下载

更新日期:2024年【9】月【20】日

生效日期:2024年【9】月【20】日

 

医库隐私政策

 

【特别提示】请仔细阅读《医库隐私政策》(尤其是加粗划线的内容)并确定了解我们对您个人信息的处理规则。

无锡医库软件科技有限公司及其关联公司(下称“我们”)非常重视用户的隐私和个人信息保护。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过本《医库隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、对外提供和转让这些信息,以及我们为您提供的查询、复制、更正、补充、删除和保护这些信息、行使您的权利的方式。

本隐私政策适用范围包括但不限于医库App、医库网站、医库H5页面以及医库数字营销服务小程序(以下统称“医库”)。不适用于通过接入医库以向您提供产品或服务的第三方所收集的信息。

本隐私政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用 Cookies 和同类技术

三、第三方产品或服务如何获得您的个人信息

四、我们如何对外提供、转让、公开披露您的个人信息

五、我们如何保护和保存您的个人信息

六、您如何管理个人信息

七、未成年人的个人信息保护

八、通知和修订

九、如何联系我们

 

本隐私政策与您所使用医库的各种业务功能(以下统称“我们的产品与/或服务”)息息相关,希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语,我们努力用通俗易懂和简明扼要的文字或表述,并对本隐私政策中与您的权益存在重大关系的条款和个人信息采用加粗处理以提示您注意。

您在点击“确认”按钮后,就表示您同意我们按照本隐私政策处理您的个人信息。如您对本隐私政策有任何疑问、意见和建议,可通过本隐私政策第九条提供的联系方式与我们联系。

 

一、我们如何收集和使用您的个人信息

(一)我们如何收集您的个人信息

我们仅会出于以下目的,收集和使用您的个人信息:

1、 用户注册

当您注册医库账户时,我们需要收集您使用的手机号、昵称、密码、邀请码(非必须提供),我们将委托合作方通过发送短或通过语音信验证码的方式来验证您的身份是否有效。此外,我们可能从第三方获取您授权共享的第三方账户信息(如头像、昵称、联系方式),使您可以通过第三方账户直接登录并使用我们的服务或产品。

当您完成注册并填写个人资料时,我们会收集您的头像、性别、账号、医库号、二维码名片、职业信息、医院、科室、职称、毕业学校、执业经历、学术论文、获奖记录、手机号、邮箱信息,我们收取这些信息是为了帮您完善个人信息,您不提供这类信息不影响您正常使用医库。

当您进行企业认证时,我们需要收集使用您的姓名、您所在公司名称、部门、您的职位以及负责的产品。我们收集您的上述信息是为了帮您完善个人信息,如您不提供这类信息,不影响您正常使用医库。

2、 实名认证

当您进行实名认证时,我们需要收集使用您的职业类型、真实姓名、所在城市、医院、科室、职称、医术、执业证/职称证/资格证的扫描件、工作牌扫描件,我们将委托有服务能力的第三方对上述信息进行认证。我们收集您的上述信息是为了确认您的医生身份,获取官方认证,进而向您提供针对医务人员的服务功能。如您不提供这类信息,您将无法使用仅向医务人员开放的服务功能,但不影响您正常使用我们的其他服务。

3、 订阅功能

当您使用订阅功能时,您可以勾选科室名称和版块内容。我们收集您的上述信息是为了向您推送您想看的内容。如您不提供这类信息,您将无法使用订阅功能,但不会影响您正常使用我们的其他业务功能。

4、 病例本功能

当您使用病例本功能时,我们需要收集使用您上传的患者资料,包括头像、昵称、分组、姓名、性别、出生日期、手机号码、备注信息、病例图片病程记录、您的语音信息、您与患者的谈话内容。我们收集您的上述信息是为了帮助您高效管理患者信息、优化诊疗服务。如您不提供这类信息,您将无法使用病例本功能,但不会影响您正常使用我们的其他业务功能。

请您注意,您在使用病例本功能时,您需要提供患者的上述个人信息,在提供患者的前述个人信息之前,您需要确保您已经取得其有效、完整的授权同意,其中涉及提供儿童个人信息的,您需要取得该儿童监护人的授权同意。

