隐私协议

更新日期：2023年11月27日

生效日期：2018年6月6日

您知悉且同意，在注册本平台账号或使用本软件服务时，当您开启和使用相关功能、使用有关服务，为实现向您提供服务的相关功能，本平台将根据您开启或使用的功能收集及使用您所提供的相关个人信息和用户信息，这些功能和收集的信息包括：

服务主体

北京医院挂号通手机客户端(以下简称“本软件”)服务由北京首大医院管理有限公司(以下简称“本公司”)提供技术支持及运营。

个⼈信息

指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

一、收集用户个人信息手段

我们提供预约挂号服务时，可能会收集、储存和使用下列与个人（以下简称“您”）有关的信息。如果您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的预约挂号服务。

1. 与个⼈身份无关信息
当您使用预约挂号服务时，我们可能收集和汇总用户的来源途径、访问顺序、停留时间，记录使用预约挂号服务的每个用户来源途径、浏览器软件信息。

2. 与个⼈身份有关信息
当您使用预约挂号服务时，我们可能收集和汇总或要求您提供有关个人身份的信息，包括：

◦ 个人身份信息（居民身份证）；

◦ 手机号码；

◦ 网络身份标识信息（包括系统账号、IP地址、口令、口令保护答案、用户个人数字证书）；

◦ 通讯信息（预约挂号服务相关短信记录及内容）；

◦ 个人浏览记录和日志信息（包括软件使用记录、点击记录）；

◦ 设备信息（包括设备型号、设备MAC地址、操作系统类型、设备设置）；

◦ 软件列表唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息描述个人常用设备基本情况的信息）；

◦ 个人位置信息（包括定位信息、经纬度）；

二、我们如何收集和使用您的个人信息

我们出于本声明和政策所述的以下目的，收集、储存和使用您的个人信息：

您需要注册一个账户，以便于我们为您提供服务。当您注册时，通过您提供的姓名、身份证件号、手机号码及输入发送短信验证码的方式帮您注册成为我们的用户。

您的登录账号包括但不限于您的手机号、用户名，可以完善密码、头像。补充上述信息将有助于我们为您提供更便捷的服务。

您需要向我们提供真实姓名和有效身份证件号码，以便于我们进行实名认证。如果您不提供这些信息，可能会影响您在该应用部分功能（预约挂号服务）的正常使用，但不会影响您进行基础的浏览、搜索。

在您主动注销账号时，我们将根据相关法律法规的要求尽快删除您的个人信息。

为了产品适配性、识别账号异常状态，我们会收集关于您使用的预约挂号服务以及使用方式的信息，并将这些信息进行关联，这些信息包括：

1. 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置）、设备所在位置相关信息（包括IP 地址、位置信息）。

2. 日志信息：当您使用预约挂号服务时，我们会收集您对我们服务的使用情况，作为网络日志保存。包括您的搜索查询内容、IP地址、电信运营商、使用的语言、访问日期和时间及您访问的页面记录。

3. 请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

4. 设备权限调用：为向您提供便捷、优质的服务，我们可能会调用您设备的一些权限，以下是我们可能调用的设备权限列表及对应的使用目的说明，您有权随时选择关闭下列权限的授权，但可能会影响您正常使用我们预约挂号服务的部分功能。

5. 位置：您需要授权我们使用位置权限，以便于我们基于位置向您展示医院信息。您在首次打开移动客户端时会看到弹窗提醒，询问您是否授权。如您拒绝授权，可能无法正常使用基于地理位置的信息展示功能。

为展示您的健康信息，我们会收集您在使用预约挂号服务过程中产生的预约挂号记录，用于向您展示及便于您对信息进行管理。

当您与我们联系时，我们可能会保存与您的通信内容或您留下的联系方式，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

为提高您使用预约挂号服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或《预约挂号服务协议》，我们可能使用或整合您的账户信息、设备信息、网络日志，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

三、我们如何处理儿童的个人信息

我们非常重视对未成年人个人信息的保护。我们将根据国家相关法律法规及监管政策的规定保护未成年人的个人信息。

对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

对外共享、转让、公开披露个人信息规则：

收集个人信息的目的在于向您提供预约挂号服务，并且保证我们遵守适用法律。您特此同意我们出于本隐私政策规定的目的处理个人信息并向为您提供服务的相关医院及实名认证系统披露个人信息。

• 提供预约挂号服务：根据您提供的个人信息，完成您所需的预约挂号服务；

• 验证用户身份：确保您提供的个人信息是否真实有效。

◦ 为保护您的个人信息安全，您可以不向任何人（除非此人经您正式授权）披露您的登录密码或账户信息，无论您何时使用账号登录APP，您可以在会话结束后安全退出。

◦ 请您保持个人信息（账号）的私密性，避免因您泄露信息（账号）造成的安全疏漏。若您发现其他任何用户未经授权使用您账户的情况或其他任何安全漏洞，建议您立即通知我们，我们将协助您修改个人信息及评估对您造成的影响，保障您的个人信息安全。

五、个人信息存储和超期处理方式

您的个人信息全都储存在中华人民共和国境内本地安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供服务的员工具有严格的合同保密义务。同样，我们对数据存储设有专门的访问控制措施。我们会定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。我们将会按照相关法律规定的期限保存您的个人信息

