好大夫在線隱私保護政策
更新日期:2022年9月30日
生效日期:2022年9月30日
您的個人信息安全對我們來說至關重要。一直以來,好大夫在線都致力于為每位用戶提供更安全的互聯(lián)網(wǎng)環(huán)境。我們將依據(jù)《民法典》《網(wǎng)絡安全法》《個人信息保護法》《信息安全技術個人信息安全規(guī)范》(GB/T 35273-2020)等法律法規(guī)和技術規(guī)范收集和使用您的個人信息,以幫助我們向您提供更優(yōu)質的產(chǎn)品和/或服務。本隱私政策適用于好大夫醫(yī)生版,請您務必認真閱讀本隱私政策,確認充分了解并同意后使用好大夫醫(yī)生版。我們承諾會對您的個人信息數(shù)據(jù)進行嚴格保密,并嚴格按照法律法規(guī)和本隱私政策,處理您的個人信息。
以下是本隱私政策的要點說明:
1.為幫助您注冊并使用好大夫醫(yī)生版,我們可能收集與提供服務相關的個人信息,您有權拒絕或撤回授權;
2.您有權處理您個人信息,注銷您的帳號,但法律法規(guī)另有規(guī)定或雙方另有約定的除外。
3.我們采取了互聯(lián)網(wǎng)業(yè)內(nèi)標準的技術措施和數(shù)據(jù)安全措施來保護您的個人信息安全。
4.除非再次征得您的同意,我們不會將您的個人信息用于本隱私政策未載明的其他目的。
5.當您對本隱私政策有任何疑問,可以和我們進一步聯(lián)系與咨詢。
目錄
1.引言;
2.我們處理個人信息的法律依據(jù);
3.我們?nèi)绾问占褪褂媚膫人信息;
4.我們?nèi)绾喂蚕怼⑥D讓、公開披露您的個人信息;
5.我們?nèi)绾伪Wo您的個人信息;
6.您管理個人信息的權利;
7.我們發(fā)出的通知
8.對個人信息的存儲;
9.我們?nèi)绾问褂?Cookie 和其他追蹤技術;
10.我們?nèi)绾翁幚砦闯赡耆说膫人信息;
11.如何更新本政策;
12.如何聯(lián)系我們;
13.爭議解決;
14.名詞解釋。
1. 引言
本政策適用于好大夫在線 App 軟件、網(wǎng)站(http://www.pirinnaturalssoapandspa.com及https://m.haodf.com)、好大夫微信服務號、好大夫微信小程序產(chǎn)品和服務(統(tǒng)稱為「好大夫在線」)的北京新醫(yī)強國科技有限公司及其關聯(lián)公司(以下簡稱「我們」),聯(lián)系地址:北京市海淀區(qū)上地信息產(chǎn)業(yè)基地三街一號樓二層A段240(注冊地址)。有關好大夫的更多信息,請訪問我們官網(wǎng)中「關于我們」的部分,網(wǎng)址為www.pirinnaturalssoapandspa.com/info/aboutus.php。
【特別提示】
請您在使用我們的各項產(chǎn)品和/或服務前,仔細閱讀并充分理解本政策。重點內(nèi)容我們已采用粗體表示,希望您特別關注。一旦您使用或繼續(xù)使用好大夫在線產(chǎn)品/服務,即表示您同意我們按照本政策處理您的相關信息。如對本政策有任何疑問,您可以通過好大夫在線官方網(wǎng)站(http://www.pirinnaturalssoapandspa.com)/ App 上以及本政策中「如何聯(lián)系我們」一節(jié)提供的聯(lián)系方式與我們聯(lián)系。
為了便于您理解本政策中的相關概念,我們對專有名詞標記了下劃線并在本政策第 14 節(jié)「名詞解釋」中給予詳細介紹。
我們可能會不時對《好大夫在線隱私保護政策》進行修訂。當《好大夫在線隱私保護政策》發(fā)生變更時,我們會在版本更新后以推送通知、彈窗等形式向您展示變更后的內(nèi)容。
請您注意,只有在您確認同意變更后,我們才會按照更新后的《好大夫在線隱私保護政策》收集、使用、處理和存儲您的個人信息;您可以選擇不同意將導致您無法使用好大夫在線的服務和功能。
2. 好大夫在線處理個人信息的法律依據(jù)
如果您是中華人民共和國大陸地區(qū)的用戶,我們將依據(jù)《民法典》《網(wǎng)絡安全法》《個人信息保護法》《信息安全技術 個人信息安全規(guī)范》(GB/T 35273-2020)等法律法規(guī)處理您的個人信息,為您提供服務。
3. 我們?nèi)绾问占褪褂媚膫人信息
我們會遵循正當、合法、必要的原則,出于本政策所述的以下目的,收集和使用您在使用服務過程中主動提供或因使用好大夫在線產(chǎn)品和/或服務而產(chǎn)生的個人信息。如果我們要將您的個人信息用于本政策未載明的其它用途,或基于特定目的將收集而來的信息用于其他目的,我們將以合理的方式向您告知,并在使用前再次征得您的同意。
3.1 幫助您成為我們的在線用戶
注冊帳號:
1.由于醫(yī)療行業(yè)的特殊性,為保證醫(yī)療安全,您注冊并登錄好大夫在線帳號時,需要提供個人信息。
若您為患者,您需要向我們提供以下信息:手機號碼、患者姓名、性別、出生日期、所在城市、銀行卡(付款、提現(xiàn)使用)。
若您為醫(yī)生,您需要向我們提供以下信息:手機號碼、身份證號碼(用于實名認證)、姓名、職稱、醫(yī)院、科室、科室電話、擅長介紹、銀行卡(付款、提現(xiàn)使用)、手持身份證照片、人臉識別信息(身份真實性認證)、醫(yī)生執(zhí)業(yè)證書及職稱證書的圖片。
