隐私政策
【特别提示】“中山眼科中心APP软件”应用软件(以下称“本应用”)为中山大学眼科中心和北京医信数智科技有限公司共同所有。
中山大学眼科中心和北京医信数智科技有限公司十分重视您的隐私。本隐私政策阐述了中山大学眼科中心和北京医信数智科技有限公司处理的个人数据以及中山大学眼科中心和北京医信数智科技有限公司处理个人数据的方式和目的。
中山大学眼科中心和北京医信数智科技有限公司会不时更新本隐私权政策。 您在同意使用本应用之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本应用服务使用协议不可分割的一部分。
您在使用或继续使用我们的服务时，即意味着同意中山大学眼科中心和北京医信数智科技有限公司按照本《隐私政策》收集、使用、存储和共享您的相关信息。
更新日期
2021年01月01日
生效日期
2021年01月01日
更新内容
一、我们收集的个人数据
二、我们如何使用您的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们如何委托处理、共享、转让、公开披露您的个人信息
五、我们会如何保护您的个人信息
六、您如何管理您的个人信息
七、我们如何处理未成年人的个人信息
八、第三方链接及其产品与服务
九、本隐私政策如何更新
十、如何联系我们
一、我们收集的个人数据包含但可能不限于以下信息：
1.您须授权中山大学中山眼科中心、北京医信数智科技有限公司收集和使用您个人信息的情形我们可能会收集、保存和使用下列与您有关的信息才能实现相关功能。如果您不提供相关信息，您将无法享受我们提供的相关功能，功能如下:
（2）基于位置信息的功能(LOCATION)：我们会收集您的位置信息(我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹)来判断您所处的地点，进行手机报到。
（3）基于读取电话状态的功能(READ_PHONE_STATE)：当您运行APP时，我们会向您申请获取此权限，目的是正常识别您的本机识别码，以便完成安全风控、进行统计和服务推送。
（4）基于读取/写入外置存储器的功能( WRITE_EXTERNAL_STORAGE)(READ_ EXTERNAL_STORAGE)：在您开启我们可读取/写入您设备存储的存储权限后，我们将自您设备存储空间內读取或向其中写入图片、文件等必要信息，用于向您提供信息发布等功能。
（5）为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您访问及使用我们的产品/服务过程中，经您授权我们会获取您的设备信息、网络状态信息，包括您使用的设备型号、设备MAC地址、设备序列号（SN）、设备识别码（如IMEI/AndroidID/IDFA/IDFV/Android OAID/HarmonyOS OAID/UAID等设备标识符）、传感器信息（点击查看）、WIFI状态（如SSID、BSSID）、位置信息（如IP地址）、电信运营商等软硬件特征信息。未经您的授权，我们不会提前获取以上信息。
应用使用过程中会逐项査看您上述权限的开启状态，您可以随时决定将这些权限开启或关闭(我们会指引您在您的设备系统中完成设置)。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的決定不会影响此前基于您的授权所进行的个人信息的处理。
2.您向中山大学中山眼科中心、北京医信数智科技有限公司提供的信息
您需要注册本应用帐号才能享受某些功能或者服务。当您注册本应用帐号，或登录本应用账号查询本人的就诊人档案、使用个人档案，进行预约挂号、门诊缴费及就医评价时，我们会要求您提供相应的个人信息，例如您姓名、性别、生日、身份证号、手机号码等。
3. 中山大学中山眼科中心、北京医信数智科技有限公司在您使用服务过程中获取的信息
中山大学中山眼科中心、北京医信数智科技有限公司会收集您的设备信息，以及您和您的设备如何与本应用与服务交互的信息，此类信息包括：
（1）智能设备信息。在使用某些服务时，中山大学中山眼科中心、北京医信数智科技有限公司会收集、使用并处理您所使用的智能设备的测量信息，如压计、血糖、体温、胎心信息等。
（2）位置信息。在访问某些基于位置的服务时，中山大学中山眼科中心、北京医信数智科技有限公司会收集、使用并处理您设备的模糊位置或准确位置，这些位置信息通过 GPS、WLAN 和服务提供商的网络 ID 获取。中山大学中山眼科中心、北京医信数智科技有限公司会询问您要为哪些应用程序启用基于位置的服务。您可在设备的设置菜单中选择关闭设备上的相应权限，拒绝共享您的位置信息。
