个人信息保护与隐私政策

更新日期:2024年07月10日

生效日期:2024年07月10日

尊敬的用户,欢迎您使用我们的产品和/或服务!在您使用我们的产品和/或服务时,我们可能会收集和处理您的相关信息。我们深知个人信息及隐私对您的重要性,我们将根据法律法规要求并参照行业实践为您的个人信息与隐私安全提供充分保障。为此,我们制定本《个人信息保护与隐私政策》(下称“本政策”)以帮助您充分了解,在您使用我们的产品和/或服务的过程中,我们会如何收集、存储、使用、提供及以其他法规允许的方式处理和保护您的个人信息以及您可以如何管理您的个人信息。

本政策与我们的产品与/或服务及其所包括的各种业务功能息息相关,在您开始使用我们的产品和/或服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体下划线标识的内容,确保您充分理解和同意后再开始使用。我们将尽量以简明通俗的表述向您解释本政策,以便于您理解。

本政策将帮助您了解以下内容:

一、定义

二、适用范围

三、我们如何使用OAID等技术

四、我们如何对外提供及公开您的个人信息

五、我们如何存储您的个人信息

六、我们如何保护您的个人信息

七、您的权利

八、我们如何处理未成年人的个人信息

九、个人信息的跨境提供

十、本政策更新与法律适用

十一、第三方SDK使用情况

十二、如何联系我们

一、定义

【A:上和互联网医院APP】:指【B:壹康科技(青岛)有限公司】作为服务提供者所运营的【C:APP】。

“我们”或【B:壹康科技(青岛)有限公司】:指【A:上和互联网医院APP】的服务提供者【壹康科技(青岛)有限公司】。

关联公司:指壹康科技(青岛)有限公司的关联公司

个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息

敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

Cookie:Cookie 是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。存储了一些与用户访问APP的有关信息。

匿名化:【是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。对个人信息匿名化处理后,个人信息不再具有个人信息的属性,可视为对该等个人信息的删除。】

“个人信息处理”或“处理”:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

未成年人:指不满十四周岁的自然人。

二、适用范围

本政策适用于我们以【C:APP】以及随技术发展出现的新形态向您提供的各项产品和服务。如我们及关联公司的产品或服务中使用了【B:上和互联网医院】提供的产品或服务但未设独立个人信息保护政策或隐私政策的,则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立有个人信息保护政策或隐私政策的,则相应产品或服务适用该等相应独立的个人信息保护政策和/或隐私政策。

除本政策说明的相关个人信息处理行为外,本政策不适用于其他第三方向您提供的其他服务,该等其他服务适用其他第三方向您另行说明的个人信息保护政策或隐私政策等个人信息处理政策与规则。

三、我们如何使用OAID等技术

(1)为确保您的体验流程正常进行、为您获得更轻松的访问体验、同时帮助我们优化业务逻辑,我们会在小程序内设置日志埋点,当您打开某个APP页面或者点击某个按钮等操作行为时,系统会自动记录相关数据并存储。记录的数据一般包括您对小程序的使用时间以及您的基础用户信息(用户账户信息等)。 单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

(2)为识别您的设备D并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IME1、设备序列号、OAID、MEID、Android lD、IMSI、GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息。

(3)为实现垃圾清理与运行加速功能,我们将请求您的存储权限获取外置存储信息(SD卡数据),用以检查手机CPU、内存和SD卡情况。

(4)当你播放视频等内容时,为了适配你的设备状态,我们会调用设备的重力、加速度等传感器信息,以识别你的设备横竖屏状态。

(5)在你分享或接收被分享的信息时,需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。

四、我们如何对外提供及公开您的个人信息
(一)对外提供

除非所适用的法律、法规另有明确要求或另行允许,我们向第三方提供我们所处理的您的个人信息的情况下,我们将向您告知该第三方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类,并且会在前述告知的基础上就向该第三方提供您的个人信息获得您的单独同意。

(二)公开

我们不会公开我们所处理的您的个人信息,除非(1)所适用的法律、法规允许或要求我们公开;或(2)得到您的单独同意。

五、我们如何存储您的个人信息

1、您的个人信息将存储于中华人民共和国境内。

2、除非法律、法规另有明确的、强制性的要求,我们只会在达成本政策所述目的所需的必要期限内保存您的个人信息。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。

以上所述的“法律、法规另有明确的、强制性的要求”,比如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

六、我们如何保护您的个人信息

我们高度重视个人信息保护与隐私保护,并采取一切合理可行的措施保护您的个人信息与隐私:

(一)我们采取的个人信息保护与隐私保护技术措施

我们已采取符合法规规定、业界标准、合理可行的安全防护措施保护您的个人信息,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失;包括:

