用户隐私保护协议

本隐私协议主要包含如下内容:

第一部分 定义

第二部分 隐私权政策

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何存储和保护您的个人信息

五、个人信息负责人

六、我们如何处理儿童的个人信息

七、本政策如何更新

八、用户权利与操作方法


第一部分定义


个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。

儿童:是指不满十四周岁的未成年人。


第二部分隐私权政策


一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

互联网医院仅会出于本政策所述的以下目的,收集和使用您的个人信息:


(一)为您提供便捷就医服务

1.1业务功能一:账户注册

当您注册微信小程序、互联网医院等线上业务时,我们会收集但不限于您的手机号码,姓名,居民身份证、港澳居民居住证、军官证、护照、出生医学证明、港澳回乡证、驾驶证、台湾居民居住证、市民卡、台湾证和学生证,证件号码,性别,出生日期,户籍地址、现居住地、现居住地详细地址,收集这些信息是为了帮助您完成账号注册,保护您的账户安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。姓名、证件类型、证件号、性别、出生日期、户籍地址、现居住地和现居住地详细地址等属于敏感信息,收集此类信息是为了后续与互联网医院所依托的实体医院信息打通账户绑定关系,以及创建病例档案所用。


1.2业务功能二:就诊人管理

当您添加家庭成员时,我们会收集您的手机号码,姓名,证件类型,证件号码,性别,出生日期,户籍地址、现居住地、现居住地详细地址,收集此类信息是为了后续与互联网医院所依托的实体医院信息打通账户绑定关系,以及为新患者创建病例档案所用。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。姓名、证件类型、证件号、性别和出生日期、户籍地址、现居住地和现居住地详细地址等属于敏感信息,收集此类信息是为了后续与互联网医院所依托的实体医院信息打通账户绑定关系,以及为新患者创建病例档案所用。

当您为就诊人(自己或家庭成员)进行身份认证时,我们会收集您或您的家庭成员在线下实体医疗机构的就诊卡类型及就诊卡号。就诊卡类型及卡号属于敏感信息,收集此类信息是为了与患者院内账户体系打通,为多个功能如预约挂号、报告查询、费用支付等提供基础。


1.3业务功能三:预约挂号、诊间支付,门诊费用查询、门诊报告、检查预约以及住院服务下所有功能

当您使用上述功能时,我们会收集您或家庭成员的手机号码,姓名,证件类型,证件号码,性别,出生日期,就诊卡类型及就诊卡号。收集此类信息是为了绑定院内账户完成数据查询与业务数据回传。若您不提供这类信息,您将无法正常使用上述功能服务。


1.4业务功能四:病历复印

当您使用病历复印功能时,我们会收集患者姓名,证件类型,证件号,住院号,证件照片,复印份数,病历用途以及收货地址。这些信息均属于敏感信息,我们收集这些信息是为了验证您在院内历史住院记录的真实性,辅助医院管理人员审核您的病历复印申请,保障您的隐私安全。若您不提供这类信息,您将无法正常使用这项服务。


1.5业务功能五:电子健康卡

当您使用电子健康卡时,我们会收集您或您的家庭成员的姓名,证件类型,证件号,民族,性别,出生日期,手机号码,居住地址,工作单位。我们收集这类信息是为了完成当地电子健康卡管理平台的档案查询和创建功能,保证您或您的家庭成员可以正常申请电子健康卡或绑定已有电子健康卡。若您不提供这些信息,您将无法正常使用这项服务。


(二)为您提供互联网诊疗服务

1.2.1业务功能:义诊咨询/在线问诊

当您使用在线问诊类功能(义诊咨询/在线问诊)时,我们可能会申请开启您的位置信息、相机/摄像头、麦克风、通讯录及存储相关的权限,同时可能要求您提供病情、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史及其他个人健康生理信息,以及个人身体健状况产生的体重、身高、肺活量和其他相关信息,用于患者病情的诊断。另外,我们可能会收集您在使用互联网医院服务或产品过程中产生的健康咨询详情(包括但不限于图片、文字、视频、语音)、预约挂号记录、检查检验、用药处方、医生诊断结果等信息,用于向您展示及便于您对信息进行管理。我们收集这类信息是为了便于医生了解和分析您或您家庭成员的真实病情,便于医生合理诊断。同时也是为了满足卫生监管部门的监管要求。此外这些诊疗数据也将存储于中华人民共和国境内,以便后续追溯和留证,保障您与医生的合法权益。若您不提供这些信息,您将无法正常使用这项服务。


(三)为您提供快速配送服务

1.3.1业务功能:收货地址管理/处方支付/药品订单/病历复印

当您使用收货地址管理/处方支付/药品订单时,我们会收集您的收货地址信息。我们收集这类信息是完成药品配送,病历复印件的配送。若您不提供这些信息,您将无法正常使用这项服务。


(四)其他

1.4.1业务功能:意见反馈

当您使用意见反馈时,我们会收集您的运营商类型,操作系统版本号,反馈类型,反馈内容及反馈照片。这类信息是为了辅助解决技术故障类问题。若您不提供这些信息,您将无法正常使用这项服务。


