医开讲隐私保护政策
您的个人信息安全对医开讲来说至关重要,医开讲致力于为每位用户提供安全可靠的互联网应用保障。我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T 35273-2020)以及其他相关法律法规和技术规范收集和使用您的个人信息,以帮助我们为您提供更优质的产品和服务。
《医开讲隐私保护政策》(以下简称“本政策”)是对《医开讲用户协议》第六项“个人隐私”条款的细化与修订,更加细致地说明医开讲收集和使用您个人信息的情况以及您享有的对个人信息的权利。医开讲承诺对您的个人信息和其他隐私数据进行严格保密,并严格按照相关法律法规及本政策所阐述的内容处理您的个人信息。经您同意,我们将依据您选定的方式,根据有关个人信息的法律法规收集、使用、存储、共享和转移您的个人信息。
以下是《医开讲隐私保护政策》的要点说明:
1.为了帮助您注册并使用医开讲相关产品和服务,我们可能在您同意的情况下收集与之相关的个人信息,您有权拒绝或撤回授权。
2.您可以访问、更正、删除您的个人信息,改变您授权同意的范围,注销您的账号,我们为您提供了行使这些权利的途径(具体途径详见本政策)。
3.我们采取了互联网业内通用的技术措施和数据安全措施来保护您的个人信息安全。
4.除非再次征得您的同意,我们不会将您的个人信息用于提供医开讲相关产品和服务以外的其他目的。
5.您对本政策有任何疑问,可以和我们进一步联系与咨询(具体联系方式请见本政策“12.医开讲的联系方式”)。
目录
1.引言;
2.医开讲处理个人信息的法律依据;
3.医开讲如何收集和使用您的个人信息;
4.医开讲如何共享、披露您的个人信息;
5.医开讲如何保护您的个人信息;
6.您管理个人信息的权利;
7.医开讲发出的通知;
8.医开讲对个人信息的存储;
9.医开讲如何使用 Cookie 和其他追踪技术;
10.医开讲如何处理未成年人的个人信息;
11.本政策的修改与更新;
12.医开讲的联系方式;
13.争议解决;
1.引言
本政策适用于医开讲 App 软件、网站(https://jc.e-lesson.cn/)、医开讲微信服务号和服务(统称为“医开讲平台”)以及医开讲的所有者和运营方中国中医药出版社有限公司及其关联公司(以下简称“医开讲”或者“我们”)。有关医开讲的更多信息,请访问医开讲官网中“关于我们”的部分,网址为https://jc.e-lesson.cn/。
【特别提示】
请您在使用医开讲的产品和/或服务前,务必仔细阅读并充分理解本政策。重点内容已采用粗体标示,希望您特别关注。对于医开讲将要收集的您的个人信息,医开讲以勾选同意书的方式寻求您的明确同意。一旦您勾选同意并使用或继续使用医开讲产品和/或服务,即表示您同意我们按照本政策处理您的相关信息。如对本政策有任何疑问,您可以通过医开讲官方网站(www.shuxiangzhongyi.com)或者 App 或者本政策中“医开讲的联系方式”一节提供的联系方式与我们联系。
我们可能会不时对《医开讲隐私保护政策》进行修订。当《医开讲隐私保护政策》发生变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。
请您注意,只有在您确认同意变更后,我们才会按照更新后的《医开讲隐私保护政策》收集、使用、处理和存储您的个人信息;您可以选择不同意,这将导致您可能无法使用医开讲的有关产品和/或服务。如您在《医开讲隐私保护政策》调整或变更后继续使用“医开讲”提供的任一服务或访问相关网站或相关程序的,我们相信这代表您已充分阅读、理解、接受并愿意遵守修改后的《医开讲隐私保护政策》。
2. 医开讲处理个人信息的法律依据
①如果您是中华人民共和国大陆地区的用户,我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T 35273-2020)以及其他相关法律法规收集和使用您的个人信息,为您提供医开讲的产品和/或服务。②我们通常只会在征得您同意的情况下收集您使用医开讲有关产品和/或服务的必要个人信息。在某些情况下,我们可能还会基于法律义务或者履行合同之必需,向您收集其他个人信息,或者可能需要个人信息来保护您的重要利益或其他人的利益。
3. 我们如何收集和使用您的个人信息
我们遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用服务过程中主动提供的或因您使用医开讲产品和/或服务而产生的个人信息。
如果我们要将您的个人信息用于本政策未载明的其他用途,或基于特定原因,将收集来的信息用于其他目的,我们将以发送系统消息或微信通知的方式向您告知,并在使用前再次征得您的同意。
3.1 注册账号:帮助您成为我们的在线用户
①由于中医药健康行业的特殊性,为了保证健康安全,您注册并登录医开讲账号时,需要向我们提供以下信息:您的手机号码(手机号码属于敏感信息,收集此类信息是为满足《中华人民共和国网络安全法》及其他相关法律法规的网络实名制要求),您可选填身份证号码(身份证号码属于敏感信息,同样用于网络实名认证要求)、姓名、性别、出生日期、所在城市等信息。提供上述信息并同意《医开讲用户协议》和本政策后,您可以使用医开讲的核心业务功能,包括:浏览医开讲平台内的内容,发布信息(包括采用图文、电话、视频等方式向中医药学专家咨询并进行评价等)。②如果您选择不提供为实现医开讲核心业务功能的必备信息或使用其中某类功能的必备信息(如您拒绝提供手机号码创建账号设置密码(或验证码),将导致注册不成功,则我们无法为您提供注册服务。)