1、我们希望用户放心的使用我们的产品和服务,所以我们承诺对您的个人信息予以保密,为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取。所有的个人信息被加密储存并放置于专业防火墙内,我们使用SSL加密技术对您所提供的个人信息传输通道进行保护,保证您的个人信息不会在传输途中被窃取。

2、互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。

(二)我们采取的个人信息保护与隐私保护管理组织措施

我们根据所适用的法律、法规建立了个人信息保护体系,从组织建设、制度设计、人员管理、运维技术等方面多维度保障个人信息的安全性。我们已经设置了个人信息保护的专职部门,并会不定期举办数据安全和个人信息保护培训课程,加强员工对于保护个人信息重要性的认识。

我们仅允许有必要知晓与需要处理您个人信息的员工接触与处理您的个人信息,并为此设置了严格的访问权限控制和监控机制;我们同时要求可能接触到您个人信息的所有员工均履行严格的保密义务。

(三)个人信息安全事件处置

如果我们的物理、技术或管理防护设施遭到破坏,导致个人信息被泄露、公开披露、篡改、毁坏、丢失或发生其他个人信息安全事件的,我们会立即采取补救措施,以尽可能降低对您个人信息和其他权益的影响。

在此等个人信息安全事件发生时,除非我们能够有效避免该等个人信息安全事件可能给您造成危害,否则我们将根据所适用的法律、法规的要求,及时向您告知:发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害;我们采取的补救措施和您可以采取的减轻危害的措施以及我们的联系方式。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

(四)您也应保护您的账户安全

互联网环境并非百分之百安全,我们强烈建议您妥善保管您的个人信息,注意保护您的个人信息安全。如您发现自己的个人信息在使用我们提供的产品和/或服务时或因我们提供的产品和/或服务发生泄露或可能泄露,请您立即通过本政策“十二、如何联系我们”中提供的联系方式联络我们,以便我们根据您的申请采取相应措施。

七、您的权利

我们尊重您对个人信息的权利,并尽全力确保您能够方便地行使您的相关权利:

(一)访问、更正与补充您的个人信息

您有权访问、更正和补充您的个人信息,法律法规规定的例外情况除外。如果您希望对您的个人信息进行访问、更正和补充,您可以通过以下方式自行进行:

登录APP后进入“我的”模块,点击修改个人信息。

如果您无法通过上述方式、更正或补充您的个人信息,您可以随时通过本政策“十二、如何联系我们”中提供的联系方式联络我们;我们将在15日内回复您的请求。

对于您在使用我们的产品和/或服务的过程中产生的其他个人信息,如果您希望访问、更正或补充,只要我们不需要发生不合理投入且不违反任何适用的法律法规的规定,我们将会向您提供;您可以通过本政策“十二、如何联系我们”中提供的联系方式联络我们;我们将在15日内回复您的请求。

(二)删除您的个人信息

您可以通过上述“(一)访问、更正与补充您的个人信息”中列明的方式删除您的部分信息。

在以下情形下,您可以向我们提出删除您个人信息的请求:

1、处理目的已实现、无法实现或者为实现处理目的不再必要;

2、我们停止提供产品或者服务,或者对您的个人信息保存期限已届满;

3、如果您不再使用我们的产品或服务,或您注销了账号;

4、如果我们收集、使用您的个人信息,却未征得您的同意;

5、如果我们收集、使用您的敏感个人信息,却未征得您的单独同意;

6、您对我们处理您的个人信息撤回同意;

7、我们违反法律、行政法规或者违反约定处理个人信息;

8、法律、行政法规规定的其他情形。

需要向您说明的是,当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,如果我们无法立即从所有备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。

(三)改变您授权同意的范围或撤回同意

您可以通过删除信息、关闭设备功能、在我们的产品和/或服务中进行隐私设置等方式改变您授权我们继续处理个人信息的范围或撤回您的同意。您也可以通过注销账户的方式,撤回对我们继续处理您个人信息的全部同意。

如您需要我们协助您进行改变授权同意范围的操作或撤回同意的操作,您可以通过本政策“十二、如何联系我们”中提供的联系方式联络我们。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或改变授权同意的范围后,我们无法继续为您提供撤回同意或授权所对应的产品和/或服务,也不再处理您相应部分的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权同意而开展的个人信息处理。

(四)个人信息主体注销账户

您随时可以注销此前注册的账户,您可以通过APP“我的”tab,右上角设置中点击账号注销;也可以通过邮箱方式进行注销,邮箱:598940175@qq.com。

在注销账户之后,我们将停止为您提供产品和/或服务,并依据您的要求及按照本政策的说明,删除您的个人信息,法律法规另有规定的除外。

(五)获取个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本,您随时通过本政策“十二、如何联系我们”中提供的联系方式联络我们;在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。

(六)请求将个人信息转移

在适用的法律法规允许、符合国家网信部门规定且在技术可行的前提下,我们还可根据您的请求,将您的个人信息转移给您指定的第三方个人信息处理者。如您由此需求,可通过本政策“十二、如何联系我们”中提供的联系方式联络我们。

