医慧达隐私政策

更新日期:2026年04月28日

生效日期:2026年04月28日

欢迎您使用“医慧达”软件及相关服务(以下简称“本服务”),本服务是由医慧达(武汉)科技有限公司(注册地:湖北省武汉市东湖新技术开发区黄龙山南路2号鼎创国际1栋801室、802室,以下简称“我们”)所有和负责运营。我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过《隐私政策》(以下简称“本政策”)向您说明我们会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,请您仔细阅读并理解本政策后,主动勾选‘我已阅读并同意’按钮。我们不会默认勾选同意,您的同意必须基于自愿、明确的点击行为。

隐私政策要点如下:

  1. 为了便于您了解您在使用我们的服务时,我们需要处理的信息类型与用途,我们将结合具体服务向您逐一说明。
  2. 为了向您提供服务所需,我们会按照合法、正当、必要的原则处理您的信息。
  3. 请您注意,如您提供的是非本人的个人信息,请您确保已事先获得相关自然人的明确同意,且仅限于本政策所述目的收集与处理,并已充分告知相关自然人收集其个人信息的范围、目的及使用方式等。
  4. 麦克风、相册(存储)、地理位置等敏感权限均不会默认启,只有经过您的明示授权才会在实现特定功能或服务时使用,您也可以撤回授权。即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时收集您的信息。
  5. 如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们将依据法律法规及国家标准的要求,通过明确的条款、针对具体场景设计清晰文案以及必要的弹窗提示等形式,向您充分说明信息共享的目的、范围、方式及可能存在的风险,以征得您的同意或确认第三方已经征得您的同意。
  6. 如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
  7. 您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销账户或进行投诉举报。

您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:

  1. 我们如何收集信息
  2. 我们如何使用Cookie、Beacon等技术
  3. 我们如何调用设备权限
  4. 我们如何存储和保护信息
  5. 我们如何使用个人信息
  6. 我们如何对外提供个人信息
  7. 您如何实现您的个人信息权利
  8. 我们如何保护未成年人的信息
  9. 本政策的适用及更新

引言

我们尊重并保护您的隐私。您使用我们的服务时,我们将按照本政策规定收集、存储、使用及对外提供您的信息,以便您享受优质、便捷、个性化的服务。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。

本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人信息,采用粗体字进行标注以提示您注意。

一、我们如何收集信息

1.根据相关法律法规及国家标准,我们可能在下列情形下依法处理您的个人信息:

  1. 取得您的同意;
  2. 根据您的要求订立和履行合同所必需的;
  3. 履行法定义务所必需的,如反洗钱、反恐怖融资、反电信网络诈骗、实名管理等相关法律法规要求的必要信息;
  4. 与国家安全、国防安全直接相关的;
  5. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  6. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
  7. 所收集的个人信息是您自行公开的;
  8. 从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;
  9. 用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
  10. 法律法规规定的其他情形。

需要注意的是,当您的个人信息处理属于前述第(2)至第(10)项情形时,我们可能会依据所适用法律法规的要求而无需再征得您的同意。

2.您使用本服务的过程中,我们会按照如下方式收集您在使用本服务时主动提供的或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账户安全:

  1. 注册、登录

    a.当您注册、登录“医慧达”账号时,您可以通过手机号码创建账号并完成注册,届时我们将收集您的手机号码。

  2. 智能对话

    a.我们基于生成式人工智能模型技术向您提供对话及互动服务。为了向您提供对话及互动服务,我们可能会收集如下信息:您主动输入的信息(包括文字、语音等)、内容指令,您在使用模型时的行为信息(包括您的点击、浏览、编辑等操作记录),以及您提供的反馈信息。我们会对上述信息进行分析与计算,以便于更好地理解您的问题和上下文语境,从而为您提供更具有相关性的信息内容(包括文字或音视频)。当您使用“医慧达”内置浏览器插件时,除了前述信息收集外,我们可能会收集您的浏览历史以及您的设备信息,以增强插件功能并改善用户体验。

    b.您主动拍摄,或输入图片、视频、语音时,我们会根据您输入的信息类型分别请求您授权相机、相册、麦克风权限。如您拒绝授权,将无法拍摄或无法输入图片信息、视频信息、语音信息,但不影响您使用“医慧达”的其他功能与服务。

