隐私政策（健康医疗服务接受方用户）
本版本更新日期：2020年11月2日
本版本生效日期：2020年11月8日
1 前言
1.1 本隐私政策（“隐私政策”）是您与因数健康平台（“本平台”）及其运营者（统称“我们”）之间关于使用本平台及相关的用户服务（“本平台服务”）所订立的政策。因数健康平台指与贵阳乌当创新社区卫生服务中心（医渡云）互联网医院相关的线上平台、网站、移动客户端、APP等应用软件及其相关公众号。
1.2 “用户”是指使用本平台接受健康医疗服务的个人，在本政策中更多地称为“您”。您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
1.3 本政策旨在向您介绍您使用本平台和本平台服务时，我们如何收集、共享以及使用您的个人信息（包含您主动填写的家庭健康档案中家庭成员的个人信息，下同），以及您如何行使您的个人信息权利。请在使用本平台及本平台服务前，仔细阅读并了解本政策。如果您对本政策有任何疑问，请通过“联系我们”部分所列联系方式与我们联系。
2 个人信息的收集和使用
2.1 您在注册账户或使用本平台各种功能及服务的过程中，可能需要填写或提交一些必要的信息，如法律法规、规章和规范性文件（以下称“法律法规”）规定的需要填写的真实身份信息（包括但不限于姓名、地址、生日、出生地、手机号码、身份证信息等）。您可以自愿在本平台家庭健康档案中填写家庭成员的前述信息。您还可以自愿向本平台提供您及您的家庭成员的身高、体重、步数等健康信息，以便我们完善您的个人健康档案及家庭健康档案信息，更好地向您和您的家庭成员提供服务。本平台有权维护您的个人健康档案和家庭健康档案。如您提交的信息不完整或不符合法律法规的规定，则可能无法使用本平台服务或在使用本平台服务的过程中受到限制。
2.2 您在本平台使用就诊服务前，应按照要求陈述您或者您选择的家庭档案中的其他希望使用就诊服务的家庭成员（以下统称为“就诊人”）的真实病情，包括但不限于上传首诊病历、首诊处方记录、历史病历及历史处方记录等。
2.3 您应自行诚信向本平台提供注册资料及其他资料并确认您提供的所有资料真实、准确、完整、合法有效。您提供的资料如有变动的，应及时更新。如果您提供的资料不合法、不真实、不准确、不完整，您需承担因此引起的相应责任及后果。本平台保留终止您使用本平台服务的权利。
2.4 您需确保您自愿填写的家庭健康档案的所有信息均已取得相关家庭成员的有效授权，否则由您自身承担相关责任。
2.5 根据合法、正当、必要的原则，我们将收集为提供本平台服务所必要的您的个人信息，包括但不限于：
（1） 您在注册账户时根据本平台要求填写的信息，例如姓名、地址、生日、出生地、手机号码、身份证信息等；
（2） 您使用本平台服务产生的用户头像、行为路径、诊疗信息、诊断结论、医疗健康信息、咨询信息及备注等；
（3） 您自愿填写的个人健康档案及家庭健康档案相关信息。
（4） 您使用本平台电话咨询服务时，本平台有权进行录音；
（5） 为了便于医生用户为您提供诊后管理服务，您同意医生或本平台要求您提供或上传的就诊人的医保卡号、就诊卡号、首诊及前期诊疗或咨询的信息、历史处方、医嘱单、病历资料、诊疗方案、用药记录、现病史、过敏史、家族病史、既往病史及健康信息等文字、图片或数据信息；
（6） 我们在您使用服务时获取的信息，包括但不限于访问日志、IP地址、地理位置、客户端cookie中的资料、设备信息及由您的计算机、手机或其他访问设备发送给我们的信息等；
（7） 您使用本平台服务的记录，包括但不限于您的处方申请记录、支付记录、订单记录、咨询记录、配送记录等；
（8） 在取得您同意的前提下，我们从我们的关联公司及合作伙伴、信用机构及依法成立并合法留存您的相关信息的第三方机构获取您的相关信息；
（9） 为便于向您交付本平台服务或者合作第三方提供的商品，您需提供收货人姓名、收货地址、邮政编码、收货人联系电话；
（10）您在使用本平台或本平台服务时提供或产生的其他信息和记录等。
2.6 根据相关法律法规规定，以下情形中我们在收集您的个人信息之前可能无法征得您的授权同意：
（1） 与我们履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全有关的；
（3） 与公共安全、公共卫生与医疗、重大公共利益有关的；
（4） 与犯罪侦查、起诉、审判和判决执行等有关的；
（5） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6） 所收集的个人信息是您自行向社会公众公开的；
（7） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8） 根据您的要求签订合同所必需的；
（9） 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
2.7 如我们停止运营本平台，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的个人信息进行删除或匿名化处理。
2.8 我们收集您的个人信息的主要目的是为了向您提供安全、高效及个性化的服务体验。您同意我们可在以下事项中使用您的个人信息：