5、 信息发布功能

当您使用具有信息发布的功能时,我们需要收集使用您的搜索关键词、浏览记录、评分、点赞、收藏、评论、转发信息。我们收集您的上述信息是为了帮助您实现病例交流、信息发布的目的,若您不同意我们收集上述信息,您将无法使用上述功能,但不影响您正常使用我们的其他服务。

您做出的评论和发布的内容、用户等级、发布时间,以及您的昵称和头像可被不特定公开人群查看,如您不希望该等信息被公开,请您不要做出的评论和发布的信息。

您发布的信息涉及他人个人信息的,请您确保您已经取得其有效、完整的授权同意,其中涉及提供儿童个人信息的,您需要取得该儿童监护人的授权同意。

6、 患者功能

当您使用患者功能时,我们需要收集使用您设定的免费随访时间、图文咨询价格、电话咨询价格、私人医生服务价格。我们收集您的上述信息是为了设置您向患者提供咨询服务的形式、时间及费用。如您不提供这类信息,您将无法正常使用向患者提供咨询的功能,但不会影响您正常使用我们的其他业务功能。

同时,我们还会收集您推荐患者用药的记录,包括药品名称、电商渠道购买记录、药店购买记录。我们收集您的上述信息是为了便于您管理患者的用药记录。如您不提供这类信息,您将无法正常使用推荐记录功能,但不会影响您正常使用我们的其他业务功能。

7、 知识管理服务

当您使用药库、文献、指南、图谱王、手术百科、检验、值班速查、诊疗手册、心电图、经络腧穴、临床路径、骨科学堂、规培功能查询、浏览相应医学专业知识及政策(以下统称“知识管理服务”),浏览视频、文章,观看直播,使用题库王、每日一测进行测验时,我们需要收集使用您的网络行为轨迹(如点击次数、点击时间),我们收集您的上述信息是为了优化医库提供的知识内容。如您不提供这类信息,您将无法正常使用知识管理服务,但不会影响您正常使用我们的其他业务功能。

当您使用诊疗手册时,我们需要收集使用您的邮箱地址,我们收集您的上述信息是为了便于您接收医疗文献。如您不提供这类信息,您将无法正常使用诊疗手册功能,但不会影响您正常使用我们的其他业务功能。

8、 教研助手功能

当您使用教研助手功能时,我们需要收集使用您的主题、完成时间、姓名、科室、手机号码、邮箱、城市信息。我们收集您的上述信息是为了帮助您向第三方预定相应服务。如您不提供这类信息,您将无法正常使用教研助手功能,但不会影响您正常使用我们的其他业务功能。

9、 排行榜功能

当您使用排行榜功能时,我们需要收集使用您的搜索记录、点赞、分享、评论、投票信息,您创建榜单时,我们需要收集您填写的榜单标题、榜单选项内容、选择方式、结束时间、投票结果、榜单说明信息,并展示您的昵称、头像。我们收集您的上述信息是为了帮助您实现点赞、分享、评论、投票、创建榜单的功能。如您不提供这类信息,您将无法正常使用排行榜功能,但不会影响您正常使用我们的其他业务功能。

您做出的评论和发布的信息可被不特定公开人群查看,如您不希望该等信息被公开,请您不要做出的评论和发布的信息。

10、积分问答功能

当您使用积分问答功能时,我们需要收集使用您的提问信息、回答内容、赞赏情况,并展示您回答问题的次数、被采纳次数、您的头像、昵称、咨询费。我们收集您的上述信息,是为了帮助您发布、查询提问、回答。如您不提供这类信息,您将无法正常使用积分问答功能,但不会影响您正常使用我们的其他业务功能。

请您注意,您在提问时可能会提供患者的个人信息,在提供患者的个人信息之前,您需要确保您已经取得其有效、完整的授权同意,其中涉及提供儿童个人信息的,您需要取得该儿童监护人的授权同意。您做出的评论和发布的信息可被不特定公开人群查看,如您不希望该等信息被公开,请您不要做出的评论和发布的信息。

