隱私政策

前言

三山醫伴（以下統稱“三山醫伴”或“我們”）一向承諾保護使用者（以下統稱“使用者”或“您”）使用三山醫伴產品和服務（以下統稱“三山醫伴服務”）時的個人資訊和隱私安全。您在使用我們的服務時，我們可能會收集和使用您的相關個人資訊。我們希望透過本《隱私政策》向您說明我們在收集和使用您相關個人資訊時對應的處理規則等相關事宜，以便更好地保障您的權益。

本政策適用於所有三山醫伴服務。當您使用我們任何單項服務時，您同意接受本政策以及我們在該單項服務中發出的特定隱私資訊類政策條款（下列稱“特定條款”）的保護，在此情況下特定條款與本政策條款同時對您產生效力。如特定條款與本政策條款存在同類條款的不一致約定，則在特定條款約束範圍內應以特定條款為準。如我們提供的某一單項服務不適用本政策的，該服務中會以適當方式明示排除適用本政策。

在使用各項三山醫伴服務前，請您務必仔細閱讀並透徹理解本政策，在確認充分理解並同意後再開始使用。如果您不同意本政策的內容，將可能導致我們的產品和服務無法正常執行，或者無法達到我們擬達到的服務效果，您應立即停止訪問/使用我們的產品與/或服務。您使用或繼續使用三山醫伴服務，都表示您同意我們按照本政策（包括更新版本）收集、使用、儲存、分享、轉讓和披露您的個人資訊。

一、關於個人資訊的收集和使用

（一）我們將透過以下途徑收集和獲得您的個人資訊：

• 1. 您提供的資訊
  • 1.1 您在註冊賬號或使用我們的服務時，向我們提供的相關個人資訊，例如姓名、性別、年齡、電話號碼、醫療相關資訊等；
  • 1.2 您透過我們的服務向第三方提供的共享資訊，以及您使用我們的服務時所儲存的資訊；
• 2. 第三方分享的您的資訊；即第三方使用三山醫伴服務時所提供有關您的共享資訊。
• 3. 我們獲取您的資訊：您在使用三山醫伴服務時，我們收集、彙總、記錄的資訊，例如日誌資訊、位置資訊、裝置資訊。

（二）我們會出於以下目的，使用您以下型別的個人資訊：

• 1. 幫助您完成註冊及登入

  為便於我們為您提供服務，您需要提供基本註冊或登入資訊，包括微信授權、手機號碼、電子郵箱地址，並建立您的賬號、使用者名稱和密碼。在部分單項服務中，如果您僅需使用瀏覽、搜尋等基本服務，您不需要註冊成為三山醫伴使用者及提供上述資訊。

  您可以自行登入個人設定等介面，修改或完善您的其他資料，包括姓名、性別、生日、頭像照片、聯絡地址、聯絡人、手機號碼等資訊。

• 2. 向您提供產品或服務

  我們所收集和使用的個人資訊是為您提供三山醫伴服務的必要條件，如缺少相關資訊，我們將無法為您提供三山醫伴服務的核心內容，例如：

  • （1）在部分服務專案中，為便於向您交付產品或服務，您將需提供收貨人個人身份資訊、姓名、地址、收貨人、聯絡電話、支付狀態等資訊。如果您拒絕提供此類資訊，我們將無法完成相關交付服務。
  • （2）當您需要我們提供特定的服務時，我們可能需要您提供必要的個人資訊。例如，如果您更進一步瞭解我們的產品、成為我們的合作伙伴或瞭解更多資訊，您應提供您的姓名、電子郵件地址、電話號碼、國家、部門和職位、公司名稱等資訊，以確保我們能夠與您聯絡並向您傳送有關我們產品和服務的資訊。
  • （3）為展示您賬戶的訂單資訊，我們會收集您在使用三山醫伴服務過程中產生的訂單資訊用於向您展示及便於您對訂單進行管理；
  • （4）當您聯絡我們的客服或要求我們響應服務時，我們可能需要您提供必要的個人資訊以匹配並核驗您的身份，以便保障您的賬號及系統安全。我們可能還會儲存您的通訊/通話記錄和內容或您留下的聯絡方式等資訊，以便與您聯絡或幫助您解決問題，或記錄相關問題的處理方案及結果；
  • （5）為保障產品功能的正常執行、瞭解產品適配性、識別賬號異常狀態以及改進服務質量，我們可能會收集關於您使用的服務以及使用方式的資訊並將這些資訊進行關聯，這些資訊僅用於上述目的，不會用於個性化推薦或定向推送。這些資訊包括：

