更新日期:2023年06月30日

生效日期:2023年06月30日

版本编号:V3.0.0

健康之路App隐私政策


下载

福建健康之路信息技术有限公司(注册地址:福州市鼓楼区软件大道89号福州软件园F区3号楼22层,联系方式:400-1919-400)及关联公司(福建健康之路健康科技有限公司,福建健康之路信息技术有限公司,福建省创科讯达通信科技有限公司,福建健康之路健康管理有限公司,银川无边界互联网医院有限公司,宁波健康之路信息技术有限公司,陕西健康之路健康管理有限公司,广州健康之路信息技术有限公司,江西健康之路信息服务有限公司,湖北健康之路健康科技有限公司,福清无边界大药房有限公司,北京国恒万华信息技术有限公司,福州康知科技有限公司,福建健康之路医疗科技有限公司,漳州健康之路健康管理有限公司,健康之路香港有限公司,宁华有限公司,福建健明堂大药房连锁有限公司)(以下统称“我们”)系健康之路产品/服务的运营者。我们非常重视保护用户(以下简称“”)的个人信息和隐私。您在使用健康之路产品/服务时,我们会处理您的相关个人信息。为充分说明我们处理您个人信息的情况,我们特制定《健康之路隐私政策》(以下简称“本隐私政策”或“本政策”),我们承诺严格按照本隐私政策处理您的个人信息。

【特别说明】

请您在使用健康之路产品/服务前,仔细阅读并了解本隐私政策,尤其是加粗的内容。

※根据《常见类型移动互联网应用程序必要个人信息范围规定》,健康之路属于问诊挂号类应用,基本功能为“在线咨询问诊、预约挂号”,必要个人信息包括:注册用户移动电话号码;挂号时需提供患者姓名、证件类型和号码、预约挂号的医院和科室;问诊时需提供病情描述。

※您同意本隐私政策仅代表您已了解应用提供的功能,以及功能运行所需的必要个人信息,并不代表您已同意我们可以收集非必要个人信息,非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

※相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启;权限开启后,您还可以随时通过设备设置关闭权限;您不同意开启权限,将不会影响其他非相关业务功能的正常使用。针对个人敏感信息,我们会单独征得您的同意后进行处理。

※如您拒绝本隐私政策,您仍然能够在无注册/登录状态下使用商品浏览等基本功能。您也可以在后续使用服务过程中单独进行授权。

如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。

我们在此提醒您:

本隐私政策适用于我们通过健康之路(包括但不限于APP、公众号、小程序、网站、快应用以及随技术发展出现的新形态)向您提供的产品或服务(统称“服务”)所收集的信息。如健康之路中的特定服务有单独的个人信息处理规则,则该单独规则优先适用,该规则未涵盖的内容,以本隐私政策为准。但是,本政策不适用于接入健康之路的第三方所收集的信息;如您使用第三方提供的服务,则您须受其隐私政策(而非本政策)的约束

本隐私政策将帮助您了解以下内容:

一、我们如何收集您的个人信息

二、我们如何使用您的个人信息

三、我们如何存储您的个人信息

四、我们如何委托处理、对外提供、转移、公开披露您的个人信息

五、我们如何保护您的个人信息

六、您如何管理个人信息

七、我们如何处理未成年人的信息

八、本隐私政策如何更新

九、如何联系我们

一、我们如何收集您的个人信息

(一)收集个人信息的场景

在您使用健康之路的过程中,我们会按照如下方式收集您的个人信息:

A.账号注册/登录功能

1、账号注册

(1)必要信息、非必要信息范围

当您使用账号注册功能时,您需要至少向我们提供您的手机号码用于注册账号,我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效;此类信息属于该功能的必要信息,若您不提供,您将无法完成账号注册。

如您使用第三方账号注册时,我们会收集您的第三方账号(包括您微信账户的UserID、昵称、头像,或您苹果账户的姓名、电子邮箱),此类信息属于该功能的必要信息,若您不提供,您可以通过前述提供手机号码和短信验证码的方式完成账号注册。

此外,您还可以根据自身需求自主设置您的账号密码,并完善您的账号信息,如头像、性别、姓名、昵称、生日、地区。我们收集您的上述信息是为了提供您账号的安全性以及账号个性化设置功能,此类信息属于该功能的非必要信息,如您拒绝提供该类信息会降低账号安全保护能力以及账号个性化设置,但不影响使用账号注册功能。

(2)调用的系统权限

您注册账号后,我们会为您展示默认头像。如您需自主设置头像,您可以主动上传设置,我们会根据您的操作适时申请获取您的相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄或点击选择的图片。如您拒绝,不影响您正常使用账号注册服务。

使用的第三方SDK

您在使用账号注册功能时,为便于您快捷注册登录,我们会使用闪验SDK(运营者:上海璟梦信息科技有限公司,联系方式:clsdk@253.com)收集您的以下信息:Android:网络类型、网络制式、Mac地址、IMEI、ICCID、IMSI、OAID、设备型号、厂商、设备系统版本、运营商类型、subId、IP、应用包名、应用包签名、网络连接状态;iOS:设备名称、机器型号、系统版本、ip、网络制式、当前时间戳、idfv、屏幕宽高、网络类型、运营商类型、bundleId,以向您提供一键注册登录服务。此类信息属于实现该SDK功能的必要信息。根据运营商类型不同,闪验SDK将集成并启动移动SDK、联通SDK、电信SDK。

