隐私政策

隐适美照片上传工具应用隐私政策
最近更新时间:2021 年 2 月 1 日
本隐适美照片上传工具应用隐私政策(“本政策”或“本隐私政策”)适用于爱齐 (成都)医疗管理有限公司及其关联公司(注册地址:中国(四川)自由贸易试验区成都高新区天府大道中段 1577 号 7 层 701 号)及其关联公司(“爱齐”或 “我们”)的 Invisalign 隐适美照片上传工具应用，即 Invisalign 医生之家 APP (简称“隐适美 APP”)提供的产品和/或服务。
我们将本着合法、正当和必要的原则，严格遵守适用的中国法律法规和标准。我们将明确告知您我们收集和使用您所提供的个人数据的规则、目的、方法和范围并获取您相应的同意。因此，在您访问或使用隐适美 APP 提供的产品和/ 或服务前，请仔细阅读并充分理解本隐私政策各条款内容，特别是以加黑加粗形式提示您注意的条款。只要您点击“确认”按钮或勾选“同意”，即表示您已充分理解并同意本隐私政策。如您对本隐私政策条款或内容有任何疑问、意见或建议，烦请通过本隐私政策底部提供的联系方式联系我们，我们非常愿意为您提供可行的协助。
第一部分定义
个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息:指的是一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。请注意，本隐私政策中提及的个人信息均包含个人敏感信息。且个人敏感信息在本政策中会做加粗加黑斜体提示。
关联公司:指 Align Technology, Inc. / Align Technology, B.V 和 Align Technology, Inc. / Align Technology, B.V 直接或间接控制的任何其他实体，包括但不限于爱齐(成都)医疗管理有限公司、爱齐(上海)商贸有限公司、爱齐 (四川)医疗设备有限公司等。这些关联公司为独立的法律实体。

第二部分隐私政策
本政策将帮助您了解以下内容: 一、我们如何收集和使用您所提供的个人信息二、我们如何使用 cookies 三、我们如何共享、转让、公开披露您所提供的个人信息四、我们如何保护您所提供的个人信息五、您如何管理您所提供的个人信息六、我们如何处理儿童的个人信息七、您所提供的个人信息如何在全球范围转移八、本政策如何更新
九、如何联系我们
爱齐深知个人信息的重要性，并会尽全力保护您所提供的个人信息安全可靠。我们致力于维持您对我们的信任，恪守相关信息保护原则，保护您所提供的个人信息。同时，爱齐承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您所提供的个人信息。请在使用我们的产品(或服务)前，仔细阅读并了解本隐私政策。
一、我们如何收集和使用您所提供的个人信息爱齐仅会出于本政策所述的以下目的，收集和使用您所提供的个人信息: A. 作为医生，您向我们提供的您的个人信息(我们直接收集的信息)
业务功能一:注册、登录您的帐户。为核实您的隐适美医生资格，您需提供以下信息:您的邮政编码、收货地址、账
单地址。
您提供的上述信息，将在您使用本服务期间持续授权我们使用，并用于以下目的:

