医小信服务隐私协议

一、隐私政策

以下是《医小信服务隐私协议》的要点说明:

1）为帮助您使用医小信相关产品和服务，我们可能收集与提供服务相关的个人信息，您有权拒绝或撤回授权;

2）您可以访问、更正、删除您的个人信息，改变您授权同意的范围，注销您的帐号，我们为您提供了行使这些权利的途径。

3）我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。

4）除非再次征得您的同意，我们不会将您的个人信息用于本政策未载明的其他目的。

5）当您对本政策有任何疑问，可以和我们进一步联系与咨询。

1.引言

本政策适用于APP产品及服务

【特别提示】

医小信app由安栩瑞文化科技（上海）有限公司开发完成，以下称我们，

1）请您在使用我们的各项产品和/或服务前，仔细阅读并充分理解本政策。重点内容我们已采用粗体表示，希望您特别关注。一旦您使用或继续使用医小信在线产品/服务，即表示您同意我们按照本政策处理您的相关信息。如对本政策有任何疑问，您可以通过医小信App上以及本政策中「如何联系我们」一节提供的联系方式与我们联系。

2）为了便于您理解本政策中的相关概念，我们对专有名词标记了下划线并在本政策第14节「名词解释」中给予详细介绍。

3）我们可能会不时对《医小信在线隐私保护政策》进行修订。当《医小信在线隐私保护政策》发生变更时，我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。

4）请您注意，只有在您确认同意变更后，我们才会按照更新后的《医小信在线隐私保护政策》收集、使用、处理和存储您的个人信息:您可以选择不同意将导致您无法使用医小信在线的服务和功能。

5）修改后，如果用户继续使用开发者提供的服务，则视为同意接受修订后的隐私政策。

2.我们处理个人信息的法律依据

3.我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用医小信在线产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

3.1帮助您成为我们的在线用户注册帐号:

1.由于医疗行业的特殊性，为保证医疗安全，您注册并登录医小信在线帐号时， 需要向我们提供手机号码、验证码、我们将发送短信验证码的方式来验证您的身份是否有效。 提供上述信息并同意《医小信在线服务协议》和本政策后，您可以使用医小信在线的核心业务功能，包括:浏览医小信在线平台内的内容，发布信息(包括用图文、电话、视频方式向医生提问、申请加号、评价)。如果您选择不提供为实现医小信在线核心业务功能的必备信息或使用其中某类功能的必备信息，将导致我们无法为您提供该功能。

3.2向您提供产品和/或服务

A.向您提供医小信在线产品和/或服务的核心业务功能

为实现医小信在线的核心业务功能，我们可能需要向您收集个人信息。以下将详细列出医小信在线的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用该服务。

1、 浏览功能 。您可浏览的内容包括医院信息、科室信息、医生信息、问答。为此，我们可能会收集您使用医小信时的设备信息，包含设备型号、唯一设备标识符、AndroidID、操作系统、分辨率、电信运营商软硬件信息。我们还可能收集您的浏览器类型，以此来为您提供信息展示的最优方案。此外，在您使用浏览功能的过程中，我们会自动收集您使用医小信的详细情况，并作为有关的网络日志保存，包括但不限于您输入的搜索关键词信息和点击的链接，您浏览的内容及评论信息，访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、IP信息。在此过程中，我们会收集您的浏览记录，浏览记录包括您浏览的医院信息、科室信息、医生信息、问答。

2、 即时通讯功能。 您注册成为医小信在线的用户后，可在医小信在线平台上与您签约的家庭医生和负责医生取得联系，便于沟通您的身体情况，也可加入由医生创建的患友群并进行话题讨论。在此过程中，我们可能会收集发布的消息内容。 您应特别注意的是：在医小信产品以外的领域、平台（例如社交网络），如您公开发布您在医小信在线平台上发布过的内容，由此带来的风险，由您自行承担。

