曜影医疗App隐私政策
最后更新于：2022年【8】月【24】日
欢迎使用曜影医疗会员中心平台，本平台由曜影医疗委托上海艾莎医学科技有限公司开发并发布在应用商店，上海曜影医疗投资管理有限公司及其关联公司（简称“曜影医疗”或者“我们”）尊重您的隐私权利并且重视保护您的个人信息。本隐私政策旨在向您介绍我们在曜影医疗App中如何收集和处理您的个人信息，以及您可以如何管理您的个人信息。 请您在使用曜影医疗App前仔细阅读本隐私政策，尤其是粗体显示的内容。
为了给您提供优质的服务体验和相关功能，我们会请求您授权相关权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用App的其他功能。
1、存储权限：用于下载图片，保存图片缓存相关文件
2、设备信息或电话权限：用于适配设备，保障浏览内容顺畅，保证设备安全
3、地理位置权限：方便为您提供路线并调用地图
4、相机权限：为了给您提供扫描二维码，图片/视频拍摄等功能
在某些特定的情形下，例如我们提供的线下服务或微信小程序服务，我们还可能向您提供单独的隐私政策，以告知您在这些情形下我们如何收集和处理您的个人信息。如果前述单独的隐私政策与本隐私政策之间有任何冲突或不一致的地方，原则上以单独的隐私政策为准，除非另有提及或约定。
本隐私政策不适用于通过曜影医疗App接入的第三方产品或服务（包括任何第三方网站）收集的信息。如您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），具体规定请您仔细阅读第三方的相关条款。
请您了解，本隐私政策中所述的曜影医疗App及相关服务可能会根据您设备的型号、系统版本、软件应用程序版本等因素而有所不同。最终的服务以您所使用的曜影医疗App为准。
本隐私政策依据中国数据保护法律法规制定。本隐私政策中所指的“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括中国数据保护法律法规中规定的敏感个人信息。
本隐私政策将帮助您了解以下内容：
● 我们收集的个人信息的种类以及目的
● 我们如何收集和处理未成年人的个人信息
● Cookie及相关技术告知
● 我们如何委托处理及披露您的个人信息
● 我们如何保护您的个人信息
● 我们如何存储您的个人信息
● 您的数据主体权利
● 如何联系我们
一、我们收集的个人信息的种类以及目的
● 为了确保账号安全和落实网络实名制，当您注册、登录曜影医疗App时，我们会要求您提供手机号码，以为您创建账号。如果您拒绝提供手机号码，将影响您注册、使用我们的部分服务。
● 当您在曜影医疗App中绑定就诊人时，您可以选择以不同的方式进行：
（1）如选择通过病历号（Medical Record Number, MRN）绑定就诊人，您需要利用患者条码或查看账单的方式提供就诊人的MRN；
（2）如选择通过查询的方式绑定就诊人，您需要提供就诊人与您的家庭关系（即子女、配偶、父母或其他）、证件类型（即身份证、护照类、台胞证、港澳居民来往内地通行证）、证件号码等证件信息进行查询，或提供就诊人与您的家庭关系、中文姓名、性别、出生日期、手机号码等基本信息进行查询
如您或就诊人拒绝提供前述信息，我们将无法通过曜影医疗App为您或其他就诊人提供就诊预约、线上问诊等相关服务。 在曜影医疗App中，您可以自主新增或移除绑定的就诊人。
您可以根据意愿完善您本人或其他就诊人的个人档案，如邮箱、详细居住地址、紧急联系人 信息（即姓名、电话、关系等），在线下就诊时会要求提供相关信息，不会影响您使用app功能。
如您绑定的就诊人为您本人以外的其他人员，您可以选择向其电子邮箱或手机发送一份授权协议书并要求其签署或确认，确保其授权您在必要情况下 代理其在曜影医疗App进行必要的医疗管理。签订授权委托书后，被授权人将代理行使患者在曜影医疗App中需要做出的必要的医疗和健康管理决定。
● 当您在曜影医疗App中预约门诊时，我们会收集您选择的医生、科室、院区、就诊日期、您在曜影医疗App中绑定的就诊人的信息、就诊类型、预约时段、就诊原因。
● 为预防新型冠状病毒传播，当您为您本人或其他就诊人进行流调问卷填写时，我们会收集您的姓名、电话号码、体温并需要您提供流调问题的回答。
● 当您使用我们提供的搜索服务时，我们会收集和保留您的搜索记录，您也可以在曜影医疗App中清除您的搜索记录。
您需要注意的是，单独的搜索记录无法识别您的个人身份，其不属于您的个人信息，因此我们有权以其他的目的对其进行使用。只有 当您的搜索记录与您的其他信息互有联系并可以结合识别您的个人身份时，我们会将您的搜索记录作为您的个人信息，按照本隐私政策进行处理与保护。
● 当您通过曜影医疗App中的“客服小影”与我们联系时，我们会收集您的账号信息以及在沟通中向我们提供的信息。
