过程中主动提供或因使用【找病友】而产生的个人信息。如果我们要将您的个人信息用于本指引未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们将以合理的方式向您告知,并再次征得您的同意。如果您对下列内容中的概念有疑问,请查阅 1.5 条的定义和解释。
• 1.1 帐号注册和使用
在您注册时,我们将记录您设置的帐号和密码,以备您再次登陆时进行校验,以保证帐号安全。您注册【找病友】帐号时,需要同时设置帐号昵称,虽然您的昵称不可以和其他用户重名,但【找病友】仍会设置并记录专属于此帐号的系统识别标记,以便系统和其他用户能够准确分辨。您可以选择是否重新设置头像,但不重新设置头像不影响您注册。
在您注册【找病友】帐号时,我们依据法律规定需要您提供有效的中国大陆手机号码进行注册验证,如您拒绝提供手机号码将无法注册并使用信息发布等功能。但是您可以退出注册页面后以游客模式进行浏览。
您可以使用第三方帐号注册【找病友】,可选择授权【找病友】在符合相关法律法规要求的前提下读取并获得您在该第三方平台上公布、记录的公开信息(包括昵称、头像)。【找病友】需要您授权从第三方获取上述信息是为了记住您作为【找病友】用户的登录身份。 在您使用第三方帐号注册或登录后,您的第三方帐号将会与【找病友】帐号进行绑定。
• 1.2 游客模式下的信息收集
如果您在未注册或未登录状态下使用【找病友】,我们依照游客模式为您提供「仅浏览」服务。游客模式下我们仅能为您提供部分功能,为保障功能实现,我们将根据您使用的设备信息为您分配【找病友】专属标识符,并在您的设备本地记录您「游客」状态下的日志信息,即您浏览、收藏等记录。
除上述信息外,在您使用过程中,我们可能会申请获取您的设备存储权限,以便记录您的日志信息、缓存等;我们也可能需要申请获取位置信息,以便我们在"推荐"栏项下为您提供更精准的内容。
若您在使用"游客"模式过程中选择了注册/登录帐号,我们将获取原存储在您设备本地的日志信息,以帮助您使用【找病友】的基本业务功能,例如评价内容。但若您是卸载【找病友】后重新安装的,基于系统设置原因,我们无法同步您卸载前的日志信息。
• 1.3 基本业务功能
为实现【找病友】的基本业务功能,我们需要向您收集个人信息,若您拒绝收集,则无法使用该服务。
• 1.3.1 阅读并评价内容
您可以在【找病友】阅读其他用户或【找病友】发布的问答、想法、文章、课程、书籍、广告、图片等内容。可以点击赞同、有用、喜欢以对内容表达态度。我们会收集您使用【找病友】时的设备信息,也会存储您的浏览记录、操作记录和其他日志信息。
• 1.3.2 发布内容
您注册成为【找病友】用户后,可在【找病友】平台上发布问题、回答、文章、想法、图片等内容。可以与其他用户进行互动,包括回答其他用户的提问,向其他用户发送私信,对其他用户发布的内容进行评价(包括赞同、收藏和评论)。在此过程中,我们会收集您的设备信息、日志信息,也会存储您发布的所有内容。
• 1.3.3关注其他用户或内容
您可以收藏问题、关注其他用户。我们会收集您的关注用户列表、收藏内容列表。同时,我们提供查看通讯录好友的功能,开启此功能并授权我们使用手机通讯录权限,就可以看到您的通讯录好友在【找病友】的情况,但同时这也意味着他人也可从他的通讯录中发现您的【找病友】帐号。
• 1.4 拓展业务功能
当您主动使用以下各项功能时,我们会收集所列出的信息。如果您拒绝提供信息,不影响您正常使用【找病友】基本业务功能,但我们无法向您提供某些特定功能和服务。
• 1.4.1内容推荐和管理
我们会对您的偏好、习惯、位置作特征分析和用户画像,以便为您提供定制化服务,例如向您展现或推荐相关程度更高(而非普遍推送)的内容或者广告。为此,我们需要收集的信息包括您的设备信息、浏览器型号、日志信息。
• 1.4.2支付功能
当您在使用【找病友】的过程中发生充值或支付,我们会收集您的支付帐号(例如 Apple Pay 帐号、银行卡信息或其他第三方帐号)和交易记录。
• 1.4.3 身份认证
【找病友】在某些场景下,可能需要用户提供认证个人身份信息的服务。当您申请【找病友】为您进行身份认证时,我们需要您提供姓名、身份证号或其他证件号、有关身份证明的信息。如果您申请开通与身份认证相关的服务,请仔细阅读并确认【找病友】针对该服务所发布的用户协议或其他形式的管理规定。
• 1.4.4 客户服务
当您向【找病友】提起投诉、申诉或进行咨询时,为了方便与您联系或帮助您解决问题,我们可能需要您提供姓名、手机号码、电子邮箱及其他联系方式等个人信息,并可能使用这些信息以与您取得联系。如果您提交的是侵权投诉,【找病友】还会依据法律规定要求您提交身份证、授权委托、权属证明等,以明确您作为投诉主体的资格。
• 1.4.5 会员服务
当您购买【找病友】付费会员,或获取【找病友】病程管理产品及基因检测产品等的付费用户,我们将收集您的交易记录和日志信息。
• 1.4.6 位置功能
当您开启与位置有关的功能,例如发布带有位置信息的内容,我们在您开启设备定位权限后将获取设备的位置信息。为向您推送与您所在位置相关的内容,我们在您开启设备位置权限时会收集设备的精确定位信息。如您不同意开启设备位置权限,我们也可能根据您的设备 IP 地址向您提供相关内容。
• 1.4.7 搜索功能