11、积分商城功能

当您使用积分商城功能时,我们需要收集使用您兑换商品的数量和内容、收件人姓名、手机电话、收件地址。我们收集您的上述信息是为了帮助您完成商品的兑换及交易。在此过程中,我们会委托第三方物流公司向您提供配送服务。如您不提供这类信息,您将无法正常使用积分商城功能,但不会影响您正常使用我们的其他业务功能。

12、e拜访功能

当您使用e拜访功能时,如您需要参与病例征集活动,我们需要收集使用您的病例信息,以帮助您参加病例评选。我们收集您的上述信息是为了帮助您参加病例征集活动。如您不提供这类信息,您将无法正常使用该功能,但不会影响您正常使用我们的其他业务功能。

如您需要为您所在的药企入驻医库,我们需要收集使用您的公司名称、咨询电话、企业邮箱、企业官网、企业概况、企业标识、企业Logo。我们收集您的上述信息是为了帮助您完成企业入驻。如您不提供这类信息,您将无法正常使用该功能,但不会影响您正常使用我们的其他业务功能。

13、医库调研功能

当您使用医库调研功能时,我们需要收集使用您所在的医院级别、您的职称、所在科室、接诊患者例数、治疗方案、其他问卷信息。我们收集您的上述信息是为了帮您完成调查问卷,如您不提供这类信息,您将无法正常使用该功能,但不会影响您正常使用我们的其他业务功能。

14、相亲交友功能

当您使用相亲交友功能时,我们需要收集使用您的位置信息头像、昵称、发布帖子的内容、评论、点赞内容和时间。我们收集您的上述信息是为了帮您实现发帖、评论、点赞的功能。如您不提供这类信息,您将无法使用相亲交友服务,但不会影响您正常使用我们的其他业务功能。

15、群聊和邀请好友功能

当您使用群聊功能时,我们需要收集使用您的好友列表、您参加的群聊名称、群聊号、是否消息免打扰、是否置顶聊天、您在本群中的昵称和头像、您可能认识的其他用户、您邀请好友的数量、邀请积分、影响力排名。我们收集您的上述信息是为了便于您和其他用户交流,并邀请好友成为医库用户,保障您正常使用我们的群聊和邀请好友服务。如您不提供这类信息,您将无法使用群聊和邀请好友服务。

16、求职招聘功能

当您使用求职招聘或医库人才功能时,如您为个人求职者,我们需要收集使用您的姓名、职业照、性别、出生年份、现居住地、学历、所学专业、工作经验、手机号、邮箱信息,用于完成您的个人基本资料。我们需要收集使用您的求职意向(包括目前状态、期望职位、期望行业、工作地区、工作性质、期望薪资),用于创建您的个人简历。如您不提供这类信息,您将无法创建并投递简历,但不会影响您正常使用我们的其他业务功能。

如果您是企业,我们需要收集使用您的企业名称、企业性质、所属行业、企业规模、所在地区、联系人、固定电话、联系邮箱、公司简介信息,用于完成企业资料。我们需要收集使用您的招聘职位、招聘人数、公司名称、联系人、联系电话、工作地区、有效期限、具体要求、管理密码,用于职位发布。如您不提供这类信息,您将无法正常使用职位发布功能,但不会影响您正常使用我们的其他业务功能。

17、 HR工具箱功能

当您使用HR工具箱功能时,我们需要收集使用您的网络行为轨迹(如点击次数、点击时间),我们收集您的上述信息是为了了解用户需求,优化HR工具箱中的文件模板质量。如您不提供这类信息,您将无法正常使用HR工具箱功能,但不会影响您正常使用我们的其他业务功能。

18、患者招募功能

当您使用患者招募功能时,我们需要收集您填写的姓名、年龄、性别、联系电话、地址、目标疾病史和治疗史。我们收集您的上述信息是为了帮助您在线上招募患者。若您不同意我们收集上述信息,您将无法使用患者招募功能,但不影响您正常使用我们的其他服务。