  3. 报告解读

    a.当您使用报告解读服务时,为了能通过您的检查检验报告内容进行分析解读,您可以主动拍摄或上传报告照片、文件,当您主动拍摄或上传照片时,我们会分别申请访问您的摄像头、相册权限,并将在获得您的授权后收集您拍摄或选中上传的报告照片。如您拒绝授权,将无法使用本服务,但不影响您使用“医慧达”的其他功能与服务。

    b.请您在拍摄或上传照片、文件时采取妥善的措施保护您的隐私。因您拍摄或上传的照片、文件可能包含有您的个人敏感信息,我们承诺不会将您拍摄或上传照片、文件用于提供本服务以外的其他目的,并将严格按照相关法律法规要求保护您的个人信息。

    c.如您在使用报告解读服务时上传了非本人的检查检验报告,请您确保在提交该报告前已获得他人的合法授权,避免造成他人信息的不当泄露。

  4. 智能药盒

    当您使用智能药盒服务时,为了能对您的药盒进行识别,提供具体药物信息,您需要主动拍摄或上传药盒照片,因此我们会申请访问您的摄像头、相册权限,并将在获得您的授权后收集您拍摄或选中上传的药盒照片。如您拒绝授权,将无法使用本服务,但不影响您使用“医慧达”的其他功能与服务。

  5. 健康档案

    a.健康档案是您在本服务中自主创建和管理的个人健康信息集合,旨在帮助您集中记录、追踪和管理自身及家庭成员的健康状况,以便我们为您提供个性化的健康分析、健康提醒、报告解读等服务。

    b.健康档案中包含的信息均为实现前述目的所必需,具体信息类型如下:基本信息:姓名、性别、出生日期(用于标识身份和进行年龄相关的健康分析);身体指标:身高、体重、BMI、体脂率、血压、血糖、心率等(用于健康状态评估和趋势分析);健康史:既往病史(如重症疾病、慢性疾病)、手术史、过敏史、家族病史(用于疾病风险评估和健康建议);就医资料:门诊病历、门诊处方、出院记录、手术记录、检查检验报告(用于记录诊疗过程、辅助后续就医);运动健康信息:日常活动数据(步数、活动热量)、锻炼记录、睡眠数据等(由您授权从第三方平台获取,用于综合健康分析)。

    以上信息中,“既往病史”“手术史”“过敏史”“家族病史”“就医资料”以及从第三方获取的“运动健康信息”均属于敏感个人信息,我们将采取严格的安全措施予以保护,并仅在您明确、单独同意的情况下处理。

    c.我们通过以下方式收集健康档案信息:

    您主动输入:在健康档案页面直接填写基本信息、身体指标、健康史等内容。

    您主动上传:如您希望在健康档案中上传您的就医资料用于记录、管理健康档案的,您需要主动拍摄或上传照片、文件,我们将申请获得访问您的摄像头、相册权限,并将在获得您的授权后收集您拍摄或选中上传的图片、文件,并自动提取识别病历文字。前述信息将供您本人在本服务的健康档案中管理、查询。

    如您希望在健康档案中记录运动健康信息,我们将在获得您的单独授权后,通过华为运动健康开放平台接口,从华为运动健康获取您授权范围内的运动健康数据,包括但不限于:

    (1)步数数据
    (2)日常活动数据(如活动热量、锻炼时长、步数)
    (3)心率数据
    (4)压力数据
    (5)睡眠数据
    (6)血压数据
    (7)血氧数据
    (8)体温数据
    (9)心脏健康数据
    (10)读取历史数据(区间为1年)
    (11)数据同步
    (12)个人信息数据

    经您单独同意后同步:为了提升您的健康档案的管理体验,经您授权后,我们将在健康档案中同步您在第三方应用的诊疗信息等健康数据。请确保您已充分了解并同意我们的数据收集和使用政策,以及第三方应用的相关条款和条件。且您知悉并认可,由于第三方应用的多样性和更新频率,我们无法保证与所有第三方应用完全兼容。

    d.我们将在以下情形中使用您的健康档案信息:

    为您提供健康分析:基于您存储的信息生成健康画像,向您展示健康趋势、风险提示和改进建议。

    优化服务质量:经去标识化处理后,用于改进健康算法、训练模型,提升服务的准确性和个性化程度。

    e.您对健康档案中的信息享有以下权利:

    查阅、复制:您可随时在“健康档案”页面查看所有信息。

    更正、补充:如发现信息有误,您可直接编辑修改,或通过客服联系我们更正。

    删除:您可删除档案中的单条信息或整体注销健康档案。删除后,我们将停止对该信息的处理,法律法规另有规定的除外。

    撤回同意:您可通过关闭系统权限、撤销第三方授权或联系客服撤回对某项信息处理的同意。撤回不影响撤回前基于同意已进行的处理。

    f.您在本服务中可以为您的家庭成员建立、管理健康档案。您可以通过自行输入您的家庭成员的姓名、性别、出生日期、成员关系等基本信息进行家庭成员健康档案创建;您在创建家庭成员的健康档案后,可以通过主动输入您的家庭成员的身体指标、健康史、用药等医疗健康信息,以及上传家庭成员的门诊病例、门诊处方、检查检验报告等就医资料等方式自行编辑、管理家庭成员的健康档案。

    您为家庭成员创建或管理健康档案,即代表您已确认并保证已事先取得该家庭成员明确的、充分的授权,同意您将其个人信息提供给我们,并同意我们按本政策所述目的和方式处理其信息。为验证您已获得授权,我们可能要求您上传家庭成员的身份证明文件或授权书(如户口本、委托书),验证通过后方可建立档案。如您无法提供有效证明,我们将拒绝创建或暂停该档案。因您未获授权导致的一切法律责任由您自行承担。我们可能会通过要求您提供授权证明或其他合理方式验证授权的真实性。如因您未取得充分授权导致任何纠纷或责任,将由您自行承担。

    g.我们将根据您存储在健康档案内的信息进行健康分析,生成您的健康画像,并在经您单独授权同意后,向您提供个性化服务。如您在使用其他智能体服务时,需要用到健康档案数据的,在经过您单独授权同意后,我们将向您指定的智能体(包括我们自行开发的、同第三方共同开发的、第三方单独开发的智能体)同步您的健康档案信息,以便于其向您提供健康分析及个性化服务。

    h.您的健康档案信息将保存至您主动删除或注销账户时。为持续提供健康趋势分析,我们可能在您最后一次使用健康档案后保留信息【3年】,到期后将进行匿名化处理。法律、行政法规对特定医疗健康信息另有保存期限规定的,从其规定。

  6. 为您提供安全保障

    为了保障相关软件及服务的安全稳定运行,防止您的账号、个人信息等被不法分子获取,预防病毒、木马程序或其他恶意程序,以及为了履行反恐怖融资、反电信网络诈骗等法定义务,您在使用我们产品或服务过程中,我们需要记录您的不可变更/可变更唯一设备标识码、基本设备信息、网络信息、所在地区、软件安装列表以及其他与服务相关的日志信息。前述信息当中包含您的敏感个人信息,如您不同意我们记录前述信息,可能无法或影响交易环境安全验证,但不影响您完成其他操作或使用我们提供的其他服务。

  7. 其他

    我们始终致力于服务的创新与升级,以更好的满足您的需求。随着我们服务范围的不断拓展,您可能会遇到一些本政策中尚未具体描述的新增服务,这些服务可能由我们自营或精选的第三方合作伙伴提供。在此过程中,若您探索并使用了前述提及的新增服务,您理解并同意我们可能需要收集您的部分信息以优化您的体验。对于由我们自营的新增服务,若该服务需要收集您的个人信息,我们将通过清晰的页面提示、直观的交互流程以及详尽的条款,明确告知您信息收集的具体范围、目的及用途。我们承诺,所有信息收集行为均基于合法、正当、必要的原则。我们充分尊重您的选择权。若您选择不提供某项新增服务所需的信息,您可能暂时无法享受该服务或该服务的部分功能,但这绝不会影响您继续使用我们的其他服务。我们鼓励您根据个人需求与偏好做出选择。对于由第三方合作伙伴向您提供的服务,当您访问这些服务时,若涉及到第三方向您收集个人信息的,我们建议您仔细阅读并理解第三方的隐私政策或协议约定,以确保您的权益得到充分保障。我们不对第三方服务的隐私政策或行为负责,但我们将持续努力筛选并推荐值得信赖的合作伙伴。