提供上述信息并同意《好大夫在線服務協(xié)議》和本政策后,您可以使用好大夫在線的核心業(yè)務功能,包括:瀏覽好大夫在線平臺內(nèi)的內(nèi)容,發(fā)布信息(包括用圖文、電話、視頻等方式向醫(yī)生提問、申請加號、評價等)。如果您選擇不提供為實現(xiàn)好大夫在線核心業(yè)務功能的必備信息或使用其中某類功能的必備信息,將導致我們無法為您提供該功能。
3.2 向您提供產(chǎn)品和/或服務
A. 向您提供好大夫在線產(chǎn)品和/或服務的核心業(yè)務功能
為實現(xiàn)好大夫在線的核心業(yè)務功能,我們可能需要向您收集個人信息。以下將詳細列出好大夫在線的核心業(yè)務功能及為實現(xiàn)該功能所需收集的個人信息,若您拒絕收集,則無法使用該服務。
1、瀏覽功能。您可瀏覽的內(nèi)容包括醫(yī)院信息、科室信息、醫(yī)生信息、問答、評論、文章。為此,我們可能會收集您使用好大夫時的設備信息,包含設備型號、唯一設備標識符、Android ID、操作系統(tǒng)、分辨率、電信運營商軟硬件信息。我們還可能收集您的瀏覽器類型,以此來為您提供信息展示的最優(yōu)方案。此外,在您使用瀏覽功能的過程中,我們會自動收集您使用好大夫的詳細情況,并作為有關的 網(wǎng)絡日志保存,包括但不限于您輸入的搜索關鍵詞信息和點擊的鏈接,您瀏覽的內(nèi)容及評論信息,訪問的日期和時間、及您請求的網(wǎng)頁記錄、操作系統(tǒng)、軟件版本號、 IP 信息。在此過程中, 我們會收集您的瀏覽記錄,瀏覽記錄包括您瀏覽的醫(yī)院信息、科室信息、醫(yī)生信息、問答、評論、文章, 您可以自主刪除瀏覽記錄。
2、評論和信息發(fā)布功能。您注冊成為好大夫在線的用戶后,可在好大夫在線平臺上提問,您還可以提問的醫(yī)生和就診的醫(yī)生作出評論、感謝,加入醫(yī)生的患友會并參與討論話題。在此過程中,我們可能會收集發(fā)布評論和帖子的內(nèi)容信息。
3、問診咨詢功能。您實名注冊成為好大夫在線的用戶后,可在好大夫在線平臺問診咨詢。在此過程中,我們可能會收集您的手機號碼、患者姓名、性別、出生日期、所在城市、與患者的關系、身高體重、病癥、診治情況、用藥記錄、以往病史、過敏信息、生育信息(女性患者)。
4、預約掛號功能。您實名注冊成為好大夫在線的用戶后,可在好大夫在線平臺預約掛號。在此過程中,我們可能會收集您的手機號碼、患者姓名、性別、身份證號碼(用于掛號就診實名認證)、出生日期、所在城市、與患者的關系、病癥、檢查資料、診治情況。
5、私人醫(yī)生功能。您實名注冊成為好大夫在線的用戶后,可在好大夫在線平臺預約掛號。在此過程中,我們可能會收集您的手機號碼、患者姓名、性別、出生日期、所在城市、與患者的關系、病癥、病情主訴、診治情況。
6、專家會診功能。您實名注冊成為好大夫在線的用戶后,可在好大夫在線專家會診服務。在此過程中, 我們可能會收集您的手機號碼、患者姓名、性別、出生日期、所在城市、與患者的關系、病癥、診治情況。
7、體檢解讀功能。 您實名注冊成為好大夫在線的用戶后,可在好大夫在線平臺體檢解讀服務。在此過程中,我們可能會收集您的患者姓名、性別、出生日期、所在城市、與患者的關系、生活習慣(吸煙、飲酒、鍛煉狀況)、異常狀況、體檢日期、體檢機構、體檢報告。
8、處方購藥功能。 遵循國家發(fā)改委關于《關于促進醫(yī)藥產(chǎn)業(yè)健康發(fā)展的指導意見重點工作部門分工方案》中鼓勵醫(yī)療機構處方外流的政策,我們提供了線上處方功能。您實名注冊成為好大夫在線的用戶后,如果您選擇好大夫在線關聯(lián)公司銀川好大夫互聯(lián)網(wǎng)醫(yī)院的線上處方功能,并在線上購藥。在此過程中,我們可能會收集您的手機號碼、姓名、性別、出生日期、所在城市、與患者的關系、身高體重、詳細收貨地址、病癥、診治情況、處方、用藥記錄、以往病史、過敏信息、生育信息(女性患者)。
9、會員服務功能。 您實名注冊成為好大夫在線的用戶后,可在好大夫在線平臺會員服務。在此過程中,我們可能會收集您的使用人姓名、手機號、性別、出生日期、所在城市、與會員主體關系。
B.向您提供好大夫在線產(chǎn)品和/或服務的附加業(yè)務功能
為了向您提供更優(yōu)質的產(chǎn)品和服務,我們可能需要收集下述信息。 如果您拒絕提供下述信息,不影響您正常使用 3.2 A 項所描述的好大夫在線核心業(yè)務功能,但我們無法向您提供某些特定功能和服務。
1.搜索功能。當您使用好大夫在線提供的搜索功能時,我們會收集您查詢的關鍵字信息以及您在使用好大夫在線服務時所閱覽或要求的其他信息和內(nèi)容詳情。為了給您帶來更便捷的搜索服務并不斷完善好大夫在線產(chǎn)品和/或服務,我們可能會使用瀏覽器網(wǎng)絡存儲機制(包括 HTML5 )和應用數(shù)據(jù)緩存,收集您設備上的信息并進行本地存儲。 該等關鍵詞信息通常無法單獨識別您的個人身份,不屬于您的個人信息,不在本政策的限制范圍內(nèi)。只有當您的搜索關鍵詞信息與您的其他信息有聯(lián)結并可識別您的個人身份時,則在結合使用期間,我們會將您的搜索關鍵詞信息作為您的個人信息,與您的搜索歷史記錄一同按照本政策對其進行處理與保護。
