隐私权政策

(本协议于2023-09-13最新修订)

尊敬的用户慧医 APP 应用是由浙江远图技术股份有限公司 ( 以下简称 “远图” ) 为您提供的一款线上就医全流程优化服务产品。远图非常重视对您的个人隐私保护。本隐私政策仅适用于慧医 APP ,请务必认真阅读本政策,在确认充分了解并同意后使用慧医 APP 。如果您不同意本隐私政策的任何内容,您应该立即停止使用。当您开始使用慧医 APP ,即表示您已经同意我们按照本政策收集,保存,使用,共享,保护您的个人信息。

本隐私政策将向您说明慧医 APP 可能需要调取的手机权限、对应的业务功能,调用的目的等。您同意隐私政策后,相应的手机权限并不会默认开启,当涉及重要或敏感的手机权限时,我们会在您使用相应功能时,另行弹窗征得您的同意开启。权限开启后,您还可以随时通过设备设置关闭权限。

一、引言

请您在使用我们的各项产品和/或服务前,仔细阅读并充分理解本政策。重点内容我们已采用粗体表示,希望您特别关注。 一旦您使用或继续使用我们的产品/服务,即表示您同意我们按照本政策处理您的相关信息。如对本政策有任何疑问, 您可以通过本应用「如何联系我们」一节提供的联系方式与我们联系。为了便于您理解本政策中的相关概念。 我们可能会不时对《隐私保护政策》进行修订。当《隐私保护政策》发生变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。 请您注意,只有在您确认同意变更后,我们才会按照更新后的《隐私保护政策》收集、使用、处理和存储您的个人信息; 您可以选择不同意将导致您无法使用我们的服务和功能。

一、我们收集哪些信息 

在使用慧医APP服务的过程中,在以下情形中我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保证您的账户安全以及符合国家法律法规及监管规定:

1.1 我们开放公共注册。我们会收集您的姓名、手机号码,收集这些信息是为了帮助您接收验证码用以登录慧APP。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。

1.2当您使用使用慧医APP服务时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集你的设备型号、操作系统、唯一设备标识符(IMEI/MAC/AndroidID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP/SN等信息)、登陆IP地址、慧医医生端软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息等日志信息,这类信息是为提供服务必须收集的基础信息。若您不提供这类信息,您可能无法正常进行院区定位等我们的服务。

二、本应用处理个人信息的法律依据

如果您是中华人民共和国大陆地区的用户,我们将依据《中华人民共和国网络安全法》、《信息安全技术 个人信息安全规范》(GB/T 35273-2017) 以及其他相关法律法规收集和使用您的个人信息,为您提供我们的产品和/或服务。 我们通常只会在征得您同意的情况下收集您的个人信息。 在某些情况下,我们可能还会基于法律义务或者履行合同之必需向您收集个人信息,或者可能需要个人信息来保护您的重要利益或其他人的利益。

三、我们如何收集和使用您的个人信息

为了实现以下功能,我们可能会收集和使用您的个人信息:

1 、注册与认证功能

当您注册时,我们会收集您的手机号码、账户密码,同时我们将通过发送短信验证码的方式验证您的身份是否有效。如果您仅需使用浏览、搜索等基本服务,您不需要注册成为我们的会员及提供上述信息。

您可能需要根据慧医提示向我们提供真实姓名和有效身份证件(如身份证、医保卡)的号码,以便于我们进行实名(实人)认证。如果您不提供这些信息,可能会影响您对慧医部分核心业务功能的正常使用,但不会影响您进行基本的测览、搜索。

您注册慧医账户后,我们可能经您同意后向我们的关联公司共享您的账户信息(头像、昵称及其他页面提示的信息),您可通过同账号在我们提供的链接入口使用我们关联公司提供的服务或产品。此外,我们可能从第三方获取您授权共享的第三方账户信息(如头像、昵称、联系方式等),并将您的第三方账户与您的慧医账户绑定,使您可以通过第三方账户直接登录并使用慧医的服务或产品。我们将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

