索思云服®用户隐私保障制度
索思（苏州）医疗科技有限公司（注册地址：江苏省苏州工业园区星汉街5号3号楼301-304单元、401-404单元；常用办公地址：江苏省苏州工业园区星汉街5号3号楼401-404单元）尊重并保护您的隐私。您使用我们的服务时，我们将按照“索思云服®”用户保障制度（以下简称“本制度”）收集、存储、使用及对外提供您的个人信息。同时，我们会通过本制度向您说明，我们如何为您提供访问、更新、管理和保护您的信息服务。本制度与您使用我们的服务关系密切，建议您仔细阅读并理解本制度的全部内容，我们努力用通俗易懂的、简明扼要的文字表达。
本制度将帮助您了解以下内容：
一、我们将如何收集和使用您的个人信息
二、我们如何使用Cookies
三、我们如何与第三方共享、转让、披露您的个人信息
四、我们如何保存和保护您的个人信息
五、您如何管理个人信息
六、我们如何保护未成年人的个人信息
七、通知和修订
八、如何联系我们
九、其他
一、我们将如何收集和使用您的个人信息
在您使用我们的产品/服务时，我们会使用到第三方SDK（个推推送及个推统计）为了提供即时通讯过程中的监测与消息高效送达，您需要/可以选择授权我们收集和使用个人信息的场景包括：
1、为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形，如您拒绝提供前述必要信息，您将无法正常使用我们的产品/服务。
2、我们会对我们的产品与/或服务使用情况进行统计，并可能会与第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3、为了向您提供我们产品/服务的拓展功能，您可以选择授权我们收集、使用信息的情形，如您拒绝提供前述信息，您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果，但并不会影响您正常使用我们产品/服务的基本功能。
4、为了向您提供更完善的功能及最佳的体验，您需要授权我们获取您的储存权限，此存储权限会在即时通讯模块中体现，在您需要发送或上传文件、图片、音视频功能时需要得到您的授权，且此权限仅在即时通讯模块中进行访问，其他位置不会进行访问。
5、调用个推SDK：
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM卡、IMSI 信息、OAID、MAC地址）、您安装的应用信息或运行中的进程信息。以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
（一）您需要授权我们收集和使用个人信息的场景
我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。
1、用户注册
您首先需要通过手机号注册账户后，才能成为索思云服用户。当您注册时，需要向我们提供您本人的手机号、密码、确认密码，我们将通过向您发送验证码的形式确认您身份的有效性。
2、监测
在您使用索思云服提供的心电监测服务后，需要您向我们提供真实有效的身份信息，用以保障结束心电监测后医生为您出具的报告结论的准确性。如果您不能提供有效身份信息，我们将无法为您提供报告编制服务。
3、客服与售后功能
我们的电话客服和售后功能会使用您的账号信息，为保证您的账号安全，我们的客服会使用您的账号信息与您核验您的身份。
（二）您可以自主选择提供个人信息的情况
1、基于位置信息的功能
我们会收集您的位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行为轨迹）用来判断您的手机与监测设备的距离是否超出有效传输距离。
2、基于摄像头（相机）的扩展功能
您可以使用这项扩展功能完成扫码功能。
3、设备信息：包含设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号，用于我们标识到独立设备实现向特定用户推送消息。
4、应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您需要的推送内容，减少无用推送信息对您的打扰。
5、网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰。
6、特别说明：我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。
（三）您应充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订和履行合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
二、我们如何使用Cookies
1、为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤，进而帮助判断您的登录状态以及账户或数据安全。
2、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝Cookie，如果浏览器自动接受Cookie，您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，那么您可能无法更好地体验索思云服提供的服务。
三、我们如何与第三方共享、转让、披露您的个人信息
（一）共享
1、我们不会与索思云服以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护ithoth、索思云服的关联方或合作伙伴、您或其他索思云服用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4） 只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）基于学术研究而使用；
（7）基于符合法律法规的社会公共利益而使用。
2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护索思云服、您或其他索思云服用户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新征求您的授权同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
四、我们如何保存和保护您的个人信息
（一）我们如何保护您的个人信息
1、我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
2、我们仅允许有必要知晓这些信息的索思云服及索思云服关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被终止与索思云服的合作关系。
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。
4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5、如果您对我们的个人信息保护有任何疑问，或您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策中约定的联系方式联络我们，以便我们采取相应措施。
（二）您个人信息的保存
1、您的个人信息将存储于中华人民共和国境内。
2、当您成功注销索思云服账户后，我们将对您的个人信息进行删除。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以删除。
3、如果我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除。
五、您如何管理个人信息
1、您可以在APP端登录后，按照下述步骤来管理您的个人信息：
（1）通过个人中心—>个人信息查询，修改个人资料信息，包括姓名、生日、性别信息。
（2）通过个人中心—>更换手机号，更换当前的手机号码。
2、您可以通过个人中心—>设置—>注销账号，点击我要注销，若已满足注销条件则可以正常进行注销操作。注销账户后，您账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账号相关的个人信息。
3、您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
六、我们如何保护未成年人的个人信息
1、索思非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您监护人的同意。索思根据国家相关法律法规的规定保护未成年人的个人信息。
2、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3、如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。
七、通知和修订
1、为给您提供更好的服务以及随着索思云服业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利，也请您访问索思云服以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于短信或系统消息等方式，说明隐私政策的具体变更内容）。
本隐私政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如您有任何关于个人信息保护或隐私保护相关的问题、意见或建议，可通过索思云服联系我们页面中客服热线、售后热线或邮箱联系我们。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
九、附加说明
为了持续优化应用及提供统计报表功能，在运行过程中会采集应用启动时间、异常错误日志等数据，其中包含设备唯一识别码。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
十、其他
本协议于2021年04月15日发布，用户自成功注册有效账号起即生效并对双方适用。
索思（苏州）医疗科技有限公司