更新日期:2022年12月5日
生效日期:2022年12月5日
您的个人信息安全对我们来说至关重要。一直以来,简医都致力于为每位用户提供更安全的互联网环境。我们将依据《民法典》《网络安全法》《信息安全技术个人信息安全规范》(GB/T 35273-2020)等法律法规和技术规范收集和使用您的个人信息,以帮助我们向您提供更优质的产品和/或服务。本隐私政策适用于简医,请您务必认真阅读本隐私政策,确认充分了解并同意后使用简医。我们承诺会对您的个人信息数据进行严格保密,并严格按照法律法规和本隐私政策,处理您的个人信息。
以下是本隐私政策的要点说明:
1. 为帮助您注册并使用简医,我们可能收集与提供服务相关的个人信息,您有权拒绝或撤回授权;
2. 您有权处理您个人信息,注销您的帐号,但法律法规另有规定或双方另有约定的除外。
3. 我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。
4. 除非再次征得您的同意,我们不会将您的个人信息用于本隐私政策未载明的其他目的。
5. 当您对本隐私政策有任何疑问,可以和我们进一步联系与咨询。
目录
1. 引言;
2. 我们处理个人信息的法律依据;
3. 我们如何处理您的个人信息;
4. 我们如何共享、转让您的个人信息;
5. 我们如何保护您的个人信息;
6. 您管理个人信息的权利;
7. 我们发出的通知;
8. 对个人信息的存储;
9. 我们如何使用 Cookie 和其他追踪技术;
10. 我们如何处理未成年人的个人信息;
11. 如何更新本隐私政策;
12. 如何联系我们;
13. 争议解决;
14. 名词解释。
1. 引言
本隐私政策适用于葫芦简医简医在线医生端 App 软件(统称为“简医”)的北京葫芦简医科技有限公司及其关联公司(以下简称“我们”)。
【特别提示】
请您在使用我们的各项产品和/或服务前,仔细阅读并充分理解本隐私政策 。重点内容我们已采用粗体表示,希望您特别关注。一旦您使用或继续使用简医产品/服务,即表示您同意我们按照本隐私政策 处理您的相关信息。如对本隐私政策有任何疑问,您可以通过葫芦简医官方网站( www.hulujianyi.com)/ App 上以及本隐私政策中提供的联系方式与我们联系。
为了便于您理解本隐私政策中的相关概念,我们对专有名词标记了下划线并在 本隐私政策 第 14 节「名词解释」中给予详细介绍。
基于法律法规政策及公司经营等变化, 我们可能会不定时对本隐私政策进行修订。当本隐私政策发生变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。
请您注意,只有在您确认同意变更后,我们才会按照更新后的 隐私政策处理您的个人信息;您可以选择不同意 , 将导致您无法使用简医的服务和功能。
2. 简医处理个人信息的法律依据
如果您是中华人民共和国大陆地区的用户,我们将依据《民法典》《网络安全法》《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等法律法规处理您的个人信息,为您提供服务。
3. 我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要的原则,基 于以下目的,收集和使用您在使用服务过程中主动提供或因使用简医而产生的个人信息。
如果我们要将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意
3.1 帮助您成为我们的在线用户
注册帐号:
由于医疗行业和医生职业的严肃性、专业性和重要性,为保证医疗安全,为提供更高质量的医疗服务,您注册并登录简医帐号时,需要向我们提供以下信息:手机号码、身份证号码(用于实名认证)、姓名、职称、医院、科室、专业擅长、简介、银行卡(提现使用)、人脸识别信息(身份真实性认证)、医生执业证书及职称证书的图片。
提供上述信息并同意《简医服务协议》和本隐私政策后,您可以使用简医的核心业务功能,包括:医生工作台(处理图文问诊、电话问诊)、患者管理等等。 如果您选择不提供为实现简医核心业务功能的必备信息或使用其中某类功能的必备信息,将导致我们无法为您提供该功能。
3.2 向您提供产品和/或服务
A. 向您提供简医产品和/或服务的核心业务功能
为实现简医的核心业务功能,我们可能需要向您收集个人信息。以下将详细列出简医的核心业务功能及为实现该功能所需收集的个人信息,若您拒绝收集,则无法使用该服务。
1、 医生工作台功能。 您可处理的内容包括处理患者问诊信息。为此,我们可能会收集您使用简医时的设备信息,包含设备型号、唯一设备标识符、Android ID、操作系统、分辨率、电信运营商软硬件信息。我们还可能收集您的浏览器类型,以此来为您提供信息展示的最优方案。此外,在您使用医生工作站功能的过程中,我们会自动收集您使用简医的详细情况,并作为有关的网络日志保存,包括但不限于您的回复问诊内容及评论信息,访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、 IP 信息 。
B.向您提供简医产品和/或服务的附加业务功能
为了向您提供更优质的产品和/或服务,我们可能需要收集下述信息。 如果您拒绝提供下述信息,不影响您正常使用 3.2 A 项所描述的简医核心业务功能,但我们无法向您提供某些特定功能和服务。
1. 定位功能。 当您开启设备定位功能并使用简医时, 我们会收集有关您的位置信息。
2 . 支付功能。 您可在简医提供相应的医疗服务。在您提供该服务的过程中可能会需要进行财务结算,我们可能会收集您的银行卡信息用于转账和提现。
3. 3 敏感信息
在向简医提供任何属于敏感信息的个人信息前,请您清楚考虑这种提供是恰当的并且同意您的个人敏感信息可按本隐私政策所述的目的和方式进行处理。
我们会在得到您的同意后收集和使用您的敏感信息以实现与简医医生版业务相关的功能,并允许您对这些敏感信息的收集与使用做出不同意的选择,但是拒绝使用这些信息会影响您使用相关功能。
3. 4 征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下 收集、使用一些必要的个人信息:
a.与个人信息控制者履行法律法规规定的义务相关的;
b.与国家安全、国防安全直接相关的;
c. 与公共安全、公共卫生、重大公共利益直接相关的;
d. 与刑事侦查、起诉、审判和判决执行等直接相关的;
e. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f. 所涉及的个人信息是个人信息主体自行向社会公众公开的;
g. 根据个人信息主体要求签订和履行合同所必需的;
h.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
i.维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
J.其他法律法规规定或协议约定的应当处理您的个人信息的情形。
3. 5 如果您对我们处理您的个人信息的法律依据有任何疑问或需要提供进一步的信息,请通过提供的联系方式与我们联系。
4. 我们如何共享、转让您的个人信息
