慈诚医疗隐私政策
北京慈诚医疗诊所股份有限公司及其关联方（简称“我们”）作为慈诚医疗的运营方，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：希望您在使用慈诚医疗及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。
本隐私政策将帮助您了解：
• 我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
• 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
• 如果您未登录帐号，我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了帐号，我们会根据帐号信息实现信息推送。
• 相册（存储）权限不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。申请系统操作权限列表
• 本隐私政策适用于您通过慈诚医疗应用程序、小程序、网页、供第三方网站和应用程序使用的慈诚医疗软件开发工具包（SDK）和应用程序编程接口（API）方式来访问和使用我们的产品和服务。
下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
1.我们如何收集和使用个人信息
2.我们如何使用cookie等同类技术
3.我们如何共享、转让、公开披露个人信息
4.我们如何存储个人信息
5.我们如何保护个人信息的安全
6.管理您的个人信息
7.未成年人使用条款
8.隐私政策的修订和通知
9.联系我们
1.我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1.1 注册、登录
a. 当您注册、登录慈诚医疗及相关服务时，您可以通过手机号创建帐号，并且您可以完善相关的网络身份识别信息（头像、昵称、密码），收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、地区及个人介绍来完善您的信息。
b. 基于我们与通信运营商的合作，当您使用慈诚医疗“一键登录”功能时，经过您的明示同意，运营商会将您的手机号码发送给我们，便于我们为您提供快捷的登录服务。您也可以自主选择手动填写手机号码的方式完成注册或登录。
c. 您注册的帐号可以使用或登录慈诚医疗关联方的产品，并获得相关服务或使用相关功能。
1.3 发布与互动
a. 您发布内容、评论或回答时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
b. 您使用上传图片、发布音视频功能时，我们会请求您授权相机、相册（存储空间）、照片权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用慈诚医疗的其他功能。
c. 用户因使用我们的产品或者服务而被我们收集的信息，例如其他用户发布的信息中可能含有您的部分信息（如：在评论、留言、发布图文、音视频中涉及到与您相关的信息）。
1.4 搜索
a.您使用搜索服务时，我们会收集您的搜索关键字信息、日志记录以便向您展现相关程度更高的搜索结果。
b.搜索结果包括慈诚医疗站内信息和第三方信息，当您进入第三方网站时，您的信息可能会由第三方网站收集。
c.为了提供高效的搜索服务，部分前述信息还会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
1.5 提供问诊、咨询服务
1.5.1 服务主体认证服务
若您使用慈诚医疗向患者提供健康咨询或医疗问诊服务，您授权慈诚医疗获取您的以下信息：
a. 当您希望向患者提供医疗健康咨询服务，您需要通过注册申请，成为入驻慈诚医疗平台的医生。为了申请入驻慈诚医疗平台，你需要提供以下基本申请信息：真实姓名、身份证号码。
b.您需要通过实名认证以及医生职业资质验证方可提供咨询服务。为了进行实名认证，您需要向我们提供您的人脸活体识别信息或您手持身份证的图片信息。为了验证您的医生职业资质，您需要向我们提供您的以下真实信息：医生职称、执业医院及科室、执业证书及编码、专业方向或擅长疾病领域、所在医院位置信息等。
c. 除了用于验证您的真实身份以及医生职业资质外，您的个人简介、个人头像、职称证书、医院聘书、医师资格证将用于问诊开通前的资格验证，同时您的真实姓名、执业医院以及科室、职称、个人头像、执业证书编码、专业方向或擅长疾病领域将在慈诚医疗平台公开展示并在咨询过程中展现。
d. 为帮助其他患者了解相关医疗健康信息，您在提供咨询服务时和患者的交流记录，将有可能被作为优质内容在慈诚医疗App、慈诚医疗等关联渠道向其他用户展示，也可能用于内容安全和医院运营管理的目的，为了满足患者的知情权等其他合法权利，您的真实姓名、医生职称、执业医院以及科室、执业证书及编码、专业方向或擅长疾病领域等也将一并展示。
1.5.2 健康信息记录管理工具、咨询或问诊服务
a. 健康信息记录管理工具、健康信息和服务详情展示功能：在协助您在咨询和问诊前后的信息了解，为向您展示患者的生理健康信息和健康情况，我们会收集您在使用我们服务过程中输出或产生的健康咨询详情（包括但不限于图片、文字、语音、通话）、检查检验、用药处方、医生诊断结果、病历资料等用于向您展示及便于您对患者的信息进行管理。
当患者与您联系或系统提示您接诊/接单或告知其他与您提供服务相关的问题时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便向您推送消息或与您联系、确认咨询或问诊信息或帮助您提示和解决问题，或记录相关问题的进程、处理方案及结果。
b. 健康咨询、问诊：在咨询、问诊或随访过程中，我们可能会申请相册权限用于实现【音视频通讯和提供咨询服务】功能，申请读写存储权限用于【沟通纪录的上传和存储】，申请【通知】权限用于【咨询或诊断信息以及其他各项信息传输】。另外，我们可能会收集您在输出咨询和问诊结果详情（如图片、文字、视频、语音）、预约挂号记录、检查检验、用药处方、医生诊断结果、病历资料、沟通通信等信息，用于向您展示及便于您对信息进行管理并支持您完成咨询和问诊。
