隐私权政策
最近更新日期：2020年05月21日
提示条款
阁下的信任对我们非常重要，我们深知个人信息对阁下的重要性，我们将会按照法律法规要求，采取安全保护措施保护阁下的个人信息安全 。鉴此，怡宁健康平台服务提供者（或简称“我们”）制定本《隐私权政策》并提醒阁下：
本政策适用于怡宁健康平台的各项服务或产品。在使用怡宁健康平台各项服务或产品前，请阁下务必仔细阅读并透彻理解本政策，在任何情况下，阁下的使用行为将被视为对本政策全部内容的认可。
一、我们如何收集和使用阁下的个人信息
个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们仅会为实现本政策所述的以下功能，收集和使用阁下的个人信息：
（一）为阁下提供注册与认证功能
为注册成为会员并使用我们的服务，请阁下至少提供手机号码、密码，我们将通过发送短信验证码的方式验证阁下的身份是否有效。如果阁下仅需使用浏览、搜索等基本服务，阁下不需要注册成为我们的会员及提供上述信息。
阁下需要向我们提供真实姓名和有效身份证件（包括但不限于身份证、医保卡、护照）的号码和复印件、生物识别特征（静态或动态的面部特征），以便于我们进行实名（实人）认证。如果阁下不提供这些信息，可能会影响阁下对怡宁健康平台部分核心业务功能的正常使用，如预约挂号等，但不会影响阁下进行基本的浏览、搜索。
若要成为怡宁健康平台的注册医生，阁下需要提供包括但不限于手机号码、邮箱账号、用户名，并创建密码。在注册过程中，如阁下提供以下额外信息，将有助于我们对阁下提供电子服务资格进行认证：阁下的真实姓名、性别、身份证正反面照片、联系信息（QQ/微信/邮箱地址）、医院电话、执业医师资格证、医师执业证书、职称证、阁下本人的真实头像。如果阁下未提供这些信息，将会影响到阁下在怡宁健康平台进行的电子服务活动。
（二）为阁下提供产品/服务信息展示与定向推送功能
在阁下使用我们服务过程中，为识别账号异常状态、了解产品适配性、向阁下提供更契合阁下需求的页面展示和搜索结果，我们可能会自动收集阁下的使用情况并存储为网络日志信息，包括：
设备信息：我们会根据阁下在软件安装及/或使用中的具体操作，接收并记录阁下所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息）、设备所在位置相关信息（包括阁下授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。
服务日志信息：当阁下使用我们的网站或客户端提供的服务或产品时，我们会自动收集阁下对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
为改善怡宁健康平台的产品或服务、向阁下提供更符合阁下个性化需求的信息展示、搜索及推送服务，我们会根据阁下的浏览及搜索记录、设备信息、位置信息、历史问诊、个人生理健康信息、关注医生、加入的圈子等，提取阁下的浏览、搜索偏好、行为习惯、位置信息等特征，基于特征标签进行间接人群画像并展示、推送信息。
（三）为阁下提供问诊、健康咨询功能
当阁下使用怡宁健康平台的服务或产品提供的问诊功能，在问诊过程中，我们可能会申请开启阁下的位置信息（地理位置）、相机/摄像头、麦克风（语音）、通讯录以及存储的相关权限；同时可能要求阁下提供病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史及其他个人健康生理信息，以及个人身体健康状况产生的体重、身高、肺活量和其他相关信息，用于患者病情的诊断。另外，我们可能会收集阁下在使用怡宁健康平台服务或产品过程中产生的健康咨询详情（包括但不限于图片、文字、视频、语音）、预约挂号记录、检查检验、用药处方、医生诊断结果等信息，用于向阁下展示及便于阁下对信息进行管理。
阁下可以通过怡宁健康平台为其他人进行预约或咨询等服务，阁下需要提供该实际用户的前述个人信息。在提供该实际用户的前述个人信息之前，阁下需确保阁下已经取得其授权同意，其中涉及儿童个人信息的，阁下需在提供前征得该儿童监护人的同意。
（四）为阁下提供购物功能
当阁下在怡宁健康平台的产品及/或服务中订购相应的医疗服务和健康商城商品或服务时，我们可能会收集阁下的交易信息、记录，包括阁下所购买的商品及/或服务信息、具体订单号、订单创建时间、阁下应支付的金额，我们收集这些信息是为了帮助阁下顺利完成交易、保障阁下的交易安全、查询订单信息。其中，如阁下购买健康商城商品的，在下单过程中,阁下需至少提供阁下的收货人姓名、收货地址、收货人联系电话；阁下可以通过健康商城为其他人订购商品及/或服务，但需提供该实际收货人的前述个人信息，且需确保阁下已经取得其授权同意。
（五）帮助阁下完成支付
为完成阁下所订购的相应医疗服务和/或药品费用的支付，阁下需要提供银行卡号、身份证号码、银行卡的预留手机号和/或其他认证信息、创建账户与支付口令、医保卡号、医保卡绑定的手机号码以及医保支付口令，同时，为满足相关法律法规或监管机构的要求，我们可能需要将阁下必要的个人信息及上述支付信息提供给监管机构以及监管机构指定的第三方服务机构，以顺利完成阁下所订购相应医疗服务和药品费用的支付和结算。如阁下不提供上述信息将无法正常使用医保支付功能。为完成阁下所订购的其他商品或服务的支付，阁下需要提供银行卡号、该卡的预留手机号、身份证号码，并创建账户与支付口令。如阁下不提供上述信息，将无法正常使用相关的支付功能，但不影响阁下使用怡宁健康平台服务或产品的基本浏览、搜索功能。
