和睦家医疗隐私政策

一、引言

为了切实保护和睦家医疗用户隐私权和个人信息，优化用户体验，和睦家医疗根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等国家标准，制定本《隐私政策》。本《隐私政策》适用于我们向您提供的所有服务，无论您是通过计算机设备、移动终端或其他设备获得的和睦家医疗服务。

本《隐私政策》将详细说明每个功能可能收集的个人信息范围、收集目的，收集方式，以及拒绝提供个人信息可能的影响。请知悉，如拒绝提供非必要个人信息或附加功能所需信息时，您仍然能够使用和睦家医疗产品或服务的基本功能（如预览、登录注册等）。

本《隐私政策》将向您说明和睦家医疗可能需要调取的设备权限、调用的目的或其对应的业务功能、调用前是否询问以及用户关闭相应权限的方式，请知悉，您同意本《隐私政策》后，相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启，权限开启后，您还可以随时通过设备设置权限关闭，您不同意开启权限，将不会影响其他非相关业务功能的正常使用。

我们希望您在使用和睦家医疗产品和服务前仔细阅读并理解本《隐私政策》的所有内容，希望您可以根据自己的理解做出合适的选择。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过和睦家医疗提供的各种联系方式与我们取得联系。

二、我们如何收集和使用您的个人信息

2.1 我们收集您的个人信息以及目的

在您使用和睦家医疗-和睦智家APP提供的以下服务或功能过程中，我们将基于以下基本功能收集您的相关必要个人信息。

功能/场景 Function/Scenario	收集/使用的个人信息种类 Types of Personal Information Collected/Used	使用目的 Purpose of Use
注册及登录 Register/Log in	手机号 Mobile Phone	为您注册创建账号和登录 Create an account and login for you
运营和安全运行保障 Operation and safety operation guarantee	设备品牌、设备型号、操作系统版本号、设备标识符（Android如IMEI）、IP 地址、软件版本号、网络接入方式、日志信息 Device brand, device model, operating system version number, device identifier (Android such as IMEI), IP address, software version number, network access method, log information	用于维护产品或服务安全稳定运行 For maintaining the safe and stable operation of the product or service
关联档案 绑定和睦家就诊卡 Bundle your United Family Card	1）您或您帮助注册就诊人的手机号、证件号、出生日期、病历号； Mobile phone number, ID number, date of birth and medical record no of you or the person you helped register for the visit. 2）您或您帮助注册就诊人与当前用户（即当前登录的APP ID用户）的关系。 The relationship between you or the person you helped register for the visit and the current user (i.e., the currently logged-in APP ID user).	用于和睦家医院查询就诊/处方/测评记录、查询报告、查询会员身份、进行健康管理服务 It can be used to check medical/prescription/evaluation records, check reports, check membership status, and conduct health management services at United Family Hospitals
健康档案 Health archive	1）您或您帮助注册就诊人的年龄、性别 The age and gender of you or the person you help to register 2）您或您帮助注册就诊人的既往病史、用药史、过敏史、家族史、生活习惯及经期和孕产信息 Information about your past medical history, medication history, allergy history, family history, lifestyle habits, and menstrual and pregnancy information 3）您或您帮助注册就诊人的就诊记录、处方记录、测评记录、检查检验报告 Medical records, prescription records, evaluation records, and inspection inspection reports of you or the person you help to register	用于用户的整体健康评估、健康分析和健康管理服务 For users' overall health assessment, health analysis and health management services
健康监测分析 Health Surveillance analysis	1）您或您帮助注册就诊人授权后读取的苹果健康的数据，此类信息包括：身高、体重、心率、心率变异性、呼吸频率、血氧饱和度、体温、空腹血糖、餐后血糖、收缩压、舒张压、体脂百分比、活动能量、步数、睡眠时长 Apple Health data that you or your registered doctor authorized to read, such information includes: height, weight, heart rate, heart rate variability, respiratory rate, blood oxygen saturation, body temperature, fasting blood glucose, postprandial blood glucose, systolic blood pressure, diastolic blood pressure, body fat percentage, activity energy, step count, sleep duration 2）您或您帮助注册就诊人授权后读取的whoop的数据，此类信息包括：身高、体重、心率、心率变异性、呼吸频率、血氧饱和度、体温、负荷、恢复水平、活动能量、步数、睡眠时长 The whoop data that you or you help the registered doctor read after authorization, such information includes: height, weight, heart rate, heart rate variability, respiratory rate, blood oxygen saturation, body temperature, load, recovery level, activity energy, step number, sleep duration	用于评估身体状态、睡眠状况、运动状态 生成体能训练摘要及详细信息、睡眠分布信息 It is used to evaluate physical status, sleep status, and exercise status Physical training summary and details, sleep distribution information were generated
消息通知 Notification of messages	设备标识符（如推送令牌）、设备基本信息（设备型号、操作系统版本）、网络信息 Device identifier (such as push token), device basic information (device model, operating system version), network information	用于用户消息告知（如评估结果通知、睡眠报告、运动记录通知等）、身份验证、安全验证等 It is used for user message notification (such as evaluation result notification, sleep report, exercise record notification, etc.), identity verification, security verification, etc
推荐关注 Suggested Follows	您或您帮助注册就诊人的就诊记录、检查检验报告 You or you help to register the patient's medical records and check the test report	用于用户整体健康评估，在数据缺失或过有效期时提示 It is used for the overall health assessment of the user, and prompts in the case of missing data or expiration date
会员 Membership	姓名、病历号 Name、medical record no	用于验证会员身份 For verifying membership

