关于AlignProCARE的隐私政策

发布日期:2023年10月1日
生效日期:2023年10月8日

导言

AlignProCARE是一款由北京科洛华科技有限公司提供服务的产品。可帮助临床医生进行自动化脊柱序列三维量化分析及一站式患者全病程管理。高度的信息化智能化数据整合与分析能力显著提升临床效率和诊疗效果。

关于我们

运营者为北京科洛华科技有限公司。
注册地址为北京市海淀区高里掌路1号院15号楼3层1单元301。

重要提醒

AlignProCARE为您提供的基础服务,用以帮助您更好地使用AlignProCARE应用、服务、网站或其他非AlignProCARE服务,在登录的不同设备上享受统一快捷的账号服务体验。AlignProCARE非常重视您的个人信息和隐私保护,我们将会按照法律要求和业界成熟的安全标准,为您的个人信息提供相应的安全保护措施。

“AlignProCARE账号”作为AlignProCARE业务的通行凭证,在您使用“AlignProCARE APP”及相关合作伙伴服务时,为您提供的一致的用户体验和安全认证。

为了在您使用AlignProCARE服务时提供统一、快捷、安全的账号登录体验,您的AlignProCARE账号信息可能会在AlignProCARE的关联公司内共享使用。我们仅会出于特定、明确、合法的目的在AlignProCARE的关联公司内使用AlignProCARE账号信息,并且只会提供服务所必要的信息。

国家要求的实名认证信息(包括身份证、银行卡信息)会加密提供给相关机构进行认证核对以确保安全。我们同时构建了健全的风险控制系统,以保障AlignProCARE、您或其他AlignProCARE客户的权利,防止欺诈等违法活动并减少账号风险。

AlignProCARE应用/服务通过AlignProCARE账号进行认证鉴权访问时,会提前联网查阅您的协议签署记录,以确认您可以正常访问AlignProCARE应用/服务。

“AlignProCARE账号”在您使用AlignProCARE或第三方应用时,为了向您提供基础的运行服务,可能会被应用关联启动。

为保障您的相关权利,我们希望通过《关于AlignProCARE的隐私政策》(以下简称 “本隐私政策”)向您清晰地介绍当您使用“AlignProCARE”提供的服务时,我们如何处理您的个人信息,以及我们为您提供的实现您用户权利和保护这些信息的方式。

一、我们如何收集和使用您的个人信息

我们将通过AlignProCARE账号为您提供下述服务,在您使用AlignProCARE账号基本服务的过程中,我们会遵循正当、合法、透明、最小必要的原则,收集和适用您的个人信息。在您使用我们的产品及/或服务时,我们需要/可能收集和使用的您的个人信息包括如下两种:(1)为实现向您提供我们产品及/或服务的基本功能服务,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;(2)为实现向您提供我们产品及/或服务的扩展功能服务,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关扩展功能服务或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能服务。

(一)基本功能服务下收集和使用您的个人信息

1.1注册、登录账号

AlignProCARE为您提供账号注册登录的基本功能服务。用户在使用本服务前需要注册一个“AlignProCARE”账号。“AlignProCARE”账号应当使用手机号码绑定注册,请用户使用尚未与“AlignProCARE”账号绑定的手机号码,以及未被AlignProCARE根据本协议封禁的手机号码注册“AlignProCARE”账号。

在您注册AlignProCARE账号时需要您提供手机号码、设置账号密码用于登录。注册完成后您可以通过完善头像、昵称、性别、账号名、生日信息获得更好的AlignProCARE账号使用体验。

在注册或登录过程中,我们还会收集您的设备标识符(UUID、IMEI、SN、ESN、MEID)、设备信息(设备型号、设备名称)、WLAN 信息(WIFI信息)、运营商网络信息(IMSI、PLMN)、系统基本设置信息(国家码、语言、注册地、服务地)、操作系统信息、大致位置信息以及浏览器设置信息(若涉及)以判断您的常用信任设备,并方便您在常用设备或信任浏览器上快捷登录。获取您的设备标识符需要调用您的电话(设备信息)权限;以便协助您快速登录账号。