    日誌資訊：當您使用我們的服務時，我們可能會自動收集您對我們服務的詳細使用情況，作為有關網路日誌儲存。例如您的註冊時間、登入賬號、功能點選頻次、開啟工程次數、軟體操作步驟（例如：觸發某個功能，需要收集觸發當前功能的點選頻次）、介面尺寸大小（使用者調整我們提供的視窗介面大小）、功能核取方塊勾選狀態、錯誤提示彈窗、新建構件引數圖的選擇資料、構件屬性修改值的記憶、產品使用時長、產品啟動頻次、搜尋查詢內容、IP地址、瀏覽器的型別、電信運營商、網路環境、使用的語言、訪問日期和時間及您訪問的網頁瀏覽記錄、Path開啟記錄、停留時長、重新整理記錄、釋出記錄及分享。

    裝置資訊：我們可能會根據您在軟體安裝及使用中授予的具體許可權，接收並記錄您所使用的裝置相關資訊（例如ID、MCSerial、SIM卡IMSI識別碼、裝置機型、作業系統及版本、客戶端版本、裝置解析度、包名、裝置設定、程序及軟體列表、唯一裝置識別符號、軟硬體特徵資訊）、裝置所在位置相關資訊（例如IP地址、GPS位置以及能夠提供相關資訊的WLAN接入點、藍芽和基站感測器資訊）。

    裝置標識及軟體列表的收集（目的、方式、範圍）：為識別您的裝置、防範惡意程式與作弊、提升服務安全、保障運營質量與效率、進行統計分析及改進體驗，我們及所整合的DCloud uni-app / 5+ Runtime等基礎能力，可能在您使用本應用時收集以下資訊：裝置唯一識別碼（如 IMEI、Android ID、DEVICE_ID、OAID、MEID、SIM 卡 IMSI）、裝置序列號、裝置 MAC 地址、軟體安裝列表（已安裝應用資訊）及執行中的程序資訊。收集方式為透過應用及上述 SDK 在執行過程中自動採集，收集範圍限於實現上述目的所必要的最小範圍。

    請注意，單獨的裝置資訊、日誌資訊是無法識別特定自然人身份的資訊。如果我們將這類非個人資訊與其他資訊結合用於識別特定自然人身份，或者將其與個人資訊結合使用，則在結合使用期間，這類非個人資訊將被視為個人資訊，除取得您授權或法律法規另有規定外，我們會將該類個人資訊做匿名化、去標識化處理。

  • （6）我們透過間接方式收集到的您的個人資訊：

    我們可能從關聯方、第三方合作伙伴獲取您授權共享的相關資訊。例如，我們可能從第三方獲取您授權共享的賬戶資訊（包括使用者名稱、頭像、暱稱）並在您同意本政策後將您的第三方賬戶與您的三山醫伴服務賬戶繫結，使您可以透過第三方賬戶直接登入並使用我們的產品與/或服務。我們將在符合相關法律法規規定，並依據與關聯方或第三方合作伙伴的約定、確信其提供的資訊來源合法的前提下，收集並使用您的這些資訊。

• 3. 向您提供產品或服務的資訊展示與服務通知
  • （1）本應用不進行個性化推薦、不進行使用者畫像、不開展定向推送或程式化廣告投放。頁面展示的服務、醫院、護工等內容均按統一規則（如就近、上新、人工運營排序）向全體使用者呈現，不會基於您的瀏覽歷史、興趣偏好等特徵向您單獨定製推薦內容。
  • （2）向您發出與服務直接相關的通知。我們可能在必需時（例如訂單狀態變更、約定服務時間提醒、由於系統維護而暫停或變更服務等情形）向您發出與本次服務履約相關的通知。該等通知僅限於保障您正在使用的具體服務的正常履行，不屬於個性化營銷或推廣資訊。
• 4. 改進我們的服務

  我們可能將透過某一項三山醫伴服務所收集的資訊，用於我們其他服務的整體運營與維護。例如，將不同模組的使用情況進行總體統計分析以排查問題、提升穩定性；邀請您參與有關三山醫伴服務的調查，幫助我們改善現有服務或設計新服務；將必要的資訊用於服務系統更新與故障排查。上述使用均不涉及對您個人特徵的建模，也不會用於個性化推薦或定向推送。

• 5. 其他用途

  您瞭解並同意，在收集您的個人資訊後，我們可能透過技術手段對資料進行去標識化處理，去標識化處理的資訊將無法識別您的身份，在此情況下我們有權使用已經去標識化的資訊，對使用者資料庫進行分析並予以商業化的利用，而無需另行獲得您的同意。