2.2 征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护本应用程序的产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 法律法规规定的其他情形。

三、我们如何使用Cookie和第三方服务

1、当您使用和睦智家APP的时候，我们会保存您的登录状态并且为您分配一个或多个"Cookie"（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。

2、为了向您提供更为方便、快捷、顺畅、个性化的服务，我们通过Cookie及类似技术为您提供以下服务：记住您的登录信息及登录状态，帮助您省去为使用我方服务而重复输入账户信息的步骤，帮助判断您的账户安全状态。

3、第三方服务

1）第三方H5页面

为了提供第三方服务，我们可能会接入第三方的 H5 服务页面，包括第三方支付服务页面、第三方应用页面，如果您进入这些 H5 页面，该第三方可能会收集您的手机号、人脸信息、银行卡号、应用账号，请注意，您在以上第三方 H5 页面进行的各项操作将遵循该第三方服务商的隐私保护政策。当您离开我们平台跳转至第三方 H5 页面时，我们提醒您注意保护个人隐私。本平台不收集、不存储您在其他第三方服务页面填写和提交的任何个人信息。

2）第三方SDK&服务

本平台的产品中将会包含多个外部第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。

您可以通过如下列表查看并阅读第三方SDK的隐私政策，了解第三方SDK获取个人信息的类型、业务功能及目的。

第三方服务名称 Third-party Service Name	使用场景 Usage Scenario	个人信息 Personal Information	第三方机构名称 Third-party Institution Name
极光推送 Aurora push	用于App消息推送 For App message push	设备标识符（如推送令牌）、设备基本信息（设备型号、操作系统版本）、网络信息 Device identifier (such as push token), device basic information (device model, operating system version), network information	深圳市和讯华谷信息技术有限公司 https://www.jiguang.cn/push?source=bdAd&plan=1&unit=18&keyword=244&bd_vid=11068896327755015461/ 隐私协议： https://www.jiguang.cn/license/privacy
腾讯云文件存储 Tencent cloud file storage	用于存储一些本地文件等 Used to store some local files and so on	文件 Files	深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/ 个人信息保护规则： https://privacy.qq.com/document/preview/a76038ae5ee242d18d3a45a34cdd744c
腾讯云短信 Tencent Cloud SMS	用于短信验证、短信通知等 Used for SMS verification, SMS notification, etc	手机号 Mobile Phone	深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/ 服务协议：https://cloud.tencent.com/document/product/301/94513#7dfd04f4-a590-482e-a5de-e5f3367d42b3

请您知悉，我们不会向任何提供技术服务和技术支持的外部第三方SDK共享包括姓名、身份证、手机号码、银行卡在内的任何您的敏感个人信息。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这类SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

四、我们如何委托处理、共享、转让或公开披露您的个人信息

1、委托处理

我们的部分功能可能由外部服务商提供。例如，为您提供的线上支付功能，由我们委托的第三方服务提供技术支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

2、共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1. 事先获得您的明确授权或同意：获得您的明确同意后，我们会与其他方共享您的个人信息；
2. 在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
3. 在法律要求或允许的范围内，为了保护您及社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
4. 与我们的关联公司共享：您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；
5. 与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在本应用程序中使用该第三方服务。

3、转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

4、公开披露

除非获取您的明确同意，我们不会公开披露您的个人信息。

基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

5、例外情形

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
7. 法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保存及保护您的个人信息

1、保存信息

1. 我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息；
2. 我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内；如需向境外提供，我们将按照关于个人信息出境的法律要求行事。

