医案通隐私政策
引言
欢迎您使用“医案通”应用及相关服务。
医案通由【南京链威客网络科技有限公司】（注册地址：【南京市江北新区丁家圩埂路12号B栋202-103室】；统一社会信用代码：【91320105MA200RPR4A】）运营并作为个人信息处理者。我们深知个人信息对您的重要性，尤其是医疗健康信息、家庭成员信息等敏感个人信息。因此，我们将严格依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《常见类型移动互联网应用程序必要个人信息范围规定》及其他适用法律法规，处理和保护您的个人信息。
请您在注册、登录和使用医案通前，仔细阅读并充分理解本隐私政策，特别是与敏感个人信息、第三方共享、您的个人信息权利、未成年人保护等相关内容。您点击“同意”并完成注册、登录，或继续使用本服务的，即表示您已阅读并同意本隐私政策。若您不同意本隐私政策，请停止使用本服务。
一、我们处理个人信息的原则
1. 最小必要原则：仅在实现具体功能、履行法定义务、保障系统安全所必需的范围内处理您的个人信息。
2. 目的明确原则：我们将围绕明确、合理且与已告知目的直接相关的用途处理您的个人信息。
3. 公开透明原则：我们将通过本隐私政策、弹窗提示、功能说明、页面指引等方式向您说明处理规则。
4. 安全保障原则：我们采取访问控制、身份鉴别、传输保护、加密封装、短期授权、审计留痕等合理措施保护您的个人信息。
二、我们如何收集和使用您的个人信息
（一）注册、登录与账号安全
1. 当您使用手机号验证码登录、注册、换绑或找回与账号相关的功能时，我们会处理以下信息：
（1）手机号；
（2）短信验证码；
（3）协议勾选状态、登录时间、请求标识；
（4）为保障安全所必需的网络日志信息，如访问时间、请求来源、客户端平台、客户端版本、错误日志、风险识别信息等。
2. 处理目的：完成账号注册/登录、校验身份、发送验证码、保障账号安全、识别异常请求、记录授权状态、履行合规义务。
3. 如您拒绝提供手机号或验证码，您将无法使用登录、注册、换绑手机号等核心功能。
（二）账号资料维护
1. 当您完善或修改账号资料时，我们可能处理以下信息：
（1）昵称；
（2）头像图片；
（3）绑定手机号及其脱敏展示信息。
2. 处理目的：向您展示账号资料、支持头像上传、昵称编辑、手机号换绑和账号安全管理。
（三）家庭成员管理
1. 当您创建、编辑、删除家庭成员档案时，我们可能处理以下信息：
（1）成员姓名；
（2）与您的关系；
（3）成员头像；
（4）性别、生日；
（5）血型、过敏史；
（6）您主动填写的其他成员说明信息。
2. 处理目的：为您建立多成员健康档案库，并支持按成员维度进行档案上传、检索、首页展示、趋势分析和分享管理。
3. 该类信息中可能包含敏感个人信息。若您录入的是他人信息，您应确保已取得相关主体或其监护人的合法授权。
（四）健康档案上传、管理与查看
1. 当您上传、录入、编辑、查看健康档案时，我们可能处理以下信息：
（1）您上传的原始文件，包括图片、PDF 等；
（2）档案元数据，如档案类型、标题、医院、科室、就诊日期、上传日期、标签、收藏状态；
（3）原件预览信息、下载信息、对象存储标识、文件大小、MIME 类型、加密状态；
（4）OCR/结构化提取结果，如医院、科室、日期、医生姓名、诊断、摘要、检验项目、处方项目、结构化指标等；
（5）与档案管理相关的检索、筛选、编辑、删除、恢复、分享等操作记录。
2. 处理目的：为您实现健康档案的存储、分类、检索、查看、编辑、删除、分享与安全保护。
3. 您上传的病历、检验、影像、处方、体检、出院记录、过敏史及其他医疗健康数据，通常属于敏感个人信息。拒绝提供将导致我们无法为您提供相应核心功能。
（五）健康指标、趋势与首页聚合
1. 为向您展示首页摘要、健康指标趋势、用药/复诊待办和提醒信息，我们可能处理以下信息：
（1）您选择关注的健康指标及趋势配置；