此外,您也可以使用已录入的人脸或指纹信息来替代账号密码完成登录,这些信息仅会保存在您设备的安全可信区域中。

(二)扩展功能服务下收集和使用您的个人信息

为了给您提供更好的使用体验,我们会为您提供下述扩展功能服务,在您使用此类功能时,我们会基于特定目的收集您的个人信息。若您拒绝提供,我们将无法向您提供相应的产品及/或服务,但不影响您使用前述基本功能服务。

1.1扫码功能

在使用扫码功能时,您需要授予相机和存储(媒体和文件)权限进行扫码,同时我们还会收集您的传感器信息(光线传感器)以检测当前环境的光线强度,在光线不足时提供照亮扫码功能。

1.2账号安全

为了保护您的AlignProCARE账号信息安全,我们设置了多种身份验证方式,包括完善AlignProCARE账号信息、设置安全手机号、完成实名认证。建议您在终端设备上使用锁屏密码增强您的账号安全。

完善AlignProCARE账号信息: 需要您填写邮箱地址。
设置安全手机号: 需要您填写相应的手机号。
完成实名认证: 需要您提供工作证明、医师资格证书和/或医师执业证书。如果您拒绝为我们主动提供上述信息的,我们将不会收集该等信息。

1.3找回账号

当您需要找回账号密码,申诉修改您的AlignProCARE账号注册信息,冻结或解冻您的账号时,为确保您的账号安全,可能需要您提供您的AlignProCARE账号信息、设备标识符(IMEI、SN)、WLAN 信息(WIFI信息)、历史使用信息,必要时会征得您主动上传 手持身份证照片或脸部图像信息 进行您的身份核对,如果您拒绝为我们主动提供上述信息的,我们将不会收集该等信息。

1.4实名认证

在您使用支付类、转账类、消费类服务时,为了满足国家法律法规及监管机构规定,我们需要您配合进行实名认证,您可能需要提供您的 真实身份信息(真实姓名、身份证号、电话号码) 。该部分信息属于敏感个人信息,您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。

1.5服务消息

您可以使用我们APP内部的IM系统进行互动,为此我们可能需要使用您的AlignProCARE账号信息、您的设备标识符、设备型号、操作系统信息、网络信息和您提交的信息。

(三)“AlignProCARE”调用的系统权限

1.1存储权限: 为了缓存您在使用“AlignProCARE”过程中产生的图像、视频和在沟通交流过程中传输的文件,经过您的单独同意,您授权我们使用终端设备系统中的存储权限。您也可以撤回授权,在系统中关闭该权限,但可能导致无法为您提供前述服务,或者无法达到相关服务的预期效果。

1.2相机权限: 为了您在“AlignProCARE”上传照片来实现消息沟通,经过您的单独同意,您授权我们使用终端设备系统中的相册权限。

1.3面容ID权限: 为了实现您在“AlignProCARE”使用您的面容ID完成登录时的身份验证操作,经过您的单独同意,我们会开启您的面容ID权限。您也可以撤回授权,在系统中关闭该权限,但可能导致无法为您提供前述验证服务。

1.4加速度传感器权限: 为了实现“AlignProCARE”在手机横屏竖屏切换时的自动适配,经过您的单独同意,您授权我们使用终端设备系统中的加速度传感器权限。您也可以撤回授权,在系统中关闭该权限,但可能导致无法为您提供横屏竖屏切换的功能或影响应用的使用体验。

(四)其他合法性基础

根据法律法规,当适用以下合法性基础处理您的个人信息时,无需征得您的同意:

1.1为订立、履行个人作为一方当事人的合同所必需;

1.2为履行法定职责或者法定义务所必需;

1.3为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

1.4依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

1.5法律、行政法规规定的其他情形。

在收集您的个人信息后,我们可能通过技术手段进行去标识化或匿名化处理,去标识化或匿名化处理后的信息将无法识别您的身份,在此情况下我们可能使用已经去标识化或匿名化的信息进行商业化利用。

