重要提示：
欢迎使用《爱医健康》（以下简称“本应用”）。本隐私政策（以下简称“本政策”）由【杭州爱医问问智慧科技有限公司】（以下简称“我们”“平台”）制定，旨在明确您（以下简称“用户”）登录、使用本应用服务过程中，我们收集、使用、存储、共享、转移、删除您个人信息（含健康敏感信息）的规则及您享有的相关权利。
您在点击“登录/注册”并勾选“我已阅读并同意《用户协议》及《隐私政策》”前，应仔细阅读、充分理解本政策全部内容，特别是加粗提示的条款。您登录、使用本应用服务的行为，即视为您已充分理解并同意本政策的全部约定，我们将按本政策处理您的个人信息。
若您为未满 18 周岁的未成年人，应在法定监护人陪同下阅读本政策，由法定监护人同意后再登录、使用本应用；您使用医疗咨询、诊疗相关服务的，必须由法定监护人协助操作并确认。
一、定义与范围
1.1 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括基本信息（姓名、身份证号、联系方式等）、健康信息（病历、诊断结果、过敏史、用药记录等）、账户信息（用户名、密码、登录凭证等）。
1.2 敏感个人信息：健康信息属于《中华人民共和国个人信息保护法》规定的敏感个人信息，包括但不限于：身高、体重、血型、体质类型；门诊/住院病历、诊断结果、检查报告、医嘱、用药记录、手术/护理记录；既往病史、现病史、传染病史、遗传病史、过敏史、慢性病信息；健康咨询内容、问诊记录、随访记录、健康监测数据；与健康相关的生活习惯、饮食偏好、运动记录等。我们将采取额外专项安全措施予以保护。
1.3 适用范围：本政策适用于您登录、使用本应用提供的所有服务，包括但不限于账户注册、医患沟通、健康咨询、病历查询、就医指引等；若本应用与合作医疗机构共同提供服务，本政策同时约束该等合作医疗机构对您个人信息的处理行为。本政策与《爱医健康》用户服务协议（以下简称《用户协议》）互为补充，具有同等法律效力，若约定不一致，以本政策为准，未约定的，适用《用户协议》相关约定。
1.4 您知悉并同意，本应用为医患沟通提供信息技术服务平台，本政策中涉及的‘诊疗’、‘诊断’等相关描述，均指入驻医疗专业人士提供的咨询建议或您线下医疗行为的记录与参考，不构成本应用提供在线诊疗服务
二、我们收集的个人信息及目的
我们遵循“最小必要”原则，仅为提供服务之目的收集您的个人信息，不收集与服务无关的信息。
2.1 登录/注册环节收集的信息
为完成账户注册、登录验证及身份核验，我们将收集您以下信息：
基础身份信息：姓名、身份证号（用于实名认证，确保账户安全及服务合规）；
联系方式：手机号码、电子邮箱（用于登录验证、验证码发送、服务通知及售后沟通）；
账户信息：您设置的用户名、密码（经加密处理存储）、登录设备信息（设备型号、操作系统、IP 地址、登录时间）（用于识别异常登录、保障账户安全）。
2.2 医疗服务环节收集的信息
为向您提供医患协同服务，我们将收集您的健康信息及相关必要信息，具体包括：
健康敏感信息：病历、诊断结果、检查报告、过敏史、遗传信息、用药记录、既往病史、现病史、健康监测数据等（由您主动提交、医生诊疗过程中录入，或经您同意从授权机构获取，用于医生提供咨询、诊疗意见）；
服务相关信息：咨询记录、问诊内容、预约记录、就医指引记录等（用于留存服务痕迹、优化服务质量）；
2.3 自动收集的信息
您登录、使用本应用时，我们将自动收集以下非身份识别信息，用于服务优化、故障排查及安全保障：
设备信息：设备型号、操作系统版本、设备标识符（IMEI、MAC 地址等）、网络类型；
使用行为信息：登录时长、服务访问记录、操作路径、页面浏览记录；
日志信息：服务器日志（含 IP 地址、访问时间、服务请求等）。
三、个人信息的使用规则
3.1 我们将按照本政策约定，将收集的个人信息用于以下目的：
完成账户注册、登录验证，保障账户安全及正常使用；
为您提供医患沟通、健康监测、诊疗辅助、病历查询等服务；
