北京华医网科技股份有限公司（“华医网”，地址：北京市海淀区西翠路9号南段12层1228室）非常重视您的个人信息保护，在您使用华医网的人脸采集SDK时，华医网将按照本个人信息保护政策（“本政策”）处理和保护您的个人信息。
请您阅读并充分理解本政策的条款，如您对本政策有任何问题，可通过本政策列明的联系方式联系华医网。
1.1本政策适用于华医网企业用户将华医网提供的人脸采集SDK（“产品和服务”）集成至企业用户的App或其他平台（统称“平台”），企业用户的平台的终端用户在使用产品和服务时的个人信息收集和处理活动。
企业用户是指在其平台中集成了产品和服务并向终端用户提供产品和服务的公司、有限合伙和其他组织。
企业用户的终端用户是指使用企业用户提供的集成了产品和服务的平台的终端用户（统称“您”或“用户”）。
1.2在用户使用产品和服务的情形下，企业用户是个人信息处理者，华医网是受托处理者（企业用户和华医网统称“我们”）。
1.3企业用户作为个人信息处理者，负责履行《个人信息保护法》等相关法律法规规定的个人信息处理者应履行的义务，包括制定和公开集成了产品和服务的平台的个人信息处理规则（其中应涵盖产品和服务个人信息处理活动的信息）等。
2.1对于需要人脸信息验证身份的课程和考试，在用户同意平台的个人信息处理规则和同意处理人脸信息后，华医网将根据和企业用户约定的目的和方式等收集和处理用户信息，不会超出约定的目的和方式等处理用户信息。
2.2当您使用产品和服务时，我们收集以下个人信息用于对应的处理目的：
| 序号 | 个人信息类型 | 处理目的 |
|---|---|---|
| (1) | 人脸照片和身份验证结果 收集人脸照片需要申请调用相机权限。 | 用于相关卫生行政管理部门核对和验证参加学习和考试的用户身份，进行用户学习和考试情况的管理和学分发放。 |
| (2) | 学习记录 | 用于相关卫生行政管理部门检查和考核用户参加学习情况，进行用户学习情况的管理和学分发放。 |
以上以加粗字体展示的内容属于敏感个人信息。敏感个人信息一旦泄露或非法使用，可能导致您的人格尊严受到侵害或者人身、财产安全受到危害。
收集您的敏感个人信息前，企业用户应取得您的单独同意。
处理您的前述敏感个人信息对于提供各级卫生行政管理部门要求通过人脸识别进行身份验证的特定的课程学习和考试是必要的。如果您不提供上述敏感个人信息，您将无法使用特定的课程学习、考试、线下学习考勤功能，相关卫生行政管理部门亦无法对您的学习和考试身份进行核对和验证，并进行学习和考试管理与学分发放。
我们将基于以下法律基础处理您的个人信息：
(1)取得您的同意；
(2)为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(3)为履行法定职责或者法定义务所必需；
(4)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(5)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用您的个人信息；
(6)依照适用的法律规定，在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
(7)法律、行政法规规定的其他情形。
4.1共享
我们仅会在征得您的同意或者具备其他法律基础时向以下主体共享您的个人信息：
(1)服务提供商。我们将会与我们的服务提供商共享您的个人信息，以确保向您提供产品和服务。我们的服务提供商包括云服务提供商、身份核实服务商等。我们要求我们的服务提供商仅能根据相关服务协议的目的使用您的个人信息。
(2)各级卫生行政管理部门、医疗机构。按照用户所属的卫生行政管理部门或医疗机构的要求，对于需要人脸识别的课程学习和考试，我们可能会将用户的人脸照片、身份验证结果、学习记录和考试记录与该等卫生行政管理部门或医疗机构共享。
华医网也会根据和企业用户的约定，与企业用户共享产品和服务收集的用户信息，用于本政策下的目的。
4.2披露
如符合以下情形，我们可能需要向政府部门、行政和司法机构或其他实体和人士披露您的信息：
(1)披露信息是为了遵守法律要求；
(2)履行您与我们签署的协议和本政策项下的权利义务；
(3)保护我们的安全、财产和权益；
(4)保护您的安全、财产和权益；
(5)预防、调查或阻止违法活动；
(6)其他具备法律基础披露个人信息的情形。
4.3转移
如果因为合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将会向您告知接收方的名称或者姓名和联系方式。接收方应当继续履行受托处理者的义务。
我们会采取适当的技术措施和管理措施保护您的个人信息，防止您的个人信息遭到未经授权的访问、泄露、篡改或丢失。
我们会根据法律法规的要求、本政策所述目的所需的期限以及相关协议中约定的期限保存您的个人信息。
在保存期限届满后，我们将会删除您的个人信息或对您的个人信息进行匿名化处理。如删除您的个人信息从技术上难以实现的，我们仅会存储和采取必要的安全保护措施，不会对您的个人信息作进一步处理或用于其他目的。
华医网收集和处理的您的个人信息存储在中国境内（在本政策中，仅就区分中国境内和中国境外而言，中国境内不含中国香港特别行政区、中国澳门特别行政区和中国台湾地区），不会向中国境外传输。
华医网将收集的人脸照片、身份验证结果、学习记录通过互联网传输并存储在与华医网合作的第三方云服务提供商提供的云服务器中。
如发生您的个人信息遭到未经授权的访问、泄露、篡改或丢失（“个人信息安全事件”），我们将立即采取补救措施，以降低和避免个人信息安全事件造成的危害。我们采取措施能够有效避免个人信息安全事件造成危害的，可以不通知您。
如果按照法律规定需要通知履行个人信息保护职责的部门和您的，我们会及时通知相关方。
您对于您的个人信息处理享有以下权利：
9.1查阅个人信息
您有权向我们查阅、复制您的个人信息。
9.2更正个人信息
您发现您的个人信息不准确或者不完整的，有权请求我们更正、补充。
9.3删除个人信息
在以下情形中，您有权请求我们删除您的个人信息：
(1)处理目的已实现、无法实现或者为实现处理目的不再必要；
(2)我们停止提供服务，或者保存期限已届满；
(3)您撤回同意；
(4)我们违反法律、行政法规或者违反约定处理个人信息；
(5)法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
9.4对个人信息处理规则进行解释说明
您有权要求我们对个人信息处理规则进行解释说明。
9.5撤回同意
对于基于同意处理的您的个人信息，您有权撤回同意，但是撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。此外，撤回同意而致使我们无法继续处理您的个人信息的结果由您自行承担。
9.6如何行使上述权利
如您需要行使上述权利，您可以直接与企业用户联系，或者请通过本政策所述的联系方式联系华医网。
我们一般会在15个工作日内响应您的权利请求。如果涉及的情况复杂而需要更长时间处理，我们也将及时告知。
如果行使上述权利的要求不能实现，我们将说明理由。
华医网提供的产品和服务不面向未成年人。
如果父母或法定监护人发现未成年人在未获得其同意的情况下向华医网提供了个人信息，请通过本政策所述联系方式与我们联系，华医网将会按照相关法律规定删除此类信息。
根据法律法规的要求和我们提供产品和服务的需要，华医网会不定期对本政策进行修订。华医网将会及时发布修订后的政策版本。
如果您对本政策有任何疑问，可通过以下联系方式联系华医网。华医网一般会在15个工作日内回复相关问题。如果涉及的问题和情况复杂而需要更长时间处理，华医网也将及时告知。
| 联系方式 | 邮箱：facesdk.91huayi.com |
如果您对华医网的回复不满意，您也可以向您所在地区的相关监管机构投诉，或联系华医网，华医网会根据您的实际情况，提供可能适用的投诉途径。