当您使用【找病友】提供的搜索功能时,我们会收集您查询的关键字和您在搜索结果中的点击情况,但仅会存储在您的设备本地,我们不会向【找病友】服务器上传您的历史关键词。该等关键词信息通常无法单独识别您的个人身份,不属于您的个人信息,不在本指引的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,按照本指引对其进行处理与保护。
• 1.4.8 网上购物(积分商城)
如果您使用【找病友】积分商城的功能,我们需要您提供详细的邮寄地址等个人信息,并且我们将记录您产生的交易记录,以据此为您提供订单的相关服务。
• 1.4.9 故障上报
当发生系统故障或其他影响您正常使用【找病友】的问题时,您可以联系【找病友】客服的方式,向【找病友】告知系统故障的情况。我们将收集您的设备型号、软件版本、日志信息、故障描述,以及您上传的页面截图或其他材料,以用于分析和处理系统问题。
1.5 概念及定义
为了帮助您进一步理解以上场景中所提及的概念,您可查看如下定义。
设备信息:包括设备型号、唯一设备标识符(如 IMEI / Android ID / IDFA / OPENUDID / GUID / IMSI 信息)、设备 MAC 地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言。
日志信息:包括您在使用【找病友】时发布、浏览的内容,您发布内容时的操作时间、类型、网络原地址、目标地址、端口,访问的日期和时间,登录 IP 信息。
关注列表:包括您关注的用户、内容列表(包括话题、收藏等)。
通讯录信息:您所存储的联系人信息,包括手机号、名称。为收集上述信息,我们可能需要申请您授权我们使用设备的电话权限和存储权限。
精准定位信息:指 GPS 或基站信息。为收集上述信息,我们需要申请您授权我们使用设备的位置权限。
交易记录:指购买商品或服务的交易时间、购买产品、支付价格。
1.6 征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:
• 与国家安全、国防安全直接相关的;
• 与公共安全、公共卫生、重大公共利益直接相关的;
• 与犯罪侦查、起诉、审判和判决执行等直接相关的;
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
• 所收集的个人信息是您自行向社会公众公开的;
• 从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;
• 根据您的要求签订和履行合同所必需的;
• 用于维护【找病友】的产品和/或服务的安全稳定运行所必需的;
• 法律法规规定的其他情形。
2. 我们如何共享、转让、公开披露您的个人信息
2.1 共享您的个人信息
在以下情形下,我们会向第三方共享您的个人信息。这些信息的用途受到如下限制:改善【找病友】提供的服务;提供技术基础设施服务;协助我们向您提供服务;衡量广告和服务的有效性;支付便利或进行商业调查;支持医疗数据研究等。
就上述目的而言,在本节提及的任何第三方所在的位置或使用您的个人信息的位置会在您的司法管辖区以外的地区,包括没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区。
2.1.1 事先获得您的明确授权或同意。
获得您的明确同意后,我们会与其他方共享您的个人信息。
2.1.2 在法定情形下的共享。
根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息。
2.1.3 为保护合法利益的共享。
在法律要求或允许的范围内,为了保护【找病友】及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
2.1.4 与授权合作伙伴共享。
为了向您提供完善的产品和服务,我们的某些服务或技术将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享必要的个人信息。目前,我们的授权合作伙伴包括以下类型:
业务供应商、服务提供商。 为了向您提供更为完备的服务,我们需要将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴共享。
供应商包括但不限于:为【找病友】提供短信服务、推送通知的电信服务运营商;为【找病友】提供文件、礼品邮递的快递服务商;为【找病友】的部分服务提供客服支持的供应商;为【找病友】医学资料、诊疗意见提供支持的医疗机构服务商等。这些供应商会根据【找病友】的业务情况做变更,但我们始终会对信息共享的必要性进行严格的评估,而且向合作伙伴提供的是已经完成匿名化和技术加密措施的个人信息。同时,我们会与合作伙伴签署严格的保密协议,要求他们按照【找病友】的说明、本指引以及其他任何相关的保密和安全措施来处理您的个人信息。
消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(http://docs.getui.com/privacy)。
2.1.5 产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。(DCloud用户服务条款超链至:https://ask.dcloud.net.cn/protocol.html)
2.1.6 接入的第三方