如果我们要将您的个人信息用于本政策中未载明的其他用途,或额外收集本政策中未提及的其他个人信息,我们会事先另行征得您的同意。

二、我们如何使用Cookies及同类技术

每当您使用我们的产品与/或服务时,我们可能会接收并在我们的服务器日志中记录来自您的浏览器的信息,用于改善我们的产品与/或服务,包括您的IP地址、“Cookie”信息和您请求的页面。“Cookies”是我们转移到您的计算机或移动设备上的标识符,使我们能够识别您的浏览器或移动设备类型,了解我们的产品与/或服务中的页面和功能是如何及何时被访问的,以及有多少人访问过。您可以更改您的浏览器或移动设备的偏好,以防止或限制您的计算机或设备接受Cookies;但这可能会阻碍您使用我们的一些功能。如果您点击一个第三方网站的链接,该第三方也可能向您发送Cookies。本政策不包括任何第三方对Cookies的使用情景。

我们通常将使用Cookies或类似技术收集的信息视为非个人信息。当我们通过Cookies收集使用信息(如访问网站的人数和频率)时,我们只以综合形式使用这些数据,而不是以识别您个人的方式。例如,这种汇总数据告诉我们用户使用部分服务的频率,以便我们吸引尽可能多的用户来使用我们的产品与/或服务。我们也可能向我们的合作伙伴提供这种汇总信息,我们的合作伙伴可能使用这种信息来了解人们使用我们产品与/或服务的频率和方式,以便他们能为您提供最佳体验。我们绝不会以识别您个人身份的方式向合作伙伴披露综合信息。

我们不会将Cookie用于除本政策所述以外的用途。您可以通过在浏览器中清除缓存的方式删除通过追踪技术已存储在本地的缓存数据。提示您注意并理解,倘若您拒绝使用追踪技术,则可能需要在每一次访问网站时亲自更改相关用户设置,并且,我们可能无法向您提供更加优质的使用体验,部分产品与/或服务亦可能会无法正常运作。

三、我们如何共享、转让、公开您的个人信息

(一)委托处理

为了提高效率、降低成本,我们可能会委托合作方(例如第三方SDK提供商)代表我们来处理信息,对我们委托处理个人信息的公司、组织和个人,我们会通过书面协议、现场审计方式要求其遵守严格的保密义务并采取有效的保密措施,要求其只能在委托范围内处理您的信息,而不得出于其自身利益使用您的信息,并对受托人的个人信息处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时,我们会要求受托方返还个人信息或者将个人信息予以删除,不得保留。

我们目前集成的第三方SDK及其相关信息如下:

1.极光推送 SDK

第三方主体:深圳市和讯华谷信息技术有限公司
SDK用途:为APP用户提供信息推送服务
收集的个人信息类型:
设备参数及系统信息(如设备类型、设备型号、系统版本等):用于识别用户的设备类型、型号、系统版本等,确保消息准确下发。
设备标识符(如IMEI、IDFA、Android ID、GAID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计。
网络信息(如IP地址、WIFI信息、基站信息、DNS地址、DHCP地址、WIFI_SSID、BSSID、SSID)与位置信息(如经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能。
应用列表信息(如应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息):用于在设备有多个APP推送链路活跃时,采用合并链路技术以节省电量和流量。
数据处理方式:通过去标识化、加密传输及其他安全方式处理。
官网链接:https://www.jiguang.cn/push
隐私政策链接:https://www.jiguang.cn/license/privacy

如需了解第三方SDK的详细信息,请访问其官网或隐私政策页面。

(二)共享

原则上,您的个人信息不会向第三方共享。但以下情况除外:

1.基于您自行提出的要求、或事先获得您的明示授权或同意;
2.与我们履行法律法规规定的义务相关的;
3.与国家安全、国防安全直接相关的;
4.与公共安全、公共卫生、重大公共利益直接相关的;
5.与犯罪侦查、起诉、审判和判决执行等直接相关的;
6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7.您自行向社会公众公开的您的个人信息;
8.从合法公开披露的信息中收集个人信息的,如通过合法的新闻报道、政府信息公开等渠道。
9.关联公司间共享:为便于我们与关联公司一起为您提供相应的产品与/或服务,我们可能会与关联公司及其服务提供商共享您的个人信息。我们会依据相关法律法规的规定,且受本政策的约束,仅共享必要范围的个人信息,如果我们共享敏感个人信息或关联公司改变个人信息的使用及处理目的,我们将再次征求您的单独同意,并根据法律法规履行相应的义务。
10.与第三方服务提供商及合作伙伴共享:为了向您提供更完善、优质的产品与/或服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的方式进行严格的安全监测,以保护个人信息安全。同时,我们会与合作方签署保密协议,要求他们严格按照我们的要求、本政策以及其他任何保密和安全措施来处理您的个人信息。我们将要求我们的合作方不得将共享的个人信息用于任何其他用途。

我们建议您认真阅读并遵守第三方服务提供商及合作伙伴的用户协议及隐私政策,以了解其获取此类信息的目的。 如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息,将可能导致您无法在我们的产品与/或服务中享用该合作方提供的服务。

如果我们向以上第三方合作伙伴提供您的个人信息时,我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。

11.其他法律法规规定的情形。

(三)转让

我们可能因部分或全部出售、合并、分立、解散、被宣告破产等原因需要转移用户信息。我们将向您告知接收方的名称或姓名和联系方式,并要求接收方继续履行个人信息处理者的义务,如接收方变更原处理目的或处理方式的,我们将要求其重新取得您的同意。

(四)公开披露

我们不会公开披露您的个人信息,除非取得您的单独同意,或者我们确定您严重违反法律法规或与产品与/或服务相关的协议或规则,我们可能会披露您的违规行为以及我们采取的相关措施。

四、我们如何存储您的个人信息

除法律法规或有关主管部门另有要求外,我们仅在本政策所述目的所必需的最短时限内存储您的个人信息。我们根据所处理的您的个人信息的数量、性质和敏感性、未经授权使用或披露您的个人信息可能造成的伤害风险、我们是否可以通过其他方式处理,以及根据适用的法律要求来确定适当的个人信息保留期限。

在适用的保留期限到期后,您的个人信息将被删除。如果有任何个人信息由于技术原因,我们无法从我们的系统中完全删除,我们将采取适当的措施以防止进一步使用这些个人信息。我们会保留部分非个人信息,但该等信息不足以识别您的个人身份。

我们在中国境内运营过程中收集和产生的个人信息,将存储在中国境内。如需要向境外传输您的个人信息的,我们会根据法律法规的规定履行相关义务,获取您的单独同意,并要求境外接收方按照签署的数据保护协议、本政策、以及相关法律法规要求来处理您的个人信息。

五、我们如何保护您的个人信息

我们十分重视您的个人信息安全,并采取一切合理可行的措施,保护您的个人信息,具体包括:

(一)数据安全技术措施

采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换在内多种数据脱敏技术增强个人信息在使用中安全性。

(二)数据安全组织和管理措施

我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核,加强员工对于保护个人信息重要性的认知。

(三)合作协议条款保证

在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理(如共享等)您的个人信息,并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应的法律责任。

六、未成年人的个人信息保护

“AlignProCARE”的产品与/或服务只面向成人,但“AlignProCARE”同时非常重视对未成年人个人信息的保护。如果您发现我们无意收集了未成年人的个人信息,请您立即通知我们,我们会尽快设法删除相关数据。

七、您对您的个人信息有什么权利

我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的查询、更新、变更、转移、删除以及撤回同意的权利,使您拥有充分的能力维护您的隐私和个人信息安全。您对您的个人信息拥有包括下述在内的某些权利。关于这些权利的更多信息,或提交请求,请发电子邮件至 office@conovamed.com。请注意,在某些情况下,我们可能无法完全满足您的要求。例如,如果您的要求是无意义的或极其不切实际的、危及他人权利或如果它不是法律所要求的,但在这些情况下,我们会回复并通知您我们无法满足要求的决定。在某些情况下,我们可能还需要在必要情况下要求您向我们提供额外的信息,其中可能包括个人信息,以核实您的身份和您请求的性质。

