前言
北京冠新医卫软件科技有限公司（以下统称"我们"）非常重视用户的隐私和个人信息保护。您在使用我们的产品和服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私保护政策》（以下简称"本政策"或者“本隐私政策”）向您说明在您接受我们的产品服务时，我们如何收集、使用、储存、共享和转让这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的服务前，仔细阅读并了解本政策，特别是免除或者限制责任的条款、法律适用和争议解决条款。如果您不同意本政策的内容，将导致我们无法为您提供完整的服务，同时也请您立即停止使用我们的产品和服务。您使用或继续使用我们提供的产品和/或服务，则表示您同意我们按照本政策收集、使用、储存和分享、披露、保护您的个人信息。如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。
当您点击确认同意本政策，即表示您已充分阅读、理解且接受本政策的全部内容，并与我们达成一致，本政策对您及我们均具有法律约束力。
本政策将帮助您了解以下内容
一、本协议的适用范围
二、我们如何收集和使用您的用户信息
三、我们如何共享、转让、公开披露您的用户信息
四、我们如何使用cookie和同类技术
五、我们如何保护和保存您的用户信息
六、未成年人用户信息的特别约定
七、隐私权政策的更新
八、如何联系我们
一、本协议的适用范围
1.本隐私权政策适用于应用官方所有服务。服务包括向您提供页面浏览、登录服务、家庭医生签约服务、健康档案查询服务、预约转诊服务、开通电子健康卡服务、健康咨询服务等。
2.本隐私权政策不适用于其他第三方向您提供的服务。
3.需要特别说明的是，作为应用的用户，若您利用应用提供的服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私权政策。
二、我们如何收集和使用您的用户信息
我们会为实现本政策所述的以下功能，收集和使用您的个人信息：
（一）我们收集您的用户信息的情形
1.登录账号 - 您需要登录一个账户，以便于我们为您提供服务。注册通过家庭医生签约管理平台web端完成，注册为实名认证，当您注册时，请您至少提供手机号码、姓名、身份证号，我们将通过发送短信验证码的方式验证您的身份是否有效。
2.预约转诊 – 医生在通过本平台为患者进行预约转诊时，需要向我们提供一些与完成转诊相关联的信息，包括如下：姓名、手机号、身份证号、民族、家庭地址。我们收集这些信息是为了帮助您顺利完成转诊、查询预约信息、提供客户服务等。我们需要将您的预约信息与医疗机构共享以完成预约。
3.电子健康卡 - 您在通过本平台开通电子健康卡时，我们会要求您提供开卡人姓名、证件类型、证件号码、性别、民族、手机号、家庭地址、归属地。我们收集这些信息是为了完成实名认证。如果您不提供这些信息，可能会影响您对电子健康卡开卡功能的正常使用。
4.健康档案 – 我们将通过您提供的个人敏感数据向第三方请求健康档案数据查阅权限，以便准确识别用户身份。
5.家庭医生签约 – 我们将通过采集您的个人信息完成签约服务，并用于生成电子签约协议作为签约服务保障。
6.修改头像 – 当您修改app头像时，需要获取您的相机和相册权限，以便您拍照并上传图片。
7.扫健康码、健康券二维码时，需要获取您的相机权限，以便您进行查询认证操作。
（二）在您使用服务过程中我们会收集以下的信息
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、读写外部存储、MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。我们可能会将前面两类信息进行关联，以便我们能在不同设备上为您提供一致的服务。
日志信息：当您使用我们的客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、电信运营商、使用的语言、访问日期和时间及您访问的记录等。
如您不同意收集记录前述信息，我们可能无法完成风控验证。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
我们在向您提供业务功能或具体服务时，我们会按照本政策以及相应的产品服务协议的约定收集、使用、存储、对外提供及保护您的用户信息；超出本政策以及相应的产品服务协议约定收集您的用户信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息；如您选择不提供前述信息，将会影响到您使用相应功能，但不会影响您使用基本功能。
（三）我们使用您的用户信息的情形
我们出于如下目的，使用您提交以及我们收集的用户信息：
1.为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知；
2.我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息；
3.如超出收集用户信息时所声称的目的，或者在超出具有直接或合理关联的范围使用用户信息前，我们会再次向您告知并征得您的明示同意；
4.为确保本应用处于关闭或后台运行状态下能够正常接收用户推送的的广播消息，本应用使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
5.第三方SDK收集个人信息，为您提供相关服务时将用到第三方SDK
（1）百度插移动统计分析SDK：
运营方：北京百度⽹讯科技有限公司
功能：统计分析
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID、设备型号、操作系统版本和语言）、网络信息（当前网络类型）、设备状态信息（设备应用安装列表）
（2）友盟移动统计SDK：
运营方：北京锐讯灵通科技有限公司
功能：统计分析、分享
收集个人信息类型：收集设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI/IP/ICCID）、设备序列号、读写外部存储
（3）百度地图SDK：
运营方：北京百度⽹讯科技有限公司
功能：定位，地图
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID、设备型号、操作系统版本和语言）、位置信息、加速度传感器等
（4）环信SDK：
运营方：北京易掌云峰科技有限公司
功能：聊天、即时通讯
收集个人信息类型：Android ID、APPID（应用包名）、设备随机ID、设备硬件类型、设备型号、系统类型、SDK版本、设备网络类型
（5）科大讯飞语音SDK：
运营方：北京易掌云峰科技有限公司
功能：语音转换
收集个人信息类型：IMEI、设备型号、手机厂商、系统版本号、网络类型、MACAddress、IMSI、Android ID、读写外部存储
（6）腾讯浏览服务SDK：
运营方：深圳市腾讯计算机系统有限公司
功能：调用H5页面
收集个人信息类型：IMEI、设备型号、手机厂商、系统版本号、网络类型、MACAddress、IMSI、Android ID、读写外部存储
（7）腾讯BuglySDK：
运营方：深圳市腾讯计算机系统有限公司
功能：用于腾讯统计bug分析，用以提供APP错误或崩溃信息手机与上报
收集个人信息类型：IMEI、IMSI、Android ID
（8）阿里云数据分析SDK：
运营方：阿里云计算有限公司
功能：图表统计分析
收集个人信息类型：IMEI、IMSI、Android ID、读写设备外部存储
（9）谷歌multipart SDK：
运营方：Google Inc.