当您使用微信账号进行注册时,该等功能由微信SDK实现,微信SDK(运营者:深圳市腾讯计算机系统有限公司,联系方式:Dataprivacy@tencent.com)需要收集您的设备类型、设备型号、操作系统、获取已安装的应用列表信息,我们会从微信处获得您的微信账户UserID、昵称、头像信息。此类信息为第三方账号注册的必要信息。

2、账号登录

(1)必要信息、非必要信息范围

当您使用账号登录功能时,您需要至少向我们提供您注册时的手机号码,我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效以实现短信验证登录,或者您需要向我们提供您自主设置的密码以实现密码登录,此类信息属于该功能的必要信息,若您不提供,您将无法完成账号登录。

此外,我们还为您提供了指纹和人脸登录的功能,以便您通过指纹或人脸实现账号快捷登录。基于不同的手机品牌和型号,您可选择的快捷登录方式不同。我们仅提供该等功能,指纹验证或人脸识别验证均在您的设备本地端侧实现,在此功能下我们不会收集您的指纹识别信息或人脸识别信息。若您不选择该功能,您可以通过前述提供手机号码和密码/短信验证码的方式完成账号登录。

(2)调用的系统权限

当您使用人脸登录功能时,我们会根据您的操作适时申请获取您的Face ID权限(iOS端),以帮助您实现人脸登录。如您拒绝,不影响您正常使用账号登录服务。

当您使用指纹登录功能时,我们会根据您的操作适时申请获取您的USE_FINGERPRINT/USE_BIOMETRIC指纹识别权限(Android端)/Touch ID权限(iOS端),以帮助您实现人脸登录。如您拒绝,不影响您正常使用账号登录服务。

使用的第三方SDK

您在使用账号登录功能时,为便捷您的操作,我们为您提供了一键登录的功能,该功能由闪验SDK提供。该功能下,闪验SDK(运营者:上海璟梦信息科技有限公司,联系方式:clsdk@253.com)会收集您的以下信息:Android:网络类型、网络制式、Mac地址、IMEI、ICCID、IMSI、OAID、设备型号、厂商、设备系统版本、运营商类型、subId、IP、应用包名、应用包签名、网络连接状态;iOS:设备名称、机器型号、系统版本、ip、网络制式、当前时间戳、idfv、屏幕宽高、网络类型、运营商类型、bundleId信息。此类信息属于实现该SDK功能的必要信息。根据运营商类型不同,闪验SDK将集成移动SDK、联通SDK、电信SDK。

当您使用微信账号进行登录时,该等功能由微信SDK(运营者:深圳市腾讯计算机系统有限公司,联系方式:Dataprivacy@tencent.com)实现,微信SDK需要收集您的设备类型、设备型号、操作系统设备信息、已安装的应用列表信息,我们会从微信处获得您的微信账户UserID、昵称、头像信息。此类信息为第三方账号登录的必要信息。

B.在线咨询问诊、预约挂号功能(基本功能)

1、服务信息展示

(1)必要信息、非必要信息范围

由于不同地区的平台入驻医疗机构、医生等存在差异,为了向您展示您附近或您所需区域的医院、医生等服务信息,我们会通过您主动选择的位置信息或您授权的设备位置权限来获取您的当前位置。此类信息为服务信息展示功能的必要信息,若您不提供,您将无法查看特定区域的医院、医生等服务信息,我们将为您提供默认地址的服务信息。

(2)调用的系统权限

为向您展示您附近或您所需区域的医疗机构、医生等信息,我们会申请获取您的位置权限自动为您定位。我们亦为您提供了手动选择位置的功能,如你拒绝授权或撤回授权的,您可手动选择位置。

在线问诊、心理咨询

(1)必要信息、非必要信息范围

为了向您提供在线问诊服务,我们会收集您主动提供的问诊人信息(包括姓名、出生日期、手机号码)、就诊科室、就诊医生、病情描述以及您的咨询记录(包括图文对话、音视频资料等)、订单支付信息、心理咨询记录。此类信息为在线问诊、心理咨询功能的必要信息,若您不提供,我们将无法为您提供在线问诊服务。为了就诊医生更好地了解您的情况,您还可以进一步提供您的性别、开药需求、病历资料、患处照片。此类信息为在线问诊功能的非必要信息,若您不提供,不影响您继续使用在线问诊服务。

(2)调用的系统权限

为向您提供照片和视频上传、拍摄功能,我们会根据您的操作适时申请获取您的相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄或点击选择的图片、视频以及进行实时视频问诊。如您拒绝,不影响您正常使用服务。

