医网信个人信息保护政策

• 更新日期： 2022年 12月15日
• 生效日期： 2022年 12月15日
• 版本更新提示：
• 感谢您使用医网信产品与服务！本次医网信依据相关法律法规和技术规范更新了一些内容，主要包括：根据医网信业务功能，逐一列出各业务功能获取个人信息的目的、方式、范围；明示App嵌入的第三方收集使用个人信息的目的、方式和范围。
• 北京数字医信科技有限公司（以下称“我们”或“医网信”）非常重视用户（以下简称“您”）的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关个人信息。我们通过本政策向您说明医网信在提供产品与/或服务时如何收集、使用、保存、共享和转让您的个人信息、您享用的个人信息用户权利以及医网信尽力保护您的个人信息安全可控。
• 本政策与您使用我们的服务关系紧密，我们建议您在使用我们的服务前，仔细阅读并了解本政策全部内容，做出您认为适当的选择。您开始使用或在我们更新本政策后继续使用我们的产品与/或服务，即表示您已充分理解并同意本政策(含更新版本)内容，并且同意我们按照本政策收集、使用、保存和共享您的相关信息。

• 本政策将帮助您了解以下内容：
• 1、我们如何收集和使用您的个人信息
• 2、我们如何共享、转让、公开披露您的个人信息
• 3、第三方SDK情况说明
• 4、我们如何保护和保存您的个人信息
• 5、您如何管理个人信息
• 6、未成年人信息的保护
• 7、本政策如何更新
• 8、如何联系我们

一、我们如何收集和使用您的个人信息

• 为了向您提供服务，我们会按照如下方式收集、使用您的个人信息：

（一）为实现实名所收集的信息

• 1、账号注册信息：当您首次注册医网信账号时，您需要提供您的手机号码并创建登录密码，上述信息为您注册医网信账号所必需，若您不提供这类信息，您将无法继续使用我们的服务。当您成功注册账号后，您可以通过手机号码和短信验证码登录医网信产品或服务，也可通过账号密码登录医网信产品或服务。
• 2、实名认证信息：在您使用医网信账号进行个人签名服务前，您需要进行实名认证，实名认证需要提供您的真实姓名、身份证号码、手机号码、以及面部照片；当您审核不通过或您不属于大陆居民时，您需提供能代表您身份的证件信息（包括居民身份证号，护照号）及图片进行人工审核认证。收集此类信息是纯属满足相关法律法规的实名制要求，若您不提供这类信息，您将无法完成实名认证，亦无法以实名身份签名，但不会影响您使用医网信产品或服务的浏览基本功能。
• 3、数字证书信息：实名认证通过后会由权威CA机构为您颁发数字证书，我们会保留您的数字证书信息，此信息包含您的姓名、身份证件信息，以及为您申请的数字证书序列号，以便供您在签名时调用。若您不授权我们保存此信息，您将无法正常使用我们的签名服务。
• 在您提供他人的信息时，您需确保已获得对方合法有效的授权且对方也同意接受本政策之约束，因为您提供的信息造成他人损害的将由您承担全部责任。如果对方提出相反意见或者我们了解到信息主体不愿受本保护政策约束的，我们将删除相关信息。
• 您提供的上述信息，将在您使用我们服务期间持续授权我们使用。

