隐私政策

版本更新日期：2022年09月23日

版本生效日期：2022年09月23日

上一版本日期：2022年08月31日

欢迎您接受怡禾的服务！

深圳怡禾健康管理有限公司及其共同为您提供服务的分支机构和关联方统称“怡禾”。“怡禾”是“怡禾健康APP和小程序”的运营方。“您”是怡禾健康APP和（或）小程序的用户。“怡禾平台”是怡禾健康APP和（或）小程序的统称。“怡禾的服务”是指怡禾通过怡禾平台向您提供的互联网平台信息技术服务。

您的个人信息安全对怡禾来说至关重要。怡禾会尽全力保护您的个人信息安全。怡禾将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助怡禾向您提供更优质的服务。怡禾将恪守权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等，以保护您的个人信息。同时，怡禾承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请您仔细阅读本《隐私政策》，该政策解释怡禾如何收集、使用以及披露怡禾在服务中获得的信息。 您使用怡禾的服务即表示同意怡禾的《隐私政策》，以及同意怡禾按照《隐私政策》收集和使用您的相关信息。 如果您不同意本《隐私政策》，请您立即终止使用怡禾的服务。

怡禾的某些服务基于特殊原因，可能会有独立的隐私政策，您在使用这些特定服务时，除遵守本《隐私政策》外，还应当遵守相关服务所对应的隐私政策，如相关服务所对应的隐私政策中规定的内容与本隐私政策发生冲突，则在该服务中，以其所对应的隐私政策的规定为准。

1. 特别提示

1.1 请您在使用怡禾的服务前，仔细阅读并充分理解本《隐私政策》。重点内容怡禾已采用粗体标示，请您务必特别关注。如您接受怡禾的服务，即视为您同意怡禾按照本《隐私政策》处理您的相关信息。如对本《隐私政策》有任何疑问，您可以通过“怡禾健康微信公众号”与怡禾进行联系。

1.2 为了便于您理解本《隐私政策》中的相关概念，怡禾在本《隐私政策》第2节“名词解释”中进行了详细介绍。

1.3 怡禾可能会不时对《隐私政策》进行修订及完善。当《隐私政策》条款发生变更时，怡禾会在版本更新后，通过怡禾平台公告、系统通知、私信、短信、电子邮件、信件传送等方式进行通知，告知您变更后的内容。

1.4 请您注意，只有在您确认同意条款变更后，怡禾才会按照修订后的《隐私政策》收集、使用、处理和存储您的个人信息。您选择不同意条款变更时，将导致您无法使用怡禾的服务。

2. 名词定义

2.1 个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生时间、身份证件号码、个人生物识别信息、住址、电话号码、血型等。

2.2 个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人声誉、身体健康、个人隐私受到损害或歧视性待遇等个人信息。

2.3 上网设备：是指可用于访问怡禾平台、接受怡禾的服务的装置，例如台式电脑、笔记本电脑、智能手机或平板电脑等上网终端、调制解调器及其他必备的上网装置。

2.4 唯一设备标识符（专属ID或UUID）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备。

2.5 IP地址：又称为互联网协议 ( IP ) 地址，系每台上网设备指定的一个编号，这些编号通常都是根据地理区域指定的。通过IP地址可用于识别设备连接至互联网时所在的位置。

2.6 SSL（Secure Socket Layer）：又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。

2.7 信息收集技术：本《隐私政策》中所述的“自动收集”包括以下方式：

2.7.1 Cookie（曲奇档案）：是指您浏览网页时，网站服务器放在您的计算机、移动电话或其他智能终端内的一个文本文件，当您再次访问相应网站时，网站就可通过Cookie识别您的浏览器。Cookie可能会存储用户偏好及其他信息。您可以将浏览器配置为拒绝所有Cookie或在网站发送Cookie时显示提示。如果没有 Cookie，某些网站功能或服务可能无法正常工作。

2.7.2 Web beacon（网络信标）：是指装嵌在网站或电邮内的电子图像文件案或其他技术，可用于计算访客数目、记录您是否及何时阅览电邮或网站，或用以使用某些Cookie。

2.7.3 Log files（日志文件）：是指储存自动收集的若干数据。该等数据包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。

2.7.4 ET Tag（实体标签）：是指在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie，用以追踪个别使用者，使我们可更深入地了解和改善我们的服务。

2.7.5 JavaScript：是指一种编程语言，用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。

2.8 关联公司：指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过股权、董事会席位、协议或其他法律认定的方式。