（2）血压、血糖、血脂等结构化健康指标值及曲线数据；
（3）提醒数量、通知未读数量、健康评分、趋势标签等聚合展示信息。
2. 处理目的：帮助您更便捷地查看档案整理结果和健康数据变化，提升档案管理体验。
3. 该类展示结果仅供信息管理和辅助参考，不构成诊疗建议。
（六）搜索与检索
1. 当您使用搜索功能时，我们会处理您输入的关键词，以及与搜索相关的筛选条件、命中结果、高亮信息、分面统计信息等。
2. 处理目的：帮助您在档案库中查找目标信息，提高检索效率。
（七）分享与访客访问
1. 当您使用分享功能时，我们可能处理以下信息：
（1）被分享的档案 ID、成员信息范围；
（2）分享链接、分享口令、有效期、访问次数上限、是否允许下载等配置；
（3）分享创建、查看、撤销、换票访问等操作记录；
（4）访客访问时产生的访问令牌、访问时间、访问次数、必要的安全校验信息。
2. 处理目的：实现您主动发起的档案分享、分享权限控制、访问留痕和安全审计。
3. 您主动发起分享即表示您授权我们按照您的指令向您指定的分享对象展示相应档案信息。请您谨慎设置分享范围与口令。
（八）权限申请与设备功能调用
1. 相机权限
用途：拍摄头像、拍摄或扫描医疗档案图片。
调用时机：仅在您主动点击拍照相关功能时申请。
拒绝影响：您将无法使用拍照上传或拍照设置头像功能，但不影响其他功能。
2. 相册/媒体读取权限
用途：从相册选择头像、选择医疗档案图片。
调用时机：仅在您主动点击从相册选择时申请。
拒绝影响：您将无法从本地相册选择图片，但仍可使用其他上传方式（如可用）或浏览其他功能。
3. 文件存储/保存相关权限
用途：将档案原件下载或保存到设备，或在支持的系统环境下进行文件共享与打开。
调用时机：仅在您主动执行下载、导出、保存相关操作时使用。
拒绝影响：您可能无法将原件保存至本地，但不影响在线浏览等其他功能。
4. 我们不会在未经您主动触发的情况下开启相机、读取相册或导出文件。
（九）客户服务、投诉与问题反馈
当您通过客服邮箱、电话、意见反馈或其他渠道联系我们时，我们会处理您主动提交的联系方式、问题描述、截图、设备信息及沟通记录，以便核实问题、回复咨询、处理投诉与改进服务。
（十）保障服务安全稳定运行
1. 为保障系统安全、接口稳定、权限控制、风控审计、故障排查与合规留痕，我们可能处理以下信息：
（1）客户端平台、客户端版本、请求时间、请求标识、错误日志；
（2）IP 地址、访问行为、操作审计记录；
（3）登录、分享、上传、删除、撤销等关键操作记录；
（4）为识别异常访问所必需的安全特征信息。
2. 处理目的：防范欺诈、滥用、接口攻击、数据泄露、未授权访问及其他危害网络与数据安全的行为。
（十一）关于个性化推荐与自动化决策
1. 当前版本的医案通不以您的个人信息开展广告定向推荐，也不接入第三方广告 SDK。
2. 当前版本的 OCR、结构化指标、趋势展示等功能主要用于档案整理和信息辅助，不作为对您产生重大影响的自动化决策依据。
3. 如后续我们上线会对您权益产生重大影响的自动化决策功能，我们将依法另行向您告知处理规则，并保障您依法享有相关权利。
三、我们处理敏感个人信息的特别说明
1. 您在医案通中上传、填写或分享的下列信息可能属于敏感个人信息：
（1）病历、检验报告、影像资料、处方、体检资料、出院记录、发票等医疗健康档案；
（2）过敏史、血型、诊断、医生姓名、检验项目、用药信息、结构化健康指标；
（3）家庭成员信息、未成年人信息；
（4）分享访问记录、档案原件图片及文档内容。
2. 敏感个人信息一旦泄露或被非法使用，可能容易导致您的人格尊严受到侵害，或人身、财产安全受到危害。我们仅会在实现健康档案管理服务、满足法律义务、维护平台和用户安全所必需的范围内处理敏感个人信息。
3. 当您主动上传、录入、分享该类信息时，视为您已充分知悉相关必要性和影响，并同意我们在本隐私政策说明的范围内进行处理。您可根据产品功能随时删除相关内容或停止使用相应功能，但删除前已经完成的处理不受影响，法律法规另有规定的除外。