3、 健康档案功能。 您成为医小信在线的用户后，可在医小信同步自己的健康档案及签约信息。在此过程中，我们可能会收集您的手机号码、患者姓名、性别、出生日期、所在城市、与患者的关系、身高体重、病症、诊治情况、用药记录、以往病史、过敏信息、生育信息(女性患者)。

4、 医院信息查看功能。 您成为医小信在线的用户后，可在医小信在线平台查看医院的详细信息，包括医院科室列表、特色门诊、医生列表，预约挂号。在此过程中，我们可能会收集您的浏览记录。

5、 家庭医生功能。 您成为医小信在线的用户后，可实时查看签约患者的身体健康情况并随时与患者取得联系。在此过程中，我们可能会收集您的浏览记录。

6、 应用集成极光消息推送SDK： 用于向用户终端推送消息服务；一般情况下，我们不会收集14周岁以下用户的个人信息，只有在用户已经阅读并同意应用程序的隐私政策，同意后，应用才会收集该类信息并向用户提相应的服务内容； 消息推送服务用于应用的业务信息，IM（即时通讯）消息推送内容；用户终端锁屏情况下，收到的消息为IM离线消息推送通知，并非强制覆盖系统锁屏，干扰用户正常使用。

7、 应用集成OPPO消息推送SDK（com.heytap.msp(OPPO;OPush)）： 用于向用户终端推送消息服务；一般情况下，我们不会收集14周岁以下用户的个人信息，只有在用户已经阅读并同意应用程序的隐私政策，同意后，应用才会收集该类信息并向用户提相应的服务内容； 消息推送服务用于应用的业务信息，IM（即时通讯）消息推送内容；用户终端锁屏情况下，收到的消息为IM离线消息推送通知，并非强制覆盖系统锁屏，干扰用户正常使用。

8、 应用集成小米消息推送SDK（com.xiaomi.push）： 用于向用户终端推送消息服务；一般情况下，我们不会收集14周岁以下用户的个人信息，只有在用户已经阅读并同意应用程序的隐私政策，同意后，应用才会收集该类信息并向用户提相应的服务内容； 消息推送服务用于应用的业务信息，IM（即时通讯）消息推送内容；用户终端锁屏情况下，收到的消息为IM离线消息推送通知，并非强制覆盖系统锁屏，干扰用户正常使用。

9、 应用集成腾讯浏览器服务X5SDK（（com.tencent.bugly(Bugly), （com.tencent.smtt））： 用于向用户终端推送消息服务；一般情况下，我们不会收集14周岁以下用户的个人信息，只有在用户已经阅读并同意应用程序的隐私政策，同意后，应用才会收集该类信息并向用户提相应的服务内容； 消息推送服务用于应用的业务信息，IM（即时通讯）消息推送内容；

10、 应用集成微信Open SDK： 用于向用户提供实现分享与收藏能力一般情况下，我们不会收集14周岁以下用户的个人信息，只有在用户已经阅读并同意应用程序的隐私政策，同意后，应用才会收集该类信息并向用户提相应的服务内容；

11、 应用内集成的[华为、华为推送]SDK获取加速度传感器 用于向用户终端推送消息服务；一般情况下，我们不会收集14周岁以下用户的个人信息，只有在用户已经阅读并同意应用程序的隐私政策，同意后，应用才会收集该类信息并向用户提相应的服务内容； 消息推送服务用于应用的业务信息，IM（即时通讯）消息推送内容；

B.向您提供医小信在线产品和/或服务的附加业务功能

为了向您提供更优质的产品和服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用3.2A项所描述的医小信在线核心业务功能，但我们无法向您提供某些特定功能和服务。

1、 定位功能。 当您开启设备定位功能并使用医小信在线基于位置提供的推荐医院、推荐医生服务时，我们会收集有关您的位置信息。

2、 搜索功能。 当您使用医小信在线提供的搜索功能时，我们会收集您查询的关键字信息以及您在使用医小信在线服务时所阅览或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务并不断完善医小信在线产品和/或服务，我们可能会使用浏览器网络存储机制(包括HTML5)和应用数据缓存，收集您设备上的信息并进行本地存储。该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。