  請您注意，如果我們要將您的個人資訊用於本政策中未載明的其他用途或額外收集未提及的其他個人資訊，我們會透過頁面提示、互動流程、網站公告或其他方式另行徵得您的同意。一旦您同意，該等額外用途將視為本政策的一部分，該等額外資訊也將適用本政策。

• 6. 徵得授權同意的例外

  根據相關法律法規規定，以下情形中收集您的資訊無需徵得您的授權同意：

  • （1）與國家安全、國防安全有關的；
  • （2）與公共安全、公共衛生、重大公共利益有關的；
  • （3）與犯罪偵查、起訴、審判和判決執行等有關的；
  • （4）出於維護資訊主體或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的；
  • （5）所收集的資訊是您自行向社會公眾公開的；
  • （6）從合法公開披露的資訊中收集資訊的，如合法的新聞報道、政府資訊公開等渠道；
  • （7）根據您的要求或您所屬企業簽訂合同所必需的；
  • （8）用於維護三山醫伴服務的安全穩定執行所必需的，例如發現、處置產品或服務的故障；
  • （9）為合法的新聞報道所必需的；
  • （10）學術研究機構基於公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的資訊進行去標識化處理的；
  • （11）法律法規規定的其他情形。
• 7. 有關個人敏感資訊的提示

  以上由您提供或我們收集您的資訊中，可能包含您的個人敏感資訊，例如：手機號碼、姓名、頭像照片、身份證件號碼、訂單及交易資訊等。請您謹慎並留意個人敏感資訊，您同意您的個人敏感資訊我們可以按本政策所述的目的和方式來處理。

  除了三山醫伴服務相關的個人醫療資訊，我們不收集任何關於您的特殊類別的敏感個人資訊（包括您的種族或族裔、宗教或哲學信仰、性取向、政治觀點以及遺傳和生物特徵資料）。我們也不收集任何有關刑事定罪和犯罪的資訊。

二、關於COOKIES或同類技術的使用

我們可能透過COOKIES或同類技術獲取和使用您的資訊，並將該等資訊儲存為日誌資訊、Cookie 和匿名識別符號等工具。Cookie 主要的功能是便於您使用網站產品和/或服務，以及幫助網站維護登入態、統計訪問情況等。我們使用 COOKIES 或同類技術僅用於以下技術性用途，不會用於個性化推薦、使用者畫像或定向廣告投放：

• （1）記住您的登入身份。例如：COOKIES 或同類技術有助於我們辨認您作為註冊使用者的身份，避免您每次訪問都需重新登入；
• （2）分析整體服務執行情況。我們可利用 COOKIES 或同類技術統計訪問量、瞭解功能整體使用頻次，以便排查問題與改進產品（僅做總體統計，不針對單一使用者進行特徵建模）；
• （3）保障服務安全。COOKIES 或同類技術有助於我們識別異常訪問、防範惡意攻擊與作弊行為。

當您使用三山醫伴產品或服務時，會向您的裝置傳送 Cookie。本應用自身不向您傳送基於興趣偏好的個性化廣告，亦不與第三方共享使用者畫像。

您可以透過瀏覽器或使用者選擇機制拒絕或管理 COOKIES 或同類技術。但請您注意，如果您停用 COOKIES 或同類技術，您可能需要每次重新登入，某些依賴登入態的功能也可能無法正常使用。

三、關於個人資訊的分享、轉讓或披露

（一）分享

除以下情形外，未經您同意，我們不會與三山醫伴之外的任何第三方分享您的個人資訊：

• 1. 向您提供我們的服務。我們可能向合作伙伴及其他第三方分享您的資訊，以實現我們產品或服務的功能，讓您正常使用您需要的服務；
• 2. 與關聯方的必要分享。為便於我們基於統一的賬號體系向您提供一致化服務以及便於您進行統一管理、保障系統和賬號安全等，您的個人資訊可能會在我們和我們的關聯方之間進行必要共享（不包含用於個性化推薦或定向推送的目的）；
• 3. 實現本政策第一條部分所述目的；
• 4. 履行我們在本政策或我們與您達成的其他協議中的義務和行使我們的權利；
• 5. 在法律法規允許的範圍內，為了遵守法律、維護我們及我們的關聯方或合作伙伴、您或其他三山醫伴使用者或社會公眾利益、財產或安全免遭損害，比如為防止欺詐等違法活動和減少信用風險，我們可能與其他公司和組織交換資訊。不過，這並不包括違反本政策中所作的承諾而為獲利目的出售、出租、共享或以其它方式披露的資訊；
• 6. 應您所屬企業基於合同的合法要求或應您的要求或經您的授權同意；
• 7. 根據與您或您所屬企業簽署的單項服務協議（包括線上簽署的電子協議以及相應的平臺規則）或其他的法律檔案約定所提供；
• 8. 基於符合法律法規的社會公共利益而提供。