功能：
收集个人信息类型：IMEI、IMSI、Android ID
（10）okhttp SDK：
运营方：Square(Block, Inc.)
功能：
收集个人信息类型：IMEI、IMSI、Android ID
（11）阿里百川云旺 SDK：
运营方：浙江淘宝⽹络有限公司
功能：即时通讯
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID、设备型号、操作系统版本和语言）
（12）阿里移动网关 SDK：
运营方：浙江淘宝⽹络有限公司
功能：网关服务
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID、设备型号、操作系统版本和语言）
（13）Guitar SDK：
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID)
（14）com.shu SDK：
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID)
隐私保护说明：
（15）极验验证 SDK：
运营方：武汉极意⽹络科技有限公司
功能：身份验证
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID、设备型号、手机号、操作系统版本和语言）
（16）com.baidu.android.bbalbs SDK：
运营方：北京百度⽹讯科技有限公司
功能：统计分析
收集个人信息类型：
（17）合合 SDK：
运营方：上海合合信息科技股份有限公司
功能：人脸识别
收集个人信息类型：收集设备信息（IMEI、IMSI、Android ID、设备型号、操作系统版本和语言）
（四）撤回同意收集个人信息的途径、方式
您可以通过系统设置内关于居民健康（医生版）APP的应用权限设置，逐项查看您上述个人信息的访问权限开启状态，并可以决定开启或关闭这些权限。开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能，关闭这些权限即代表您取消了这些授权，则我们将不再继续收集您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
三、我们如何共享、转让、公开披露您的用户信息
1.共享
我们不会与其他组织和个人共享您的用户信息，但以下情况除外：
1.1.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；
1.2.在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
1.3.SDK 的使用
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的 SDK我们会对授权合作伙伴获取有关信息的应用程序接口（ API ）、软件工具开发包（ SDK ）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息。
2.转让
我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：
2.1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；
2.2.在平台与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
3.公开披露
我们仅会在以下情况下，公开披露您的用户信息：
3.1.获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；
3.2.或为保护平台或公众的人身财产安全免遭侵害，我们可能依据适用的法律或平台相关协议、规则披露关于您的用户信息。
4. 共享、转让、公开披露用户信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：
4.1.与国家安全、国防安全有关的；
4.2.与公共安全、公共卫生、重大公共利益有关的；
4.3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4.5.您自行向社会公众公开的个人信息；
4.6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
4.7.如果我们确定您出现违反法律法规或严重违反平台相关协议规则的情况，我们可能依据法律法规或居民健康（医生版）APP相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及平台已对您采取的措施。例如，若您囤积号源、虚假预约而严重违反用户协议，我们可能会公开披露或与合作方共享您的身份信息、联系方式与处罚情况。
五、我们如何保护和保存您的用户信息
1.平台非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。
2.我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。
3.请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4.在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。
5.同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。
6.我们将收集到的您的用户信息存放在中华人民共和国境内，如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。
7.如出现平台服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。
8.注销账户：您可以通过联系平台客服（周一至周五8:30-18:00）注销您的账户。您注销账户后，我们将停止为您提供产品与/或服务，同时，除法律法规另有规定外，我们将及时删除您的个人信息。
六、未成年人用户信息的特别约定
1.我们主要面向成人提供产品和服务。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
2.对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
七、隐私权政策的更新
1.我们的隐私权政策可能修订。
2.未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。
3.对于重大修订，我们还会提供更为显著的通知（包括对于某些服务，我们会通过平台公示的方式进行通知甚至向您提供弹窗提示，说明隐私权政策的具体变更内容）。
4.本政策所指的重大变更包括但不限于：
4.1.我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；
4.2.我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
4.3.用户信息共享、转让或公开披露的主要对象发生变化；
4.4.您参与用户信息处理方面的权利及其行使方式发生重大变化；
4.5.我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
4.6.用户信息安全影响评估报告表明存在高风险时。
八、如何联系我们
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
（1）如对本政策内容有任何疑问、意见或建议，您可通过电话：010-62962628与我们联系；
（2）如发现个人信息可能被泄露，您可以通过电话：010-62962628投诉举报；
（3）我们还设立了个人信息保护专门负责人员，您可以通过邮箱gxyw.greatsoft.net与我们联系。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
运营主体名称：北京冠新医卫软件科技有限公司
注册地址：北京市海淀区西小口路66号8幢二层201D室