为方便您与医生进行语音咨询和沟通,我们会申请获取您的麦克风权限。如您拒绝授权或撤回授权的,我们将无法为您提供语音咨询、沟通功能,但不影响您使用其他服务。

(3)使用的第三方SDK

为向您提供视频问诊服务,我们接入了腾讯云视频服务SDK(运营者:腾讯云计算(北京)有限责任公司,联系方式:Dataprivacy@tencent.com)。腾讯云视频服务SDK会收集您的Wi-Fi状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、传感器信息。此类信息属于实现该SDK功能的必要信息。

为向您提供支付功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK、银联云闪付SDK),您可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

3、预约挂号

(1)必要信息、非必要信息范围

为了向您提供预约挂号服务,我们会根据合作医疗机构的要求收集您主动提供的预约信息(就诊机构、科室、医生、就诊日期、时段)、就诊人姓名、性别、证件类型、证件号码、手机号码、挂号疾病、就诊卡号(部分合作医院要求)、家庭住址(部分合作医院要求)、出生日期(部分合作医院要求)、人脸信息(部分合作医院要求)、订单支付信息、挂号记录。此类信息为预约挂号功能的必要信息,若您不提供,您将无法使用预约挂号功能。

(2)调用的系统权限

为向您提供照片上传、拍摄、人脸识别功能,我们会根据您的操作适时申请获取您的相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄、点击选择的图片或进行人脸识别。如您拒绝,可能会影响您正常使用服务。

(3)使用的第三方SDK

为向您提供支付功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK、银联云闪付SDK),你可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

为向您提供人脸识别功能,我们接入了百度人脸识别SDK(运营者:北京百度网讯科技有限公司,联系方式:http://help.baidu.com/personalinformation)。百度人脸识别SDK会收集您的以下信息 (Android:包括IMEI、运营商信息、WiFi状态、WiFi参数、WiFi列表、系统设置、系统属性、设备型号、操作系统、设备应用安装列表、正在运行的程序列表;iOS:包括IDFA、IDFV、运营商信息、WiFi状态、WiFi参数、系统设置、系统属性、设备型号、操作系统、位置信息(通过IP地址解析获取粗略位置信息)、日志信息(包括设备信息和IP地址))。此类信息属于实现该SDK功能的必要信息。

4、就诊人管理

(1)必要信息、非必要信息范围

为了向您提供预约挂号、在线就诊等服务,我们会收集您主动提供的就诊人信息,包括姓名、证件类型、证件号码、出生日期、手机号码、成员关系。此类信息为就诊人管理功能的必要信息,若您不提供,您将无法使用就诊人管理功能。您还可以进一步提供您的性别、医保卡号、常住地址、健康数据(身高、体重、血糖、血压、血氧、心率、血脂)、健康情况(疾病史、过敏史、吸烟史、生活习惯),以完善您的健康档案。此类信息为就诊人管理功能的非必要信息,若您不提供,不影响您继续使用就诊人管理服务。

请您知悉,如您在就诊人管理中添加他人个人信息甚至敏感个人信息,您需要在添加前征得对应他人的同意。如您在就诊人管理中添加未满十四周岁的未成年人个人信息的,您需要在添加前征得对应未成年人的父母或监护人的同意。

(2)调用的系统权限

为向您提供身份证智能填写功能,我们会根据您的操作适时申请获取您的相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄或点击选择的图片。如您拒绝,不影响您正常使用就诊人管理服务。

(3)使用的第三方SDK

为向您提供身份证智能填写功能,我们接入了百度智能云文字识别OCR SDK(运营者:北京百度网讯科技有限公司,联系方式:http://help.baidu.com/personalinformation)。百度智能云文字识别OCR SDK会收集您的IP地址、图片信息。此类信息属于实现该SDK功能的必要信息。

5、复诊开药

(1)必要信息、非必要信息范围

为了向您提供复诊开药服务,我们会收集您主动提供的问诊人姓名、证件类型、证件号码、出生日期、手机号码、就诊科室、病情描述、医院确诊情况、用药记录、药品过敏情况、病情处方照片、病历照片、药品包装盒照片、订单支付信息。此类信息为复诊开药功能的必要信息,若您不提供,您将无法使用复诊开药功能。

此外,您还可以根据自身需求提供需要的药品名称以及需要服药的时间,我们收集您的上述信息是为了便于医生开具更符合病情的药物,此类信息属于该功能的非必要信息,如您拒绝提供该类信息,不影响使用复诊开药功能。

(2)调用的系统权限

为了方便您上传图片,我们会根据您的操作适时申请获取您的相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄或点击选择的图片。如您拒绝,可能会影响您正常使用复诊开药功能。

使用的第三方SDK

为向您提供支付功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK、银联云闪付SDK),您可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

C.扩展功能

1、账户权益管理功能

(1)必要信息、非必要信息范围

为了向您提供充值、提现、卡券兑换等账户权益管理服务,我们会收集您的账户余额、充值信息(充值方式、充值金额)、提现信息(银行卡号、开户行、提现金额、提现记录)、余额明细和卡券信息。该类信息为实现账户权益管理功能的必要信息,如您拒绝我们收集则无法为您提供我的账户相关服务,但不影响您使用其他服务。

使用的第三方SDK

为向您提供账户权益管理功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK、银联云闪付SDK),你可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