3.2 医开讲平台向您提供的产品和/或服务
3.2.1 向您提供的核心业务功能
为实现医开讲的核心业务功能,识别帐号异常状态、了解产品适配性、向您提供更契合您需求的内容展示和搜索结果,同时基于文件缓存、下载,日志存储等基础运营需求,在您使用我们服务过程中,我们需要获得您的公共区域读写权限(包括设备信息及服务日志信息等),并可能会自动收集您的使用情况并存储为网络日志信息。以下将详细列出医开讲的核心业务功能及为实现该功能所需收集的个人信息。若您拒绝提供,则无法使用该服务。
①信息浏览功能。您可浏览的内容包括中医药科普文章、健康专栏、医生信息、咨询问答、评论、医院信息等。我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(如设备型号、唯一设备标识符、操作系统、分辨率、电信运营商等软硬件信息,这类信息是为提供该服务必须收集的基础信息)。我们还需要收集您的浏览器类型,以此来为您提供信息展示的最优方案。此外,在您使用浏览功能的过程中,我们会自动收集您使用医开讲的详细情况,并作为有关的网络日志保存(包括但不限于您输入的搜索关键词信息和点击的链接,您浏览的内容及评论信息,访问的日期和时间以及您请求的网页记录、操作系统、软件版本号、 IP 信息,这类信息是为优化产品服务需要收集的信息)。您可以自主删除浏览记录。②咨询和信息发布功能。您注册成为医开讲的用户后,可在医开讲平台上提问,咨询健康问题。您还可以对咨询专家作出评论、感谢,加入健康圈并参与讨论。在此过程中,我们将收集您选择发布的信息内容,并展示您的昵称、头像、发布内容(图文、视音频等),并且需要收集您的手机号码、设备信息(这类信息是为提供该服务需要收集的信息)。当您使用图片上传服务时,我们会读取您的相册信息,以使得您快速选择上传或读取所需照片。您可以通过关闭相册读取权限功能,停止对您的相册信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
3.2.2 向您提供的附加业务功能
为了向您提供更优质的产品和服务,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用3.2.1项所描述的医开讲核心业务功能,但我们无法向您提供以下某些特定功能和服务。
①定位功能。当您开启设备定位功能并使用医开讲基于位置提供的相关服务时(如中医地图及健康服务中机构的定位、导航功能),我们会收集有关您的地理位置信息(这类信息是为提供该服务必须收集的基础信息)。②搜索功能。当您使用医开讲提供的搜索功能时,我们会收集您查询的关键字信息以及您在使用医开讲服务时所阅览或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务并不断完善医开讲产品和/或服务,我们可能会使用浏览器网络存储机制(包括 HTML5 )和应用数据缓存,收集您设备上的信息并进行本地存储。该等关键词信息通常无法单独识别您的个人身份,一般不属于您的个人信息,不在本政策的限制范围内。当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本政策对其进行处理与保护。③客户服务。当您向医开讲提起投诉、申诉或进行评价时,为了方便与您联系或帮助您解决问题,我们需要您提供用户名(即注册名)及手机号码,您可以选择提供您的电子邮件及其他联系方式等个人信息。如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。④支付功能。您可在医开讲购买相应的健康咨询服务、中医书籍或健康产品等。在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们需要收集您的第三方支付账号(例如支付宝账号、微信支付账号或其他形式的银行卡信息)等支付信息用于付款验证(这类信息是为提供该服务必须收集的基础信息)。⑤沟通交流功能。您在医开讲平台中使用健康咨询服务时,基于沟通交流的需求,需要发送语音或视频、进行音、视频通话,我们需要获取您的麦克风和摄像头权限。如您拒绝,则我们可能无法向您提供该服务。
3.3 我们可能从第三方间接获取您的个人信息
如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保证其提供信息的合法性;如果我们开展业务需进行的个人信息处理范围超过您原本向第三方提供个人信息时的授权范围,我们将寻求您的明确同意。
