“卫教云”个人信息保护政策

生效日期:2024年8月13日

版本编号:V1.0

北京华医网科技股份有限公司(“华医网”,地址:北京市海淀区西翠路9号南段12层1228室)非常重视您的个人信息保护,在您使用“卫教云”产品和服务时,您的个人信息将按照本个人信息保护政策(“本政策”)进行处理和保护。

请您阅读并充分理解本政策的条款,如您对本政策有任何问题,可通过拨打电话4008880052或010-57673080或发送邮件至fengnannan@91huayi.com或liuzenghui@91huayi.com联系我们。

1.适用范围

1.1本政策适用于用户在使用我们提供的“卫教云”App相关服务(“产品和服务”)时的个人信息收集和处理活动。

1.2除本政策另有说明外,本政策下的个人信息处理者是您所属的医疗机构或相关单位(“委托方”),受托处理者是华医网。华医网和委托方统称“我们”。在此情形下:

(1)委托方委托华医网处理您在使用“卫教云”App时收集的个人信息,用于向您提供产品和服务;

(2)委托方会与华医网约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对华医网的个人信息处理活动进行监督;

(3)华医网按照和委托方的约定收集、处理您的个人信息,华医网不会超出约定的处理目的、处理方式等处理您的个人信息;

(4)除此之外,华医网不以其他任何目的使用您的个人信息,也不决定您的个人信息的使用目的。

1.3在下列情形下,本政策下的个人信息处理者是华医网:

(1)用户在未绑定所属医疗机构或相关单位的状态下注册和使用产品和服务;

(2)华医网根据本政策第3.2条第(2)和(3)项收集和使用用户的个人信息,用于统计课程内容库和题库的使用情况,优化课程内容库和题库的质量,或者用于调研服务使用情况,提升服务质量。

1.4我们提供的产品和服务包含华医AI服务。用户使用华医AI服务,服务条款和个人信息处理规则分别适用《华医AI服务用户协议》《华医AI服务个人信息保护政策》

2.我们如何收集用户的个人信息

2.1我们会通过线上和线下的方式收集用户的个人信息并根据本政策的目的进行使用。

2.2用户注册账户时,需要提供信息完成账户注册和身份核实。

2.3用户在与我们联系和沟通时,我们可能需要用户提供相关信息用于核实用户身份,与用户进行沟通,解答用户的问题并向用户提供产品和服务。

2.4用户在使用产品和服务时,我们的信息系统将会自动记录用户的操作行为和日志信息。

3.我们收集的个人信息和用途

3.1我们需要收集以下个人信息以提供基本功能服务:

序号 个人信息类型 基本功能服务
(1) 姓名和手机号码。 账户注册和登录
(2) 身份证件信息、岗位、职称、部门/科室和专业。 所属医疗机构或相关单位绑定
(3) 姓名、手机号码、身份证件信息、岗位、职称、部门/科室和专业。 课程学习服务
(4) 姓名、手机号码、身份证件信息、岗位、职称、部门/科室和专业。 考点练习服务
(5) 姓名、手机号码和身份证件信息、岗位、职称、部门/科室和专业。 考试服务
(6) 设备标识信息(包括Android ID、IMEI、IDFA和OAID)、IP地址、网络相关信息和服务日志信息。 保障服务的安全运行、运营的质量和效率
(7) 服务日志信息和手机号码。 客服服务
(8) 账户ID、手机号码和操作记录。 投诉、举报和申诉处理

对于基本功能服务,若您拒绝提供所需的个人信息,可能导致您无法正常使用相应服务。

3.2我们需要收集以下个人信息以提供扩展功能服务:

序号 个人信息类型 扩展功能服务
(1) 工号。 完善用户的成长档案
(2) 岗位、职称、部门/科室、专业、课程学习记录、考点练习记录和考试记录。 统计课程内容库和题库的使用情况,优化课程内容库和题库的质量
(3) 浏览记录和操作记录。 调研服务使用情况,提升服务质量

如果您不同意我们向您提供扩展功能服务,或者您不同意向我们提供扩展功能服务所需的个人信息,我们不会向您提供相应的扩展功能服务,但您仍可正常使用我们的基本功能服务。

3.3以上以加粗字体展示的内容属于敏感个人信息。我们在收集您的敏感个人信息前,将会取得您的单独同意。

4.处理用户个人信息的法律基础

我们将基于以下法律基础处理您的个人信息:

(1)取得您的同意;

(2)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(3)为履行法定职责或者法定义务所必需;

(4)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(5)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内收集、使用您的个人信息;

(6)依照适用的法律规定,在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

(7)法律、行政法规规定的其他情形。

5.我们如何共享、披露、转移用户的个人信息

5.1共享

我们仅会在征得您的同意或者具备其他法律基础时向以下主体共享您的个人信息

(1)医疗机构和相关单位。为处理您绑定医疗机构或相关单位的申请,我们将会向您申请绑定的医疗机构或相关单位共享您的身份证件信息、手机号、工号、岗位、职称、部门/科室和专业,供医疗机构或相关单位线上审核。若审核不通过,您将无法绑定该绑定申请中的医疗机构或相关单位。