2、保护措施

1. 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、篡改、未经授权访问或披露。
2. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、去标识化、匿名化处理等手段来保护你的个人信息。
3. 我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、位置信息等数据，以便于采取安全措施或进行安全提醒等。
4. 我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过公安部网络安全等级保护测评。
5. 若发生个人信息泄露等安全事件，我们会启动应急预案及补救措施，阻止安全事件扩大，并依法履行相关的报告及通知义务。
6. 我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的和睦家医疗账户安全，或者给您造成其他的损失的，您务必在第一时间通知和睦家，以便和睦家采取相应的措施确保您的和睦家账户安全，防止损失的发生或者进一步扩大。
7. 您充分理解并完全接受：即便是我们采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非和睦家的自身原因而被泄露的情形。对此，只要是我们采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，我们则无须赔偿由此给您造成的任何损失。

六、您的权利

在您使用本应用程序期间，您可以通过以下方式访问、管理您的个人信息，以及行使改变授权同意的范围的权利，您的意见会及时得到处理。

1、访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。

2、更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过"我的-联系客服"或本隐私政策提供的联系方式与我们联系，并提出更正申请。

3、删除您的个人信息

您可以通过"我的-账号与安全-注销账号"申请删除您的部分个人信息。

在以下情形中，您可以通过本政策载明的方式向我们提出删除个人信息的请求：

1. 个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律、行政法规或者违反约定处理个人信息；
5. 法律、行政法规规定的其他情形。

请您知悉，因法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，在您请求删除个人信息后，我们可能不会立即删除您的信息，但我们将停止除存储和采取必要的安全保护措施之外的处理。

4) 改变您授权同意的范围

您可以通过取消授权等方式改变您授权我们继续收集个人信息的范围。

请您理解，本应用程序可能需要开启部分权限并收集必要的个人信息才能得以实现。当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。

5) 响应您的上述请求

如您无法按照上述方式行使权利的，您可以通过"我的-联系客服"或本隐私政策提供的联系方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在收到您的请求之日起30日或法律规定的期限内答复您的请求。如您不满意，可通过"我的-联系客服"或本隐私政策提供的联系方式与我们联系，发起投诉。

对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

6) 响应情形的例外

在以下情形中，我们将无法响应您的请求:

• 与我们履行法律法规规定的义务相关的;
• 与国家安全、国防安全直接相关的;
• 与公共安全、公共卫生、重大公共利益直接相关的;
• 与刑事侦查、起诉、审判和执行判决等直接相关的;
• 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的;
• 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
• 涉及商业秘密的。

七、我们如何保护、处理未成年人的个人信息

1. 如您为未成年人（尤其是不满14周岁的未成年人），我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。
2. 如您是未成年人的监护人，请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过"意见反馈"与我们联系。
3. 对于收集到的未成年人个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《未成年人个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对未成年人个人信息进行删除或匿名化处理。我们还会制定未成年人个人信息保护的内部专门制度。
4. 当您作为监护人为被监护的未成年人选择使用和睦家相关服务时，我们可能需要向您收集被监护的未成年人个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集未成年人个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护未成年人个人信息安全。若未成年人本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。
5. 未成年人或其监护人有权随时访问和更正未成年人个人信息，还可以向我们提出更正和删除的请求。如您对未成年人个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

八、如何更新与修改本政策

1. 我们保留不时更新或修改本政策的权利；
2. 未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过推送通知、弹窗形式等合理方式通知您，以便您能及时了解本政策所做的任何变更；
3. 对于重大变更，视具体情况我们可能还会提供更为显著的通知,说明本政策的具体变更内容。重大变更包括但不限于：
   1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
   2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
   3. 个人信息共享、转让或公开披露的主要对象发生变化；
   4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   5. 我们的联络方式及投诉渠道发生变化；

若您不同意修改后的隐私保护政策，您有权并应立即停止使用本应用程序的服务。如果您继续使用服务，则视为您接受本应用程序对本政策相关条款所做的修改。

九、如何联系我们

1. 如果您对本政策存在任何疑问、意见或建议，请及时与我们联系，您可以通过一下方式联系我们：
   1. 您可以通过我们设置的个人信息保护投诉举报专职邮箱来联系我们，联系邮箱：security@ufh.com.cn
   2. 如果您有业务相关问题需要联系客服，客服热线：4008-919191
2. 为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。我们将在收到您的请求之日起30日或法律规定的期限内答复您的请求。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附录：定义

本《隐私政策》中使用的特定词语，具有如下含义：