2.客戶服務。當您向好大夫在線提起投訴、申訴或進行評價時,為了方便與您聯(lián)系或幫助您解決問題, 我們可能需要您提供姓名、手機號碼、電子郵件及其他聯(lián)系方式等個人信息。如您拒絕提供上述信息,我們可能無法向您及時反饋投訴、申訴或咨詢結果。
3.支付功能。您可在好大夫在線購買相應的醫(yī)療服務。在您使用該功能的過程中可能會需要進行支付,在支付過程中, 我們可能會收集您的支付時間、支付金額、支付渠道等支付信息。
4.日志信息。當您使用我們提供的產(chǎn)品/服務時,我們會收集您的瀏覽、搜索、點擊、收藏、支付、售后、關注、分享、發(fā)布等信息并作為有關網(wǎng)絡日志進行保存,其中包括您的 IP 地址、瀏覽器的類型、使用的語言、操作系統(tǒng)的版本、訪問的日期和時間、電信運營商、網(wǎng)絡請求等。
3.3 我們可能從第三方間接獲取您的個人信息
A. 向您提供好大夫在線產(chǎn)品和/或服務的核心業(yè)務功能
B. 如您不希望好大夫在線與您的微信號綁定,您可以通過訪問www.pirinnaturalssoapandspa.com中的「意見與建議」提交或APP上「聯(lián)系小牛醫(yī)助」聯(lián)系我們。我們會在 15 日回復 您的解綁請求。
3.4 敏感信息
在向好大夫在線提供任何屬于敏感信息的個人信息前,請您清楚考慮這種提供是恰當?shù)牟⑶彝饽膫人敏感信息可按本政策所述的目的和方式進行處理。
我們會在得到您的同意后收集和使用您的敏感信息以實現(xiàn)與好大夫在線業(yè)務相關的功能,并允許您對這些敏感信息的收集與使用做出不同意的選擇,但是拒絕使用這些信息會影響您使用相關功能。
3.5 征得授權同意的例外
根據(jù)相關法律法規(guī)的規(guī)定,在以下情形中,我們可以在不征得您的授權同意的情況下收集、使用一些必要的個人信息:
a. 與國家安全、國防安全直接相關的;
b. 與公共安全、公共衛(wèi)生、重大公共利益直接相關的;
c. 與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關的;
d. 出于維護您或其他個人的生命、財產(chǎn)等重大合法權益但又很難得到本人同意的;
e. 所收集的個人信息是您自行向社會公眾公開的;
f. 從合法公開披露的信息中收集到您的個人信息,如從合法的新聞報道、政府信息公開等渠道;
g. 根據(jù)您的要求簽訂和履行合同所必需的;
h. 用于維護好大夫在線的產(chǎn)品和/或服務的安全穩(wěn)定運行所必需的,例如發(fā)現(xiàn)、處置產(chǎn)品或服務的故障;
i. 法律法規(guī)規(guī)定的其他情形。
3.6 如果您對我們收集和使用您的個人信息的法律依據(jù)有任何疑問或需要提供進一步的信息,請通過「如何聯(lián)系我們」一節(jié)提供的聯(lián)系方式與我們聯(lián)系。
4. 我們?nèi)绾喂蚕、轉讓、公開披露您的個人信息
4.1 共享您的個人信息
A. 我們不會與任何公司、組織和個人共享您的個人信息,但以下情況除外:
1.事先獲得您的明確授權或同意:獲得您的明確同意后,我們會與其他方共享您的個人信息;
2.在法定情形下的共享:根據(jù)適用的法律法規(guī)、法律程序、政府的強制命令或司法裁定而需共享您的個人信息;
3.在法律要求或允許的范圍內(nèi),為了保護好大夫在線及其用戶或社會公眾的利益、財產(chǎn)或安全免遭損害而有必要提供您的個人信息給第三方;
4.與我們的關聯(lián)公司共享:您的個人信息可能會在我們的關聯(lián)公司之間共享。我們只會共享必要的個人信息,且這種共享受本政策所聲明目的的約束。關聯(lián)公司如要改變個人信息的處理目的,將再次征求您的授權同意;
5.與授權合作伙伴共享:為了向您提供更完善、優(yōu)質的產(chǎn)品和服務,我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共享您的某些個人信息,以提供更好的客戶服務和用戶體驗。例如,好大夫在線向您寄送藥品時,需要與合作藥店以及物流服務提供商共享您的個人信息才能安排寄送。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息,并且只會共享提供服務所必要的個人信息。同時,我們會與合作伙伴簽署嚴格的保密協(xié)定,要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理您的個人信息。我們的合作伙伴無權將共享的個人信息用于任何其他用途。如果您拒絕我們的合作伙伴在提供服務時收集為提供服務所必須的個人信息,將可能導致您無法在好大夫在線中使用該第三方服務。
目前,我們的授權合作伙伴包括以下類型:
分析服務類的授權合作伙伴。 除非得到您的許可,否則我們不會將您的個人身份信息(指可以識別您身份的信息,例如姓名或電子郵箱)與提供分析服務的合作伙伴分享。對于分析數(shù)據(jù)的伙伴,為了更好的分析好大夫在線用戶的使用情況,我們可能向其提供好大夫在線用戶的數(shù)量、地區(qū)分布、活躍情況等數(shù)據(jù),但我們僅會向這些合作伙伴提供不能識別個人身份的統(tǒng)計信息(例如「位于北京的 25 歲男性患者」);