（3）日志信息。当您使用本应用的服务或者查看由本应用提供的内容时，中山大学中山眼科中心和北京医信数智科技有限公司会自动收集某些信息并存储在日志中，如服务的访问时间、访问次数、访问 IP、事件信息（如错误、崩溃、重启、升级）等。
（4）任务信息。当您本应用的地图找医院服务时，中山大学中山眼科中心和北京医信数智科技有限公司会询问收集您的任务信息，并通过您安装的地图软件来实现医院导航功能。
（5）设备机器信息（DeviceId（安卓版本）、DeviceToken（IOS版本）、MAC地址）。当您使用中山大学中山眼科中心和北京医信数智科技有限公司共同所有的“中山眼科中心移动患者端APP软件”时，app会记录您设备的机器信息，以用作消息推送、用户登陆识别等功能。
个人财产信息：您在使用本应用时，发生的交易和消费记录。
（6）为了保障相关就诊提示信息能及时推送提醒，APP会在后台静默发起自启动行为，来确保推送消息能及时推送。使用场景包括：预约挂号、退号取消就诊、门诊缴费、提交自助入院资料、自助出院和门诊报到
4.第三方来源信息
在法律允许的情况下，本应用还会从公用和商用来源获取有关您的信息，包括：
（1）根据广东省卫生健康委员会授权从广东省指定医院收集到的您的个人健康信息（个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史等，以及与个人身体健康状况产生的相关信息，如体重、身高肺活量等）
（2）中山大学中山眼科中心、北京医信数智科技有限公司也可能通过其他方式收集有关您、您的设备或使用服务情况的其他信息，这些方式会在收集时向您说明，或者征得您的同意。
5.非识别性信息收集和使用
非识别性信息是指无法用于确定个人身份的信息，例如应用下载量、产品销量等。中山大学中山眼科中心和北京医信数智科技有限公司会收集汇总的统计信息，目的在于了解用户如何使用我们的产品与服务。借此，中山大学中山眼科中心和北京医信数智科技有限公司可以改善自己的服务，更好地满足用户需求。中山大学中山眼科中心和北京医信数智科技有限公司可能会自行决定出于其他目的收集、使用、披露、转移非识别性信息。
二、我们如何使用您的个人信息
1.提供我们的服务。为向您提供服务，如通过实名认证机制以验证并创建您的本应用账户。同时，为了验证您提供信息的准确性和完整性，中山大学中山眼科中心、北京医信数智科技有限公司会与汇聚的中山大学中山眼科中心医疗大数据进行核对，为您提供健康档案查询、使用就诊人档案，进行预约挂号、缴费服务等。
2.服务改进。我们使用数据不断改进我们的产品，包括添加新的特性或功能。例如，我们使用错误报告改进安全功能。
3.开发新服务。我们使用数据来开发新的产品。
4.客户支持。我们使用数据来解决和诊断问题、并提供其他客户关怀和支持服务。
5.帮助进行保护和疑难解答。我们使用数据来帮助进行产品保护和疑难解答。 这包括使用数据来保护我们的产品和客户的安全，检测恶意软件和恶意活动，解决性能和兼容性问题以帮助客户充分利用产品，以及将产品更新通知给客户。这可能包括使用自动化系统检测安全问题。
6.更新。我们使用所收集的数据开发产品更新和安全修补程序。例如，我们可能会使用有关你的设备功能（如可用内存）的信息为你提供软件更新或安全修补程序。更新和修补程序旨在最大限度地利用你的产品体验、帮助你保护隐私和数据安全、提供新功能，并确保你的设备可以处理此类更新。
7.报告和业务运营。我们使用数据来分析我们的运营情况，并执行商业智能。 这样，我们就能够制定明智的决策并制定业务绩效报告。
8.合法性。我们会依法处理数据。例如，我们会使用客户年龄来确保履行保护未成年人隐私的义务。我们还会处理联系人信息和凭据，以帮助客户行使他们的数据保护权利。
9.研究。我们会出于公共利益和科学目的而使用数据进行研究，但会通过相应的技术和组织措施来保护个人的权利和自由。
三、我们如何使用手机本地存储技术
本应用会使用本地存储技术。中山大学中山眼科中心和北京医信数智科技有限公司将通过该技术收集的信息视为非个人信息。但如果当地法律将 IP 地址或类似的识别标记视为个人信息，则北京医信数智科技有限公司亦将此等识别标记视为个人信息。
1.本地存储
中山大学中山眼科中心和北京医信数智科技有限公司以及某些第三方可能在某些产品与服务中使用其他本地存储技术。它们存储在您的设备中，并且可用于记录有关您的活动和首选项的某些信息。但这些技术与标准 Cookie 所使用的设备可能不同，因此您可能无法使用标准浏览器工具和设置来控制它们。
四、委托处理、对外共享、转让、公开披露个人信息规则
1.委托处理
一些情况下，中山大学中山眼科中心和北京医信数智科技有限公司会委托其他公司代表中山大学中山眼科中心和北京医信数智科技有限公司处理您的个人信息。例如代表健康热线、发送电子邮件、提供技术支持的公司，这些公司只能将您的个人信息用于代表中山大学中山眼科中心和北京医信数智科技有限公司向您提供服务。