（二）向您提供产品或服务过程中收集的信息

• 当您每次使用医网信签名服务时，我们将会使用您已提供的个人信息（姓名、身份证号、手机号）用于身份验证； 为改进及优化我们的服务体验以及保障您的账号安全，不同应用中我们会收集您下述信息：
• 1.医网签：
• 1.1当您在使用签名服务时，需要使用您的 常用设备信息（包括IMEI/MAC地址、IMSI、ANDROID ID、用户确定设备唯一标识/软件列表）用于与用户证书绑定；
• 1.2当您在使用签名服务的扫一扫，需要请求您的相机权限，以完成扫码签名操作；
• 1.3当您在使用生物识别签名时，需要请求您的相机权限，用于刷脸签署的特定业务场景；若您不同意或取消授权，将无法使用相应功能，但不影响你使用签名密码完成签署；
• 1.4当您在使用个人图章上传时，需要请求您的相册权限，用于获取相册图片完成签章图片设置；若您不上传，可以使用系统默认图片；
• 1.5当您在使用消息推送功能时，需要请求您的设备传感器权限，用于获取手机传感器的情况为您推送签名数据消息；若您关闭推送功能，则不会获取也不影响其他功能的使用；
• 2.电子合同：
• 2.1当您在使用签名服务时，需要使用您的常用设备信息（包括IMEI/MAC地址、IMSI、ANDROID ID、用户确定设备唯一标识/软件列表）用于与用户证书绑定；
• 3.云档案：
• 3.1当您在使用上传证件功能时，需要请求您的相册权限，用于获取相册图片；
• 4.其他
• 4.1服务权益中心：当您在服务权益中心购买服务后，我们提供微信支付完成订单支付。我们需要收集您的订单信息、对账信息及其他法律要求的必要信息并与微信共享，以确认您的支付指令并帮助您完成支付。如您使用的软件版本和硬件设备支持指纹或面容ID支付，您还可以在支付设置中选择开启或关闭对应的指纹或面容ID支付功能，我们会在您支付过程中提供相应选项，同时您也可以选择密码等其他方式支付。支付的过程中，我们仅收集验证的结果，而不会直接收集您的指纹或面容ID信息。
• 4.2问题反馈：当您使用问题反馈时，可选择上传与问题相关的图片，需要请求您的相机、相册权限；我们可能会保存您的通信记录和内容或您留下的联系方式等信息，用于与您取得联系和解决问题，或记录相关问题的处理方案及结果。
• 4.3存储空间：基于存储权限（适用Android）：获取存储权限是为了保障客户端的稳定运行。
• 4.4日志信息：当您使用我们的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如IMEI/MAC地址、用户确定设备唯一标识/软件列表，用于与用户证书绑定。
• 4.5优化：医网信会基于用户群体的行为数据进行分析，在掌上病历、移动报销应用中，如您同意参与有关医网信产品和服务的调查，我们将收集您提交的信息（医院名称、科室名称、联系方式）以优化我们的服务、开发新的功能。当我们要将信息用于本政策未载明的其他用途时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
• 4.6当您使用设备相机用于扫一扫、拍照功能时，会收集您的加速度传感器信息用于获取设备的方向信息和角度信息，支持拍照防抖功能。
请您知悉获取上述权限的前提条件是您在您的设备中已允许开启相机/摄像头、相册访问权限、存储权限以实现这些权限所涉及信息的收集和使用。您可在您的设备的设置/应用权限（不同的设备类型有所不同）中查看上述权限的状态，并可根据需要选择开启或关闭相应的权限。请您注意，您开启任一权限即代表您授权我们可以收集或使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但不会影响此前基于您的授权所进行的信息收集及使用。

（三）授权同意的例外

• 您充分知晓，根据相关法律法规的要求以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
• a) 与履行国家法律法规及行业主管部门有关规定的义务相关的；
• b) 与国家安全、国防安全直接相关的；
• c) 与公共安全、公共卫生、重大公共利益直接相关的；
• d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
• e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
• g) 根据个人信息主体要求签订和履行合同所必需的；
• h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
• j) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
• k) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
• l)法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享

• 我们不会与医网信以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
• 1、事先获得您明确的同意或授权；
• 2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
• 3、只有共享您的某些信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
• 4、应您合法需求，协助处理您与他人的纠纷或争议；
• 5、应您的监护人合法要求而提供您的信息；
• 6、根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
• 7、基于符合法律法规的社会公共利益而使用。
• 8、与授权的供应商和服务提供方共享：为实现本政策中声明的目的，
• 我们会与我们的供应商和服务提供商共享您的某些个人信息，具体如下：
• （1）我们会将您的真实姓名和证件号码共享给电子认证服务提供者（CA, Certificate Authority）北京数字认证股份有限公司。
• （2）我们会将您的真实姓名、身份证号码、手机号码、以及面部照片共享给实名认证机构，以便完成对您的身份核验。
• 为提供更好的客户服务和优化用户体验，我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的供应商和服务提供方无权将共享的用户信息用于任何其他用途。

（二）转让

• 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
• 1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
• 2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求。
• 3、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

• 我们仅会在以下情况下，才会披露您的信息：
• 1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
• 2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

• 以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
• 1、与个人信息控制者履行法律法规规定的义务相关的；
• 2、与国家安全、国防安全直接相关的；
• 3、与公共安全、公共卫生、重大公共利益直接相关的
• 4、与刑事侦查犯罪侦查、起诉、审判和判决执行等直接相关的；
• 5、 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 6、您自行向社会公众公开的个人信息；
• 7、 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

三、SDK情况说明 

• 应用内SDK可能会收集您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息可能会提供给第三方公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权第三方公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。