供應商、服務提供商和其他合作伙伴。 我們將信息發(fā)送給在全球范圍內(nèi)支持我們業(yè)務的供應商、服務提供商和其他合作伙伴共享(例如向我們和您提供在線掛號服務的掛號服務供應商,代表我們發(fā)出短信的通訊服務供應商,以及為我們和您提供協(xié)助的地圖服務供應商分享位置數(shù)據(jù),向提供藥品的服務供應商提供姓名、電話、地址),這些信息的用途受到如下限制:
協(xié)助我們向您提供服務;
協(xié)助我們履行在上文「向您提供產(chǎn)品和/或服務」一節(jié)所載的目的;
履行我們根據(jù)本政策的責任和實現(xiàn)我們的權利,及/或協(xié)助理解和改善好大夫在線提供的服務;
提供技術基礎設施服務、分析我們的服務、衡量服務的有效性、支付或進行學術研究和調查。
B. 就上述目的而言,在本「共享您的個人信息」一節(jié)提及的任何第三方所在的位置或使用您的個人信息的位置可能會在您的司法管轄區(qū)以外的地區(qū),包括可能沒有與您所在司法管轄區(qū)的法律實質上相似或達到該等法律目的的個人信息保護法規(guī)的地區(qū);
C.有關共享信息的提示:
鑒于醫(yī)療的特殊性,出于患教以及幫助其他患者的目的,您與醫(yī)生的交流信息將在匿名化和/或去標識化處理后,默認展示給第三方閱讀。如您不希望您的匿名化和/或去標識化處理過的信息展示給第三方,可向與您交流的醫(yī)生申請將溝通交流內(nèi)容設置為隱私,醫(yī)生有權根據(jù)情況設置。設置后,您與該醫(yī)生的交流內(nèi)容、動態(tài)將不會向其他用戶展示。
通過由我們或第三方提供的功能,您可以主動公開分享、共享信息(如向其他互聯(lián)網(wǎng)平臺轉發(fā)內(nèi)容),在這種情況下共享信息將被廣泛并即時傳送。
但只要您不刪除被共享的信息,該信息會一直留存在公眾領域;在一些情況下,即使您刪除共享信息,該等信息仍可由其他用戶或與我們沒有關聯(lián)及不受我們控制的第三方獨立地緩存、復制或儲存,或通過其他用戶或該等第三方在公眾領域保存。例如,當您將您在好大夫在線提出的問題轉發(fā)到其他互聯(lián)網(wǎng)平臺,該平臺將可能獨立的展示、緩存或保存您轉發(fā)的內(nèi)容,其他互聯(lián)網(wǎng)用戶也可能轉發(fā)、保存您的回答,而相應的頁面將不受好大夫在線的控制。
此外,我們亦會提供好大夫在線的其他相關功能,允許您在公眾領域分享共享信息。例如公眾可以通過接入博客或微信來使用好大夫在線產(chǎn)品中的某些社交媒體功能。 您應注意,任何您分享的共享信息均可被任何第三方閱讀、收集和使用。請您審慎考慮您通過好大夫在線張貼和傳輸?shù)挠嵪?nèi)容。
4.2 轉讓
除非獲取您的明確同意,我們不會將您的個人信息轉讓給任何公司、組織或個人。
如果發(fā)生合并、收購或破產(chǎn)清算,將可能涉及到個人信息轉讓,此種情況下我們會要求新的持有您個人信息的公司、組織繼續(xù)受本政策的約束。如果本政策中約定的個人信息的收集、處理方式發(fā)生任何改變,該公司、組織將重新向您征求授權同意。
4.3 公開披露
除非獲取您的明確同意,我們不會公開披露您的個人信息。
基于法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會向有權機關披露您的個人信息。但我們保證,在上述情況發(fā)生時,我們會要求披露請求方必須出具與之相應的有效法律文件,并對被披露的信息采取符合法律和業(yè)界標準的安全防護措施。
4.4 共享、轉讓、公開披露個人信息授權同意的例外
根據(jù)相關法律法規(guī)的規(guī)定,在以下情形中,我們可以在不征得您的授權同意的情況下共享、轉讓、公開披露您的個人信息:
A. 與國家安全、國防安全有關的;
B. 與公共安全、公共衛(wèi)生、重大公共利益有關的;
C. 與犯罪偵查、起訴、審判和判決執(zhí)行等有關的;
D. 出于維護您或其他個人的生命、財產(chǎn)等重大合法權益但又很難得到本人同意的;
E. 您自行向社會公眾公開的個人信息;
F. 從合法公開披露的信息中收集到的個人信息的,如合法的新聞報道、政府信息公開等渠道。
G. 法律法規(guī)規(guī)定的其他情形。
根據(jù)法律規(guī)定,共享、轉讓經(jīng)去標識化處理的個人信息,且確保數(shù)據(jù)接收方無法復原并重新識別個人信息主體的,不屬于個人信息的對外共享、轉讓及公開披露行為,對此類數(shù)據(jù)的保存及處理將無需另行向您通知并征得您的同意。
5. 我們?nèi)绾伪Wo您的個人信息
您的個人信息安全對于我們至關重要。我們將嚴格遵守相關法律法規(guī),采取業(yè)內(nèi)認可的合理可行的措施,保護您的個人信息。防止信息遭到未經(jīng)授權的訪問、披露、使用、修改,避免信息損壞或丟失。
5.1 我們會采用數(shù)據(jù)安全技術措施