四、我们如何使用 Cookie、同类技术及本地存储
1. 医案通主要为移动应用。为保障登录态、页面状态、分享快照、本地功能展示等，我们可能在设备本地保存必要的缓存、令牌或配置信息。
2. 本地存储仅用于实现登录会话维持、页面展示、分享信息暂存或提升体验，不用于开展与服务无关的个人画像或商业广告投放。
3. 您可通过删除 App、本地缓存、退出登录或系统权限设置等方式管理相关本地数据，但这可能影响部分功能使用。
五、我们如何共享、委托处理、转让和公开披露您的个人信息
（一）委托处理
为实现本服务功能，我们可能委托合作伙伴协助完成特定处理活动，但我们会要求其仅在约定目的、方式和范围内处理您的个人信息，并采取不低于本隐私政策要求的安全保护措施。可能涉及的委托处理情形包括：
1. 短信服务供应商：用于发送登录验证码、换绑验证码和安全通知。为完成短信发送，我们可能向其提供您的手机号、短信内容模板、发送场景和发送结果状态。根据现有设计文档，短信服务商可能包括阿里云短信或与其同等级的合规服务商；上线前请以实际接入名单为准。
2. 云服务/对象存储服务供应商：用于承载文件上传、对象存储、预览、下载、访问控制、容灾备份等能力。其可能在受托范围内接触到文件对象、对象标识、访问控制信息和必要日志，但仅为提供基础设施能力之目的处理。
3. 技术运维与安全服务供应商：用于日志分析、风控防护、故障排查、性能监测、安全审计等，处理范围限于实现前述目的所必需的信息。
（二）共享
除以下情形外，我们不会向第三方共享您的个人信息：
1. 在获得您的单独同意或明确授权的情况下；
2. 为实现您主动发起的分享、导出、转发或向特定对象展示档案的指令；
3. 根据法律法规规定、诉讼仲裁、行政执法、监管要求或司法机关、行政机关依法提出的要求；
4. 为保护您、其他用户、我们或社会公众的生命健康和财产安全，在紧急情况下所必需；
5. 在符合法律规定的前提下，与关联公司共享必要信息，以提供统一账号安全、客服、风控或合规管理服务，但我们会要求其遵守本隐私政策并承担保密义务。
（三）转让
原则上，我们不会将您的个人信息转让给任何公司、组织或个人。若发生合并、分立、重组、收购、资产转让或破产清算等情形，导致个人信息转移的，我们会要求承接方继续受本隐私政策约束；如承接方变更原有处理目的、处理方式，我们将依法重新征得您的同意。
（四）公开披露
我们不会公开披露您的个人信息，除非：
1. 获得您的单独同意；
2. 根据法律法规、行政命令、司法裁判或监管要求必须公开披露。
六、第三方 SDK、插件与系统能力说明
1. 当前版本未发现接入第三方广告、统计、地图、支付、推送类 SDK。
2. 当前版本主要调用系统能力或开源组件实现图片选择、拍照、文件保存、系统分享等功能。
3. 若后续接入会单独收集个人信息的第三方 SDK 或第三方服务，我们将依法通过更新本隐私政策、弹窗提示或独立清单等方式向您说明其名称、目的、处理方式、信息类型和第三方隐私链接，并在必要时另行征得您的同意。
七、我们如何存储您的个人信息
1. 存储地点
原则上，我们将在中华人民共和国境内存储您的个人信息。若未来确需向境外提供您的个人信息，我们将依法履行单独告知、单独同意、个人信息保护影响评估及其他法定程序。
2. 存储期限
（1）我们仅在实现本隐私政策所述目的所必需的最短期限内保存您的个人信息；
（2）您账号存续期间，我们会保存与账号、档案、成员、分享、日志相关的信息，以便向您持续提供服务；
（3）当您删除相关档案、成员信息或注销账号后，我们将根据您的操作及法律法规要求，对相关信息进行删除或匿名化处理；但法律法规另有规定、监管机关要求、履行争议解决或安全审计义务所需保留的除外；
（4）依法需要保存的网络日志、审计记录和交易留痕，我们将在法定或监管要求的期限内保留，相关期限可能不少于六个月。
