Patient Link App隐私保护政策

更新时间：2024年12月30日

欢迎使用Patient Link App服务，我们尊重并保护所有Patient Link App用户的信息安全及个人隐私权，App会按照本隐私保护政策的规定收集、使用、存储和披露您的个人信息，及按法律法规要求确保您所享有的相关权利，并采取安全保护措施保护您的用户信息安全可控，同时我们也会不时更新本隐私保护政策。

我们提醒您，在使用Patient Link App各项服务前，请您务必仔细阅读并透彻理解本隐私政策。在确认充分理解并同意后方使用相关产品和服务。如您阅读完后有任何问题，您可以通过第（九）章所列反馈渠道联系我们，我们会尽快为您作出解答。

(一)信息的收集使用规则

1. 我们如何收集您的个人信息

1) 在您使用Patient Link App服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务或优化我们的服务。

开通账户：线下医生和医生助理收集您的手机号或者邮箱帮您开通Patient Link账户。

登录App：当您登录Patient Link App时，我们会获取您的手机设备信息（包括但不限于硬件序列号及IMEI/Android ID唯一设备识别码等在内的描述个人常用设备基本情况的信息），此外我们会在App后台状态下获取您的MAC信息，以便于我们适配不同的设备型号并为用户提供差异化的界面展示内容，这类信息是为提供服务必须收集的基础信息。

消息推送：App可能会以数据采集及/或App内推广的方式获取您的MAC地址信息，范围限于Android手机。MAC地址信息属于敏感信息，如未经您的明确授权，我们不主动获取前述信息。如果您不提供这些信息，可能会无法让我们为您提供更精准的服务，但不影响您正常使用App平台浏览等基本服务功能。

实名认证：为了确保用户账号的安全性和真实性，我们使用了第三方的实名认证服务。用户的个人信息包含姓名、身份证号、手机号、面部生物信息等仅用于进行实名认证，并且不会被用于其他任何目的。我们会严格保护用户的个人信息安全，并与实名认证服务提供商建立合理的信息保密协议。

2)为了向您提供服务、保障服务的正常运行以及保障您的账户安全，我们将需要向您索取相关的权限，只有在您明确同意后才会向我们授权。

3)我们将会在本隐私政策所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

2. 我们如何使用您的个人信息

1)我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护指引的规定用于以下用途。

①提供、维护及优化Patient Link App服务：我们会利用收集的信息来提供和优化改进Patient Link App服务，例如，跟踪用户向我们报告的问题，以及根据服务使用信息向用户提供更优质的服务；

②安全保障：我们会利用相关信息协助提升Patient Link App服务的安全性和可靠性，包括检测、防范和应对可能危害用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；

③与用户沟通：必要时，我们会利用收集的信息直接与用户沟通。例如，如果我们检测到可疑活动，则可能会向用户发送通知，我们可能会让用户了解Patient Link App即将发生的变化或即将进行的改进。

④为了遵从相关法律法规、部门规章、政府指令的相关要求。

2)目前，我们不会将您的个人信息用于个性化推荐或广告用途。如我们使用您的个人信息，超出了与收集时所声称的目的范围及具有直接或合理关联的范围，我们将在使用您的个人信息前，通过App页面弹窗提示及交互流程等方式另行向您告知并征得您的明示同意。

3)我们严格遵守法律法规的规定以及与用户的约定，按照本隐私政策所述使用收集的信息，以向您提供更为优质的服务。

3. 收集、使用您的相关个人信息需征求您的授权同意的例外

1)与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；

2)与犯罪侦查、起诉、审判和判决执行等直接相关的；

3)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

4)所收集的个人信息是您自行向社会公众公开的；

5)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6)根据您要求签订和履行合同所必需的；

7)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8)为开展合法的新闻报道所必需的；

9)出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10)法律法规规定的其他情形。

4. 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

5. 请您注意，目前我们不会主动从Patient Link外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