（1） 向您提供客户服务、交易服务和投诉处理；
（2） 在本平台相关的客户端或其他必要端口使用您的姓名、个人头像、介绍等个人信息；
（3） 本平台向您及时发送重要通知，如软件更新、用户协议及本政策条款的变更；
（4） 进行实名制管理；
（5） 本平台内部进行审计、数据分析和研究等，以设计、维护、改进本平台、本平台服务和与您之间的沟通；
（6） 本平台为提供更优质的社交体验或保障您的账户安全，向您发送通知、提醒、软件使用建议、风险提示；
（7） 提供安全保障，包括访问和了解您的浏览信息、交易信息、软件信息、设备信息等以预防、发现、调查任何可能发生的欺诈、危害安全、非法或违反与我们协议、政策或规则的行为，以保护您、其他用户和我们的合法权益；
（8） 让您参与有关我们产品和服务的调查，或者报名参与此类活动；
（10）经您许可的其他用途。
2.9 您同意，我们有权使用您的注册信息、用户名、密码等信息，登录进入您的注册账户，进行证据保全，包括但不限于公证、见证等。
2.10 您同意本平台有权对您的注册数据及健康咨询的行为进行查阅，发现注册数据或健康咨询行为违反或者可能违反法律法规规定，均有权向您发出询问及要求改正的通知或者直接做出删除等处理。
3 个人信息的共享、转让和披露
3.1 我们未经您同意不向任何第三方公开、透露您的个人信息。但以下特定情形除外：
（2） 为提供您所需的产品、内容和服务，而必须向第三方分享您的个人信息；
（3） 为公共安全之目的向第三方披露；
（4） 我们根据法律法规规定或按照相关政府主管部门的要求提供您的个人信息；
（5） 您与我们及我们的合作伙伴之间就您个人信息的使用达成约定，本平台因此向我们的合作伙伴公开您个人信息；
（6） 其他本平台根据法律法规规定认为合适的披露。
3.2 我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们不会向我们以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
（1） 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
（2） 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
（3） 在法律法规允许的范围内，为维护我们及其关联方或合作伙伴、您或其他本平台用户或社会公共利益、财产或安全免遭损害而有必要提供；
（4） 只有共享您的信息，才能实现我们的产品及服务的核心功能；
（5） 应您需求为您处理与他人的纠纷或争议；
（6） 符合我们、我们的关联方或合作伙伴与您签署的相关协议（包括在线签署的电子协议以及相应的规则）或其他的法律文件约定所提供；
（7） 基于符合法律法规的社会公共利益而使用。
3.3 仅为实现本平台或本政策声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。这些支持包括为基础设施技术服务、配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能，比如我们必须与配送服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和支付信息与药店共享以实现其确认您的支付完成等。
3.4 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1） 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2） 在我们发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意；
（3） 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
（4） 符合与您签署的相关协议（包括在线签署的电子协议以及相应的规则）或其他的法律文件约定所提供。
3.5 请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知或征得您的同意。
4 特殊群体的个人信息保护
4.1 我们非常重视对未成年人和或出于其他原因不具有完全民事行为能力人（以下统称“特殊群体”）的个人信息的保护。本平台和本平台服务并不直接针对特殊群体提供服务。若您特殊群体，在使用我们的产品及服务前，应事先取得您家长或法定监护人的同意并请您的父母或其他监护人仔细阅读本政策。如需为6岁以下低龄儿童开具互联网儿童用药处方时，应当确定患儿有监护人和相关专业医师陪伴。
4.2 若您是特殊群体的父母或其他监护人，请您关注您监护的特殊群体是否是在取得您的授权同意之后使用我们的服务。
4.3 对于经父母或法定监护人同意而收集特殊群体个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或保护特殊群体所必要的情况下使用或披露此信息。
5 个人信息安全保护
5.1 我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。