19、付费问答功能

当您使用付费提问功能时,我们需要收集您选择的医生、医生所在机构、咨询费用、问题标题、问题描述、图片说明、问题标签、是否公开。我们收集您的上述信息是为了帮助您在线上咨询医生。若您不同意我们收集上述信息,您将无法使用付费问答功能,但不影响您正常使用我们的其他服务。

如果您选择公开问题,您提出的问题可被不特定公开人群查看,如您不希望该等信息被公开,请您不要选择选择公开问题。

20、支付功能

当您进行在线支付时,我们需要收集您的付费金额、付费是否成功、订单编号。我们收集您的上述信息是为了确认您是否已完成支付。若您不同意我们收集上述信息,您将无法进行在线支付,但不影响您正常使用我们的其他服务。同时,第三方支付平台会收集您的个人财产信息,请您仔细阅读第三方提供的隐私政策。

21、校友录功能

当您使用校友录功能时,我们将收集使用您的所在城市、学校名称、专业、毕业时间、学历,以便于您加入线上校友会。若您不同意我们收集上述信息,您将无法使用校友录功能,但不影响您正常使用我们的其他服务。

22、成为签约医生功能

当您使用成为签约医生功能时,我们将收集使用您的医院名称、科室名称、职称、姓名、联系方式,以便于您成为签约医生。若您不同意我们收集上述信息,您将无法通过线上操作成为签约医生,但不影响您正常使用我们的其他服务。

23、免费发布功能

当您使用免费发布功能时,我们将收集使用您的需求类型、科室名称、医院名称、您的姓名、联系方式、需求描述,以便于您发布会诊需求。若您不同意我们收集上述信息,您将无法线上免费发布需求,但不影响您正常使用我们的其他服务。

24、会议助手功能

当您使用会议助手功能时,我们将收集使用您的关注信息、选择的科室,以便于您查询、管理关注的会议情况,若您不同意我们收集上述信息,您将无法关注具体会议,但不影响您正常使用我们的其他服务。

25、医学公式功能

当您使用医学公式功能时,我们将收集使用您填写的健康指标数值。我们收集您填写的上述信息是为了帮助您完成计算功能。若您不同意我们收集上述信息,您将无法使用医学公式功能,但不影响您正常使用我们的其他服务。

26、数字化营销

当您浏览医库的数字化营销服务时,我们需要收集使用您的网络行为轨迹(如点击次数、点击时间),我们收集您的上述信息是为了优化医库数字化营销服务的内容。如您不提供这类信息,您将无法正常浏览和使用医库数字化营销服务,但不会影响您正常使用我们的其他业务功能。

当您订购医库的数字化营销方案时,我们将收集使用您选择的方案名称、订单编号、方案数量、支付信息、【数据类型】,我们收集您的上述信息是为了向您提供您需要的数字化营销服务。如您不提供这类信息,您将无法订购医库数字化营销方案,但不会影响您浏览医库数字化营销服务或使用其他业务功能。

当您主动上传素材时,如素材中包含其他人的个人信息,请您确认您已按法律规定获得了他人的授权同意,授权范围包括向我们提供相应信息以及按您选择的服务内容处理相应信息。

27、客服功能

如您使用客服功能,我们可能会收集您与客服的沟通内容,如您不提供这类信息,您的建议、反馈及要求可能无法得到及时、有效处理,但不影响您正常使用我们的其他服务。

28、保障网络和服务的安全

为了保障网络和服务的安全性,我们会收集您的设备识别符、IP地址、访问日期和时间。我们收集您的上述信息是为了保障我们的产品与/或服务运行安全,如您不提供上述信息,则我们无法保证您在使用期间的我们的产品与/或服务运行安全。

 

(二)设备权限调用情况

在您使用医库过程中,我们需要在必要范围内向您申请获取设备权限。请您知悉,我们不会默认开启您设备的权限,仅在您主动确认开启的情况下,医库才有可能通过设备权限收集您的信息。医库调用的权限、调用权限的目的,以及调用权限前向您询问的情况如下:

1.  基于设备信息权限的附加业务功能

当您使用医库时,我们可能会收集与设备有关的信息,包括您的硬件型号、操作系统版本、唯一设备识别码(IMEI/ANDROID_ID/UUID/GUID)以及电话号码在内的移动网络信息。

2.  基于位置权限的附加业务功能

当您使用排行榜、良医榜、会议助手、相亲交友、环信IM业务功能时,我们需要申请获取您的位置权限,并在您授权后收集您的位置信息。位置权限是您设备上的一项设置,您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的位置信息;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

3.  基于设备相册权限的附加业务功能

当您使用上传/更新账号头像、上传病例、病例交流、相亲交友、阅读/下载文章、发布、评论、发帖、意见反馈业务功能时,我们将需要获取您的设备相册权限,并收集您提供的图片、视频内容信息。相册权限是您设备上的一项设置,您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的图片、视频内容信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

4.  基于设备相机权限的附加业务功能

当您使用拍摄、上传/更新账号头像、图文/视频制作与发布、直播、评论业务功能时,我们将需要获取您的设备相机权限,并收集您提供的图片、视频内容信息。相机权限是您设备上的一项设置,您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的图片、视频内容信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

5.  基于设备麦克风权限的附加业务功能

当您使用音频录制、语音发言、直播、环信IM语音上传业务功能时,我们将需要获取您的设备麦克风权限,并收集您的语音信息、语音交互信息。麦克风权限是您设备上的一项设置,您可以通过设备设置页面进行管理。

您开启该权限即视为您授权我们可以访问、获取、收集、使用您的语音信息、语音交互信息;如您在首次授权开启权限后希望关闭权限,您可以在设备的设置功能中选择关闭权限,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

 

(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1、 为订立、履行您作为一方当事人的合同所必需;

2、 为履行法定职责或者法定义务所必需;

3、 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4、 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5、 依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6、 法律、行政法规规定的其他情形。

 

(四)您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2我们收集的敏感个人信息已在本隐私政策中通过显著标识进行展示;如需获取您单独同意的,我们将在收集前获取您的单独同意。请您知悉,一旦您的敏感个人信息被泄露、篡改或被非法使用,将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用,我们已采取适当的技术和管理保护措施,尽力保障您的个人信息安全。

3、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化、匿名化处理,匿名化处理的信息将无法识别主体。

4请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息,届时如果您重新注册账号时我们无法恢复您之前的信息。

5、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众、研究机构、药企或其他第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

6、随着我们的产品与服务的升级迭代,我们可能会对本政策描述的业务功能及对应收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景,或本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,我们会通过更新本政策、相关产品页面等隐私文档并通过弹窗、站内信、推送信息等多种方式向您告知,并事先征求您的同意;如该信息为敏感个人信息,我们将取得您的单独同意。

7、当我们展示您的个人信息时,我们会采用包括去标识化等处理方式对您的信息进行脱敏,降低您的信息在展示时的泄露风险,以保护您的信息安全。

8当我们要将您的个人信息用于本隐私政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。

 

二、我们如何使用 Cookies 和同类技术

1. 我们如何使用Cookies

(1) 通过使用Cookies,我们向用户提供安全的服务体验。我们和第三方合作伙伴会在您的计算机或移动设备上存储Cookies、Flash Cookies,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(以上合称“Cookies”)。我们和我们的第三方合作伙伴可能通过Cookies收集您的信息,并将信息用于以下用途:

  安全类Cookies:Cookies可帮助我们保障产品和服务的安全和高效运转。

(2) 第三方合作伙伴通过Cookies收集和使用您的信息不受本政策约束,而是受到其自身的信息保护声明约束,我们不对第三方的Cookies或同类技术承担责任。

(3) 如果您的浏览器或浏览器附加服务允许,您可修改对Cookies的接受程度或拒绝我们的Cookies。有关详情,请参见https://www.aboutcookies.org/。但如果您这么做,在某些情况下可能会影响您安全使用我们的产品或服务。

