隐私政策

陕西医链区块链集团有限公司(以下亦称“医链健康”)深知个人信息对您的重要性，医链健康尊重并保护所有使用医链健康平台服务的用户的个人信息，并会尽全力保护您的个人信息安全可靠。医链健康致力于维持您对医链健康的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，医链健康承诺，医链健康将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用医链健康的产品(或服务)前，仔细阅读并了解本《医链健康隐私政策》(下称“本隐私政策”)。

一、医链健康处理个人信息的法律依据

医链健康处理您的个人信息，遵守法律法规的要求，包括但不限于《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规。医链健康仅在法律允许的情况下收集、使用、存储、共享、转让、披露您的个人信息。
除非法律法规另有规定，否则医链健康在收集、使用、存储和传输个人信息时，将依据以下法律依据：
1.与您签订或履行合同所必需的处理，例如为您提供全病程管理系统的服务；
2.根据您的明示授权进行的处理；
3.为遵守法律法规的要求或国家安全、公共利益、公共卫生等方面的需要所必需的处理；
4.根据法律法规或与监管机构的要求所必需的处理；
5.为维护医链健康的合法权益，例如查明或解决争议、处理投诉等所必需的处理；
6.经过您的明示同意进行的其他处理。 

二、本隐私政策的适用范围

本隐私政策适用于医链健康提供的全病程管理系统服务，包括但不限于用户注册、登录、使用等过程中涉及的个人信息的收集、使用、保护和披露。同时，医链健康可能会通过其他方式收集您的个人信息，并会遵守相关法律法规和本隐私政策规定。
当您使用医链健康的全病程管理系统时，医链健康可能会通过多种方式收集和使用您的个人信息。例如，当您注册账户、填写问卷、接受健康评估、浏览网站、使用移动应用程序等，医链健康可能会收集您的姓名、性别、生日、联系方式、病史、体检报告、病理数据、用药情况等个人信息。医链健康会将这些信息用于为您提供全病程管理服务，例如健康档案管理、病情评估、疾病管理、健康咨询、用药指导等。同时，医链健康也会采取安全措施保护您的个人信息，确保您的个人信息安全不被泄露或滥用。

三、医链健康如何收集和使用您的个人信息

（一）帮助您成为医链健康的注册登录用户

当您选择注册并登录成为医链健康的用户时，医链健康需要收集和处理您的个人信息来实现注册和登录功能，这些信息包括但不限于您的手机号码、电子邮件地址、密码等信息。医链健康将在明示告知您的情况下收集您的个人信息，并严格遵守相关法律法规和隐私政策的规定来处理和保护您的个人信息。医链健康将根据您的同意处理您的个人信息，并仅在必要时与第三方共享您的个人信息，以便为您提供更好的服务。如果您不愿意提供所需的个人信息，您可能无法享受医链健康提供的服务。
在您使用全病程管理系统时，医链健康也可能会通过自动化技术手段，例如 Cookie 和网络信标等方式，收集您的某些信息，以方便医链健康了解您的偏好和行为，提高系统性能，为您提供更好的服务。但这些信息不会直接或间接地揭示您的身份，不属于个人信息。
除非得到您的明确授权，医链健康不会将您的个人信息分享给任何第三方。如果医链健康需要与第三方分享您的个人信息，医链健康将在明确告知您分享目的、共享信息内容、共享方的身份后，征得您的授权同意。同时，医链健康会与第三方签订保密协议，要求其遵守本隐私政策及其他相关法律法规，保护您的个人信息安全。
如果您不再使用医链健康的服务，您可以通过系统中提供的注销账户等方式，随时申请注销账户。医链健康将根据适用法律法规的要求，及时删除您的个人信息，以保障您的个人信息安全。

（二）客户服务

客户服务是指当您与医链健康联系时，医链健康会收集您的姓名、联系方式、账号信息、与您的问题、咨询、建议等相关信息，并用于处理您的请求、解决您的问题、改善医链健康的服务质量。医链健康可能会将您的个人信息与医链健康的合作伙伴（例如云服务提供商、客户服务支持服务提供商等）共享，以便于处理您的请求和提供更好的服务。医链健康会严格保护您的个人信息，不会将您的个人信息用于任何其他目的。
需要补充的信息是关于客户服务的。客户服务旨在帮助您解决在使用全病程管理系统时遇到的问题和疑问。医链健康将根据您提供的个人信息提供客户服务，并通过电子邮件、电话或其他方式与您联系。在此过程中，医链健康会收集您提供的个人信息以便进行记录和跟进，以便更好地了解您的需求并为您提供满意的解决方案。医链健康承诺不会将您的个人信息用于其他目的，也不会与第三方共享您的个人信息。

