引言
欢迎您使用"律动医聊"应用程序(以下简称"本应用"或"我们")。我们深知个人信息对您的重要性,特别是医疗健康信息,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。本隐私政策旨在向您清晰、透明地说明,当您使用我们的服务时,我们如何收集、使用、存储、共享和保护您的个人信息,以及您如何行使您的相关权利。
请在使用本应用前,仔细阅读并理解本隐私政策的全部内容。一旦您开始使用本应用,即表示您已充分理解并同意我们按照本政策处理您的信息。如您不同意本政策的内容,您应立即停止使用本应用。
一、我们如何收集和使用您的个人信息
我们遵循"合法、正当、必要和诚信"原则,仅出于本政策所述目的,收集和使用实现产品功能所必需的信息。我们收集的信息主要包括:
1.1 账户注册与登录
1.1.1 信息类型:手机号码。
1.1.2 使用目的:用于创建您的唯一账户、登录验证、保障账户安全及向您发送与服务相关的必要通知(如验证码、服务状态更新)。
1.1.3 处理方式与法律依据:您主动输入并获取验证码。此为履行与您之间的用户服务合同所必需。
1.2 核心医疗服务功能
1.2.1 信息类型:您主动上传的医疗相关文件(如诊断报告、化验报告等图像或文档)中的文字信息。
1.2.2
使用目的:我们通过自研或合法授权的光学字符识别(OCR)技术,将您上传的文件中的文字内容转换为可编辑、可分析的文本信息,
仅用于辅助您在应用内记录、整理和查看您的健康信息,以及向专业用户描述病情
。我们承诺,此过程为自动化处理,
不会将您的原始医疗文件或识别后的文本用于任何其他目的,也不会提供给任何第三方。
1.2.3 处理方式与法律依据:您主动上传。此为向您提供核心文字识别功能所必需。鉴于医疗健康信息属于敏感个人信息,我们将在您首次上传时单独征得您的明确同意。
1.3 专业用户认证服务
1.3.1 信息类型:
- 身份信息:姓名、中华人民共和国居民身份证号码。
- 职业信息:公司/机构名称、所在城市、专业资格证书(图片及其中包含的信息)。
1.3.2 使用目的:唯一用于我们的人工管理人员对您提交的专业身份进行审核、验证,以决定是否将您的账户从"普通用户"升级为"专业用户"。
1.3.3 处理方式与法律依据:您主动填写并上传。我们基于您的单独同意处理这些敏感个人信息(身份证号)及职业信息。一旦审核完成(无论通过与否),我们将严格按照内部数据最小化留存政策,在合理期限内删除或匿名化处理这些用于认证的原始资料,除非法律法规另有规定要求留存。
1.4 平台互动功能
1.4.1 普通用户:
- 信息类型:您发布的咨询问题内容、您选择的标签或分类、匿名化后的互动记录。
- 使用目的:向平台上的专业用户展示,以获得解答;用于优化平台的内容分类和推荐。
1.4.2 专业用户:
- 信息类型:您发布的回答内容、您的专业头衔(认证通过后显示)。
- 使用目的:向提问的普通用户及其他用户展示,提供专业建议。
1.4.3 通用:
- 信息类型:设备信息(如设备型号、操作系统版本、唯一设备标识符)、日志信息(如操作时间、IP地址)。
- 使用目的:保障平台运营安全、排查崩溃问题、打击违法违规行为、进行匿名化的统计分析以改进产品体验。
1.4.4 处理方式与法律依据:基于履行合同(提供问答平台服务)及我们的正当利益(维护平台安全与运营质量)而处理。
二、我们如何共享、转让、公开披露您的个人信息
我们高度重视您的信息保密,并采取严格措施限制信息共享。
| 共享类型 |
说明 |
| 原则上不共享 |
我们承诺,您上传的医疗报告(包括原始文件及OCR识别文本)以及用于专业认证的个人身份证、资格证书信息,不会向任何第三方共享、转让或披露。 |
| 必要的委托处理 |
为实现本政策所述功能,我们可能会委托可信赖的合作伙伴作为"处理者"提供服务,例如短信服务商、云存储与计算服务商等。我们将与所有委托处理者签署严格的保密协议,要求其仅根据我们的指示、为本政策所述目的处理个人信息,并采取足够的安全保障措施。 |
| 依法披露 |
我们可能在法律、法规、司法机关或行政机关强制性要求的情况下,披露您的个人信息。 |
| 紧急情况 |
为保护您、其他用户或公众的生命、健康或重大财产安全所必需时,我们可能在法律法规允许的范围内披露必要信息。 |
| 转让与公开披露 |
我们不会将您的个人信息转让给任何公司、组织或个人,也不会进行公开披露,除非再次获得您的明确同意,或涉及合并、分立、收购、资产转让等情形,我们会要求新的持有您信息的公司、组织继续受本政策的约束。 |
三、我们如何存储和保护您的个人信息
存储地点:我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中华人民共和国境内。如需跨境传输,我们将单独征得您的同意,并确保符合相关法律法规的要求。
存储期限:我们仅在本政策所述目的所必需的最短期限内和法律法规要求的时限内存储您的个人信息。
安全措施:我们采用符合行业标准的技术和管理措施,包括但不限于加密传输(如SSL)、数据加密存储、严格的访问权限控制、安全审计、去标识化处理以及员工保密协议等,防止信息遭到未经授权的访问、使用、修改、损坏或丢失。
四、您的权利
您对自己的个人信息享有以下权利:
- 访问与复制:您有权访问您的个人信息,法律法规规定的例外情况除外。
- 更正与补充:您可以通过应用内设置更新或更正不准确、不完整的个人信息。
- 删除:在以下情况下,您可以请求删除个人信息:
- 我们处理目的已实现、无法实现或为实现目的不再必要;
- 我们停止提供产品服务,或保存期限已届满;
- 您撤销了同意;
- 我们处理信息的行为违反法律法规;
- 法律、行政法规规定的其他情形。
- 撤回同意:您可以通过关闭设备功能、在客户端设置中操作等方式,撤回我们基于您的同意对个人信息的处理。撤回同意不影响此前基于同意已进行的个人信息处理活动的效力。
- 注销账户:您可以通过应用内"我的"-"注销账号"功能申请注销。注销后,我们将停止为您提供产品与服务,并根据适用法律的要求删除或匿名化处理您的个人信息。
- 响应您的请求:为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们将在收到请求后的15个工作日内做出答复。如您对答复不满意,或认为我们的个人信息处理行为损害了您的合法权益,您可向网信、公安、市场监督管理等监管部门进行投诉举报,或通过法律途径寻求解决。
五、我们如何保护未成年人的信息
我们的服务主要面向成年人。我们不允许未成年人创建账户或使用我们的服务。如果您是未成年人的监护人,发现被监护人未经同意向我们提供了个人信息,请立即通过本政策末尾的联系方式与我们联系,我们将尽快采取措施予以删除。
六、隐私政策的更新
我们可能适时修订本政策。当条款发生重大变更(如处理目的、方式、范围发生实质变化)时,我们将在生效前通过应用内推送通知、公告等显著方式提醒您。若您不同意变更后的内容,您有权停止使用我们的服务。若您继续使用,即视为同意接受修订后的政策约束。