● 为保障曜影医疗App及您的账号的安全、服务运营的质量及效率，我们会自动收集您的硬件型号、操作系统版本号、设备名称、软件版本号、网络质量数据、服务日志。 为了预防恶意程序、保障曜影医疗App的服务安全， 我们还会自动收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
为向您提供上述服务，曜影医疗App可能会调用您设备中的下述权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权，也可以在App或 设备的设置功能中选择关闭部分或全部权限。您需要注意的是，如果您拒绝授权相关权限，我们可能无法为您提供该项权限对 应的特定功能，但您仍可正常使用曜影医疗App的其他功能。
● 读取及写入存储卡。为保障应用的稳定运行，在您安装曜影医疗App时，我们会向您申请获取读取及写入存储卡的权限。我们仅会在您设备的存储卡中读取及写入必要的信息。
● 读取电话状态。为了保障您正常使用本产品和/或服务，以及保障您的账号安全，在经您授权同意后，在您每读取您的电话状态次打开本软件时，我们会通过收集设备属性信息（包括您的硬件型号、操作系统版本、网络设备硬件地址MAC、Android ID、设备硬件序列号、OAID），软件列表信息（包括当前已安装应用软件列表、当前或最近运行的软件列表），设备连接信息（电信运营商、使用的语言）。
● 地理位置信息。如您需要使用定位院区距离您距离时以及交通导航时，您需要授权我们获取您的地理位置信息。
● 摄像头权限和相册权限。当您通过拍摄、上传证件照片进行就诊人绑定或信息完善或使用互联网医院问诊时，您需要开启摄像头权限和/或相册权限（以您使用的具体功能为准）进行实时拍摄或图片上传。
● 麦克风权限。当您使用互联网医院与医生进行视频沟通时，您需要开启麦克风权限。
● 拨打电话。如您需要使用互联网医院电话问诊，您需要授权我们使用拨打电话的权限，以便您能够顺利与医生进行语音通话。
● 设备信息。我们会根据您在软件安装以及使用中授予的具体权限，接受并记录您所使用的设备相关信息（例如设备型号，操作系统版本，设备设置，唯一设备标识符等软硬件信息），设备所在位置相关信息（例如ip地址，GPS位置以及能够提供相关信息的Wi-Fi接入点，蓝牙和基站等传感器信息）。
请您注意，如您绑定的就诊人为您本人及您的子女以外的人员，或基于为其他人员购买服务套餐或实物商品的目的向我们提供其他人员的个人信息，您应确保前述人员已授权您向我们提供其个人信息，并允许我们在本隐私政策所述的范围内收集和使用其个人信息。
当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动，或者涉及您或他人生命财产安全但在特殊情况下无法获得您的及时授权，以及能够从合法公开的渠道获取或法律法规规定的其他情形下，我们可能会在不经过您的同意情况下收集您的个人信息。一般来说，我们仅会将您的个人信息用于我们在本隐私政策中所列或者我们在向您收集个人信息时所告知的目的。但是，在法律允许的情形下，我们也会将您的个人信息用于与上述目的相关或者其他法律允许的用途。
二、我们如何收集和处理未成年人的个人信息
我们一般不直接向18周岁以下的未成年人提供服务。如果您未满18周岁，请您在您的父母或监护人指导下阅读本隐私政策，并经过父母或监护人的同意后再访问或使用曜影医疗App的服务。
如果您是未成年子女的父母或监护人，您向我们提供了您的未成年人子女的个人信息，我们将视为您已同意我们按照本隐私政策以及相关法律法规的要求收集、使用和保护您的未成年子女的个人信息。如果您发现我们在未经过父母或监护人同意的情况下收集了未成年的个人信息，请您通过本隐私政策“如何联系我们”部分的联系方式与我们联系，我们会在核实后按照法律规定以及父母或监护人的要求进行删除或其他处理。
三、我们如何委托处理及披露您的个人信息
（一）委托处理
为了提升信息处理效率，我们可能会委托我们的关联公司、第三方服务商以及合作伙伴（包括但不限于信息系统服务商、运维服务商、广告提供商或尽职调查中的律所、审计机构、顾问等）代表我们处理您的个人信息，以便其协助我们实现本隐私政策所述的处理目的。例如，我们会使用腾讯云计算（北京）有限责任公司的即时通讯在线服务 完成您的在线问诊服务。对我们委托处理个人信息的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本隐私政策以及法律法规要求的保密和安全措施来处理个人信息。
（二）共享
在如下情形下，我们可能会将您的个人信息共享给第三方：
● 经过您的单独同意后，我们可能与其他第三方共享您的个人信息，用于我们在征得您的同意时向您告知的目的。
