隐私政策

更新日期:2024 年08月26日

生效日期:2024 年08月26日

唯医荟的经营者为常州市久虹医疗器械有限公司(以下简称“久虹医疗”或“我们”),久虹医疗的注册地为常州市武进区湖塘镇鸣新中路256号。我们尊重并重视保护用户(下称“您”)的隐私和个人信息。我们将按照法律法规要求,通过本《隐私政策》(下称“本政策”)向您释明我们在您使用我们提供的产品/服务时如何处理您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

特别提示:

1、在您使用唯医荟(含APP、H5、PC客户端,下称“本产品”)之前,请您务必仔细阅读、充分理解本政策,特别是加粗条款,您应当重点阅读。请在确认充分理解并同意后使用本产品。如您不同意本政策的任何内容,将可能导致我们的产品与/或服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立刻停止访问/使用我们的产品与/或服务。如果您对本政策内容有任何疑问、意见或建议,请通过本政策底部所示联系方式与我们联系。

2、我们的产品/服务仅适用于成年且有完全民事行为能力的用户,如您为未成年人的,请您立即停止使用本产品。

3、本政策不适用于我们的产品/服务中包含的或链接至第三方提供的信息/服务(包括任何第三方应用、网站等),该等信息/服务由第三方负责运营,须遵循该第三方的个人信息保护政策或类似规定。

您可以随时通过“我的”-“设置”- “隐私政策”来查阅本政策。

本隐私政策主要包括以下内容:

一、定义

二、个人信息的收集与使用

三、个人信息的保存

四、个人信息的共享、转让、公开披露

五、个人信息的安全保护

六、用户权利保障

七、未成年人保护

八、本政策如何更新

九、如何联系我们

一、定义

1. 第三方:指除我们、用户您以及我们的关联公司以外的公司、自然人或其他组织机构。

2. 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,但不包括匿名化处理后的信息。本政策所指个人信息请见“二、个人信息的收集与使用”中的所一一列明的类型范围。

3. 个人敏感信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

4. 儿童:指不满十四周岁(含)的未成年人。

5. 去标识化:指去通过对个人信息的技术处理,使在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。如采用假名、加密、哈希函数等技术手段替代对个人信息的标识。

6. 匿名化:指对个人信息进行加工,使之无法识别特定个人且不能复原。

二、个人信息的收集与使用

我们会遵循合法、正当、必要、诚信的原则,出于本政策所述的以下目的,收集和使用您在使用本产品过程中主动提供或因使用本产品而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途或场景,或基于特定目的将收集而来的信息用于其他目的,或增加/变更收集和使用个人信息的目的、范围和方式,我们将通过更新本政策、弹窗等合理通知方式向您告知,并为您提供同意与否的选项,且在征得您的明示同意后收集、使用对应信息。

1、如果您在唯医荟APP以下处理场景中办理对应业务功能时,需如实提供相应个人信息方可继续办理。如果您拒绝提供相关信息,我们可能无法向您提供对应服务,但不影响您继续使用其他功能。

处理场景 处理目的 个人信息类型 合法处理的理由
注册帐号 用于创建帐号,完善身份标识 手机号、手机验证码 履约必要
登录账号 用于登录用户账号 手机号、手机验证码或密码 履约必要
H5登录账号 用于H5端登录用户账号 微信头像、微信昵称、手机号、手机验证码 履约必要
忘记密码 用于修改密码 手机号、密码、验证码 履约必要
修改密码 用于修改密码 手机号、密码、验证码 履约必要
实名认证 完善身份信息,授予发起直播权限 姓名、身份证号 履约必要
身份认证 完善工作信息,授予创建会议、加入会议、预约会议权限 姓名、职业、所在医疗机构及科室(针对执业医师)、职务(针对其他医疗从业者) 授权同意
完善个人信息 完善个人头像信息或设置/修改密码 头像图片、账户密码 授权同意
分享会议 分享会议信息 剪切板中的会议号信息 授权同意
音视频功能 用户会议沟通 摄像头画面、录音信息 授权同意
问题排查与安全 用于排查定位问题,保障产品的安全体验 操作日志 履约必要

2. 设备权限调用汇总

我们在提供产品/服务过程中,会申请调用您的主要设备权限,您可以自主选择是否同意调用,拒绝调用将导致我们无法为您提供对应的业务功能,但不影响其他功能的使用。您在授权后也可以在设备的设置功能中关闭部分或者全部权限。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。