中山大学中山眼科中心和北京医信数智科技有限公司会与被委托方签署严格的保密协议或个人信息处理条款，要求他们按照本隐私政策以及采取相关的保密和安全措施来处理个人信息。
2.共享
共享是指中山大学中山眼科中心或北京医信数智科技有限公司向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。北京医信数智科技有限公司、中山大学中山眼科中心不会对外共享您的个人信息，但以下情况除外：
（1）在获取明确同意情况下的共享：获得您的明确同意后，中山大学中山眼科中心或北京医信数智科技有限公司会向您指定的第三方共享您授权范围内的信息；
（2）在法定情形下的共享：中山大学中山眼科中心或北京医信数智科技有限公司可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
（3）共享给中山大学中山眼科中心及北京医信数智科技有限公司的关联方：您的信息可能会在中山大学中山眼科中心及北京医信数智科技有限公司的关联方内共享。我们仅会出于特定、明确而合法的目的在中山大学中山眼科中心及北京医信数智科技有限公司的关联方内共享您的信息，并且只会共享提供服务所必要的信息。
3.转让
转让，是指将个人信息控制权由中山大学中山眼科中心或北京医信数智科技有限公司向另一个个人信息控制者转移的过程。中山大学中山眼科中心、北京医信数智科技有限公司不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.公开披露
中山大学中山眼科中心、北京医信数智科技有限公司仅会在以下情况下，公开披露您的个人信息：
（1）获得您的明确同意后；
（2）为提供您所要求的产品和服务，而必须和第三方分享您的个人信息。
（3）基于法律或合理依据的公开披露：在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下，中山大学中山眼科中心、北京医信数智科技有限公司可能会公开披露您的信息。
五、我们会如何保护您的个人信息
北京医信数智科技有限公司重视个人信息的安全，我们采取业内标准做法来保护您的个人信息，防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此，中山大学中山眼科中心、北京医信数智科技有限公司特别采取了以下措施：
1.我们承诺保证您的个人信息安全。为防止未经授权的访问、披露或其他类似风险，我们落实了合理的管理措施流程，保护您提供的个人信息。我们将采取一切合理可行的措施，确保个人信息收集的最小化，未收集与达到目的无关的个人信息。我们只会在达成本隐私政策所述目的所必需的期限内保留您的个人信息，除非需要延长保留期或法律允许；
2.我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击；
总之，中山大学中山眼科中心、北京医信数智科技有限公司会尽力保护您的个人信息。尽管如此，任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。
若不幸发生个人信息安全事件，中山大学中山眼科中心、北京医信数智科技有限公司将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、推送通知等方式告知您事件相关情况，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息：
1.访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：
就诊人档案信息：您可以通过登陆账号，在“我的”—“就诊人管理”编辑自己的档案信息。
预约记录：您可以通过登陆账号，在“我的”—“挂号记录”查看了解预约挂号记录。
家庭成员管理：您可以通过登陆账号，在“我的”—“就诊人管理”中对家庭成员进行增删改操作。
2.删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们处理个人信息的行为严重违反了与您的约定；
（3）如果您不再使用我们的产品或服务，或您主动注销了账号；
（4）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3.个人信息主体注销账户
您可注销您的账户，可通过登陆账号，在“我的”—“注销账号”进入在线注销申请。
在注销账户之后，我们将停止为您提供服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
在符合中山大学中山眼科中心、北京医信数智科技有限公司单项服务的服务协议约定条件及国家相关法律法规规定的情况下，您的帐号可能被注销或删除。当帐号注销或被删除后，与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理。