(七)约束信息系统自动决策

如果您不希望接收我们发送给您的促销信息或希望我们约束信息系统自动决策,您可以通过以下方式进行:

关闭APP推送权限;

如需要我们就此提供任何协助,您可通过本政策“十二、如何联系我们”中提供的联系方式联络我们。

(八)响应您的上述请求

1、为保障安全,在您向我们提出上述请求时,我们将有可能会以适当方式要求您先验证自己的身份,然后再处理您的请求。

2、一般情况下,我们将在15日内对您的请求作出答复。如您不满意我们的答复,还可以通过本政策“十二、如何联系我们”中提供的联系方式进行投诉。

3、对于您合理的请求,我们原则上不收取费用;但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些与您并不关联的信息、无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会给予拒绝。

4、在以下情形中,我们将无法响应您的请求:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和执行判决等直接相关的;

(5)我们有充分证据表明您存在主观恶意或滥用权利的;

(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的;

(9)法律法规规定的其他无法响应您的请求的情形。

八、我们如何处理未成年人的个人信息

1、对于使用我们产品和/或服务的自然人,我们推定您已经年满14周岁或14周岁以上。如果您为未成年人,您需要请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的产品和/或服务以及向我们提供您的个人信息。

2、我们不会主动直接向未成年人收集其个人信息。对于经父母或其他监护人同意而收集未成年人个人信息的情况,我们只会在法律法规允许或父母或其他监护人明确同意的情况下处理未成年人的个人信息。

3、如果有事实证明未成年人在未取得其父母或其他监护人同意的情况下向我们提供了未成年人的个人信息,我们会设法尽快删除相关个人信息。

九、 个人信息的跨境提供

原则上,我们不会向中华人民共和国境外提供您的个人信息。

如果我们向中华人民共和国境外提供您的个人信息,我们将会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使您对您个人信息相关权利的方式与程序等事项;在此基础上,我们将会获取您对跨境提供您个人信息的单独同意。我们将严格按照相关适用法律法规的要求开展对境外提供个人信息的一切行为与活动。

十、本政策更新与法律适用

(一)本政策更新

1、随着我们业务的发展以及所提供产品和/或服务的升级与优化,本个人信息保护与隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更,并且会通过网站公告、邮件提示或以其他适当方式提醒您相关更新,也欢迎您关注我们以便及时了解最新的个人信息保护政策和/或隐私政策。

2、对于重大变更,我们还会提供更为显著的通知,如弹窗提示、推送通知、邮件通知、短消息提示等方式,说明个人信息保护与隐私政策的变更内容。

本个人信息保护与隐私政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(4)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(5)个人信息安全影响评估报告表明存在高风险时。

3、我们还会将本个人信息保护与隐私政策的旧版本存档,供您查阅。

4、为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们的产品和/或服务时都查阅本政策。

(二)法律适用

本政策的成立、生效、履行、解释及纠纷解决,均适用中华人民共和国法律(仅为本政策之目的,不包括香港特别行政区、澳门特别行政区及台湾地区的法律)。

本政策所有条款的标题均仅为阅读方便所设,本身并无任何实际涵义,不能作为对本政策解释的依据。

十一、第三方SDK使用情况

上和互联网医院APP里面在线问诊功能涉及相关的SDK如下:

(1)全功能版视立方 SDK

开发者:深圳市腾讯计算机系统有限公司

隐私链接:https://cloud.tencent.com/document/product/454/61839

(2)直播SDK

开发者:深圳市腾讯计算机系统有限公司

隐私链接:https://cloud.tencent.com/document/product/454/61839

(3)短视频 UGSV SDK

开发者:深圳市腾讯计算机系统有限公司

隐私链接:https://cloud.tencent.com/document/product/584/38857

(4)音视频通话 TRTC SDK

开发者:深圳市腾讯计算机系统有限公司

隐私链接:https://cloud.tencent.com/document/product/647/57574

(5) 移动智能终端补充设备标识体系统一调用SDK

开发者:中国信息通信研究院

隐私链接:http://www.msa-alliance.cn/

十二、如何联系我们

如果您就本政策条款需要任何解释或说明,或您对本政策有任何疑问、意见或建议,您可以通过以下方式与我们联系:

本个人信息保护与隐私政策所指的重大变更包括但不限于:

公司名称:壹康科技(青岛)有限公司

办公地址:山东省青岛市高新区汇智桥路151号3号楼901-55

电子邮箱:258512588@qq.com

电话:13646422561

一般情况下,我们将在15日内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益的,您可以再次联系我们进行投诉;如果仍不能得到解决的,您可以通过向我们所在地【“青岛市”】有管辖权的法院提起诉讼来维护您的合法权益。