2.9 算法：是指计算机在执行解题运算时遵循的流程或一系列规则。

2.10 应用数据缓存：是指设备上的一种数据存储机制。使用它有很多好处，例如，可让网络应用在未连接互联网的情况下运行，以及可通过提高内容加载速度来改善相关应用的性能。

2.11 使用浏览器进行网络存储：“使用浏览器进行网络存储”可让网站将数据存储在设备上的浏览器中。如果在“本地存储”模式下使用该机制，则数据可存储在各个会话中。这样即使在关闭并重新打开浏览器后，用户仍可以获取相应数据。有助于实现网络存储的技术之一就是 HTML 5。

2.12 账户：只要在怡禾平台注册账号并向怡禾提供有关个人信息，您就可以使用怡禾的服务。当您访问怡禾平台时，系统会利用账号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。

2.13 非个人身份信息：记录的与您相关的信息，但实际上不可直接或间接识别您身份的信息，包括经过去标识化、匿名化处理或化名方式提供的个人信息。

2.14 去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

2.15 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

2.16 服务器日志：与大多数网站一样，我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。

3. 怡禾如何收集和使用您的个人信息

3.1 怡禾会遵循正当、合法、必要的原则，出于本《隐私政策》所述的以下目的，收集和使用您在使用怡禾的服务过程中主动提供或因使用怡禾的服务而产生的个人信息。如果怡禾要将您的个人信息用于本《隐私政策》未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，怡禾将以合理的方式向您告知，并在使用前再次征得您的同意。

3.2 怡禾会根据您所使用的怡禾的服务中的相关功能收集您必要的个人信息，怡禾收集您个人信息的方式包括但不限于：

3.2.1 在使用怡禾的服务时您主动提供您的个人信息；

3.2.2 经您授权从相应的第三方收集您的个人信息；

3.2.3 通过自动化手段收集您在使用怡禾的服务过程中产生的信息；

3.2.4 经您授权后对已收集的个人信息进行分析后获得的信息。

3.3 在您注册怡禾平台账号时需要收集您的必要个人信息。

3.3.1 为保证怡禾的服务质量及您的健康和安全，您在注册怡禾平台账号时，需要向怡禾提供您的手机号码、账户名、密码等信息，怡禾将发送短信验证码的方式来验证您的身份是否有效。如果您选择不提供前述信息，将导致怡禾无法为您提供服务。

3.4 向您提供怡禾的服务需要收集您的必要个人信息。

3.4.1 浏览咨询。您可浏览的内容包括药品信息、医院信息、科室信息、医生信息、评论、健康类文章。我们可能收集您的设备信息（包含设备型号、唯一设备标识符、Android ID、操作系统、分辨率、电信运营商软硬件信息）、浏览器类型，以此来为您提供信息展示的最优方案。此外，在您使用浏览功能的过程中，我们会自动收集您使用怡禾平台的详细情况，并作为有关的网络日志保存，包括您输入的搜索关键词信息和点击的链接，您浏览的内容及评论信息，访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、IP 信息。在此过程中，我们会收集您的浏览记录，浏览记录包括您浏览的药品信息、医院信息、科室信息、医生信息、评论、健康类文章，您可以自主删除浏览记录。如果您不提供上述信息，将会影响您使用此功能。

3.4.2 信息发布功能。 您注册成为怡禾平台的用户后，可在怡禾平台上提问，您还可以提问的医生和就诊的医生作出评论、感谢，加入医生的患友会并参与讨论话题。在此过程中，怡禾可能会收集您的手机号码、患者姓名、性别、出生日期、所在城市、与患者的关系、身高体重、病症、诊治情况、用药记录、以往病史、过敏信息、体检报告、生育信息（女性患者）、设备信息、浏览器类型、日志信息。

3.4.3 预约就诊功能。您实名注册成为怡禾平台用户后，可在怡禾平台预约就诊。在此过程中， 怡禾可能会收集您的手机号码、患者姓名、性别、身份证号码（用于挂号就诊实名认证）、出生日期、所在城市、与患者的关系、身高体重、病症、诊治情况、用药记录、以往病史、过敏信息、体检报告、生育信息（女性患者）、设备信息、浏览器类型、日志信息。