a. 允许您使用、购买、订阅和/或下载产品和服务
b. 为您提供关于我们的产品、服务、新闻和活动的相关信息
c. 将您或您所在医疗机构的信息提供给患者或消费者并允许他们联系您
d. 邀请您参加我们的问卷调查
e. 分析我们的产品和服务情况，开发新的产品和服务，以及定制化我们的产品、服务和其他我们所提供的信息
如我们要将您的个人信息用于本政策未载明的其他用途时，会事先征求您的同意。
B. 作为医生，您向我们提供的患者的个人信息(我们间接收集的信息)是出于您为患者提供隐适美治疗的目的。您理解您是基于为患者提供隐适美治疗而获取的任何经处理的患者个人信息的控制者，且您对所控制的患者个人信息符合中国相关的数据法律法规(包括但不限于《网络安全法》)负责。若爱齐在某种程度上处理了上述任何患者数据，爱齐将是代表您作为处理者并遵守您的指令而进行的处理行为。
业务功能一:帮您建立和管理隐适美患者信息和档案。为了帮助您建立及管理接受隐适美治疗的患者信息和档案，您需要收集患者的姓
名。
我们将在隐适美 IDS 网站中为您的患者生成患者病历号(PID)，方便您识别您的患者并管理您的治疗方案。
业务功能二:根据您制定的治疗方案生产定制式产品(如矫治器、保持器)
您出于为患者制定治疗方案的需要，将自行收集患者的姓名、性别、出生年份、照片(包括但不限于患者的牙齿和面部照片)、X 光照片、临床分类信息。
我们根据您所提供的治疗方案为患者生产定制式产品，如矫治器、保持器。
业务功能三:为您提供网上 Smile Visualization(“微笑可视化”)服务
您出于提升患者使用感受的需要，可以选择使用我们提供的微笑可视化服务。微笑可视化服务是计算机生成的模拟效果，显示患者进行隐适美治疗后的笑容。实际结果可能会有所不同。我们提供的微笑可视化服务需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供患者的必要信息:患者的面部照片。
我们理解，您在向我们提供以上患者个人信息的之前，已经与患者签署了相关的

知情同意书，授权您向我们提供并管理患者的个人信息，且允许我们按本隐私政策所述方式使用、处理、共享、转让、存储、保护患者的个人信息。您在收集年满 14 周岁的未成年人的患者数据前，应征得未成年人或监护人的明示同意;不满 14 周岁的，应征得其监护人的明示同意。如您未能获得上述同意，则您不得收集相关患者数据。
另外，需要注意的是，您向我们提供的患者照片(包括但不限于患者牙齿和面部照片)、X 光照片、临床分类信息属于个人敏感信息。
爱齐仅会出于本隐私政策所述的以下目的并采取合理的保护措施，收集和使用您
所提供的患者个人敏感信息:
a. 根据您为患者制定的治疗方案，为患者生产定制式产品(如矫治器、保持器)及提供相关服务
b. 开展内部审计、数据分析和研究，改善我们的产品或服务
c. 其他用途当我们要将患者的个人信息用于本政策未载明的其他用途时，我们会事先
通过您征求相关患者的同意。
二、我们如何使用 cookies
Cookie 是小型文本文件，通过读取其中包含的信息，我们可将您与其他用户区
分开来，为您的访问提供便利，收集统计数据，并支持个性化在线体验。当您访问隐适美 APP 时，我们可能会为您的设备分配一个或多个 cookie。访问
隐适美 APP 即表示您同意我们在您的电脑或设备上放置 cookie。
隐适美 APP 目前使用 cookie 的目的包括但不限于:检测您的 Web 浏览器的多媒体功能，跟踪我们为您显示的促销广告，将当前的登录和购买信息存储在网站的安全部分，为您的计算机或设备提供唯一标识符，以便我们可以针对 APP 使用情况生成统计数据。
大多数浏览器会自动接受 cookie，而您可以通过修改浏览器设置拒绝 cookie。有关 cookie 和更改浏览器设置以拒绝 cookie 的详细信息，请访问浏览器的“帮助”菜单。如果您不接受隐适美 APP 的 cookie，则您可能无法使用隐适美 APP 的全部功能，致使隐适美 APP 提供的某些功能受限或无法运行。
隐适美 APP 可能允许第三方将 cookie 下载到您的设备。当您访问隐适美 APP 时，分析公司和商业合作伙伴等第三方可能会使用 cookie 及其他技术收集有关