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方合作方进行必要的数据共享,不同版本的第三方SDK可能有所不同,应用中使用的第三方服务包括:
第三方SDK:
SDK名称: 个推·消息推送
包名信息: com.igexin
使用目的: 消息推送(用于离线消息推送)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
android.permission.VIBRATE
android.permission.GET_TASKS
涉及个人信息: 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息
隐私权政策链接: http://docs.getui.com/privacy
SDK名称: 华为 HMS push
包名信息: com.huawei.hms
使用目的: 华为手机厂商推送(unipush集成的)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.FOREGROUND_SERVICE
android.permission.READ_PHONE_STATE
涉及个人信息: 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息
隐私权政策链接: 推送隐私声明
SDK名称: 微信开放平台
包名信息: com.tencent.mm
使用目的: 登录、分享、支付(用于用户一键登陆以及分享和支付)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
涉及个人信息: 存储的个人文件、网络信息
隐私权政策链接: 微信隐私协议
SDK名称: 新浪开放平台
包名信息: com.sina.weibo
使用目的: 分享(用于新浪微博分享)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
涉及个人信息: 存储的个人文件、网络信息
隐私权政策链接: 新浪隐私协议
SDK名称: QQ开放平台
包名信息: com.tencent.open
使用目的: 分享(用于QQ分享)
使用的权限: android.permission.MODIFY_AUDIO_SETTINGS
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
涉及个人信息: 存储的个人文件、读取手机状态和身份、网络信息
隐私权政策链接: qq隐私协议
SDK名称: 阿里weexSDK
包名信息: com.taobao
使用目的: uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储的个人文件
隐私权政策链接: http://doc.weex.io/zh
SDK名称: Fresco图库
包名信息: com.facebook.fresco
使用目的: 用于nvue页面加载图片使用
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储的个人文件
隐私权政策链接: https://www.fresco-cn.org/
SDK名称: glide图库
包名信息: com.bumptech.glide
使用目的: 用于图片预览使用
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储的个人文件
隐私权政策链接: http://bumptech.github.io/glide/
SDK名称: gif-drawable
包名信息: pl.droidsonroids.gif
使用目的: 加载gif图
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储文件
隐私权政策链接: https://github.com/koral--/android-gif-drawable
SDK名称: fastjson
包名信息: com.alibaba.fastjson
使用目的: JSON解析
使用的权限: 无
涉及个人信息: 无
隐私权政策链接: https://github.com/alibaba/fastjson
SDK名称: 移动安全联盟 OAID
包名信息: com.bun.miitmdid、com.zui.opendeviceidlibrary
使用目的: 获取oaid
使用的权限: 无
涉及个人信息: 设备信息
隐私权政策链接: http://www.msa-alliance.cn/col.jsp?id=105
SDK名称: 腾讯云视立方·短视频 SDK
包名信息: com.tencent.ugc
使用目的: 用于短视频的上传、录制以及编辑
使用的权限: NSAppleMusicUsageDescription NSCameraUsageDescription NSPhotoLibraryAddUsageDescription NSPhotoLibraryUsageDescription android.permission.CAMERA android.permission.RECORD_AUDIO
涉及个人信息: Wi-Fi 状态、系统属性、设备型号、操作系统、相机、录音、相册、人脸、传感器信息