3.4.4 问诊功能：您实名注册成为怡禾平台用户后，可在怡禾平台就诊。在问诊过程中，可能会开启手机拍摄、读取相册、录音、读取外部存储及写入外部存储的相关权限，用于问诊过程中相关资料的传输。同时，此过程中，怡禾可能会收集您的患者姓名、身份证信息、面部特征（人脸识别）、性别、年龄、症状，用于患者病情的诊断及用户问诊权益的实名认证。如果您不提供上述权限、信息，将会影响您使用此功能。

3.4.5 处方功能。遵循国家发改委关于《关于促进医药产业健康发展的指导意见重点工作部门分工方案》中鼓励医疗机构处方外流的政策，怡禾提供了线上处方功能。您注册成为怡禾平台用户后，如果您选择怡禾平台的线上处方功能，并在线上购药。在此过程中，怡禾可能会收集您的手机号码、姓名、性别、出生日期、所在城市、与患者的关系、身高体重、详细收货地址、病症、诊治情况、用药记录、以往病史、过敏信息、体检报告、生育信息（女性患者）、设备信息、浏览器类型、日志信息。

3.4.6 定位功能。 当您开启设备定位功能并使用怡禾平台基于位置提供的推荐医院、推荐医生服务时，怡禾会收集有关您的位置信息。

3.4.7 搜索功能。当您使用怡禾平台提供的搜索功能时，怡禾会收集您查询的关键字信息以及您在使用怡禾的服务时所阅览或要求的其他信息和内容详情。（您也可以通过语音录入关键词进行搜索，当您使用语音搜索时，需要您授权麦克风权限）。为了给您带来更便捷的搜索服务并不断完善怡禾的服务，怡禾可能会使用浏览器网络存储机制和应用数据缓存，收集您设备上的信息并进行本地存储。关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本《隐私政策》的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，怡禾会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本《隐私政策》对其进行处理与保护。如果您不提供上述权限、信息，将会影响您使用此功能。

3.4.8 客户服务。当您向怡禾平台提起投诉、申诉或进行评价时，为了方便与您联系或帮助您解决问题，怡禾可能需要您提供姓名、手机号码、电子邮件及其他联系方式。如您拒绝提供上述信息，怡禾可能无法向您及时反馈投诉、申诉或咨询结果。

3.4.9 支付功能。您可在怡禾平台购买相应的医疗服务。在您使用该功能的过程中可能会需要进行支付，在支付过程中，怡禾可能会收集您的第三方支付帐号（支付宝帐号、微信支付帐号）、银行卡信息用于付款验证及提现。

3.4.10 数据导入、文件上传功能。当您需要向怡禾平台内导入数据、上传文件时，怡禾需要读取外部存储及写入外部存储的相关权限，如果您不提供该权限将会影响您使用此类功能。

3.4.11 安全保障。

3.4.11.1 怡禾致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。读、写入外部存储，唯一设备标识符为实现安全运行所收集的必要权限和信息。如果您不提供上述信息，将会影响您使用此功能。

3.4.11.2 为了保障软件与服务的安全运行，怡禾会收集您的硬件型号、android_id、操作系统版本号、国际移动设备识别码（SIM卡序列号）、SIM卡运营商、唯一设备标识符（IMSI、IMEI）、网络设备硬件地址、IP 地址、Mac地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

3.4.11.3 为了预防恶意程序及安全运营所必需，怡禾会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

3.4.11.4 怡禾可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。

3.4.11.5 怡禾会收集您的（基于GPS和网络）位置信息（怡禾仅收集您当时所处的地理位置，但不会用以判断您的行踪轨迹）来判断您所处的地点，以自动为您推荐您所在区域可以提供的在线医疗服务。

3.4.11.6 当您需要复制粘贴信息至怡禾平台时，需要申请您的剪切板权限，获得您粘贴的信息。

如果您不提供上述信息，将会影响您使用此功能。当怡禾要将信息用于本《隐私政策》未载明的其它用途时，会事先征求您的同意。

3.5 怡禾可能从第三方间接获取您的个人信息。

3.5.1 您关注怡禾健康相应的微信公众号时，可选择授权怡禾平台在符合相关法律法规要求的前提下读取并获得您在微信上登记、公布、记录的公开信息（包括昵称、头像、性别）。