医院代跑腿

(1)必要信息、非必要信息范围

为了打造更加完善的服务体系,我们为您提供了医院代跑腿服务,您可根据需求自行选用。

如您需要开通医院代跑腿服务,我们会根据您的选择收集您的就诊人姓名、手机号码、证件类型、证件号码、就诊城市、就诊医院、服务内容、身份证或户口本照片、报告单领取凭证照片、取药凭证照片、就诊病历及药单照片、收件人信息(收件人的姓名、地址、手机号码)、检查项目描述、订单支付信息。具体信息根据您选择的代跑腿服务类型而有所不同。该等信息为实现医院代跑腿服务的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。

(2)调用的敏感权限

在您上传图片时,我们会根据您的选择申请获取您的相机权限或相册权限(iOS)/存储权限(Android),以帮助您上传您所拍摄或点击选择的图片。如您拒绝,可能会影响您正常使用医院代跑腿功能。

使用的第三方SDK

您在使用医院代跑腿服务时,为向您提供支付功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK、银联云闪付SDK),你可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

3、就医陪诊

(1)必要信息、非必要信息范围

为了打造更加完善的服务体系,我们为您提供了就医陪诊服务,您可根据需求自行选用。

如您需要开通就医陪诊服务,我们会根据您的选择收集您的姓名、联系电话、就诊城市、就诊医院、服务内容、陪诊时间、订单支付信息。该类信息为实现开通就医陪诊的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。

使用的第三方SDK

您在使用就医陪诊服务时,为向您提供支付功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK、银联云闪付SDK),你可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

4、体检服务

(1)必要信息、非必要信息范围

为了打造更加完善的服务体系,我们为您提供了体检服务功能,您可根据需求自行选用。

如您需要开通体检服务,我们会根据您的选择收集您的手机号码、体检订单信息、资产信息(优惠券、实体卡、鼓励金)、其他信息(实体卡激活码、健康档案信息)、浏览内容、浏览的日期和时间。该类信息为实现开通体检服务的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。

使用的第三方SDK

您在使用体检服务时,为向您提供支付功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK、银联云闪付SDK),你可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

信息发布

(1)必要信息、非必要信息范围

为了向您提供更完善的服务,我们为您提供了信息发布的功能。您可自主选择评论、点赞、分享等内容,我们会收集您发布的信息,包括:用户添加的群聊、点赞、搜索、评论、分享。该等信息为信息发布功能的必要信息,且为满足法律规定的信息留存义务。如您拒绝我们收集则无法为您提供信息发布服务,但不影响您使用其他服务。

请您知悉,您主动提供并公开发布的评论(含图文内容),将被其他用户所访问、查阅。如您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息,例如您在评价时选择上传包含个人信息的图片,请您更加谨慎地考虑,是否在使用我们的服务时公开分享相关信息。若您公开发布的信息中涉及未满十四周岁的未成年人个人信息的,您需在发布前征得对应未成年人的父母或监护人的同意。

(2)调用的敏感权限

您在使用信息发布功能时,您可以自主选择上传图片,此时我们会根据您的选择申请获取您的相机权限或相册权限(iOS)/存储权限(Android)。如您不主动点击或点击后拒绝授权的,您仍可使用信息发布功能。我们仅会在您主动点击并授权后收集您点击上传的图片信息,我们不会主动申请获取该等权限,亦不会在您授权该等权限后一揽子获取您的相关信息。

(3)使用的第三方SDK

您在使用信息发布服务时,为满足法律规定的内容审核义务,我们接入了百度内容审核服务(运营者:北京百度网讯科技有限公司;联系方式:http://help.baidu.com/personalinformation),该服务会收集您的发布内容,以用于校验是否含有非法内容。

6、健康信息记录

(1)必要信息、非必要信息范围

为了打造更加完善的服务体系,我们为您提供了健康信息管理服务功能,您可根据需求自行选用。

如您需要开通健康信息管理服务,我们会根据您的选择收集您的病情变化、胃口变化、精神状态、用药时间、药品名称、用药剂量、用药注意事项。该类信息为实现开通健康信息管理的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。

此外,您还可以根据自身需求提供看病日记信息,我们收集您的上述信息是为了便于您记录自己的病情状况,此类信息属于该功能的非必要信息,如您拒绝提供该类信息,不影响使用健康信息管理服务功能。

(2)调用的敏感权限

您在使用看病日记功能填写病情变化时,您可以自主选择上传图片,此时我们会根据您的选择申请获取您的相机权限或相册权限(iOS)/存储权限(Android)。如您不主动点击或点击后拒绝授权的,您仍可使用信息发布功能。我们仅会在您主动点击并授权后收集您点击上传的图片信息,我们不会主动申请获取该等权限,亦不会在您授权该等权限后一揽子获取您的相关信息。

健康管家会员服务

(1)必要信息、非必要信息范围

为了打造更加完善的服务体系,我们为您提供了健康管家会员服务功能,您可根据需求自行选用。

如您需要开通健康管家会员服务,我们会根据您的选择收集您的产检医院、预产期、服务类型、健康管家会员服务购买记录、健康管家会员服务使用记录。该类信息为实现开通健康管家会员服务的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。