其中涉及儿童订购的，阁下需在订购前取得所涉及儿童的监护人授权同意。
（六）完成商品或服务的交付
为便于向阁下交付阁下在怡宁健康平台的服务或产品中订购的具体商品/服务，阁下需提供收货人姓名、收货地址、邮政编码、收货人联系电话。如果我们委托第三方向阁下交付时，我们会在征得阁下同意后将上述信息共享给第三方。如果阁下拒绝提供此类信息，阁下理解并同意我们将无法完成相关交付商品或服务。
（七）为阁下提供客户服务
当阁下与我们联系或提出售中售后、争议纠纷处理申请时，为了保障阁下的账户及系统安全，我们需要阁下提供必要的个人信息以核验阁下的身份。
为便于与阁下联系、尽快帮助阁下解决问题或记录相关问题的处理方案及结果，我们可能会保存阁下的通信/通话记录和内容或阁下留下的联系方式等信息，以便与阁下联系或帮助阁下解决问题，或记录相关问题的处理方案及结果。
为了提供服务及改进服务质量的合理需要，我们还可能使用的阁下的其他信息，包括阁下与客服联系时阁下提供的相关信息，阁下参与问卷调查时向我们发送的问卷答复信息。
（八）为阁下提供评价、问答等信息公开发布功能
阁下可通过我们为阁下提供的评价、问答、论坛等信息发布功能公开发布信息，包括作为注册用户可发表评价及问答内容、发布图文信息。
请注意，阁下公开发布的信息中可能会涉及阁下或他人的个人信息甚至个人敏感信息，如阁下在评价时选择上传包含个人信息的图片。请阁下更加谨慎地考虑，是否在使用怡宁健康平台的服务时共享甚至公开分享相关信息。若阁下公开发布的信息中涉及儿童个人信息的，阁下需在发布前征得对应儿童监护人的同意。
（九）为阁下提供安全保障
请注意，为确保账户身份真实性、向阁下提供更好的安全保障，阁下可以向我们提供姓名和身份证号完成实名认证、也可通过绑定银行卡的方式完成实名认证。如拒绝完成实名认证服务，阁下可能无法使用特定的服务或产品，但不会影响阁下使用浏览、搜索等服务。
为提高阁下使用我们提供服务的安全性，保护阁下或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或怡宁健康平台相关协议规则的情况，我们可能使用或整合阁下的账户信息、交易信息、设备信息、有关网络日志，来综合判断阁下账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
二、我们如何使用 Cookie 和同类技术
（一） Cookie
为确保怡宁健康平台的正常运转，我们会在阁下的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，怡宁健康平台能够记住阁下的选择，提供个性化增强服务等。
（二）Cookie同类技术
除 Cookie 外，我们还会在怡宁健康平台上使用平台信标和像素标签等其他同类技术。
三、我们如何共享、转让、公开披露阁下的个人信息
（一）共享
我们不会向怡宁健康平台服务提供者以外的任何公司、组织和个人分享阁下的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得阁下的明确同意后，我们会与其他方共享阁下的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享阁下的个人信息。
3、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享阁下的某些个人信息，以提供更好的客户服务和用户体验。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将阁下的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得阁下的明确同意后，我们会向其他方转让阁下的个人信息；
2、在发生合并、收购或破产清算情形时，如涉及到个人信息转让，我们会在要求新的持有阁下个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向阁下征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露阁下的个人信息：
1、获得阁下明确同意或基于阁下的主动选择；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露阁下的个人信息无需事先征得阁下的授权同意：
1 、与国家安全、国防安全有关的；
2 、与公共安全、公共卫生、重大公共利益有关的；
3 、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4 、出于维护阁下或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5 、阁下自行向社会公众公开的个人信息；