3.5.2 如您不希望怡禾平台与您的微信号绑定，您可以通过“怡禾健康微信公众号”联系怡禾。怡禾会尽快回复您的解绑请求。

3.6 敏感信息。

3.6.1 向怡禾平台提供任何属于敏感信息的个人信息前，请您清楚考虑这种提供是恰当的，并且同意您的个人敏感信息可按本《隐私政策》所述的目的和方式进行处理。

3.6.2 怡禾会在得到您的同意后收集和使用您的敏感信息以实现与怡禾平台业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝怡禾使用这些信息会影响您使用相关功能。

3.7 征得授权同意的例外。

根据相关法律法规的规定，在以下情形中，怡禾可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

3.7.1 与个人信息控制者履行法律法规规定的义务相关的；

3.7.2 与国家安全、国防安全直接相关的；

3.7.3 与公共安全、公共卫生、重大公共利益直接相关的；

3.7.4 与刑事侦查、起诉、审判和判决执行等直接相关的；

3.7.5 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

3.7.6 所涉及的个人信息是个人信息主体自行向社会公众公开的；

3.7.7 根据个人信息主体要求签订和履行合同所必需的；

3.7.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

3.7.9 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

3.8 如果您对怡禾收集和使用您的个人信息的法律依据有任何疑问或需要提供进一步的信息，请通过“怡禾健康微信公众号”与怡禾联系。

4. 怡禾如何共享、转让、公开披露您的个人信息

4.1 共享：怡禾不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

4.1.1 事先获得您的明确授权或同意：获得您的明确同意后，怡禾会与其他方共享您的个人信息；

4.1.2 在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定要求而共享您的个人信息；

4.1.3 在法律要求或允许的范围内，为了保护怡禾平台及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；

4.1.4 与怡禾的关联公司共享：您的个人信息可能会在怡禾的关联公司之间共享。怡禾只会共享必要的个人信息，且这种共享受本《隐私政策》所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

4.1.5 与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，怡禾的某些服务将由授权合作伙伴提供。怡禾可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如您在怡禾平台上购买药品时，怡禾平台需要与合作药店以及物流服务提供商共享您的个人信息和电子处方以便安排发放药品和寄送。怡禾仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，怡禾会与合作伙伴签署严格的保密协定，要求他们按照怡禾的说明、本《隐私政策》以及其他任何相关的保密和安全措施来处理您的个人信息。怡禾的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝怡禾的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在怡禾平台中使用该第三方服务。

4.1.6 怡禾的授权合作伙伴包括以下类型：

4.1.6.1 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则怡禾不会将您的个人身份信息（指可以识别您身份的信息，包含姓名或电子邮箱）与提供广告、分析服务的合作伙伴分享。对于广告合作伙伴，我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。例如，只有在广告合作伙伴同意遵守我们的广告发布准则，我们才可能会告诉其广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的人口统计信息，帮助他们了解其受众或顾客。对于分析数据的合作伙伴，为了更好的分析怡禾平台用户的使用情况，怡禾可能向其提供怡禾平台用户的数量、地区分布、活跃情况数据，但怡禾仅会向这些合作伙伴提供不能识别个人身份的统计信息；

4.1.6.2 供应商、服务提供商和其他合作伙伴。怡禾将信息发送给在全球范围内支持怡禾业务的供应商、服务提供商和其他合作伙伴共享（包含向怡禾和您提供在线挂号服务的挂号服务供应商，代表怡禾发出短信的通讯服务供应商，以及为怡禾和您提供协助的地图服务供应商分享位置数据，向提供药品的服务供应商提供姓名、电话、地址），这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。但这些信息的用途受到如下限制：（1）协助怡禾向您提供服务；（2）协助怡禾履行怡禾平台所提供的服务所载的目的；（3）履行怡禾根据本《隐私政策》的责任和实现怡禾的权利，及协助理解和改善怡禾平台提供的服务。

4.1.7 怡禾与合作伙伴及第三方共享您的个人信息的情形逐项列举如下：

4.1.8 就上述目的而言，在本《隐私政策》“共享”部分提及的任何第三方所在的位置或使用您的个人信息的位置可能会在您的司法管辖区以外的地区，包括可能没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区。

4.1.9 有关共享信息的提示。

4.1.9.1 鉴于医疗的特殊性，出于患教以及帮助其他患者的目的，您与医生的交流信息将在匿名化和/或去标识化处理后，默认展示给第三方阅读。如您不希望您的匿名化和/或去标识化处理过的信息展示给第三方，可向与您交流的医生申请将沟通交流内容设置为隐私，医生有权根据情况设置。设置后，您与该医生的交流内容、动态将不会向其他用户展示。

