隐私政策
最近更新日期:2023年11月1日
尊敬的华西健康用户(“用户”或“您”),四川省计算机研究院(“我们”)对《隐私政策》进行了更新。请您在使用服务前仔细阅读并确认您已经充分理解和同意本隐私政策。
我们深知个人隐私的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。我们也将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。我们在您使用本系统的过程中所收集到的个人信息将只用于本《隐私政策》中所规定的用途。除本隐私权政策另有规定外,在未征得您事先许可的情况下,本应用不会将这些信息对外披露或向第三方提供。本应用会不时更新本隐私权政策。 您在同意本应用服务使用协议之时,即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本应用服务使用协议不可分割的一部分。
本协议将帮助您了解以下内容:
1.我们如何收集和使用您的个人信息
2.我们如何存储您的信息
3.我们如何保护您的个人信息
4.我们如何共享、转让、公开披露您的个人信息
5.cookie的使用
6.您的权利
7.本协议如何更新
8.如何联系我们
一.我们如何收集和使用您的个人信息
您理解并同意:
为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本隐私政策或通过弹窗或页面提示等方式向您说明对应个人信息的收集目的、范围及使用方式,并在征得您明示同意后收集、使用您的个人信息。
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
以上个人信息和个人敏感信息包含的内容分别与《个人信息安全规范》最新生效版本的附录A(资料性附录)-个人信息示例和附录B(资料性附录)-个人敏感信息判定的内容一致。
(一)收集和使用您个人信息的基本功能
我们的服务包括一些基本功能,我们需要收集、保存和使用下列与您有关的个人信息才能实现该等基本功能。如果您不提供相关信息,您将无法享受我们提供的服务,各项基本功能及其所需的个人信息类型如下:
(1)成为我们的用户并登录
本系统使用手机号进行用户注册,如果您是我们的用户,您可以更换密码、联系方式、头像等基本个人信息,以便于您方便使用我们的服务。
(二)收集和使用您个人信息的扩展功能
• 为使您享受的服务更便捷或使您的体验更丰富,我们提供了以下扩展功能,下列功能可能会收集和使用您的个人信息。这些扩展功能及其所需的个人信息类型如下:
(1)为方便您使用产品或服务
(a)设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息),以向您提供安全保障。
(b)位置信息:指您开启设备定位功能并使用我们基于位置提供的相关服务时,根据您当前您位置的信息,例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息,开启位置权限,方便在“可视化分析”服务中定位你所在的城市并展示对应城市的数据。
(c)日志信息:当您使用我们的网站或客户端提供的产品或服务时,为向您提供便捷化的服务,我们会自动收集您对我们服务的使用情况,作为有关网络日志保存,用于运营分析,性能安全漏洞的上报。
(d)获取加速度传感器:我们会在健康版块提供统计步数功能,加速度传感器提供步行时的重力信息,用于计算是否符合步行特征。
(e)获取用户SSID信息:为了在wifi网络环境下提供数据接入服务,需要获取用户当前wifi网络信息的获取权利。
请您注意,单独的设备信息、日志信息、位置信息是无法识别特定自然人身份的。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息按照本隐私政策对其进行处理与保护。
(2)为您提供您购买或使用的特定的产品或服务
如您使用本系统信息发布相关功能,此类功能可能需要您在您的设备中向我们开启您设备的访问权限:
(a)相机/摄像头权限:如您上传图片时需要拍摄,请开启相机使用权限。
(b)相册/图片库权限:如您直接从图库上传图片,请开启相册权限。
请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
(3)其他用途
我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善系统内容和布局,为决策提供产品或服务支撑,以及改进我们的产品和服务。
(三)通过第三方SDK或业务接口进行信息交换的服务
除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息。 在将信息提供给第三方前,我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。
(1)地理信息展示服务
为了给您提供精确的数据分析展示,我们可能会使用地理位置信息获取(百度地图)等基础服务,我们会通过稳定的第三方服务提供商提供此类服务,该类服务不会与第三方共享任何您的个人身份信息。
(2)关于以上第三方信息交换中涉及SDK的详细说明
以下为您详细列出上述服务中涉及到第三方SDK获取信息的详情。
SDK:百度地图SDK
相关服务:地理位置展示服务:地理位置信息获取
获取信息说明:百度地图SDK收集信息如下:1)提供定位服务时需获取Wi-Fi状态信息、定位信息;2)提供地图服务时需获取Wi-Fi状态信息、定位信息、摄像头信息等;3)提供鹰眼轨迹服务时需获取:访问Wi-Fi状态、获取位置、蓝牙、设备MAC地址信息; 4)SDK初始化时会获取所在设备的Android ID或设备标识符,如IMEI等。
SDK2:支付宝支付SDK
健康体检套餐预约购买。
获取信息说明:提交预约订单时,将访问本手机是否安装支付宝应用,若是,则跳转到支付宝应用并立即支付。
(四)征得授权同意的例外
根据中华人民共和国相关法律法规、国家标准,以下情形中收集您的个人信息无需征得您的授权同意:
(1) 与我们履行法律法规规定的义务相关的;
(2)与中华人民共和国国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)所收集的个人信息是您自行向社会公众公开的;