①您关注医开讲相应的微信公众号时,可选择授权医开讲在符合相关法律法规要求的前提下读取并获得您在微信上登记、公布、记录的公开信息(包括昵称、头像、性别等)。②如您不希望医开讲与您的微信号绑定,您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,我们会在10个工作日内回复您的解绑请求并根据您的请求予以解绑。③敏感信息:您的敏感信息包括身份证号码及手机号码,在向医开讲提供任何属于敏感信息的个人信息前,请您务必清楚考虑这种提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。
我们会在得到您的同意后收集和使用您的敏感信息以实现您可以使用医开讲业务相关产品和/或服务的功能,并允许您对这些敏感信息的收集与使用做出不同意的选择,但是如果您予以拒绝可能会影响您使用相关产品和/或服务的功能。
3.4 征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用、向国家有关机关提供一些必要的个人信息:
①与国家安全、国防安全等国家利益直接相关的;②与公共安全、公共卫生、公众知情等重大公共利益直接相关的;③与犯罪侦查、起诉、审判和判决执行等直接相关的;④出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;⑤所收集的个人信息是您自行向社会公众公开的;⑥从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;⑦根据您的要求签订和履行合同所必需的;⑧用于维护医开讲的产品和/或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;⑨法律法规规定的其他情形。
请您理解,医开讲向您提供的功能和服务会不断更新和发展,如果某一功能或服务未在前述说明中予以说明且收集了您的信息,医开讲将通过网站公告、页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的,并事先征得您的明确同意。
3.5 如果您对我们收集和使用您的个人信息的法律依据有任何疑问或需要提供进一步的信息,请通过“医开讲的联系方式”一节提供的联系方式与我们联系。
4.我们如何共享、披露您的个人信息
我们不会向本政策规定以外的其他方提供的您的个人信息,如必须提供时,我们将告知您此次对外提供的目的、被提供的信息的类型及可能涉及的敏感信息,并征得您的同意。
4.1 共享您的个人信息
4.1.1 我们不会与任何公司、组织和个人共享您的个人信息,只有在以下情况下才能共享您的个人信息:
①事先获得您的明确授权或同意:获得您的明确同意后,我们会与第三方共享您的个人信息;②在法定情形下的共享:根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息;③在法律要求或允许的范围内,为了保护医开讲平台及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;
4.1.2 与我们的关联公司、授权合作伙伴共享您的个人信息:
①与我们的关联公司共享:您的个人信息可能会在我们的关联公司之间共享,事先我们将征求您的明确授权或同意。我们只会共享必要的个人信息,且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意;②与授权合作伙伴共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。在事前征得您的明确授权或同意后,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。另外,我们会按照法律法规,以弹窗提示、确认协议等形式征得您的同意或确认合作伙伴已征得您的同意。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在医开讲使用该第三方服务,但不影响您使用医开讲的其他产品和/或服务。
目前,我们的授权合作伙伴包括以下类型:
⑴分析服务类的授权合作伙伴。除非得到您的同意,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱)与提供分析服务的合作伙伴分享。对于分析数据的伙伴,为了更好的分析医开讲用户的使用情况,我们可能向其提供医开讲用户的数量、地区分布、活跃情况等数据,但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息(例如“定位于北京的45岁男性用户”);
⑵供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴共享(例如向代表我们发出短信的通讯服务供应商以及为我们向您提供协助的地图服务供应商分享位置数据等),这些信息的用途受到如下限制:①协助我们向您提供服务;②协助我们履行在上文“向您提供产品和/或服务”一节所载的目的;③履行我们根据本政策的责任和实现我们的权利及/或协助理解和改善医开讲提供的服务;④提供技术基础设施服务、分析我们的服务、衡量服务的有效性、支付或进行学术研究和调查。
以下例举了具体的授权合作伙伴,并提供了我们正在使用的软件开发工具包(SDK)的名称、服务类型、收集个人信息类型及第三方隐私政策链接,我们建议您仔细阅读该第三方的隐私政策:
(1)使用SDK名称:友盟SDK
服务类型:统计分析
收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)
隐私权政策链接:https://www.umeng.com/page/policy
(2)使用SDK名称:网易云信SDK
服务类型:IM专业版、音视频通话1.0
收集个人信息类型:
iOS SDK:APNS Token、Bundle ID、设备 ID、设备品牌和型号、系统版本号和名称、SDK 日志
Android SDK:设备品牌和型号、编译版本、系统版本、应用包名、设备 ID、MAC 地址、SDK 日志
隐私权政策链接:https://yunxin.163.com/clauses?serviceType=3
(3)使用SDK名称:有赞SDK
服务类型:APP开店
收集个人信息类型:个人常用设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)、网络信息、位置信息
隐私权政策链接:
https://doc.youzanyun.com/resource/develop-guide/35675/40372
(4)使用SDK名称:百度地图SDK_DEMO
服务类型:Android/iOS地图SDK、Android/iOS定位SDK、Android/iOS导航离线SDK、静态图、全景静态图、坐标转换、鹰眼轨迹、全景URL API、Android/iOS导航 HUD SDK、推荐上车点
收集个人信息类型:个人常用设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)、位置信息(可能包括GNSS信息、WIFI地址及信号强度信息、基站ID数据信息、传感器信息、手机信号强度信息)、网络信息
隐私权政策链接:
https://lbsyun.baidu.com/index.php?title=open/privacy
(5)使用SDK名称:极光JPushSDK:
服务类型:消息推送类型
收集信息:设备信息、位置信息、网络信息
隐私政策:https://www.jiguang.cn/license/privacy
(6)使用SDK名称:支付宝SDK:
服务类型:支付类型
收集信息:设备信息、网络信息、地理位置信息
隐私政策:https://opendocs.alipay.com/open/54
(7)使用SDK名称:微信OpenSDK:
服务类型:支付、分享类型
收集信息:用户ID、订单信息
隐私政策:
http://weixin.qq.com/cgi-bin/readtemplate?t=opensdk_agreement&lang=zh_CN或https://privacy.qq.com/
(8)使用SDK名称:qqSDK:
服务类型:登录、分享类型
收集信息:设备信息、本机号码
隐私政策:
https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E或https://privacy.qq.com/
(9)使用SDK名称:微博SDK:
服务类型:登录、分享类型
收集信息:设备信息、本机号码
隐私政策:https://www.weibo.com/signup/v5/privacy
就上述目的而言,以上提及的任何第三方所在的位置或使用您的个人信息的位置可能会在您的司法管辖区以外的地区,包括可能没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区。
对于向境外传输境内收集的相关个人信息,我们会按照法律法规和相关监管部门的规定执行,向你说明个人信息出境的目的以及涉及的个人信息类型,并征得您的明确同意,并通过签订协议等有效措施,要求境外机构为您的个人信息保密。
4.1.3 有关共享信息的提示:
鉴于中医药科普和健康咨询服务的特殊性,出于宣传教育以及帮助其他用户的目的,您与中医药学专家的咨询交流信息将在匿名化和/或去标识化处理后,默认展示给第三方阅读。如您不希望您的匿名化和/或去标识化处理过的信息展示给第三方,可向与客服申请,将咨询交流内容设置为隐私。设置后,您与该专家的交流内容、动态将不会向其他用户展示。
通过由我们或第三方提供的功能,您可以主动公开分享、共享信息(如向其他互联网平台转发内容),在这种情况下共享信息将被广泛并即时传送至公共领域。但只要您不删除被共享的信息,该信息会一直留存在公众领域;在一些情况下,即使您删除共享信息,该等信息仍可能由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或储存,或通过其他用户或该等第三方在公众领域保存。例如,当您将您在医开讲提出的问题转发到其他互联网平台,该平台将可能独立地展示、缓存或保存您转发的内容,其他互联网用户也可能转发、保存您的转发内容,而相应的页面不受医开讲的控制。因此,请您在主动公开分享、共享信息之前,务必仔细考虑并对您的决定承担全部责任。