此外，您输出的医疗病历信息、生理识别信息等信息同步到用户或患者以便更好得为其提供咨询和问诊服务。如果您不提供这些信息，可能会影响您对慈诚医疗平台部分核心业务功能的正常使用，如健康咨询、医生问诊（包括图文问诊和电话问诊）、开具处方或记录病历等，但不会影响您进行基本的浏览、搜索。在您主动注销账号时，我们将根据相关法律法规的要求尽快使其匿名或删除您的个人信息。
1.5.3 医疗健康或问答内容创作及发布
若您使用慈诚医疗创作并发布医疗健康科普内容或问答，您授权慈诚医疗获取您的以下信息：
a. 当您希望创作并发布医疗健康科普内容，您需要通过注册申请，成为入驻慈诚医疗平台的医生后，选择开通发文服务。为了申请入驻慈诚医疗平台并注册账号，你需要提供以下基本申请信息：真实姓名、个人简介、个人头像照片、所在地、身份证号码以及正反面照片或您愿意提供的联系方式。
b. 您需要通过实名认证以及医生职业资质验证方可创作并发布医疗健康科普内容。为了进行实名认证，为了验证您的医生职业资质，您需要向我们提供您的以下真实信息：医生职称、执业医院及科室、擅长疾病领域、执业经历、执业证书、职称证书。我们会将您在慈诚医疗平台提供的以上实名认证以及医生职业资质验证同步慈诚医疗和其他合作平台，作为您申请其他合作平台的验证信息，以免您重复提供信息。
c. 除了用于验证您的真实身份以及医生职业资质外，您的真实姓名、执业医院以及科室将在您通过慈诚医疗创作并发布的医疗健康科普内容的内容分发页面展现，包括慈诚医疗、慈诚医疗平台页面和其他合作平台页面。
1.5.4 费用支付和财务记录
a. 为了向您支付咨询服务费用、内容创作费用以及其他相关活动、事项或劳务产生的费用，您需要向我们提供您的个人银行卡信息和/或其他支付相关信息（包括依法要求收集的必要信息）。
b. 您在平台产生的收入与支出等财务记录信息是支持您获得收益所必须收集的信息，我们也会在后台向您展示，便于您了解和管理您的相关信息。
1.6 运营与安全保障
1.6.1 运营与安全
我们致力于为您提供安全、可信的产品与使用环境，提供优质、高效、可靠的服务与信息是我们的核心目标。
1.6.2 设备信息与日志信息
a.为了保障软件服务的安全、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序、确保运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的帐户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断帐户安全、进行身份验证、检测及防范安全事件。
1.7 收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对“慈诚医疗”的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次进行告知，并征得您的同意。
1.8依法豁免征得同意收集和使用的个人信息
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
a.与国家安全、国防安全直接相关的；
b.与公共安全、公共卫生、重大公共利益直接相关的；
c.与犯罪侦查、起诉、审判和判决执行等直接相关的；
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e.所收集的您的个人信息是您自行向社会公众公开的；
f.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
g.根据您的要求签订或履行合同所必需的；
h.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
i.为合法的新闻报道所必需的；
j.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
k.法律法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
2.对 Cookie 和同类技术的使用
Cookie 和同类技术是互联网中普遍使用的技术。当您使用慈诚医疗及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
2.1 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2.2 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.3 cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于Cookie由公司提供的服务或相应功能。
3.我们如何共享、转让、公开披露个人信息
3.1共享
3.1.1 共享原则
a.授权同意原则： 向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
b.合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
c.安全审慎原则： 我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
接入的第三方SDK列表
3.1.2 实现安全与分析统计的共享信息
a.保障使用安全：我们非常重视帐号、服务以及网络信息服务的良好环境。为保障您和其他用户的正当合法权益，维护信息网络环境，我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。
b.分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品来源与使用情况（崩溃、闪退、使用时长等）的去标识化数据，这些数据难以与其他信息结合识别您的个人身份。
c.学术研究与科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
3.2 转让
a.我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
b.随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
3.3 披露
a. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施.