4.1.9.2 通过由怡禾或第三方提供的功能，您可以主动公开分享、共享信息（如向其他互联网平台转发内容），在这种情况下共享信息将被广泛并即时传送。只要您不删除被共享的信息，该信息会一直留存在公众领域；在一些情况下，即使您删除共享信息，该等信息仍可由其他用户或与怡禾没有关联及不受怡禾控制的第三方独立地缓存、复制或储存，或通过其他用户或该等第三方在公众领域保存。例如，当您将您在怡禾平台提出的问题转发到其他互联网平台，该平台将可能独立的展示、缓存或保存您转发的内容，其他互联网用户也可能转发、保存您的回答，而相应的页面将不受怡禾平台的控制。此外，怡禾亦会提供怡禾平台的其他相关功能，允许您在公众领域分享共享信息。例如公众可以通过接入博客或微信来使用怡禾平台产品中的某些社交媒体功能。您应注意，任何您分享的共享信息均可被任何第三方阅读、收集和使用。请您审慎考虑您通过怡禾平台张贴和传输的讯息内容。

4.2 转让：除非获取您的明确同意，怡禾不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下怡禾会要求新的持有您个人信息的公司、组织继续受本《隐私政策》的约束。如果本《隐私政策》中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

4.3 公开披露：除非获取您的明确同意，怡禾不会公开披露您的个人信息。基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，怡禾可能会向有权机关披露您的个人信息。但怡禾保证，在上述情况发生时，怡禾会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

4.4 共享、转让、公开披露个人信息授权同意的例外。

根据相关法律法规的规定，在以下情形中，怡禾可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

4.4.1 与国家安全、国防安全有关的；

4.4.2 与公共安全、公共卫生、重大公共利益有关的；

4.4.3 与犯罪侦查、起诉、审判和判决执行等有关的；

4.4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

4.4.5 所收集的您的个人信息是您自行向社会公众公开的；

4.4.6 从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。

4.4.7 与我们履行法律法规规定的义务相关的；

4.4.8 法律法规规定的其他情形。

4.5 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

4.6 怡禾的服务可能包含连接由第三方拥有或运营的网站及服务的链接。您通过这些链接向第三方服务提供的或由第三方收集的任何信息将直接提供给第三方服务所有人或经营者，且须遵守该等所有人或经营者的《隐私政策》或相关的条款。为保护您的信息安全，怡禾建议您仔细阅读您访问的所有第三方服务的《隐私政策》或相关条款。

4.7 当您通过怡禾平台使用第三方提供的服务时，如果您在该第三方也通过手机号码注册了账户，为了您使用服务的便利，怡禾可能会依据您的手机号码将您在该第三方的账户与您的怡禾平台账户相关联，并从该第三方平台获取您的公开信息，以方便您对相关服务的使用。该账户关联时，怡禾会对您的手机号码进行加密处理，不会必然导致您的个人信息在怡禾与该第三方之间共享。

5. 怡禾如何保护您的个人信息

5.1 储存地点。

5.1.1 怡禾依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。

5.1.2 由于怡禾的部分服务可能由遍布全球的资源和服务器提供支持，如果怡禾向境外传输您的个人信息，怡禾将遵循相关法律法规的规定进行处理。

5.1.3 中华人民共和国境外的国家和地区会由不同的数据保护法，甚至部分国家或地区未设立相关法律。在此情况下，怡禾会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

5.2 储存期限。

5.2.1 怡禾仅在为提供怡禾的服务之目的所必须的期间内保存您的个人信息。超出必要期限后，怡禾将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

5.2.2 对于您的问诊信息，怡禾会在您注销您的账户后继续保存15年；对于您在怡禾平台上购买的服务信息、交易信息，怡禾会在您注销您的账户后继续保存3年；除法律另有规定外，对于您的其他信息，怡禾会在您注销您的账户时同步删除。

5.3 技术措施与数据安全措施。

5.3.1 怡禾努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。怡禾积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与怡禾提供的服务无关的个人信息。

5.3.2 怡禾通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

5.3.3 怡禾已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。怡禾会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与怡禾平台之间交换数据时受 SSL 加密保护；怡禾同时对本《隐私政策》第1条中出现的网站提供 https 安全浏览方式；怡禾会使用加密技术确保数据的保密性；怡禾会使用受信赖的保护机制防止数据遭到恶意攻击；怡禾会部署访问控制机制，确保只有授权人员才可以访问个人信息；以及怡禾会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.4 安全认证。