2. 我们如何使用Session

(1) 通过使用Session,我们向用户提供方便快捷的服务体验。当您在使用我们的应用程序、web网页时,我们会将您的登录信息存储到服务器session对象中,不会做持久性保留,并短暂将信息用于以下用途:

  保障登录的安全性。

 

三、第三方产品或服务如何获得您的个人信息

为了向您提供更丰富和完整的功能,我们会使用下述第三方软件开发工具包(简称“SDK”)为您提供服务。SDK的具体信息收集和使用情况请以SDK运营方的隐私政策或相关声明为准。点击《第三方SDK类服务商目录》可查看我们接入的授权合作伙伴的SDK详情。

1.  支付宝SDK:

  信息获取:Android ID、OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;

  使用目的:a. 保障用户账户和资金安全以及支付服务的安全稳定运行。

  b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。

  c. 实现网络链路的选择和优化,以提升用户体验。

  隐私协议地址:https://render.alipay.com/p/c/k2cx0tg8

2.  百度地图SDK:

  信息获取:设备软件信息、设备识别码、设备相关应用信息;

  使用目的:定位、地图;

  隐私协议地址:https://map.baidu.com/zt/client/privacy/index.html

3.  环信SDK:

  信息获取:设备软件信息、设备识别码、设备相关应用信息 、设备网络类型;

  使用目的:即时通讯功能;

  隐私协议地址:https://www.easemob.com/protocol

4.  友盟SDK:

  信息获取:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息;

  使用目的:进行APP运营统计与分析;

  隐私协议地址:https://www.umeng.com/page/policy

5.  极光SDK:

  信息获取:设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、IMEI、MAC、IMSI)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、网络信息(包括网络类型、运营商名称、IP地址、SSID、BSSID、WIFI列表信息、基站信息)、操作系统信息(包括操作系统版本、系统名称、系统语言);

  使用目的:推送消息;

  隐私协议地址:https://www.jiguang.cn/license/privacy

6.  微信SDK:

  信息获取:设备软件信息、设备识别码、设备相关应用信息;

  使用目的:微信登录;

  隐私协议地址:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

7.  腾讯super播放器SDK:

  信息获取:设备软件信息、设备识别码、设备相关应用信息;

  使用目的:直播;

  隐私协议地址:https://cloud.tencent.com/document/product/301/11470

8.  MobTech ShareSDK

  信息获取:系统运行信息(设备平台、系统版本、设备型号、设备厂商、设备品牌、屏幕分辨率)、网络状态信息(IP地址、运营商信息、WiFi信息、基站信息、SSID、BSSID)、设备标识信息(iOS广告标识符(IDFA)、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、Advertising ID、VAID、AAID、SIM卡识别码(ICCID)、SIM卡序列号、Android ID、地理位置信息(粗略位置信息及/或精确位置信息)、应用列表信息、剪切板、社交平台OpenID;

  使用目的:提供社会化登录和分享服务;

  隐私协议地址:https://www.mob.com/about/policy

9.  七牛云SDK

  信息获取:设备信息、日志信息、位置信息;

  使用目的:进行文件的上传、下载和管理;

  隐私协议地址:https://www.qiniu.com/agreements/privacy-right

10.  微博SDK

  信息获取:设备信息(包括设备型号、设备标识符(如IMEI/ AndroidID/ IDFA/ OPENUDID/ GUID/ OAID)、设备MAC地址、电信运营商软硬件特征信息);

  使用目的:用于保障用户账号登录和功能实现过程中的安全风控;

  隐私协议地址:https://open.weibo.com/wiki/Sdk/privacy

11.  腾讯浏览服务SDK

  信息获取:设备信息(设备型号、操作系统、CPU 类型)、应用信息(宿主应用包名,版本号);

  使用目的:为用户提供稳定、安全、高兼容性的本地文档浏览服务;

  隐私协议地址:https://cloud.tencent.com/document/product/1645/83900

12.  腾讯 Bugly SDK

  信息获取:设备软件信息、设备识别码、设备相关应用信息、系统运行信息、网络状态信息、iOS IDFV;

  使用目的:排查崩溃问题,帮助APP提升稳定性;

