隐私保护政策

用户隐私保护政策

上海智众医疗科技有限公司（以下简称 “我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在 使用我们的产品或服务前，仔细阅读并了解本隐私保护政策。特别是粗体下划线标识的条款，这些条款可能对您权利义务产生重大影响。请确保您在充分理解和同意后再开始使用我们的产品或服务。若您勾选链接有本隐私保护政策的同意条款后使用我们提供的相关服务，即表示您同意接受此处包含及提及的所有条款及条件的约束。

如果您有任何疑问、意见或建议，请通过以下方式与我们联系：

电话：400-999-2860

一般情况下，我们将在收到电话后15个工作日内回复。

本隐私保护政策将帮助您了解以下内容：

一、我们如何收集和存储您的个人信息

二、我们如何使用 Cookie 和同类技术

三、我们如何共享、披露您的个人信息

四、我们如何保护您的个人信息

五、您的权利

六、我们如何处理未成年人的个人信息

七、我们如何处理已故用户的个人信息

八、约定管辖、适用法律

九、如何联系我们

一、我们如何收集和存储您的个人信息

（一）收集

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合与已识别或可识别的特定自然人身份有关，或者反映特定自然人活动情况的各种信息。

我们仅会出于本隐私保护政策所述的以下目的，收集和存储您的个人信息：

1、为您创建账号、登录及变更账号信息

为了更好的为您提供服务，您需要创建一个在线账户以获得更好的服务体验。在后续使用服务时，您可以变更账户信息。

必要的个人信息: 当您创建账户或变更账户信息时，您需要输入或我们可能收集以下必要的个人信息。 请注意，如果您拒绝提供以下个人信息，您可能无法使用我们的产品或服务，因为下述个人信息为我们向您提供服务所必需。

·         姓名；

·         年龄；

·         性别；

·         头像；

·         移动电话号码；

·         所在国家/地区。

·         创建的用户名和密码；

·         所在医院和所在科室。

2、为您提供健康管理服务

为向您提供健康管理服务之目的，在进行我们所提供测量等服务时，您需要输入或我们可能收集以下必要的个人信息。

请注意，如果您拒绝提供以下个人信息，您可能无法获得相关健康管理服务，因为下述个人信息为我们向您提供服务所必需。

·  家庭测量数据：医院基本数据、疾病监测数据、姓名、出生日期、性别、家庭成员信息、联系人信息、 身份证、工作证、社保卡、可识别个人的影像图像 、个人电话号码、邮箱、账号及关联信息、个人健康监测传感设备 ID 、 主诉、检验检查数据、可穿戴设备采集的健康相关数据、生活方式、体重、身高、检查检验报告、用药信息、知情告知信息、诊治情况 、 个人身体健康状况相关的信息 、个人职业、学历、 IP 地址、硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码（如 IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息）、 精准定位信息、经纬度 ；

·  医院诊疗数据：医院基本数据、医院运营数据、出生死亡数据、姓名、出生日期、性别、民族、国籍、职业、职位、住址、工作单位、工作经历、家庭成员信息、联系人信息、学历、学位、教育经历、收入、婚姻状态、 身份证、工作证、居住证、社保卡、军官证、可识别个人的影像图像 、健康卡号、住院号、各类检查检验相关单号、个人电话号码、邮箱、账号及关联信息、短信、电子邮件、 眼底照片 、个人健康监测传感设备 ID 、 主诉、现病史、既往病史、传染病史、体格检查（体征）、家族史、症状、检验检查数据、遗传咨询数据、可穿戴设备采集的健康相关数据、生活方式、基因测序、转录产物测序、蛋白质分析测定、代谢小分子检测、人体微生物检测、药物食物过敏信息、生育信息、体重、身高、肺活量、门（急）诊病历、住院医嘱、检查检验报告、用药信息、病程记录、手术记录、麻醉记录、输血记录、护理记录、入院记录、出院小结、转诊（院）记录、知情告知信息、诊治情况、与个人身体健康状况相关的信息 ；