六、个人信息安全保护措施和能力

我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们落实了合理的管理措施流程，保护您提供的个人信息。我们将采取所有合理的措施保护您的个人信息。

我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

平台使用加密技术提高个人信息的安全性；使用受信赖的保护机制防止个人信息遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们会采取合理可行的措施，避免收集无关的个人信息。

七、用户权利保障机制

在您使用预约挂号服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账户的权利，我们在客户端中为您提供了相应的操作设置，您可以参考下面的指引进行操作：

1. 个⼈信息查询，您可以登录账号，在“个人中心”→“账号管理”中，以及从“个人中心”→“就诊人管理”中查询您的个人信息。

2. 个⼈信息删除，您可以登录账号，在“个人中心”→“就诊人管理”中，删除您的个人信息。

3. 注销账号，您可以登录账后，在“个人中心”→“账号管理”中，选择注销账号。

八、用户申诉渠道和反馈机制

如果您对本隐私政策有任何意见或问题，或者您对平台收集、使用或披露您的个人信息有任何问题，请通过发送邮件(dtys120@163.com)的方式联系我们。

九、隐私政策时效及更新

平台预约挂号服务发生下列情形时，我们会适时对本政策进行更新：

1. 收集、存储、使用个人信息的范围、目的、规则发生变化；

2. 对外提供个人信息的对象、范围、目的发生变化；

3. 您访问和管理个人信息的方式发生变化；

4. 数据安全能力、信息安全风险发生变化；

5. 用户询问、投诉的渠道和机制；

6. 其他可能对您的个人信息权益产生重大影响的变化；

我们会对隐私政策进行定期审核，为反映我们信息的变更，我们可能会更新本隐私政策。如果我们对本隐私政策进行重大变更，我们将以APP弹窗展示及短信通知的方式来通知您，若您在本隐私政策修订后继续使用我们的服务，这表示您已充分阅读、理解并愿意受修订后的本隐私政策约束。此类隐私政策变化将从通知中规定的生效日期开始适用。我们建议您定期查阅平台获取我们隐私政策的最新信息。您继续使用平台预约挂号服务，将被视为接受更新的隐私政策。

十、第三方SDK说明

使用SDK名称：友盟SDK(com.umeng)

服务类型：U-App统计SDK（安卓），社会化分享 U-Share

收集个人信息类型：获取设备序列号、获取运行中进程信息、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）

隐私权政策链接：https://www.umeng.com/page/policy

bugly崩溃检测

服务类型：数据分析

收集个人信息类型：获取运行中进程信息、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）

隐私权政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

使用SDK名称：友盟智能认证SDK、

服务类型：一键登录

为了向您提供一键登录服务，我们的产品可能会集成第三方SDK或其他类似的应用程序，例如友盟SDK，友盟SDK需要收集您设备的国际移动设备识别码（IMEI）、iOS广告标识符（IDFA) 、手机号码等必要字段。为了您的信息安全，我们已与第三方SDK服务商约定严格的数据安全保密义务，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的其他个人信息。为便于您更好地了解友盟+采集的数据类型及用途，以及何保护您的个人信息，您可以访问 https://www.umeng.com/policy 了解友盟 + 隐私权政策。我们理解并尊重您的选择权，如果您不愿参与友盟 + 大数据计算，您也可以访问 https://outdip.umeng.com/opt_out.html 行使opt - out权利。

使用SDK名称：阿里通信SDK

服务类型：提供一键登录辅助技术组件、阿里云一键登录、阿里云号码认证

收集个人信息类型：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息ICCID）

使用目的：提供一键登录的辅助技术组件，辅助预取号和获取登录token

隐私权政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.3bff1f23lBYYUd

使用SDK名称：百度统计SDK(百度插移动统计分析)

服务类型：百度统计SDK（安卓）

收集个人信息类型：获取已安装APP信息、获取运行中进程信息、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）

隐私权政策链接：https://www.baidu.com/duty/yinsiquan-policy.html

使用SDK名称：微信开放平台

使用目的：为用户提供微信三方登录功能，帮助用户分享信息至微信

设备权限：内存卡权限（WRITE_EXTERNAL_STORAGE，READ_EXTERNAL_STORAGE）

官网链接：https://open.weixin.qq.com

隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

使用SDK名称：腾讯Hippy

服务类型：框架-开发工具

设备权限：获取运行中进程信息、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）

官网链接：https://hippyjs.org/#/

隐私政策链接：https://hippyjs.org/#/guide/privacy

使用SDK名称：腾讯TBS浏览服务(com.tencent.smtt)

服务类型：加载网页页面

设备权限：读写手机外置存储信息、SDK本机采集，不涉及数据共享, Wifi信息、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）

官网链接：https://x5.tencent.com

隐私政策链接：https://x5.tencent.com/tbs/policy.html

高德定位SDK(com.loc)

第三方名称： 高德软件有限公司

涉及的个人信息类型：网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)、获取设备序列号、传感器信息（矢量、加速度、压力、方向、地磁）、设备标识符（如IMEI、MEID、IMSI、OAID、Serial）、MAC地址、IP 地址、位置信息（如GPS）、WLAN接入点

SDK类型： 地图位置服务

功能： 使用当前定位展示附近医院

隐私权政策链接： https://lbs.amap.com/home/privacy/

信息投诉、意见反馈联系方式：dtys120@163.com，本公司将在收到您的投诉后，10个工作日内进行处理。