（三）问诊、处方、订单功能

在您向医链健康平台上的医生进行问诊、寻求医疗服务，参与临床试验项目，或接受其他医疗相关的服务或项目的过程中，由于医学诊疗的需要， 我们会收集您的手机号码、患者姓名、性别、身份证号码、年龄、所在城市、疾病史、病情、问诊记录、其他您填写的问诊信息、您与患者的关系、设备信息、浏览器类型、日志信息。医链健康会将您的上述信息提供给您的医生（包括但不限于您通过扫码绑定、购买问诊或其他医疗类服务，或通过其他方式与您产生关联的医生）。
当您在医链健康订购具体商品及/或服务时，我们会收集您的收货人姓名、收货地址、收货人联系电话等，对于部分特殊类型的商品和服务，您还需要提供该商品或服务所必需的其他信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全。您在医链健康购买药品时，按照相关政策要求，可能需要您提供姓名、手机号码、证件号、居住地、处方信息、个人健康生理信息等个人信息，并可能将上述信息提供给您药品的具体提供者或政府主管部门，以便为您提供服务或用于疫情防控目的。为保证您购买的商品及/或服务能够顺利、安全、准确送达、提供，我们会向商品/服务提供商、物流配送主体同步上述信息。您知晓并同意相应的商品/服务提供商、物流配送主体不可避免地获知及使用您的上述信息，用于完成交付目的。

（四）征得授权同意的例外

征得授权同意的例外通常包括但不限于以下情况：
1.与公共安全、公共卫生、重大公共利益直接相关的;
2.与国家安全、国防安全直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.根据您的要求签订和履行合同所必需的；
7.从合法公开披露的信息中收集您的个人信息，如合法的新闻报道、政府信息公开等渠道；
8.根据法律法规的规定，如个人信息保护法律法规规定的其他情形。

（五）第三方SDK收集和处理

为了使您能够接收信息推送、在第三方平台分享信息、使用位置服务等必要的功能用途，医链健康的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。
如JPush推送SDK(适用于Android和iOS系统)需要读取您的位置信息、设备信息(包括唯一设备标识符IMEI、设备型号、操作系统版本)、网络状态、当前或最近运行的应用程序相关信息，用于推送/下发通知栏消息;
如您使用微信、QQ第三方账号登录医链健康的客户端时，Share SDK等需要收集您的第三方账号、设备信息(包括设备型号、操作系统版本、唯一设备标识符、MAC地址、设备序列号（SN）)、IP地址、日志信息、地理位置相关信息;
如您使用微博第三方第三方账号登录医链健康的客户端时，新浪微博sdk等需要收集您的第三方账号、设备信息(包括设备型号、操作系统版本、唯一设备标识符、MAC地址、设备序列号（SN）)、IP地址、日志信息、地理位置相关信息;
如您需要将医链健康中的相关内容分享至微信时，微信分享sdk需要收集第三方账号、设备信息(包括设备型号、操作系统版本、唯一设备标识符、MAC地址、设备序列号（SN）)、IP地址、日志信息等;
1、SDK 名称：极光推送 SDK
服务类型：消息推送服务
收集个人信息：设备信息
（IMEI/MAC/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，提高消息送达率；提供智能标签以及展示业务统计信息的服务；
网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
极光隐私权政策链接：《AURORA 极光隐私政策》
2、SDK名称：高德定位SDK
服务类型：位置服务
收集个人信息：位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。基于不同的设备和系统（安卓/iOS）及系统版本，收集的设备信息会有所不同。
高德隐私权政策链接：《高德隐私政策》
3、SDK名称：小米推送 SDK
涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
第三方主体：北京小米移动软件有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：
https://dev.mi.com/console/appservice/push.html
隐私政策：
https://dev.mi.com/console/doc/detail?pId=1822
4、SDK名称：华为 HMS SDK
涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方主体：华为软件技术有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：
https://developer.huawei.com/consumer/cn/
隐私政策：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
5、SDK名称：荣耀推送 SDK
涉及的个人信息类型：应用匿名标识 (AAID)，应用 Token
使用目的：推送消息
使用场景：在荣耀手机终端推送消息时使用
第三方主体：荣耀终端有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：
https://developer.hihonor.com/cn/promoteService
隐私政策：
https://www.hihonor.com/cn/privacy/privacy-policy/
6、SDK名称：OPPO 推送 SDK
涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
使用目的：推送消息
使用场景：在 OPPO 手机终端推送消息时使用
第三方主体：广东欢太科技有限公司
数据处理方式：通过加密传输和处理的安全处理方式
官网链接：
https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策：
https://open.oppomobile.com/wiki/doc#id=10288
7、SDK名称：vivo 推送 SDK
涉及的个人信息类型：设备信息
使用目的：推送消息
使用场景：在 vivo 手机终端推送消息时使用
第三方主体：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：
https://dev.vivo.com.cn/promote/pushNews
隐私政策：
https://www.vivo.com.cn/about-vivo/privacy-policy
8、SDK名称：支付宝客户端 SDK
第三方名称：支付宝（中国）网络技术有限公司 
收集的个人信息类型：Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
使用目的：
a. 保障用户账户和资金安全以及支付服务的安全稳定运行。
b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
c. 实现网络链路的选择和优化，以提升用户体验。
SDK 隐私说明链接：
https://opendocs.alipay.com/common/02kiq3
9、SDK名称：微信 SDK
涉及的个人信息类型：设备信息
使用目的：分享、登录
收集方式：调用系统相关接口自动采集
收集个人信息类型：设备标识信息、位置信息、Wi-Fi地址、运营商信息、应用列表
机构主体：深圳市腾讯计算机系统有限公司
隐私政策：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
10、SDK名称：友盟统计分析SDK
使用目的：进行APP运营统计与分析
运营方：友盟同欣（北京）科技有限公司
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息
隐私权政策链接：
https://www.umeng.com/page/policy
11、SDK名称：阿里云号码认证SDK。
服务类型：本机号码一键登录和认证。
收集信息类型：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）。
隐私权政策链接：
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.295966.0.0.3bff2a3cSaYaAv
上述第三方SDK收集和处理信息等行为遵守其自身的隐私政策等，而不适用于本隐私政策。同时，为了最大程度保障您的信息安全，医链健康建议您在使用任何第三方SDK类服务前先行查看其隐私政策。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与医链健康取得联系。