隐私权政策链接: https://cloud.tencent.com/document/product/584/38857
接入其他厂商提供的服务
●小米推送
SDK官网:https://dev.mi.com/console/appservice/push.html
企业主体:北京小米科技有限责任公司
使用目的:向使用小米设备的用户进行消息推送(uniapp集成)
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
●Vivo推送
SDK官网:https://dev.vivo.com.cn/home
企业主体:维沃移动通信有限公司
使用目的:向使用Vivo设备的用户进行消息推送(uniapp集成)
收集信息类型:设备信息;运营商信息
隐私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy
●Oppo推送
官网链接:https://push.oppo.com/
企业主体:OPPO广东移动通信有限公司
使用目的:向使用Oppo设备的用户进行消息推送(uniapp集成)
收集信息类型:设备信息;运营商信息
隐私政策链接:https://www.oppo.com/cn/service/help/640?id=640&name=服务政策&hdscreen=1
●Alipay(支付宝)
SDK官网:https://openhome.alipay.com/docCenter/docCenter.htm?from=openhomemenu
企业主体:蚂蚁集团
使用目的:用于支付宝支付
隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8
其他场景说明:
在您使用我们的记步功能时(进入记步页面的时候),系统会收集您的步数信息,用于记录您的运动情况。对于android系统,用户需要选择是否允许记步,只有允许,系统才会收集这些信息,如果不允许,系统则无法收集您的步数信息,无法记步。同时,在记步期间,为了保证记步准确,系统会调用android.intent.action.BOOT_COMPLETED权限,保证在记步的时候,常驻内存,避免记步失败,如果用户手工在内存中杀掉本应用,记步会失败,同时也会关闭该唤醒功能。
对与IOS系统,应用会申请ios系统中的运动和健康权限。允许这个权限,才能完成记步。IOS系统无需常驻内存。
补充说明:
消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(http://docs.getui.com/privacy)。
供应商包括但不限于:为【找病友】提供短信服务、推送通知的电信服务运营商;为【找病友】提供文件、礼品邮递的快递服务商;为【找病友】的部分服务提供客服支持的供应商;为【找病友】医学资料、诊疗意见提供支持的医疗机构服务商等。这些供应商会根据【找病友】的业务情况做变更,但我们始终会对信息共享的必要性进行严格的评估,而且向合作伙伴提供的是已经完成匿名化和技术加密措施的个人信息。同时,我们会与合作伙伴签署严格的保密协议,要求他们按照【找病友】的说明、本指引以及其他任何相关的保密和安全措施来处理您的个人信息。
2.2 转让您的个人信息
除非获取您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。 如果发生合并、收购或破产清算,将涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本指引的约束。如果本指引中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
2.3 公开披露您的个人信息
除非获取您的明确同意,我们不会公开披露您的个人信息。 但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会向有权机关披露您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。
2.4 共享、转让、公开披露个人信息授权同意的例外
3. 根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息:
a. 与国家安全、国防安全有关的;
b. 与公共安全、公共卫生、重大公共利益有关的;
c. 与犯罪侦查、起诉、审判和判决执行等有关的;
d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e. 您自行向社会公众公开的个人信息;
f. 从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道。
g. 法律法规规定的其他情形。