为向您提供我们的产品和/或服务，保障我们的产品和/或服务的正常提供及其他必要目的，我们可能在特定情形下向其他个人信息处理者（即我们的合作伙伴，如我们合作的支付机构）共享您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，对其数据安全环境进行调查，并在可行的情况下与其签署严格的保密协定，要求他们按照法律法规规定、本隐私政策以及其他任何相关的安全措施来处理个人信息。如您拒绝我们向合作伙伴出于提供服务、履行合同必要的目的共享个人信息的，我们可能无法为您提供相关服务。
为保障曜影医疗App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的，我们在下面内容中对在曜影医疗App中接入的相关第三方SDK在目录中列明。
1) 腾讯浏览服务SDK
使用目的：解决系统webview兼容性差、加载速度慢、功能缺陷等问题，优化用户的浏览体验
收集信息类型：获取设备Mac地址，获取设备IMSI，获取AndroidID
隐私政策链接：https://x5.tencent.com/tbs/policy.html
2) Youzan SDK
使用目的：商城开店，采用去标识化化方式对个人信息进行脱敏展示
收集信息类型：设备名称、唯一设备识别码（如IMEI/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）、设备型号、设备MAC地址、操作系统类型、设备设置、硬件序列号、应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN）、网络标识信息（个人信息主体帐号、IP地址、网络类型、个人数字证书），软件安装列表，位置信息
隐私政策链接：https://www.youzan.com/intro/rule/detail?alias=132atyi19&pageType=rules&from_source=baidu_pz_shouye_l5
3) AliPay SDK
使用目的：帮助用户在应用内使用支付宝支付
收集信息类型：设备Mac地址，BSSID，SSID，SIM卡序列号，硬件序列号，设备屏幕密度，IMEI，IMSI，网络类型，当前连接Wi-Fi信息，运营商名称
隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
4) 微信SDK
使用目的：微信支付、分享
收集信息类型：设备标识信息，获取已安装的应用，获取设备IMSI，获取Mac地址
隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy
5) 高德地图SDK
使用目的：给开发者更精准的位置信息
收集信息类型：获取Wi-Fi状态、位置信息、设备信息
隐私政策链接：https://lbs.amap.com/pages/privacy/
6) OSS SDK
使用目的：用户上传图片，音视频的存储
收集信息类型：获取图片信息，音视频信息
隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_32057.html?spm=a2c4g.11186623.2.2.3c706b8c5ecVuD
7) 七陌 SDK
使用目的：在线客服
收集信息类型：获取SDK版本号，屏幕尺寸，运营商，设备型号，手机操作系统版本号，App名称，App版本，时间戳，时区和网络
隐私政策链接：https://m.7moor.com/static/m7PrivacyPolicy.html
8) 极光推送SDK
使用目的：推送消息
收集信息类型：设备参数及系统信息（设备类型、设备型号、系统版本、及相关硬件信息），设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息），应用信息（应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息），网络信息（IP地址、WiFi信息、基站信息、DNS地址、DNCP地址），位置信息
隐私政策链接：https://www.jiguang.cn/license/privacy
9) 友盟SDK
使用目的：终端统计分析
收集信息类型：获取设备信息，获取用户设备的IMEI
隐私政策链接：https://www.umeng.com/page/policy
10) 腾讯Bugly
使用目的：收集应用异常和崩溃信息，快速发现并解决异常，完善应用稳定性
收集信息类型：获取设备信息，获取应用信息
隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
11) 腾讯云通信IM
使用目的：实现文字、图片、短语音、短视频等富媒体消息收发，全面满足通信需要
