医网签个人信息保护政策

更新日期： 2023年 12月
生效日期： 2023年 12月
版本更新提示：
感谢您使用医网签产品与服务！本次医网签依据相关法律法规和技术规范更新了一些内容，主要包括：根据医网签业务功能，逐一列出各业务功能获取个人信息的目的、方式、范围；明示App嵌入的第三方收集使用个人信息的目的、方式和范围。
北京数字认证有限公司（以下称“我们”或“医网签”）非常重视用户（以下简称“您”）的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关个人信息。我们通过本政策向您说明医网签在提供产品与/或服务时如何收集、使用、保存、共享和转让您的个人信息、您享用的个人信息用户权利以及医网签尽力保护您的个人信息安全可控。
本政策与您使用我们的服务关系紧密，我们建议您在使用我们的服务前，仔细阅读并了解本政策全部内容，做出您认为适当的选择。您开始使用或在我们更新本政策后继续使用我们的产品与/或服务，即表示您已充分理解并同意本政策(含更新版本)内容，并且同意我们按照本政策收集、使用、保存和共享您的相关信息。

本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、第三方SDK情况说明
4、我们如何保护和保存您的个人信息
5、您如何管理个人信息
6、未成年人信息的保护
7、本政策如何更新
8、如何联系我们

一、我们如何收集和使用您的个人信息

为了向您提供服务，我们会按照如下方式收集、使用您的个人信息：

（一）为实现实名所收集的信息

1、账号注册信息：当您首次注册医网签账号时，您需要提供您的手机号码并创建登录密码，上述信息为您注册医网签账号所必需，若您不提供这类信息，您将无法继续使用我们的服务。当您成功注册账号后，您可以通过手机号码和短信验证码登录医网签产品或服务，也可通过账号密码登录医网签产品或服务。
2、实名认证信息：在您使用医网签账号进行个人签名服务前，您需要进行实名认证，实名认证需要提供您的真实姓名、身份证号码、手机号码、以及面部照片；当您审核不通过或您不属于大陆居民时，您需提供能代表您身份的证件信息（包括居民身份证号，护照号）及图片进行人工审核认证。收集此类信息是纯属满足相关法律法规的实名制要求，若您不提供这类信息，您将无法完成实名认证，亦无法以实名身份签名，但不会影响您使用医网签产品或服务的浏览基本功能。
3、数字证书信息：实名认证通过后会由权威CA机构为您颁发数字证书，我们会保留您的数字证书信息，此信息包含您的姓名、身份证件信息，以及为您申请的数字证书序列号，以便供您在签名时调用。若您不授权我们保存此信息，您将无法正常使用我们的签名服务。
在您提供他人的信息时，您需确保已获得对方合法有效的授权且对方也同意接受本政策之约束，因为您提供的信息造成他人损害的将由您承担全部责任。如果对方提出相反意见或者我们了解到信息主体不愿受本保护政策约束的，我们将删除相关信息。
您提供的上述信息，将在您使用我们服务期间持续授权我们使用。

（二）向您提供产品或服务过程中收集的信息

当您每次使用医网签签名服务时，我们将会使用您已提供的个人信息（姓名、身份证号、手机号）用于身份验证；为改进及优化我们的服务体验以及保障您的账号安全，不同应用中我们会收集您下述信息：
1.医网签：
1.1当您在使用签名服务时，需要使用您的常用设备信息（包括IMEI/MAC地址、IMSI、ANDROID ID、用户确定设备唯一标识/软件列表）用于与用户证书绑定；
1.2当您在使用签名服务的扫一扫，需要请求您的相机权限，以完成扫码签名操作；
1.3当您在使用生物识别签名时，需要请求您的相机权限，用于刷脸签署的特定业务场景；若您不同意或取消授权，将无法使用相应功能，但不影响你使用签名密码完成签署；
1.4当您在使用个人图章上传时，需要请求您的相册权限，用于获取相册图片完成签章图片设置；若您不上传，可以使用系统默认图片；
1.5当您在使用消息推送功能时，需要请求您的设备传感器权限，用于获取手机传感器的情况为您推送签名数据消息；若您关闭推送功能，则不会获取也不影响其他功能的使用；
2.其他
2.1问题反馈：当您使用问题反馈时，可选择上传与问题相关的图片，需要请求您的相机、相册权限；我们可能会保存您的通信记录和内容或您留下的联系方式等信息，用于与您取得联系和解决问题，或记录相关问题的处理方案及结果。
2.2存储空间：基于存储权限（适用Android）：获取存储权限是为了保障客户端的稳定运行。
2.3日志信息：当您使用我们的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如IMEI/MAC地址、用户确定设备唯一标识/软件列表，用于与用户证书绑定。
2.4优化：医网签会基于用户群体的行为数据进行分析，在掌上病历、移动报销应用中，如您同意参与有关医网签产品和服务的调查，我们将收集您提交的信息（医院名称、科室名称、联系方式）以优化我们的服务、开发新的功能。当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
2.5消息推送：当您在应用中或后台状态使用消息推送功能时，应用内SDK可能会收集您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息可能会提供给第三方公司，可能会授权第三方公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。
2.6当您使用设备相机用于扫一扫、拍照功能时，会收集您的加速度传感器信息用于获取设备的方向信息和角度信息，支持拍照防抖功能。