4. 您充分理解并同意,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5. 特别提示:使用【找病友】的过程中,您主动公开分享、共享的个人信息,不受本指引限制(如向其他互联网平台转发内容)。您应注意,任何您分享的信息均可被任何第三方阅读、收集和使用,请您审慎考虑您通过【找病友】发布和传播的内容以及其中可能指向您个人的信息。您充分了解,当您自行作出披露时,【找病友】仅是存储了包含该等信息的内容或系统日志,而没有能力和义务主动识别该等信息属于您的个人信息。只要您不删除您公开发布的信息,该信息可能会一直留存在公众领域;在一些情况下,即使您删除您公开发布的信息,该等信息仍可由其他用户或与【找病友】没有关联及不受【找病友】控制的第三方独立地缓存、复制或储存,或通过其他用户或第三方在公众领域保存。例如,当您将您在【找病友】发表的文章转发到其他互联网平台,该平台将独立的展示、缓存或保存您转发的内容,其他互联网用户也转发、保存您的文章,而相应的页面将不受【找病友】的控制。
6. 我们如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
3.1 技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与【找病友】之间交换重要数据时受 SSL 加密保护;我们同时对本指引中出现的网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可以访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
3.2 安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业存在的各种恶意手段,不始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有因我们可控范围外的因素而出现问题。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
7. 设备权限调用
我们在提供服务的过程中,需要您开通一些设备权限,例如通知、相册、相机、手机通讯录、地理位置等访问权限。 您也可以在设备的【设置】功能中随时选择关闭部分或者全部权限,从而拒绝我们收集您相应的个人信息。在不同设备中,权限显示方式及关闭方式有所不同,具体请参考设备及系统开发方说明或指引。
8. 【找病友】帐号注销
如果您需要注销您的【找病友】帐号,请在【找病友】 App 中【我的 → 设置 → 账号与密码 → 注销账号】中提交申请,请仔细描述账号注销内容及提供相应证明截图,以便我们核实您的请求。在注销帐号之后,我们将停止为您提供【找病友】的全部产品和服务,并依据法律法规相关要求通过匿名化等方式保护您的信息。
9. 信息的存储
我们将获得的信息存放于中华人民共和国境内。我们承诺您个人信息的存储时间始终处于合理必要期限内。
10. Cookie 和其他技术
您使用我们的服务时,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升服务/产品质量及优化用户体验。
您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。
11. 我们如何处理未成年人的个人信息
【找病友】服务主要面向成人。我们的产品、网站和服务主要面向成人。若您是 18 周岁以下的未成年人,在使用我们的产品和/或服务前,您应在监护人的陪同下阅读本指引,并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。 我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
如您的监护人不同意您按照本指引使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们。
对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本指引的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
12. 更新与修改本指引
本指引为《【找病友】用户协议(2021年6月16日修订版)》的重要组成部分。【找病友】保留不时更新或修改本指引的权利。
未经您明确同意,我们不会削减您按照本指引所应享有的权利。我们会通过 App 客户端推送通知、弹窗形式等合理方式通知您,以便您能及时了解本指引所做的任何变更。
对于重大变更,视具体情况我们还会提供更为显著的通知说明本指引的具体变更内容。
13. 如何联系我们
当您对本指引有任何疑问,可以通过【找病友】微信官方服务号「【找病友】」- 微信号 carecancer 联系我们,或发送邮件至 service@carecancer.cn 咨询,我们将及时解决您的问题。对于您的合理请求,我们将于 20 工作日内做出回应。SDK名称: 个推·消息推送
包名信息: com.igexin
使用目的: 消息推送(用于离线消息推送)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
android.permission.VIBRATE
android.permission.GET_TASKS
涉及个人信息: 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息
隐私权政策链接: http://docs.getui.com/privacy
SDK名称: 华为 HMS push
包名信息: com.huawei.hms
使用目的: 华为手机厂商推送(unipush集成的)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.FOREGROUND_SERVICE