向您发送服务通知、就诊提醒、健康科普信息（您可通过“设置 - 消息通知”关闭非必要提醒）；
优化本应用功能及服务体验，排查、处理服务故障；
防范、识别及处理欺诈、违规行为，保障服务安全；
遵守法律法规及监管要求，履行备案、审计等法定义务。
3.2 我们不会超出本政策约定的目的使用您的个人信息；若因业务发展需要变更使用目的，将提前通过 APP 弹窗、短信等方式通知您，取得您的同意后再行使用。
3.3 健康敏感信息使用限制：健康敏感信息仅用于为您提供医疗相关服务，不得用于任何非医疗相关用途（包括但不限于营销、广告、商业推广等）；未经您单独同意，不得擅自变更健康信息使用目的。
四、我们如何共享、转让、公开披露您的个人信息
4.1 共享
我们对您的个人信息承担严格的保密义务，不会与任何公司、组织和个人共享您的个人信息，但在以下情形下除外：
（1）在获取您事先明确同意的情况下共享
在共享您的个人信息前，我们将向您充分说明共享的目的、共享的信息范围、数据接收方的类型以及可能产生的影响，并在获得您的明确同意后，才会与其他方共享您的个人信息。
（2）基于法律法规或强制性行政要求的共享
我们可能会根据法律法规的规定，或按照司法机关、行政主管部门的强制性要求，对外共享您的个人信息。
（3）为维护合法权益所必需的共享
在为维护我们、合作伙伴、其他用户的合法权益，或为维护公共利益、公共安全、财产安全所必需的情况下，可能会依法共享您的个人信息。
（4）与关联公司及/或合作伙伴的必要共享
出于业务运营及向您提供更完善、统一、便利的产品与服务之目的，您的个人信息可能会在我们与我们的关联公司及/或合作伙伴之间进行必要的共享。
我们仅会共享为实现相关服务目的所必需的个人信息，且该等共享行为将严格受本隐私政策所声明目的的约束。
如关联公司及/或合作伙伴拟变更个人信息的处理目的，将再次征求您的明确同意。
若您拒绝合作伙伴在提供相关服务时收集必要的个人信息，可能会导致您无法使用对应功能。
（5）处理您与他人纠纷或争议所必需的共享
在处理您与其他用户、第三方之间的纠纷或争议时，我们可能在合法、必要、合理的范围内共享相关个人信息。
（6）您违反法律法规或平台规则的情形
如您违反有关法律法规或本应用的相关协议、规则，我们可能依法向相关第三方披露必要的个人信息。
4.2 第三方 SDK 的接入与信息共享说明
为保障本应用相关功能的实现与稳定运行，我们可能会接入由第三方合作伙伴提供的软件开发工具包（SDK）。相关 SDK 的信息如下：
（一）腾讯云即时通信 IM SDK
提供方主体：腾讯云计算（北京）有限责任公司
接入 SDK 的目的和用途：为用户提供单聊、群聊、关系链、资料管理等即时通信服务
所需数据信息：用户标识信息、网络类型、系统语言类型
隐私政策链接：
https://cloud.tencent.com/document/product/269/58094
（二）HUAWEI Research SDK（Android 版）
提供方主体：华为终端有限公司
接入 SDK 的目的和用途：
用于管理智能穿戴设备（包括手环、手表等），并进行研究数据管理及运动健康数据的统计与展示
所需数据信息：
账号信息、设备信息、运动健康信息、个人基本资料、位置信息
隐私政策链接：
https://developer.huawei.com/consumer/cn/doc/ecosystem-Guides/sdkyinsishengming-0000001682226872
（三）对象存储 OSS Android SDK
开发者：阿里云计算有限公司
接入目的与用途：
用于协助图片、音频、视频等媒体文件的上传与存储
所需数据信息：
系统名称、系统版本号、网络连接方式、手机型号、Build.ID
SDK 隐私政策链接：
（四）极光推送 SDK
提供方主体：深圳市和讯华谷信息技术有限公司
接入 SDK 的目的和用途：
用于推送本产品的相关信息
所需数据信息：