我們僅會出於合法、正當、必要、特定、明確的目的共享您的個人資訊。

（二）轉讓

• 1. 隨著我們業務的持續發展，我們有可能進行合併、收購、資產轉讓或類似的交易，而您的資訊有可能作為此類交易的一部分而被轉移。我們會要求新的持有您個人資訊的公司、組織繼續受本政策的約束，否則，我們將要求該公司、組織重新向您徵求授權同意。
• 2. 在獲得您的明確同意後，我們會向其他方轉讓您的個人資訊。

（三）披露

我們僅會在以下情況下，且採取符合業界標準的安全防護措施的前提下，才會披露您的個人資訊：

• 1. 根據您的需求，在您明確同意的披露方式下披露您所指定的資訊；
• 2. 根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您資訊的情況下，我們可能會依據所要求的資訊型別和披露方式披露您的資訊。在符合法律法規的前提下，當我們收到上述披露資訊的請求時，我們會要求接收方必須出具與之相應的法律檔案，如傳票或調查函。我們堅信，對於要求我們提供的資訊，應該在法律允許的範圍內儘可能保持透明。我們對所有的請求都進行了慎重的審查，以確保其具備合法依據，且僅限於執法部門因特定調查目的且有合法權利獲取的資料。

（四）分享、轉讓、披露資訊時事先徵得授權同意的例外

以下情形中，分享、轉讓、披露您的資訊無需事先徵得您的授權同意：

• 1. 與國家安全、國防安全有關的；
• 2. 與公共安全、公共衛生、重大公共利益有關的；
• 3. 與犯罪偵查、起訴、審判和判決執行等司法或行政執法有關的；
• 4. 出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
• 5. 您自行向社會公眾公開的資訊；
• 6. 從合法公開披露的資訊中收集資訊的，如合法的新聞報道、政府資訊公開等渠道。

根據法律規定，共享、轉讓、披露經去標識化處理的個人資訊，且確保資料接收方無法復原並重新識別資訊主體的，不屬於個人資訊的對外共享、轉讓及公開披露行為，對此類資料的儲存及處理將無需另行向您通知並徵得您的同意。

四、關於儲存和保護個人資訊

我們僅在本政策所述目的所必需期間和法律法規要求的最短時限內儲存您的個人資訊。

我們在中華人民共和國境內運營中收集和產生的個人資訊，儲存在中國境內，以下情形除外：

• 1. 法律法規有明確規定；
• 2. 獲得您的授權同意；
• 3. 您使用的產品、服務涉及跨境，三山醫伴需要向境外提供您的個人資訊的。

針對以上情形，我們會確保依據本政策及國家法律法規要求對您的個人資訊提供足夠的保護。

我們非常重視資訊保安，並將採取一切合理可行的措施，包括但不限於資料安全技術措施以保護您的個人資訊。

請您理解，由於技術的限制以及風險防範的侷限，即便我們已經盡力加強安全措施，也無法始終保證資訊百分之百的安全。請您務必妥善保管好您的賬號、密碼及其他身份要素。您在使用三山醫伴服務時，我們會透過您的賬號、密碼及其他身份要素來識別您的身份。一旦您洩露了前述資訊，您可能會蒙受損失，並可能對您產生不利。如您發現賬號、密碼及/或其他身份要素可能或已經洩露時，請您立即和我們取得聯絡，以便我們及時採取相應措施以避免或降低相關損失。

五、關於個人資訊的管理

（一）根據相關資料保護法律規定，就我們所使用的您的資訊，您享有以下權利：

• 1. 您有權請求訪問您的資訊；
• 2. 如果資訊不準確或不完整，您有權請求更新或修改您的資訊；
• 3. 因與您有關的特定理由，您有權反對您的資訊的某些使用（包括直接營銷，資料畫像，基於合法利益的處理，以及用於科學或歷史研究和統計的處理）；
• 4. 在某些情況下，您有權要求刪除您的資訊或限制資訊的使用：
  • （1）如果我們處理個人資訊的行為違反法律法規；
  • （2）如果我們收集、使用您的個人資訊，卻未徵得您的同意；
  • （3）如果我們處理個人資訊的行為違反了與您的約定；
  • （4）如果我們終止服務及運營。