二、我们如何使用Cookie、Beacon等技术

1.为使您获得更轻松的访问体验,您访问“医慧达”使用各项服务时,我们可能会通过小型数据文件识别您的身份,这可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie、Flash Cookie、您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用相关服务。

2.“医慧达”上还可能包含一些电子图像(以下简称“网络Beacon”),使用网络Beacon可以帮助计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。

3.如您通过我们的网站或APP,使用了由第三方而非我们提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

三、我们如何调用设备权限

1.为了向您提供服务以及安全保障,“医慧达”可能需要在必要范围内通过向您申请获取相应权限的方式收集信息。

2.请您放心,“医慧达”不会默认开启这些权限,仅在您主动确认开启的情况下,医慧达才有可能通过这些权限收集您的信息,并仅在向您说明的必要场景使用。需要特别说明的是,“医慧达”获取具体某一项权限并不代表“医慧达”必然会收集您的相关信息;即使您已经确认向“医慧达”开启权限,我们也仅会在合法、正当、必要的范围内收集您的相关信息。如您选择不开启权限,这可能导致您将无法使用与此权限相关的特定功能,但不影响您使用“医慧达”提供的其他服务。

系统权限

对应业务功能 调用权限目的 请求权限时机
录音、语音输入 用于语音转写相关的功能服务 首次使用录音功能时进行询问
智能药盒、报告解读、意见反馈、面舌自查、头像上传扫一扫、拍照记饮食 支持拍照上传进行人机交互 首次使用需要调用摄像头的功能时进行询问
复制粘贴 获取剪切板内容,提供更方便的内容粘贴和选取功能 系统默认授予访问权限
图片上传、PDF上传 支持用户上传相关文件完善人机交互 首次使用需要调用文件读取的功能时进行询问
消息通知 通知信息 首次接受消息通知时询问

第三方SDK清单

SDK名称 类型 服务提供方 联系方式 处理目的 使用场景 获取权限 收集个人信息类型 获取方式 隐私政策或官网链接
极光推送SDK 消息推送 深圳市和讯华谷信息技术有限公司 0755-83881462 用于实现消息推送(或其他推送)功能 消息推送 消息通知权限 设备标识符(包括Android ID、GAID、OAID、UAID、IDFA);设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本系统名称、系统语言);网络信息(包括网络类型、运营商名称、IP地址、WIFI状态信息);推送信息日志;设备标识符(包括IMEI、MAC、IMSI);网络信息(包括SSID、BSSID、WiFi列表信息、基站信息);位置相关信息,指定包名信息 SDK本机收集,不涉及数据共享 https://www.jiguang.cn/license/privacy
阿里一键登录SDK 本机号码一键登录和认证 阿里巴巴集团控股有限公司 400-800-1688 为用户提供手机号一键登录功能 通过手机号一键登录账号 读取手机状态权限 网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)。 SDK本机采集 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.618910f8A9RKbF
华为运动健康服务SDK 健康仪表盘数据展示 华为软件技术有限公司 950805 用于统计展示身体健康状态 为用户提供个人基本资料、运动健康信息共享的平台;华为运动健康服务不会直接收集用户设备信息,具体传入设备信息由开发者确定;帐号信息用于用户的华为帐号绑定三方服务时进行身份验证;应用信息用于开发者接入审核等生态运营活动。 获取华为运动健康app健康数据
如您希望在健康档案中记录运动健康信息,我们将在获得您的单独授权后,通过华为运动健康开放平台接口,从华为运动健康获取您授权范围内的运动健康数据,包括但不限于:
(1)步数数据
(2)日常活动数据(如活动热量、锻炼时长、步数)
(3)心率数据
(4)压力数据
(5)睡眠数据
(6)血压数据
(7)血氧数据
(8)体温数据
(9)心脏健康数据
(10)读取历史数据(区间为1年)
(11)数据同步
(12)个人信息数据
SDK本机采集 https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-privacy-instructions-0000001659248818

四、我们如何存储和保护信息

1.我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定履行个人信息出境程序,向您说明个人信息出境的目的、涉及的个人信息类型以及境外机构详细信息,并以弹窗的方式取得您的单独同意。通过协议约定、现场核查等有效措施,要求境外机构采取合理的管理及技术措施为以保障您的个人信息安全。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。