我們會采用符合業(yè)界標準的安全防護措施,包括建立合理的制度規(guī)范、安全技術來防止您的個人信息遭到未經(jīng)授權的訪問使用、修改,避免數(shù)據(jù)的損壞或丟失。例如:網(wǎng)絡服務采取了傳輸層安全協(xié)議等加密技術,通過https等方式提供瀏覽服務,確保用戶數(shù)據(jù)在傳輸過程中的安全;采取加密技術對用戶個人信息進行加密保存,并通過隔離技術進行隔離;在個人信息使用時,例如個人信息展示、個人信息關聯(lián)計算,我們會采用包括內(nèi)容替換、哈希算法在內(nèi)多種數(shù)據(jù)脫敏技術增強個人信息在使用中安全性;好大夫在線采用嚴格的數(shù)據(jù)訪問權限控制和多重身份認證技術保護個人信息,避免數(shù)據(jù)被違規(guī)使用;好大夫在線采用代碼安全自動檢查、數(shù)據(jù)訪問日志分析技術進行個人信息安全審計。
5.2 保護個人信息采取的其他安全措施
好大夫在線通過建立數(shù)據(jù)分類分級制度、數(shù)據(jù)安全管理規(guī)范、數(shù)據(jù)安全開發(fā)規(guī)范來管理規(guī)范個人信息的存儲和使用;通過信息接觸者保密協(xié)議、監(jiān)控和審計機制來對數(shù)據(jù)進行全面安全控制;好大夫在線設立了信息保護專職部門、數(shù)據(jù)安全應急響應組織來推進和保障個人信息安全。
我們存儲您個人信息的信息系統(tǒng)通過了公安部安全等級保護三級認證。我們還會舉辦安全和隱私保護培訓課程,加強員工對于保護個人信息重要性的認識。
我們僅允許有必要知曉這些信息的好大夫在線及好大夫在線關聯(lián)方的員工、合作伙伴訪問個人信息,并為此設置了嚴格的訪問權限控制和監(jiān)控機制。我們同時要求可能接觸到您個人信息的所有人員履行相應的保密義務。
5.3 安全事件處置
為應對個人信息泄露、損毀和丟失等可能出現(xiàn)的風險,我們制定了多項制度,明確安全事件、安全漏洞的分類分級標準及相應的處理流程。我們也為安全事件建立了專門的應急響應團隊,按照安全事件處置規(guī)范要求,針對不同安全事件啟動安全預案,進行止損、分析、定位、制定補救措施、聯(lián)合相關部門進行溯源和打擊。
一旦發(fā)生個人信息安全事件后,我們將按照法律法規(guī)的要求,及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。同時,我們將及時將事件相關情況以郵件、信函、電話、APP通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發(fā)布公告。同時,我們還將按照監(jiān)管部門要求,主動上報個人信息安全事件的處置情況。
6. 您管理個人信息的權利
我們非常重視您對個人信息的關注,并盡全力保護您對于自己個人信息訪問、更正、刪除以及撤回同意的權利,以使您擁有充分的能力保障您的隱私和安全。 您的權利包括:
6.1 訪問和更正您的個人信息
A. 除法律法規(guī)規(guī)定外,您有權隨時訪問和更正您的個人信息,具體包括:
1. 您可通過電腦訪問www.pirinnaturalssoapandspa.com 登錄【我的中心】,訪問或者修改您用戶名綁定的手機號碼和郵箱信息;
2. 您可通過APP上【我 → 設置 → 更改手機號碼】,訪問或者修改您用戶名綁定的手機號碼;
3. 您可通過APP上【我 → 患者管理】,訪問或者修改您用戶名下患者的身份信息、手機號碼信息;
4. 您可通過PC訪問www.pirinnaturalssoapandspa.com【我的中心 → 患者信息管理 → 手機號碼】,訪問或者修改您用戶名下患者的手機號碼信息;
B. 如果您需要查閱您在使用好大夫在線過程中產(chǎn)生的其他個人信息,在合理要求下,我們會向您提供。若您無法通過上述方式訪問或者更正您的個人信息,也可以通過訪問www.pirinnaturalssoapandspa.com中的「意見與建議」提交或APP上「聯(lián)系小牛醫(yī)助」聯(lián)系我們。我們會在 15 日回復您的訪問請求。
6.2 刪除您的個人信息
1.我們在好大夫在線網(wǎng)站和好大夫App 上提供以下方式幫助您刪除您在好大夫在線上的部分相關信息。
好大夫在線網(wǎng)站:
1. 您可通過【我的中心 → 我的賬號 → 我的病歷資料】,刪除您在使用服務時上傳的的資料照片;
2. 您可通過【我的中心 → 收藏與訂閱 → 我的收藏】,刪除您收藏的醫(yī)生;
3. 您可通過【我的中心 → 收藏與訂閱 → 醫(yī)生動態(tài) → 新增與管理醫(yī)生動態(tài)】,刪除您之前關注過的醫(yī)生;
4. 您可通過【我的中心 → 收藏與訂閱 → 疾病文章 → 新增與管理疾病文章】,刪除您之前已經(jīng)訂閱的文章;
好大夫患者版APP:
1. 您可通過【我 → 患者管理】,選擇患者點擊右上角的刪除按鈕,刪除您之前在好大夫在線添加的患者;
2. 您可通過【我 → 我的病例】,選擇患者對應的病例點擊右下角的刪除按鈕,刪除您之前在好大夫在線上傳的病例;
3. 您可通過【我 → 在線服務評價】,選擇對應的在線服務評價下方撤銷評價按鈕,刪除撤銷您的在線服務評價;
4. 您可通過【我 → 我的收藏】,點擊右上角的編輯按鈕,刪除您之前在使用好大夫在線收藏的文章、疾病、醫(yī)院、科室;
5. 您可通過【我 → 關注的科普號】,點擊進入科普號的詳情頁,點擊右上角的按鈕,選擇取消關注您之前在使用好大夫在線服務關注的醫(yī)生;
6. 您可通過搜索欄下面的【清空歷史搜索】,刪除您在好大夫在線的歷史搜索;