3、 客户服务。 当您向医小信在线提起投诉、申诉或进行评价时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、电子邮件及其他联系方式。如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。

4、 安全保障。 为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您使用我们的产品/服务过程中，经您授权我们会获取您的设备信息，包括您使用的设备属性、连接和状态信息，例如设备型号、设备标识符((如IMEllandroidid/IDFAlOPENUDID/GUIDSIM卡IMSI等)、设备MAC地址、电信运营商等软硬件特征信息。

5、 日志信息。 当您使用我们提供的产品/服务时，我们会收集您的浏览、搜索、点击等信息并作为有关网络日志进行保存，其中包括您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求等。

6、 个人基本信息。 当您使用我们提供的产品/服务时，我们会收集您的个人基本信息，其中包括您的个人姓名、生日、性别、住址、个人电话号码、身份证号码、个人软件安卓列表信息等。对于身份信息，我们在存储是将采用去标识化等方式对身份信息进行存储，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体；对于个人敏感信息，我们将采用加密等安全措施，将个人生物识别信息与个人身份信息分开存储，仅存储个人生物识别信息的摘要信息。

3.3敏感信息

在向医小信在线提供任何属于敏感信息的个人信息前，请您清楚考虑这种提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现与医小信在线业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

3.4征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:

a.与个人信息控制者履行法律法规规定的义务相关的

b.与国家安全、国防安全直接相关的

c与公共安全、公共卫生、重大公共利益直接相关的:

d.与刑事侦查、起诉、审判和判决执行等直接相关的;

e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的:

f.所涉及的个人信息是个人信息主体自行向社会公众公开的;

g.根据个人信息主体要求签订和履行合同所必需的;

h.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道:

i.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障:

3.5如果您对我们收集和使用您的个人信息的法律依据有任何疑问或需要提供进一步的信息，请通过「如何联系我们」一节提供的联系方式与我们联系。

4.我们如何共享、转让、公开披露您的个人信息

4.1共享您的个人信息

A我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外:

1、事先获得您的明确授权或同意:获得您的明确同意后，我们会与其他方共享您的个人信息;

2、在法定情形下的共享:根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息:

3、在法律要求或允许的范围内，为了保护医小信在线及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;

4、与我们的关联公司共享:您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意;

5、与授权合作伙伴共享:为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在医小信在线中使用该第三方服务。

目前，我们的授权合作伙伴包括以下类型:

分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息(指可以识别您身份的信息，包含姓名或电子邮箱)与提供分析服务的合作伙伴分享。对于分析数据的伙伴，为了更好的分析医小信在线用户的使用情况，我们可能向其提供医小信在线用户的数量、地区分布、活跃情况数据，但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息(例如「位于北京的25岁男性患者」);

供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴共享(包含向我们和您提供在线挂号服务的挂号服务供应商，代表我们发出短信的通讯服务供应商，以及为我们和您提供协助的地图服务供应商分享位置数据，向提供药品的服务供应商提供姓名、电话、地址)，这些信息的用途受到如下限制:协助我们向您提供服务:

协助我们履行在上文「向您提供产品和/或服务:一节所载的目的:

履行我们根据本政策的责任和实现我们的权利，及协助理解和改善医小信在线提供的服务:

提供技术基础设施服务、分析我们的服务、衡量服务的有效性、支付或进行学术研究和调查。

6、我们与合作伙伴及第三方共享您的个人信息的情形逐项列举:

B.就上述目的而言，在本「共享您的个人信息」一节提及的任何第三方所在的位置或使用您的个人信息的位置可能会在您的司法管辖区以外的地区，包括可能没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区

C.有关共享信息的提示:

鉴于医疗的特殊性，出于患教以及帮助其他患者的目的，您与医生的交流信息将在匿名化和/或去标识化处理后，默认展示给第三方阅读。如您不希望您的匿名化和/或去标识化处理过的信息展示给第三方，可向与您交流的医生申请将沟通交流内容设置为隐私，医生有权根据情况设置。设置后，您与该医生的交流内容、动态将不会向其他用户展示。