(7)根据您要求签订和履行合同所必需的;
(8)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9)维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(10)作为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
(五)您个人信息使用的规则
(1) 我们会根据本隐私协议的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
(2) 在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您知悉,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析。
(3) 为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。
(4) 当我们要将您的个人信息用于本隐私协议未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选或点击同意/确认的形式事先征求您的同意。
二.我们如何存储您的信息
(一)信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中华人民共和国境内。
(二)信息存储的期限
一般而言,我们仅为实现目的所必需的时间保留您的个人信息,例如:
手机号码:若您需要使用系统服务,我们可能需要一直保存您的手机号码,以保证您正常使用该服务,当您注销帐户后,我们将删除相应的信息;
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
三.我们如何保护您的个人信息
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。
(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。
(三)互联网并非绝对安全的环境,我们强烈建议您使用复杂密码,协助我们保证您的账号安全。
(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(五)在不幸发生个人信息安全事件后,我们将按照《网络安全法》第42条第二款之规定及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
四.我们如何共享、转让、公开披露您的个人信息
我们充分知晓因违法共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任,对于您的个人信息的一切共享、转让、公开披露,我们将严格按照以下条款进行:
(一) 共享
尊重用户个人隐私是我们的一项基本原则。除以下情形外,我们不会与任何公司、组织和个人分享您的个人信息:
(1) 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
(2) 我们可能会按照法律法规规定,或按政府主管部门得强制性要求,对外共享您的个人信息。
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
(三) 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(1) 获得您明确同意后。
(2) 基于司法机关或行政机关的要求,我们可能会公开披露您的个人信息。
五.Cookie的使用
(1) 在您未拒绝接受cookies的情况下,本应用会在您的计算机上设定或取用cookies ,以便您能登录或使用依赖于cookies的本应用平台服务或功能。
(2) 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies,则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。
(3) 通过本应用所设cookies所取得的有关信息,将适用本政策。
六.您的权利
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息的权利,法律法规另有规定的除外。为了保障安全,我们可能需要您向四川大学华西医院提供书面请求,或以其他方式证明您的身份。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
(一)您可以进入个人中心、更正、修改您的账户信息,包括登陆密码,头像等。
(二)您可通过如下路径注销账户:向四川大学华西医院申请,经同意后注销账户。
(三)您可以通过注销账户的方式撤回我们继续收集您个人信息的全部授权。
(四)在以下情形中,按照法律法规、国家标准的要求,我们将无法响应您的请求:
(1) 与我们履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和执行判决等直接相关的;
(5) 有充分证据表明您存在主观恶意或滥用权利的;
(6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8) 涉及商业秘密的。
七.本隐私政策如何更新
(1) 如果决定更改隐私政策,我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改,以便您了解我们如何收集、使用您的个人信息,哪些人可以访问这些信息,以及在什么情况下我们会透露这些信息。
(2) 本公司保留随时修改本政策的权利,因此请经常查看。如对本政策作出重大更改,本公司会通过网站通知的形式告知。
方披露自己的个人信息,如登陆账号及密码。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是本应用用户名及密码发生泄露,请您立即联络本应用客服,以便本应用采取相应措施。
八.如何联系我们
您可以通过以下方式与我们联系,邮箱: 2127309727@qq.com。或者通过四川省计算机研究院公开联系方式同我们联系。