7. 您可通過【我 → 設置 → 清空緩存】,刪除您在好大夫在線的瀏覽記錄;
B. 如果您需要刪除您在使用好大夫在線過程中產(chǎn)生的其他個人信息,在合理要求下,我們會向您提供。您可以通過訪問www.pirinnaturalssoapandspa.com中的「意見與建議」提交或APP上「聯(lián)系小牛醫(yī)助」聯(lián)系我們。我們會在 15 日回復您的刪除請求。
C. 在以下情形中,您可以向我們提出刪除個人信息的請求:
1. 如果我們處理個人信息的行為違反法律法規(guī);
2. 如果我們收集、使用您的個人信息,卻未征得您的同意;
3. 如果我們處理個人信息的行為違反了與您的約定;
4. 如果您注銷了好大夫在線帳號;
5. 如果我們終止服務及運營。
以上刪除請求一旦被響應,我們還將同時通知從好大夫在線獲得您個人信息的第三方實體(例如藥品供應商等),要求其及時刪除,除非法律法規(guī)另有規(guī)定,或這些實體獲得您的獨立授權。當您從我們的服務中刪除信息后,我們可能不會立即從備份系統(tǒng)中刪除相應的信息,但會在備份更新時刪除這些信息。
如果您在刪除過程中遇到任何問題,請通過訪問www.pirinnaturalssoapandspa.com中的「意見與建議」提交或APP上「聯(lián)系小牛醫(yī)助」聯(lián)系我們。我們會在 15日回復您的訪問請求。
6.3 改變您授權同意的范圍
每個業(yè)務功能需要一些基本的個人信息才能得以完成(見本政策第 3 部分)。對于您個人信息的收集和使用,您可以隨時通過以下方式給予或收回您的授權同意。
1. 您可通過【設置 → 設置隱私密碼】來保護您的隱私;
2. 您可通過【設置 → 推送通知設置】來開啟或關閉「通知推送」。 當您收回同意后,我們將不再處理相應的個人信息,但請您理解,當您撤回同意或授權后,我們無法繼續(xù)為您提供撤回同意或授權所對應的特定功能和/或服務。但您收回同意的決定,不會影響此前基于您的授權而開展的個人信息處理。
6.4 注銷您的帳號
如果您需要注銷您的好大夫在線帳號,您可以在產(chǎn)品中直接注銷賬戶,路徑為:【我 → 設置 → 賬號與安全→注銷賬號 】。您注銷帳號之后,我們將停止為您提供產(chǎn)品或服務,并依據(jù)您的要求,刪除您的個人信息,法律法規(guī)另有規(guī)定的除外。
您注銷成功后,我們將根據(jù)法律法規(guī)的要求盡快刪除您的個人信息或作匿名化處理。
6.5 獲取個人信息副本
您有權獲取您的個人信息副本,您可通過【我 → 設置 → 隱私管理 →個人信息瀏覽與導出 】導出您的個人信息副本,我們將在 15 日內(nèi)對您的請求進行處理。
6.6 約束信息系統(tǒng)自動決策
在某些業(yè)務功能中,我們可能僅依據(jù)信息系統(tǒng)、算法等在內(nèi)的非人工自動決策機制做出決定。例如向您推薦您可能希望了解的醫(yī)生或疾病知識。也可能根據(jù)您的位置信息或用戶畫像向您推送更精準的醫(yī)生信息。
如果這些功能顯著影響您的合法權益,您可以通過訪問www.pirinnaturalssoapandspa.com中的「意見與建議」或APP上「聯(lián)系小牛醫(yī)助」聯(lián)系我們,我們將在不侵害好大夫在線商業(yè)秘密或其他用戶權益、社會公共利益的前提下,在 15 日內(nèi)對您的請求進行處理。
6.7 響應您的上述請求
為保障安全,我們可能會先要求您驗證自己的身份,然后再處理您的請求。您可能需要提供書面請求,或以其他方式證明您的身份。對于您的請求,我們原則上將于 15 日內(nèi)做出答復。
對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發(fā)新系統(tǒng)或從根本上改變現(xiàn)行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規(guī)要求,我們將無法響應您的請求:
1. 與國家安全、國防安全直接相關的;
2. 與公共安全、公共衛(wèi)生、重大公共利益直接相關的;
3. 與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關的;
4. 有充分證據(jù)表明您存在主觀惡意或濫用權利的;
5. 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的。
6. 涉及商業(yè)秘密的。
7. 我們發(fā)出的通知
7.1 通知及其他類別的通訊
當您使用好大夫在線服務時,我們可利用您的個人信息向您的設備發(fā)出推送通知。
您可通過【設置 → 推送通知設置】來選擇是否接受我們的推送通知。
7.2 與服務有關的公告
我們可在我們認為必需時(例如當我們暫停好大夫在線服務進行維修時)不時向您發(fā)出一些與服務有關的公告。您不可取消這些與服務有關、性質不屬于推廣的公告。
8. 您個人信息的存儲
我們將從中華人民共和國境內(nèi)獲得的信息存放于中華人民共和國境內(nèi)。 如果發(fā)生數(shù)據(jù)的跨境傳輸,我們會單獨向您以彈窗或郵件的方式告知您數(shù)據(jù)出境的目的、接收方等,并征得您的授權同意,我們會確保數(shù)據(jù)接收方有充足的數(shù)據(jù)保護能力來保護您的個人信息。