四、我们如何保护和保存您的个人信息

• 您个人信息的保存：

（一）存储地点

• 我们在中华人民共和国境内运营医网信服务中收集和产生的信息，仅存储在中华人民共和国境内。

（二）存储期限

• 在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定（如《电子签名法》第24条规定：电子认证服务提供者应当妥善保存与认证相关的信息，信息保存期限至少为电子签名认证证书失效后五年。）。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
• 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
• 如我们停止运营我们的服务，我们将及时停止继续收集和使用您的个人信息的活动，将停止运营的通知以公告的形式通知您，并在合理期限内对我们所持有的您的个人信息进行删除或匿名化处理。

（三）保护措施

• 我们已采取安全的防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如：我们使用了RSA\SM2加密技术提高个人信息的安全性；使用了受信赖的保护机制防止个人信息遭到恶意攻击；使用了部署访问控制机制，尽力确保只有授权人员才可访问个人信息;采取了SSL的方式在数据交换时进行加密保护；对相应的网址采取https的安全浏览方式。
• 医网信已通过“信息系统安全等级保护（三级）”，获得“商用密码应用安全性评估”，获得了三级资格认证，对客户的安全与合规提供进一步保障。

（四）个人隐私数据泄露事件处置

• 在不幸发生个人隐私数据泄露事件后，我们将按照相关法律法规的要求及时向您告知：个人隐私数据泄露的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人隐私数据泄露事件的处置情况。

五、您如何管理个人信息

• 您的权利包括：

（一）查阅、更正您的个人信息

• 我们鼓励您更新和修改您的信息以使其更准确有效。您有权查阅、复制您的信息，并根据对应信息的管理方式自行完成或要求我们在符合法律规定和监管规定的前提下进行修改、补充。您可以联系我们的人工客服（电话：010-62054354）或发送电子邮件至szyx@bjca.org.cn，我们承诺在15天内回复您的请求。
• 在您查阅、更正、复制自己的信息时，我们将采取适当的技术手段，尽可能保证您的个人信息安全。

（二）删除

• 在以下情形中，您可以通过联系我们的人工客服（010-62054354）向我们提出删除个人信息的请求：
• （1）如果我们处理个人信息的行为违反法律法规；
• （2）如果我们收集、使用您的个人信息，却未征得您的授权同意；
• （3）如果我们处理个人信息的行为违反了与您的约定；
• （4）如果您不再使用我们的产品或服务，或您注销了账号；
• （5）如果我们不再为您提供产品或服务。

（三）改变您授权同意的范围

• 您可以通过关闭设备功能来撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集和使用您个人信息的全部授权。 当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）提出异议

• 若您认为我们对您个人信息的处理违反了本政策或相关法律法规的要求，您可以联系我们的人工客服（电话：010-62054354）或发送邮件方式szyx@bjca.org.cn提出您的异议。您的每一条宝贵建议我们承诺在15个工作日内完成回复和处理。

（五）注销

• 在您需要终止使用我们的服务时，您可以申请注销您的账户，您可以联系我们的人工客服（电话：010-62054354），申请注销您的账户。我们承诺在15个工作日内，经验证您的真实身份后我们再决定注销您的账户。
• 我们在此善意地提醒您，您注销账户的行为会使您无法继续使用医网信的相关服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再收集、使用或共享与该账户相关的个人信息，但您在使用医网信服务期间提供或产生的信息我们仍需按照法律规定的期限保存。

六、未成年人信息的保护

• 我们重视未成年人的信息保护，如您为未成年人，建议您请您的父母或法定监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本政策的规定保护未成年人的个人信息。

七、本政策如何更新

• （一）为了给您提供更好的服务，本政策也会随之更新。
• 如本政策发生更新，我们将以公告的形式或以其他适当方式来通知您。如您在本政策更新生效后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
• （二）发生下列重大变化情形时，我们会适时对本政策进行更新。
• （1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• （2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• （3）个人信息共享、转让或公开披露的主要对象发生变化；
• （4）第三方供应商合作发生变更时；
• （5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• （6）其他可能对您的个人信息权益产生重大影响的变化。

八、如何联系我们

• 如您对本政策有任何疑问、意见或建议，尤其是对个人信息保护方面有问题的，请通过发送邮件至邮箱szyx@bjca.org.cn或拨打我们的客服电话（010-62054354）等多种方式与我们联系。一般情况下，我们将在收到您的来信或来电之日起15个工作日内回复。
• 公司名称：北京数字医信科技有限公司
• 公司注册地址：北京市海淀区北四环西路68号15层1506室
• 办公地点：北京市海淀区北四环西路68号10层
• 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益时，您还可以通过向北京仲裁委员会依照其现行有效的仲裁规则在北京申请仲裁寻求解决方案，所作裁决是终局的，对双方均有约束力。
• 以下无正文。