四、医链健康如何保护您的个人信息？

1.医链健康采用安全技术和程序保护您的个人信息不被未经授权的访问、使用或泄漏。医链健康使用加密技术对您的个人信息进行保护，通过防火墙等技术手段防止未经授权的访问和攻击。
2.医链健康建立了数据安全管理制度和流程，对于处理个人信息的工作人员，医链健康会进行严格的数据保密培训，并要求他们遵守保密义务，对个人信息保密进行严格控制。
3.医链健康定期进行安全风险评估和安全漏洞扫描，并及时修复发现的安全漏洞，确保您的个人信息安全受到最有效的保护。
4.在个人信息发生安全事件时，医链健康会立即启动应急预案，采取必要的补救措施，并按照法律法规的要求，向您告知事件情况、可能的影响、医链健康已经或将要采取的补救措施等信息，及时有效地应对安全事件，最大程度地减少您的损失。
5.医链健康只保留您的个人信息所必需的时间，超过必要时间后，医链健康将采取措施删除您的个人信息或匿名化处理，以保护您的隐私权益。

五、医链健康如何处理未成年人的个人信息？

医链健康非常重视未成年人的个人信息保护。如果您是未满18周岁的用户，在使用医链健康的全病程管理系统前，应该事先取得您的监护人同意。当您的监护人同意您使用医链健康的全病程管理系统时，医链健康将视为已获得监护人的授权同意，按照本隐私政策的规定处理您的个人信息。
对于已经获得监护人授权的未成年用户，医链健康将对其个人信息进行保护，并仅收集必要的个人信息。未成年用户的个人信息将仅用于全病程管理系统的正常运营和服务提供，医链健康不会将其用于任何其他用途。如有必要，医链健康会采取适当的安全措施保护未成年人的个人信息，确保其不被泄露、篡改或丢失。
如果您的监护人发现您未经授权使用医链健康的全病程管理系统，或者您的个人信息发生泄露或其他安全问题，请立即联系医链健康，医链健康将积极采取措施解决问题。
针对未成年人个人信息的处理，医链健康遵循有关法律法规和标准，特别是针对儿童个人信息的保护。未成年人应该在父母或其他监护人的指导下使用医链健康的服务，并且未经父母或其他监护人同意，医链健康不会故意收集未成年人的个人信息，也不会向第三方披露未成年人的个人信息，除非相关法律法规规定或得到监护人的明确同意。医链健康鼓励父母或监护人监督未成年人使用互联网时的行为，帮助医链健康保护未成年人的隐私。如果发现医链健康无意中收集了未成年人的个人信息，医链健康会尽快删除相关信息。

六、本隐私政策的更新和通知

本隐私政策可能不时更新。如果我们对本隐私政策进行任何实质性更改，我们将通过在我们的网站上发布更新版本的隐私政策或通过其他适当方式向您提供通知。我们鼓励您定期查看本隐私政策，以了解我们如何保护您的个人信息。
如果您对本隐私政策有任何疑问或关注，请通过以下联系方式与我们联系：
电子邮件：yangshuai@yljt.cn
邮寄地址：陕西省西安市曲江新区汇新路15号曲江国际金融中心2204
如果您希望访问、更正、更新、删除、限制处理、撤回同意或请求获得您的个人信息，您可以通过以下联系方式向我们提出申请：
电子邮件：yangshuai@yljt.cn
邮寄地址：陕西省西安市曲江新区汇新路15号曲江国际金融中心2204
我们将尽力在合理的时间内处理您的请求，并在法律规定的范围内回应您的请求。在某些情况下，我们可能需要验证您的身份，以保护您的隐私和安全。如果我们无法验证您的身份，我们可能无法响应您的请求。

七、注销账号

您可以通过以下路径注销您的账号信息：
进入首页-点击“我的”-“注销账号”
您注销账号后，我们将停止为您提供产品与/或服务，并根据适用法律的要求删除您的个人信息，或进行匿名化处理，使在本APP中其保持不可被检索、访问的状态。

八、其他条款

除本隐私政策规定的情况外，我们不会将您的个人信息用于本隐私政策所列明之外的其他用途。如果我们需要将您的个人信息用于其他目的，我们会在事先告知您并征得您的同意。
以上为全病程管理系统的隐私政策，请仔细阅读并确认您已经完全理解并同意本政策的所有条款。