(2)服务提供商。我们将会与我们的服务提供商共享您的个人信息,以确保向您提供产品和服务。我们的服务提供商包括云服务提供商等。我们要求我们的服务提供商仅能根据相关服务协议的目的使用您的个人信息。

(3)专业服务机构。我们可能会将您的信息提供给专业服务机构,包括保险公司、审计机构、律师事务所等,以确保专业服务机构为我们提供所需服务。

(4)关联公司。为了我们和关联公司向您提供产品和服务,我们可能会将您的个人信息与我们的关联公司共享。我们只会共享必要的个人信息,并按照本政策和关联公司的个人信息保护政策约定的目的、期限、处理方式等处理您的个人信息。

5.2披露

如符合以下情形,我们可能需要向政府部门、行政和司法机构或其他实体和人士披露您的信息:

(1)披露信息是为了遵守法律要求;

(2)履行《“卫教云”服务协议》和本政策项下的权利义务;

(3)保护我们的安全、财产和权益;

(4)保护您的安全、财产和权益;

(5)预防、调查或阻止违法活动;或

(6)其他具备法律基础披露个人信息的情形。

5.3转移

如果因为合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们将会向您告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。

6.我们如何使用第三方工具和插件(包括SDK)

我们使用的第三方工具和插件(包括SDK)的详细信息请见《第三方工具和插件清单》

7.我们如何保护用户的个人信息

我们会采取适当的技术措施和管理措施保护您的个人信息,防止您的个人信息遭到未经授权的访问、泄露、篡改或丢失。

8.保存期限

我们会根据法律法规的要求、本政策所述目的所需的期限以及相关协议中约定的期限保存您的个人信息。

在保存期限届满后,我们将会删除您的个人信息或对您的个人信息进行匿名化处理。如删除您的个人信息从技术上难以实现的,我们仅会存储和采取必要的安全保护措施,不会对您的个人信息作进一步处理或用于其他目的。

9.个人信息存储地点

您的个人信息存储在中国境内(在本政策中,仅就区分中国境内和中国境外而言,中国境内不含中国香港特别行政区、中国澳门特别行政区和中国台湾地区),不会向中国境外传输。

10.个人信息安全事件处置

如发生您的个人信息遭到未经授权的访问、泄露、篡改或丢失(“个人信息安全事件”),我们将立即采取补救措施,以降低和避免个人信息安全事件造成的危害。我们采取措施能够有效避免个人信息安全事件造成危害的,可以不通知您。

如果按照法律规定需要通知履行个人信息保护职责的部门和您的,我们会及时通知相关方。

11.用户的权利

您对于您的个人信息处理享有以下权利:

11.1查阅个人信息

您有权向我们查阅、复制您的个人信息。

更正个人信

您发现您的个人信息不准确或者不完整的,有权请求我们更正、补充。

11.3删除个人信息

在以下情形中,您有权请求我们删除您的个人信息:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供服务,或者保存期限已届满;

(3)您撤回同意;

(4)我们违反法律、行政法规或者违反约定处理个人信息;

(5)法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。

11.4注销账户

您可以通过“卫教云”App相关操作提示或通过本政策载明的方式与我们联系,提交账户注销申请,并根据适用法律的要求删除您的个人信息,或使其匿名化处理。

为处理您的注销申请,我们需要核实以下条件已全部满足:

(1)我们已经完全履行《“卫教云”服务协议》、我们与您订立的其他协议以及我们和委托方订立的协议下的义务;以及

(2)您已经完全履行《“卫教云”服务协议》和我们与您订立的其他协议下的义务。

11.5对个人信息处理规则进行解释说明

您有权要求我们对个人信息处理规则进行解释说明。

11.6撤回同意

对于基于同意处理的您的个人信息,您有权撤回同意,但是撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。此外,撤回同意而致使我们无法继续处理您的个人信息的结果由您自行承担。

11.7如何行使上述权利

如您需要行使上述权利,请通过本政策所述的联系方式联系我们。

我们一般会在15个工作日内响应您的权利请求。如果涉及的情况复杂而需要更长时间处理,我们也将及时告知。

如果行使上述权利的要求不能实现,我们将说明理由。

12.未成年人个人信息保护

我们提供的产品和服务不面向未成年人。

如果父母或法定监护人发现未成年人在未获得其同意的情况下向我们提供了个人信息,请通过本政策所述联系方式与我们联系,我们将会按照相关法律规定删除此类信息。

13.第三方产品和服务

我们在提供产品和服务时,可能会使用第三方产品和服务。使用第三方产品和服务时,服务条款和个人信息处理规则适用第三方服务提供者的服务协议和个人信息保护政策。

14.修订

根据法律法规的要求和我们提供产品和服务的需要,我们会不定期对本政策进行修订。我们将会及时发布修订后的政策版本。

15.联系方式

如果您对本政策有任何疑问,可通过拨打电话4008880052或010-57673080或发送邮件至fengnannan@91huayi.com或liuzenghui@91huayi.com联系我们。我们一般会在15个工作日内回复相关问题。如果涉及的问题和情况复杂而需要更长时间处理,我们也将及时告知。

如果您对我们的回复不满意,您也可以向您所在地区的相关监管机构投诉,或联系我们,我们会根据您的实际情况,提供可能适用的投诉途径。