获取上述权限的前提条件是您在您的设备中已允许开启相机/摄像头、相册访问权限、存储权限以实现这些权限所涉及信息的收集和使用。您可在您的设备的设置/应用权限（不同的设备类型有所不同）中查看上述权限的状态，并可根据需要选择开启或关闭相应的权限。

（三）授权同意的例外

您充分知晓，根据相关法律法规的要求以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
a) 与履行国家法律法规及行业主管部门有关规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
g) 根据个人信息主体要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
j) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
k) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
l)法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与医网签以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3、只有共享您的某些信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
4、应您合法需求，协助处理您与他人的纠纷或争议；
5、应您的监护人合法要求而提供您的信息；
6、根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
7、基于符合法律法规的社会公共利益而使用。
8、与授权的供应商和服务提供方共享：为实现本政策中声明的目的，
我们会与我们的供应商和服务提供商共享您的某些个人信息，具体如下：
（1）我们会将您的真实姓名和证件号码共享给电子认证服务提供者（CA, Certificate Authority）北京数字认证股份有限公司。
（2）我们会将您的真实姓名、身份证号码、手机号码、以及面部照片共享给实名认证机构，以便完成对您的身份核验。
为提供更好的客户服务和优化用户体验，我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的供应商和服务提供方无权将共享的用户信息用于任何其他用途。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求。
3、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，才会披露您的信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的
4、与刑事侦查犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、您自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

三、SDK情况说明

当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。
当您在应用中或后台状态使用消息推送功能时，应用内SDK可能会收集您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息可能会提供给第三方公司，可能会授权第三方公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。

第三方合作清单
第三方公司名称	产品/类型	共享信息名称	使用目的	使用场景	共享方式	第三方个人信息处理规则
北京小米移动软件有限公司	小米推送SDK	推送消息内容通知栏设置	实现将医网签内容推送到小米用户	用于实现对小米品牌的手机进行消息推送	内嵌SDK	https://dev.mi.com/console/doc/detail?pId=1822
广东天宸网络科技有限公司	Vivo推送SDK	存储信息	实现将医网签内容推送到vivo用户	用于实现对Vivo品牌的手机进行消息推送	内嵌SDK	https://www.vivo.com.cn/about-vivo/privacy-policy
珠海市魅网科技有限公司	魅族推送SDK	网络状态信息设备信息存储信息位置信息	实现将医网签内容推送到魅族用户	用于实现对魅族品牌的手机进行消息推送	内嵌SDK	https://i.flyme.cn/privacy?lang=zh_CN
华为软件技术有限公司	华为推送SDK	网络状态信息设备信息存储信息	实现将医网签内容推送到华为用户	用于实现对华为品牌的手机进行消息推送	内嵌SDK	https://www.huawei.com/cn/privacy-policy
每日互动股份有限公司	个推消息推送SDK	设备信息应用列表信息网络信息位置相关信	实现将医网签内容推送到移动端用户	用于实现对移动端用户的手机进行消息推送	内嵌SDK	https://docs.getui.com/privacy
腾讯控股有限公司	微信支付SDK	设备信息	实现将医网签订单推送到微信完成支付	用于实现移动端用户在手机微信进行支付	内嵌SDK	https://www.tencent.com/zh-cn/privacy-policy.html
北京数字认证股份有限公司	实名认证SDK	设备信息	实现个人数字证书服务认证	用于在设备中下载个人数字证书时获取设备信息绑定用户	内嵌SDK	https://www.bjca.cn/u4d/%E7%94%B5%E5%AD%90%E8%AE%A4%E8%AF%81%E4%B8%9A%E5%8A%A1%E8%A7%84%E5%88%99%EF%BC%88CPS%EF%BC%89/files/%E5%8C%97%E4%BA%AC%E6%95%B0%E5%AD%97%E8%AE%A4%E8%AF%81%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%E7%94%B5%E5%AD%90%E8%AE%A4%E8%AF%81%E4%B8%9A%E5%8A%A1%E8%A7%84%E5%88%99.pdf