（二）若我們響應您的刪除請求，我們不能保證立即從備份系統中刪除相應的資訊，但會在備份系統更新時刪除這些資訊。

（三）登出

在符合三山醫伴的服務協議約定條件及國家相關法律法規規定的情況下，您的三山醫伴服務帳號可能被登出或刪除。當帳號登出或被刪除後，與該帳號相關的、該單項服務項下的全部服務資料和資料將依照單項服務的服務協議約定刪除或處理，但法律法規另有規定的除外。賬戶一旦被登出將不可恢復，請您在操作之前自行備份賬戶相關的所有資訊和資料。登出賬戶後，您將無法再使用本賬戶，也將無法找回您賬戶中及與賬戶相關的任何內容或資訊。

（四）改變您授權同意的範圍

資訊授權主動權在您，您可以決定是否提供資訊授權，可以透過刪除資訊、關閉裝置功能等方式改變您授權我們繼續收集資訊的範圍或撤回您的授權。出於必須條件，當您撤回授權後，我們無法繼續為您提供撤回授權所對應的服務，也不再處理您相應的資訊。

六、第三方服務

三山醫伴服務可能連結至第三方提供的社交媒體或其他服務（包括網站或其他服務形式）。包括：

• （1）您可利用“分享”鍵將某些內容分享到第三方服務，或您可利用第三方服務登入三山醫伴服務。這些功能可能會收集您的資訊（包括您的日誌資訊），並可能在您的裝置裝置COOKIES，從而正常執行上述功能；
• （2）我們透過廣告或我們服務的其他方式向您提供連結，使您可以連結至第三方的服務或網站；
• （3）其他接入第三方服務的情形。例如，為實現本政策中宣告的目的，我們可能會接入第三方SDK服務，並將我們依照本政策收集的您的某些個人資訊共享給該等第三方，以便提供更好的客戶服務和使用者體驗。

該等第三方社交媒體或其他服務由相關的第三方負責運營。您使用該等第三方的社交媒體服務或其他服務（包括您向該等第三方提供的任何資訊），須受第三方自己的服務條款及資訊保護宣告（而非本政策）約束，您需要仔細閱讀其條款。本政策僅適用於我們所收集的個人資訊，並不適用於任何第三方提供的服務或第三方的資訊使用規則。如您發現這些第三方社交媒體或其他服務存在風險時，建議您終止相關操作以保護您的合法權益。

（一）第三方 SDK 收集個人資訊說明

為保障應用正常執行、裝置識別、安全風控及統計分析，我們接入了以下第三方 SDK。以下明確列出各 SDK 的名稱、使用目的、使用場景、收集方式、第三方名稱及所收集的個人資訊型別與具體內容，以便您清楚知悉 SDK 收集裝置 MAC 地址、軟體安裝列表等的目的、方式與範圍。

SDK 名稱DCloud uni-app / 5+ Runtime 第三方名稱數字天堂（北京）網路技術有限公司 使用目的提供應用執行基礎能力、裝置識別、防範惡意程式與作弊、提升服務安全、保障運營質量與效率、統計分析及改進體驗 使用場景使用者安裝、開啟及使用本應用時 收集方式SDK 本機採集，不涉及向第三方共享 收集的資訊裝置標識資訊（包括 IMEI、裝置序列號、OAID、MEID、Android ID、IMSI、GUID、MAC 地址、SIM 卡序列號）、已安裝 APP 資訊（應用列表資訊 / 軟體安裝列表）、執行中的程序資訊 資訊型別裝置資訊、應用列表資訊

七、未成年人資訊保護政策

為了保護未成年人的隱私和安全，我們對未成年人的個人資訊提供了具體的保護。我們不對16週歲以下的未成年人提供產品或服務，並且我們不會故意或在明確知道的情況下收集未成年的個人資訊。如果您未滿16週歲，除非您的父母提供明確同意且該等同意可被證實，否則您將不被允許使用和安裝我們的產品或建立屬於您的賬號。

一旦16歲以下的未成年人全部或部分下載、安裝或使用我們的任何服務，其行為即視為其父母或法定監護人同意我們的政策、條款和條件，包括但不限於本隱私政策。

八、通知和修訂

為了給您提供更好的服務，我們可能會根據產品或服務的更新情況及法律法規的相關要求適時修改本政策的條款，如果您不同意該等變更，可以選擇停止使用三山醫伴服務；如您仍然繼續使用三山醫伴服務的，則視為已充分閱讀、理解並同意接受經修訂的本政策的約束。

九、適用法律與爭議解決

• 1. 適用法律

  本政策的執行、解釋及爭議的解決均適用中華人民共和國法律，且不考慮任何衝突法。

• 2. 爭議解決

  您和我們的產品與/或服務就本政策內容或其執行發生任何爭議的，雙方應友好協商解決；如雙方無法協商解決爭議時，雙方同意應將爭議提交至被告住所地人民法院裁決。