6 、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向阁下通知并征得阁下的同意。
四、我们如何保护阁下的个人信息
（一）我们已采取符合业界标准、合理可行的安全防护措施保护阁下提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
（二）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过信息安全等级保护（三级）测评和ISO27001认证。
（三）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（四）互联网并非绝对安全的环境，我们强烈建议阁下不要使用非怡宁健康平台推荐的通信方式发送个人信息。
在使用怡宁健康平台进行网上健康咨询时，阁下不可避免地要向医务人员或客服披露自己的个人信息，如联系方式或身份信息。请阁下妥善保护自己的个人信息，仅在必要的情形下向他人提供。如阁下发现自己的个人信息尤其是阁下的账户或密码发生泄露，请阁下立即联络客服，以便我们根据阁下的申请采取相应措施。
请注意，阁下在使用怡宁健康平台服务时自愿共享甚至公开分享的信息，可能会涉及阁下或他人的个人信息甚至个人敏感信息，如阁下在发帖、评论时选择上传包含个人信息的图片。请阁下更加谨慎地考虑，是否在使用怡宁健康平台的服务时共享甚至公开分享相关信息。
（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向阁下告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、阁下可自主防范和降低风险的建议、对阁下的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知阁下，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
（六）为了方便用户使用，本应用集成了小米推送，华为推送，VIVO推送，腾讯X5浏览器，华为联运应用，腾讯Bugly等服务。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
为保障怡宁健康（医生版）的部分功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。在您使用猎豹安全大师过程中，这些第三方会依据其自有的隐私政策收集、处理相关信息，以正常提供部分的功能服务
我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全检测，以保护您的个人信息的合理使用与安全。
我们对接入的相关第三方SDK在目录中列明。 请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以第三方SDK公示的隐私政策为准。
小米PUSH
提供方名称：广州小米信息服务有限公司
个人信息类型：设备标识信息
使用目的：推送消息
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
VIVO PUSH
提供方名称：维沃移动通信有限公司
个人信息类型：设备标识信息
使用目的：推送消息
隐私政策：https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613
OPPO PUSH
提供方名称：OPPO 广东移动通信有限公司
个人信息类型：设备标识信息
使用目的：推送消息
隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
华为PUSH
提供方名称： 华为技术有限公司
个人信息类型：设备标识信息
使用目的：推送消息
隐私政策：华为推送服务隐私声明
腾讯Bugly
提供方名称： 腾讯科技（深圳）有限公司
个人信息类型：设备标识信息
使用目的：统计错误信息
隐私政策：Bugly SDK 隐私保护声明
五、阁下的权利
阁下可以通过以下方式访问及管理阁下的个人信息：
（一）访问阁下的个人信息
阁下有权访问阁下的个人信息，但法律法规规定的例外情况除外。阁下可以通过以下方式自行访问阁下的个人信息：
账户信息——如果阁下希望访问或编辑阁下的账户中的个人基本资料信息和实名认证信息、更改阁下的密码或添加绑定邮箱等，阁下可以登录账号通过“我-设置-账号设置”执行此类操作。
健康档案信息：阁下可以在怡宁健康平台 APP “我-健康档案”中新增、查阅、删除阁下的病历信息。
银行卡管理：阁下可以登陆账号，通过“我-健康账户”进行银行卡的解绑、绑定。
预约、问诊、购药记录：阁下可以登陆账号，通过“我”查看了解历史记录。
家庭联系人管理：阁下可以通过登陆账号，在“我-家庭联系人”中对联系人进行增、删、改操作。
如果阁下无法通过上述路径访问该等个人信息，阁下可以随时通过客服中心与我们取得联系。我们将在15个工作日内回复阁下的访问请求。