怡禾与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

5.5 安全事件处置。

怡禾将尽力确保您发送给怡禾的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入怡禾的服务所用的系统和通讯网络，有可能因怡禾可控范围外的因素而出现问题。为防止安全事故的发生，怡禾制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，怡禾将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、怡禾已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。怡禾将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，怡禾会采取合理、有效的方式发布公告。同时，怡禾还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

6. 您的权利

怡禾非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

6.1 访问和更正您的个人信息。

6.1.1 除法律法规规定外，您有权随时访问和更正您的个人信息，您可通过APP上【我的→设置→账号与安全】，访问或者修改您用户名绑定的手机号码；

6.1.2 如果您需要查阅您在使用怡禾平台过程中产生的其他个人信息，在合理要求下，怡禾会向您提供。若您无法通过上述方式访问或者更正您的个人信息，也可以通过“怡禾健康微信公众号”联系怡禾，怡禾会在15日回复您的访问请求。

6.2 删除您的个人信息。

在以下情形中，您可以向怡禾提出删除个人信息的请求：

6.2.1 如果怡禾处理个人信息的行为违反法律法规；

6.2.2 如果怡禾收集、使用您的个人信息，却未征得您的同意；

6.2.3 如果怡禾处理个人信息的行为违反了与您的约定；

6.2.4 如果您不再使用怡禾的服务，或您注销了账号；

6.2.5 如果怡禾不再为您提供产品或服务。

若怡禾决定响应您的删除请求，怡禾还将同时通知从怡禾获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从怡禾的服务中删除信息后，怡禾可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。如果您想行使数据删除权，可通过“怡禾健康微信公众号”与我们联系。

6.3 改变您授权同意的范围。

每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过“怡禾健康微信公众号”与怡禾联系进行全部或部分的授权变更。当您收回同意后，怡禾将不再处理相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.4 设备权限调用。

为了提供更便捷、更优质的服务，努力提升您的体验，怡禾在向您提供的以下服务中需要您开通以下的设备权限，怡禾会在您首次使用相关功能时弹窗向您申请获得权限：

6.4.1 基于电话（设备信息）的服务：怡禾会在您开启电话权限以便正常使用怡禾平台，怡禾使用设备标识码进行统计、账号安全风控。

6.4.2 基于存储权限的服务：怡禾会在您开启存储权限以便正常使用怡禾平台，保存登录状态信息，您可以上传病历、病情照片、影像资料，以实现更好咨询服务，或与客服联系上传就诊记录信息。

6.4.3 基于位置信息的附加服务：怡禾会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供推荐医院、推荐医生。

6.4.4 基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能与医生进行视频。

6.4.5 基于相册（图片库）的图片访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的病历、病情照片、影像资料，以实现更好咨询服务，或与客服联系上传就诊记录信息。

6.4.6 基于麦克风的语音技术相关附加服务：您可在开启麦克风权限后使用麦克风实现与医生视频通话、给医生留言。

6.4.7 基于悬浮窗的附加功能：您可以通过悬浮窗功允许在其他程序页面仍能继续保持视频问诊通话。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）、悬浮窗的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权怡禾收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，怡禾将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

6.5 个人信息撤回及账户注销。

您可通过账户注销的方式撤回全部个人信息。

如果您需要注销您的怡禾平台帐号，您可以在怡禾健康APP/小程序中直接注销账户，路径为：“我→点击右上角→设置→账户信息→注销账户”。您注销帐号之后，怡禾将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。您注销成功后，怡禾将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。

如果您在账户注销过程中遇到任何问题，请通过“怡禾健康微信公众号”联系怡禾，怡禾会在 15 日回复您的访问请求。

6.6 获取个人信息副本。

您有权获取您的个人信息副本，您可以通过“怡禾健康微信公众号”联系怡禾，怡禾将在15日内对您的请求进行处理。

6.7 约束信息系统自动决策。

在某些业务功能中，怡禾可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。

如果这些功能显著影响您的合法权益，您可以通过本政策「第12章“联系怡禾”」披露的联系方式与我们联系，怡禾将在不侵害怡禾平台商业秘密或其他用户权益、社会公共利益的前提下，在15日内对您的请求进行处理。

6.8 响应您的请求。

6.8.1 为保障安全，怡禾可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您的请求，怡禾原则上将于15日内做出答复。