我們承諾您個人信息的存儲時間始終處于合理必要期限內(nèi)。在僅瀏覽功能下所收集的個人信息如瀏覽記錄、IP 信息,我們的存儲期限不會超過一個月。對于超出期限的個人信息,我們會立即刪除或做匿名化處理。
如我們因經(jīng)營不善或其他原因出現(xiàn)停止運營的情況,我們會立即停止對您個人信息的收集,刪除已收集的個人信息。 我們會將此情況在網(wǎng)站上進行公告或以站內(nèi)信、郵件等其他合理方式逐一傳達到各個用戶。
9. 我們?nèi)绾问褂?Cookie 和其他追蹤技術
您使用我們的服務時,我們會在您的計算機或移動設備上存儲名為 Cookie 的小數(shù)據(jù)文件。Cookie 通常包含標識符、站點名稱以及一些號碼和字符。我們使用該等信息判斷注冊用戶是否已經(jīng)登錄,提升服務/產(chǎn)品質量及優(yōu)化用戶體驗。如您不希望個人信息保存在 Cookie 中,您可對瀏覽器進行配置,選擇禁用 Cookie 功能。禁用 Cookie 功能后,可能影響您訪問好大夫在線或不能充分取得好大夫在線提供的服務。
我們不會將 Cookie 用于本政策所述目的之外的任何用途。您可根據(jù)自己的偏好管理或刪除 Cookie。您可以清除計算機上保存的所有 Cookie,大部分網(wǎng)絡瀏覽器都設有阻止 Cookie 的功能。
10. 我們?nèi)绾翁幚砦闯赡耆说膫人信息
10.1 好大夫在線服務主要面向成人。我們的產(chǎn)品、網(wǎng)站和服務主要面向成人。若您是 18 周歲以下的未成年人,在使用我們的產(chǎn)品和/或服務前,您應在監(jiān)護人的陪同下閱讀本政策,并應確保已征得您的監(jiān)護人同意后使用我們的服務并向我們提供您的信息。 我們會根據(jù)國家相關法律法規(guī)的規(guī)定著重保護未成年人的個人信息。
10.2 如您的監(jiān)護人不同意您按照本政策使用我們的服務或向我們提供信息,請您立即終止使用我們的服務并及時通知我們。
10.3 對于經(jīng)父母或法定監(jiān)護人同意而收集未成年人個人信息的情況,我們只會在受到法律允許、父母或監(jiān)護人明確同意或者保護未成年人所必要的情況下使用或公開披露此信息。
10.4 若您是未成年人的監(jiān)護人,當您對您所監(jiān)護的未成年人使用我們的服務或其向我們提供的用戶信息有任何疑問時,請您及時與我們聯(lián)系。我們將根據(jù)國家相關法律法規(guī)及本政策的規(guī)定保護未成年人用戶信息的保密性及安全性。如果我們發(fā)現(xiàn)自己在未事先獲得可證實的父母或法定監(jiān)護人同意的情況下收集了未成年人的個人信息,則會設法盡快刪除相關數(shù)據(jù)。
11. 如何更新與修改本政策
11.1 本政策為《好大夫在線服務協(xié)議》的重要組成部分。好大夫在線保留不時更新或修改本政策的權利
11.2 未經(jīng)您明確同意,我們不會削減您按照本政策所應享有的權利。我們會通過 App 客戶端推送通知、彈窗形式等合理方式通知您,以便您能及時了解本政策所做的任何變更。
11.3 對于重大變更,視具體情況我們 可能還會提供更為顯著的通知 說明本政策的具體變更內(nèi)容。重大變更包括但不限于:
A. 我們的服務模式發(fā)生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等;
B. 我們在所有權結構、組織架構等方面發(fā)生重大變化。如業(yè)務調整、破產(chǎn)并購等引起的所有者變更等
C. 個人信息共享、轉讓或公開披露的主要對象發(fā)生變化;
D. 您參與個人信息處理方面的權利及其行使方式發(fā)生重大變化;
E. 我們負責處理個人信息安全的責任部門、聯(lián)絡方式及投訴渠道發(fā)生變化;
F. 個人信息安全影響評估報告表明存在高風險時。
11.4 若您不同意修改后的隱私保護政策,您有權并應立即停止使用好大夫在線的服務。如果您繼續(xù)使用好大夫在線的服務,則視為您接受好大夫在線對本政策相關條款所做的修改。
12. 如何聯(lián)系我們
當您對本政策有任何疑問,您可以通過security-alert@haodf.com或APP上「聯(lián)系客服」聯(lián)系我們。我們設立了個人信息保護專職部門,將及時解決您的問題。
一般情況下,我們將在十五天內(nèi)回復。
13. 爭議解決
13.1 因本政策以及我們處理您個人信息事宜引起的任何爭議,您可訴至北京市海淀區(qū)人民法院。
13.2 如果您認為我們的個人信息處理行為損害了您的合法權益,您也可向有關政府部門進行反映。
14. 名詞解釋
本隱私保護政策中使用到的名詞,在通常意義中有如下定義:
1.個人信息: 個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。
2.個人敏感信息: 個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產(chǎn)安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。例如,個人敏感信息包括身份證件號碼、個人生物識別信息、銀行賬號、通信內(nèi)容、健康生理信息等。