设备标识符（包括 Android ID、GAID、OAID、UAID、AAID、IDFA、Boot ID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP 地址、DHCP、WIFI 状态信息）、推送信息日志、设备标识符（包括 IMEI、MAC、IMSI）、网络信息（包括 SSID、BSSID、WiFi 列表信息、基站信息、SIM 卡状态）
隐私政策链接：
https://www.jiguang.cn/license/privacy
（五）华为推送 SDK
提供方主体：华为技术有限公司
接入 SDK 的目的和用途：
用于推送本产品的相关信息
所需数据信息：
访问网络、获取网络信息状态、获取 WIFI 状态、读取手机状态、写存储空间、未知应用安装权限、允许应用开启前台服务
隐私政策链接：
https://developer.huawei.com/consumer/cn/doc/start/agreement-0000001052728169
（六）小米推送 SDK
提供方主体：北京小米移动软件有限公司
接入 SDK 的目的和用途：
用于推送本产品的相关信息
所需数据信息：
（1）安卓：设备标识 OAID、加密的 Android ID、应用包名、版本号和运行状态、应用消息内容、设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地、运营商、网络类型、WiFi 状态、通知栏设置
（2）IOS：IDFV（当收集不到 IDFV 时则不收集）、应用包名、版本号、应用消息内容、设备型号、操作系统版本、小米推送 SDK 版本。
隐私政策链接：
https://dev.mi.com/console/doc/detail?pId=1822
（七）OPPO 推送 SDK
提供方主体：广东欢太科技有限公司
接入 SDK 的目的和用途：
用于推送本产品的相关信息
所需数据信息：
设备相关信息（如 IMEI 或 OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机 Region 设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如 APP 包名及版本号，运行状态）、推送 SDK 版本号、网络相关信息（如 IP 或域名连接结果，当前网络类型）、消息发送结果、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
隐私政策链接：
https://open.oppomobile.com/new/developmentDoc/info?id=10288
（八）VIVO 推送 SDK
提供方主体：广东天宸网络科技有限公司
接入 SDK 的目的和用途：
推送
所需数据信息：
访问网络、获取网络信息状态、获取 WIFI 状态、读取手机状态、写存储空间、未知应用安装权限、允许应用开启前台服务
隐私政策链接：
https://dev.vivo.com.cn/documentCenter/doc/366
（九）荣耀推送 SDK
提供方主体：深圳荣耀软件技术有限公司
接入 SDK 的目的和用途：
推送
所需数据信息：
AAID、Token、message、OAID
隐私政策链接：
https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
（十）阿里云号码认证 SDK
提供方主体：阿里巴巴云计算（北京）有限公司
接入 SDK 的目的和用途：
实现本机号码一键登录和认证
所需数据信息：
网络类型、切换 wifi 和蜂窝网络通道、设备信息（含 IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡信息 SIM State）。
隐私政策链接：
（十一）移动 SDK
提供方主体：中移互联网有限公司
接入 SDK 的目的和用途：