6.8.2 对于您合理的请求，怡禾原则上不收取费用，但对多次重复、超出合理限度的请求，怡禾将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，怡禾可能会予以拒绝。

6.8.3 在以下情形中，按照法律法规要求，怡禾将无法响应您的请求：

6.8.3.1 与个人信息控制者履行法律法规规定的义务相关的；

6.8.3.2 与国家安全、国防安全直接相关的；

6.8.3.3 与公共安全、公共卫生、重大公共利益直接相关的；

6.8.3.4 与犯罪侦查、起诉、审判和执行判决等直接相关的；

6.8.3.5 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6.8.3.6 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6.8.3.7 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

6.8.3.8 涉及商业秘密的。

7. 怡禾发出的通知

7.1 通知及其他类别的通讯。

当您使用怡禾平台服务时，怡禾可利用您的个人信息向您的设备发出推送通知。

您可通过【设置→推送通知设置】来选择是否接受怡禾的推送通知。

7.2. 与服务有关的公告。

怡禾可在认为必需时不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。

8. 怡禾如何使用 Cookie 和其他追踪技术

8.1 您使用怡禾的服务时，怡禾会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。怡禾使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Cookie 中，您可对浏览器进行配置，选择禁用 Cookie 功能。禁用 Cookie 功能后，可能影响您访问怡禾平台或不能充分取得怡禾平台提供的服务。

8.2 怡禾不会将 Cookie 用于本《隐私政策》所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。

9. 怡禾如何保护未成年人的个人信息

9.1 怡禾的服务主要面向成年人。若您是18周岁以下的未成年人，在使用怡禾的服务前，请您在父母或监护人的陪同下阅读本《隐私政策》，并应确保已征得您的父母或监护人同意后使用怡禾的服务并向怡禾提供您的信息。怡禾会根据国家相关法律法规的规定保护未成年人的个人信息。

9.2 如您的父母或监护人不同意您按照本《隐私政策》使用怡禾的服务或向怡禾提供信息，请您立即终止使用怡禾的服务并及时通知怡禾。

9.3 对于经父母或法定监护人同意而收集未成年人个人信息的情况，怡禾只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

9.4 若您是未成年人的父母或监护人，当您对您所监护的未成年人使用怡禾的服务或其向怡禾提供的用户信息有任何疑问时，请您及时与怡禾联系。怡禾将根据国家相关法律法规及本《隐私政策》的规定保护未成年人用户信息的保密性及安全性。如果怡禾发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

10. 《隐私政策》的更新与修改

10.1 本《隐私政策》为《用户协议》的重要组成部分。怡禾会依照法律法规以及怡禾的服务需要不时更新或修改本《隐私政策》。

10.2 未经您明确同意，怡禾不会减少您按照本《隐私政策》所应享有的权利。怡禾会通过怡禾平台公告、系统通知、私信、短信、电子邮件、信件传送等方式通知您，以便您能及时了解本《隐私政策》所做的任何变更。

10.3 对于重大变更，怡禾还会提供更为显著的通知。怡禾还会将本《隐私政策》的旧版本存档，供您查阅。本《隐私政策》所指的重大变更包括：

10.3.1 怡禾的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

10.3.2 怡禾在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

10.3.3 个人信息共享、转让或公开披露的主要对象发生变化；

10.3.4 您参与个人信息处理方面的权利及其行使方式发生重大变化；

10.3.5 怡禾负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

10.3.6 个人信息安全影响评估报告表明存在高风险时。

10.4 若您不同意修改后的《隐私政策》，您有权并应立即停止使用怡禾的服务。如果您继续使用怡禾平台的服务，则视为您接受怡禾平台对本《隐私政策》相关条款所做的修改。

11. 争议解决

11.1 本《隐私政策》的订立、执行和解释及争议的解决均应适用中华人民共和国大陆地区法律。

11.2 如双方就本《隐私政策》内容或其执行发生任何争议，双方应尽量友好协商解决；协商不成时，任何一方均可向深圳市福田区人民法院提起诉讼。

12. 联系怡禾

如果您对本《隐私政策》有任何意见、建议，或有任何投诉或举报，可通过“怡禾健康微信公众号”与怡禾联系。

您还可以通过以下方式联系怡禾，怡禾将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复。

公司地址：广东省深圳市福田区香蜜湖街道东海社区深南大道7008阳光高尔夫大厦1607。

联系电话：400-112-6628