(2)使用的第三方SDK

您在使用健康管家会员服务时,为向您提供支付功能,我们接入了支付类第三方SDK(包括:微信支付SDK、支付宝支付SDK),你可以自主选择支付方式,我们会根据您的支付方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

健康信息科普

(1)必要信息、非必要信息范围

为了打造更加完善的服务体系,我们为您提供了健康信息科普功能,您可根据需求自行选用。

如您需要开通健康信息科普服务,我们会根据您的选择收集您的搜索记录、收藏信息、关注信息、点赞记录、分享记录。该类信息为实现开通健康信息科普服务的必要信息,如您拒绝我们收集,我们将无法为您提供该服务,但不影响您使用其他服务。

使用的第三方SDK

您在使用健康信息科普服务时,为向您提供分享功能,我们接入了微信SDK,您可以自主选择分享方式,我们会根据您的分享方式启动对应第三方SDK。有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

即时通讯功能

(1)必要信息、非必要信息范围

为了向您提供即时通讯服务,如患者群聊、好友聊天,我们需要收集您的好友列表(包括好友头像、地区、性别、备注、脱敏后的手机号码)、沟通记录。此类信息属于该功能的必要信息。若您不提供,我们将无法为您提供即时通讯服务,但不影响您使用其他服务。

(2)调用的敏感权限

为向您提供照片、视频上传、拍摄功能,我们会根据您的操作适时申请获取您的相机权限或相册权限(iOS端)/存储权限(Android端),以帮助您上传您所拍摄或点击选择的图片以及视频。如您拒绝,不影响您正常使用服务。

为方便您与好友进行语音沟通,我们会申请获取您的麦克风权限。如您拒绝授权或撤回授权的,我们将无法为您提供语音沟通功能,但不影响您使用其他服务。

使用的第三方SDK

健康之路App属于即时通讯软件,为了确保为您提供实时信息服务,例如实时接收好友发送给您的新消息,我们会启动腾讯即时通讯IM SDK,在您的设备状态发生变化时(网络状态、开机后、应用更新等),尝试自启动主要厂商的消息推送服务。

有关该SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

消息推送功能

(1)必要信息、非必要信息范围

为了将系统消息(包括订单状态、运营活动等)推送到您的手机桌面,我们需要收集您的【网络环境、设备品牌、设备型号、操作系统】。此类信息属于该功能的必要信息。若您不提供,您将无法使用消息推送功能。

(2)调用的敏感权限

如您使用iOS系统的设备,在您首次启动客户端,我们会向您申请授权开通通知权限,用于向您发送订单状态提醒、活动通知提醒消息。

使用的第三方SDK

为向您提供消息推送,我们会启动腾讯、小米推送SDK、华为推送SDK、OPPO推送SDK、VIVO推送SDK。

有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

11、客服与售后

(1)必要信息、非必要信息范围

为了打造更加完善的服务体系,我们为您提供了客服与售后服务,您可根据需求自行选用。

当您使用客服功能提出投诉、意见反馈等请求,我们会收集您的账号、沟通内容、问题类型、截图、反馈记录。该类信息为客服与售后功能的必要信息,如您拒绝我们收集则无法为您提供服务,但不影响您使用其他服务。

(2)调用的敏感权限

在您上传图片时,我们会根据您的选择申请获取您的相机权限或相册权限(iOS)/存储权限(Android)。如您不主动点击或点击后拒绝授权的,您仍可手动填入相关信息。我们仅会在您主动点击并授权后收集您点击上传的图片信息,我们不会主动申请获取该等权限,亦不会在您授权该等权限后一揽子获取您的相关信息。

保障网络和服务安全

(1)必要信息、非必要信息范围

为提高您使用健康之路产品/服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或健康之路相关协议规则的情况,我们可能使用或整合您的Android ID、SIM卡信息、IP地址、IMSI、SD卡数据、IMEI、设备序列号、传感器、MAC地址、浏览记录、搜索记录、IP地址、访问日期和时间以及我们关联方、合作伙伴取得您授权或依据法律提供的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

使用的第三方SDK

我们使用腾讯Bugly SDK识别与分析应用崩溃信息。

有关SDK相关信息详见第四章第(五)节第三方SDK处理个人信息情形。

设备权限调用情况

在向您提供产品与/或服务的过程中,我们可能需要调用您的设备系统权限。您可以通过查阅《设备系统权限调用说明》,了解我们调用的设备权限名称、权限功能说明、使用场景或目的的详情。

【iOS端】

1.相机权限

权限名称:NSCameraUsageDescription

权限功能说明:扫码、拍摄

使用场景或目的:打开系统相机,以拍摄人脸图像、病历、患处;向客服反馈;更换头像等功能

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法通过上传图片识别用户人脸识别信息,或识别所需要的咨询的健康和用药问题。