4.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
七、我们如何处理未成年人的个人信息
使用中山大学中山眼科中心和北京医信数智科技有限公司产品与服务的未成年人，我们很清楚采取额外预防措施保护其隐私和安全的重要性。中山大学中山眼科中心和北京医信数智科技有限公司将不满 18 周岁的任何人均视为未成年人。
对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或披露。
八、第三方链接及其产品与服务
中山大学中山眼科中心、北京医信数智科技有限公司的应用软件、产品与服务中可能含有第三方网站、产品与服务的链接，其中包括：极光推送服务SDK、支付宝支付服务、微信支付服务、高德地图。中山大学中山眼科中心、北京医信数智科技有限公司的产品和服务也可能使用或提供来自第三方的产品或服务。
所有含有第三方网站、产品与服务的链接仅为方便用户而提供。中山大学中山眼科中心和北京医信数智科技有限公司对此类第三方无控制权，无法对链接内容提供任何明示和暗示的保证，此类链接也不视为中山大学中山眼科中心和北京医信数智科技有限公司对链接内容的推荐或授权；中山大学中山眼科中心和北京医信数智科技有限公司亦无法控制第三方的隐私或数据保护政策，此类第三方也不受到本隐私政策的约束。
您需自行独立判断您与此类链接的互动行为，在向第三方提交个人信息之前，请阅读并参考这些第三方的隐私政策，中山大学中山眼科中心和北京医信数智科技有限公司对此不承担任何责任。
7.用户隐私协议对第三方SDK内容进行更改，修改极光收集个人信息类型内容为：设备信息
关于第三方的身份、SDK的类型、收集的个人信息的类型、收集目的以及第三方的隐私政策链接等，请详见本政策附件 -第三方SDK说明
九、本隐私政策如何更新
中山大学中山眼科中心和北京医信数智科技有限公司保留不时更新或修改本隐私政策的权利。
本隐私政策变更时，中山大学中山眼科中心和北京医信数智科技有限公司会通过不同渠道向您发送变更通知：我们会将最新版发布在我们的官方网站上，我们还会向您发布单独的通知（如电子通知）以提醒您有关本隐私政策的任何变更。对于重大变更，我们还会提供更为显著的通知（包括在中山大学中山眼科中心或北京医信数智科技有限公司官网公示或甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3.个人信息共享、转让或公开披露的主要对象发生变化；
4.您参与个人信息处理方面的权利及其行使方式发生重大变化；
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6.个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系。一般情况下，我们将在3个工作日内初步回复，并尽最大努力在15日之内解答您的疑问。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
中山大学中山眼科中心
联系地址：广东省广州市天河区金穗路7号
联系电话：020-66607666 （工作日：8:00-12:00，14:30-17:30）
北京医信数智科技有限公司
联系地址：北京市海淀区北四环西路52号19层
联系电话：010-62692818 （工作日：9:00-12:00，13:30-18:00）
附件 -第三方SDK说明
|
功能类型 |
SDK 名称 |
使用目的 |
收集个人信息的类型 |
第三方隐私政策链接 |
|
消息推送 |
iguana.sdk |
向您推送系统通知或重要消息 |
设备信息(手机时区、移动设备身份码(IMEI)、用户识别码(IMSI)、移动设备标识符(MEID)、设备型号、分辨率、语言、系统版本、deviceToken、IDFA);网络类型，通知权限;地理位置信息。 |
|
|
定位服务 |
AMapSDK |
门诊报到时需要获取用户的定位 |
设备信息（设备型号、操作系统版本、设备设置、唯一设备标识符、设备应用软件列表等软硬件特征信息）；地理位置信息（GPS 位置以及WLAN 接入点、蓝牙和基站等传感器信息）；IP 地址、电信运营商、使用语言、访问日期和时间。 |
|
|
支付服务 |
AlipaySDK |
可帮助用户完成支付宝付款 |
收集个人信息类型:设备标识符、位置信息、运营商信息、Wi-Fi地址、应用列表 |
|
|
支付服务 |
wechatSDK |
可帮助用户完成微信付款 |
收集个人信息类型:设备标识符、位置信息、运营商信息、Wi-Fi地址、应用列表 |