隐私权政策

最近更新日期:2020326

 

微医全球抗疫平台是我们为您提供健康咨询服务的一款产品。为说明我们会如何收集、使用和存储您的个人信息及您享有何种权利,根据中华人民共和国大陆地区法律法规以及您所在国家适用的法律法规(以下简称“法律法规”)规定,我们特制定本政策。

 

第一部分 定义

微医全球抗疫平台:本政策项下,特指我们开发的、拟在新型冠状病毒感染的肺炎疫情(以下简称“疫情”)期间为用户提供健康咨询服务的平台,以下简称“抗疫平台”。

抗疫平台服务提供者:指抗疫平台的咨询服务及软件技术服务提供者乌镇互联网医院(桐乡)有限公司、微医云(杭州)控股有限公司、杭州微药信息科技有限公司。

用户:指抗疫平台产品或服务的使用人,在本政策中被称为“您”或“用户”。

个人信息:指任何已识别或可识别的自然人(“数据主体”)相关的信息;一个可识别的自然人是一个能够被直接或间接识别的个体,特别是通过诸如姓名、身份编号、地址数据、网上标识或者自然人所特有的一项或多项的身体性、生理性、遗传性、精神性、经济性、文化性或社会性身份而识别个体。

特殊类别个人数据:指揭示种族或民族出身,政治观点、宗教或哲学信仰以及工会成员的个人数据,以及唯一识别自然人为目的的基因数据、生物特征数据、自然人的健康、性生活或性取向数据,还包括刑事定罪和犯罪相关的个人资料等。

 

第二部分 隐私权政策

本隐私权政策部分将帮助您了解以下内容:

一、 我们将收集您的哪些信息

二、 我们如何使用您的信息

三、我们如何使用cookie

四、 信息存储

五、 我们如何保护您的信息

六、我们是否会分享您的信息

七、您的数据主体权利

八、我们如何保护未成年人的个人信息

九、本政策如何更新

十、如何联系我们

 

一、我们将收集您的哪些信息

我们仅会出于本政策所述的以下目的收集和处理您的下列信息:

1.帐号信息:您需要登录抗疫平台后方能使用我们提供的健康咨询服务。为此,我们可能从第三方(如FacebookGoogle、微信等,下同)获取您授权共享的第三方账户信息(如昵称、邮箱等),收集邮箱是为了抗击疫情目的,必要时候可以与您联系;并将您的第三方账户与您的抗疫平台账户绑定,使您可以通过第三方账户直接登录并使用抗疫平台的服务。我们将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

在您登录抗疫平台后,您需要填写昵称、性别、年龄、所在国家,收集这些信息是为了抗击疫情目的、医生更好地向您提供健康咨询服务。

2.咨询信息:当您使用抗疫平台的健康咨询服务时,在咨询服务过程中,我们可能会申请开启您相机/摄像头相关权限;同时可能要求您提供就疫情咨询有关的症状、症状天数、体温、症状描述,或者您可以选择提供与疫情症状有关的照片。收集这些信息是为了抗击疫情目的,医生更好地向您提供健康咨询服务。

您可以通过添加咨询人(家庭联系人),为其他人获取我们提供的健康咨询服务。添加其他咨询人时,您需要提供该实际用户的昵称、性别、年龄、所在国家在提供该实际用户的前述信息之前,您需确保您已经取得其授权同意,其中涉及未成年人个人信息的,您需在提供前征得该未成年人监护人的明示同意。

3.设备、日志信息:当您使用抗疫平台时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全我们会收集您所使用的设备相关信息(例如设备型号、操作系统、版本号、接入网络的方式、类型和状态、唯一设备标识符等软硬件特征信息)、设备所在位置相关信息(例如IP 地址等),以及您的操作日志、服务日志信息(如您在抗疫平台搜索、查看的信息)等日志信息。

请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

 