b. 对违规帐号、欺诈行为进行处罚公告时，我们会披露相关帐号的信息。
c. 在使用慈诚医疗上传您的经验或者进行社区交流时，可能存在您公开分享的信息。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。如您发现自己的个人信息泄漏，尤其是您的账户或密码发生泄露，请您立即联络客服，以便慈诚医疗采取相应措施。
d.当您授权游戏或小程序或其他功能或服务后，您和好友的头像、昵称将会在排名及相关功能中展示。
3.4 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
a.与国家安全、国防安全直接相关的；
b.与公共安全、公共卫生、重大公共利益直接相关的；
c.与犯罪侦查、起诉、审判和判决执行等直接相关的；
d.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e.您自行向社会公众公开的个人信息；
f.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
4.我们如何存储个人信息
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内的可信服务器上。
5.我们如何保护个人信息的安全
a.我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
b.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
d.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
e.您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人。
f.我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
g.您一旦离开“慈诚医疗”及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在慈诚医疗及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于“慈诚医疗”的链接或引导。
6.管理您的个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
6.1 改变或撤回授权范围
6.1.1 改变或撤回敏感权限设置
a.您可以在设备本身操作系统中关闭相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
6.1.2 改变或撤回授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响公司此前基于您的授权而开展的个人信息处理。
6.2 访问、删除、更正您的个人信息
6.2.1 访问个人帐号信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过“我的”选项访问您的个人信息，包括“我的”、个人主页等。
6.2.2 查询访问、您的订单信息、咨询或问诊记录信息、收藏内容等
a.点击“我的”—点击 “我的订单”等进入查询访问；
b.点击搜索栏—删除搜索“历史记录”；
c.您可以通过点击“我的”—“设置”—点击“清理缓存”。
6.3 注销帐号
您可以在慈诚医疗“帐号和隐私设置”中申请注销帐号。在您注销帐号前，我们将验证您的个人身份、安全状态、设备信息等。有关注销的流程和内容，请联系在线客服【首页--客服】并申请《注销协议》，或反馈邮箱cicheng@cicheng120.com。您知悉并理解，注销帐号的行为是不可逆的行为，当您注销帐号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
6.4 投诉举报
您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集您的个人信息违反法律规定或者双方约定），“我的”—“用户反馈”，进入用户反馈界面与我们联系。我们核查后会及时反馈您的投诉与举报。
6.5 访问隐私政策
a.您可以在注册页面，或者在登录个人帐号“系统设置”—“关于慈诚医疗”查看本隐私政策的全部内容或通过网页端查看本隐私政策全部内容。
b.请您了解，本隐私政策中所述的“慈诚医疗”及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的“慈诚医疗”软件及相关服务为准。
6.6 停止运营向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
7.未成年人条款
本服务为医生等职业群体开放，未成年人不得使用本服务。如您是未成年人，请停止使用本服务。
8.隐私政策的修订和通知
a.为了给您提供更好的服务，慈诚医疗及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
b.本隐私政策更新后，我们会在慈诚医疗发出更新版本，并在更新后的条款生效前通过公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。
9.联系我们
a.慈诚医疗由北京慈诚医疗诊所股份有限公司及其关联方提供，如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至cicheng@cicheng120.com，或者邮寄至以下地址：北京市朝阳区芍药居北里101号世奥国际中心A座25层，我们核查并验证您的用户身份后会及时反馈您的投诉与举报，一般情况下我们将在15个工作日内回复您的请求。
b.如对本隐私政策内容有任何疑问、意见或建议，您可通过登录“慈诚医疗”客户端内的“用户反馈”页面或通过官方网站的“联系我们—用户反馈”入口与我们联系。