对于阁下在使用怡宁健康平台的服务或产品过程中产生的其他个人信息，我们将根据本条“响应阁下的上述请求”中的相关安排向阁下提供。
（二）更正或补充阁下的个人信息
当阁下发现我们处理的关于阁下的个人信息有错误时，阁下有权要求我们做出更正或补充。阁下可以通过本条“访问阁下的个人信息”中列明的方式提出更正或补充申请。
如果阁下无法通过上述方式更正这些个人信息，阁下可以随时与我们联系，发送电子邮件至【】。我们将在30天内回复阁下的更正请求。
（三）删除阁下的个人信息
在以下情形中，阁下可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们处理个人信息的行为严重违反了与阁下的约定；
3、如果阁下不再使用我们的服务或产品，或阁下主动注销了账号；
4、如果我们永久不再为阁下提供服务或产品。
若我们决定响应阁下的删除请求，我们还将同时尽可能通知从我们处获得阁下的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得阁下的独立授权。
当阁下从怡宁健康平台的服务中删除信息或我们协助阁下删除相关信息后，我们可能无法立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）修改或撤回阁下授权同意的范围
请阁下理解，每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策“我们如何收集和使用阁下的信息”）。
当阁下收回同意后，我们将不再处理相应的个人信息。但阁下收回同意的决定，不会影响此前基于阁下的授权而开展的个人信息处理。
（五）注销阁下的账户
阁下可以通过以下方式申请注销阁下的账户：
1、通过“我-帮助反馈-我的客服”功能联系客服完成账户的注销；
2、在“我-设置-账号设置”功能中查看账户注销流程。
请阁下谨慎操作，否则，因账户注销产生的数据丢失问题均由阁下自行承担。在符合怡宁健康平台单项服务的服务协议约定条件及国家相关法律法规规定的情况下，在阁下主动注销账户之后，我们将停止为阁下提供服务或产品，与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理。
（六）约束信息系统自动决策
在某些互联网电子服务或产品中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响阁下的合法权益，阁下有权要求我们做出解释，我们也将在不侵害我们和关联公司商业秘密或用户权益、社会公共利益的前提下提供申诉方法。
（七）响应阁下的上述请求
为保障阁下的信息安全，我们可能需要阁下提供书面请求或其他方式证明阁下的身份，验证通过后即可处理阁下的请求。我们将会在15 个工作日内针对阁下的的请求做出答复。
对于阁下合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应阁下的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应阁下的请求将导致阁下或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
六、我们如何处理未成年人的个人信息
在阁下使用平台服务时我们推定阁下具有相应的民事行为能力。
如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。如阁下为未成年人的，我们要求阁下请阁下的父母或监护人仔细阅读本政策，并在征得阁下的父母或监护人同意的前提下使用怡宁健康平台的服务或产品或向我们提供信息。
对于经父母或监护人同意使用怡宁健康平台的服务或产品而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
七、阁下的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：
1、法律法规有明确规定；
2、获得阁下的明确授权；
3、阁下通过互联网进行海外互联网电子服务或商品等个人主动行为。
针对以上情形，我们会确保依据本政策对阁下的个人信息提供足够的保护。
八、本政策如何更新
我们可能适时会对本政策进行调整或变更，本政策的任何更新将以标注更新时间的方式公布在本页面上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后当日生效。如阁下在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表阁下已充分阅读、理解并接受修改后的隐私权政策并受其约束。
九、如何联系我们
如阁下对本政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露的，阁下可以通过（邮箱：【wj@knhosp.cn】）与我们联系，一般情况下我们将在15个工作日内回复阁下的请求。
如果阁下对我们的回复不满意，特别是阁下认为我们的个人信息处理行为损害了阁下的合法权益，阁下还可以通过向被告所在地有管辖权的法院提起诉讼来寻求解决方案
浙江怡宁健康科技有限公司