更新日期:2022年04月24日

生效日期:2022年04月24日

拓诊医生是一款基于互联网技术开发建设的医疗云平台,旨在“解燃眉之急、诉难言之隐、备不时之需”,为服务对像提供“全程记录、伴随一生”的诊疗服务(文中“拓诊健康/拓诊医生”同义)。如果您需要使用拓诊提供的服务,那么您应当阅读并遵守《拓诊隐私协议》(以下简称“本协议”)。

请您务必审慎阅读、充分理解各条款内容,特别是免除或者限制责任的条款、管辖与法律适用条款,以及开通或使用某项服务的单独协议。

为了说明拓诊收集、整理、记录、存储和使用您的个人信息及您享有何种权利,我们将通过“本协议”向您阐述相关事宜,主要内容如下:

A: 我们将逐一说明我们收集的您的个人信息类型及其对应用途,以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

B: 当您使用一些功能时,我们会在获得您的同意后,收录您的一些有关健康的敏感信息,例如您在使用拓诊穿戴设备时我们会采集穿戴设备产生的数据;您咨询拓诊医生时产生的部分视频音频记录;您在拓诊商城购买医药保健用品时产生的采购信息等等(法律法规有规定不能收集的除外),拒绝提供这些信息仅会使您无法使用相关特定功能,但不影响您正常使用拓诊的其他功能。

C:拓诊一般不会主动共享或转让您的个人信息给第三方,但根据移动互联网医疗的要求和分级转诊的需要,按照法律的相关规定和在不违反法律法规及政策的情况下,需要共享或转让您的个人信息时,我们会首先征得您的明确同意。

D:拓诊一般不会主动从第三方获取您的个人信息。但为了让您实现远程问疗,让医生了解您的既往病史,需要从第三方间接获取您的个人信息时,拓诊可能会通过医院的HIS和PACS等系统对接您的个人信息,在获取前会向您明示个人信息的来源、类型及使用范围。如拓诊开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

E: 如您使用第三方账户关联登录拓诊的,我们将通过该第三方收集您的注册信息,如您的手机号码、第三方账户、昵称、头像及关联登录页面提示的其他信息。我们收集您上述信息的法律依据是基于您的同意,以为您创建账户及提供服务。我们为与我们合作的第三方的会员用户提供自动注册服务,如您授权第三方为您注册拓诊账户,我们将通过第三方收集您的手机号码,以验证您的会员身份,为您创建账户及提供服务。

F: 您可以通过“本协议”所列途径查询、更正、删除您的个人信息,也可以撤回同意、注销账号、投诉举报以及设置隐私功能。

G:为了在“本协议”范围内收集你的信息,以便于向你提供服务、优化我们的服务质量以及保障你的账号安全,我们需要向你索取相关的权限:其中的敏感权限例如通讯录、精确地理位置、摄像头、麦克风、相册等,我们均不会默认开启,只有在你明确同意并向我们授权之后才会开启使用。

需要特别说明的是,获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要时根据“本协议”来收集你的相关信息。无论向您收集何种信息,目的都是为了向您提供更好、更精确的诊疗服务。

    下面是“本协议”更加详尽的阐述,请您根据以下索引阅读相应章节:

一、信息采集

在您使用拓诊服务的过程中,拓诊会按照以下方式收录您在使用服务时主动提供或因为使用服务而产生的信息,用于向您提供服务、同时优化拓诊开展的服务以及保障您的账号安全。

1. 当您注册拓诊时,我们会收集您的昵称、头像、手机号码等,收集这些信息是为了帮助您完成拓诊注册,保护您拓诊账号的安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。您应当如实提供这类信息,否则,您可能无法正常使用我们的服务。有些信息您还可以根据自身需求进行选择性填写。此外,您可以选择向我们提供您的声纹特征值等信息,该信息属于敏感信息,拒绝提供该信息仅会使您无法使用声纹锁功能,但不影响您正常使用拓诊的其他功能。