4.1 共享您的个人信息
A. 我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
1. 事先获得您的明确授权或同意: 获得您的明确同意后,我们会与其他方共享您的个人信息;
2. 在法定情形下的共享: 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息;
3. 在法律要求或允许的范围内,为了保护简医及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;
4. 与我们的关联公司共享: 您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息,且这种共享受本隐私政策所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意;
5. 与授权合作伙伴共享: 为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在简医中使用该第三方服务。
目前,我们的授权合作伙伴包括以下类型:
● 分析服务类的授权合作伙伴。 对于分析数据的伙伴,为了更好的分析简医用户的使用情况,我们可能向其提供简医用户的数量、地区分布、活跃情况数据,但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息(例如“位于北京的 25 岁男性患者”);
● 供应商、服务提供商和其他合作伙伴。 我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴共享(包含代表我们发出短信的通讯服务供应商,以及为我们和您提供协助的地图服务供应商分享位置数据),这些信息的用途受到如下限制:
● 协助我们向您提供服务;
● 协助我们履行在上文“向您提供产品和/或服务”一节所载的目的;
● 履行我们根据本隐私政策的责任和实现我们的权利,及协助理解和改善简医提供的服务;
● 提供技术基础设施服务、分析我们的服务、衡量服务的有效性、支付或进行学术研究和调查。
B. 就上述目的而言,在本“共享您的个人信息”一节提及的任何第三方所在的位置或使用您的个人信息的位置可能会在您的司法管辖区以外的地区,包括可能没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区;
4.2. 转让
除非获取您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。
如果发生合并、收购或破产清算,将可能涉及到个人信息转让,此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
4. 3 . 共享、转让个人信息授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、转让您的个人信息:
A. 与国家安全、国防安全有关的;
B. 与公共安全、公共卫生、重大公共利益有关的;
C. 与犯罪侦查、起诉、审判和判决执行等有关的;
D. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
E. 您自行向社会公众公开的个人信息;
F. 从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道。
G. 法律法规规定或双方协议约定的其他情形。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5. 我们如何保护您的个人信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
5.1 技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与简医之间交换数据时受 SSL 加密保护;我们同时对本隐私政策“引言”中出现的网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可以访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5.2 安全认证
我们与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
5.3 安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业可能存在的各种恶意手段,不可能始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
6. 您管理个人信息的权利
我们非常重视您对个人信息的关注,并尽全力保护您对于自己个人信息的处理权 利,以使您拥有充分的能力保障您的隐私和安全。 您的权利包括:
6.1 访问和更正您的个人信息
A. 除法律法规规定外,您有权随时访问和更正您的个人信息,具体包括:
1.您可通过APP,更新头像、出生日期、职称、更新职业证件等信息;
B. 如果您需要查阅您在使用简医过程中产生的其他个人信息,在合理要求下,我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息,也可以通过APP上“客服”联系我们。
6.2 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策第 3 部分)。对于您个人信息的收集和使用,您可以随时通过以下方式给予或收回您的授权同意。
您可通过【我的 → 消息通知设置】来开启或关闭「通知推送」。
当您收回同意后,我们将不再处理相应的个人信息,但请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
6.3 简医APP设计嵌入第三方代码、插件传输个人信息的情形逐项列举
为保障简医相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护你的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向你公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其共识的官方说明为准。
产品/类型 使用目的 使用场景 个人信息字段 第三方机构名称 第三方链接
6.3.1 网易IM
在线诊疗 问诊挂号时,医生与患者进行在线沟通 访问网络状态、外置存储存取权限、多媒体相关、控制呼吸灯,振动器等,用于新消息提醒 杭州网易质云科技有限公司 网易云信官网:http://yunxin.163.com/?from=bdpcpz03
网易云信隐私政策:http://yunxin.163.com/clauses?serviceType=3
6.3.2 友盟SDK
友盟统计
我们产品集成友盟统计sdk需要收集您的设备mac、设备序列号、android_id、IP地址以提供统计分析服务
目的: 1.能及时收到应用聊天功能其他人发送的消息