  隐私协议地址:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

13.  网易易盾SDK

  信息获取:IMEI、手机MAC地址、AndroidId、电源数量、是否存在SIM卡、指令架构、屏幕高、屏幕宽;

  使用目的:用于识别设备信息,进行智能反外挂;

  隐私协议地址:https://support.dun.163.com/documents/413846598587424768?docId=507376333387018240

 

四、我们如何对外提供、转移、公开披露、委托处理您的个人信息

(一)对外提供

1、我们致力于取得和维护您对我们的信任。未经您的单独同意或不具备其他合法事由,我们不会向其他公司、组织或个人提供您的个人信息。如我们因情况变化,需要对外提供您个人信息的,我们会就相关信息对您进行告知并征得您的单独同意。

2、我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,对外提供您的信息。如我们为履行法定义务而向第三方提供您的个人信息的,我们将在相应页面或通过其他可行方式以适当方式告知您个人信息接收方的名称和联系信息。

3、为应对突发公共卫生事件,或者紧急情况下为保护您的生命健康和财产安全所必需,我们向第三方提供您的个人信息的,我们会在适当时机(如紧急情况消除后)向您告知有关信息。

4、对我们与之提供个人信息的公司、组织和个人,我们会与其签署严格的共享协议定,要求接收方按照法律的规定、我们的说明以及本隐私政策的内容处理您的个人信息,要求接收方变更处理目的、处理方式时重新获得您的同意。同时我们会在对外提供您的个人信息前对接受方进行个人信息保护影响评估,以审查接收方的处理目的、处理方式等是否合法、正当、必要,对您个人权益的影响及安全风险,以及接收方是否采取了合法、有效与风险程度相使用的管理措施和技术措施保障个人信息的安全。

(二)转移

在涉及合并、分立、解散、被宣告破产等原因需要转移您的个人信息时,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。同时,我们会告知您上述主体的名称以及联系方式。

(三)公开披露

除非事先获得您的单独同意或具备其他合法事由,我们不会公开披露您的个人信息。

(四)委托处理

我们可能会委托第三方服务提供者代表我们处理您的信息,以便第三方服务提供者帮助我们提供专业服务,包括物流服务等。上述委托处理行为受本政策中所声明目的约束,并且我们会通过书面协议、审计等方式要求受托机构要求遵守严格的保密义务及采取有效的保密措施,禁止其将受托处理的信息用于受托目的之外的用途。

(五)请注意,您在使用我们服务时自愿对外提供甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您谨慎对外提供或公开,如所涉信息包含他人个人信息,请您在对外提供或公开前取得他人的单独同意。

(六)请知悉,根据法律规定,若我们采取技术措施和其他必要措施处理个人信息,使得数据接收方无法重新识别特定个人且不能复原,经上述处理后的数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

 

五、我们如何保护和保存您的个人信息

(一) 存储地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将按照国家相关规定,在满足出境条件的基础上,向您充分告知境外接受方的情况,并征求您的单独同意或依赖其他合法事由。

(二)存储期限

我们仅在为提供服务之目的所必要的最短期间内保存您的个人信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

(三)技术措施与数据保护措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受SSL加密保护;我们同时对医库客户端提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(四)安全事件处理

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。 同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策第九条中约定的联系方式联络我们,以便我们采取相应措施。

 

六、您如何管理个人信息

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)查询、复制您的个人信息

您有权查询、复制您的个人信息,可以通过“设置-个人信息”查询您的个人信息,同时您也可以根据本政策第九条提供的联系方式与我们联系查询或复制您的个人信息。在符合相关法律规定且技术可行的前提下,我们将在合理的期限内,通过适当的方式向您提供可复制的个人信息副本。

(二)更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时,您有权要求我们做出更正或补充。您可以通过“设置-个人信息”进行更正或补充,或通过本政策第九条提供的联系方式与我们联系。

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1如果我们处理个人信息的行为违反法律法规;

2、基于同意处理您的个人信息,您撤回同意的;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果我们的处理目的已经实现,无法实现或者为实现处理目的不再必要使用您的个人信息;