稳定提供一键登录服务
所需数据信息：
网络类型、网络地址、运营商类型、本机号码信息、SIM 卡状态、手机设备类型、手机操作系统、硬件厂商
隐私政策链接：
https://wap.cmpassport.com/resources/html/contract.html
（十二）联通 SDK
提供方主体：中国联合网络通信有限公司
接入 SDK 的目的和用途：
稳定提供一键登录服务
所需数据信息：
网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
隐私政策链接：
https://auth.wosms.cn/html/oauth/protocol3.html?top=true&darkMode=true
（十三）电信 SDK
提供方主体：天翼数字生活科技有限公司
接入 SDK 的目的和用途：
支持一键登录
所需数据信息：
网络 IP 地址、网络类型、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
隐私政策链接：
https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl=
4.3 转让
我们不会将您的个人信息转让给任何公司、组织或个人，除非：
（1）取得您的单独同意；
（2）涉及合并、分立、解散、被宣告破产等情形，且新的持有方需继续受本隐私政策的约束。
4.4 公开披露
我们不会公开披露您的个人信息，除非：
（1）取得您的明确同意；
（2）根据法律法规、司法机关或行政主管部门的要求必须公开披露的情形。
五、个人信息的存储与安全保障
5.1 存储期限：您的个人信息存储期限为实现本政策约定目的所必需的最短期限，具体为：
账户基础信息：自账户注册之日起至账户注销后 1 年（法律法规另有规定的除外）；
健康敏感信息：自服务结束之日起留存 3 年（符合《健康医疗数据安全指南》《电子病历应用管理规范》的要求），留存期限届满后将进行匿名化处理（匿名化处理后的数据不得识别您的身份）；若您注销账户，我们将在账户注销审核通过后 15 个工作日内，对您的健康信息进行删除或匿名化处理；
日志信息、使用行为信息：留存 6 个月，逾期将自动删除。
5.2 存储地点：您的个人信息（尤其是健康敏感信息）仅存储在中华人民共和国大陆地区境内的服务器上，我们不会将信息转移至境外，除非符合法律法规及监管要求并取得您的单独同意。
5.3 安全保障措施：我们针对个人信息（尤其是健康敏感信息）采取专门的安全保护措施，确保信息安全：
技术措施：采用数据传输 SSL 加密、存储 AES 加密、访问权限加密等技术，防止信息在传输、存储过程中泄露、篡改；
管理措施：建立信息专人管理、权限分级控制制度，仅授权人员（如为您服务的医生、平台运维人员）可在必要范围内访问健康敏感信息，访问记录全程留存审计；定期开展信息安全自查及员工保密培训；
应急措施：制定信息泄露应急预案，定期开展安全演练，确保发生泄露时能及时处置。
5.4 泄露处理：若发生个人信息（尤其是健康敏感信息）泄露，我们将按以下流程处理：
立即启动应急预案，采取补救措施，防止泄露范围扩大；
在 72 小时内通过 APP 弹窗、短信等方式通知您，说明泄露信息的范围、原因、补救措施及联系方式；
及时向卫生健康主管部门、个人信息保护主管部门报告泄露情况，配合监管部门调查处理；
依法承担因泄露导致的相应责任。
六、您的个人信息权利
您依法享有以下个人信息权利，可通过本应用内功能或联系客服行使：
查阅、复制权：有权查阅、复制您的账户信息、健康信息等全部个人信息，可通过“我的 - 个人中心 - 信息查询”或联系客服申请，我们将在 15 个工作日内为您提供查阅渠道或复制件（电子件或纸质件，纸质件可能收取合理工本费）；
更正权：发现您的个人信息不准确、不完整的（如用药记录错误、病史遗漏等），有权申请更正，我们将在 15 个工作日内核实处理并反馈，如需联系合作医疗机构核实的，核实时间不计入前述期限；