2 、问诊、健康咨询功能

当您使用慧医视频问诊、图片问诊、健康咨询功能服务时,我们可能会申请开通您的位置信息(地理位置)、相机 / 摄像头、麦克风(语音)、通讯录以及储存相关权限;我们会收集您在使用慧医服务或产品过程中产生的挂号记录、就诊人、爽约记录、用药处方、诊断结果、等信息(包括但不限于此),用于向您更好的展示,以便您对信息进行管理。

3 、完成商品或服务的支付

为完成您所订购的相应医疗服务或药品费用的支付,您需要提供银行卡号、身份证号码、或其他认证信息、创建账户与医保卡号、医保卡绑定的手机号码。同时,为满足相关法律法规或监管机构的要求,我们可能需要将您必要的个人信息及上述支付信息提供给监管机构以及监管机构指定的第三方服务机构,以顺利完成您所订购相应医疗服务和药品费用的支付和结算。如您不提供上述信息,将无法正常使用相关的支付功能,但不影响您使用慧医产品或服务的基本浏览、搜索功能。

4 、客户服务

当您与我们联系时,我们可能会保存您的通信 / 通话记录和内容或您留下的联系方式等信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。

5 、设备权限调用

l   相机

通过获取相机权限,提供拍照上传的服务,照片仅用于问诊服务。

l   通知

推送通知,推送资讯、支付结果、就诊指南等相关服务。

l   存储

用于写入、存储用户信息,存储日志等消息,保存使用相关的信息,提供 APP 必要服务。

l   麦克风

用于视频问诊和语音输入功能,您可以使用麦克风来进行语音咨询等,关闭将无法使用 APP 相关服务。

l   设备识别码

读取本机识别码,用于保障您的账号使用安全、接收推送消息以及上传您的用户行为至监控平台。

l   获取设备 mac 地址

作为用户的标识信息,在网络请求时使用。

l   设备设置页面

在授权被拒绝后,引导用户可以再次重置授权。

l   附近的设备

当您的设备系统升级到 Android 12 时,该应用将自动被授予'附近设备权限',并不会因此而多收集您任何信息,您可以在手机的设置->应用->权限里关闭。

6 、IMSI【国际移动用户识别码】的使用

IMSI用于查看移动用户的网络状态

7 、MAC地址的使用

MAC地址与WIFI的BSSID用于统计平台广告投放量

8 、Android ID的获取和使用

U-Push SDK因技术需要集成Agoo SDK,用来提供消息推送的通道。收集设备品牌、型号、联网状态,对消息推送方式、目标系统进行适配。使用utdid组件,仅在应用本地获取AndroidD标识设备,用来辅助客户端鉴别。且我们会获取AndroidID 3次/分钟用来更精准的推送消息。

9 、设备唯一标识及自启动权限的获取和使用

产品集成友盟+SDK及推送通道SDK(如小米、华为、oppo、vivo、魅族等),推送通道SDK需要收集采集设备标识符(IMEI/MAC/AndroidID/OAID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP/SN等信息),用于唯一标识设备,以便向用户提供统计分析和推送消息服务。采集地理位置甄别推送通道,提高消息推送的区域覆盖率,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的

10、 其他

1)       若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需要确保您已经取得合法的授权。

2)       如您同意用户协议,我们将采集您在慧医里的使用行为和给您推送消息。会使用到您的设备唯一标识,可能会高频频率收集您的个人信息,以便更加精准推送。

3)       如我们停止运营慧医,我们将及时停止继续收集您个人信息的活动,将停止运营的通知逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

四、我们使用 Cookie 等技术

1 、为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。 Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie ,我们以判断注册用户是否已经登录,提升服务 / 产品质量及优化用户体验。

2 、我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理删除 Cookie 。我们 APP 设置中设有【清除缓存】功能。阻止或禁用 Cookie 功能后,可能影响您使用或不能充分使用慧医提供的全部产品或服务。

五、我们如何共享、转让、公开披露您的个人信息

(一)共享

1 、我们不会与慧医所属公司以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

获得您的明确同意后,我们会与其他方共享您的个人信息。

我们可能会根据法律规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

2、 与授权合作伙伴共享:

仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您购买我们的产品时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴收集为提供服务所必须的个人信息,将可能导致您无法在慧医平台使用该第三方服务。

为了使您能够使用本政策项下的各项服务及功能,我们的应用中会嵌入授权合作伙伴的 SDK 或其他类似的应用程序,其中可能会涉及传输相关个人信息,具体如下:

功能类型

SDK 名称

业务场景

个人信息类型

个人信息字段

数据是否去标识化传输

第三方登录及分享

腾讯开发插件库 SDK

第三方登录及分享

个人常用设备信息

设备信息

是

支付宝 SDK

第三方登录及分享

个人常用设备信息

设备信息

是

支付

微信 SDK

订单支付

个人常用设备信息

设备信息

是

支付宝支付 SDK

订单支付

个人常用设备信息

设备信息

是

系统运行

RecyclerView 万能适配器

页面显示控件

个人常用设备信息

设备信息

是

阿里云 设备 id 生成 SDK

获取用户唯一标识

个人常用设备信息

设备信息

是

啄木鸟 SDK

线上业务监控

个人常用设备信息

设备信息

是

BumpTech Glide SDK

内存泄漏检测

个人常用设备信息

设备信息

是

魅族 Flyme 系统

  兼容魅族功能

个人常用设备信息

设备信息

是

网络工具

阿里云 HTTPDNS SDK

发送网络请求 , 防止域名劫持

个人常用设备信息

设备信息

是

Retrofit 2 SDK

获取网络数据

个人常用设备信息

设备信息

是

OkHttp SDK

获取网络数据

个人常用设备信息

设备信息

是

ApacheHTTPclient 支持 jar 包 SDK

网络相关依赖库

个人常用设备信息

设备信息

是

Okio SDK

网络请求

个人常用设备信息

设备信息

是

消息推送

友盟消息推送 SDK

推送系统通知或重要消息

个人常用设备信息

设备信息

是

小米推送 SDK

针对小米手机推送相关通知及信息

个人常用设备信息

设备信息

是

OPPO PUSH 客户端 SDK

oppo 消息推送功能

个人常用设备信息

设备信息

是

VIVO PUSH SDK

ViVO 消息推送

个人常用设备信息

设备信息

是

魅族 Flyme 推送 SDK

魅族消息推送

个人常用设备信息

设备信息

是

华为消息推送 SDK

华为消息推送功能

个人常用设备信息

设备信息

是

淘宝通道服务 SDK

集成友盟消息推送功能

个人常用设备信息

设备信息

是

分享

友盟分享 SDK

分享功能

个人常用设备信息

设备信息

是

QQ 互联 SDK

QQ 好友和 QQ 空间分享

个人常用设备信息

设备信息

是

新浪微博 SDK

新浪微博分享

个人常用设备信息

设备信息

是

腾讯 SDK

微信好友和朋友圈分享

个人常用设备信息

设备信息

是

音视频

腾讯云 IM SDK

线上问诊

个人常用设备信息

设备信息

是

腾讯移动直播专业版 SDK

观看线上直播

个人常用设备信息

设备信息

是

加载 H5 页面

腾讯 TBS SDK(com.tencent.smtt)

TBS 腾讯浏览服务;腾讯浏览服务;腾讯 X5 浏览器;腾讯浏览器

个人常用设备信息

设备信息

是

图片处理

uCrop SDK

图片裁剪

个人常用设备信息

设备信息

是

数据分析

友盟 SDK

用户行为数据分析

个人常用设备信息

设备信息

是

友盟 移动统计 SDK

获取用户行为、运营统计、业务监控、 APP 稳定性监控、崩溃分析、 APM 数据分析

个人常用设备信息

设备信息

是


对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)转让   

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1 、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;  

2 、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则   我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:  

1 、获得您明确同意后。

2 、基于法律的披露:在法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

3 、在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。

我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。

 