二、我们如何使用Cookie

为确保互联网医院的正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符,有助于应用能记住您的选择,提供个性化增强服务等。您可根据自己的偏好管理或删除Cookie,有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都没有阻止Cookie的功能,但如果您这么做,则需要在每一次访问本平台时更改用户设置。如需详细了解如何更改浏览器的设置,请访问您使用的浏览器的相关设置页面。


三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:

1.在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2.我们可能会根据法律法规的规定,或政府主管部门的强制性要求,对外共享您的个人信息。


(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织接受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。


(三)公开披露

我们仅会在以下情况下公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。


(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和执行刑罚有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益,但又很难得到本人同意的;

5、您自行向社会公众公开的个人信息;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。


根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知征得您的同意。


四、我们如何存储和保护您的个人信息

4.1信息存储的地点

我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。


4.2信息存储的期限

一般而言,我们仅在为实现目的所必需的时间内保留您的个人信息,例如:用药提醒:若您不需要使用用药提醒服务,当您注销本应用帐户后,我们将删除相应的信息;收货地址:您可自行删除您的收货地址数据。此外,我们将严格按照卫生管理部门的病历资料保存规范的相关要求存储您的就诊记录数据,例如:就诊人信息,线上线下就诊记录,线上就诊过程中产生的文字,录音,图片,音视频等资料,病历复印申请上传的资质证明照片。在您删除家庭成员信息或注销账户后,系统仍将继续存储您的上述信息至少30年,以满足相关部门的监管要求。


4.3信息保护

(一)我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据(如信用卡信息)时受SSL(SecureSocket Layer)协议加密保护;本应用平台提供HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。


(二)我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。


(三)我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们依照法律法规规定,将在境内运营过程中收集和产生的您的个人信息存储在境内安全可信的服务器上;同时,超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。


(四)互联网并非绝对安全的环境,我们强烈建议您不要使用非本应用推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可以自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。在使用本应用进行网上健康咨询时,您不可避免地要向医务人员或客服披露自己的个人信息,如联系方式或身份信息。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。请注意,您在使用本应用服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在发帖、评论时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用本应用的服务时共享甚至公开分享相关信息。请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。


(五)我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过本应用公告方式获得。


(六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。


(七)我们还将按照监管部门要求,上报个人信息安全事件的处置情况。


4.4个人信息出境情形

本平台收集的所有个人信息不存在个人信息出境情形,我们在中国境内运营中收集和产生的个人信息,存储于中华人民共和国境内,不会向境外提供。


五、个人信息负责人

如果您对我们处理个人信息的方式有任何疑问或意见,或者您希望行使您的个人信息权利,请联系我们的个人信息负责人,我们将竭诚为您提供支持和帮助。


六、如何处理儿童的个人信息

如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人的,我们要求您请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用本应用的服务或产品或向我们提供信息。对于经父母或监护人同意使用本应用的服务或产品而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。根据当地监管部门的相关规定,本应用仅对满足特定年龄要求的用户提供互联网电子服务或产品。


七、本政策如何更新

我们的隐私权政策可能变更。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更,我们还会提供更为显著的通知(包括我们会通过在本应用上公示的方式进行通知甚至向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、个人信息安全影响评估报告表明存在高风险时。


本隐私政策自发布之日起生效并在我们的小程序上公布。我们保留随时更新隐私政策的权利,更新后的隐私政策将在生效前通过小程序公告等途径通知您。更新后的隐私政策一经公布即生效,如您不同意更新后的隐私政策,您有权停止使用我们的服务。


八、用户权利与操作方法

1、个人信息查询:您有权查询您在我们的小程序中存储的个人信息,包括但不限于您的账号信息、交易记录等。您可以通过以下方式查询:点击页面“我的”进行查询“我的资料”、“挂号记录”、“门诊缴费记录”、“电子发票”等。

2、个人信息更正:如果您发现我们存储的个人信息有误,您有权要求进行更正。您可以通过以下方式进行更正:(1)联系缴费窗口大厅工作人员(2)联系导医台工作人员。

3、个人信息删除:在符合法律法规规定的前提下,您有权要求删除您在我们小程序中存储的个人信息。您可以通过以下方式提出删除请求:(1)联系缴费窗口大厅工作人员(2)联系导医台工作人员。

4、用户账号注销:如果您不再需要我们的服务,您可以申请注销您的用户账号。您可以通过以下方式进行账号注销:(1)联系缴费窗口大厅工作人员(2)联系导医台工作人员。

5、撤回已同意的授权:您有权撤回您曾经同意的授权,包括但不限于授权我们收集、使用您的个人信息的授权。您可以通过以下方式撤回授权:(1)联系缴费窗口大厅工作人员(2)联系导医台工作人员(3)点击小程序顶部“设置”小程序已获取的信息修改授权。


我们将在收到您的请求后,按照法律法规的要求和合理的期限内处理您的请求,通常处理时限为15个工作日。如果处理您的请求需要更长的时间,我们将在规定时限内向您说明原因并延长处理时限。