2. 当您使用拓诊服务时,为保障您正常使用我们的服务,我们可能会收集您的IMEI、IMSI、设备 MAC地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频、软件版本号、接入网络的方式和类型、操作日志、医生填写的病历记录、电子处方及审核记录、超声影像、检查检验等信息,这类信息是为了向您提供服务所必须收集的基础信息,以便优化服务性能和提供定制化服务。

3. 当您在异地就医、购物等活动中取得的您认为对您健康有帮助的信息,您也可以上传到拓诊平台,我们会以加密的方式给您存储在在服务器中,您也可以随时管理这些信息。

4. 当您使用第三方登录功能时,未经您的许可,拓诊不会向第三方透露您的个人信息。

5. 当您使用拓诊查找附近医院、药房和使用救助系统等功能时,我们会在获得您的同意后,记录您的地理位置信息,目的是为了向您提供该服务。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用拓诊的其他功能。此外,您也可以随时关闭相关功能并在该功能内清除您的地理位置信息。

6. 当您使用拓诊穿戴设备进行远程诊疗时,拓诊医生会根据实际情况,对您身体全部或局部拍照留存。该信息属于敏感信息,拒绝提供这些信息仅会使您无法准确传达患处图片信息,但不影响您正常使用拓诊的其他功能。

7. 当您使用通讯录功能时,我们会对您的通讯录信息进行不可逆加密,并仅收集加密后的信息。上述信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用拓诊的其他功能。

8. 支付功能由第三方支付公司向您提供服务。当您开通医保支付功能时,医保部门和支付公司将会收集您的姓名、社会保障卡类型及卡号、有效期及银行预留手机号。当您使用医保支付功能时,拓诊会收集您的相关支付记录以便于您查询。上述信息属于敏感信息,拒绝提供该信息仅会使您无法使用医保支付功能,但不影响您正常使用拓诊的其他功能。

9. 拓诊服务中的第三方服务由外部第三方主体提供,拓诊无法获得您在使用该类第三方服务时产生的信息。但是,如果您已明示同意该第三方获得您的地理位置信息,该第三方将通过拓诊获得终端地理位置信息接口,此时拓诊和第三方均会获得您的地理位置信息。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述第三方服务,但不影响您正常使用拓诊的其他功能。

10. 为了健康管理和智能自诊的需要,拓诊需要从第三方获取您的个人信息。我们会在获取前向您明示您个人信息的来源、类型及使用范围,如拓诊开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

11. 自动收集的信息:为了提供更好的服务,我们的APP可能会自动收集您的设备信息(如设备型号、操作系统版本、IP地址等)、使用行为信息(如访问时间、访问页面、停留时长等)以及位置信息(需您明确授权)。

12. 第三方服务收集的信息:我们可能会通过第三方服务(如广告平台、分析工具)收集您的信息,以便优化我们的服务和用户体验。这些第三方服务将遵循其各自的隐私政策。

二、信息存储与保护

1. 信息存储的地点

            我们会按照国家法律法规的相关规定,将境内收集的用户的个人信息存储于中国境内。

2. 信息存储的期限

            一般情况下,我们仅为实现目的所必需的时间保留您的个人信息,例如:手机号码;若您需要使用拓诊服务,我们需要一直保存您的手机号码,以保证您正常使用该服务,当您注销拓诊账户后,我们将删除相应的信息;健康档案:我们将根据相关法律要求,永久保存您个人的健康档案信息,您的消费信息、相关交流信息、咨询产生的视频和音频信息,将按照大健康规范保存,保存适当的时间,以不影响您健康咨询和消费为前提。

3.安全措施

            我们实施严格的访问控制策略,限制内部员工对用户个人信息的访问权限,确保只有经过授权的人员才能访问相关信息。

4.系统安全

            我们定期对系统进行安全检查和维护,及时发现并修复潜在的安全漏洞,保障系统的稳定运行和数据安全。

5.数据备份与恢复

            我们定期对数据进行备份,并制定数据恢复计划,以防止数据丢失或损坏时能够迅速恢复。

6. 当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。

三、信息安全

1. 为保证信息安全,凡涉及相册、定位、地理位置、语音、视频、健康数据等用户隐私信息和国家安全的相关内容,以及在什么地方使用,有没有备份申明等,我们将严格按照国家法律法规和相关政策执行。