收集信息类型：网络连接状态，设备型号
隐私政策链接：https://cloud.tencent.com/document/product/269/58094
（三）转让
我们发生变更或者涉及合并、收购、重组、清算等程序时，如涉及到个人信息转让，我们将告知您接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续依据本隐私政策所披露的内容处理您的个人信息。如新的持有您个人信息的公司、组织需要将您的个人信息用于本隐私政策未载明的目的，新的公司或组织将会依照可适用的法律法规的规定取得您的同意。
（四）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
● 我们在获取您的单独同意后，公开披露您的个人信息。
● 在法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求规定必须提供您的个人信息的情况下，我们可能会依据其规定必须提供的个人信息的范围和方式公开披露您的个人信息
● 当我们收到基于法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求而提出的披露您个人信息的要求时，我们会请求提出要求的相关部门出具合理的文件，以确保该等要求具备合法的依据并且相关执法部门具有合法的权利和合理的目的获取您的个人信息
在以下情形中，我们也会共享、转让或公开披露您的个人信息，但请您充分知晓，这些共享、转让或公开披露无需征得您的同意：
● 为与您签订、履行合同所必需的；
● 为履行法定职责或者法定义务所必需的；
● 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；
● 所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的；
● 法律、行政法规规定的其他情形。
四、我们如何保护您的个人信息
我们会采取合适的技术手段以及管理手段来保护我们收集和处理的您的个人信息，以防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失：1. 配置第三方数据时, 不会使用用户隐私相关数据注册； 2. 第三方服务商选择标准为阿里巴巴, 腾讯公司等服务商；3. 要求第三方提供相关用户隐私数据协议。请您知悉并理解，互联网并非绝对安全的环境。如您发现自己的个人信息发生泄露的，请您立即通过本隐私政策“如何联系我们”部分的联系方式联系我们，以便我们采取相应措施。
如出现意外事件、不可抗力等情形导致您的个人信息出现泄露时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。如发生个人信息有关的安全事件，我们将根据相关法律法规的要求向有关主管机关报备，及时进行问题排查，并采取应急措施。
五、我们如何存储您的个人信息
我们会按照适用的中国法律法规的要求，将收集的您的个人信息存储在中国境内。除法律法规另有规定，我们会按照满足我们的正当业务需求所需的期间来存储您的个人信息，例如向您提供服务或者满足相应的法律、税务以及财务的要求，否则我们会删除您的个人信息或者对其进行匿名化处理，或者是如果匿名化或者删除皆不可能实现（例如您的个人信息已经在备份中存储），我们会安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。
六、您的数据主体权利
您有权行使中国法下的法定数据主体权利。
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
● 账户信息，您可通过“登录曜影医疗App -我的-设置”页面，查看您的头像、登录账号等信息，并通过该页面中“账号与安全”中查询您的手机号码。
● 患者信息，您可通过“登录曜影医疗App -我的-家庭成员”页面，查看您已绑定的患者信息详情。
● 预约/报告/账单/评价等信息，您可通过“登录曜影医疗App -我的”页面，点击查看相应菜单信息，访问您使用过的服务或者相关订单信息。
对于您在使用我们的产品或服务过程中产生的其他个人信息，在合理要求下并经验证核实您的身份后，我们会向您提供。您也可以通过本隐私政策“如何联系我们”章节或通过App中“客服小影”提供的联系方式与我们联系。
您有权行使中国法下的法定数据主体权利。
（二）更正您的个人信息
除法律法规规定外，您有权随时更正您的个人信息，具体包括：
（1）您可通过“曜影医疗App-我的-设置”页面，修改您登录账户的信息。
（2）您可通过“曜影医疗App-家庭成员”页面，编辑家庭成员与您的关系、手机号、邮箱、所在地区、常用语言、紧急联系人、监护人（如家庭成员为未成年人时需提供）等信息，并增加或删除其他家人成员信息。