唯医荟安卓版应用权限申请与使用情况说明
权限名称 权限说明 功能场景说明
READ_PHONE_STATE读取设备状态 读取设备通话状态和识别码,该权限无法监听、获取任何通话内容 用于完成音视频会议、排查定位问题,保障产品的安全体验
READ_EXTERNAL_STORAGE读取存储权限 提供读取手机储存空间内 数据的功能 上传头像,裁剪头像需要读写本地文件APP升级时,会下载并写入最新安装文件到手机存储记录、上传日志时,会读写本地的运行日志、崩溃日志
WRITE_EXTERNAL_STORAGE写入存储权限 提供写入外部储存功能,允许APP写入/下载/保存/修改/删除图片、文件、 崩溃日志
CAMERA摄像头权限 使用摄像头/相机 在您开启摄像头参与音视频会议、完善个人信息上传头像时使用您的相机权限
RECORD_AUDIO麦克风权限 使用麦克风权限 在您参加音视频会议时使用您的麦克风权限,以方便您能正常参加会议
SYSTEM_ALERT_WINDOW悬浮窗权限 悬浮窗权限 在视频会议时可最小化会议窗口,以方便用户能正常使用最小化会议功能
ACCESS_NETWORK_STATE 获取网络状态 用于优化唯医荟服务过程中的网络质量
ACCESS_WIFI_STATE 允许程序访问Wi-Fi网络状态信息
INTERNET 访问网络
CHANGE_NETWORK_STATE 改变网络状态
FOREGROUND_SERVICE 允许程序显示前台通知 告知用户程序目前正在消耗系统资源
POST_NOTIFICATIONS 允许程序发送通知 当您使用APP时,会在发送系统通知消息、个人认证消息、好友消息、会议消息时访问通知权限。
REQUEST_INSTALL_PACKAGES 获取安装列表 用于更新应用,检测用户是否具备使用产品功能的条件,优化体验
MODIFY_AUDIO_SETTINGS 允许程序修改全局音频设置 在会议中设置音频模式
BLUETOOTH 允许程序连接到已配对的蓝牙设备 在会议中如果使用了蓝牙耳机、音响设备,在设备异常切换时,帮助用户自动重连蓝牙设备
BLUETOOTH_ADMIN 允许程序发现和配对蓝牙设备
WAKE_LOCK 允许使用PowerManager的WakeLocks保持进程常亮 用于视频会议时,保持设备屏幕常亮
RECEIVE_USER_PRESENT 用于监控用户划屏,用户快速回复推送长链接 使用推送服务SDK时
VIBRATE 用于自定义通知震动 使用推送服务SDK时
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS 忽略被电池优化的权限 低电耗模式和应用待机模式下的优化
CHANGE_WIFI_STATE 获取程序改变WIFI连接状态 极光推送SDK用于获取用户手机号,实现安全认证功能
QUERY_ALL_PACKAGES 判断目标应用是否已安装 极光推送SDK deeplink通知跳转,Android11及以上设备的适配
唯医荟iOS版应用权限申请与使用情况说明
权限名称 权限说明 功能场景说明
NSCameraUsageDescription相机权限 使用摄像头 在您开启摄像头参与音视频会议、完善个人信息上传头像时使用您的摄像头权限
NSMicrophoneUsageDescription麦克风权限 使用麦克风权限 在您参加音视频会议使用您的麦克风权限,以方便您能正常参加会议
NSPhotoLibraryUsageDescripption照片权限 读写相册内容 在您完善个人信息上传头像时使用您的照片权限
NSRemoteNotificationType 通知权限 当您使用APP时,会在发送系统通知消息、职业认证消息、好友关注消息、会议消息时访问通知权限。
NSLocalNetworkUsageDescription 本地网络权限 在发起/加入会议时,用于完成本地网络的通信服务,优化会议的网络质量
唯医荟Mac版应用权限申请与使用情况说明
kTCCServiceCamera相机权限 使用摄像头权限 在您开启摄像头参与音视频会议、完善个人信息上传头像时使用您的摄像头权限
kTCCServiceMicrophone麦克风权限 使用麦克风权限 在您参加音视频会议时使用您的麦克风权限,以方便您能正常参加会议
kTCCServiceScreenCapture屏幕录制权限 使用屏幕录制权限 在您参加音视频会议、直播中共享屏幕时,使用屏幕录制权限

您开启上述系统权限即代表您授权我们可以收集和使用这些个人信息来实现上述对应业务功能,您关闭权限即代表您取消了这些授权,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。