2. 我们努力为用户的信息安全提供保障,防止信息的丢失、不当使用、未经授权访问或披露。

3. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护您的个人信息。

4. 我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行督查和审计。

5. 若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知于您。

6. 第三方产品或服务如何获得您的个人信息

当您使用我们提供的功能或服务时,在某些特定的使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务包(简称“SDK”) 来为您提供服务,由第三方服务商收集您的必要信息,如不授权将不能使用所对应的功能服务。具体包括以下几种:

  • ①. 为了向您及时推送服务通知,我们使用了厂商推送(华为、小米、OPPO、魅族、VIVO)SDK,该SDK需要获取您的设备信息、软件安装列表、网络信息以及位置相关信息,用于实现App推送服务。
  • ②. 为了便于您使用在线支付功能,我们使用微信SDK。需要获取您的设备信息、读写存储、WIFI信息、查看网络权限,用于保障您的正常支付。
  • ③. 为了便于您使用在线支付功能,我们使用支付宝SDK。需要获取您的设备信息、读写存储、WIFI信息、查看网络权限,用于保障您的正常支付。合作方主体:上海兆言网络科技有限公司;收集方式:SDK采集;合作方官方链接:https://b.alipay.com/page/home;合作方隐私政策:
  • ④. 我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTech ShareSDK服务为您提供社交分享(包含QQ、微信、新浪微博)功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见MobTech官网(www.mob.com)上的隐私政策 (www.mob.com/about/policy)条款。
  • ⑤. 为了向您提供在线问诊服务,我们使用了环信SDK,该SDK需要获取您的设备信息、获取读写存储权限、访问麦克风权限、访问摄像头权限、查看网络连接权限,用于保障您的正常问诊服务。合作方主体:北京亿思摩博网络科技有限公司;收集方式:SDK采集;合作方官方链接:https://console.easemob.com;合作方隐私政策:https://www.easemob.com/protocol
  • ⑥. 为了向您提供附近药房、医院等服务,我们使用了高德地图SDK,该SDK需要获取您的设备信息、存储权限、位置信息权限;合作方主体:高德软件有限公司;收集方式:SDK采集;合作方官方链接:https://lbs.amap.com;合作方隐私政策:https://lbs.amap.com/pages/privacy/
  • ⑦. 为了监测应用运行异常报告,我们使用了腾讯Bugly SDK,该SDK需要获取您的设备信息、网络状态。合作方主体:腾讯科技(深圳)有限公司;收集方式:SDK采集;合作方官方链接:https://bugly.qq.com/v2/;合作方隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
  • ⑧. 为了方便您录入身份信息实名问诊,我们使用了百度OCR SDK,该SDK需要获取您的相机权限、读写存储权限。合作方主体:北京百度网讯科技有限公司;收集方式:SDK采集;合作方官方链接:https://cloud.baidu.com/;合作方隐私政策:https://cloud.baidu.com/doc/Agreements/s/Plr0fi68q
  • ⑨. 为了向您提供视频问诊服务,我们使用了声网SDK,该SDK需要获取您的相机权限、录制音频权限、WIFI信息、网络权限。合作方主体:上海兆言网络科技有限公司;收集方式:SDK采集;合作方官方链接:https://www.shengwang.cn/;合作方隐私政策:https://www.shengwang.cn/SDK-privacy-policy/

上述设备信息包括:设备标识符(设备序列号、IMEI、IDFA、Android ID、MAC、OAID、SUPI、SUCI、IMSI相关信息)、应用信息(应用崩溃信息、通知开关状态、软件安装列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、传感器信息。

7. 为了向您提供更加精准服务,提升用户体验,我们的APP需要获取您设备的SSID信息。SSID信息有助于我们了解您的网络环境,以便进行以下操作:

  • ①. 网络诊断与优化:通过分析SSID,我们可以识别用户所处的网络环境,从而优化网络连接,减少网络延迟,提升应用运行效率。
  • ②. 位置服务:在获得用户明确授权的前提下,结合SSID与其他定位信息,我们可以提供更精确的位置服务,如基于位置的天气预报、附近药房及医院的位置等。
  • ③. 安全保障:收集SSID信息有助于我们监测和防范网络安全风险,保护用户数据免受未授权访问。

8. 当您在使用APP时,需要根据您的位置来获取天气信息,因此会要求使用您的位置权限。

9. 当您在使用APP扫一扫时,需要识别医生分享的二维码,因此会要求使用您的相机权限。

10. 当您在使用APP在线问诊/预约问诊时,需要上传患部图片,以便医生更准确的判断您的情况,因此会要求使用您的相机、存储权限等。

11. 当您在使用APP进行问诊的时候,我们会根据您的定位推荐附近的药房和医院,如果您选择药品配送到家服务,那么我们将会使用您的位置信息对接物流系统。您注册成为用户后,我们将会要求使用您的存储权限,用以应用的升级,图片保存以及日志和行为操作的记录。

12. 当您使用APP视频问诊点击弹窗悬浮的时候,我们会要求使用您的悬浮窗权限,以满足您的小窗视频问诊需求。

13. 当您在APP使用图片上传、扫码的时候我们会要求使用您的相机权限。

14. 当您在使用APP进行问诊的时候,图文问诊包含有语音交流,因此会要求使用您的麦克风权限;视频问诊包含有语音和视频交流,因此会要求使用您的麦克风和摄像头权限。

15. 当您使用APP注册账号时,为保证账号唯一性,会用到您的手机号码,因此会用到获取本机号码的权限。

16. 关于未收集敏感信息的特别说明:

  • ①. 联系人信息:我们的APP不会主动收集、存储或使用您的联系人信息,除非您明确授权我们进行某项特定服务,且该服务确实需要访问您的联系人列表。
  • ②. 通话记录:我们尊重您的通信隐私,因此,我们的APP不会访问、记录或存储您的通话记录。我们承诺不会以任何方式获取或利用您的通话数据。
  • ③. 日历信息:为了尊重您的日程安排和个人隐私,我们的APP不会读取、修改或共享您的日历信息。除非您主动将某些事件或日程同步到我们的服务中(例如,通过日历同步功能),且该同步功能明确获得了您的同意。
  • ④. 短信内容:我们严格遵守相关法律法规,不会未经允许访问、读取或存储您的短信内容。我们的APP不会以任何形式侵犯您的短信隐私。

17. 关于读取WiFi BSSID的说明:

  • ①. 为了提供某些功能(如网络诊断、位置服务优化等),我们的APP可能会读取您设备当前连接的WiFi网络的BSSID。BSSID是WiFi网络中接入点的唯一标识符,用于识别您设备所连接的WiFi网络。我们不会将BSSID与您的个人身份信息直接关联,除非法律要求或为了响应政府部门的有效请求。
  • ②. 我们收集BSSID的目的是为了改善我们的服务质量和用户体验,例如,通过优化网络连接、提供基于位置的服务等。我们承诺仅按照本隐私政策的规定使用这些信息,并采取适当的安全措施来保护您的隐私。
  • ③. 请注意,由于WiFi网络的公共性质,BSSID可能并不总是完全私密或安全的。因此,我们建议您在使用我们的服务时,注意保护您的隐私和安全,避免在敏感或不受信任的网络环境中使用我们的APP。

18. 关于读取WiFi扫描结果的说明:

  • ①. 为了提供更精确的位置服务、优化网络连接或实现其他特定功能,我们的APP可能会读取您设备进行的WiFi扫描结果。WiFi扫描结果包括您设备周围可用的WiFi网络列表及其基本信息,如SSID(网络名称)和BSSID(网络接入点的唯一标识符)。
  • ②. 我们收集这些信息的目的在于提升服务质量和用户体验,例如,通过识别可用的WiFi网络来优化网络连接速度,或利用WiFi信号强度来辅助定位服务。我们承诺仅按照本隐私政策的规定使用这些信息,并采取适当的安全措施来保护您的隐私。
  • ③. 我们不会将WiFi扫描结果与您的个人身份信息直接关联,除非法律要求或为了响应政府部门的有效请求。然而,请注意,由于WiFi网络的公共性质,SSID和BSSID等信息可能在一定程度上暴露您设备所在的物理位置或环境特征。
  • ④. 我们尊重您的隐私权,并致力于保护您的个人信息。如果您对我们的隐私政策或数据处理方式有任何疑问或担忧,请随时联系我们。

四、信息作用

1. 拓诊可能将通过某些功能对所收集的信息用于为您的服务。例如,拓诊对收集的信息,通过大数据智能分析,为您和他人的健康提供智能化服务,在为人类健康带来幸福的同时,也让您率先享受大健康给您带来的便利。向您提供特定内容,包括但不限于展示广告等。

2. 为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息。例如,您使用应用程序的频率、崩溃数据、总体使用情况、性能、数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。

3. 如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,再次向您告知并征得您的明示同意。

4. 自动收集:当您使用我们的APP时,系统将自动收集您设备的SSID信息,无需您手动输入。

五、对外提供

1. 拓诊不会主动共享或转让您的个人信息至第三方,如存在其他特殊情况,确实需要共享或转让您的个人信息时,我们会征得您的明示同意。

2. 拓诊不会对外公开披露其收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、类型及可能涉及的敏感信息,并征得您的明示同意。

3. 在遵守法律法规的前提下,我们可能会根据政府要求、司法程序或法律程序,披露您的个人信息。

4. 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于“本协议”所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

六、您的权利

在您使用拓诊期间,为了您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回对个人信息使用的同意及注销账号的权利,我们在产品设计中为您提供了相应的操作设置。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。

1. 访问个人信息

  • ①. 访问头像、昵称、拓诊号、二维码、手机号、性别、地区、个性签名、声音锁、人脸识别、我的地址等基本信息。

2. 删除咨询信息:更正个人信息、投诉举报(意见反馈)。

3. 注销账号

您随时可以注销此前注册的账号,在账户注销后,原账户相关信息会被清空且无法找回且无法进行以下操作:

  • 1. 账号中的个人信息、历史信息、就诊信息等将被清空;
  • 2. 账号中的权益将被取消,已购买服务将视为自动放弃;
  • 3. 账号中的医患好友关系将被清空;在以下情形中,按照法律法规要求,我公司无法响应您的请求:
    • ①. 与国家安全、国防安全直接相关的;
    • ②. 与公共安全、公共卫生、重大公共利益直接相关的;
    • ③. 与犯罪侦查、起诉、审判和判决执行等执行相关的;
    • ④. 有充分证据表明您存在主观恶意或滥用权力的;
    • ⑤. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
    • ⑥. 涉及商业秘密的。
    • 注销操作

      点击“我的”,点击“我的设置”,点击“账号注销”,点击“阅读并同意注销协议”,点击“确认注销”。

七、变更事项

我们可能会适时对“本协议”进行修订。当“本协议”的条款发生变更时,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的“本协议”。请您注意,只有在您点击弹窗中的同意按钮后,我们才会按照更新后的“本协议”收集、使用、存储您的个人信息。

八、未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用拓诊服务前,应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过网站公布的联系方式联系我们。

九、再次说明

《拓诊隐私协议》是拓诊统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于拓诊用户。

十、联系我们

当您有其他的投诉、建议、未成年人个人信息等相关问题时,请通过 http://www.tuozhen.com与我们联系。

您也可以将您的问题发送至2895233698@qq.com

或寄到如下地址:中国重庆市两江新区泰山大道东段60号3-20-10

联系方式:023-63061616

邮编:401122

我们将尽快审核所涉问题,并在验证您的用户身份信息后的15日内予以回复。

注:重庆拓诊信息技术有限公司对以上条款有最终解释权

2022 年 04 月