其中，包括以下敏感个人信息 ：身份证、工作证、居住证、社保卡、军官证、可识别个人的影像图像、精准定位信息、经纬度、眼底照片、主诉、现病史、既往病史、传染病史、体格检查（体征）、家族史、症状、检验检查数据、遗传咨询数据、可穿戴设备采集的健康相关数据、生活方式、基因测序、转录产物测序、蛋白质分析测定、代谢小分子检测、人体微生物检测、药物食物过敏信息、生育信息、体重、身高、肺活量、门（急）诊病历、住院医嘱、检查检验报告、用药信息、病程记录、手术记录、麻醉记录、输血记录、护理记录、入院记录、出院小结、转诊（院）记录、知情告知信息、诊治情况、与个人身体健康状况相关的信息；

在您输入文本时，我们可能会读取您的剪切板，以实现粘贴等功能，请您注意如您将剪切板内容直接粘贴到 APP搜索栏，我们可能会将您粘贴的内容作为搜索条件回传至服务器。

可选择授权获取信息：

您在使用软件过程中也可以根据习惯，在系统提示时选择是否向您的账户授权获取以下信息。 您不授权我们获取下述信息不会影响您使用我们的服务或产品。

·         访问您的设备权限，以保障账号数据安全；

·         访问您的存储空间权限，包括录音（语音输入）；

·         相机（拍照、上传图片）等。

·         获取您的传感器信息用于提升视频播放体验。

您提供的上述信息，将在您使用我们提供的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。

（二）存储

上述信息将存储于中华人民共和国境内。如需跨境传输或受到来自境外的访问，我们将会单独征得您的授权同意，并履行法律法规的义务，通过合同等形式确保您的个人信息得到与在中华人民共和国境内足够同等的保护。

我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本隐私保护政策所述目的所需的期限内遵循合法、正当、最小必要原则保留您的个人信息。除非法律、行政法规有强制的留存要求或征得您单独授权同意。

在超出存储期间后，我们会根据适用法律的要求删除您的个人信息，或将其匿名化处理。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。

我们不会将  Cookie 用于本隐私保护政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

（二）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。

（三）自启动和关联启动说明

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用 (自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
当您打开APP内容类推送消息，在征得您的明确同意后，会跳转 APP 打开相关内容。在未征得您同意的情况下，则不会有关联启动。
当您打开APP内部下载的文件后，会关联启动第三方APP
适用App：医生工作室、MMC管家  

三、我们如何共享、披露您的个人信息

（一）共享

我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1、在获取单独同意的情况下共享：获得您的单独同意后，我们会与除我们关联公司之外的其他方共享您的个人信息。其中：

我们可能会与MMC项目的合作医院共享您的个人信息，您可以通过以下链接确认全部合作医院的名单。

《合作机构名单》

此外，我们可能使用第三方开发的SDK服务，并向其共享您的个人信息。您可以通过以下链接确认全部SDK服务第三方。

《第三方共享信息清单》

2、与我们的关联公司共享：获得您的单独同意后，我们可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私保护政策中所声明目的的约束。关联公司如要改变个人信息的处理目的、处理方式等，将重新征求您的授权同意。

3、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

4、我们可能共享的个人信息包括：

·       向合作医院共享： 医院基本数据、疾病监测数据、姓名、出生日期、性别、家庭成员信息、联系人信息、身份证、工作证、社保卡、可识别个人的影像图像、个人电话号码、邮箱、账号及关联信息、个人健康监测传感设备 ID、主诉、检验检查数据、可穿戴设备采集的健康相关数据、生活方式、体重、身高、检查检验报告、用药信息、知情告知信息、诊治情况、个人身体健康状况相关的信息、个人职业、学历、IP地址、硬件序列号、设备MAC地址、软件列表、唯一设备识别码（如IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息）、精准定位信息、经纬度 。

·       向SDK服务的第三方共享：设备标识信息、应用列表、电话号码、IMEI、Mac地址、用户位置信息。

其中，可能包括以下敏感个人信息：用户位置信息。

（二）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您单独同意后；

2、基于法律的公开披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。除非法律有特殊规定或征得您的同意，否则我们只会在达成本隐私保护政策所述目的所需的期限内保留您的个人信息。