2.为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的个人信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。

3.我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储敏感个人信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。

4.我们设立了个人信息保护责任部门,将依据法律法规及国家标准的要求针对个人信息处理开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权的原则。我们对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

5.我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。

6.在您终止使用本服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

五、我们如何使用个人信息

1.为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的信息安全,我们会在以下情形中使用您的个人信息:

  1. 实现本政策中“我们如何收集个人信息”所述目的;
  2. 为了使您知晓使用服务的状态,我们会向您发送服务提醒;
  3. 为了保障服务的稳定性与安全性、保护您的账户与资金安全、履行反洗钱、反电信诈骗等法定义务,我们会将您的信息用于身份验证、安全防范、诈骗/盗用/可疑交易监测、预防或禁止非法活动、降低风险及防止风险传导、存档和备份用途;
  4. 根据法律法规或监管要求向相关部门进行报告;
  5. 邀请您参与各项产品或服务有关的客户调研;
  6. 我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助评估、改善或设计产品、服务及运营活动等;
  7. 为了提升用户服务体验,为用户推荐更为优质或适合的服务,同时帮助我们维护、改进我们的产品或服务质量,我们可能会在合法合规的情况下将收集的用户个人信息(包括身份信息、设备信息、网络信息、操作记录)进行综合分析,形成用户画像,提取用户的相关特征,向您推荐您可能感兴趣的服务或商品。如您不希望接收此类信息,您有权拒绝仅通过自动化决策作出的决定,并可通过以下方式关闭权限:【描述具体路径,如:个人中心-系统权限-权限开关】。关闭后您仍可能会收到服务通知,但不再包含基于您个人特征的定制内容用于向用户提供其可能感兴趣的营销活动通知、商业性电子信息或广告。如您不希望接收此类信息,您可按照我们提示的方法选择退订或者在相关服务的设置功能中进行关闭。您可根据我们的算法备案号查看算法原理及信息处理情况说明,进一步了解您在使用相关产品和服务的过程中我们如何通过个性化推送类等算法技术向您提供信息和服务;
  8. 在符合法律法规要求对个人信息进行去标识化处理且相关使用方不能识别特定个人的前提下,我们可能会将本服务下所收集的信息用于研究、统计分析和预测,提高和优化人工智能技术(如用于模型设计、训练及优化),为商业决策提供产品或服务支撑,以及改进我们的产品和服务等,我们就此类处理后数据的使用无需另行向您通知并征得您的同意。
  9. 我们可能与进行广告、内容推广投放的合作伙伴合作,委托他们处理与广告投放、广告覆盖面和有效性相关的信息,但除非得到您的许可,我们不会共享用于识别您个人身份的信息,或者我们仅会向合作伙伴提供不能识别您个人身份的处理后信息,以帮助其在不识别您个人身份的前提下提升推广内容的有效触达率。

2.当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

六、我们如何对外提供个人信息

1.共享

(1)业务共享

我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,我们仅在以下与提供服务所需且取得您明确同意的情形下与第三方合作伙伴共享您的信息,包括关联公司、合作医院及其他第三方。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以具体场景下的文案确认、弹窗提示等形式征得您的同意,并确认相关第三方是在符合有关法律法规的前提下处理您的个人信息。

a.向您提供服务所必需的共享。某些服务可能由第三方提供或由我们与第三方共同提供,因此,只有共享您的信息,才能提供您需要的服务。

b.如您选择参与我们和第三方联合开展的推广活动,我们可能会与第三方共享活动过程中产生的、为完成活动所必要的信息,以便第三方能及时向您发送消息或为您提供服务。

c.事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。

我们不会将个人信息进行出租、出售,在前述需要同第三方共享个人信息的情形,我们会采取相关措施来确保其符合我们的隐私保护和安全标准。我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,我们会对接入的SDK、API进行安全监测,并采取数据保护措施。

(2)投诉处理

当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们或第三方可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护行业主管部门/机构等监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

2.转移

我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:

  1. 事先获得您的明确同意;
  2. 根据法律法规或强制性的行政或司法要求;
  3. 在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转移,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息的处理目的、处理方式时,我们将要求该公司、组织重新取得您的明确同意。