此外,我们会提供医开讲的其他相关功能,允许您在公众领域分享共享信息。例如,公众可以通过接入博客或微信来使用医开讲产品中的某些社交媒体功能。您应注意,任何您分享的共享信息均可被任何第三方阅读、收集和使用。因此,请您审慎考虑您通过医开讲张贴和传输的信息内容,并对您的决定承担全部责任。
4.2. 转让
除非获取您的明确同意,且不违反国家相关法律,我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算,将可能涉及到个人信息承继。此种情况下,我们会要求新的持有您个人信息的公司或组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变,该公司或组织将重新向您征求授权同意。
4.3. 公开披露
除非获取您的明确同意,我们不会公开披露您的个人信息。
基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会向有权机关披露您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施。
4.4. 共享、披露个人信息授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、披露您的个人信息:
①与国家安全、国防安全有关的;②与公共安全、公共卫生、重大公共利益有关的;③与犯罪侦查、起诉、审判和判决执行等有关的;④出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;⑤您自行向社会公众公开的个人信息;⑥从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道。⑦法律法规规定的其他情形。
根据法律规定,可以共享经匿名化处理且确保数据接收方无法复原并重新识别个人信息主体的个人信息,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5. 我们如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
5.1 技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
我们通过与信息接触者(如软件服务提供商、系统服务提供商及网络安全等级保护测评机构)签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与医开讲之间交换数据时受 SSL 加密保护;我们同时对本政策“引言”中出现的网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可以访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5.2 安全认证
我们与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
5.3 安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,不可能也无法始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有可能因我们可控范围外的因素(如黑客攻击等)而出现问题。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
6. 您管理个人信息的权利
我们非常重视您对个人信息的关注,并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。
6.1 访问和更正您的个人信息
6.1.1 除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
①您可通过电脑访问www.shuxiangzhongyi.com登录【个人中心】,访问或者修改您的个人信息;②您可通过APP上【个人中心 → 编辑资料】,访问或者修改您的个人信息;③您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,我们会在10工作日内回复您并根据您的请求予以变更或修改。
6.1.2 如果您需要查阅您在使用医开讲过程中产生的其他个人信息,在合理要求下,我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息,您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,我们会在10工作日内回复您的访问请求并根据您的请求予以协助。
6.2 删除您的个人信息
6.2.1 我们在医开讲网站和医开讲App上提供以下方式帮助您删除您在医开讲上的部分相关信息。
医开讲APP:
①您可通过【个人中心 → 我的收藏】,点击进入详情页,点击右上角的编辑按钮,删除您之前在医开讲收藏的内容;②您可通过【个人中心 → 我的订阅】,点击进入详情页,点击右上角的编辑按钮,选择取消您之前的订阅;③您可通过【个人中心 → 我的电子书】,点击进入详情页,点击右上角的编辑按钮,选择取消您之前的电子书;④您可通过【个人中心 → 浏览历史】,点击进入详情页,点击右上角的编辑按钮,选择取消您之前在医开讲的浏览历史;⑤您可通过【个人中心 → 设置 → 清空缓存】,删除您在医开讲的浏览记录和咨询记录;⑥您可通过【个人中心 → 我的课程】,点击进入详情页,点击右上角的编辑按钮,选择取消您之前在医开讲的课程。