（三）我们将定期更新并公开安全风险、个人信息保护影响评估等报告的有关内容。

（四）互联网并非绝对安全的环境，除您使用我们指示的方式与我们进行交流外，您额外选择的通讯工具（如电子邮件、即时通讯等）并未加密，因此我们强烈建议您不要通过此类方式发送个人信息。如因您自行选择额外的通讯工具与我们进行交流而不幸导致您个人信息的泄露，我们对此不承担任何责任。请使用复杂密码，协助我们保证您的账号安全。

（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、原因和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）查阅、复制您的个人信息

您有权查阅、复制您的个人信息，法律法规规定的例外情况除外。如果您想行使个人信息查阅权和复制权，可以通过以下方式自行查阅或复制：您可以在我们的网站中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。

如果您无法通过我们的网站访问这些个人信息，您可以随时使用我们的客服电话400-999-2860联系。我们将在15个工作日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，我们会在15个工作日内向您提供。如果您想行使数据访问权，请联系我们的客服工作人员。

（二）更正、补充您的个人信息

1、当您发现我们处理的关于您的个人信息有错误或需要补充时，您有权通过我的-我的资料（点击用户头像）自行输入变更资料或补充。

如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息等，您可以通过访问我们的网站执行此类操作。

2、如果您无 法通过上述方式更正这些个人信息，您可以随时使用客服电话400-999-2860联系我们，我们将在15个工作日内为您更正或补充。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

您可以随时通过我的-设置（右上角齿轮图表）-账户设置-账号删除-申请删除自行删除您的个人信息，或通过客服电话400-999-2860 联系我们要求删除我们已收集并存储的您的个人信息，我们将在 15个工作日内回复您的删除请求。若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

每个服务或功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息，您可以随时撤回您的授权同意。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接受我们给您发送的商业广告定向推送，您可以随时通过以下方式取消：客服电话400-999-2860

（五）注销账户

如您需要注销您的账户，您可以通过以下路径直接操作：我的-设置（右上角齿轮图表）-账户设置-账号注销-申请注销，或通过以下方式联系我们：

电话：400-999-2860

在注销账户之后，我们将停止为您提供相应服务或功能，并依据您的要求，删除您的个人信息，但法律法规另有规定的除外。

（六）约束信息系统自动决策

在某些服务功能中，我们可能仅依据系统信息、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在验证您的身份后15个工作日内作出答复。但由于删除个人信息存在技术障碍等原因，在15个工作日内删除确有困难的，我们可能会延长响应时间。

对于您的合理请求，原则上我们不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们可能无法响应您的请求：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、我们有充分证据表明您存在主观恶意或滥用权利的；

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的。

六、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未满18岁的未成年人不得创建自己的用户账户。

对于经父母或监护人单独同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人单独同意或者保护未成年人所必要的情况下收集、使用或公开披露此信息。尽管当地法律和习俗对未成年人的定义不同，但我们将不满 18周岁的任何人均视为未成年人。

若您是未满 18岁的未成年人的父母或监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的个人信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本隐私保护政策的规定保护未成年人个人信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未满18岁的未成年人的个人信息，则会设法尽快删除相关数据。

七、我们如何处理已故用户的个人信息

MMC项目用户去世后，其近亲属为了自身的合法、正当利益，可以通过本隐私保护政策的联系方式联系我们，对已故用户在MMC项目产生的个人信息行使查阅、复制、更正、删除等权利。

同时，为了充分保护已故用户的个人信息权益，我们将对相关材料进行核实，如已故用户的身份文件证明、死亡证明文件、申请人身份证件、申请人与已故用户的亲属关系证明等。

八、约定管辖、适用法律

您的个人信息处理规则以及其他与本隐私保护政策相关的一切纷争，以我们所在地上海市浦东新区的有管辖权的人民法院管辖。

本隐私保护政策，准据中国中华人民共和国大陆地区适用之有效法律，并根据其进行解释。若本隐私保护政策之任何规定因与中华人民共和国大陆地区法律抵触而无效或不可执行，则这些条款将尽可能按照接近本隐私保护政策原条文意旨重新解析。

九、 如何联系我们

电话：400-999-2860

一般情况下，我们将在15个工作日内回复并解决相关事宜。

修订时间：2023年3月7日

协议版本：1.0.5