3.設備: 設備是指可用于訪問好大夫在線產(chǎn)品和/或服務的裝置,例如臺式計算機、筆記本電腦、平板電腦或智能手機。
4.唯一設備標識符: 唯一設備標識符(專屬 ID 或 UUID)是指由設備制造商編入到設備中的一串字符,可用于以獨有方式標識相應設備(例如手機的 IMEI 號)。唯一設備標識符有多種用途,其中可在不能使用 Cookie(例如在移動應用程序中)時用以提供廣告。
5.IP 地址: 每臺上網(wǎng)的設備都會指定一個編號,稱為互聯(lián)網(wǎng)協(xié)議 ( IP ) 地址。這些編號通常都是根據(jù)地理區(qū)域指定的。IP 地址通?捎糜谧R別設備連接至互聯(lián)網(wǎng)時所在的位置。
6.SSL: SSL(Secure Socket Layer)又稱為安全套接層,是在傳輸通信協(xié)議(TCP/IP)上實現(xiàn)的一種安全協(xié)議。SSL 支持各種類型的網(wǎng)絡,同時提供三種基本的安全服務,均通過使用公開密鑰和對稱密鑰技術以達到信息保密的效果。
7.信息收集技術: 我們在《好大夫在線隱私保護政策》中所述的“自動收集”包括以下方式: A. Cookie(曲奇檔案) Cookie 是您瀏覽網(wǎng)頁時,網(wǎng)站服務器放在客戶端(您的計算機、移動電話或其他智能終端內(nèi))里面的一個小小的文本文件,當您再次訪問相應網(wǎng)站時,網(wǎng)站就可通過 Cookie 識別您的瀏覽器。Cookie 可能會存儲用戶偏好及其他信息。您可以將瀏覽器配置為拒絕所有 Cookie 或在網(wǎng)站發(fā)送 Cookie 時顯示提示。不過,如果沒有 Cookie,某些網(wǎng)站功能或服務可能無法正常工作。具體可參見《好大夫在線 Cookie 政策》。 B. Web beacon(網(wǎng)絡信標) Web beacon 是裝嵌在網(wǎng)站或電郵內(nèi)的電子圖像文件案或其他技術,可用于計算訪客數(shù)目、記錄您是否及何時閱覽電郵或網(wǎng)站,或用以使用某些 Cookie。 C. Log files(日志文件) Log files 儲存自動收集的若干數(shù)據(jù)。該等數(shù)據(jù)包括互聯(lián)網(wǎng)協(xié)議( IP )地址、瀏覽器類型、互聯(lián)網(wǎng)服務提供商( ISP )、引用/退出頁面、操作系統(tǒng)、日期/時間戳和點擊流數(shù)據(jù)等。 D. ET Tag(實體標簽) ET Tag 是在互聯(lián)網(wǎng)瀏覽器與互聯(lián)網(wǎng)服務器之間背后傳送的 HTTP 協(xié)議標頭,可代替 Cookie,用以追蹤個別使用者,使我們可更深入地了解和改善我們的服務。 E. JavaScript JavaScript 是一種編程語言,用于制作更具互動性和動態(tài)的網(wǎng)頁。JavaScript 可以設定 Cookie、閱讀 Cookie 及刪除 Cookie。
8.關聯(lián)公司: 指一方現(xiàn)在或將來控制、受控制或與其處于共同控制下的任何公司、機構!翱刂啤笔侵钢苯踊蜷g接地擁有影響所提及公司管理的能力,無論是通過所有權、有投票權的股份、合同或其他被依法認定的方式。
9.算法: 計算機在執(zhí)行解題運算時遵循的流程或一系列規(guī)則。
10.應用數(shù)據(jù)緩存: 應用數(shù)據(jù)緩存是指設備上的一種數(shù)據(jù)存儲機制。使用它有很多好處,例如,可讓網(wǎng)絡應用在未連接互聯(lián)網(wǎng)的情況下運行,以及可通過提高內(nèi)容加載速度來改善相關應用的性能。
11.使用瀏覽器進行網(wǎng)絡存儲: 使用瀏覽器進行網(wǎng)絡存儲”的機制可讓網(wǎng)站將數(shù)據(jù)存儲在設備上的瀏覽器中。如果在“本地存儲”模式下使用該機制,則數(shù)據(jù)可存儲在各個會話中。這樣一來,即使在關閉并重新打開瀏覽器后,用戶仍可以獲取相應數(shù)據(jù)。有助于實現(xiàn)網(wǎng)絡存儲的技術之一就是 HTML 5。
12.帳戶: 只要注冊帳號并向我們提供一些個人信息(本政策 3.1 節(jié)已經(jīng)說明),您就可以使用我們的服務。當您訪問好大夫在線時,系統(tǒng)會利用這些帳號信息對您進行身份驗證,以防止未經(jīng)授權的人員訪問您的帳號。
13.非個人身份信息: 記錄的與用戶相關的信息,但實際上不可直接或間接識別您身份的信息,包括經(jīng)過去標識化、匿名化處理或化名方式提供的個人信息。
14.去標識化: 指通過對個人信息的技術處理,使其在不借助額外信息的情況下,無法識別個人信息主體的過程。
15.匿名化: 指通過對個人信息的技術處理,使得個人信息主體無法被識別,且處理后的信息不能被復原的過程。
16.服務器日志: 與大多數(shù)網(wǎng)站一樣,我們的服務器會自動記錄您在訪問網(wǎng)站時所發(fā)出的網(wǎng)頁請求。這些“服務器日志”通常包括您的網(wǎng)絡請求、互聯(lián)網(wǎng)協(xié)議地址、瀏覽器類型、瀏覽器語言、請求的日期和時間及可以唯一識別您的瀏覽器的一個或多個 Cookie。
|