八、我们如何保护您的个人信息
1. 我们采取包括但不限于以下措施保护您的个人信息：
（1）通过 HTTPS/TLS 等方式保护传输安全；
（2）采用访问控制、权限隔离、身份鉴别、令牌认证等措施防止未授权访问；
（3）对上传文件采取加密封装、短期授权链接、受控预览/下载等安全控制；
（4）对关键操作进行审计留痕和异常监测；
（5）建立内部管理制度，对员工和合作方进行权限与保密管理。
2. 虽然我们已采取合理可行的安全措施，但互联网并非绝对安全环境，任何安全措施均无法做到百分之百安全。若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施并履行通知义务。
3. 请您妥善保管手机号、验证码、登录设备、分享口令和链接，不要向无关第三方泄露，以免给您造成不利影响。
九、您的个人信息权利
按照适用法律法规，您对您的个人信息享有以下权利：
1. 查阅、复制您的个人信息；
2. 更正、补充您的个人信息；
3. 删除您的个人信息；
4. 变更或撤回您的授权同意；
5. 注销账号；
6. 获取本隐私政策的解释说明；
7. 在符合法律规定的情况下，请求将个人信息转移至您指定的个人信息处理者；
8. 法律法规赋予的其他权利。
您可通过以下方式行使相关权利：
1. 通过 App 内已提供的功能进行自助操作，例如修改昵称、头像、手机号，删除档案或成员信息等；
2. 通过客服邮箱、客服电话、在线反馈或其他官方渠道提交请求；
3. 对于需要人工处理的申请，我们可能会在核实您的身份后，在法律法规规定或合理必要的期限内予以回复和处理。
请注意：
1. 撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力；
2. 删除信息、退出登录、注销账号后，部分因履行法定义务、安全审计、争议解决所必需的信息可能无法立即删除；
3. 在法律法规规定的例外情形下，我们可能无法响应您的部分请求，并会向您说明原因。
十、未成年人保护
1. 我们高度重视未成年人个人信息保护。若您是未满十四周岁的未成年人，请您在监护人陪同下阅读本隐私政策，并在取得监护人明确同意后使用本服务。
2. 若您作为监护人为未成年人创建家庭成员档案、上传或管理其健康档案信息，您应确保相关处理行为符合未成年人保护的最佳利益原则。
3. 如我们发现未在取得监护人同意的情况下处理了未满十四周岁未成年人的个人信息，我们将依法尽快删除相关信息或采取其他补救措施。
十一、本隐私政策的更新
1. 我们可能根据法律法规变化、产品功能更新或业务模式调整，对本隐私政策进行修订。
2. 如修订内容对您的权利义务产生重大影响，我们将通过弹窗、公告、消息提醒等显著方式向您告知。
3. 更新后的隐私政策在公布或注明的生效日期后实施。若您在更新后继续使用本服务，即视为您同意更新后的隐私政策。
一般情况下，我们将在核实您的身份后，于法律法规规定期限内或合理必要期限内回复您的请求。
十二、附录：个人信息收集与权限说明摘要
1. 核心必要个人信息
（1）手机号、验证码：用于注册、登录、换绑和安全验证；
（2）档案文件及档案元数据：用于健康档案管理核心功能；
（3）成员信息：用于建立家庭成员档案库；
（4）必要日志信息：用于保障系统与数据安全。
2. 敏感个人信息
（1）医疗健康档案；
（2）过敏史、血型、诊断、结构化指标；
（3）未成年人信息；
（4）分享访问记录。
3. 权限调用摘要
（1）相机：仅用于拍照上传/设置头像；
（2）相册/媒体读取：仅用于从本地选择图片；
（3）文件保存相关能力：仅用于下载、导出或本地打开文件。
4. 第三方共享摘要
（1）短信服务商：发送验证码；
（2）云服务/对象存储服务商：承载上传、存储、预览、下载；
（3）您主动指定的分享对象：在您发起分享时接收相应档案信息；
（4）当前版本未发现接入第三方广告、统计、地图、支付、推送类 SDK。