3.公开披露

我们仅会在以下情况下,才可能会公开披露您的个人信息:

  1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
  2. 根据法律法规或强制性的行政执法或司法要求所必须提供您个人信息的情况下。

除上述情形外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

4.委托处理

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的关联公司或其他专业机构代表我们来处理用户信息,但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。我们承诺对受托公司按照我们的要求处理您个人信息的行为承担责任。

七、您如何实现您的个人信息权利

1.我们将采取适当的技术手段,保障您可以查阅、复制、补充、更正和删除您的个人信息:

  1. 对于您在使用本服务时记录于健康档案中的信息,您可在健康档案中进行管理,包括查阅、复制、补充、更正和删除相关信息。
  2. 对于您在使用“医慧达”其他功能时提供或产生的个人信息,您可根据本节第7条联系我们以行使您的个人信息权利。

您同意并知悉,出于安全性和身份识别的考虑或根据法律法规的强制性规定,您可能无法修改账户绑定的实名认证信息。

2.管理您的授权权限

(1)如您想变更您已授权的权限,您可以通过“医慧达-左侧图标-个人头像-个人中心-系统权限”对您的授权进行管理,不同设备型号的功能不尽相同,我们将根据您开启或关闭权限的设置进行个人信息的收集;

您理解,当您执行上述操作关闭相应权限后,我们将无法继续为您提供关闭授权所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理。

3.您可以在“医慧达”APP内通过“医慧达-左侧图标-头像-个人中心-注销账号”的功能界面注销您的“医慧达”账号。当您符合约定的账户注销条件并注销“医慧达”相关账户后,我们将按照法律要求删除您该账户内的所有个人信息。但如相关个人信息按照法律法规规定的保存期限未届满或其他个人信息依法不宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。

4.如您发现我们收集、存储的您的个人信息有错误的,或者您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可联系我们的客服热线或通过在线客服,要求更正或删除。

5.尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

  1. 与国家安全、国防安全直接相关的;
  2. 与公共安全、公共卫生、重大公共利益直接相关的;
  3. 与犯罪侦查、起诉、审判和执行判决等直接相关的;
  4. 有充分证据表明您存在主观恶意或滥用权利的;
  5. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的。

6.当服务由第三方向您提供时,第三方将按照其发布的隐私权政策或与您签署的其他条款(如有)告知您个人信息处理者的相关信息,并按照适用的要求严格保护您的信息、告知您行使个人信息权利的方式。请您仔细阅读相关政策、条款;如有疑问,可以根据您所使用的服务向第三方进行咨询。

7.我们已经成立隐私保护办公室并配有个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:

  1. 个人信息保护负责人电子邮箱:19354607687@163.com;

为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的三个工作日内处理完成,特殊情形下最长将在不超过十五个工作日或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

八、我们如何保护未成年人的信息

1.我们非常重视对未成年人个人信息的保护。我们期望未成年人在父母或监护人指导下使用各项服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

2.如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用各项服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用服务或提供信息,请您立即终止使用服务并及时通知我们,以便我们采取相应的措施。

3.如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过上文中的联系方式联系我们。

4.特别提示:14周岁以下的儿童及其监护人在为儿童注册账户前,敬请仔细阅读专门为儿童定制的《儿童个人信息保护规则》。在儿童使用我们的服务前,应确保以及取得其监护人对《儿童个人信息保护规则》的同意。更多详情,敬请查阅《儿童个人信息保护规则》。

九、本政策的适用及更新

1.发生下列重大变化情形时,我们会适时对本政策进行更新:

  1. 我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
  2. 收集、存储、使用个人信息的范围、目的、规则发生变化;
  3. 对外提供个人信息的对象、范围、目的发生变化;
  4. 您访问和管理个人信息的方式发生变化;
  5. 数据安全能力、信息安全风险发生变化;
  6. 用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
  7. 其他可能对您的个人信息权益产生重大影响的变化。

2.由于我们的用户较多,如本政策发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在我们的官方网站发布公告的方式来通知您。更新内容将在前述通知指定日期开始生效。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。若您不同意更新后的内容,您有权停止使用相关服务。如您在本政策更新生效后继续使用相关服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。