2.相册权限

权限名称:NSPhotoLibraryUsageDescription

权限功能说明:开启相册方便保存、上传图片

使用场景或目的:上传图片以识别患者面临的健康问题;向客服反馈;更换头像等功能

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法实现传输或存储图片用于在线问诊、在线开药功能。

3.麦克风权限

权限名称:NSMicrophoneUsageDescription

权限功能说明:开启麦克风方便向医生发送语音

使用场景或目的:通过麦克风传输视频语音、发送语音信息

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法与医生进行语音咨询和互动。

4.位置权限

权限名称:NSLocationAlwaysUsageDescription、NSLocationUsageDescription、NSLocationWhenInUseUsageDescription

权限功能说明:开启定位方便推荐附近医院和医生

使用场景或目的:根据用户地理位置信息提供所在地区的医疗机构服务等信息

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法在预约挂号、体检预约等服务中优先展示您附近的医疗机构。

5.Face ID、Touch ID权限

权限名称:NSFaceIDUsageDescription

权限功能说明:使用Face ID、Touch ID进行身份认证

使用场景或目的:人脸或指纹登录

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法通过Face ID、Touch ID进行登录

【Android端】

1.相机权限

权限名称:android.permission.CAMERA

权限功能说明:扫码、拍摄

使用场景或目的:打开系统相机,以拍摄人脸图像、病历、患处;向客服反馈;更换头像等功能

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法完成扫码和拍摄

2.存储权限

权限名称:android.permission.WRITE_EXTERNAL_STORAGE、android.permission.READ_EXTERNAL_STORAGE

权限功能说明:读取上传内容、存储文件

使用场景或目的:维护健康之路的正常运行及账号安全

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法写入和读取存储用户信息,存储日志、下载和缓存等信息

3.麦克风权限

权限名称:android.permission.RECORD_AUDIO

权限功能说明:读取上传内容、存储文件

使用场景或目的:通过麦克风传输视频语音、发送语音信息

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法与医生进行语音咨询和互动

4.位置权限

权限名称:android.permission.ACCESS_FINE_LOCATION、android.permission.ACCESS_COARSE_LOCATION

权限功能说明:获取用户当时所处的地理位置

使用场景或目的:根据地理位置信息向用户提供所在地区的医疗机构服务信息以及个性化的信息展示、定向推送

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法在预约挂号、体检预约等服务中优先展示您附近的医疗机构

5.悬浮窗权限

权限名称:android.permission.SYSTEM_ALERT_WINDOW

权限功能说明:窗口共享和画面最小化

使用场景或目的:允许健康之路访问悬浮窗权限 用于音视频通话和画面最小化功能

是否询问:用户使用相应服务前会弹窗询问

可否关闭:可以

关闭权限的结果:无法共享和画面最小化

6.获取任务信息权限

权限名称:android.permission.GET_TASKS

权限功能说明:允许程序获取当前或最近运行的应用

使用场景或目的:在较低版本的系统中,用于判断当前可见页面是否为指定的页面, 从而决定是否该执行对应后续操作

是否询问:否

可否关闭:否

7..获取指纹识别/生物特征识别权限

权限名称:android.permission.USE_FINGERPRINT ,android.permission.USE_BIOMETRIC

权限功能说明:允许应用使用设备支持的生物特征识别方式, 目前使用指纹识别。

使用场景或目的:指纹登录

是否询问:否

可否关闭:否

8.获取蓝牙权限

权限名称:android.permission.BLUETOOTH

权限功能说明: 允许程序连接到已配对的蓝牙设备, 请求连接/接收连接/传输数据需要改权限, 主要用于对配对后进行操作;

使用场景或目的:腾讯音视频,音频获取蓝牙耳机状态 。

是否询问:否

可否关闭:否

如您在开启设备权限后希望关闭全部或部分权限,您可以在设备的设置功能中选择关闭,您也可以在健康之路App中通过“我的-右上角设置-隐私设置/提醒设置”进行操作。您一旦关闭任一设备权限,我们将无法基于相应权限继续收集和使用您的相关个人信息,也可能因此无法为您提供该权限所对应的服务。请您知悉,您关闭权限的决定不会影响此前基于您的同意所进行的信息收集及使用

(三)我们如何使用Cookies和同类技术

1.Cookies的使用

通过使用Cookies,我们向用户提供安全且具个性化的服务体验。我们和第三方合作伙伴会在您的移动设备上存储Cookies、Flash Cookies,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(以上合称“Cookies”)。我们和我们的第三方合作伙伴可能通过Cookies收集您的信息,并将信息用于以下用途:

(1)安全类Cookies:Cookies可帮助我们保障产品与/或服务的安全和高效运转。

(2)推荐类Cookies:Cookies可帮助我们为您推荐、展示、推送您可能感兴趣的内容。

2.第三方合作伙伴通过Cookies收集和使用您的信息不受本隐私政策约束,而是受到其自身的信息保护声明约束,我们不对第三方的Cookies或同类技术承担责任。

(四)依赖其他合法事由而无需同意的说明

根据相关法律规定,在以下情形中,我们处理您的个人信息而无需征得您的同意:

1.为订立、履行您作为一方当事人的合同所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5.依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6.法律、行政法规规定的其他情形。

二、我们如何使用您的个人信息

1.我们仅会按照本隐私政策规定的目的和范围收集和使用您的个人信息。随着我们服务的升级迭代,我们可能会对本隐私政策描述的业务功能及其收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。