(二)信息的存储

我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库、服务器日志和云存储。
请您注意，如您选择注销您的账户，我们会删除您的信息或对其进行匿名化处理，但相关法律法规规定必须在一定期间内留存的信息除外。对于上述必须留存的信息，我们会在法律法规规定的留存期间到期后删除或进行匿名化处理。
我们会采取合理可行的措施，尽力避免收集无关的用户信息。除非法律允许或经另行约定，我们只会在达成本隐私政策所述目的所需的期限内保留您的用户信息。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。
如出现Patient Link App产品和服务停止运营的情况，我们会采取合理措施保护您用户信息安全，保护及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。
我们将收集到的您的用户信息存放在中华人民共和国境内，如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。

(三)信息安全保护

Patient Link App账户均有安全保护功能，请妥善保管您的用户名及手机验证码，我们已采取合理可行的安全防护措施保护您的信息并确保您的信息不丢失，不被滥用和变造。我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、传输协议加密（例如HTTPS）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。如您发现自己的个人信息泄密，尤其是Patient Link App用户名及密码发生泄露，请您立即联络Patient Link App客服或邮件至Clinflash.service@clinflash.com，有相关建议也可以发送至邮箱，以便Patient Link App采取相应措施。
在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，上报用户信息安全事件的处置情况。

(四)信息的共享、转让、公开披露

1. 共享

1)我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。

2)当您成功报名及参与临床试验项目后，我们仅会因项目开展所必需，将您的：

a)参与知情同意流程操作信息将提供给申办方以及监察员审查。

b)签署的知情同意书文将支持申办方、各中心下载打印存档。

c)因涉及到电子签名和实名认证，系统将同步您的手机号和邮箱注册电子签名平台账户以及实名认证账户。

d)采用集成腾讯云SDK 实现受试者与研究者即时通信，聊天内容将存储在腾讯云，必要情况下将共享给申办方和监察员审查。

除此之外，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接与第三方确认上述共享行为是否已征得您的明示同意。

3)为提升您的用户体验，我们可能需要向第三方合作伙伴等分享已经匿名化或去标识化处理后的信息，我们将要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。

4)我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1)在获取明确同意的情形下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2)在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求承接持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

1)我们仅会在以下情形下，公开披露您的个人信息：

①获得您明确同意后；

②基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的信息。

2)除上述情形外，我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

4. 共享、转让、公开披露用户信息时需事先征得授权同意的例外

1)与国家安全、国防安全有关的；

2)与公共安全、公共卫生、重大公共利益相关的；

3)与犯罪侦查、起诉、审判和判决执行等相关的；

4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5)个人信息主体自行向社会公众公开个人信息的；

6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

(五)第三方SDK的使用

在为实现Patient Link App内的服务功能，我们可能选择集成第三方开发者或选择接入第三方SDK，以下将详细列出Patient Link App的各项业务功能及为实现该功能所需收集的个人信息情况。此部分第三方SDK所收集的个人信息请用户以第三方官网的隐私政策为准。

SDK名称：极光推送 - JPush SDK - Android

开发者：深圳市和讯华谷信息技术有限公司

SDK 用途：为 APP 用户提供信息推送服务

收集个人信息类型：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；

网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://www.jiguang.cn/push

隐私政策链接：https://www.jiguang.cn/license/privacy

SDK名称：小米推送 SDK

涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

开发者：北京小米移动软件有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://dev.mi.com/console/appservice/push.html

隐私政策：https://dev.mi.com/console/doc/detail?pId=1822

SDK名称：华为 HMS SDK

涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的：推送消息

使用场景：在华为手机终端推送消息时使用

开发者：华为软件技术有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://developer.huawei.com/consumer/cn/

隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

SDK名称：OPPO PUSH 客户端SDK

涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）

使用目的：推送消息

使用场景：在 OPPO 手机终端推送消息时使用

开发者：OPPO广东移动通信有限公司

数据处理方式：通过加密传输和处理的安全处理方式

官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush

隐私政策：https://dev.vivo.com.cn/documentCenter/doc/366

SDK名称：vivo PUSH-SDK

涉及的个人信息类型：设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型；

使用目的：推送消息

使用场景：在 vivo 手机终端推送消息时使用

开发者：维沃移动通信有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://dev.vivo.com.cn/promote/pushNews

隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652

SDK名称：荣耀推送SDK

涉及的个人信息类型：设备标识符（AAID、PushToken）、APPID、应用包名

使用目的：推送消息

使用场景：在荣耀手机终端推送消息时使用

开发者：深圳荣耀软件技术有限公司

数据处理方式：服务器处理

官网链接：https://www.honor.com

隐私政策：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

SDK名称：魅族推送SDK

涉及的个人信息类型：设备相关信息，如手机品牌、手机型号、系统版本、系统语言，以及设备标识符（通过相关标识符生成应用间不相关的用户标识：push ID）。

使用目的：推送消息

使用场景：在魅族手机终端推送消息时使用

开发者：珠海星纪魅族信息技术有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：https://care.meizu.com

隐私政策：https://open.flyme.cn/docs?id=202

SDK名称：腾讯云 IM SDK

涉及的个人信息类型：网络连接状态、设备型号、系统版本

使用目的：用于连网优化、离线推送和 SDK 内部逻辑优化、SDK 内部逻辑优化

使用场景：在线医患沟通交流

第三方主体：腾讯云计算（北京）有限责任公司

数据处理方式：调用系统 API ，获取网络连接状态（WiFi 状态及4G\5G状态）、设备型号，进行逻辑判断、系统版本，进行逻辑判断

官网链接：https://cloud.tencent.com

隐私政策：https://cloud.tencent.com/document/product/269/58094

SDK名称：音视频通话 TRTC SDK（Android）

涉及的个人信息类型：Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器、CPU信息

使用目的：针对网络类型进行网络优化、兼容和崩溃问题进行适配和分析、视频通话时采集视频画面、音频通话时采集声音、获取手机横竖屏状态来适配采集画面的方向

使用场景：在视频、语音通话场景中

开发者：深圳市腾讯计算机系统有限公司

数据处理方式：去标识化、加密传输的安全处理方式

官网链接：https://cloud.tencent.com

隐私政策：https://cloud.tencent.com/document/product/647/57574

SDK名称：全功能版视立方 SDK（Android）

涉及的个人信息类型：Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器

使用场景：在视频、语音通话场景中

开发者：深圳市腾讯计算机系统有限公司

数据处理方式：去标识化、加密传输的安全处理方式

官网链接：https://cloud.tencent.com

隐私政策：https://cloud.tencent.com/document/product/454/61839

SDK名称：性能加速库

涉及的个人信息类型：包括设备信息（设备型号、客户端EMUI版本号、Android版本号），网络信息（运营商标识信息、提供服务的国家码、网络链接类型），应用信息（开发者应用名称、应用版本号、应用包名、应用App ID），接口信息（接口调用类型、HMS Core的版本号、接口调用结果码、接口响应时延）