5.2 个人信息的存储期限：
（1）我们仅在本政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。一般情况下，除非法律法规有其他要求，存储期限与您账号有效期限一致。但当您注销账户或从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，我们有权在您注销账户或删除信息之日起36个月内继续在单独的系统中保存您的信息用于证据保存，但期限届满后会删除这些信息或进行不可恢复的匿名化处理。
（2）在下列情况下，我们可能因需要符合法律要求，更改个人信息的存储时间：为遵守适用的法律法规等有关规定；为遵守法院判决、裁定或其他法律程序的规定；为遵守相关政府机关或法定授权组织的要求；我们有理由确信需要遵守法律法规等有关规定；为执行相关服务协议或本政策；为维护社会公共利益；为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
5.3 本平台将采取技术措施和其他必要措施，确保您个人信息安全，防止在本平台服务中收集的个人信息泄露、毁损或丢失。在发生前述情形或者本平台发现存在发生前述情形的可能时，将及时采取补救措施。
5.4 我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们严格遵守法律法规保护您的交互及通信秘密。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。但对于下述个人信息泄露等，我们不负责任：
（1） 由于您将其用户密码告知他人或与他人共享注册账户与密码，由此导致的任何个人信息的泄漏，或其他非因本平台原因导致的个人信息的泄露；
（2） 任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致您个人信息被损坏、丢失、泄露、被盗用、被窜改等；
（3） 您自行向第三方公开其个人信息。
6 个人信息主体权利
6.1 您有权访问及管理您的个人信息。
（1） 访问您的个人信息。您有权访问您的个人信息，但是法律法规规定的例外情况除外。
（2） 更正或补充您的个人信息。当您发现我们处理的关于您的个人信息有错误时，您有权联系我们做出更正或补充。
（3） 删除您的个人信息。在以下情形中，您可以联系我们向我们提出删除个人信息的请求：如果我们处理个人信息的行为违反法律法规；如果我们收集、使用您的个人信息，却未征得您的同意且不满足本政策约定的免除您同意的条件；如果我们处理个人信息的行为严重违反了与您的约定；如果您不再使用我们的产品或服务，或您主动注销了账户；如果我们永久不再为您提供产品或服务。
6.2 但我们将无法在如下的情况下回应您的行权请求：
（1） 如果您的请求与我们履行法律法规规定的义务相悖；
（2） 如果请求的信息与国家安全、国防安全直接相关；
（3） 如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；
（4） 如果请求的信息与犯罪侦查、起诉、审判和执行判决直接相关；
（5） 如果我们有合理的证据证明您存在主观恶意或者滥用权利;
（6） 如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；
（7） 如果请求的信息涉及商业秘密；
（8） 如果您的请求违反法律法规的规定。
7 第三方服务
7.1 我们可能会向实现您购物所必须的关联方或合作伙伴共享您的订单信息，以保障为您提供的服务顺利进行。我们会采用符合业界标准的安全防护措施来防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
7.2 为方便您的访问并丰富您的体验，可能会有第三方依托本平台向您提供产品或服务。您可以选择是否访问这类内容或链接，或是否使用该第三方的产品或服务。但我们对于第三方提供的产品或服务没有控制权。我们无法控制第三方掌握的您的任何个人信息。您在使用第三方产品或服务过程中的权利义务与信息保护问题，不适用于本政策。本政策也不适用于您自行选择提供给第三方的任何信息。请您注意查看该第三方的用户协议及隐私政策。
8 隐私政策更新和修改
8.1 我们有权不时地对本政策进行更新以满足法律、技术以及商业上的变化。当我们对本政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您。
8.2 您可以通过本政策首部的日期了解到本政策的更新时间。
9 联系我们
9.1 如果您需要更正、补充、删除个人信息或有其他疑问或建议等，您可以通过电话拨打400 961 0660与我们联系，我们将在收到您相关联系信息后15个工作日内处理。
9.2 本平台运营者为北京因数健康科技有限公司，地址为北京市海淀区花园北路35号9号楼12层1207室。
9.3 本平台个人信息保护负责人的联系方式为compliance@causacloud.com，如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向我们投诉来寻求解决方案。