隐私保护政策

版本:V 2.3

发布日期:2023年11月29日

更新生效日期:2023年11月29日

开发者:湖南省妇幼保健院信息中心

一、适用范围

1. 本政策适用于 湖南省妇幼保健院小程序、湖南省妇幼保健院微信公众号、掌上妇幼APP软件、掌上妇幼小程序等客户端 (以下简称“本软件”)的运营主体,具体指湖南省妇幼保健院(注册地址:湖南省长沙市开福区湘春路53号)。 使用前述相关客户端服务的使用人在本政策中称为“用户”,或称为“您”。

2. 请您在使用本软件的各项产品及服务前,仔细阅读并充分理解本隐私保护政策协议,重点内容我们已经用粗体表示,请您特别关注。您在点击“确认”按钮后,本政策即构成对双方有约束力的法律文件,即表示您同意本软件按照本政策收集、使用、处理和存储您的相关信息。 如果您对本隐私政策有任何疑问、意见或建议,可通过本政策第8条提供的联系方式与我们联系。您和我们就本隐私权政策内容或其执行发生任何争议的,双方应友好协商解决;如双方无法协商解决争议时,双方同意应将争议提交至湖南省妇幼保健院所在地有管辖权的人民法院诉讼解决。

3. 我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,并恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,本软件承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

二、目录

1、我们如何收集和使用您的个人信息

2、我们如何使用Cookie等技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何存储和保护您的个人信息

5、您的权利

6、我们如何保护未成年人的信息

7、本政策如何更新

8、如何联系我们

9、如何撤回同意收集您的个人信息

三、隐私保护政策具体内容

1 我们如何收集和使用您的个人信息

我们会按照如下方式收集您在使用服务时主动提供的、以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

注册、登录:

当您注册、登录本软件并使用本软件相关功能及相关服务时,需要通过手机号创建帐号,当您通过手机验证码的方式登录、注册本软件时,您也可以使用第三方账户登录并使用,您将授权我们获取您在第三方平台注册的公开信息(头像、昵称、地区、和性别信息),用于手机号的绑定,使您可以直接登录并使用本产品和相关服务。

资讯浏览

您可浏览的内容包括药品信息、医院信息、科室信息、医生信息、评论、健康类文章。为此,我们可能会收集您使用时的设备信息,如设备型号、IMSI唯一设备标识符、设备SIM卡、操作系统、电信运营商信息。我们还可能收集您的浏览器类型,以此来为您提供信息展示的最优方案。此外,在您使用浏览功能的过程中,我们会自动收集您使用本软件的详细情况,并作为有关的网络日志保存,包括但不限于您输入的搜索关键词信息和点击的链接,您浏览的内容及评论信息,访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、 IP 信息。 在此过程中, 我们会收集您的浏览记录,浏览记录包括您浏览的药品信息、医院信息、科室信息、医生信息、评论、健康类文章。

搜索功能

当您使用本软件提供的搜索功能时,我们会收集您查询的关键字信息以及您在使用本软件服务时所阅览或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务并不断完善本软件产品和服务,我们可能会使用浏览器网络存储机制和应用数据缓存,收集您设备上的信息并进行本地存储。关键词信息通常无法单独识别您的个人身份,不属于您的个人信息,不在本政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本政策对其进行处理与保护。

问诊功能

您实名注册成为本软件的用户后,可在本软件问诊平台就诊,在问诊过程中,可能会开启手机拍摄、读取相册、录音、读取外部存储及写入外部存储的相关权限,用于问诊过程中相关资料的传输。同时,此过程中,我们可能会收集您的患者姓名、性别、年龄、症状,用于患者病情的诊断。

支付功能

您可在本软件在线支付相应的医疗服务和药品。在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们可能会收集您的第三方支付帐号(例如支付宝帐号、微信支付帐号或其他形式的银行卡信息)用于付款验证。还需要收集您的收货地址信息,包括收货人、地址、手机号码。

挂号功能

您可在本软件进行在线挂号。在您使用该功能的过程中,因互联网医院就医实行实名制要求,需要您提供您的身份信息,包括姓名、手机号码、身份证号码

线上门诊/购药

您可以享受本软件带来的送药服务,当使用此功能时,需要收集您的收货地址信息,包括收货人、地址、手机号码

安全运行

安全保障功能:我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务是我们的核心目标。读、写入外部存储唯一设备标识符为实现安全运行所收集的必要权限和信息。

设备信息与日志信息

a.为了保障软件与服务的安全运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志

b.为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。

当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

2.我们如何使用Cookie等技术

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的登录状态等数据,提升服务/产品质量及优化用户体验。我们不会将 Cookie用于本政策所述目的之外的任何用途。

3.我们如何共享、转让、公开披露您的个人信息

3.1共享

我们不会向湖南省妇幼保健院以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

3.1.1在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

3.1.2我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3.1.3 与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的个人信息,以提供更好的客户服务和用户体验。例如,在您上网购买我们的产品时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 目前,我们的授权合作伙伴包括但不限于以下类型:

1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息(指可以识别您身份的信息,例如姓名或电子邮箱,通过这些信息可以联系到您或识别您的身份)与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。例如,只有在广告主同意遵守我们的广告发布准则后,我们才可能会告诉广告主他们广告的效果如何,或者有多少人看了他们广告或在看到广告后安装了应用,或者向这些合作伙伴提供不能识别个人身份的人口统计信息(例如“位于北京的25岁男性,喜欢软件开发”),帮助他们了解其受众或顾客。

2)供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

3.2转让

我们不会将您的个人信息转让给任何公司、组织和个人。

3.3公开披露

我们仅会在以下情况下,公开披露您的个人信息:

3.3.1获得您明确同意后;

3.3.2基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息,主要包括以下情景:

a.与国家安全、国防安全直接相关的;

b.与公共安全、公共卫生、重大公共利益直接相关的;

c.与犯罪侦查、起诉、审判和判决执行等直接相关的;

d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

e.所收集的您的个人信息是您自行向社会公众公开的;

f.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

g.根据您的要求签订或履行合同所必需的;

h.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

i.为合法的新闻报道所必需的;

j.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

k.法律法规规定的其他情形。

特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。

4.我们如何存储和保护您的个人信息

4.1 存储地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将遵循相关国家规定或者征求您的同意。

4.2存储期限

我们仅在为提供本软件及服务之目的所必须的期间内保存您的个人信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

4.3 技术措施与数据保护措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对本软件提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

4.4 安全认证

我们从属于湖南省妇幼保健院信息系统,获取对应的国家信息安全等级保护的评测和备案

4.5 安全事件处理

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5.您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利,以使您有能力保障您的隐私和信息安全。

6.我们如何保护未成年人的信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。 对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 尽管不同地区对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

7.本政策如何更新

我们可能会不时对隐私保护政策进行修订,当发生修订时,我们会在版本更新后以弹窗等形式向您展示变更后的内容。请您注意,只有在您确认修订后的隐私保护政策后,我们才会按照修订后的隐私保护政策收集、使用、处理和存储您的个人信息;您可以选择不同意修订后的隐私保护政策,但可能导致您无法使用本软件的部分服务功能。

8.如何联系我们

我们已经设立了服务热线,如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:电话:84332120

9.如何撤回同意收集您的个人信息

基本的个人信息,如姓名、身份证号、地址,您可以在个人中心页面编辑,清除这些信息后保存。机器唯一识别码、IP地址等程序运行时自动收集的信息,当程序停止运行后即停止收集,如果您以后不再需要使用本软件,也可以选择在个人中心注销账号,并卸载本软件。