2.当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景,用于本隐私政策未载明的其他用途时,或基于特定目的收集而来的信息用于其他目的时,我们会通过更新本隐私政策、相关产品页面等隐私文档并通过弹窗、站内信、推送信息等多种方式向您告知,并事先征求您的同意或具备其他合法事由。

3.我们收集的敏感个人信息已在本隐私政策中通过显著标识进行展示,一旦您的敏感个人信息被泄露、篡改或被非法使用,将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用,我们已采取适当的技术和组织保护措施,尽力保障您的信息安全。

4.若您提供的信息中含有他人的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得相关主体的有效同意。若其中涉及儿童个人信息的,您需在提供前取得相应儿童监护人的有效同意,前述情形下监护人有权通过本隐私政策规定的途径联系我们,要求更正或删除涉及儿童个人信息的内容。如您提供的信息侵犯他人的隐私权、个人信息、商业秘密或其他任何合法权益,给国家、社会公共利益或他人造成损害,您应自行承担全部责任,我们对此不承担任何责任。

5.请您注意,您在使用我们提供的服务时所提供的个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的服务期间持续授权我们使用。

6.我们会对我们提供的服务使用情况进行统计,并可能会向公众或第三方提供这些统计信息,以用于产品开发、服务优化、安全保障的目的。但这些统计信息不包含您的任何身份识别信息。当我们展示您的个人信息时,我们会根据业务实际功能采用包括掩码、屏蔽等去标识化技术对您的信息进行脱敏,以保护您的信息安全。

三、我们如何存储您的个人信息

(一)存储期限

我们将在本隐私政策载明的目的所需及法律要求的最短保存期限之内,保存您的个人信息。前述期限届满后,我们将对您的个人信息做删除或匿名化处理。

(二)存储地域

我们在中国境内运营中收集和产生的个人信息,存储在中国境内。如需将您的个人信息转移到境外的,我们将在转移前按照关于个人信息出境的法律要求行事。

四、我们如何委托处理、对外提供、转让、公开披露您的个人信息

(一)委托处理

为了提升数据处理效率,降低数据处理成本以及提高数据处理的准确性,我们会委托代办服务提供商、短信服务提供商、人脸识别服务商、数据分析服务商、物流公司等代表我们来处理您的个人信息。上述委托处理行为受本隐私政策所声明目的的约束,并且我们会通过书面协议、现场审计等方式,禁止受托人将数据用于未经授权的用途。

(二)对外提供

我们对外提供您个人信息的详情请见《个人信息共享清单》未来如我们需要向其他第三方提供您的个人信息的,我们将在相应页面或通过其他适当方式向您告知相关详细情况,并取得您的单独同意或具备其他合法事由。

(三)转移

随着业务的发展,我们可能对业务进行并购重组,你的个人信息可能因此而被转移。我们将要求继受方按照法律及本隐私政策继续保护你的个人信息,继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得你的同意。

(四)公开披露

原则上,我们不会公开披露您的个人信息。如确需公开披露您的个人信息,我们会取得您的单独同意或者满足法律规定的其他条件。

(五)第三方SDK

为保障健康之路稳定运行和相关服务功能实现,健康之路中会嵌入业务合作方的软件工具开发包(SDK)或其他类似的应用程序。我们会对业务合作方获取信息的SDK进行严格的安全监测,令其按照本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,以保障数据安全。我们会及时向您说明涉及收集使用用户信息的第三方SDK的最新情况,更多详情敬请查阅《个人信息共享清单》

五、我们如何保护您的个人信息

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

1.我们采取了行业通行的数据保护技术与管理措施,例如租用可靠的云服务和IDC机房、数据网络隔离、分类分级、备份、加密、身份认证、访问控制、日志审计等数据安全措施,在处理敏感个人信息及重要数据时,具有更严格的安全措施,比如加密要求及审批级别更高等,以保障网络免受干扰、破坏或者未经授权的访问、披露、篡改、丢失或毁坏。

2.请您知悉,虽然我们将尽力确保或担保您发送给我们的任何信息的安全性,但互联网环境并非百分之百安全,我们亦不对由此产生或与之相关的任何风险、损失承担责任。

3.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以应用程序推送、电子邮件、短信、电话等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您如何管理您的个人信息

在您使用健康之路期间,您可以查询、复制、转移、更正、补充、删除您的个人信息,以及行使改变授权同意的范围、注销账号等权利。

(一)查询、复制、转移您的个人信息

1.如您希望查询或复制您的个人信息,您可以通过健康之路“我的-设置/我的服务”或“搜索页”的访问路径进行查询复制。

2.请您知悉,不同线上载体的查询路径可能有所不同,您可以根据健康之路相应页面提示进行操作,或者您可以通过本隐私政策载明的方式联系我们予以协助。

3.为保障您的个人信息复制权,我们为您提供了获取个人信息副本的服务,您可以通过本隐私政策载明的联系方式联系我们,以申请获取您的个人信息副本,我们将在合理期限内通过适当的方式向您提供。