(一)查询: 您可以要求查询我们持有的您的个人信息,并要求获得这些个人信息的副本。您也可以通过向我们发送电子邮件 office@conovamed.com 来查询您的个人信息。

(二)更新或变更: 如果您认为我们持有的关于您的任何个人信息不正确或不完整,您可以要求我们更新或变更。您可以发送电子邮件至 office@conovamed.com 要求我们更新或变更您的个人信息。

(三)删除: 您可以要求我们从我们的系统中删除您的部分或全部个人信息,但已进行个人信息匿名化处理或法律法规另有规定的除外。

(四)撤回同意: 您有权在任何时候撤回之前出于特定目的授予我们的同意。我们将会在您做出请求后的合理时间内处理您的请求,并且会根据您的请求,此后不再收集、使用和/或披露您的个人信息。取决于您撤回同意的范围,其可能导致您不能继续享受我们的产品与/或服务。但您撤回同意或授权的决定不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。您撤回同意后,我们将不再处理您的个人信息。同时,我们将删除您的全部个人信息。

(五)账号注销: 您有权注销您的账号。如您需要注销账号,请通过邮箱service@conovamed.com与我们联系,我们将在收到信息后联系您并为您提供删除账户服务。您注销上述账号的行为行头是不可逆行为,“AlignProCARE”将停止为您提供会员服务并且不再收集您的个人信息。一旦一目您注销账号,将无法恢复“AlignProCARE”向您提供该账号绑定的相关服务,且视为您自动放弃已有的权益,建议您谨慎操作。

八、通知和修订

为给您提供更好的服务以及随着”AlignProCARE”业务的发展,本隐私政策也会随之更新。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在”AlignProCARE”内的专门页面上发布对隐私政策所做的任何变更。

对于重大及实质性修订,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。我们将尽可能通过可行的渠道和方法,将修订通知于您,如该等更新造成您在本隐私政策下权利的实质减少或重大变更,我们会再次征得您的明示同意。请您随时访问”AlignProCARE”查询本隐私政策的最新版本。

本隐私政策未明确授予的所有权利均由我们保留。

九、在下列情况下,AlignProCARE有权终止向用户提供服务:

(1)在用户违反本服务协议相关规定时,AlignProCARE有权终止向该用户提供服务;如该用户再一次直接或间接或以他人名义注册为用户的,一经发现,AlignProCARE有权直接单方面终止向该用户提供服务;

(2)如AlignProCARE通过用户提供的信息与用户联系时,发现用户在注册时填写的联系方式已不存在或无法接通,AlignProCARE以其它联系方式通知用户更改,而用户在三个工作日内仍未能提供新的联系方式,AlignProCARE有权终止向该用户提供服务;

(3)本服务条款终止或更新时,用户明示不愿接受新的服务条款;

(4)其它AlignProCARE认为需终止服务的情况。

十、其他

1、AlignProCARE郑重提醒用户注意本协议中免除AlignProCARE责任和限制用户权利的条款,请用户仔细阅读,自主考虑风险。

2、本协议的效力、解释及纠纷的解决,适用于中华人民共和国法律。若用户和AlignProCARE之间发生任何纠纷或争议,首先应友好协商解决,协商不成的,用户同意将纠纷或争议提交北京市海淀区人民法院管辖。

3、本协议的任何条款无论因何种原因无效或不具可执行性,其余条款仍有效,对双方具有约束力。

4、本协议最终解释权归北京科洛华科技有限公司所有,并且保留一切解释和修改的权力。

十一、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下任一方式与我们联系:

邮箱:office@conovamed.com

地址:北京市海淀区高里掌路1号院15号楼3层1单元301