通过由我们或第三方提供的功能，您可以主动公开分享、共享信息(如向其他互联网平台转发内容)，在这种情况下共享信息将被广泛并即时传送。

但只要您不删除被共享的信息，该信息会一直留存在公众领域:在一些情况下，即使您删除共享信息，该等信息仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或储存，或通过其他用户或该等第三方在公众领域保存。例如，当您将您在医小信在线提出的问题转发到其他互联网平台，该平台将可能独立的展示、缓存或保存您转发的内容，其他互联网用户也可能转发、保存您的回答，而相应的页面将不受医小信在线的控制。

此外，我们亦会提供医小信在线的其他相关功能，允许您在公众领域分享共享信息。例如公众可以通过接入博客或微信来使用医小信在线产品中的某些社交媒体功能。您应注意，任何您分享的共享信息均可被任何第三方阅读、收集和使用。请您审慎考虑您通过医小信在线张贴和传输的讯息内容。

同时，我们再次提示您，我们不能控制用户通过其他平台接入医小信产品的方式，也不能控制其他目前或将来医小信产品服务链接的其他网站。其他网站可能在您的电脑上储存它们的缓存或其他文件，收集数据或者要求您的个人资料。如果选择访问他们的网站，建议您事先详细了解他们各自的隐私政策。

4.2.转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

4.3.公开披露

除非获取您的明确同意，我们不会公开披露您的个人信息。

基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

4.4.共享、转让、公开披露个人信息授权同意的例外根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息:

A.与国家安全、国防安全有关的; B.与公共安全、公共卫生、重大公共利益有关的;

C.与犯罪侦查、起诉、审判和判决执行等有关的;

D.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的:

E.您自行向社会公众公开的个人信息:

F从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。

G，法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

5.我们如何保护您的个人信息

5.1技术措施与数据安全措施

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与医小信在线之间交换数据时受

SSL加密保护:我们同时对本政策「引言」中出现的网站提供https安全浏览方式:我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可以访问个人信息:以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.2安全认证

我们与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

5.3安全事件处置

我们将尽力确保您发送给我们的任何信息的安全性；但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

5.4账号注销

您可通过APP上【我的→设置→注销账号】删除您的账号。【注意】：账号注销后，该账号信息将会被删除，注销后无法回复，请谨慎操作！

6.您管理个人信息的权利

我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

6.1访问和更正您的个人信息

A.除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括:

1.您可通过APP上【我的→基本信息】访问或者修改您的基本信息;

2.您可通过APP上【我的→健康信息→手机号码】，访问或者修改您健康信息:

B.如果您需要查阅您在使用医小信在线过程中产生的其他个人信息，在合理要求下，我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息，也可以通过App首页点击投诉即办联系我们。我们会在15日回复您的访问请求。

6.2删除您的个人信息

A，如果您需要删除您在使用医小信在线过程中产生的其他个人信息，在合理要求下，可以通过App首页点击投诉即办联系我们。我们会在15日回复您的删除请求。

B.在以下情形中，您可以向我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规:

2如果我们收集、使用您的个人信息，却未征得您的同意;

3.如果我们处理个人信息的行为违反了与您的约定;

4.如果您注销了医小信在线帐号:

5.如果我们终止服务及运营。

7.未成年人的权利

医小信产品有可能将处理未成年用户的信息，如果您是未满14周岁的未成年人，在使用服务前，需由您父母或其他监护人明确同意，此时您方可使用开发者的产品和服务。

8．自启动和关联说明

1.为确保本应用处于关闭或后台运行状态下可正常接收到医小信推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

2.当您打开医小信内容类推送消息，在征得您的明确同意后，会跳转医小信打开相关内容。在未征得您同意的情况下，则不会有关联启动。

3.当您打开医小信内部下载的文件后，会关联启动第三方APP。