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

l   与国家安全、国防安全直接相关的;

l   与公共安全、公共卫生、重大公共利益直接相关的;

l   与犯罪侦查、起诉、审判和判决执行等直接相关的;

l   出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

l   您自行向社会公众公开的个人信息;

l   从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

l   根据个人信息主体要求签订和履行合同所必需的;

l   用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

l   法律法规规定的其他情形。

六、我们如何保护您的个人信息

(一)个人信息的保存

1 、保存期限:请您注意,在您在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,我们将在您使用我们的产品或服务期间持续授权我们使用。在您申请注销账号同时,我们将停止使用并删除上述信息。

2 、保存地域:上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会在符合国家对于信息出境的相关法律规定情况下,再单独征得您的授权同意。

(二)个人信息的保护

1 、安全措施

( 1 )我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

( 2 )我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。

( 3 )我们会部署访问控制机制,确保只有授权人员才可访问个人信息;我们会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被追究相关责任。

       4 )我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

( 5 )我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

2 、安全提醒

( 1 )互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

( 2 )互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

( 3 )您在使用慧医平台服务时请勿将自认为隐私的信息发表、上传至慧医平台,也不可将该等信息通过慧医平台的服务器传播给他人,若因您该等行为引起隐私泄露,由您自行承担责任。

( 4 )您请勿在使用慧医平台服务时公开透露自己的各类财产账户、银行卡、信用卡、第三方支付账户及对应密码等重要资料,否则由此带来的损失由您自行承担责任。

( 5 )慧医平台一旦发现假冒、仿冒、盗用他人名义进行平台认证的,慧医平台有权立即删除用户信息并有权在用户提供充分证据前禁止其使用平台服务。

 

3 、安全事件通知

( 1 )我们会制定相应的网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施。

( 2 )在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知。

( 3 )如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过慧医平台提供的联系方式联络我们,以便我们采取相应措施。

七、你如何管理你的个人信息

1、 访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。

健康档案信息:您可以在慧医 APP“ 我的 - 健康档案 ” 中查阅就诊人个人资料、预约 / 挂号记录、报告单、处方记录、健康体检记录等。

收货地址:你可以在慧医 APP“ 我的 - 收货地址 ” 中新增、删除、查看、修改相关收货地址。

2、 更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。

手机号变更:您可以通过我的 - 设置 - 账户安全中心重置手机号实现手机号码的更改和重置。

3、 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求

1 、如果我们处理个人信息的行为违反法律法规;

2 、如果我们收集、使用您的个人信息,却未征得您的明确同意;

3 、如果我们处理个人信息的行为严重违反了与您的约定;

4 、如果您不再使用慧医的产品或服务,或您主动注销了账号;

5 、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。

当您从慧医的服务中删除信息或我们协助您删除相关信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

4、 注销您的账户

渠道:我的 > 设置 > 账户安全中心 > 注销账户

1 、身份,账号信息将被清空且无法恢复;

2 、就医记录(预约挂号记录,报告单,充值缴费记录等)将在此账号下被清空;

3 、关注的医生,收藏的资讯将自动取消;

4 、慧医系统中将不存在此账号;

5 、注销账号不会影响该账号绑定就诊人的账号和医疗服务。

5 、修改或撤回您授权同意的范围

您可以通过删除信息、注销账户、关闭设备功能、清除数据、在慧医上进行隐私设置等来改变您授权我们继续收集个人信息的范围或撤回您的授权。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

八、本政策如何更新

1.        我们的隐私政策可能变更。

2.        未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

3.        对于重大变更,我们可能还会提供更为显著的通知(包括对于某些服务,我们会通过 APP 通知、弹窗等方式发送通知,说明隐私政策的具体变更内容)。  

4.        若您不同意修改后的隐私政策,您有权并应立即停止使用慧医。如果您继续使用慧医平台的服务,则视为您接受慧医对本隐私政策相关条款所做的修改。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:可以拨打客服电话 0571-89916777 或通过慧医 APP 里我的 > 常用工具 > 帮助与反馈中的在线客服联系我们,我们承诺在15天内受理并处理。