6.2.2 如果您需要删除您在使用医开讲过程中产生的其他个人信息,在合理要求下,我们会向您提供协助。您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交。我们会在10个工作日内回复您的删除请求并提供您的请求予以协助。
6.2.3 在以下情形中,您可以向我们提出删除个人信息的请求:
①如果我们处理个人信息的行为违反法律法规;②如果我们收集、使用您的个人信息,却未征得您的同意;③如果我们处理个人信息的行为违反了与您的约定;④如果您注销了医开讲账号;⑤如果我们终止服务及运营。
以上删除请求一旦被响应,我们还将同时通知从医开讲获得您个人信息的第三方实体(例如优品供应商等),要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如果您在删除过程中遇到任何问题,您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,我们会在10个工作日内回复您的请求并根据您的请求予以协助。
6.3 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本政策第 3 部分)。对于您个人信息的收集和使用,您可以随时通过以下方式给予或收回您的授权同意。
①您可通过【个人中心 → 编辑 →设置密码】来保护您的个人隐私;②您可通过【个人中心 →设置 → 推送】来开启或关闭“通知推送”。当您收回同意后,我们将不再处理相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
6.4 设备权限调用
我们在提供服务的过程中,可能需要您开通一些设备权限,例如通知、定位、网络、手机状态、文件读写、相册、相机等访问权限。您也可以在设备的【设置】功能中随时选择关闭部分或者全部权限,从而拒绝我们收集您相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或政策(如您可以参考以下网址在iPhone上控制App中的信息访问权限:https://support.apple.com/zh-cn/guide/iphone/iph251e92810/ios)。
6.5 注销您的账号
如果您需要注销您的医开讲账号,您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,要求对您的医开讲账号进行注销。我们将在验证您的身份并清理账号中的资产后,为您提供账号注销服务。
为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。在注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
您注销成功后,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。
6.6 获取个人信息副本
您有权获取您的个人信息副本,您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,我们将在10个工作日内对您的请求进行处理。
6.7 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定,在此过程中,我们可能会使用到经您授权的个人信息。例如向您推荐您可能希望了解的专家或中医药健康知识。也可能根据您的位置信息或用户画像向您推送更精准的信息。
如果这些功能显著影响您的合法权益,您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,我们将在不侵害医开讲商业秘密或其他用户权益、社会公共利益的前提下,在10个工作日内对您的请求进行处理。
6.8 响应您的上述请求
6.8.1 为保障安全,我们可能会先要求您验证自己的身份(如要求您提供注册App使用的手机号码等),然后再处理您的请求。您可能需要提供书面请求,或以其他方式证明您的身份。对于您的请求,我们原则上将在10个工作日内做出答复。
6.8.2 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视具体情况收取一定的成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁盘上存放的信息)的请求,我们可能会予以拒绝,请您谅解。
6.8.3 在以下情形中,按照法律法规要求,我们将无法响应您的请求:
①与国家安全、国防安全直接相关的;②与公共安全、公共卫生、重大公共利益直接相关的;③与犯罪侦查、起诉、审判和判决执行等直接相关的;④有充分证据表明您存在主观恶意或滥用权利的;⑤响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;⑥涉及商业秘密的。