5、如果您不再使用我们的产品或服务,或您注销了账号;

6、如果我们不再为您提供产品或服务,或保存期限已经届满;

7、法律法规规定的其他情形。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

如果您想行使数据删除权,可通过本政策第九条提供的联系方式与我们联系。

(四)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成,对于额外收集的个人信息的收集和使用,您可以随时给予或撤回您的授权同意您可通过本政策第九条提供的联系方式与我们联系进行授权变更。

请您理解,医库可能需要开启部分权限并收集必要的个人信息才能得以实现。当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的服务,但不会影响此前基于您的授权而开展的个人信息处理服务。

(五)转移您的个人信息

若您需要将您的个人信息转移至其他平台、企业或组织,您可以通过本政策提供的联系方式与我们联系。我们将对您的请求进行审核,在符合网信部门规定的条件且在技术可行的前提下,我们将为您提供转移相应个人信息的途径。

(六)注销账户

如果您希望注销您的账户,您可以通过“设置-账号与安全-注销账号”进行访问,或通过本隐私政策第九条载明的方式与我们联系,我们将及时响应您的请求。

您注销上述账户的行为是不可逆的,我们将停止为您提供产品或服务,不再收集您的个人信息,并依据您的要求删除与您账户相关的个人信息或做匿名化处理。

(七)解释说明权

如您对我们的个人信息处理规则存在疑问,您可以通过本政策提供的联系方式与我们联系,我们会对有关个人信息处理规则向您进行解释说明。

(八)限制或拒绝处理权

在符合法律规定的前提下,您有权限制或者拒绝我们对您的个人信息进行处理。如您想要行使该权利,您可以通过本政策提供的联系方式与我们联系,我们会在收到您的请求后尽快处理回复。

(九)特殊情况下对您的近亲属请求的响应

根据法律规定,我们建立有去世用户的个人信息保护制度。去世用户的近亲属为了其自身的合法、正当利益,可以根据本政策提供的联系方式与我们联系,并对去世用户的相关个人信息行使本规则规定的查阅、复制、更正、补充、删除等权利。在响应去世用户近亲属的请求,我们将通过严格的流程对其身份和行权目的进行审核。为了充分保护去世用户的个人信息权益,申请行使本条权利的去世用户近亲属需要根据我们的要求提交相应材料,包括:【信息类型,例如:去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件、申请行使的权利种类及目的。】

如您不同意您的近亲属在您去世后处理您的个人信息,您可以根据本政策提供的联系方式与我们联系,来说明您的安排。

(十)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五天内做出答复。

对于您合理的请求,我们原则上不收取费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

1.  与我们履行法律法规规定的义务相关的;

2.  与国家安全、国防安全直接相关的;

3.  与公共安全、公共卫生、重大公共利益直接相关的;

4.  与刑事侦查、起诉、审判和执行判决等直接相关的;

5.  我们有充分证据表明用户存在主观恶意或滥用权利的;

6.  出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7.  响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的;

8.  涉及商业秘密的。

 

七、我们如何保护未成年人的信息

我们的产品和服务主要面向成年人。如您是未成年人,请您不要注册和使用我们的服务。如果我们发现自己在未事先核验年龄的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

 

八、通知和修订

1、为给您提供更好的服务以及随着医库业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在医库客户端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新,也请您访问医库以便及时了解最新的隐私政策。

2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。

本隐私政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

3、我们还会将本隐私政策的旧版本存档,供您查阅。

 

九、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请联系我们。

个人信息保护负责人邮箱:hr@medicool.cn

联系电话:400-693-1880

联系地址:江苏省无锡市新吴区无锡太湖国际科技园天安智慧城A1-406

2、一般情况下,我们将在十五日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,且在您反馈后我们仍拒绝改进的,您还可以向网信、工信、公安及工商等监管部门进行投诉或举报,或通过向被告住所地有管辖权的法院提起诉讼来寻求解决。

 

历史版本:

《医库隐私政策》2023年9月25日

《医库隐私政策》2023年4月4日

《医库隐私政策》2023年3月7日