四、我们如何保护和保存您的个人信息

您个人信息的保存：

（一）存储地点

我们在中华人民共和国境内运营医网签服务中收集和产生的信息，仅存储在中华人民共和国境内。

（二）存储期限

在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定（如《电子签名法》第24条规定：电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后五年。）。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
如我们停止运营我们的服务，我们将及时停止继续收集和使用您的个人信息的活动，将停止运营的通知以公告的形式通知您，并在合理期限内对我们所持有的您的个人信息进行删除或匿名化处理。

（三）保护措施

我们已采取安全的防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如：我们使用了RSA\SM2加密技术提高个人信息的安全性；使用了受信赖的保护机制防止个人信息遭到恶意攻击；使用了部署访问控制机制，尽力确保只有授权人员才可访问个人信息;采取了SSL的方式在数据交换时进行加密保护；对相应的网址采取https的安全浏览方式。
医网签已通过“信息系统安全等级保护（三级）”，获得“商用密码应用安全性评估”，获得了三级资格认证，对客户的安全与合规提供进一步保障。

（四）个人隐私数据泄露事件处置

在不幸发生个人隐私数据泄露事件后，我们将按照相关法律法规的要求及时向您告知：个人隐私数据泄露的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人隐私数据泄露事件的处置情况。

五、您如何管理个人信息

您的权利包括：

（一）查阅、更正您的个人信息

我们鼓励您更新和修改您的信息以使其更准确有效。您有权查阅、复制您的信息，并根据对应信息的管理方式自行完成或要求我们在符合法律规定和监管规定的前提下进行修改、补充。
在您查阅、更正、复制自己的信息时，我们将采取适当的技术手段，尽可能保证您的个人信息安全。

（二）删除

在以下情形中，您可以通过联系我们的人工客服向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的授权同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。

（三）改变您授权同意的范围

您可以通过关闭设备功能来撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集和使用您个人信息的全部授权。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销

在您需要终止使用我们的服务时，您可以申请注销您的账户，您可以联系我们的客服，申请注销您的账户。我们承诺在15个工作日内，经验证您的真实身份后我们再决定注销您的账户。
我们在此善意地提醒您，您注销账户的行为会使您无法继续使用医网签的相关服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再收集、使用或共享与该账户相关的个人信息，但您在使用医网签服务期间提供或产生的信息我们仍需按照法律规定的期限保存。

六、未成年人信息的保护

我们重视未成年人的信息保护，如您为未成年人，建议您请您的父母或法定监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本政策的规定保护未成年人的个人信息。

七、本政策如何更新

（一）为了给您提供更好的服务，本政策也会随之更新。
如本政策发生更新，我们将以公告的形式或以其他适当方式来通知您。如您在本政策更新生效后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
（二）发生下列重大变化情形时，我们会适时对本政策进行更新。
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）第三方供应商合作发生变更时；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）其他可能对您的个人信息权益产生重大影响的变化。

八、如何联系我们

如您对本政策有任何疑问、意见或建议、需要投诉或发现您的个人信息可能被泄露，，请通过发送邮件至邮箱service@bjca.org.cn或拨打我们的客服电话（4009197888）等多种方式与我们联系。一般情况下，我们将在收到您的来信或来电之日起15个工作日内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益时，您还可以通过向北京仲裁委员会依照其现行有效的仲裁规则在北京申请仲裁寻求解决方案，所作裁决是终局的，对双方均有约束力。
以下无正文。