android.permission.READ_PHONE_STATE
涉及个人信息: 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息
隐私权政策链接: 推送隐私声明
SDK名称: 微信开放平台
包名信息: com.tencent.mm
使用目的: 登录、分享、支付(用于用户一键登陆以及分享和支付)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
涉及个人信息: 存储的个人文件、网络信息
隐私权政策链接: 微信隐私协议
SDK名称: 新浪开放平台
包名信息: com.sina.weibo
使用目的: 分享(用于新浪微博分享)
使用的权限: android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
涉及个人信息: 存储的个人文件、网络信息
隐私权政策链接: 新浪隐私协议
SDK名称: QQ开放平台
包名信息: com.tencent.open
使用目的: 分享(用于QQ分享)
使用的权限: android.permission.MODIFY_AUDIO_SETTINGS
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
涉及个人信息: 存储的个人文件、读取手机状态和身份、网络信息
隐私权政策链接: qq隐私协议
SDK名称: 阿里weexSDK
包名信息: com.taobao
使用目的: uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储的个人文件
隐私权政策链接: http://doc.weex.io/zh
SDK名称: Fresco图库
包名信息: com.facebook.fresco
使用目的: 用于nvue页面加载图片使用
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储的个人文件
隐私权政策链接: https://www.fresco-cn.org/
SDK名称: glide图库
包名信息: com.bumptech.glide
使用目的: 用于图片预览使用
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储的个人文件
隐私权政策链接: http://bumptech.github.io/glide/
SDK名称: gif-drawable
包名信息: pl.droidsonroids.gif
使用目的: 加载gif图
使用的权限: android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
涉及个人信息: 存储文件
隐私权政策链接: https://github.com/koral--/android-gif-drawable
SDK名称: fastjson
包名信息: com.alibaba.fastjson
使用目的: JSON解析
使用的权限: 无
涉及个人信息: 无
隐私权政策链接: https://github.com/alibaba/fastjson
SDK名称: 移动安全联盟 OAID
包名信息: com.bun.miitmdid、com.zui.opendeviceidlibrary
使用目的: 获取oaid
使用的权限: 无
涉及个人信息: 设备信息
隐私权政策链接: http://www.msa-alliance.cn/col.jsp?id=105
SDK名称: 腾讯云视立方·短视频 SDK
包名信息: com.tencent.ugc
使用目的: 用于短视频的上传、录制以及编辑
使用的权限: NSAppleMusicUsageDescription NSCameraUsageDescription NSPhotoLibraryAddUsageDescription NSPhotoLibraryUsageDescription android.permission.CAMERA android.permission.RECORD_AUDIO
涉及个人信息: Wi-Fi 状态、系统属性、设备型号、操作系统、相机、录音、相册、人脸、传感器信息
隐私权政策链接: https://cloud.tencent.com/document/product/584/38857
为保障安全,我们会先要求您验证自己的身份,然后再处理您的请求。您需要提供书面请求,或以其他方式证明您的身份。 但在以下情形中,按照法律法规要求,我们将无法响应您的请求:
• 与国家安全、国防安全直接相关的;
• 与公共安全、公共卫生、重大公共利益直接相关的;
• 与犯罪侦查、起诉、审判和判决执行等直接相关的;
• 有充分证据表明您存在主观恶意或滥用权利的;
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
• 涉及商业秘密的。
14. 争议解决
因本指引以及我们处理您个人信息事宜引起的任何争议,您可诉至北京仲裁委员会仲裁。如果您认为我们的个人信息处理行为损害了您的合法权益,您也可向有关政府部门进行反映。