您在线活动的非个人数据。上述信息可用于衡量隐适美 APP 的使用情况，并对隐适美 APP 的广告内容进行个性化设置。我们无法对上述第三方可能使用的 cookie 或其他功能进行访问或控制，且本隐私政策不涉及上述第三方对 cookie 的使用情况或信息保护措施。
网站信标和像素标签
除 cookie 外，我们还会在隐适美 APP 上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至隐适美 APP 内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
Do Not Track(请勿追踪)
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么隐适美 APP 会尊重您的选择。
三、我们如何共享、转让、公开披露您所提供的个人信息
A. 共享我们不会与爱齐以外的任何公司、组织和个人分享您所提供的个人信
息，但以下情况除外:
1. 在获取明确同意的情况下共享:获得您的明确同意(如涉及患者个人信息，则通过您或由我们自行获得患者的授权同意)后，我们会与其他方共享您所提供的个人信息。
2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您所提供的个人信息。
3. 与我们的关联公司共享:您所提供的个人信息可能会与爱齐的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意(如涉及患者个人信息，则通过您或由我们自行获得患者的授权同意)。
4. 与授权合作伙伴共享:仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您所提供的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、

特定、明确的目的共享您所提供的个人信息，并且只会与授权合作伙伴共享其向我们提供服务所必需的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下几大类型:
a. 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您或患者的个人身份信息(指可以识别您或患者身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或或患者识别您或患者的身份)与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您或患者的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您或患者个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的人口统计信息(例如“位于北京的 25 岁男性，喜欢软件开发”)，帮助他们了解其受众或顾客。
b. 供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
B. 转让我们不会向爱齐以外的任何公司、组织和个人转让您所提供的个人信
息，但以下情况除外:
a. 在获取明确同意的情况下转让:获得您的明确同意(如涉及患者个人信息，则通过您或由我们自行获得患者的授权同意)后，我们会向其他方转让您所提供的个人信息;
b. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您所提供的个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意(如涉及患者个人信息，则通过您或由我们自行获得患者的授权同意)。
C. 公开披露我们仅会在以下情况下，公开披露您所提供的个人信息:

a . 获得您明确同意(如涉及患者个人信息，则通过您或由我们自行获得患者的授权同意)后;
b . 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您所提供的个人信息。
四、我们如何保护您所提供的个人信息
A. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您所提供的个人信息。例如，我们会使用加密技术确保数据的保密性(尤其是涉及儿童数据时);我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识等。
B. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您所提供的个人信息，除非需要延长保留期或受到法律的允许。
C. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他爱齐用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
D. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知: 安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知您时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规要求，上报个人信息安全事件的处置情况。对于您所提供的患者个人信息，在您收到我们的安全事件告知之后，可能需要您进一步通知相应的个人信息主体。
五、您如何管理您所提供的个人信息
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对您所提供的个人信息行使以下权利:
A. 访问您所提供的个人信息

您有权访问您所提供的个人信息或者向患者提供访问其个人信息的方式，法律法规规定的例外情况除外。如果您想行使数据访问权或者为患者提供数据访问权，可以通过向爱齐以下邮箱地址发送书面请求要求访问您提供的个人信息:privacy@aligntech.com.
一般情况下，我们将在 15 天内回复您的访问请求。
B. 更正您所提供的个人信息
当您发现我们处理的您所提供的个人信息有错误时，您有权要求我们做出更正。您可以通过向爱齐公司以下邮箱地址发送书面请求要求更正您的个人数据:privacy@aligntech.com.
一般情况下，我们将在 15 天内回复您的更正请求。
C. 删除您所提供的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求:
1. 如果我们处理个人信息的行为违反法律法规;
2. 如果我们收集、使用您所提供的个人信息，却未征得您的同意;
3. 如果我们处理个人信息的行为违反了与您的约定;
4. 如果您不再使用我们的产品或服务，或您注销了账号;
5. 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
请注意，当您从我们的服务中删除信息或我们收到并同意您的删除申请后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
D. 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本政策“一、我们如何收集和使用您所提供的个人信息”)。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意，或代表患者给予或收回授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。如果您不想接受我们给您发送的商业广告，您随时可通过以下方式取消:发送电子邮件至 privacy@aligntech.com.
E. 注销您所提供的个人信息当您希望注销您或患者的个人信息时，您可以通过向爱齐公司以下邮
箱地址发送书面请求注销 privacy@aligntech.com。一般情况下，我们将在 15 天内回复您的请求。
F. 获取您所提供的个人信息副本当您希望获取以下类型个人信息副本时，您可以通过向爱齐公司以下
邮箱地址发送书面请求要求获取:privacy@aligntech.com。 a) 本人的基本资料、身份信息(如有);
b) 本人的健康生理信息、教育工作信息(如有)。一般情况下，我们将在 15 天内回复您的请求。
G. 响应您的上述请求为保障安全，您可能需要提供书面请求，或以其他方式证明您的身
份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
一般情况下，我们将在 15 天内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求:
1. 与国家安全、国防安全直接相关的;
2. 与公共安全、公共卫生、重大公共利益直接相关的;
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4. 有充分证据表明您存在主观恶意或滥用权利的;