（3）您可通过“曜影医疗App-我的-设置-地址管理”页面，随时添加、更改、删除、管理您的收货地址信息（包括收货人姓名、收货地址、收货人的手机号码），您也可以将常用的收货地址设置为默认地址。
（4）您可通过“曜影医疗App-我的-我的预约”，点击已预约的订单，可修改您的预约时间。
（三）获取个人信息副本
您可以通过本隐私政策“如何联系我们”部分联系我们，获取您个人信息的副本。
（四）转移您的个人信息
您有权要求我们将您提供给我们的个人信息传输至您选择的第三方。这一权利只能在中国法律规定的特定情况下行使。
（五）撤回授权、更改您授权同意的授权范围
曜影医疗App中特定的业务功能将需要您的信息或者您授予的设备权限才能得以完成。在我们基于您的同意收集、处理您的个人信息的情况下，您有权通过关闭相应业务功能或删除个人信息的方式撤回同意。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
（六）删除您的个人信息
在发生以下情形时，您可以向我们提出删除个人信息的请求：
● 如果我们以违反法律法规的方式收集、使用您的个人信息；
● 如果您撤回同意；
● 如果我们处理个人信息的行为违反了与您的约定；
● 如果您不再使用我们的产品或服务，或您主动注销了账号；
● 如果我们终止运营和服务，或保存期限已届满；
● 法律、行政法规规定的其他情形。
我们在曜影医疗平台上提供以下方式帮助您删除您在曜影医疗平台上的部分相关信息：
（1）如您可在“曜影医疗App-家庭成员”页面，删除您绑定的家人信息。
（2）您可通过“曜影医疗App-我的-设置-清空缓存”，删除您在曜影医疗平台的浏览记录。
如果您需要删除您在使用曜影医疗App过程中产生的其他个人信息，在合理要求并经验证核实您的身份后，我们会向您提供。对难以直接在曜影医疗App内访问、更正、删除的个人信息，您也可以通过本隐私政策“如何联系我们”章节或通过App中“联系客服”提供的联系方式与我们联系。
如果我们决定响应您的删除请求，我们还将同时通知通过我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或者这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（七）注销您的账号
您可通过“曜影医疗App-我的-设置-注销账号”，或通过“曜影医疗App-客服小影”入口，提供您的账号信息，向我们申请注销您的账号。我们将在15个工作日内予以回复处理意见或处理结果。
当您注销账号后，我们将停止为您提供产品或服务，并根据适用法律法规的要求，对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
对难以直接在曜影医疗App内访问、更正、更新、删除的个人信息，您可以通过本隐私政策“如何联系我们”部分的联系方式联系我们以行使您的权利。
我们将会按照适用的数据保护法律的要求以及时间回应所有我们从数据主体收到的行使数据主体权利的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
请您知悉，根据法律法规规定，我们在如下的情况下可能无法回应您的行权请求：
● 与我们履行法律法规规定的义务相关的；
● 与国家安全、国防安全直接相关的；；
● 与公共安全、公共卫生、重大公共利益直接相关的；
● 与刑事侦查、起诉、审判和执行判决等直接相关的；
● 我们有充分证据表明您存在主观恶意或滥用权利的；；
● 出于维护您或其他个人的生命、财产等重大合法权益但又难得到本人同意的；
● 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
● 涉及商业秘密的。
如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
七、本隐私政策的更新
我们将不时地对本隐私政策进行更新以满足法律、技术以及商业上的变化。当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您。我们会按照适用数据保护法律的要求在对本隐私政策做出任何重大变更时取得您的同意。 我们会在曜影医疗App登录界面中发出本隐私政策的最新版本。您可以通过本隐私政策首部的“最后更新于”了解到本隐私政策的更新时间。
八、如何联系我们？
如您对我们如何使用您的个人信息或本隐私政策有任何的问题或者疑虑，特别是认为我们的个人信息处理行为损害了您的合法权益，您可通过如下联系方式联系我们，或通过曜影医疗App中的“在线客服”与我们进行实时会话。我们将尽快审核所涉问题，并按照法律法规的要求和期限及时予以回复。
电子邮箱：contact@suh.cn
客服热线：400-186-2116