使用目的：多线程编程框架和系统性能信息感知

使用场景：多线程编程框架和系统性能信息感知

开发者：华为软件技术有限公司

数据处理方式：去标识化、加密传输的安全处理方式

官网链接：https://developer.huawei.com/consumer/cn/

隐私政策：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

SDK名称：直播SDK（Android）

涉及的个人信息类型：Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器

使用场景：在视频、语音通话场景中

开发者：深圳市腾讯计算机系统有限公司

数据处理方式：去标识化、加密传输的安全处理方式

官网链接：https://cloud.tencent.com

隐私政策：https://cloud.tencent.com/document/product/454/61839

SDK名称：直播SDK（基础版）（Android）

涉及的个人信息类型：Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器

使用场景：在视频、语音通话场景中

开发者：深圳市腾讯计算机系统有限公司

数据处理方式：去标识化、加密传输的安全处理方式

官网链接：https://cloud.tencent.com

隐私政策：https://cloud.tencent.com/document/product/454/61839

SDK名称：短视频 UGSV SDK Android版本

涉及的个人信息类型：Wi-Fi状态、系统属性、设备型号、操作系统、IP地址、连接的网络类型（SSID）、相机、录音、相册、人脸、加速度传感器

使用目的：针对网络类型进行网络优化、兼容和崩溃问题进行适配和分析、视频通话时采集视频画面、音频通话时采集声音、保存编辑后的图片或者视频、根据人脸坐标信息进行美颜、动效等处理、获取手机横竖屏状态来适配采集画面的方向

使用场景：在视频、语音通话场景中

开发者：深圳市腾讯计算机系统有限公司

数据处理方式：去标识化、加密传输的安全处理方式

官网链接：https://cloud.tencent.com

隐私政策：https://cloud.tencent.com/document/product/584/38857

(六)未成年用户信息的特别约定

我们主要面向成人提供产品和服务。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

(七)您的权利

1. 按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障用户对自己的个人信息行使查询、变更、删除、注销、改变授权范围等权利。

2. 您可通过联系App平台客服热线（400-803-8655）或者发送邮件至Clinflash.service@clinflash.com告知我们您包括查询及修改等的诉求，您的意见将会得到及时的处理。

3. 在以下情形中，您可以向我们提出删除用户信息的请求：

1)如果我们处理用户信息的行为违反法律法规；

2)如果我们收集、使用您的用户信息，却未征得您的明确同意；

3)如果我们处理个人信息的行为严重违反了与您的约定。

4)您注销了Patient Link App账户、卸载或者不再使用我们的产品（或服务）。

5)我们停止对您提供服务。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的用户身份，我们可能会先要求验证自己的身份，然后再处理您的请求。

4. 改变授权范围：

1)改变或撤回敏感信息权限:您可以在设备本身操作系统中关闭地理位置、摄像头等权限改变同意范围或撤回您的授权。

2)请您理解，特定的业务功能和服务将需要您的信息才能完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

5. Patient Link App每项业务功能需要一些基本的用户信息才得以完成。除此之外，您可以通过App平台客服热线（400-803-8655）或者发送邮件至Clinflash.service@clinflash.com的方式给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的用户信息。但您收回同意的决定，不会影响此前基于您的授权而开展的用户信息处理。

6. 您可以通过App平台客服热线（400-803-8655）或者发送邮件至Clinflash.service@clinflash.com的方式提交账户注销申请。在您主动删除用户信息之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的用户信息。

7. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规的要求，我们将无法响应您的请求：

1)与国家安全、国防安全直接相关的；

2)与公共安全、公共卫生、重大公共利益直接相关的；

3)与犯罪侦查、起诉、审判和判决等直接相关的；

4)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

5)涉及商业秘密的。

(八)隐私政策变更

我们可能会适时对本隐私保护政策进行修订，未经您的明确同意，我们不会限制您按照本隐私保护政策所对应享有的权利。
当本隐私保护政策的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护政策，并向您说明生效日期。请您仔细阅读变更后的隐私保护政策内容，您继续使用Patient Link App表示您同意我们按照更新后的隐私保护政策处理您的个人信息。

(九)联系我们

当您有其他的投诉、建议等相关问题或需要删除所有访问记录时，请通过拨打以下电话联系技术支持组或发送邮件至Clinflash.service@clinflash.com与我们联系。您也可以将您的问题邮寄到如下地址：

公司名称：易迪希医药科技（嘉兴）有限公司

经营地址/收件地址：嘉兴市南湖区汇信路28号泰格医药大楼9楼

邮编： 314001

联系电话：400-803-8655

我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。