5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
6. 涉及商业秘密的。 H. 信息的存储
1. 信息存储的地点: 我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境
内，以下情形除外:
a. 法律法规有明确规定;
b. 获得您的明确授权。
针对以上情形，我们会确保依据本隐私权政策对您所提供的个人信息提供足够的保护。
2. 信息存储的时间: 我们只会在达成本政策所述目的所需的最短期限内保留您所提供的个人信
息，除非法律有强制的存留要求。而我们判断前述期限的标准包括:
a. 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉;
b. 保证我们为您提供服务的安全和质量;
c. 您是否同意更长的留存期间;
d. 是否存在保留期限的其他特别约定。
在您所提供的个人信息超出保留期限后，我们会根据适用法律的要求删除您所提供的个人信息，或对其进行匿名化处理。
3. 停止运营
如隐适美 APP 决定停止运营，我们将在相关服务停止运营后停止继续收集您所提供的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有的个人信息将进行删除或匿名化处理。
六、我们如何处理儿童的个人信息

我们的产品和/或服务主要面向成人和青少年。如果没有父母或监护人的明示同意，我们不会收集儿童的相关信息，亦理解您不会收集儿童的相关信息。
对于经父母或监护人明示同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
如果我们发现自己或您在未事先获得可证实的父母或监护人明示同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、您所提供的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们实施国际化运营，因此您所提供的个人信息在满足了中国法律法规的要求之后，可能会被传输并存储在您的居住地所属司法管辖权以外的服务器上。我们仅在必要时才分享信息，且仅限于本政策所示的目的。如果任何我们的关联公司想改变所示目的，都需要另行获得您的同意(如涉及患者个人信息，则通过您或由我们自行获得患者的授权同意)。
依照本隐私政策，您同意上述个人信息可传输到我们关联公司实施运营的任何国家/地区，并可由我们和/或关联公司对信息进行处理。
如果您所提供的数据将被分享/传输给中国境外的关联公司或受托第三方，我们将确保 1) 在外国为您所提供的数据提供充分水平的保护和 2) 严格遵守中国有关数据跨境传输方面的法律法规。
本隐私政策和依照本隐私政策所进行的信息收集和处理受中华人民共和国法律管辖并按其进行解释。无论我们在何处对您所提供的个人信息进行传输、存储或处理，我们均将采取合理措施来保护您所提供的个人信息的隐私。
八、本政策如何更新我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知，说明隐私政策的具体变更内容。
本政策所指的重大变更包括但不限于:
A. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
B. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
C. 个人信息共享、转让或公开披露的主要对象发生变化;
D. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
E. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
F. 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系:
公司名称:爱齐(成都)医疗管理有限公司
联系地址:中国(四川)自由贸易试验区成都高新区天府大道中段 1577 号 7 层 701 号
联系邮箱: privacy@aligntech.com 我们设立了个人信息保护专职部门(或个人信息保护专员)，您可以通过以上
方式与其联系。一般情况下，我们将在 15 天内回复。