删除权：符合以下情形的，有权申请删除个人信息：信息收集超出约定范围、使用目的已实现且无留存必要、您撤回同意、您注销账户、法律法规规定的其他情形，我们将在 15 个工作日内完成删除或匿名化处理；
撤回同意权：有权撤回对个人信息收集、使用、共享的同意（通过“我的 - 隐私设置 - 信息授权管理”操作），撤回同意后，我们将不再收集、使用、共享您的个人信息，但不影响撤回前已完成的相关行为的效力；
账户注销权：有权申请注销账户（通过“设置 - 账户注销”操作），账户注销后，我们将按本政策约定删除或匿名化处理您的个人信息；
健康信息封存权：若您涉及医疗纠纷或存在其他合理需求，有权申请封存您的健康信息，封存期间我们将暂停对健康信息的使用、共享，仅保留查阅、复制权限，纠纷解决后可按您的要求处理；
投诉举报权：若您认为我们处理个人信息的行为侵犯您的合法权益，可通过本政策公示的联系方式投诉举报，我们将在 15 个工作日内处理并反馈。
七、双方的信息保护义务
7.1 我们的义务：
严格遵守本政策及相关法律法规，规范处理个人信息，不得擅自收集、使用、共享、泄露您的个人信息（尤其是健康敏感信息）；
对入驻医生、平台工作人员进行信息保护培训，明确保密义务，对违反保密义务的人员依法追究责任；
定期开展信息安全自查，及时排查安全隐患，确保个人信息安全；
为您行使个人信息权利提供便利，不得无故拒绝或拖延处理您的合理申请。
7.2 您的义务：
您承诺提交的个人信息（尤其是健康信息）真实、准确、完整，不提供虚假信息（如隐瞒病史、伪造病历等），若因提供虚假信息导致自身或他人损失的，由您自行承担责任；
您应妥善保管您的账户信息，不得将账户出租、出借、转让给他人，防止他人擅自访问、使用您的个人信息，因账户保管不善导致的信息泄露、滥用，由您自行承担责任；
您应尊重医生的诊疗意见，不得要求医生违规录入、修改健康信息，不得干扰个人信息的正常处理流程；
您行使个人信息权利时，应提供真实、有效的身份验证信息，确保权利行使的合法性。
八、第三方服务说明
本应用可能包含第三方服务链接（如聊天服务）或嵌入第三方 SDK（如推送 SDK、统计 SDK），该等第三方将独立处理您的个人信息，其行为不受本政策约束。我们将对第三方服务及 SDK 进行审核，要求其遵守隐私保护规定，但不承担第三方违规处理信息的责任。您使用第三方服务前，应仔细阅读其隐私政策。
九、政策的变更与通知
9.1 我们有权根据法律法规变化、业务发展需要，修改本政策条款（尤其是健康信息保护相关条款）。
9.2 修改后的政策将在本应用内公示，并通过 APP 弹窗、短信等方式通知您，给予您 7 个工作日的异议期；异议期内您可停止使用本服务，若继续使用，则视为接受修改后的政策。
十、法律适用与争议解决
10.1 本政策的订立、执行、解释及争议解决，均适用中华人民共和国大陆地区法律（不包括冲突法规则）。
10.2 因本政策引起的或与本政策相关的争议，双方应首先友好协商解决；协商不成的，任何一方均有权将争议提交至【浙江省杭州市余杭区五常街道西美岸中心 1 幢 830 室】有管辖权的人民法院诉讼解决。
十一、其他
11.1 本政策与《用户协议》互为补充，具有同等法律效力；若约定不一致，以本政策为准，未约定的，适用《用户协议》相关约定。
11.2 本政策条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。
11.3 若您对本政策有任何疑问，可通过以下联系方式联系我们，我们将及时为您解答。
运营主体：【杭州爱医问问智慧科技有限公司】
注册地址：【浙江省杭州市余杭区五常街道西美岸中心 1 幢 830 室】
更新日期：【2025 年 12 月 26 日】
生效日期：【2025 年 2 月 26 日】
再次提示：您确认已完整阅读、理解本政策及《用户协议》的全部内容，自愿同意我们按本政策处理您的个人信息。您登录、使用本应用服务，即视为对本政策的全部接受。