二、我们如何使用您的信息

为了向您提供健康咨询服务,同时,基于我们的合法利益,我们将您的个人信息用于以下目的:

1.为了抗疫目的,我们可能使用本政策第一条所列的帐号信息、咨询信息。

2.为向您提供安全可靠的服务,我们可能使用或整合您的账户信息、设备信息、有关网络日志信息,来综合判断您账户风险、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

3.我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

4.征得授权同意的例外

根据相关法律法规规定,以下情形中收集、使用您的个人信息无需征得您的授权同意:

1)与国家安全、国防安全有关的;

2)与公共卫生领域的公共利益、保护重大利益(如流行病、传染病等)有关的;

3)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

4)所收集的个人信息是您自行向社会公众公开的,但您所在国家法律规定不得处理的除外;

5)根据您的要求签订合同所必需的;

6)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

7)法律法规规定的其他情形。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,为商业决策提供产品或服务支撑,以及改进抗疫平台的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意

 

三、我们如何使用Cookie

为向您提供更便捷的服务、保持您的登录状态,我们可能会在您的计算机或移动设备上放置安全的Cookie

您也可以通过浏览器设置管理Cookie。但请注意,如果停用Cookie,您可能无法享受最佳的服务体验。

 

四、信息存储

1.您知晓并同意,您在使用抗疫平台期间所产生的有关您的信息会传输至中国,并存储在中国境内安全可信的服务器上

2.我们仅在实现本声明所述目的所必需的时间内保留您的个人信息。例如:在您与我们之间的合同关系(客户关系)存续期间,我们会处理并保存您的数据;当您注销抗疫平台账户后,我们将对您的帐号信息进行删除或匿名化处理,当疫情结束后,我们将对您的咨询信息进行删除或匿名化处理,但法律法规另有规定的除外。

如我们停止运营抗疫平台,我们将停止运营的通知以推送通知或公告等形式通知您,并在合理的期限内对所持有的您的个人信息进行删除或匿名化处理。

 

五、我们如何保护您的信息

我们已采取符合业界标准、合理可行的安全防护措施保护您提供的信息安全,防止信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护你的个人信息。同时,我们设立了个人信息保护责任部门,针对个人信息处理开展个人信息安全影响评估;并建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。

在不幸发生个人信息安全事件后,我们会启动应急预案,阻止安全事件扩大,并推送通知、公告等形式告知您。

目前,我们的重要信息系统已通过信息安全等级保护(三级)测评和备案,在信息安全方面已通过ISO27001认证。

 

六、我们是否会分享您的信息

目前,我们不会主动分享(本政策项下,分享包含共享、转让、公开披露)您的个人信息至微医集团外的第三方。如果为了向您提供服务而需要将您的信息分享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

存在以下任一情形的,我们可能会分享您的信息无需事先征得您的授权同意:

1.若您使用第三方服务帐号(如Facebook等帐号)登录抗疫平台,第三方可能从您的设备收集数据。该数据的收集和处理受第三方隐私政策的约束;

2.为响应法律程序或应监管当局的要求,我们可能会根据适用的法律或与法律程序或流程相关的法律程序披露您的数据;

3.您的数据也可能作为兼并、收购、出售资产(如服务协议)或向微医集团或其他公司转移服务的一部分予以披露;

4.存在本政策第二条第4款征得授权同意的例外情形。

 

七、您的数据主体权利

您作为数据主体,有以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:

账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息、更改您的密码或添加绑定邮箱等,您可以登录账号通过“个人中心-账号设置执行此类操作。

家庭联系人管理:您可以通过登录账号,在“个人中心-家庭联系人中对联系人进行增、删、改操作。

如果您无法通过上述路径访问该等个人信息,您可以随时通过本政策第十条所述方式与我们取得联系。

(二)修改您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出修改。您可以通过本条“访问您的个人信息中列明的方式提出修改申请。