4.若您需要将您的个人信息转移至其他平台、企业或组织,您可以通过本政策提供的联系方式与我们联系。我们将对您的请求进行审核,在符合网信部门规定的条件且在技术可行的前提下,我们将为您提供转移相应个人信息的途径。

(二)更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时,您有权要求我们做出更正或补充。您可以参照我们在“(一)查询、复制、转移您的个人信息”部分说明的路径更正、补充您的个人信息,或通过本隐私政策载明的联系方式与我们联系。

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1.本政策中声明的处理目的已实现、无法实现或者为实现处理目的不再必要;

2.基于同意处理您的个人信息,您撤回同意的;

3.个人信息存储期限已届满;

4.我们违反法律、行政法规或与您的约定收集、使用、存储、对外提供或公开您的个人信息;

5.您不再使用我们的服务;

6.我们停止提供产品或者服务;

7.法律法规规定的其他情形。

(四)改变您授权同意的范围

1.您可以通过添加、删除信息、更改隐私设置或开启或关闭您设备的相应功能、权限以及通过本政策载明的方式与我们联系,以改变同意范围或撤回您的授权。

2.您可以通过联系我们或按照营销信息中说明的退订方式申请退订,以拒绝接收我们向您发送的营销信息。

3.请您理解,各个产品或服务往往需要开启部分权限并收集必要的个人信息才能得以实现,当您撤回您的同意时,我们将无法继续为您提供撤回同意所对应的产品或服务,但不会影响此前基于您的授权而开展的个人信息处理服务。

(五)注销账户

如果您希望注销您的账户,您可以通过健康之路App“我的-右上角设置-注销账号”自行注销,您也可以通过本隐私政策载明的联系方式与我们联系,我们将及时响应您的请求。

您注销上述账户的行为是不可逆的,我们将停止为您提供服务,不再收集您的个人信息,并依据您的要求删除与您账户相关的个人信息或进行匿名化处理。

(六)约束自动化决策

我们的服务中可能包含自动化决策机制。如果我们通过该等机制做出的决定显著影响您的合法权益,您有权要求我们予以说明,并拒绝我们仅通过该等机制做出决定。

(七)解释说明权

如您对我们的个人信息处理规则存在疑问,您可以通过本隐私政策提供的联系方式与我们联系,我们会对有关个人信息处理规则向您进行解释说明。

(八)其他个人信息权利

在符合相关法律规定的情况下,您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除等权利,但您可以联系我们做出另外的安排。

(九)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五日或法律规定的期限内做出答复。

对于您合理的请求,我们原则上不收取费用。对于那些无端重复、超出合理限度的请求,我们将酌情收取一定成本费用。

在以下情形中,我们将无法响应您的请求:

1.与我们履行法律规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和执行判决等直接相关的;

5.我们有充分证据表明用户存在主观恶意或滥用权利的;

6.出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7.响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的;

8.涉及商业秘密的。

七、我们如何处理未成年人的个人信息

1.我们非常重视对未成年人个人信息的保护。根据相关法律规定,收集、使用未满14周岁的未成年人的个人信息,需由监护人授权同意;收集、使用已满14周岁未满18周岁的未成年人个人信息,可由监护人授权同意或自行授权同意。

2.如您为未成年人(尤其是不满14周岁的未成年人),我们要求您请您的父母或其他监护人仔细阅读本隐私政策或《健康之路儿童个人信息保护规则》,并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。

3.如您是未成年人的监护人,请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问,请通过本隐私政策或《健康之路儿童个人信息保护规则》载明的方式与我们联系。

八、本隐私政策如何更新

我们的隐私政策可能会适时发生变更。我们会在相关产品页面发布本隐私政策的变更信息。对于重大变更,我们还会提供更为显著的通知(如通过弹窗、站内信等方式),向您说明隐私政策的具体变更内容,并获得您的同意。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。

本隐私政策所指的重大变更包括但不限于:我们的服务模式发生重大变化;个人信息对外提供、转让或公开披露的情形发生变化;您参与个人信息处理方面的权利及其行使方式发生重大变化;我们的联系方式及投诉渠道发生变化;个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私政策的旧版本存档,供您查阅。

九、如何联系我们

1.如果您对本隐私政策或个人信息保护有任何问题,您可以通过以下方式与我们联系:

个人信息保护负责人联系方式:邮箱:jkzljt@jkzl.com;电话:400-1919-400。

邮寄地址:福州市鼓楼区软件大道89号福州软件园F区3号楼22层;

健康之路App:“我的-在线客服/投诉反馈”功能。

2.一般情况下,我们将在十五日或法律规定的期限内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,且在您反馈后我们仍拒绝改进的,您还可以向网信、工信、公安及市监等监管部门进行投诉或举报,或通过向被告住所地有管辖权的法院提起诉讼来寻求解决

历史版本

健康之路App隐私政策 V2.2.6 2023-03-09

健康之路App隐私政策 V2.2.3 2023-01-11

健康之路App隐私政策 V2.2.2 2022-03-03

健康之路App隐私政策 V2.2.1 2022-01-10

健康之路App隐私政策 V2.2.0 2022-01-01

健康之路App隐私政策 V2.1.0 2019-08-23