7.医开讲发出的通知
为了使您能够接收信息推送,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。如您使用华为/小米/OPPO/VIVO手机时,华为/小米/OPPO/VIVO Push SDK需要读取您的设备识别号、联网相关信息,用于推送/下发通知栏消息。
①通知及其他类别的通讯
当您使用医开讲服务时,我们会利用您的个人信息向您的设备发出推送通知。您可通过【个人中心 →设置 →推送】来选择是否接受我们的推送通知。
②与服务有关的公告
我们可在我们认为必需时(例如当我们暂停医开讲服务进行维修时)向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。
8.您个人信息的存储
①我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输,我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等,并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。②我们承诺您个人信息的存储时间始终处于合理必要期限内。仅在浏览功能下收集的个人信息(如浏览记录、IP信息),我们的存储期限一般不会超过一个月。对于超出期限的个人信息,我们会立即删除或做匿名化处理。③如果我们因经营不善或其他原因出现停止运营的情况,我们会立即停止对您个人信息的收集,删除已收集的个人信息。我们会将此情况在网站上进行公告或以站内信、邮件等其他合理方式逐一传达到每个用户。
9.我们如何使用 Cookie 和其他追踪技术
①您在使用我们的产品和/或服务时,我们会经过您的同意后在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升服务/产品质量及优化用户体验。②我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。③如您不希望个人信息保存在 Cookie 中,您可对浏览器进行配置,选择禁用 Cookie 功能。禁用 Cookie 功能后,可能影响您访问医开讲或不能充分取得医开讲提供的服务。
10.我们如何处理未成年人的个人信息
①医开讲的产品、网站和服务主要面向成人。若您是18周岁以下的未成年人,在使用我们的产品和/或服务前,您应在监护人的陪同下阅读本政策,并应确保已征得您的监护人同意后使用我们的产品和/或服务并向我们提供您和监护人的信息。我们会根据国家相关法律法规的规定,着重保护未成年人的个人信息。②如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的产品和/或服务并及时通知我们。③对于经父母或法定监护人同意而收集未成年人个人信息的情形,我们只会在受到法律允许或者保护未成年人所必要的情况下收集和使用此信息。④若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定,维护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
11.本政策的修改与更新
11.1 本政策为《医开讲用户协议》的重要组成部分。医开讲保留修改更新本政策的权利。
11.2 未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会通过 App 客户端推送通知、弹窗形式等方式通知您,以便您能及时了解本政策所做的任何变更。
11.3 对于重大变更,视具体情况,我们可能还会提供更为显著的通知,说明本政策的具体变更内容。重大变更包括但不限于:
①我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;②我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;③个人信息共享或披露的主要对象发生变化;④您参与个人信息处理方面的权利及其行使方式发生重大变化;⑤我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;⑥个人信息安全影响评估报告表明存在高风险时。
11.4 若您不同意修改后的隐私保护政策,您有权并应立即停止使用医开讲的服务。如果您继续使用医开讲的服务,则视为您接受医开讲对本政策相关条款所做的修改。
12.医开讲的联系方式
当您对本政策有任何疑问,您可以通过访问www.shuxiangzhongyi.com中的“联系我们”与我们联系或通过APP上“意见与建议”提交,或者拨打我们的客服电话。我们将及时解决您的问题。一般情况下,我们会在10个工作日内回复您。
13. 争议解决
①因本隐私保护政策以及我们处理您个人信息事宜引起的任何争议,可与我们进行反映,我们将积极与您协商处理相关纠纷。②您也可诉至中国中医药出版社住所地有管辖权的人民法院。③如果您认为我们的个人信息处理行为损害了您的合法权益,您也可向有关政府部门进行反映。