(三)删除您的个人信息

您可以通过本条“访问您的个人信息中列明的方式删除您的部分个人信息。

在以下情形中,您可以向我们提出删除个人信息的请求:

1.如果我们处理个人信息的行为违反法律法规;

2.如果我们收集、使用您的个人信息,却未征得您的明确同意;

3.如果我们处理个人信息的行为严重违反了与您的约定;

4.如果您不再使用抗疫平台的产品或服务,或您主动注销了账号;

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。

(四)修改或撤回您授权同意的范围

您可以通过删除信息、关闭设备功能/应用权限、在抗疫平台“个人中心”上进行设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

(五)限制处理

若您需限制我们对您个人信息的处理,请联系我们。在以下情况下您有权限制数据的处理:

1.您的数据被非法处理,但您不希望删除数据。

2.如因提起、发起诉讼,或者应诉的需要,您希望我们保存您(正常情况下)应当被我们删除的数据。

3.您已就您个人数据的准确性提出异议,正在等待我们验证。

4.您反对数据处理的请求正在等待我们验证。

请您在提交请求时阐明请求范围及原因,并向我们提供您登录抗疫平台时使用的邮箱或手机号码。

我们将联系您核实身份以便处理您的请求。

(六)注销您的账户

您可通过“我-帮助反馈-我的客服”功能联系客服完成账户的注销,或在“个人中心-账号设置功能中查看账户注销流程。请您谨慎操作,否则,因账户注销产生的数据丢失问题均由您自行承担。

在符合我们提供的单项服务的服务协议约定条件及国家相关法律法规规定的情况下,您的该项服务账号可能被注销或删除。当账号注销或被删除后,与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理。

(七)数据可移植性权利

在技术可行的前提下以及符合您所在国家法律法规的规定,您有权联系我们将您的个人信息传输给您指定的第三方。信息传输后,您应自行要求第三方对您的信息采取保护措施,以确保您的信息安全。

(八)响应您的上述请求

如您行使本条所列的任何一项权利时,,您可通过本政策第十条约定的方式联系我们。为保障您的信息安全,我们可能需要您提供书面请求或其他方式证明您的身份,验证通过后即可处理您的请求。

除法律另有规定外,我们将会在收到验证您的身份后一个月内针对您的请求做出答复。

 

八、我们如何保护未成年人的个人信息

如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人,我们要求您请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用抗疫平台的服务或产品或向我们提供信息

对于经父母或监护人同意使用抗疫平台的服务或产品而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、分享此信息

 

九、本政策如何更新

我们可能会适时对本政策进行更新,因此我们建议您定期在个人中心的设置中查看本政策的最新版本。当我们对本政策作出重大变更时,我们会在您登录及版本更新时以推送通知、弹窗等形式通知您。

 

十、如何联系我们

您可遵循本政策第五条中的指导行使您的数据主体权利。如您对于您享有的数据主体权利或我们的处理活动有任何问题,或者有其他的投诉或建议时,您可以通过以下方式与我们联系:

1.您可以通过微医全球抗疫平台-留言反馈”,或我们的客服中心(https://gh.wy.guahao.com/aiassistant?mode=AiAssistant_qqkyzwkf)与我们联系;

2.我们还设立了个人信息保护专职部门,您可以向我们提交书面通知,通知寄送地址为:浙江省杭州市萧山区萧山经济技术开发区启迪路198D13层   微医个人信息安全工作小组(收),邮编:311215

我们将尽快审核所涉问题,并在验证你的用户身份后的三十天内予以回复。

 

特别规定:

1.本政策以中英文分别予以约定,如中英文约定不一致的,以中文约定为准。

2.本政策的订立、解释、履行及争议解决,均适用中华人民共和国大陆地区法律。

3.本政策签订地为中华人民共和国杭州市萧山区。

4.因本政策引起的或执行本政策所发生的任何争议,您与我们可友好协商;协商不成的,您可向本政策签订地人民法院起诉。