3、当您作为直播方使用会议直播功能时,为符合《互联网直播服务管理规定》等相关法律法规要求、保障您和其他用户的安全,以及维护功能和服务的安全稳定,

我们需要验证您的真实身份,申请获取您的真实姓名、身份证号码以完成实名认证。我们可能会将您提供的实名认证信息向有权单位或其合法授权的机构进行校验,以验证您提交信息的真实性与准确性,具体详见《第三方信息共享清单》

前述信息包含个人敏感信息,您可以拒绝提供,如果拒绝提供您将可能无法作为直播方进行会议直播,但不影响其他功能和服务的正常使用。

4、征得同意的例外

请您理解,根据法律法规,我们在如下情况下收集、使用个人信息无须征得您的授权同意:

a、为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

b、为履行法定职责或者法定义务所必需;

c、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

d、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

e、依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

f、法律、行政法规规定的其他情形。

g、根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

5、您可以通过“九、如何联系我们”标题下所提供的联系方式来联系我们,自主选择您希望撤回的个人信息收集权限,并关闭相应功能。

6、我们在收集个人信息前或期间还可能通过产品说明、补充性隐私声明或通知提供关于我们的个人信息实践的其他信息。我们的一些网站或功能可能有独立的隐私声明,专门描述这些网站或功能如何处理个人信息。如果在收集信息时提供的通知或具体网站或功能的隐私声明与本政策存在冲突,则以具体通知或补充性隐私声明为准。

三、个人信息的保存

1. 保存期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规另有规定。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:(1)完成您参与的会议和研讨的目的、维护相应的活动记录,以应对您可能的查询或投诉;(2)保证我们为您提供服务的安全和质量;(3)您要求的更长留存期间;(4)关于留存期限的法定最短时间。

2. 保存地域

我们在中华人民共和国境内收集和产生的个人信息,仅存储在中国境内。

3. 个人信息保存期间到期后或者我们不因持续合法的展业需求来处理您的个人信息,我们将采取删除、匿名化处理或法律法规认可的其他处理方式(比如在匿名化或者删除皆不可能实现的时候,安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来)。在您主动注销账号时,我们将根据法律法规的要求进行数据处理。

四、个人信息的共享、转让、公开披露

1、共享

在我们向您提供产品/服务时,我们会采取严格的安全措施,未经您的同意,由我们所完成的产品/服务中我们不会与我们以外的任何公司、组织和个人共享您的个人信息。

您理解并知悉,为了向您提供更完善、优质的产品和服务,我们将授权商业合作伙伴为您提供部分服务。此种情况下,我们可能会与合作伙伴共享您的部分个人信息,以提供更好的客户服务和用户体验。请您注意,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括以下类型:

a) 我们的集团公司,第三方服务提供商以及为我们提供数据处理服务的合作方,或按本隐私通知所描述的目的,或我们在收集您的个人信息时通知您的用途,以其他方式处理个人信息的合作方;

b) 任何主管的执法机构、监管机构、政府机构、法院或其他第三方,以如下原因导致披露是必要的:

(1) 为适用法律;

(2) 或实施、建立、维护我们的合法权利;

(3) 保护您或其他人的切身利益;

c) 向我们征得同意,经您授权披露的任何主体。

d) SDK及第三方应用的提供方,帮助您在唯医荟APP上完成登录分享、消息推送。我们不会强制将您的信息传输给第三方,在您自愿授权的情况下才会将信息传输给第三方。

e) 上述共享的详情请见《第三方信息共享清单》我们会对授权合作伙伴进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。一旦发现其存在违规处理个人信息的行为,将立即停止合作并追究其法律责任。

f) 除了上述情况外,我们如果对其他任何公司、组织和个人共享您的个人信息,会再次征求您的明确同意或授权。

g) 您可以随时通过“唯医荟APP”-“我的”-“设置”-“隐私政策”来查阅本声明。

2、转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

(2)在我们发生合并、收购或破产清算时,如涉及到个人信息转让,我们会提前三十日向您告知,我们也会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意;

(3)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让。

3、公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)获得您明确同意后;

(2)在本政策中另行约定的披露目的和范围内;

(3)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

4、共享、转让、公开披露的共同例外情形

根据相关法律法规以及国家标准,在以下情况下我们可能会共享、转让、公开披露您的个人信息而无需征求您的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和判决执行等直接相关的;

(5)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的;

(6)您已自行向社会公众公开或其他已经合法公开的个人信息;

(7)从合法公开披露的信息中收集的您的信息,如合法的新闻报道、政府信息公开等渠道;

(8)根据您的要求签订和履行合同所必需的。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保个人信息接收方无法复原并重新识别或关联个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类个人信息的保存及处理将无需另行向您通知并征得您的同意。

五、个人信息的安全保护

1、数据安全措施

为保障您的信息安全,我们使用符合业界标准的物理、电子和管理方面的安全措施来保障我们所收集的您的个人信息。我们采取的措施旨在为您提供与处理您的个人信息产生的风险相匹配的安全保障级别。我们采取的具体措施包括权限管理、去标识化技术、数据隔离及安全套接层(SSL)加密技术,以确保您的数据自您的浏览器至我们的网络系统的过程中能够实现安全传输。

2、请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账号或密码发生泄露,请您立即根据本隐私政策中提供的联系方式联络我们,以便我们采取相应措施。

3、安全事件

针对运营、提供服务过程中监测、记录网络运行状态、网络安全事件,我们通过网络监测系统通过定期扫描网络设备,收集各种网络数据并实时分析,以便及时发现异常情况并采取相应的应对措施。同时,我们还采用了安全事件记录仪,对所有发生的安全事件进行记录和备份,以便在发生安全事故时能够快速定位问题并提供有效的技术支持和解决方案。

在不幸发生个人信息安全事件后,我们会立即启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、用户权利保障

1、访问您个人信息

您可以通过登录唯医荟APP,点击“我的”-“个人主页”,访问您提供的个人资料信息。对于您在使用我们的产品或服务过程中产生的其他个人信息,如果您想访问查询其他个人信息,请通过本政策载明的联系方式联系我们。

2、更正个人信息

当您需要更新您的个人信息,或您发现我们处理您的个人信息有错误时,您有权做出更正或更新。您可以通过点击“我的”-“个人主页”-铅笔标记来更新个人信息,或者通过本政策载明的联系方式联系我们申请更正个人信息。

3、删除个人信息

如果您想删除您的个人信息,可以通过本政策所列的联系方式联系我们要求我们删除您的信息,请您留意并按照我们的客服人员通过电话等形式向您作出的删除个人信息指引。经核对您的身份信息并确认无误,我们将进行删除。在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定;

(4)如果您不再使用我们的产品或服务,或您注销了账号;

(5)如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份系统更新时删除这些信息。如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们会停止除存储和采取必要的安全保护措施之外的处理。

4、撤回同意。

我们将通过以下方式保障您撤回同意的权利:

您可以随时通过访问APP中的“设置”-“隐私设置”来调整或撤回对系统权限的授权和同意,并通过本政策载明的联系方式联系我们撤回其他个人信息的同意。

请您理解,每个业务功能需要一些必要的个人信息才能得以完成,当您撤回同意或授权后,我们将无法为您提供撤回同意或授权部分对应的服务和功能,也不再处理您相应的个人信息。但您撤回同意或授权,不影响撤回前基于您的同意开展的个人信息处理。

5、注销账号

您可以通过本政策所列的联系方式联系我们以申请注销您在唯医荟中注册的账号。

除法律法规另有规定外,注销账号之后我们将停止为您提供服务。删除个人信息的政策,参见 “六、用户权利保障”之“3、删除个人信息”。

6、我们对去世用户的个人信息保护

用户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以通过本政策所述的联系方式对去世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。您理解并确认,为了充分保护去世用户的个人信息权益,申请行使本条权利的去世用户近亲属需要根据我们的指定流程或客服提示,提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件,并提供申请行使的权利种类及目的。您可以通过本政策所述的联系方式进一步获取更多关于去世用户的个人信息保护流程、条件等事项。

7、响应您的需求

为保障安全,在您行使上述权利前,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再在十五个工作日内处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定的成本费用。对于那些无端重复、需要重新开发新系统或从根本上改变现行管理、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

(1)与个人信息控制者履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

七、未成年人保护

我们尊重并保护未成年人的个人信息。由于我们的产品和服务仅面向成年且有完全民事行为能力的用户,如您为未成年人的,请立即停止使用唯医荟提供的产品及服务。

如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快对相关数据依法采取适当处理。若您是未成年人个人的父母或其他监护人,您也可以就此通过本政策所载明的联系方式与我们联系。

八、本政策如何更新

1、为给您提供更好的服务以及随着我们业务的发展,本政策也会随之更新。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的变更。

2、对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示、弹窗等方式),说明隐私政策的具体变更内容,重新征得您的授权。本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

如果您对我们使用您的个人信息有任何疑问或疑虑,请使用以下详细信息联系我们,我们会按照相关规定,在 15 个工作日内回复:

国内:+86-(0519)69877791-8260(分机)(北京时间09:00-17:00)

电子邮件地址:vmeet@vedkang.com

您个人信息的数据控制者是常州市久虹医疗器械有限公司。